DPTCloud
Back to articles
Technology Insight

Cấu hình VPS làm 'Multi-Protocol IoT Gateway' với EMQX và VerneMQ: Giải pháp xử lý hàng trăm ngàn thiết bị thông minh

May 26, 2026

Giới thiệu về Thách thức Kết nối trong Hạ tầng IoT Công nghiệp

Trong kỷ nguyên Internet vạn vật (IoT), việc quản lý và duy trì kết nối ổn định cho hàng trăm ngàn, thậm chí hàng triệu thiết bị thông minh cùng lúc là một bài toán hóc búa đối với mọi doanh nghiệp. Các thiết bị IoT hiện nay không chỉ tăng nhanh về số lượng mà còn đa dạng về chủng loại, sử dụng nhiều giao thức truyền thông khác nhau như MQTT, CoAP, HTTP, LwM2M, hay WebSocket. Để hệ thống vận hành trơn tru, dữ liệu từ các thiết bị này cần phải được thu thập, xử lý và định tuyến một cách nhanh chóng theo thời gian thực.

Việc sử dụng các dịch vụ Cloud IoT chuyên dụng của các nhà cung cấp lớn có thể là một giải pháp tiện lợi, nhưng chi phí vận hành sẽ tăng theo cấp số nhân khi quy mô thiết bị mở rộng. Chính vì vậy, xu hướng tự cấu hình một Virtual Private Server (VPS) hiệu năng cao trở thành một Multi-Protocol IoT Gateway chuyên dụng đang ngày càng được các doanh nghiệp ưu chuộng. Bài viết này sẽ hướng dẫn bạn cách tối ưu hóa VPS kết hợp hai bộ môi giới (Broker) MQTT hàng đầu hiện nay là EMQX và VerneMQ nhằm xây dựng một hệ thống Gateway mạnh mẽ, linh hoạt và tiết kiệm chi phí.

Tại sao lại kết hợp EMQX và VerneMQ cho Multi-Protocol Gateway?

Nhiều kỹ thuật viên thường đặt câu hỏi: "Tại sao lại cần cả EMQX và VerneMQ trên cùng một hệ thống Gateway?". Câu trả lời nằm ở khả năng bổ khuyết tính năng vượt trội của hai nền tảng này nhằm tạo ra một kiến trúc phân lớp (Tiered Architecture) hoàn hảo.

EMQX - Nhà vô địch về Đa giao thức và Định tuyến Dữ liệu

EMQX (Erlang MQTT Broker) nổi tiếng với khả năng hỗ trợ đa giao thức cực kỳ mạnh mẽ ngay từ lõi (Mqtt-sn, CoAP, LwM2M, Stomp). Bên cạnh đó, EMQX sở hữu một Rule Engine (Công cụ quy tắc) tích hợp sẵn vô cùng mạnh mẽ, cho phép lọc, chuyển đổi và đẩy dữ liệu trực tiếp vào các cơ sở dữ liệu như InfluxDB, MongoDB, TimescaleDB hoặc các Kafka broker mà không cần viết thêm mã code trung gian.

VerneMQ - Đỉnh cao của Sự Ổn định và Khả năng Mở rộng Ngang

VerneMQ là một MQTT broker hiệu năng cao, được thiết kế tập trung vào kiến trúc phân tán (Clustering) và tối ưu hóa bộ nhớ. VerneMQ xử lý các kết nối MQTT tiêu chuẩn (MQTT v3.1/v5.0) cực kỳ hiệu quả với lượng RAM tiêu thụ rất thấp trên mỗi kết nối. Khả năng gộp cụm (Clustering) của VerneMQ cho phép hệ thống mở rộng theo chiều ngang một cách dễ dàng và duy trì tính sẵn sàng cao (High Availability) khi lượng thiết bị tăng đột biến.

Giải pháp kiến trúc: Sử dụng EMQX đóng vai trò làm Gateway lớp ngoài (Edge/Ingress Gateway) chịu trách nhiệm tiếp nhận mọi loại giao thức từ thiết bị, phân loại dữ liệu qua Rule Engine. Sau đó, định tuyến luồng dữ liệu MQTT thuần túy vào cụm VerneMQ ở lớp trong để quản lý phiên kết nối (Session Management) và phân phối tin nhắn tốc độ cao.

Phần 1: Chuẩn bị và Tối ưu hóa Hệ điều hành VPS

Để một VPS thông thường có thể chịu tải hàng trăm ngàn kết nối đồng thời (Concurrent Connections), việc tối ưu hóa cấu hình hệ điều hành Linux (thường là Ubuntu Server 22.04 LTS hoặc 24.04 LTS) là bắt buộc. Mặc định, Linux giới hạn số lượng file open và tài nguyên mạng để bảo vệ hệ thống khỏi cạn kiệt tài nguyên.

1. Cấu hình System Limits (Mở rộng giới hạn file)

Mỗi kết nối TCP từ thiết bị IoT được Linux tính là một file descriptor. Bạn cần tăng giới hạn này bằng cách chỉnh sửa tệp /etc/security/limits.conf:

* soft nofile 1048576
* hard nofile 1048576
root soft nofile 1048576
root hard nofile 1048576

2. Tối ưu hóa Tham số Mạng Kernel (sysctl.conf)

Thêm các cấu hình sau vào tệp /etc/sysctl.conf để tối ưu hóa hàng đợi TCP và giải phóng các cổng kết nối nhanh hơn:

  • fs.file-max = 2097152: Tối đa số lượng file toàn hệ thống.
  • net.core.somaxconn = 65535: Tăng kích thước hàng đợi lắng nghe kết nối.
  • net.ipv4.tcp_max_syn_backlog = 65535: Tăng số lượng kết nối SYN chưa được xác nhận.
  • net.ipv4.tcp_tw_reuse = 1: Cho phép tái sử dụng các socket ở trạng thái TIME_WAIT.
  • net.ipv4.ip_local_port_range = 1024 65535: Mở rộng dải cổng cục bộ cho các kết nối đi.

