架构师实战感悟

MQTT协议已经成为当前物联网领域的关键技术之一，当前市面上主流的实现MQTT协议的产品主要有 EMQX、Mosquito、NanoMQ等。本文以EMQX开源版为基础，构建 MQTT Broker 集群，并使用 HAProxy代理 MQTT Broker 集群，由 HAProxy 开启双向认证，并终结TLS，HAProxy 到 MQTT Broker 集群的流量采用非加密模式。

PKI（Public Key Infrastructure，公钥基础设施）是一种数字证书体系结构，用于管理和分发数字证书，以确保通信安全和身份验证。PKI采用了公钥密码学来提供保密性完整性认证和不可否认性等安全服务。PKI主要组件：证书颁发机构（CA）：CA是负责颁发数字证书的可信机构。它验证证书请求者的身份，并为其生成数字证书。CA还负责管理证书吊销列表（CRL），以确保吊销被撤销或不再使用的数字证书。数字证书：数字证书是一种由CA颁发的证明证书请求者身份的数字凭证。

MQTT是一种轻量级、灵活、可扩展的发布/订阅消息传递协议，常用于物联网(IoT)领域。它可以在不同的网络环境中传递小型的消息，使得在低带宽和不可靠的网络环境下进行通信变得更加容易。EMQX 5.x 版本单集群支持至多1亿设备的接入，以及每秒500百万消息发布，基本上满足当前大多数物联网相关业务场景，例如车联网云平台车辆接入**。