📡 MQTT 协议:角色体系、Broker 原理与 QoS 分级机制全解析

问题切入:一个智能家居的消息困境

假设你要开发一个智能家居系统,包含以下设备:

  • 10 个温湿度传感器,每 5 秒上报一次数据
  • 5 个智能插座,需要接收开关指令并上报当前功率
  • 1 个手机 App,需要实时看到所有设备的状态,并能下发控制指令

你的第一反应可能是用 HTTP:传感器 POST 数据到服务端,App 轮询拉取最新状态。但很快问题就来了:

传感器数量 × 上报频率 = 10 × (1 / 5s) = 2 QPS 的上报请求
App 轮询最新状态 = 1 × (1 / 2s) = 0.5 QPS 的查询请求
设备控制指令 = App POST 到服务端,服务端再推给设备...

HTTP 是请求-响应模式,服务端无法主动向设备推送指令。如果让设备轮询指令,延迟高且浪费带宽。而且温湿度传感器是低功耗设备(电池供电的 ESP8266),HTTP 的 TCP 三次握手 + Header 开销太大。

这就是 MQTT(Message Queuing Telemetry Transport,消息队列遥测传输协议)解决的问题:它是一个 发布-订阅模式 的轻量级消息协议,专为低带宽、高延迟、不可靠网络下的物联网设备通信而设计。

MQTT 的角色体系

MQTT 协议定义了三种角色。大部分文章对它们的介绍含糊其词,这里逐个讲清楚。

flowchart LR
classDef root fill:#0f172a,stroke:#3b82f6,stroke-width:2px,color:#bfdbfe,font-weight:bold;
classDef branch fill:#2d1a05,stroke:#f59e0b,stroke-width:2px,color:#fde68a,font-weight:bold;
classDef leaf fill:#1e1e24,stroke:#6b7280,stroke-width:1.5px,color:#e5e7eb;
classDef highlight fill:#450a0a,stroke:#dc2626,stroke-width:1.5px,color:#fecaca,font-weight:bold;

    ROOT[MQTT 角色体系]

    ROOT --> PUB[Publisher 发布者]
    PUB --> P1["📤 向指定 Topic 发布消息\n无需知道谁在订阅"]
    PUB --> P2["🔌 与 Broker 建立 TCP 长连接\n通过 MQTT 协议帧通信"]
    PUB --> P3["📋 常见形态\n• 温湿度传感器\n• GPS 定位模块\n• 门磁/烟雾报警器"]

    ROOT --> BROKER[Broker 代理服务器]
    BROKER --> B1["🔄 消息路由核心\n接收发布 → 查找订阅 → 转发消息"]
    BROKER --> B2["🗄️ 状态管理\n• 维护所有客户端连接\n• 管理 Topic 订阅关系\n• 存储会话状态与离线消息"]
    BROKER --> B3["📋 常见实现\n• EMQX\n• Mosquitto\n• NanoMQ\n• HiveMQ"]

    ROOT --> SUB[Subscriber 订阅者]
    SUB --> S1["📥 订阅指定 Topic\n接收该 Topic 下的所有消息"]
    SUB --> S2["🔌 与 Broker 建立 TCP 长连接\n通过 MQTT 协议帧通信"]
    SUB --> S3["📋 常见形态\n• 手机 App\n• 业务后台服务\n• 数据存储服务"]

    class ROOT root;
    class PUB,BROKER,SUB branch;
    class P1,P2,P3,B1,B2,B3,S1,S2,S3 leaf;
    class BROKER highlight;

📨 Publisher(发布者)

Publisher 是 产生消息的客户端 。它的核心行为只有一件事:向指定 Topic 发送消息。

特征说明
知道 Topic 吗?知道。发布者必须指定消息发到哪个 Topic
知道谁在订阅吗?不知道。发布者完全不关心消息被谁消费
需要长连接吗?需要。与 Broker 保持 TCP 长连接,通过 MQTT 协议帧通信
典型设备传感器、GPS 模块、门锁状态上报器

Publisher 的职责边界非常窄——它只负责把消息交给 Broker,Broker 怎么分发、有哪些订阅者、消息是否送达,发布者一概不知(除非使用了 QoS 1/2 的确认机制)。

📨 Subscriber(订阅者)

Subscriber 是 消费消息的客户端 。它订阅感兴趣的 Topic,接收该 Topic 下的消息。

特征说明
知道 Topic 吗?知道。订阅者必须告诉 Broker 自己订阅哪个 Topic
知道谁在发布吗?不知道。订阅者不关心消息来源
需要长连接吗?需要。与 Broker 保持 TCP 长连接以实时接收消息
典型设备手机 App、监控后台、数据入库服务

订阅者可以同时订阅多个 Topic,也可以使用通配符一次性订阅一组 Topic(详见下文 Topic 设计章节)。

📡 Broker(代理服务器)—— 最重要的角色

Broker 是 MQTT 系统的 核心中枢 。它负责:

  1. 接收所有发布者的消息
  2. 维护 Topic 订阅关系表 (哪个 Client 订阅了哪些 Topic)
  3. 将消息转发给匹配的订阅者
  4. 管理客户端会话状态 (谁在线、谁离线、离线期间的消息怎么处理)
  5. 处理 QoS 确认 (QoS 1 的 PUBACK、QoS 2 的四次握手)
flowchart TD
classDef startEnd fill:#701a4c,stroke:#e11d48,stroke-width:2px,color:#fce7f3,font-weight:bold;
classDef condition fill:#2a1147,stroke:#a855f7,stroke-width:1.5px,color:#ede9fe,font-weight:bold;
classDef process fill:#1e1e24,stroke:#6b7280,stroke-width:1.5px,color:#e5e7eb;
classDef data fill:#052e16,stroke:#16a34a,stroke-width:1.5px,color:#bbf7d0,font-weight:bold;
classDef reject fill:#450a0a,stroke:#dc2626,stroke-width:1.5px,color:#fecaca,font-weight:bold;

    subgraph BROKER_INTERNALS ["Broker 内部消息处理流程"]
        direction TB
        RECEIVE["📥 收到 PUBLISH 报文\n来自某个 Publisher"]

