三者的定位差别
PLC、RTU 与 PAC 都是可编程控制器，差别在设计侧重：PLC 面向车间内的离散与过程逻辑控制，扫描周期固定、IO 模块丰富、可靠性高；RTU 面向地理分散的野外站点，强调宽温宽压、低功耗、串行与无线远传；PAC 介于 PLC 与工控机之间，在 PLC 的可靠性基础上提供更强的运算、多任务与数据接口能力。选型取决于部署环境、IO 规模、通信条件与运算需求，而不是速度参数的高低。
典型特征对照
| 部署环境 | PLC：车间机柜；RTU：户外无人站点；PAC：车间与边缘计算节点 |
|---|---|
| 通信方式 | PLC：现场总线与工业以太网；RTU：串行与无线为主，常配 DNP3、IEC 60870-5-101/104；PAC：以太网为主，支持 OPC UA、MQTT |
| 编程方式 | PLC：梯形图与功能块；RTU：同类编程加通信协议库；PAC：IEC 61131-3 多语言并支持高级语言 |
| 供电与环境 | PLC 与 PAC 常规机柜条件；RTU 宽压直流、宽温、防雷与防潮 |
| 规模特点 | PLC 数十至数百点；RTU 单站点位少但站点多；PAC 数百至数千点 |
安全视角的差别
| 设备 | 暴露面 | 主要风险 |
|---|---|---|
| PLC | 车间以太网与工程协议端口 | 多数工业协议本身无认证，可被直接读写 |
| RTU | 公网与无线链路 | 链路可达时站号与指令可被伪造 |
| PAC | 边缘计算与云端对接面 | 系统层漏洞、容器与二次开发组件暴露 |
| 三者共有 | 工程软件、固件与离线介质 | 更新来源不可信、介质携带感染 |
选型时看什么
- 现场环境与供电条件：户外无人站点优先宽温宽压机型，避免把机柜级设备放到野外
- 点数与站点分布：点位分散且站点多时，RTU 加远传链路通常比拉线更现实
- 运算需求：需要本地数据清洗、协议转换或模型推理时，考虑 PAC 或边缘计算节点
- 通信条件：只能走无线或串行链路时，DNP3 与 IEC 60870-5 系列比 Modbus TCP 更适合
- 安全能力：是否支持账号分级、操作日志、固件签名与安全启动，直接决定后续加固成本
归类不要绝对化：同一厂商的 PLC 与 PAC 常共享编程软件与硬件平台，能力差异更多体现在固件功能与授权上，而不是物理形态。具体型号支持的功能以厂商官方文档为准。
RTU 常部署在无人值守站点，物理访问防护弱而链路暴露面大。多数远传协议不带认证与加密，链路一旦可达，伪造主站指令或伪造子站数据都是可行攻击路径。