在车间里搞了快十年自动化从最早守着组态软件盯产线到现在把设备数据搬到云端大屏上实时看我最大的感受是工业数据上云这件事难不在技术本身难在把现场到云端这一条链路想清楚。这篇文章就从我自己做过的项目出发聊聊PLC数据采集上云这套完整物联网方案该怎么搭——从现场PLC侧怎么准备、边缘网关怎么选怎么配、数据走什么协议上云、云端怎么存储怎么用一直讲到实际部署中最容易踩的那些坑。这套内容适合谁看如果你正在做工厂数字化改造、接手了一个“设备数据要上云”的项目或者自己手里有几台PLC想远程监控但不知道从哪下手那这篇文章基本能覆盖你从设计到落地的全部疑问。我尽量把每一步背后的“为什么”也讲清楚而不是只丢给你一套配置清单。1. 先想清楚PLC数据为什么要上云上云到底解决什么问题1.1 工厂里最普遍的现状数据出了车间就没了大多数传统工厂现在的状态是这样的PLC控制设备运转组态软件SCADA在车间中控室画出一堆趋势图和报警条工程师坐在中控室能看到一切。但一旦人离开厂区这套系统基本就是失明状态——设备半夜报警了、停机了你在家接不到任何通知等到第二天早上到了现场才发现一晚上的良品率已经烂透了。还有一类更头疼的场景集团有多个厂区总部领导想看各厂的整体运行效率你拿什么给他看让每个厂都装一套组态软件然后把截图发到群里这不叫数字化这叫信息搬运。PLC数据上云的核心价值就是解决三件事远程监控人在哪里都能看到设备状态、异常告警故障主动推给你而不是等你发现、数据沉淀历史数据存下来给后续分析和优化用。你把这三点拿去做方案汇报才真正站得住脚。1.2 上云之前的灵魂拷问你的目标到底是什么很多项目一上来就谈架构、谈平台、谈各种炫酷的功能但你要先问自己一个问题数据上云之后谁来看这些数据看完之后要做什么决策这个答案直接决定你的系统该做多复杂。举几个真实的例子。如果你只是想让老板在手机上看个设备开动率那不需要上什么重型平台一台网关加上基础的云服务就能搞定但如果你要做设备的预测性维护那就得考虑数据的采集频率、历史数据存储时长、报警模型的迭代——架构的复杂度完全不同。我个人的建议是项目启动前先把需求列成一张表每条需求都标上“必须有、应该有、可以有”然后用“必须有”去倒推架构。否则你很容易陷入“平台功能堆了一堆现场工人根本不用”的尴尬局面。2. 整套架构怎么分层从车间到云端每层该干什么2.1 四层架构设备层、边缘采集层、传输层、平台层做工业物联网方案我最推荐的分层思路是四层架构这跟你企业规模大小没关系关键是每一层职责单一、边界清晰后续哪一层要换也好换。第一层是现场设备层就是车间里那些PLC、传感器、仪器仪表。这一层的核心是设备本身要具备通信能力PLC要有网口或者串口接口传感器要给到PLC或者直接给到采集终端。第二层是边缘采集层主要就是工业物联网网关。这一层负责把PLC里的数据读出来做协议转换、格式整理、边缘计算、本地缓存然后通过MQTT等协议上云。网关这层是整个架构里最容易被低估的一环实际上它承担了绝大部分脏活累活。第三层是网络传输层也就是数据从工厂走到云平台所经过的链路。可以是工厂宽带、4G/5G蜂窝网络、专线。这一层要考虑的不是“能上网就行”而是稳定性、流量成本、网络隔离。第四层是平台应用层就是云端的物联网平台负责设备接入鉴权、数据存储、规则引擎、可视化展示。之前流行的说法是“云-边-端”三层架构其实本质是一样的只是把网络层合进了边缘或平台层。2.2 为什么要用分层架构而不是PLC直连云有人问过我一针见血的问题PLC本身不就支持TCP/IP吗直接让PLC通过网线连到云平台服务器不就把中间那台网关省了吗理论上可以但实际你根本不敢这么干。一个关键原因是安全PLC直接暴露在公网上任何一个端口扫描到你的PLC就等于把你的设备控制权交给了黑客。另一个原因是协议适配PLC侧的工业协议五花八门有Modbus TCP、Profinet、三菱的MC协议、西门子的S7协议而云端通信主流是MQTT两者需要一个中间层去做翻译。再加上PLC自身的通信资源很宝贵你要是让PLC直接跟云端保持长连接、搞心跳、断线重连、数据缓存它的CPU和内存会被大量消耗直接影响控制任务的实时性。所以网关存在的本质是把“跟云端打交道”这件事从PLC身上剥离开。PLC只管跟网关通信网关去处理上云的一堆破事。3. 现场PLC侧的准备点表、协议、程序一个都不能少3.1 第一步永远是梳理数据点表不管你的采集方案多高级回到现场第一件事永远是做数据点表。点表就是你跟PLC“对话”的清单你要读哪些数据读出来的数据叫什么名字数据在PLC哪个存储区域数据类型是什么多长时间采一次。我做项目一般用Excel列一张表包含这些字段数据名称、PLC站号/模块、寄存器地址、数据类型、采集周期、读写属性、工程量范围、备注。举个例子一台西门子S7-1200控制的加热设备点表大概长这样设备启停状态地址DB1.DBX0.0Bool类型采集周期500ms只读当前温度地址DB1.DBD4Real类型采集周期1s只读设定温度地址DB1.DBD8Real类型采集周期1s可写设备总运行时间地址DB1.DBD12Real类型采集周期1min只读累计产量地址DB1.DBD16Real类型采集周期1min只读。点表最忌讳“现场随便问两句就拍脑袋”。我见过太多的返工都是因为前期点表没做干净地址写错了、数据类型弄反了、该采集的电机电流漏掉了。