生产车间项目多点部署，以太网温湿度记录仪多厂区通信实践案例

生产车间项目多点部署，以太网温湿度记录仪多厂区通信实践案例

物联网 · 工业车间 · 以太网温湿度记录仪 · 盛世宏博

一、方案概述

在精密制造、食品加工、医药中间体、电子元器件组装、仓储配套一体化的多厂区生产模式下，车间环境参数直接决定产品良率与生产合规性。部分厂区横跨多个物理地块，车间布局分散，洁净车间、普通生产工段、原料仓储、成品库、质检实验室各自独立，不同工段对温湿度控制阈值、数据上报周期、联动要求差异巨大。例如电子贴片车间对湿度敏感，需控制在 40%～60%RH，防止静电击穿元器件；食品原料库需要恒温防潮，抑制霉菌滋生；质检实验室要求温湿度长期稳定，满足计量校准规范；普通装配车间管控标准相对宽松，仅做趋势记录与超限告警。

传统的 RS485 总线方案在单车间内尚可使用，一旦扩展至多厂区分布式场景，短板会被持续放大：总线传输距离受限，跨厂房布线施工成本高，主干总线一旦故障，整条链路所有测点全部失联；总线轮询机制下测点数量扩容之后采集周期拉长，实时性下降；不同厂区分属不同局域网，跨网段、跨厂区的数据汇聚缺少统一通信调度机制；各厂区独立监控，集团总部无法统一查看全部车间环境台账，难以完成合规审计、工艺追溯、全厂环境态势统计。

以太网 RJ45 温湿度记录仪依托 TCP、UDP、Modbus TCP、SNMP 等通信协议，基于厂区工业以太网部署，天然适合多点分布式部署，支持跨网段汇聚、独立上报、本地缓存、断点续传，是多厂区环境监测改造的主流路线。但多厂区场景不同于单车间简单组网，会面临大量特有工程难题：不同厂区网络归属不同运维团队，安全策略不一致；厂区之间通过光纤专线、VPN 对接，存在带宽波动、时延抖动、端口策略限制；车间内部存在变频器、大功率电机、焊机带来的强电磁干扰；大量记录仪并发上报造成中心采集服务压力陡增；部分老厂区原有工业网络带宽资源紧张，不允许大流量报文长期占用链路；跨厂区时钟不同步，造成环境数据时序错乱，工艺追溯失效；同时还要兼顾本地独立联动，保证厂区内网断开、和总部平台通信中断时，车间除湿、加湿、空调机组依旧可以基于本地温湿度信号自动调控。

本文以集团型制造企业多厂区温湿度监测落地项目为案例，从项目现状、通信架构规划、协议选型、网络改造、点位部署、边缘汇聚策略、通信优化、故障排查、长期运维等维度完整复盘，聚焦多厂区跨局域网通信的核心痛点，对比直连上报、边缘网关汇聚两种方案优劣，梳理并发上报、专线传输、NTP 时钟同步、断网缓存补传、安全隔离等工程实现细节，为离散制造、精密加工、医药食品行业多厂区环境监测项目提供可复用的通信部署思路，在保障数据可靠上传总部平台的同时，守住单厂区本地环境自动调控的安全底线。

二、项目原始现状与建设需求

该制造集团拥有三个独立厂区，厂区之间距离从 1.2km 到 4.5km，每个厂区包含多栋生产厂房、原料仓库、成品仓储、质检室、动力机房。原有环境监控为分阶段零散建设，部分车间采用 RS485 温湿度变送器，在本车间部署小型采集主机，数据仅在厂区本地查看，集团总部无法统一汇总；少数洁净车间使用独立品牌监控系统，协议封闭，数据孤岛严重；还有一部分工段没有部署监测设备，依靠人工定时手抄记录温湿度，记录误差大、数据不连续，无法满足工艺审核、客户验厂、合规追溯要求。

本次项目建设核心需求分为五层。第一，全域覆盖，在三个厂区内完成上百个监测点位部署，使用以太网温湿度记录仪，覆盖生产车间、洁净工段、原料库、成品库、实验室、配电室，不同工段配置差异化温湿度阈值与告警规则。第二，双链路数据能力，所有测点数据既要上传集团总部统一监控平台，用于台账归档、报表统计、全厂态势查看；同时每个厂区具备自治能力，厂区与总部之间专线中断时，本地采集和联动控制不能失效，空调、除湿、净化设备依旧可以正常联动。第三，通信适配现有网络，不大范围替换原有工业交换机，最小化对现有生产业务网络的冲击，控制报文流量，不能影响 PLC、SCADA、设备工控通信。第四，统一时序，所有测点时间戳对齐，保证跨厂区工艺数据分析、异常溯源时，数据时间线准确。第五，分级告警，测点超限可以推送至厂区运维人员，高危告警同步推送集团运维中心；同时区分设备离线、通信异常、温湿度超限不同告警类型，方便运维分类处置。第六，支持后期扩容，后续新增厂区、新增车间测点可以平滑接入现有平台，不需要大规模改造中心服务架构。