        AUTH{"🔒 认证检查\n该 Client 是否有\n此 Topic 的发布权限 ?"}
        AUTH -->|拒绝| DROP[(丢弃 + DISCONNECT)]
        AUTH -->|通过| TOPIC_MATCH["🔍 Topic 匹配\n遍历订阅关系表\n找出所有匹配的订阅者"]

        TOPIC_MATCH --> SUB_LIST["📋 生成目标订阅者列表"]

        SUB_LIST --> CHECK_QOS{"✂️ 消息的 QoS\n降级处理"}

        CHECK_QOS --> QOS_DOWNGRADE["根据订阅者的 QoS 订阅\n取 min(消息QoS, 订阅QoS)\n例如: 消息 QoS=2, 订阅 QoS=1 → 按 QoS 1 投递"]

        QOS_DOWNGRADE --> FOR_EACH_SUB["🔄 遍历每个匹配的订阅者"]

        FOR_EACH_SUB --> CHECK_ONLINE{"该订阅者\n当前在线 ?"}

        CHECK_ONLINE -->|在线| DIRECT_SEND["📤 直接向该 Client\n发送 PUBLISH 报文\n(根据 QoS 处理确认)"]

        CHECK_ONLINE -->|离线| CHECK_SESSION{"该 Client 是否\n有持久会话\n(Clean Start=false) ?"}

        CHECK_SESSION -->|是持久会话| QUEUE_OFFLINE["📦 将消息存入\n该 Client 的离线消息队列\n待其重连后批量推送"]
        CHECK_SESSION -->|非持久会话| DISCARD_OFFLINE[(丢弃消息)]
    end

    class RECEIVE,DIRECT_SEND startEnd;
    class AUTH,CHECK_ONLINE,CHECK_SESSION,CHECK_QOS condition;
    class TOPIC_MATCH,SUB_LIST,QOS_DOWNGRADE,FOR_EACH_SUB,QUEUE_OFFLINE process;
    class DROP,DISCARD_OFFLINE reject;

Broker 的核心数据结构——订阅关系表:

// Broker 内部维护的订阅关系(概念模型,非源码)
{
    "sensor/temperature/livingroom": [Client_A, Client_B],   // 精确匹配
    "sensor/+/temperature":        [Client_C],               // 单层通配符
    "device/control/#":            [Client_D, Client_E],     // 多层通配符
}

每次收到 PUBLISH 报文时,Broker 需要用发布消息的 Topic 去匹配表中所有的订阅 Topic(包括通配符),找到所有匹配的订阅者。Topic 匹配算法是 Broker 的性能关键路径。

📬 一个完整的消息流转实例

以下是一次典型的 MQTT 消息发布-订阅流程:

sequenceDiagram
    participant PUB as 发布者 (温度传感器)
    participant BROKER as Broker (EMQX)
    participant SUB1 as 订阅者1 (手机App)
    participant SUB2 as 订阅者2 (数据入库服务)

    Note over PUB,SUB2: 前提: SUB1 和 SUB2 已订阅 sensor/+/temperature

    PUB->>BROKER: CONNECT (ClientId=sensor01, Clean Start=true)
    BROKER-->>PUB: CONNACK (Session Present=false)

    SUB1->>BROKER: CONNECT (ClientId=app01, Clean Start=false)
    BROKER-->>SUB1: CONNACK (Session Present=true)

    SUB2->>BROKER: CONNECT (ClientId=dbwriter, Clean Start=false)
    BROKER-->>SUB2: CONNACK (Session Present=true)

    PUB->>BROKER: PUBLISH (Topic=sensor/temperature/livingroom, QoS=1, Payload="25.6°C")
    BROKER-->>PUB: PUBACK (QoS 1 确认)

    BROKER->>BROKER: Topic 匹配: sensor/temperature/livingroom\n匹配 sensor/+/temperature → SUB1, SUB2

    BROKER->>SUB1: PUBLISH (Topic=sensor/temperature/livingroom, QoS=1, Payload="25.6°C")
    SUB1-->>BROKER: PUBACK

    BROKER->>SUB2: PUBLISH (Topic=sensor/temperature/livingroom, QoS=1, Payload="25.6°C")
    SUB2-->>BROKER: PUBACK

注意几个关键点:

  • 发布者发送消息时 不需要指定接收者 ,只需要指定 Topic
  • Broker 在 Topic 匹配后才决定消息转发给谁
  • 发布者和订阅者彼此之间完全解耦——它们甚至不知道对方的存在
  • 发布者和订阅者可以是同一个物理设备(一个 Client 既可以发布也可以订阅)

QoS:消息可靠性的三级分层

QoS(Quality of Service,服务质量)是 MQTT 协议中最容易被误解的概念。它定义了 消息从发送方到接收方的可靠性保证级别 ,不是消息的"优先级"或"重要性"。

MQTT 定义了 3 个 QoS 级别:

QoS名称语义消息可能的状态
0最多一次(At most once)发送即忘,不保证送达丢失 或 到达 1 次
1至少一次(At least once)确保送达,可能重复到达 1 次 或 到达多次
2仅一次(Exactly once)确保送达且不重复到达且仅到达 1 次

关键理解 :QoS 是 分段 的,不是端到端的。一段是 Publisher → Broker,另一段是 Broker → Subscriber。两段的 QoS 可以不同。

flowchart LR
classDef highlight fill:#450a0a,stroke:#dc2626,stroke-width:1.5px,color:#fecaca,font-weight:bold;
classDef process fill:#1e1e24,stroke:#6b7280,stroke-width:1.5px,color:#e5e7eb;

    PUB[Publisher] -->|"QoS 1\n发布端 QoS"| BROKER[Broker]
    BROKER -->|"QoS 0\n订阅端 QoS"| SUB[Subscriber]

    class PUB,SUB process;
    class BROKER highlight;