做点表的时候你最好对着设备操作手册和PLC程序逐个核对宁可多花两天时间也不要在上线之后天天改配置。3.2 不同品牌的PLC通信协议怎么选工业现场最常遇到的PLC协议我按经验频率排序Modbus TCP、西门子S7协议、三菱MC协议、OPC UA。Modbus TCP是通用的工业以太网协议几乎所有主流PLC都支持它简单、稳定、跨品牌兼容性好。如果你现场有多个品牌的PLC混用优先考虑它。Modbus TCP里最常用的功能码是03读保持寄存器和06写单个保持寄存器数据以寄存器为单位组织一个寄存器16位。S7协议是西门子PLC的专属协议通过TSAP来寻址可以直接访问S7-1200/1500的DB块、M区、I/O区。它比Modbus更灵活能直接通过符号名访问但只有西门子设备能用而且不同固件版本之间有时候还会有小差异。OPC UA是现在工业4.0时代最受推崇的协议它解决了工业设备信息模型统一的问题跨平台、面向服务架构。如果你的设备层协议五花八门并且预算充足OPC UA是正路但它的配置复杂度也高得在PLC或服务器上跑OPC UA Server网关侧做Client。选协议的时候我有个原则能走Modbus就走Modbus走不了再看品牌专属协议最后才考虑OPC UA。因为Modbus的实现最简单出问题的概率最低排错也最方便。下面的表格供参考协议适用品牌优点缺点Modbus TCP几乎所有主流品牌通用、轻量、排错方便信息模型弱地址要人工映射S7协议西门子S7系列直接访问DB块功能强品牌绑定TSAP配置有门槛MC协议三菱访问三菱各系列方便品牌绑定OPC UA多品牌通用信息模型标准安全性强实现复杂项目成本高3.3 PLC程序侧要做什么配合协议选好了不等于网关就能把数据读出来了。你需要在PLC程序里做几件配合的事。**第一把需要采集的数据集中放到一块连续的存储区。**比如西门子就规划一个专门的DB块叫“DataCollect”把所有需要上云的数据都定义在这里面。好处是网关采集的时候只要读这一个DB块的一段地址就行效率和稳定性都大大提升。不要东一个M区地址西一个DB地址地址表写得贼长网关采集起来效率低且容易出错。**第二增加一个“心跳”信号。**在PLC程序里写一个定时器每秒钟翻转一次某个Bool量的值。网关通过判断这个心跳量是否在变化就能确认PLC程序是否正常运行。如果设备停机了、程序没跑心跳不动了那这本身就是一条很有价值的报警。**第三预留一个“数据有效”标记。**比如设备处于手动模式、正在检修模式时采集上来的数据可能是无意义的甚至可能误导云端分析。那么PLC程序里应该有个标志位告诉网关当前数据是否有效。网关看到无效标记就不上传或者打上标签。**第四别忘了远程写控制的权限边界。**如果方案里包含从云端远程修改参数的需求PLC侧一定要做权限校验、范围限制比如设定温度只能写在合理区间内防止有人在云端手滑把1000度写进去了现场设备直接出安全事故。4. 边缘网关这层它的选型、配置和那些不为人知的作用4.1 网关选型看什么硬件参数不是越多越好边缘网关是整套方案里我花时间最多的地方。买网关不是买参数而是买个“匹配你项目场景”的工具。先看核心参数通信接口现场PLC走以太网还是串口至少需要几个网口有没有需要用RS485接仪表一般建议至少双网口一个接车间设备一个接上层网络实现物理隔离。协议支持这个决定了能不能对接你的PLC。选网关前一定要确认它支持你PLC的协议比如西门子S7-1200要用S7协议网关就得原生支持而不是靠什么蹩脚的脚本。边缘计算能力你要在网关侧做数据预处理比如滤波、越限判断、数据过滤的话CPU算力和内存得够用。注意很多廉价网关说的是“支持边缘计算”实际上只能跑点简单的表达式复杂的脚本处理能力很弱。断网缓存能力工厂网络难免会断网关得能本地缓存数据网络恢复后自动补传。这个功能太重要了否则断网就是数据黑洞。宽温和可靠性车间环境不比办公室夏天四五十度甚至更高网关必须能扛住最好选无风扇散热、工业级宽温产品-40到70摄氏度是基本线。4.2 网关配置实操从建连接到点位映射的完整流程网关到手后一般来说配置分这么几步。不同品牌界面有差异但逻辑是通用的。**第一步添加设备连接。**这一步是告诉网关要跟哪个PLC通信。你需要填PLC的IP地址、端口、通信协议类型。比如西门子S7-1200协议选S7IP填192.168.1.10端口默认102。填完之后先用网关的调试工具做一次连接测试确认能读到数据再继续。第二步配置点位映射。把你在点表里列好的每条数据一个个配进网关。这里要小心的是地址格式每个网关的地址写法不一样一定要先搞清楚。比如Modbus寄存器地址有的网关写40001对应Modbus协议里的0000地址偏置1有的直接写0。差一个偏置读出来的数据就是对不上的。**第三步设置采集周期和上报策略。**采集周期是网关从PLC读数的时间间隔上报周期是网关把数据推到云端的间隔。这两个千万别理解成一个东西。工艺数据比如温度采集周期1秒、变化不大可以5秒上报设备状态、报警信号这类最好变化就立即上报——很多网关支持“数据变化时上报”模式。**第四步配置上云通道。**填云平台地址MQTT Broker地址、客户端ID、账号密码或者证书、上报的Topic、JSON数据格式。