项目初期备选两套通信方案：方案一是所有以太网温湿度记录仪直接配置公网/专线固定地址，以 TCP 直连的方式对接总部采集服务器；方案二是每个厂区部署一台或者多台工业边缘网关，本厂区所有记录仪接入本地网关，网关完成数据收敛、预处理、缓存，再由网关统一向上对接总部平台。经过前期试点测试，直连方案在测点数量超过 60 台之后，总部服务器连接句柄、报文解析压力快速上升，一旦网络出现波动，大量设备同时重连容易引发连接风暴，最终项目确定采用“厂区边缘汇聚 + 总部集中平台”的分层通信架构。

三、整体通信架构设计

整套系统分为四层：前端感知层、厂区边缘汇聚层、跨厂区传输层、集团平台业务层，采用就近汇聚、分级转发的通信思路，把报文预处理、异常过滤、本地联动下沉在厂区侧，跨厂区链路只传输收敛后的标准化数据，降低专线带宽压力与中心服务器负载。

前端感知层为以太网温湿度记录仪，设备支持 Modbus TCP、TCP 自定义报文、UDP 主动上送，内置硬件 RTC、Flash 缓存，支持配置采集周期、上报周期、本地告警阈值，支持 POE 供电或者直流供电。根据车间工况选型：普通装配车间选用常规 RJ45 记录仪；洁净车间选用防尘防腐探头；配电室、动力车间增加 EMC 防护、网口防雷；高湿仓储区域选用防水探头。记录仪按车间划分网段，同一个车间内的记录仪划入独立 VLAN，不和车间生产工控 PLC、机器人控制网段混用，减少工控业务和环境监测流量互相干扰。每一台记录仪配置静态 IP，关闭不必要的服务端口，只开放通信所需端口，降低网络攻击面。

厂区边缘汇聚层是整套跨厂区通信的核心。每个厂区根据测点规模部署一台或者多台国产化工业边缘网关，网关作为本厂区所有温湿度记录仪的采集汇聚节点。网关和记录仪在厂区局域网内通信，采集周期可以按需缩短，满足本地联动实时性；网关对原始报文做解析、滤波、去重、异常值剔除，过滤掉电磁干扰带来的跳变无效数据；网关内置本地时序数据库，缓存本厂区全部测点历史数据，当厂区到总部的专线、VPN 链路中断时，所有数据保存在网关本地，链路恢复之后自动按时间顺序限速补传，不会造成总部平台瞬间流量冲击。同时，本地联动逻辑全部运行在网关内部，网关对接车间空调控制器、除湿机、加湿机组，依据温湿度测点执行闭环调控，这条链路完全独立于跨厂区传输通道，只要厂区内网正常，环境联动就不受总部通信状态影响。网关向上对外只维持少量连接对接集团平台，上百台记录仪的流量收敛为少数几条长连接，大幅减少跨网连接数量。

跨厂区传输层承担厂区网关到集团总部的数据传输。本项目三个厂区和总部机房采用运营商裸光纤专线对接，专线内部划分独立虚拟通道，环境监测流量单独隔离，和生产业务流量逻辑分开。对于没有专线条件的分支厂区，可以采用加密 IPsec VPN 隧道方式传输。传输链路层面配置 QoS 策略，对网关上行的监测报文标记转发优先级，保证告警报文优先传输；交换机配置流量限速，限制单网关最大上行带宽，防止异常设备疯狂发包挤占专线资源。同时在边界防火墙配置访问控制策略，只允许厂区网关主动向总部平台指定服务器、指定端口发起连接，总部侧不能主动反向访问厂区内部记录仪和网关，遵循单向访问最小权限原则，保障厂区工控网络安全。

集团平台业务层部署在总部机房，包含采集接收服务、时序数据库、告警引擎、报表服务、可视化大屏、权限管理模块。采集服务接收各个厂区网关上传的标准化报文，统一存入时序数据库，完成全厂数据汇总；平台提供统一看板，可以按厂区、车间、工段筛选查看实时温湿度、历史曲线、告警记录，自动生成验厂所需报表；告警引擎接收网关上报的告警事件，按照告警等级、所属厂区分发消息；平台同时提供北向接口，对接集团 MES、ERP 系统，把环境参数绑定生产批次，实现产品全生命周期工艺溯源。平台不直接参与车间设备联动，联动权限全部保留在厂区网关，平台只负责展示、记录、下发配置参数。

