2. IT与OT系统的基本构成
要理解IT与OT融合，第一步不是急着谈协议转换或数据打通，而是先把两侧系统的“家底”摸清楚：IT侧有哪些系统、各自管什么数据；OT侧有哪些设备、各自承担什么控制职责。只有把职责边界和典型架构看清楚，后续讨论网络分区、数据流向、安全策略时才有共同语言。
IT侧：以业务数据为中心的分层系统
IT侧的核心特征是围绕“业务数据”运转，典型系统包括ERP、MES、WMS、SCADA、数据库和网络基础设施。它们通常按管理层级组织，越往上越偏向计划与决策，越往下越偏向执行与监控。
ERP（企业资源计划）位于IT侧最上层，负责财务、采购、销售、库存、生产订单等企业级资源计划。它关心的是“要生产什么、需要多少物料、成本如何”，时间粒度通常是天、周、月。ERP不直接控制设备，而是把生产订单下发给MES。
MES（制造执行系统）是IT与OT之间的关键衔接层。它接收ERP的生产订单，拆解为工序级任务，管理工单派发、物料追溯、质量数据采集、设备状态记录和生产报工。MES的时间粒度通常是分钟到小时，既要从OT侧采集实际生产数据，又要向ERP反馈执行结果。
WMS（仓储管理系统）管理原材料、半成品和成品的库位、批次、出入库和库存盘点。它与MES联动，确保生产用料准确、成品及时入库。WMS的数据通常通过接口与ERP和MES同步。
SCADA（数据采集与监控系统）在IT侧常被归为“上位监控”，负责采集PLC、DCS等控制器的运行数据，提供画面监控、报警、趋势记录和报表。SCADA是IT侧最靠近OT的系统，但它本身不直接参与闭环控制，而是“看”和“记录”。
数据库与网络是IT侧的支撑底座。关系型数据库（如MySQL、SQL Server、Oracle）存储业务数据；工业实时数据库（如InfluxDB、PI）存储时序数据。网络方面，IT侧通常使用以太网、TCP/IP、HTTP/HTTPS、MQTT等标准协议，强调互联互通和集中管理。
OT侧：以实时控制为中心的现场系统
OT侧的核心特征是围绕“实时控制”运转，典型设备包括PLC、DCS、HMI、传感器、执行器和现场总线。它们直接与物理世界交互，对响应时间、可靠性和确定性有严格要求。
PLC（可编程逻辑控制器）是离散制造中最常见的控制器，执行逻辑运算、顺序控制、定时计数和算术运算，输出信号驱动执行器。PLC扫描周期通常在1～50毫秒，强调确定性和抗干扰能力。
DCS（分布式控制系统）多用于流程工业（化工、电力、制药），由多个控制器、I/O模块和操作站组成，强调回路控制、冗余和连续过程稳定性。DCS的响应周期通常在100毫秒到1秒。
HMI（人机界面）是操作员与设备交互的窗口，显示工艺画面、报警、趋势，并允许操作员下发设定值或启停指令。HMI通常与PLC或DCS通过现场总线或工业以太网连接。
传感器与执行器是OT侧最底层的“感官”和“手脚”。传感器把温度、压力、流量、位置等物理量转换为电信号（如4～20mA、0～10V、PT100）；执行器把控制信号转换为阀门开度、电机转速、气缸动作等物理动作。
现场总线是OT侧的“神经”，常见的有Profibus、Profinet、Modbus、EtherCAT、CANopen等。它们强调实时性、抗干扰和总线供电，与IT侧以太网在协议、拓扑和实时性上存在本质差异。
两侧职责对比与典型数据流
把两侧放在一起看，职责差异非常清晰：IT侧管“计划、追溯、分析”，OT侧管“采集、控制、执行”。数据从OT向IT流动时，通常经过“传感器→PLC/DCS→SCADA→MES→ERP”的路径，越往上数据越聚合、时间粒度越粗；控制指令从IT向OT流动时，则经过“ERP→MES→SCADA→PLC/DCS→执行器”，越往下实时性要求越高。
从图中可以清楚看到，IT侧与OT侧并不是简单的上下级关系，而是通过SCADA和MES形成双向数据通道。IT侧关注“发生了什么、为什么发生、下一步怎么做”，OT侧关注“现在是什么状态、如何保持稳定、如何快速响应”。两侧在时间尺度、数据粒度、协议栈和可靠性要求上都有显著差异，这正是后续设计融合方案时必须尊重的现实约束。
典型架构中的职责边界
在实际工厂中，IT侧和OT侧通常通过工业DMZ或边缘网关进行隔离与数据交换。ERP和MES部署在IT机房，SCADA和HMI部署在车间操作室，PLC和DCS部署在现场控制柜。网络层面，IT侧使用办公网和服务器网，OT侧使用控制网和现场总线网，两者之间通过防火墙或数据二极管进行受控通信。
职责边界可以概括为：IT侧负责“计划、协同、分析、追溯”，OT侧负责“采集、控制、执行、保护”。MES和SCADA是两侧交汇的关键节点：MES从SCADA获取实际生产数据，向ERP反馈执行结果；SCADA从PLC/DCS采集实时数据，向MES提供过程信息。理解这条数据链路和职责分工，是后续设计工厂系统边界、规划网络分区和制定安全策略的基础。