这些配置项在不同网关里叫法天差地别有的是“MQTT设置”有的是“MQTT配置”你只要抓住本质它就是一个MQTT客户端配置。4.3 网关侧到底该不该做边缘计算关于边缘计算我的态度是不要为了“边缘计算”而边缘计算但该算的一定要放到边缘。该放到边缘做的有这么几类数据有效性判断PLC数据明明无效还往云端推占用带宽还误导分析直接在网关侧根据有效性标记过滤掉。简单的阈值告警温度超过80度直接在网关侧判断并推送报警不用把原始值传到云端再绕一圈——快而且在断网时依然有效。数据压缩与聚合能耗数据计算5分钟平均、15分钟平均这完全可以网关侧算好再上报云端只要存结果就行。但是像设备故障预测、复杂的机器学习模型这类需要大算力的就该放云端边缘网关塞不下也跑不快。记住一个原则边缘做实时、轻量的决策云端做离线、复杂的分析。5. 数据上云通道MQTT协议、数据格式与物联网平台对接5.1 为什么工业上云普遍选MQTT而不是HTTP工业设备数据上云最常见的协议毫无疑问是MQTT。为什么不用大家最熟悉的HTTP原因在于MQTT是为“机器对机器”通信量身定做的。HTTP是请求-响应模式设备主动请求服务器被动响应每次通信都有大量HTTP头开销还要求设备端跟服务器建立复杂的会话管理。MQTT是发布/订阅模式设备作为客户端把数据发布到某个主题Topic云端服务通过订阅该主题实时接收。MQTT的数据包非常小头开销极低很适合网络不稳定、带宽受限的工业环境。MQTT还有一个核心特性是QoS服务质量分三个等级QoS0最多发一次丢了不管QoS1至少发一次可能重复QoS2只发一次保证不重不漏。工业场景里不能用QoS0丢数据也不建议直接用QoS2慢、开销高我一般用QoS1配合数据里的时间戳去重。另外MQTT有着心跳保活机制Keep Alive客户端和服务器之间按设定时间间隔发送心跳报文如果服务器超过一定时间没收到心跳就判定设备离线。这个机制用来做设备在线状态监测非常方便。5.2 Topic和JSON数据格式要提前设计好Topi的设计决定了后续数据管理是否清晰。我推荐用“层级式”主题名格式如工厂/车间/设备类型/设备编码/数据类型比如factory/shenyang/plant1/heating_eq/01/data factory/shenyang/plant1/heating_eq/01/status factory/shenyang/plant1/heating_eq/01/alarm把数据、状态、报警拆成三个独立的Topic分支好处是云端可以分别订阅、按不同频率处理。数据量大但实时性要求不高报警量小但要即时响应混在一个Topic里会让消费逻辑很别扭。数据内容现在主流的做法是统一JSON格式网关侧把采集到的点位组装成一个JSON对象再发送。例子{ ts: 1712880000000, deviceId: HT-EQ-001, values: { running: true, temp: 67.5, temp_set: 70.0, runtime_total: 13245.6 } }这里的ts是设备侧的毫秒时间戳一定不要用云端接收时间代替。因为一旦网络波动导致上报延迟你拿云端接收时间当数据时间分析出来的曲线就是乱的。这是很多人没注意的细节。5.3 物联网平台选型大云厂商平台还是自己搭数据上了云总得有个地方收。现在主流选择无非两类大厂云物联网平台和开源私有化部署的物联网平台。大厂平台比如阿里云物联网平台、华为云IoT、腾讯云IoT的优势是稳定省心设备接入门槛低MQTT接入地址给你配好设备管理、规则引擎、数据存储、图表都是现成的。适合不想在平台维护上投入太多精力的团队。缺点是数据都在别人平台上长期费用随着设备数和消息量上涨而且数据出平台要做导出比较麻烦。开源私有化部署平台比如EMQX这类MQTT消息中间件配合TDengine或InfluxDB时序数据库再加上Node-RED或自定义服务适合对数据主权要求高、团队有一定开发能力的场景。隐私性、灵活性好但你要能扛住运维压力。我的建议排序是中小项目优先用云厂商托管平台省时省力对数据敏感的大型制造企业优先私有化部署。另外不管选哪种设备接入认证一定要开别裸奔。6. 云端数据存储、监控大屏与告警的落地6.1 为什么时序数据库比MySQL更适合存设备数据设备上云之后数据存储是个容易被忽略但实际很关键的问题。很多人一开始用MySQL存数据跑不到一个月就发现表越来越大写入越来越慢查询越来越卡。问题出在数据类型不匹配。设备数据是典型的时间序列数据——每一条都带着时间戳持续不断产生写入频率高很少更新。MySQL是关系型数据库为事务而设计每一行插入都要维护索引和事务日志扛不住每台设备每秒一条的高频写入。这种情况下要上时序数据库比如InfluxDB、TDengine、TimescaleDB。时序数据库的核心优势就是吃“时间序列”这种写入模式单机吞吐量可以轻松达到每秒几十万甚至上百万条写入查询按时间窗口聚合也非常高效。还有一个实用特性是数据生命周期管理TTL比如设定原始数据保存90天、5分钟聚合数据保存1年到期自动清理磁盘空间可控。6.2 监控大屏、组态画面和报警推送怎么建存储解决了接着就是给大家看到数据。监控可视化有两条路。