四、通信协议选型与参数配置

多厂区场景下协议选型不能一概而论，要区分网关和记录仪之间的局域网通信，以及厂区网关到总部平台的跨广域传输两个场景，结合业务需求搭配使用。

厂区内网，网关和以太网温湿度记录仪之间优先使用 Modbus TCP。Modbus TCP 在工业场景标准化程度高，网关轮询采集，交互行为可控，方便做超时判定、重传控制，适合需要稳定读取实时数值、设备状态的场景。网关作为 Modbus TCP Client，记录仪作为 Server，网关按照预设轮询周期依次读取寄存器内温度、湿度、设备状态、告警标志。对于部分支持主动上报的记录仪，也可以启用自定义 TCP 长连接上报模式，记录仪主动推送报文，降低网关轮询开销，适合测点密度极高、需要高频刷新的洁净车间。UDP 模式在本项目中仅少量使用，用于低时延告警推送，普通采样数据不使用 UDP，避免跨链路丢包造成数据缺失。

厂区网关到总部平台的跨厂区通信，优先采用 TCP 长连接上报。网关主动维持一条到总部采集服务的长连接，周期性推送打包后的批量测点数据，单条报文携带本厂区多个测点的时间戳、编号、温湿度数值、设备状态，减少握手次数，降低专线开销。告警事件采用即时推送机制，一旦网关识别超限告警，立刻打包告警报文发送，不等待批量上报周期。网关和平台之间约定应用层报文格式，增加帧头、长度域、校验和，即使底层 TCP 出现粘包，接收端也可以正确拆分解析。同时报文增加国密签名，保证跨厂区传输过程中数据不被篡改。

时钟同步是多厂区项目极易忽略的通信细节，如果各个记录仪、网关时间不一致，跨厂区对比分析、工艺追溯会完全失效。本项目搭建分层 NTP 同步体系：集团总部部署 NTP 时间服务器，各个厂区网关作为二级时间节点，同步总部时间；厂区内所有以太网温湿度记录仪同步本厂区网关时间，保证全链路设备时间戳统一。设置定时同步，同时增加时间偏差告警，当设备和标准时间偏差超过阈值，网关上报时钟异常告警，提醒运维校准。

上报周期做分级配置，兼顾实时性和带宽消耗：洁净车间、质检实验室测点上报周期短，设置为 10～30s；普通装配车间设置 60s；原料、成品仓储测点设置 3～5min。正常采样报文批量打包上传，超限告警、设备离线事件立即单独上送，平衡链路负载和告警响应速度。

五、点位部署、供电与车间通信抗干扰方案

多厂区车间环境复杂，变频器、焊机、大功率电机、中频设备会产生大量电磁噪声，很容易造成网线信号衰减、报文校验错误、丢包率上升，单纯依靠协议优化无法解决底层信号问题，点位布设、布线、供电方案必须配套落地。

点位布设遵循工艺优先原则，记录仪探头避开出风口、加热管、电机散热口，安装位置代表工段真实环境；洁净车间按照洁净规范安装，探头防尘防水；仓储点位布置在货架之间、货物中层高度，避免贴近地面或者顶部造成采样偏差。同一车间测点划入独立 VLAN，POE 交换机就近部署，缩短网线传输距离，超五类网线控制在 80m 以内，超长距离点位采用光纤收发器。网线选用屏蔽工业网线，屏蔽层单点接地，杜绝双端接地形成地环路引入共模干扰；网线避开动力电缆、变频器输出线缆，平行敷设时保持足够间距，交叉位置垂直交叉。

供电方案分场景选择：点位集中区域采用工业 POE 交换机统一供电，减少单独布线；动力车间、电磁干扰强的工段，采用隔离直流电源单独供电，搭配电源防雷模块；仓储露天区域选用宽压供电设备，适配电压波动。交换机端口开启风暴抑制，限制单端口广播报文流量，防止记录仪异常发包占用局域网资源。

针对车间电磁干扰测试，项目前期在焊机车间试点阶段，曾经出现随机丢包、报文校验失败的现象。排查之后发现记录仪网线和焊机动力电缆近距离并行敷设，整改之后更换屏蔽线缆、调整路由，同时在网关侧开启报文滤波，短时间连续跳变的异常数值直接丢弃，不再向上上报，干扰带来的数据异常问题得到明显改善。

六、断网缓存、补传机制与并发控制策略

跨厂区专线、VPN 链路存在不稳定风险，链路中断是必然会遇到的场景，缓存和限速补传机制是保障数据连续性的关键，也是很多项目容易踩坑的地方。

本项目边缘网关内置循环缓存区，支持长时间本地存储，链路断开期间，所有测点数据按时间顺序存入本地存储，标记未上传标记；当网关检测到和总部平台 TCP 连接恢复之后，启动断点续传。续传不采用一次性全部推送的方式，而是使用令牌桶限流，控制每秒上传报文数量，按照时间由远到近依次补发历史数据，历史数据和实时采样报文做标记区分。实时报文优先级高于历史补发报文，保证链路恢复之后，最新的温湿度数据优先送达总部，历史后台数据缓慢补齐，不会因为大量补包把总部采集服务打满，也不会挤占告警通道。