Sau khi chỉnh sửa, áp dụng thay đổi bằng lệnh: sudo sysctl -p.

Phần 2: Triển khai và Cấu hình EMQX làm Ingress Gateway

Chúng ta sẽ cài đặt EMQX để lắng nghe các kết nối từ thiết bị bên ngoài. Trong kịch bản này, EMQX sẽ mở các cổng giao thức như 1883 (MQTT), 8883 (MQTTS), 5683 (CoAP) và 18083 (Dashboard quản trị).

Bước 1: Cài đặt EMQX qua Docker (Khuyến nghị để dễ quản lý)

docker run -d --name emqx \
  -p 1883:1883 -p 8883:8883 \
  -p 8083:8083 -p 8084:8084 \
  -p 18083:18083 \
  -v emqx_data:/opt/emqx/data \
  emqx/emqx:5.3.0

Bước 2: Kích hoạt các Plugin Đa giao thức

Truy cập vào EMQX Dashboard qua cổng http://:18083. Vào mục Management -> Gateways. Tại đây, bạn có thể dễ dàng bật và cấu hình các cổng kết nối cho CoAP hoặc LwM2M. Việc phân tách này giúp các thiết bị phần cứng giá rẻ, tiết kiệm pin (như các cảm biến sử dụng NB-IoT gửi gói tin CoAP) có thể giao tiếp thẳng tới Gateway mà không cần chuyển đổi thủ công ở tầng phần cứng.

Phần 3: Cấu hình VerneMQ làm Lớp Xử lý và Lưu trữ Phiên

VerneMQ sẽ được cấu hình để chạy song song, nhận dữ liệu đã được chuẩn hóa từ EMQX và chịu trách nhiệm phân phối tin nhắn đến các ứng dụng backend (Subscriber) hoặc gộp cụm cluster nếu doanh nghiệp mở rộng thêm VPS thứ hai, thứ ba.

Bước 1: Triển khai VerneMQ

Thay đổi cổng MQTT mặc định của VerneMQ thành 1884 để tránh xung đột với EMQX trên cùng một VPS:

docker run -d --name vernemq \
  -p 1884:1883 \
  -e "DOCKER_VERNEMQ_ALLOW_ANONYMOUS=on" \
  -e "DOCKER_VERNEMQ_MAX_CLIENT_ID_LEN=40" \
  vernemq/vernemq

Bước 2: Cầu nối Dữ liệu (Data Bridging) từ EMQX sang VerneMQ

Để chuyển tiếp dữ liệu từ EMQX sang VerneMQ, chúng ta tận dụng tính năng Data Bridges của EMQX:

  1. Trong EMQX Dashboard, chọn Data Integration -> Data Bridge.
  2. Tạo một Bridge mới loại MQTT Broker.
  3. Điền thông tin Endpoint hướng tới VerneMQ: mqtt://:1884.
  4. Cấu hình luồng dữ liệu (Direction): Chọn Publish để đẩy toàn bộ tin nhắn nhận được từ topic devices/+/telemetry sang VerneMQ với cấu trúc topic tương tự.

Chiến lược Bảo mật cho Hệ thống Multi-Protocol Gateway

Mở hệ thống ra Internet cho hàng trăm ngàn thiết bị đồng nghĩa với việc đối mặt với nguy cơ tấn công mạng. Do đó, bảo mật là yếu tố sống còn:

  • Mã hóa TLS/SSL: Bắt buộc áp dụng TLS (cổng 8883) cho các thiết bị truyền thông tin nhạy cảm. Sử dụng Let's Encrypt hoặc chứng chỉ tự ký (Self-signed Certificates) để mã hóa dữ liệu trên đường truyền.
  • Xác thực thiết bị (Authentication): Cấu hình EMQX xác thực thiết bị qua cơ sở dữ liệu tập trung (như Redis hoặc PostgreSQL). Mỗi thiết bị phải có một cặp Username/Password hoặc Client ID duy nhất và được kiểm tra quyền truy cập (ACL - Access Control List) nghiêm ngặt trước khi được phép Publish/Subscribe.
  • Rate Limiting (Giới hạn tốc độ): Giới hạn số lượng gói tin một thiết bị có thể gửi trong 1 giây để ngăn chặn các cuộc tấn công từ chối dịch vụ (DoS) từ các thiết bị lỗi hoặc bị chiếm quyền điều khiển.

Kết luận

Xây dựng một Multi-Protocol IoT Gateway trên VPS bằng cách kết hợp EMQX và VerneMQ là một giải pháp kiến trúc tối ưu, cân bằng giữa chi phí, hiệu năng và tính linh hoạt. Doanh nghiệp hoàn toàn có thể làm chủ hạ tầng kết nối của mình, sẵn sàng đáp ứng tải cho hàng trăm ngàn thiết bị thông minh mà không bị ràng buộc bởi chi phí bản quyền hay dịch vụ đám mây đắt đỏ. Hãy bắt đầu từ việc tối ưu hóa OS, thử nghiệm cài đặt quy mô nhỏ và từng bước thiết lập hệ thống giám sát để đảm bảo Gateway luôn vận hành ở phong độ cao nhất.

Cấu hình VPS làm 'Multi-Protocol IoT Gateway' với EMQX và VerneMQ: Giải pháp xử lý hàng trăm ngàn thiết bị thông minh | DPTCloud