一条是用云平台自带的可视化搞定比如大厂的IoT平台可以配置图表模板、3D模型适合快速搭建、简单的看板另一条是开发自定义监控应用后端从时序数据库查询数据然后通过接口把数据交给前端大屏展示设备状态、实时曲线、OEE、能耗等。报警这块是我每次项目都提醒“别做太多”的地方。**报警不在多在于准确。**很多项目上线第一天就把它整成了“报警轰炸”钉钉消息每分钟弹一条三天后所有人群都免打扰了真正的故障消息也被沉掉了。把报警设置成“越限报警持续确认门限恢复通知”的组合避免信号抖动导致反复告警。7. 安全设计不让设备成为工厂网络的突破口7.1 边缘网关的核心安全价值隔离回到之前说的“为什么不能用PLC直连云”最关键的理由就是安全。PLC如果直接接入公网它没有防火墙能力一个开放端口等于给攻击者递了钥匙。正确做法是把安全性落在网关这层让PLC永远不直接面对公网。网关和PLC在车间内部局域网通信网关作为唯一出口上云PLC的IP地址只在车间内可见。这样就算网关被突破攻击面也只是网关本身不会直接打到PLC。7.2 设备接入云端的认证与加密实践网关上云通信一定要启用TLS加密和身份认证。MQTT over TLS是基本配置保证数据在传输过程中不被窃听和篡改。身份认证上主流物联网平台支持一机一密、证书认证等方式。工业项目我推荐一机一密每台网关有独立的设备密钥密钥泄露就禁用该设备不影响其他设备。还有一点容易被忽略云平台账户和设备的权限分离。别用管理员账户给所有应用配权限该只读的只读该控制的才给控制权限。云上操作记录要有审计日志防止误操作和恶意操作。7.3 工控安全的一些基本功不要把密码设成123456和admin这种默认密码必须改这已经是老生常谈了但实现中总有人不当回事。还有一点是边界防护车间网络和办公网络建议做访问控制隔离网关上云的网络出口走独立的通道。工厂内部可以定期检查是否有异常设备接入车间网络。8. 常见问题与排查技巧实录那些现场踩过的坑8.1 网关连接不上PLC怎么排查这个问题的检查顺序我建议是IP能不能Ping通 → 端口通不通 → 协议参数对不对 → 地址映射对不对 → 权限/防火墙有没有拦。先确认物理链路通不通。很多项目出问题其实是IP冲突车间设备多PLC的IP地址跟别的机器撞了时通时断。所以配好PLC之后一定要执行一个Ping测试然后看看车间网络里有没有同类地址的设备。协议参数这块西门子S7-1200/1500要特别注意“允许从远程伙伴PLC/HMI/OPC UA通信”的复选框有没有打勾。这个设置默认可能不同很多数据读不出来就是这里卡住了。8.2 PLC数据有时有、有时没有报错还不清楚一种典型情况是采集到了PLC的数据但偶尔连不上。最常被忽略的原因是西门子PLC的S7通信有连接数限制——S7-1200最多支持32个连接不同固件版本有差异S7-1500要多一些。如果现场你同时开着TIA博途在线监控、还有HMI和上位机软件每个都在抢占连接资源网关的连接就被挤掉了。解决办法是规划好通信连接数给网关留固定通道。另一种常见问题是读出来的数据数值不对翻了好几倍。比如你读到的温度是675但实际应该是67.5。这种通常是数据类型定义错了。PLC里是Real4字节浮点数你在网关里配成了DWord整数字节序对不上数值自然不对。排查方法是先用网关自带的调试工具实时查看原始寄存器值对照点表逐一核对。8.3 数据上报到云平台延迟高如果从PLC采集到云端曲线显示延迟超过10秒。先排除网关采集周期设置得太大再看网络链路。工厂网络出口带宽被占用是常见凶手尤其白天上班时大家都在上网你可以测一下云平台的MQTT服务器连通性、丢包率。如果网络正常问题可能出在平台侧消息处理链路比如用规则引擎转发到存储或告警时排队滞后。8.4 所有设备数据全上报会把平台刷爆这是非常典型的设计失误。我有一次帮客户排查发现他们5台设备的数据把云平台API调用配额1个小时就跑满了。原因就是网关把所有点位全量按1秒周期上报其中包括大量几乎没有变化的开关状态。这个问题的解法在网关侧的上报策略对缓慢变化的数据温度、液位、压力用周期性上报加死区判断——变化超过死区门槛才上报对开关量、报警信号用变化触发上报对累计量用固定周期上报并做增量计算。这样消息量能减少80%以上平台费用也顺带降下来。8.5 云端时间跟设备时间对不上有时候你看趋势图明明现场是上午10点发生的数据云端显示的却是10点3分整整偏移了3分钟。这通常是因为网关或PLC没有做时间同步。PLC和网关的系统时间必须靠谱否则你所有的时间戳分析都是错的。网关一般支持NTP时间同步配置里一定要设置NTP服务器地址并开启周期同步。如果是断网环境则要确保网关RTC电池正常或从外部同步模块获取时间。9. 项目落地的最后几句经验以我个人的经验做PLC数据采集上云项目最容易成功的路径不是上来就大干快上而是先小范围打通一条完整链路再逐步扩展。选一台设备、一台网关、一个云平台把点表、采集、上报、存储、看板、报警全部跑通确认每一步的数据都对得上再往更多设备上铺开。这样带宽、点位、成本都在可控范围内出问题也容易定位。另外我手头最重要的一件事永远是点表先行而且要让工艺、设备、电气、IT四方坐在一起把点表确认清楚。数据定义清晰了后续的协议、网关、云端逻辑都是顺水推舟的事。最后再叮嘱一句施工文档、配置备份、密码台账这些看似不起眼的东西在项目维护期会救你无数次。这行的价值不在一时的上线而在设备稳定运转每一天背后的链路畅通。