上图示例中:发布者以 QoS 1 发布消息(确保到达 Broker),但某个订阅者以 QoS 0 订阅该 Topic(Broker 推给它时不需要确认)。Broker 在内部做 QoS 降级:取 min(发布QoS, 订阅QoS) = min(1, 0) = 0。

📡 QoS 0:最多一次

QoS 0 是最简单的级别——发送方发出 PUBLISH 报文后, 不等待任何确认 ,也不重试。

sequenceDiagram
    participant SENDER as 发送方
    participant RECEIVER as 接收方 (Broker)

    SENDER->>RECEIVER: PUBLISH (QoS=0, PacketId=0)
    Note over SENDER: 发送完毕,立即忘记\n不做任何重试
    Note over RECEIVER: 收到后直接处理\n不回复任何确认

适用场景

场景说明
高频传感器数据温度每 2 秒上报一次,丢一两条不影响业务
实时性优先于可靠性运动轨迹上报、实时位置更新
低功耗设备省去确认报文的上行传输功耗

QoS 0 报文的 PacketId 固定为 0(没有重传需求,不需要标识符)。

📡 QoS 1:至少一次

QoS 1 确保消息 至少被接收方收到一次 。发送方发出 PUBLISH 后会等待 PUBACK 确认,超时未收到则重传。代价是接收方可能收到重复消息。

sequenceDiagram
    participant SENDER as 发送方
    participant RECEIVER as 接收方 (Broker)

    SENDER->>RECEIVER: PUBLISH (QoS=1, PacketId=1001, Payload="开门指令")
    Note over SENDER: 启动重传计时器\n等待 PUBACK

    Note over RECEIVER: 收到消息,持久化存储\n(如果是 Broker 则转发给订阅者)

    RECEIVER-->>SENDER: PUBACK (PacketId=1001)
    Note over SENDER: 收到 PUBACK\n停止计时器,删除消息副本

    Note over SENDER,RECEIVER: --- 以下演示重传场景 ---

    SENDER->>RECEIVER: PUBLISH (QoS=1, PacketId=1002, Payload="关门指令")
    Note over SENDER: 启动重传计时器
    Note over RECEIVER: ❌ PUBACK 丢失(网络问题)

    Note over SENDER: ⏰ 超时!未收到 PUBACK
    SENDER->>RECEIVER: PUBLISH (QoS=1, PacketId=1002, Payload="关门指令", DUP=true)
    Note over RECEIVER: 收到重复消息(DUP=true)\n根据 PacketId 判断是否已处理

    RECEIVER-->>SENDER: PUBACK (PacketId=1002)
    Note over SENDER: 收到 PUBACK,停止重传

关键设计细节

机制说明
PacketId非 0 的 16 位整数,用于匹配 PUBLISH 与 PUBACK
DUP 标志重传时置为 1,告知接收方"这可能是重复消息"
接收方去重接收方可根据 PacketId 去重,但不是强制的(MQTT 规范只要求"尽力")
重传计时器发送方自行管理,超时时间取决于实现(典型值 10 ~ 30 秒)

适用场景

场景说明
设备控制指令开关、锁、阀门等——必须确保指令到达
告警消息烟雾报警、水浸检测——不能丢失
状态变更通知设备上线/下线通知

📡 QoS 2:仅一次

QoS 2 是 MQTT 中最复杂的可靠性级别,通过 四次握手 确保消息既不会丢失也不会重复。

sequenceDiagram
    participant SENDER as 发送方
    participant RECEIVER as 接收方

    Note over SENDER,RECEIVER: ═══ 第一次交互:发送消息 ═══
    SENDER->>RECEIVER: ① PUBLISH (QoS=2, PacketId=2001, Payload="紧急停机")
    Note over SENDER: 存储消息副本\n启动重传计时器\n状态 → AWAITING_PUBREC
    Note over RECEIVER: 存储消息\n但不立即投递给上层应用

    Note over SENDER,RECEIVER: ═══ 第二次交互:接收确认 ═══
    RECEIVER-->>SENDER: ② PUBREC (PacketId=2001)
    Note over SENDER: 收到 PUBREC\n停止 PUBLISH 重传\n状态 → AWAITING_PUBREL
    Note over RECEIVER: 状态 → AWAITING_PUBREL

    Note over SENDER,RECEIVER: ═══ 第三次交互:释放确认 ═══
    SENDER-->>RECEIVER: ③ PUBREL (PacketId=2001)
    Note over SENDER: 启动 PUBREL 重传计时器
    Note over RECEIVER: 收到 PUBREL\n消息投递给上层应用\n状态 → AWAITING_COMPLETE

    Note over SENDER,RECEIVER: ═══ 第四次交互:完成确认 ═══
    RECEIVER-->>SENDER: ④ PUBCOMP (PacketId=2001)
    Note over SENDER: 收到 PUBCOMP\n删除消息副本\n释放 PacketId\n流程结束
    Note over RECEIVER: 释放 PacketId\n流程结束

每一步都有独立的超时重传机制:

交互报文发送方丢失后的行为
1PUBLISHSenderSender 超时重传 PUBLISH
2PUBRECReceiverSender 超时重传 PUBLISH(Receiver 收到重复 PUBLISH 后重发 PUBREC)
3PUBRELSenderReceiver 超时重发 PUBREC(Sender 收到重复 PUBREC 后重发 PUBREL)
4PUBCOMPReceiverSender 超时重发 PUBREL(Receiver 收到重复 PUBREL 后重发 PUBCOMP)

QoS 2 的设计思想是 幂等性 :每个报文都可以安全地重复发送,接收方根据当前状态做正确响应。

适用场景

场景说明
金融交易指令扣款、转账——重复执行会产生严重后果
计费消息电量计费、流量计费——每条消息代表金额
关键状态同步设备固件 OTA 升级指令

📡 QoS 核心注意事项

(1)QoS 降级是单向的

发布者以 QoS 2 发布,Broker 可能以 QoS 1 或 QoS 0 推送给订阅者:取 min(pub_qos, sub_qos) 。发布端的高 QoS 不保证订阅端也收到同样可靠性的消息。

