网关在做什么
协议转换网关连接两个不同协议的网段：南向按一种协议采集或接收数据，北向用另一种协议对外提供服务。工作方式分两类。透明转发把报文原样搬运，配置简单，但上层必须自己理解原始语义，类型、单位与质量信息容易丢失。映射转换在网关内部维护一张表，把南向的地址翻译成北向的数据对象，还能补上数据类型、工程单位与质量戳，代价是配置工作量大、变更需要同步维护。选型时先把两侧的角色、协议、点数、刷新周期与安全要求写成清单，再逐项核对网关是否支持。
基本信息
| 工作方式 | 透明转发或映射转换 |
|---|---|
| 南向角色 | 做主站轮询设备，或作从站被动接收 |
| 北向角色 | 对外提供接口，可能是服务端也可能是客户端 |
| 功能支持 | 需确认具体功能码与服务，而不只看协议名 |
| 容量 | 点数、并发连接数、刷新周期上限 |
| 安全能力 | 加密端点、用户身份、访问控制 |
| 运维 | 配置可导出备份、诊断与日志是否完整 |
| 环境 | 温度范围、供电方式、安装方式 |
典型使用场景
- 老设备接入新系统：设备只有旧协议，上位机只认新协议
- 串口总线接入以太网：把一条总线上的多台设备集中转换后上行
- 跨品牌互联：两种工业以太网体系之间需要数据映射
- 边缘预处理：在网关内做缩放与聚合，减轻上层负担
- 统一对外接口：多台异构设备经网关统一暴露为一种协议
- 安全边界：在网关处终结旧协议的裸奔状态，对外只提供加密接口
两种工作方式对照
| 维度 | 透明转发 | 映射转换 |
|---|---|---|
| 配置成本 | 低，接近即插即用 | 高，需要逐点建表 |
| 语义保留 | 差，类型与单位需上层解释 | 好，可在网关内补齐 |
| 变更影响 | 上层自行适配 | 需同步维护映射表 |
| 诊断能力 | 主要看转发状态 | 可定位到具体数据点 |
| 安全 | 通常不额外提供 | 可提供加密与身份 |
| 适用 | 同协议封装转换、快速联通 | 异构协议集成与长期维护 |
选型清单
选型清单
# 1 两侧协议与角色：南向做主站还是从站，北向是服务端还是客户端
# 2 功能支持：确认需要的功能码、属性或服务在支持列表内
# 3 容量核算：点数、并发连接、刷新周期上限，留出余量
# 4 数据类型与单位：是否支持缩放、量程与质量戳传递
# 5 安全：是否支持加密端点与用户身份，能否禁用无保护访问
# 6 运维：配置能否导出备份，诊断日志能否定位到点
# 7 环境与供电：温度范围与安装方式是否匹配现场支持协议种类多不等于合适：要确认设备实际使用的功能码、角色与数据规模是否落在网关的能力范围内。
网关若同时保留了旧协议的无保护访问入口，会成为整个安全体系中最薄弱的一环，部署时应把对外接口收敛到加密端点。