在车间里搞了快十年自动化从最早守着组态软件盯产线到现在把设备数据搬到云端大屏上实时看我最大的感受是工业数据上云这件事难不在技术本身难在把现场到云端这一条链路想清楚。这篇文章就从我自己做过的项目出发聊聊PLC数据采集上云这套完整物联网方案该怎么搭——从现场PLC侧怎么准备、边缘网关怎么选怎么配、数据走什么协议上云、云端怎么存储怎么用一直讲到实际部署中最容易踩的那些坑。这套内容适合谁看如果你正在做工厂数字化改造、接手了一个“设备数据要上云”的项目或者自己手里有几台PLC想远程监控但不知道从哪下手那这篇文章基本能覆盖你从设计到落地的全部疑问。我尽量把每一步背后的“为什么”也讲清楚而不是只丢给你一套配置清单。1. 先想清楚PLC数据为什么要上云上云到底解决什么问题1.1 工厂里最普遍的现状数据出了车间就没了大多数传统工厂现在的状态是这样的PLC控制设备运转组态软件SCADA在车间中控室画出一堆趋势图和报警条工程师坐在中控室能看到一切。但一旦人离开厂区这套系统基本就是失明状态——设备半夜报警了、停机了你在家接不到任何通知等到第二天早上到了现场才发现一晚上的良品率已经烂透了。还有一类更头疼的场景集团有多个厂区总部领导想看各厂的整体运行效率你拿什么给他看让每个厂都装一套组态软件然后把截图发到群里这不叫数字化这叫信息搬运。PLC数据上云的核心价值就是解决三件事远程监控人在哪里都能看到设备状态、异常告警故障主动推给你而不是等你发现、数据沉淀历史数据存下来给后续分析和优化用。你把这三点拿去做方案汇报才真正站得住脚。1.2 上云之前的灵魂拷问你的目标到底是什么很多项目一上来就谈架构、谈平台、谈各种炫酷的功能但你要先问自己一个问题数据上云之后谁来看这些数据看完之后要做什么决策这个答案直接决定你的系统该做多复杂。举几个真实的例子。如果你只是想让老板在手机上看个设备开动率那不需要上什么重型平台一台网关加上基础的云服务就能搞定但如果你要做设备的预测性维护那就得考虑数据的采集频率、历史数据存储时长、报警模型的迭代——架构的复杂度完全不同。我个人的建议是项目启动前先把需求列成一张表每条需求都标上“必须有、应该有、可以有”然后用“必须有”去倒推架构。否则你很容易陷入“平台功能堆了一堆现场工人根本不用”的尴尬局面。2. 整套架构怎么分层从车间到云端每层该干什么2.1 四层架构设备层、边缘采集层、传输层、平台层做工业物联网方案我最推荐的分层思路是四层架构这跟你企业规模大小没关系关键是每一层职责单一、边界清晰后续哪一层要换也好换。第一层是现场设备层就是车间里那些PLC、传感器、仪器仪表。这一层的核心是设备本身要具备通信能力PLC要有网口或者串口接口传感器要给到PLC或者直接给到采集终端。第二层是边缘采集层主要就是工业物联网网关。这一层负责把PLC里的数据读出来做协议转换、格式整理、边缘计算、本地缓存然后通过MQTT等协议上云。网关这层是整个架构里最容易被低估的一环实际上它承担了绝大部分脏活累活。第三层是网络传输层也就是数据从工厂走到云平台所经过的链路。可以是工厂宽带、4G/5G蜂窝网络、专线。这一层要考虑的不是“能上网就行”而是稳定性、流量成本、网络隔离。第四层是平台应用层就是云端的物联网平台负责设备接入鉴权、数据存储、规则引擎、可视化展示。之前流行的说法是“云-边-端”三层架构其实本质是一样的只是把网络层合进了边缘或平台层。2.2 为什么要用分层架构而不是PLC直连云有人问过我一针见血的问题PLC本身不就支持TCP/IP吗直接让PLC通过网线连到云平台服务器不就把中间那台网关省了吗理论上可以但实际你根本不敢这么干。一个关键原因是安全PLC直接暴露在公网上任何一个端口扫描到你的PLC就等于把你的设备控制权交给了黑客。另一个原因是协议适配PLC侧的工业协议五花八门有Modbus TCP、Profinet、三菱的MC协议、西门子的S7协议而云端通信主流是MQTT两者需要一个中间层去做翻译。再加上PLC自身的通信资源很宝贵你要是让PLC直接跟云端保持长连接、搞心跳、断线重连、数据缓存它的CPU和内存会被大量消耗直接影响控制任务的实时性。所以网关存在的本质是把“跟云端打交道”这件事从PLC身上剥离开。PLC只管跟网关通信网关去处理上云的一堆破事。3. 现场PLC侧的准备点表、协议、程序一个都不能少3.1 第一步永远是梳理数据点表不管你的采集方案多高级回到现场第一件事永远是做数据点表。点表就是你跟PLC“对话”的清单你要读哪些数据读出来的数据叫什么名字数据在PLC哪个存储区域数据类型是什么多长时间采一次。我做项目一般用Excel列一张表包含这些字段数据名称、PLC站号/模块、寄存器地址、数据类型、采集周期、读写属性、工程量范围、备注。举个例子一台西门子S7-1200控制的加热设备点表大概长这样设备启停状态地址DB1.DBX0.0Bool类型采集周期500ms只读当前温度地址DB1.DBD4Real类型采集周期1s只读设定温度地址DB1.DBD8Real类型采集周期1s可写设备总运行时间地址DB1.DBD12Real类型采集周期1min只读累计产量地址DB1.DBD16Real类型采集周期1min只读。点表最忌讳“现场随便问两句就拍脑袋”。我见过太多的返工都是因为前期点表没做干净地址写错了、数据类型弄反了、该采集的电机电流漏掉了。