(2)QoS 越高,开销越大

QoS交互次数网络往返占用 PacketId适用设备
01 次0 RTT低功耗传感器
12 次1 RTT是(发到收 PUBACK)大多数设备
24 次2 RTT是(几乎全程持有)高可靠性场景

(3)PacketId 是有限资源

PacketId 是 16 位字段,同一方向(Client → Broker 或 Broker → Client)上,同一个 Client 的飞行中的 QoS 1/2 消息最多 65535 个。在高吞吐场景下要注意飞行窗口管理。

(4)不要用 QoS 替代业务层幂等

QoS 2 保证"MQTT 协议的投递"是精确一次,但无法保证"应用层业务处理"是精确一次。例如:Broker 将消息投递给订阅者后,订阅者处理消息的过程中崩溃了,重启后这条消息就丢失了。如果业务需要严格精确一次,应在应用层做幂等设计(如基于消息 ID 去重)。

Topic 设计与最佳实践

📡 Topic 的分层结构

MQTT 的 Topic 使用 / 作为层级分隔符,形成树形命名空间:

sensor/temperature/livingroom        # 客厅温度
sensor/temperature/bedroom           # 卧室温度
sensor/humidity/livingroom           # 客厅湿度
device/control/light/livingroom      # 客厅灯控制
device/control/plug/bedroom          # 卧室插座控制
device/status/light/livingroom       # 客厅灯状态上报

🔍 通配符

订阅者可以使用两种通配符来一次订阅多个 Topic:

通配符含义匹配范围示例
+单层通配符匹配 一个 层级sensor/+/temperature 匹配 sensor/livingroom/temperature
#多层通配符匹配 零个或多个 层级device/control/# 匹配 device/control/lightdevice/control/plug/bedroom

使用规则

  • + 必须单独占一个层级(不能出现 sensor+/temperature
  • # 必须是 Topic 的最后一级(不能出现 device/#/status
  • 发布消息时不允许使用通配符(只能在订阅时使用)
  • # 匹配零层也有效: sensor/# 可以匹配 sensor 本身

📡 Topic 设计原则

原则说明正确示例错误示例
语义分层从大到小排列,越通用的越靠前版本/设备类型/设备ID/数据类型设备ID/温度 (无版本号,升级协议时无法兼容)
避免以 / 开头MQTT 规范允许但不推荐home/livingroom/temperature/home/livingroom/temperature
避免以 / 结尾会导致通配符匹配行为混乱sensor/temperaturesensor/temperature/
预留版本号协议升级时按版本订阅v2/device/telemetrydevice/telemetry
不用特殊字符避免空格、中文、 $ 开头( $ 开头的 Topic 通常保留给 Broker 内部使用)device/control设备/控制
控制粒度用通配符让订阅方用 +# 灵活订阅building/+/room/+/temperaturebuilding1/room1/temperature (太死板)

推荐的 Topic 命名范式

{version}/{device_type}/{device_id}/{data_type}/{data_subtype}

示例:
v2/sensor/TH001/telemetry/temperature     # 温度遥测
v2/sensor/TH001/telemetry/humidity        # 湿度遥测
v2/sensor/TH001/event/alarm               # 告警事件
v2/plug/PL001/command/switch              # 开关指令
v2/plug/PL001/telemetry/power             # 功率上报

这样设计后,订阅端可以灵活组合:

#  订阅所有传感器的温度数据
v2/sensor/+/telemetry/temperature

#  订阅特定设备的所有遥测数据
v2/sensor/TH001/telemetry/#

#  订阅所有控制指令
v2/+/+/command/#

Broker 的核心特性详解

💾 持久会话(Persistent Session)

MQTT 客户端连接时可以设置 Clean Start 标志:

Clean Start行为
true (默认)每次连接都创建全新会话。断开时 Broker 清除该 Client 的所有订阅关系和离线消息队列
false使用持久会话。断开重连后,Broker 恢复之前的订阅关系,并推送离线期间积攒的消息

持久会话是 Broker 需要持久化存储的主要原因之一。它让不可靠网络环境下的设备(如 NB-IoT 设备、信号不稳定的移动设备)在断连后不会丢失消息。

📌 保留消息(Retained Message)

发布消息时如果设置 Retain = true ,Broker 会存储该 Topic 的 最后一条保留消息 。当有新的订阅者订阅该 Topic 时,Broker 立即将这条保留消息推送给它。

// 发布一条保留消息
PUBLISH (Topic=device/plug/PL001/status, QoS=1, Retain=true, Payload="{"power":120,"state":"on"}")

// 此时没有订阅者在线 —— 消息不丢失,Broker 保存它

// 5 分钟后,手机 App 订阅 device/plug/+/status
// Broker 立即推送该保留消息,让 App 无需等待就能获得最新状态

注意 :每个 Topic 只能保留一条消息(最新的那条会覆盖旧的)。要删除保留消息,发布一条空 Payload 的保留消息到该 Topic。

保留消息非常适合"设备状态同步"场景——新上线的订阅者无需等待设备下次上报就能立刻获得设备的最新已知状态。

📝 遗嘱消息(Last Will and Testament)

客户端连接时可以设置遗嘱消息(Will Message)。当 Broker 检测到该客户端 非正常断开 (心跳超时,非主动发送 DISCONNECT)时,Broker 自动将遗嘱消息发布到指定 Topic。

// 设备连接时声明遗嘱
CONNECT (
    ClientId=PL001,
    Will Topic=device/plug/PL001/status,
    Will QoS=1,
    Will Retain=true,
    Will Payload="{"state":"offline","reason":"connection_lost"}"
)

// 设备正常工作时,定期发送 PINGREQ 维持心跳...
// 突然断电!设备停止响应

// Broker 心跳超时(如 60 秒未收到 PINGREQ)
// → Broker 发布遗嘱消息到 device/plug/PL001/status
// → 所有订阅者收到:{"state":"offline","reason":"connection_lost"}

