2. 工业网关基础

工业网关是部署在工业现场与上层信息系统之间的边缘设备，承担协议转换、数据采集、边缘计算、安全隔离与远程运维等职责。它向下连接PLC、仪表、传感器、机床、机器人等现场设备，向上通过以太网、4G/5G或Wi-Fi接入SCADA、MES、云平台。理解工业网关的定义、分类、软硬件架构与选型逻辑，是后续远程运维与升级工作的基础。

一、核心定义与边界

工业网关不是简单的“协议转换器”，也不是普通商用路由器。它的核心特征包括：支持多种工业协议（Modbus、Profinet、EtherNet/IP、OPC UA、CANopen等）；具备工业级防护（宽温、防尘、抗振动、EMC）；支持边缘计算与数据预处理；提供安全远程通道；可进行固件与配置的远程升级。与DTU相比，网关更强调多协议、多设备接入和边缘智能；与工业路由器相比，网关更强调协议解析与数据建模。

二、分类方式与典型形态

工业网关可按多种维度分类。按接入方式分为有线网关、蜂窝网关（4G/5G）、LoRa网关、Wi-Fi网关；按协议能力分为单协议网关、多协议网关、OPC UA网关；按部署位置分为现场级网关、边缘级网关、云端接入网关；按形态分为导轨式、机架式、嵌入式模块、一体化箱体。不同分类对应不同场景，例如离散制造车间常用导轨式多协议网关，远程泵站常用4G蜂窝网关，流程行业常用支持OPC UA和冗余电源的机架式网关。

三、硬件架构

典型工业网关硬件由主控模块、通信接口、存储、电源、看门狗与防护电路组成。主控模块通常采用ARM Cortex-A系列或x86低功耗处理器，运行Linux或实时操作系统。通信接口包括RS-232/485、CAN、以太网口、DI/DO、USB等。存储分为NOR/NAND Flash用于系统和配置，eMMC或TF卡用于数据缓存。电源支持9~36V DC宽压，具备防反接、过流和浪涌保护。看门狗电路在系统死机时自动复位，保证现场无人值守下的可用性。

四、软件架构

工业网关软件通常分为四层：设备接入层、协议解析层、边缘计算层、通信服务层。设备接入层负责串口、网口、CAN等物理通道管理；协议解析层实现Modbus、Profinet、OPC UA等协议栈，将不同设备数据统一为内部数据模型；边缘计算层执行数据过滤、报警判断、公式计算和本地缓存；通信服务层通过MQTT、HTTP、OPC UA、VPN等通道与平台交互。此外还有配置管理、日志、看门狗、远程升级等系统服务。软件架构的开放性决定了网关能否支持二次开发和协议扩展。

# 典型网关软件分层示意
设备接入层  →  RS485 / CAN / Ethernet / DI-DO
协议解析层  →  Modbus TCP/RTU · Profinet · OPC UA · MQTT
边缘计算层  →  数据过滤 · 报警 · 公式 · 本地缓存
通信服务层  →  MQTT / HTTP / VPN / 4G-5G
系统服务层  →  配置 · 日志 · 看门狗 · 远程升级

五、常见品牌与选型要点

常见工业网关品牌包括西门子、MOXA、研华、映翰通、有人物联网、华为、HMS、Kepware等。选型时不能只看价格，应重点关注协议覆盖、接口数量、边缘计算能力、远程运维方式、安全机制、工作温度、电源范围和认证情况。下表给出选型核对清单。

六、案例与常见误区

某汽车零部件工厂需要将12台老旧注塑机的Modbus RTU数据接入MES。初期选用普通串口服务器，只能透传数据，无法做协议转换和断网缓存，导致MES侧数据格式混乱、网络恢复后数据丢失。后改用支持Modbus RTU转OPC UA、带边缘缓存和4G备份的工业网关，现场数据先统一为OPC UA模型，再通过MQTT上传，断网期间本地缓存72小时，恢复后自动补传，问题得到解决。

复盘来看，工业网关选型的核心不是“参数越高越好”，而是“与现场协议、数据量、网络条件、运维方式匹配”。在远程运维与升级场景中，应优先选择支持安全远程通道、固件双分区、配置备份与回滚的型号，为后续批量升级和故障恢复留出空间。