做点表的时候你最好对着设备操作手册和PLC程序逐个核对宁可多花两天时间也不要在上线之后天天改配置。3.2 不同品牌的PLC通信协议怎么选工业现场最常遇到的PLC协议我按经验频率排序Modbus TCP、西门子S7协议、三菱MC协议、OPC UA。Modbus TCP是通用的工业以太网协议几乎所有主流PLC都支持它简单、稳定、跨品牌兼容性好。如果你现场有多个品牌的PLC混用优先考虑它。Modbus TCP里最常用的功能码是03读保持寄存器和06写单个保持寄存器数据以寄存器为单位组织一个寄存器16位。S7协议是西门子PLC的专属协议通过TSAP来寻址可以直接访问S7-1200/1500的DB块、M区、I/O区。它比Modbus更灵活能直接通过符号名访问但只有西门子设备能用而且不同固件版本之间有时候还会有小差异。OPC UA是现在工业4.0时代最受推崇的协议它解决了工业设备信息模型统一的问题跨平台、面向服务架构。如果你的设备层协议五花八门并且预算充足OPC UA是正路但它的配置复杂度也高得在PLC或服务器上跑OPC UA Server网关侧做Client。选协议的时候我有个原则能走Modbus就走Modbus走不了再看品牌专属协议最后才考虑OPC UA。因为Modbus的实现最简单出问题的概率最低排错也最方便。下面的表格供参考协议适用品牌优点缺点Modbus TCP几乎所有主流品牌通用、轻量、排错方便信息模型弱地址要人工映射S7协议西门子S7系列直接访问DB块功能强品牌绑定TSAP配置有门槛MC协议三菱访问三菱各系列方便品牌绑定OPC UA多品牌通用信息模型标准安全性强实现复杂项目成本高3.3 PLC程序侧要做什么配合协议选好了不等于网关就能把数据读出来了。你需要在PLC程序里做几件配合的事。**第一把需要采集的数据集中放到一块连续的存储区。**比如西门子就规划一个专门的DB块叫“DataCollect”把所有需要上云的数据都定义在这里面。好处是网关采集的时候只要读这一个DB块的一段地址就行效率和稳定性都大大提升。不要东一个M区地址西一个DB地址地址表写得贼长网关采集起来效率低且容易出错。**第二增加一个“心跳”信号。**在PLC程序里写一个定时器每秒钟翻转一次某个Bool量的值。网关通过判断这个心跳量是否在变化就能确认PLC程序是否正常运行。如果设备停机了、程序没跑心跳不动了那这本身就是一条很有价值的报警。**第三预留一个“数据有效”标记。**比如设备处于手动模式、正在检修模式时采集上来的数据可能是无意义的甚至可能误导云端分析。那么PLC程序里应该有个标志位告诉网关当前数据是否有效。网关看到无效标记就不上传或者打上标签。**第四别忘了远程写控制的权限边界。**如果方案里包含从云端远程修改参数的需求PLC侧一定要做权限校验、范围限制比如设定温度只能写在合理区间内防止有人在云端手滑把1000度写进去了现场设备直接出安全事故。4. 边缘网关这层它的选型、配置和那些不为人知的作用4.1 网关选型看什么硬件参数不是越多越好边缘网关是整套方案里我花时间最多的地方。买网关不是买参数而是买个“匹配你项目场景”的工具。先看核心参数通信接口现场PLC走以太网还是串口至少需要几个网口有没有需要用RS485接仪表一般建议至少双网口一个接车间设备一个接上层网络实现物理隔离。协议支持这个决定了能不能对接你的PLC。选网关前一定要确认它支持你PLC的协议比如西门子S7-1200要用S7协议网关就得原生支持而不是靠什么蹩脚的脚本。边缘计算能力你要在网关侧做数据预处理比如滤波、越限判断、数据过滤的话CPU算力和内存得够用。注意很多廉价网关说的是“支持边缘计算”实际上只能跑点简单的表达式复杂的脚本处理能力很弱。断网缓存能力工厂网络难免会断网关得能本地缓存数据网络恢复后自动补传。这个功能太重要了否则断网就是数据黑洞。宽温和可靠性车间环境不比办公室夏天四五十度甚至更高网关必须能扛住最好选无风扇散热、工业级宽温产品-40到70摄氏度是基本线。4.2 网关配置实操从建连接到点位映射的完整流程网关到手后一般来说配置分这么几步。不同品牌界面有差异但逻辑是通用的。**第一步添加设备连接。**这一步是告诉网关要跟哪个PLC通信。你需要填PLC的IP地址、端口、通信协议类型。比如西门子S7-1200协议选S7IP填192.168.1.10端口默认102。填完之后先用网关的调试工具做一次连接测试确认能读到数据再继续。第二步配置点位映射。把你在点表里列好的每条数据一个个配进网关。这里要小心的是地址格式每个网关的地址写法不一样一定要先搞清楚。比如Modbus寄存器地址有的网关写40001对应Modbus协议里的0000地址偏置1有的直接写0。差一个偏置读出来的数据就是对不上的。**第三步设置采集周期和上报策略。**采集周期是网关从PLC读数的时间间隔上报周期是网关把数据推到云端的间隔。这两个千万别理解成一个东西。工艺数据比如温度采集周期1秒、变化不大可以5秒上报设备状态、报警信号这类最好变化就立即上报——很多网关支持“数据变化时上报”模式。**第四步配置上云通道。**填云平台地址MQTT Broker地址、客户端ID、账号密码或者证书、上报的Topic、JSON数据格式。