遗嘱消息的核心价值在于: 让订阅者能感知到设备的在线/离线状态变化 ,而无需订阅者主动轮询。

实战:阿里云微消息队列 MQTT 完整接入

以下使用阿里云微消息队列 MQTT 作为实际平台,从零开始完成一个"智能温控系统"的 Publisher 和 Subscriber。所有代码可直接运行。

🏗️ 阿里云 MQTT 的资源模型

在开始写代码之前,必须先理解阿里云 MQTT 的资源层级——它和我们前面讲的抽象角色是一一对应的:

flowchart TD
classDef startEnd fill:#701a4c,stroke:#e11d48,stroke-width:2px,color:#fce7f3,font-weight:bold;
classDef process fill:#1e1e24,stroke:#6b7280,stroke-width:1.5px,color:#e5e7eb;
classDef data fill:#052e16,stroke:#16a34a,stroke-width:1.5px,color:#bbf7d0,font-weight:bold;
classDef highlight fill:#450a0a,stroke:#dc2626,stroke-width:1.5px,color:#fecaca,font-weight:bold;

    subgraph ALIYUN ["阿里云 MQTT 资源层级"]
        direction TB
        INSTANCE["🏗️ 实例 (Instance)\n对应一个独立的 MQTT Broker\n有独立的接入点域名和端口"]
        INSTANCE --> GROUP1["📦 Group ID: GID_TEMP_SENSOR\n设备的逻辑分组\n同一 Group 的设备共享认证凭据"]
        INSTANCE --> GROUP2["📦 Group ID: GID_BACKEND\n后台服务的逻辑分组"]

        GROUP1 --> DEV1["🔌 Device: sensor_001\n具体的温度传感器"]
        GROUP1 --> DEV2["🔌 Device: sensor_002\n另一个温度传感器"]
        GROUP2 --> DEV3["🔌 Device: backend_writer\n数据入库服务"]
        GROUP2 --> DEV4["🔌 Device: app_controller\n手机控制端"]

        INSTANCE --> TOPIC1["🏷️ 一级 Topic: /sensor/temperature\n需在控制台预先创建"]
        TOPIC1 --> SUB1["二级 Topic\n/sensor/temperature/livingroom\n代码中自由使用"]
        TOPIC1 --> SUB2["二级 Topic\n/sensor/temperature/bedroom"]
    end

    class INSTANCE highlight;
    class GROUP1,GROUP2 data;
    class DEV1,DEV2,DEV3,DEV4,SUB1,SUB2 process;
阿里云概念对应 MQTT 概念说明
实例(Instance)Broker一个独立的 MQTT Broker 实例,有专属的 TCP 接入点和 HTTP 接入点
Group ID设备分组逻辑上的设备分组,同时也是 MQTT ClientId 的第一段
Device ID单个 Client一个具体的客户端标识,与 Group ID 拼接构成完整的 MQTT ClientId
一级 Topic父级 Topic必须在阿里云控制台预先创建(如 /sensor/temperature
二级 Topic子级 Topic代码中自由拼接使用,无需事先创建(如 /sensor/temperature/livingroom
AccessKey认证凭据用于计算 MQTT 连接时的 Username 和 Password

🛠️ 控制台准备:创建实例、Group 和 Topic

第一步:购买实例 。进入阿里云"微消息队列 MQTT 版"控制台,创建一个实例。记录以下参数,后续代码中要用:

实例 ID:           mqtt-cn-xxx123
TCP 接入点:        mqtt-cn-xxx123.mqtt.aliyuncs.com:1883
实例所属 Region:   cn-hangzhou

第二步:创建 Group ID 。在实例详情页的"Group 管理"中创建两个 Group:

Group ID用途
GID_TEMP_SENSOR温度传感器设备组
GID_BACKEND后台服务组(数据入库 + 控制端)

第三步:创建一级 Topic 。在"Topic 管理"中创建一级 Topic:

/sensor/temperature    # 温度上报
/device/command        # 设备控制指令
/device/status         # 设备在线状态

第四步:获取 AccessKey 。在 RAM 控制台创建 AccessKey,记录 AccessKey ID 和 AccessKey Secret。后续连接 MQTT 时需要用它们计算签名。

🚪 接入流程总览

sequenceDiagram
    participant CONSOLE as 阿里云控制台
    participant PUB as 发布者\n(温度传感器)
    participant BROKER as 阿里云MQTT Broker\n(mqtt-cn-xxx.mqtt.aliyuncs.com)
    participant SUB as 订阅者\n(后台数据入库服务)

    Note over CONSOLE,SUB: ═══ 准备阶段 ═══
    CONSOLE->>BROKER: 创建实例 (mqtt-cn-xxx123)
    CONSOLE->>BROKER: 创建 Group (GID_TEMP_SENSOR, GID_BACKEND)
    CONSOLE->>BROKER: 创建一级 Topic (/sensor/temperature 等)
    CONSOLE-->>PUB: 下发连接参数 (Endpoint + Group + Device + AK/SK)
    CONSOLE-->>SUB: 下发连接参数

    Note over CONSOLE,SUB: ═══ 运行时:发布者上报数据 ═══
    PUB->>PUB: 用 AK/SK 计算 MQTT Password (HMAC-SHA1)
    PUB->>BROKER: CONNECT (ClientId=GID_TEMP_SENSOR@@@sensor_001)
    BROKER-->>PUB: CONNACK

    PUB->>BROKER: PUBLISH (/sensor/temperature/livingroom, QoS=1, "25.6")
    BROKER-->>PUB: PUBACK

    Note over CONSOLE,SUB: ═══ 运行时:订阅者消费数据 ═══
    SUB->>SUB: 用 AK/SK 计算 MQTT Password
    SUB->>BROKER: CONNECT (ClientId=GID_BACKEND@@@writer_001)
    BROKER-->>SUB: CONNACK

