分层的构成
工业物联网参考架构通常划分为四到五层：设备层（传感器与执行器）、网络与边缘层（现场网络、网关与边缘计算）、平台层（数据接入、存储、模型与分析服务）、应用层（监控、优化、资产管理与报表），另有贯穿各层的安全与运维管理。分层的作用是明确数据在哪一层被处理、谁负责该层的可用性与安全。与通用物联网的关键差别在边缘层：它必须承担实时性与断网续传，不能依赖云端可用。
各层职责
| 设备层 | 采集物理量与执行动作，多为长生命周期设备 |
|---|---|
| 网络与边缘层 | 协议转换、数据清洗、本地逻辑与缓存，保证断网可用 |
| 平台层 | 数据接入、时序存储、模型与算法服务 |
| 应用层 | 监控、优化、预测性维护、资产与报表应用 |
| 安全与管理 | 身份、边界、日志、配置与固件管理，贯穿各层 |
设计关注点
| 关注点 | 要求 | 常见问题 |
|---|---|---|
| 实时性 | 控制相关逻辑留在边缘或控制器侧 | 把实时闭环放在云端 |
| 可用性 | 断网时本地继续运行并缓存数据 | 链路中断导致数据永久丢失 |
| 数据治理 | 明确数据归属、保留期与脱敏要求 | 数据边界不清带来合规风险 |
| 协议多样性 | 网关支持多协议并统一信息建模 | 每接一类设备就要改一次系统 |
| 安全 | 边缘节点同样需要加固与更新机制 | 默认把边缘节点当作可信区 |
落地时的判断
- 控制相关逻辑必须留在边缘或控制器侧，云侧只做分析与优化建议
- 数据上送要定义优先级与降级策略，链路中断时保证关键数据不丢
- 边缘节点数量通常远多于中心系统，其固件与配置需要集中管理手段
- 统一信息模型是降低集成成本的关键，否则每接一类设备都要单独开发
- 安全边界要覆盖边缘节点，不能只保护中心平台
边缘节点是工业物联网最常见的薄弱环节：部署在现场、数量多、运维困难，常存在默认口令与缺少更新机制。把边缘节点纳入资产台账与更新计划，通常比在中心平台叠加更多防护更有效。
云侧不能当作控制链路：网络抖动、服务变更与账号问题都可能导致云侧不可用。任何让云侧参与实时闭环的设计都应在实施前重新评估，并明确降级方案。