这些配置项在不同网关里叫法天差地别有的是“MQTT设置”有的是“MQTT配置”你只要抓住本质它就是一个MQTT客户端配置。4.3 网关侧到底该不该做边缘计算关于边缘计算我的态度是不要为了“边缘计算”而边缘计算但该算的一定要放到边缘。该放到边缘做的有这么几类数据有效性判断PLC数据明明无效还往云端推占用带宽还误导分析直接在网关侧根据有效性标记过滤掉。简单的阈值告警温度超过80度直接在网关侧判断并推送报警不用把原始值传到云端再绕一圈——快而且在断网时依然有效。数据压缩与聚合能耗数据计算5分钟平均、15分钟平均这完全可以网关侧算好再上报云端只要存结果就行。但是像设备故障预测、复杂的机器学习模型这类需要大算力的就该放云端边缘网关塞不下也跑不快。记住一个原则边缘做实时、轻量的决策云端做离线、复杂的分析。5. 数据上云通道MQTT协议、数据格式与物联网平台对接5.1 为什么工业上云普遍选MQTT而不是HTTP工业设备数据上云最常见的协议毫无疑问是MQTT。为什么不用大家最熟悉的HTTP原因在于MQTT是为“机器对机器”通信量身定做的。HTTP是请求-响应模式设备主动请求服务器被动响应每次通信都有大量HTTP头开销还要求设备端跟服务器建立复杂的会话管理。MQTT是发布/订阅模式设备作为客户端把数据发布到某个主题Topic云端服务通过订阅该主题实时接收。MQTT的数据包非常小头开销极低很适合网络不稳定、带宽受限的工业环境。MQTT还有一个核心特性是QoS服务质量分三个等级QoS0最多发一次丢了不管QoS1至少发一次可能重复QoS2只发一次保证不重不漏。工业场景里不能用QoS0丢数据也不建议直接用QoS2慢、开销高我一般用QoS1配合数据里的时间戳去重。另外MQTT有着心跳保活机制Keep Alive客户端和服务器之间按设定时间间隔发送心跳报文如果服务器超过一定时间没收到心跳就判定设备离线。这个机制用来做设备在线状态监测非常方便。5.2 Topic和JSON数据格式要提前设计好Topi的设计决定了后续数据管理是否清晰。我推荐用“层级式”主题名格式如工厂/车间/设备类型/设备编码/数据类型比如factory/shenyang/plant1/heating_eq/01/data factory/shenyang/plant1/heating_eq/01/status factory/shenyang/plant1/heating_eq/01/alarm把数据、状态、报警拆成三个独立的Topic分支好处是云端可以分别订阅、按不同频率处理。数据量大但实时性要求不高报警量小但要即时响应混在一个Topic里会让消费逻辑很别扭。数据内容现在主流的做法是统一JSON格式网关侧把采集到的点位组装成一个JSON对象再发送。例子{ ts: 1712880000000, deviceId: HT-EQ-001, values: { running: true, temp: 67.5, temp_set: 70.0, runtime_total: 13245.6 } }这里的ts是设备侧的毫秒时间戳一定不要用云端接收时间代替。因为一旦网络波动导致上报延迟你拿云端接收时间当数据时间分析出来的曲线就是乱的。这是很多人没注意的细节。5.3 物联网平台选型大云厂商平台还是自己搭数据上了云总得有个地方收。现在主流选择无非两类大厂云物联网平台和开源私有化部署的物联网平台。大厂平台比如阿里云物联网平台、华为云IoT、腾讯云IoT的优势是稳定省心设备接入门槛低MQTT接入地址给你配好设备管理、规则引擎、数据存储、图表都是现成的。适合不想在平台维护上投入太多精力的团队。缺点是数据都在别人平台上长期费用随着设备数和消息量上涨而且数据出平台要做导出比较麻烦。开源私有化部署平台比如EMQX这类MQTT消息中间件配合TDengine或InfluxDB时序数据库再加上Node-RED或自定义服务适合对数据主权要求高、团队有一定开发能力的场景。隐私性、灵活性好但你要能扛住运维压力。我的建议排序是中小项目优先用云厂商托管平台省时省力对数据敏感的大型制造企业优先私有化部署。另外不管选哪种设备接入认证一定要开别裸奔。6. 云端数据存储、监控大屏与告警的落地6.1 为什么时序数据库比MySQL更适合存设备数据设备上云之后数据存储是个容易被忽略但实际很关键的问题。很多人一开始用MySQL存数据跑不到一个月就发现表越来越大写入越来越慢查询越来越卡。问题出在数据类型不匹配。设备数据是典型的时间序列数据——每一条都带着时间戳持续不断产生写入频率高很少更新。MySQL是关系型数据库为事务而设计每一行插入都要维护索引和事务日志扛不住每台设备每秒一条的高频写入。这种情况下要上时序数据库比如InfluxDB、TDengine、TimescaleDB。时序数据库的核心优势就是吃“时间序列”这种写入模式单机吞吐量可以轻松达到每秒几十万甚至上百万条写入查询按时间窗口聚合也非常高效。还有一个实用特性是数据生命周期管理TTL比如设定原始数据保存90天、5分钟聚合数据保存1年到期自动清理磁盘空间可控。6.2 监控大屏、组态画面和报警推送怎么建存储解决了接着就是给大家看到数据。监控可视化有两条路。