    SUB->>BROKER: SUBSCRIBE (/sensor/temperature/+, QoS=1)
    BROKER-->>SUB: SUBACK

    Note over CONSOLE,SUB: ═══ 数据流转 ═══
    PUB->>BROKER: PUBLISH (/sensor/temperature/livingroom, QoS=1, "26.1")
    BROKER->>SUB: PUBLISH (/sensor/temperature/livingroom, QoS=1, "26.1")
    SUB-->>BROKER: PUBACK

☕ 核心代码:通用的 MQTT 连接工厂

阿里云 MQTT 使用标准 MQTT 3.1.1 协议,可以用 Eclipse Paho 客户端直连。关键区别在于 认证密码的计算方式 ——需要用 AccessKey Secret 对连接参数做 HMAC-SHA1 签名。

Maven 依赖:

<dependency>
    <groupId>org.eclipse.paho</groupId>
    <artifactId>org.eclipse.paho.client.mqttv3</artifactId>
    <version>1.2.5</version>
</dependency>

连接参数计算工具类:

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import org.apache.commons.codec.binary.Base64;

public class AliyunMqttAuth {

    /**
     * 计算阿里云 MQTT 连接所需的 Username 和 Password。
     *
     * @param instanceId   实例 ID,如 "mqtt-cn-xxx123"
     * @param accessKey    阿里云 AccessKey ID
     * @param secretKey    阿里云 AccessKey Secret
     * @param groupId      Group ID,如 "GID_TEMP_SENSOR"
     * @param deviceId     Device ID,如 "sensor_001"
     * @return [clientId, username, password]
     */
    public static MqttCredential buildCredential(
            String instanceId, String accessKey, String secretKey,
            String groupId, String deviceId) throws Exception {

        // Step 1: 构造 ClientId = GroupId + "@@@" + DeviceId
        String clientId = groupId + "@@@" + deviceId;

        // Step 2: 构造 Username = "Signature|{accessKey}|{instanceId}"
        String username = "Signature|" + accessKey + "|" + instanceId;

        // Step 3: 构造待签名字符串 = clientId 本身
        String plainText = clientId;

        // Step 4: HMAC-SHA1 签名,结果 Base64 编码即为 Password
        Mac hmac = Mac.getInstance("HmacSHA1");
        SecretKeySpec keySpec = new SecretKeySpec(
                secretKey.getBytes(StandardCharsets.UTF_8), "HmacSHA1");
        hmac.init(keySpec);
        byte[] signResult = hmac.doFinal(plainText.getBytes(StandardCharsets.UTF_8));
        String password = Base64.encodeBase64String(signResult);

        return new MqttCredential(clientId, username, password);
    }

    public static class MqttCredential {
        public final String clientId;
        public final String username;
        public final String password;

        public MqttCredential(String clientId, String username, String password) {
            this.clientId = clientId;
            this.username = username;
            this.password = password;
        }
    }
}

签名流程分步说明

步骤操作示例值
1拼接 ClientIdGID_TEMP_SENSOR@@@sensor_001
2拼接 Username`Signature
3取待签名字符串(就是 ClientId)GID_TEMP_SENSOR@@@sensor_001
4HMAC-SHA1(secretKey, plainText) → Base64aB3xK9m...(Base64 串)

📤 发布者代码:温度传感器上报

import org.eclipse.paho.client.mqttv3.*;
import org.eclipse.paho.client.mqttv3.persist.MemoryPersistence;

public class TemperatureSensorPublisher {

    // ============ 从阿里云控制台获取的配置 ============
    private static final String ENDPOINT = "tcp://mqtt-cn-xxx123.mqtt.aliyuncs.com:1883";
    private static final String INSTANCE_ID = "mqtt-cn-xxx123";
    private static final String ACCESS_KEY = "LTAI5tAbc123456";     // 替换为实际 AK
    private static final String SECRET_KEY = "skabcdefg7890123456"; // 替换为实际 SK
    private static final String GROUP_ID = "GID_TEMP_SENSOR";
    private static final String DEVICE_ID = "sensor_001";

    public static void main(String[] args) throws Exception {
        // 1. 计算认证凭据
        AliyunMqttAuth.MqttCredential credential = AliyunMqttAuth.buildCredential(
                INSTANCE_ID, ACCESS_KEY, SECRET_KEY, GROUP_ID, DEVICE_ID);

        System.out.println("ClientId: " + credential.clientId);
        System.out.println("Username: " + credential.username);
        // 注意:正式环境不要打印 Password

        // 2. 创建 MQTT 客户端
        MqttClient client = new MqttClient(
                ENDPOINT,
                credential.clientId,
                new MemoryPersistence()      // 内存持久化(嵌入式场景不落盘)
        );

        // 3. 配置连接选项
        MqttConnectOptions options = new MqttConnectOptions();
        options.setUserName(credential.username);
        options.setPassword(credential.password.toCharArray());
        options.setCleanSession(true);       // 传感器断连后不保存离线消息
        options.setKeepAliveInterval(60);    // 心跳间隔 60 秒

        // 4. 设置遗嘱消息——Broker 检测到设备断连后自动发布
        options.setWill(
                "/device/status",                                 // 遗嘱 Topic
                ("{\"device\":\"" + DEVICE_ID + "\",\"status\":\"offline\"}").getBytes(),
                1,                                                // 遗嘱 QoS
                true                                              // 保留消息
        );

        // 5. 设置回调
        client.setCallback(new MqttCallback() {
            @Override
            public void connectionLost(Throwable cause) {
                System.err.println("连接断开: " + cause.getMessage());
                // 实际项目中应在这里实现自动重连逻辑
            }

            @Override
            public void messageArrived(String topic, MqttMessage message) {
                // 传感器通常只发不收,但也可以接收指令
                System.out.println("收到消息: Topic=" + topic
                        + ", Payload=" + new String(message.getPayload()));
            }

            @Override
            public void deliveryComplete(IMqttDeliveryToken token) {
                // QoS 1/2 消息投递完成回调,QoS 0 不触发
            }
        });

        // 6. 连接 Broker
        client.connect(options);
        System.out.println("温度传感器已连接 阿里云 MQTT Broker");

