第12课：搭建 MQTT Broker 和安全实践

到目前为止，我们使用的都是一个公有的 Broker，对于学习和演示来说，应该是足够的。但是对于实际生产来说，我们需要有一个私有、可控的 Broker。

正如本课程开头所说，现在很多云服务商都提供了 MQTT Broker 服务，在这里我列举几个较大的：

• 阿里云的物联网套件
• 腾讯云的 IoT Hub
• 青云的 EMQ IoT Hub
• 百度天工

云服务商的 MQTT Broker 服务是一个很好的选择，接入和配置也很简单，你只需要阅读相应的产品文档，照着步骤一步一步来就可以了。

如果你因为某种原因无法使用公有云的服务，或者你需要可控性、定制性更强的 Broker，你也可以选择自行搭建 MQTT Broker。

这一课我们来学习如何自行搭建 MQTT Broker。本节课核心内容：

• EMQTT
• Client 身份验证
• 传输层安全

12.1 EMQTT

首先我想给大家推荐的 Broker 是 EMQTT，它是由国人开发和维护的一款开源 MQTT Broker。推荐它的理由是：

• 性能和可靠性，EMQTT 是用 Erlang 语言编写的，在电信行业工作的同学可能了解，电信行业里很多核心的应用系统都是用 Erlang 编写的；
• 纵向扩展能力，在 8 核 32G 的主机上，可以容纳超过 100 万 MQTT Client 接入；
• 横向扩展能力，