一条是用云平台自带的可视化搞定比如大厂的IoT平台可以配置图表模板、3D模型适合快速搭建、简单的看板另一条是开发自定义监控应用后端从时序数据库查询数据然后通过接口把数据交给前端大屏展示设备状态、实时曲线、OEE、能耗等。报警这块是我每次项目都提醒“别做太多”的地方。**报警不在多在于准确。**很多项目上线第一天就把它整成了“报警轰炸”钉钉消息每分钟弹一条三天后所有人群都免打扰了真正的故障消息也被沉掉了。把报警设置成“越限报警持续确认门限恢复通知”的组合避免信号抖动导致反复告警。7. 安全设计不让设备成为工厂网络的突破口7.1 边缘网关的核心安全价值隔离回到之前说的“为什么不能用PLC直连云”最关键的理由就是安全。PLC如果直接接入公网它没有防火墙能力一个开放端口等于给攻击者递了钥匙。正确做法是把安全性落在网关这层让PLC永远不直接面对公网。网关和PLC在车间内部局域网通信网关作为唯一出口上云PLC的IP地址只在车间内可见。这样就算网关被突破攻击面也只是网关本身不会直接打到PLC。7.2 设备接入云端的认证与加密实践网关上云通信一定要启用TLS加密和身份认证。MQTT over TLS是基本配置保证数据在传输过程中不被窃听和篡改。身份认证上主流物联网平台支持一机一密、证书认证等方式。工业项目我推荐一机一密每台网关有独立的设备密钥密钥泄露就禁用该设备不影响其他设备。还有一点容易被忽略云平台账户和设备的权限分离。别用管理员账户给所有应用配权限该只读的只读该控制的才给控制权限。云上操作记录要有审计日志防止误操作和恶意操作。7.3 工控安全的一些基本功不要把密码设成123456和admin这种默认密码必须改这已经是老生常谈了但实现中总有人不当回事。还有一点是边界防护车间网络和办公网络建议做访问控制隔离网关上云的网络出口走独立的通道。工厂内部可以定期检查是否有异常设备接入车间网络。8. 常见问题与排查技巧实录那些现场踩过的坑8.1 网关连接不上PLC怎么排查这个问题的检查顺序我建议是IP能不能Ping通 → 端口通不通 → 协议参数对不对 → 地址映射对不对 → 权限/防火墙有没有拦。先确认物理链路通不通。很多项目出问题其实是IP冲突车间设备多PLC的IP地址跟别的机器撞了时通时断。所以配好PLC之后一定要执行一个Ping测试然后看看车间网络里有没有同类地址的设备。协议参数这块西门子S7-1200/1500要特别注意“允许从远程伙伴PLC/HMI/OPC UA通信”的复选框有没有打勾。这个设置默认可能不同很多数据读不出来就是这里卡住了。8.2 PLC数据有时有、有时没有报错还不清楚一种典型情况是采集到了PLC的数据但偶尔连不上。最常被忽略的原因是西门子PLC的S7通信有连接数限制——S7-1200最多支持32个连接不同固件版本有差异S7-1500要多一些。如果现场你同时开着TIA博途在线监控、还有HMI和上位机软件每个都在抢占连接资源网关的连接就被挤掉了。解决办法是规划好通信连接数给网关留固定通道。另一种常见问题是读出来的数据数值不对翻了好几倍。比如你读到的温度是675但实际应该是67.5。这种通常是数据类型定义错了。PLC里是Real4字节浮点数你在网关里配成了DWord整数字节序对不上数值自然不对。排查方法是先用网关自带的调试工具实时查看原始寄存器值对照点表逐一核对。8.3 数据上报到云平台延迟高如果从PLC采集到云端曲线显示延迟超过10秒。先排除网关采集周期设置得太大再看网络链路。工厂网络出口带宽被占用是常见凶手尤其白天上班时大家都在上网你可以测一下云平台的MQTT服务器连通性、丢包率。如果网络正常问题可能出在平台侧消息处理链路比如用规则引擎转发到存储或告警时排队滞后。8.4 所有设备数据全上报会把平台刷爆这是非常典型的设计失误。我有一次帮客户排查发现他们5台设备的数据把云平台API调用配额1个小时就跑满了。原因就是网关把所有点位全量按1秒周期上报其中包括大量几乎没有变化的开关状态。这个问题的解法在网关侧的上报策略对缓慢变化的数据温度、液位、压力用周期性上报加死区判断——变化超过死区门槛才上报对开关量、报警信号用变化触发上报对累计量用固定周期上报并做增量计算。这样消息量能减少80%以上平台费用也顺带降下来。8.5 云端时间跟设备时间对不上有时候你看趋势图明明现场是上午10点发生的数据云端显示的却是10点3分整整偏移了3分钟。这通常是因为网关或PLC没有做时间同步。PLC和网关的系统时间必须靠谱否则你所有的时间戳分析都是错的。网关一般支持NTP时间同步配置里一定要设置NTP服务器地址并开启周期同步。如果是断网环境则要确保网关RTC电池正常或从外部同步模块获取时间。9. 项目落地的最后几句经验以我个人的经验做PLC数据采集上云项目最容易成功的路径不是上来就大干快上而是先小范围打通一条完整链路再逐步扩展。选一台设备、一台网关、一个云平台把点表、采集、上报、存储、看板、报警全部跑通确认每一步的数据都对得上再往更多设备上铺开。这样带宽、点位、成本都在可控范围内出问题也容易定位。另外我手头最重要的一件事永远是点表先行而且要让工艺、设备、电气、IT四方坐在一起把点表确认清楚。数据定义清晰了后续的协议、网关、云端逻辑都是顺水推舟的事。最后再叮嘱一句施工文档、配置备份、密码台账这些看似不起眼的东西在项目维护期会救你无数次。这行的价值不在一时的上线而在设备稳定运转每一天背后的链路畅通。