        // 7. 周期上报温度数据
        double temperature = 25.0;
        while (true) {
            temperature += (Math.random() - 0.5) * 2.0; // 模拟温度波动
            String payload = String.format(
                    "{\"device\":\"%s\",\"temperature\":%.1f,\"timestamp\":%d}",
                    DEVICE_ID, temperature, System.currentTimeMillis()
            );

            MqttMessage msg = new MqttMessage(payload.getBytes());
            msg.setQos(1);    // 使用 QoS 1 确保数据到达 Broker

            client.publish("/sensor/temperature/livingroom", msg);
            System.out.println("发布: " + payload);

            Thread.sleep(10000); // 每 10 秒上报一次
        }
    }
}

📥 订阅者代码:后台数据入库服务

import org.eclipse.paho.client.mqttv3.*;
import org.eclipse.paho.client.mqttv3.persist.MemoryPersistence;

public class BackendDataSubscriber {

    private static final String ENDPOINT = "tcp://mqtt-cn-xxx123.mqtt.aliyuncs.com:1883";
    private static final String INSTANCE_ID = "mqtt-cn-xxx123";
    private static final String ACCESS_KEY = "LTAI5tAbc123456";
    private static final String SECRET_KEY = "skabcdefg7890123456";
    private static final String GROUP_ID = "GID_BACKEND";
    private static final String DEVICE_ID = "writer_001";

    public static void main(String[] args) throws Exception {
        AliyunMqttAuth.MqttCredential credential = AliyunMqttAuth.buildCredential(
                INSTANCE_ID, ACCESS_KEY, SECRET_KEY, GROUP_ID, DEVICE_ID);

        MqttClient client = new MqttClient(
                ENDPOINT, credential.clientId, new MemoryPersistence());

        MqttConnectOptions options = new MqttConnectOptions();
        options.setUserName(credential.username);
        options.setPassword(credential.password.toCharArray());
        options.setCleanSession(false);   // 持久会话!断连后恢复订阅 + 收离线消息
        options.setKeepAliveInterval(60);

        client.setCallback(new MqttCallback() {
            @Override
            public void connectionLost(Throwable cause) {
                System.err.println("连接断开: " + cause.getMessage());
            }

            @Override
            public void messageArrived(String topic, MqttMessage message) {
                String payload = new String(message.getPayload());
                System.out.println("收到: Topic=" + topic + ", QoS="
                        + message.getQos() + ", Payload=" + payload);

                // 实际项目中:解析 JSON → 写入 InfluxDB/TimescaleDB
                // saveToTimeSeriesDB(topic, payload);
            }

            @Override
            public void deliveryComplete(IMqttDeliveryToken token) { }
        });

        client.connect(options);
        System.out.println("数据入库服务已连接");

        // 订阅所有传感器的温度数据(单层通配符)
        client.subscribe("/sensor/temperature/+", 1);

        // 订阅设备状态
        client.subscribe("/device/status", 1);

        System.out.println("已订阅: /sensor/temperature/+, /device/status");

        // 保持运行,持续接收消息
        Thread.currentThread().join();
    }
}

📱 订阅者代码:手机控制端(发布 + 订阅)

public class AppController {

    private static final String ENDPOINT = "tcp://mqtt-cn-xxx123.mqtt.aliyuncs.com:1883";
    private static final String INSTANCE_ID = "mqtt-cn-xxx123";
    private static final String ACCESS_KEY = "LTAI5tAbc123456";
    private static final String SECRET_KEY = "skabcdefg7890123456";
    private static final String GROUP_ID = "GID_BACKEND";
    private static final String DEVICE_ID = "app_001";

    private MqttClient client;

    public void connect() throws Exception {
        AliyunMqttAuth.MqttCredential credential = AliyunMqttAuth.buildCredential(
                INSTANCE_ID, ACCESS_KEY, SECRET_KEY, GROUP_ID, DEVICE_ID);

        client = new MqttClient(ENDPOINT, credential.clientId, new MemoryPersistence());

        MqttConnectOptions options = new MqttConnectOptions();
        options.setUserName(credential.username);
        options.setPassword(credential.password.toCharArray());
        options.setCleanSession(false);

        client.setCallback(new MqttCallback() {
            @Override
            public void connectionLost(Throwable cause) { }

            @Override
            public void messageArrived(String topic, MqttMessage message) {
                System.out.println("App 收到: " + topic + " → "
                        + new String(message.getPayload()));
                // 更新 UI 显示
            }

            @Override
            public void deliveryComplete(IMqttDeliveryToken token) { }
        });

        client.connect(options);

        // 订阅温度数据
        client.subscribe("/sensor/temperature/+", 0);

        // 订阅设备在线状态(QoS 1 —— 不能漏掉设备离线通知)
        client.subscribe("/device/status", 1);
    }

    /**
     * 下发指令到指定设备。
     * 阿里云 MQTT 中,二级 Topic 可以自由定义——不需要在控制台预先创建。
     */
    public void sendCommand(String targetDeviceId, String command, String params)
            throws MqttException {
        String topic = "/device/command/" + targetDeviceId;
        String payload = String.format(
                "{\"command\":\"%s\",\"params\":%s,\"timestamp\":%d}",
                command, params, System.currentTimeMillis()
        );

        MqttMessage msg = new MqttMessage(payload.getBytes());
        msg.setQos(1);  // 控制指令必须可靠送达

        client.publish(topic, msg);
        System.out.println("指令已下发: " + topic + " → " + payload);
    }

    public static void main(String[] args) throws Exception {
        AppController app = new AppController();
        app.connect();

        // 模拟用户操作:设置目标温度为 24°C
        Thread.sleep(3000);
        app.sendCommand("AC001", "SET_TEMP", "{\"target\":24}");
    }
}

🖥️ 运行输出样例

依次启动三个程序后,控制台输出如下:

温度传感器 (发布者):

温度传感器已连接 阿里云 MQTT Broker
发布: {"device":"sensor_001","temperature":25.3,"timestamp":1727650001000}
发布: {"device":"sensor_001","temperature":24.8,"timestamp":1727650011000}
发布: {"device":"sensor_001","temperature":25.1,"timestamp":1727650021000}

数据入库服务 (订阅者):

数据入库服务已连接
已订阅: /sensor/temperature/+, /device/status
收到: Topic=/sensor/temperature/livingroom, QoS=1, Payload={"device":"sensor_001","temperature":25.3}
收到: Topic=/sensor/temperature/livingroom, QoS=1, Payload={"device":"sensor_001","temperature":24.8}

手机控制端 (订阅 + 发布):

App 收到: /sensor/temperature/livingroom → {"device":"sensor_001","temperature":25.3}
App 收到: /sensor/temperature/livingroom → {"device":"sensor_001","temperature":24.8}
指令已下发: /device/command/AC001 → {"command":"SET_TEMP","params":{"target":24}}

📌 阿里云 MQTT 实操要点

要点说明
ClientId 格式必须是 {GroupId}@@@{DeviceId} 的三段式格式,分隔符为三个 @
一级 Topic 必须创建/sensor/temperature 必须在控制台预先创建,否则 PUBLISH 会被拒绝
二级 Topic 自由使用/sensor/temperature/livingroom 无需创建,代码中直接 publish/subscribe
父级 Topic 通配符订阅 /sensor/temperature/+ 即可收到所有二级 Topic 的消息
AccessKey 安全生产环境中 AK/SK 不应硬编码,应从环境变量或配置中心读取
连接数限制每个实例有最大连接数限制,按需购买规格
消息轨迹阿里云控制台提供"消息轨迹"功能,可按 MessageId 追踪每条消息的完整链路

主流 Broker 实现对比

Broker语言特点适用场景
阿里云 MQTT托管服务免运维、自动伸缩、集成阿里云 RAM 鉴权、消息轨迹可追踪、支持标准 MQTT 3.1.1国内生产环境首选,与阿里云生态(函数计算/时序数据库/RocketMQ)无缝集成
MosquittoC极轻量(几百 KB),单机部署,适合嵌入式和边缘计算单机小规模,如家庭网关
EMQXErlang企业级,支持集群、百万级并发、规则引擎、数据桥接大规模生产环境、多租户云平台
NanoMQC超轻量(编译后约 200KB),支持 MQTT over QUIC边缘计算、车载网关、资源极度受限环境
HiveMQJava商业产品,企业级集群,完善的 Kafka/InfluxDB 桥接工业物联网、车联网

对于国内生产环境, 阿里云 MQTT 是免运维的首选——按量付费、自动伸缩、开箱即用。对于自建场景, Mosquitto 是最简单的选择——Docker 一行命令就能跑:

docker run -d --name mosquitto \
  -p 1883:1883 \
  -p 9001:9001 \
  -v ./mosquitto.conf:/mosquitto/config/mosquitto.conf \
  eclipse-mosquitto

配置示例( mosquitto.conf ):

listener 1883          # MQTT TCP 端口
listener 9001          # MQTT over WebSocket(浏览器客户端使用)
protocol websockets

allow_anonymous false
password_file /mosquitto/config/passwd

max_keepalive 120      # 心跳超时(秒)

对于需要集群、百万并发连接的场景, EMQX 是开源方案中功能最完善的选择。

🎯 总结

flowchart TD
classDef startEnd fill:#701a4c,stroke:#e11d48,stroke-width:2px,color:#fce7f3,font-weight:bold;
classDef condition fill:#2a1147,stroke:#a855f7,stroke-width:1.5px,color:#ede9fe,font-weight:bold;
classDef process fill:#1e1e24,stroke:#6b7280,stroke-width:1.5px,color:#e5e7eb;
classDef data fill:#052e16,stroke:#16a34a,stroke-width:1.5px,color:#bbf7d0,font-weight:bold;
classDef highlight fill:#450a0a,stroke:#dc2626,stroke-width:1.5px,color:#fecaca,font-weight:bold;

    subgraph SUMMARY ["MQTT 核心知识总览"]
        direction TB

        ROLE["👥 三种角色\nPublisher: 产生消息,只关心 Topic\nBroker: 中枢路由,匹配 + 转发\nSubscriber: 消费消息,通过通配符订阅"]

        QOS["📊 三级 QoS\nQoS 0: 最多一次,无确认\nQoS 1: 至少一次,PUBACK 确认\nQoS 2: 仅一次,四次握手"]

        TOPIC["🏷️ Topic 设计\n分层结构 / 分隔\n+ 单层通配符\n# 多层通配符\n版本号/设备类型/设备ID/数据类型"]

        FEATURES["⚙️ Broker 特性\n持久会话: Clean Start=false\n保留消息: Retain=true\n遗嘱消息: Will Message"]

        TOOLS["🔧 主流实现\n阿里云MQTT: 免运维托管\nMosquitto: 轻量单机\nEMQX: 企业集群\nNanoMQ: 超轻边缘"]
    end

    class ROLE,QOS,TOPIC,FEATURES,TOOLS process;

本文核心要点总结:

维度核心结论
角色定位Publisher 只管发(到 Topic),Subscriber 只管收(从 Topic),Broker 做 Topic 匹配和消息路由。三者完全解耦
Broker 职责Topic 匹配、QoS 降级(min 策略)、持久会话管理、保留消息、遗嘱消息——比大多数文章描述的复杂得多
QoS 是分段的发布端 QoS 和订阅端 QoS 独立,Broker 取最小值。高 QoS 发布不保证高 QoS 订阅
QoS 选型高频遥测用 QoS 0,控制指令用 QoS 1,计费/金融用 QoS 2。绝大多数场景 QoS 1 足够
Topic 命名使用 版本/设备类型/设备ID/数据类型 范式,预留通配符订阅的灵活性,不要用空格或中文
Broker 选型国内生产用阿里云 MQTT(免运维),自建小规模用 Mosquitto,大规模用 EMQX,边缘计算用 NanoMQ