并发重连控制同样重要。如果专线中断之后恢复，多个厂区网关同时发起重连，短时间大量连接请求涌向总部服务器，容易造成服务阻塞。网关内置随机退避重连机制，连接失败之后，重试间隔随机化逐步拉长，避免多个网关同一时刻集中发起连接。总部采集服务设置连接限流，限制单 IP、单厂区最大连接数量，同时增加连接保活心跳，及时清理僵死连接，释放连接资源。

网关和平台之间维持心跳机制，定期交互心跳报文，如果连续多个心跳周期没有应答，网关判定跨厂区链路断开，切换至离线缓存模式；链路恢复之后自动切换回正常上报模式。心跳周期不宜过短，避免无谓消耗专线带宽，项目设置心跳间隔 30s。

七、网络安全策略落地

制造企业厂区网络安全要求高，尤其是涉及自动化生产的车间，环境监测系统不能成为工控网络的安全短板。整套通信体系遵循最小访问权限原则，边界防火墙设置白名单，只有各个厂区网关的出口 IP 允许访问总部采集服务器的指定端口；总部服务器不能主动发起访问厂区内网设备的请求，杜绝反向渗透路径。

所有以太网温湿度记录仪修改默认管理密码，关闭 Web 管理页面、Telnet 等不必要服务，只保留 Modbus TCP 或者自定义通信端口；网关开启访问控制，只有网关自身的采集 IP 可以读取记录仪寄存器，车间其他终端无法访问记录仪。跨厂区传输链路采用加密隧道，报文上层增加应用层签名校验，防止报文篡改、伪造。网关开启日志记录，记录所有采集、连接、配置修改事件，日志同步上传总部审计系统。同时单独划分监测业务网段，和生产工控网段、办公网段逻辑隔离，即便监测网段出现异常，也不会横向扩散到生产控制网络。

八、项目落地典型通信故障复盘

在多厂区分批上线、试运行阶段，出现过多类跨厂区通信问题，结合现场排查过程复盘，总结典型故障、根因与整改方案。

故障一：单厂区大量记录仪上报丢包，厂区内网 ping 偶发丢包，更换交换机端口后有所好转，但问题反复。根因为车间大功率焊机启停带来电磁干扰，普通非屏蔽网线耦合干扰，报文到达交换机时 CRC 校验失败直接丢弃。整改：更换屏蔽工业网线，调整线缆路由远离动力线缆，交换机端口开启错误报文统计，长期监测误包率；高干扰点位改用光纤接入。

故障二：专线恢复之后，总部平台短时间涌入海量历史报文，采集服务卡顿，实时告警延迟。根因为网关没有限速补传策略，链路恢复后一次性推送全部缓存数据。整改：网关增加令牌桶补发限流，区分实时报文和历史报文优先级，历史数据后台平缓补发。

故障三：总部平台收到数据时序错乱，不同厂区同一批次生产记录温湿度时间对不上。根因为部分记录仪没有同步 NTP，设备本地时间错乱，网关直接转发记录仪自带时间戳。整改：搭建分层 NTP 体系，网关校验记录仪时间偏差，偏差超标时拒绝上报，同时推送时钟异常告警，网关也可以采用自身采集时间作为统一时间戳，替代设备本地时间。

故障四：厂区和总部 VPN 隧道偶尔断开，网关没有及时识别断网，短暂时间内数据丢失。根因为单纯依靠 TCP 超时判定链路状态，判定窗口过长。整改：增加独立心跳链路检测，网关定时发送心跳包，连续多次无应答判定链路中断，立刻切换本地缓存模式。

故障五：测点持续增加之后，总部采集服务器 CPU 占用持续走高，部分报文解析超时。根因为早期试点阶段采用记录仪直连总部，连接数量过多，解析压力集中在中心。整改：全部切换为厂区边缘网关汇聚方案，收敛连接数量，把解析、滤波工作下沉到厂区网关，中心服务只处理标准化汇聚报文。

故障六：跨厂区告警偶尔丢失，温湿度超限之后，很久总部平台才收到告警。根因为告警报文和普通采样报文共用队列，带宽紧张时告警报文排队。整改：网关内部区分报文队列，告警事件放入高优先级队列，优先发送，专线 QoS 标记告警报文优先级。

九、验收标准与长期运维体系

项目验收分为本地功能验收、跨厂区通信验收、压力验证三个部分。本地验收：断开厂区到总部的传输链路，模拟专线中断，验证网关本地持续采集、缓存、联动调控正常；链路恢复后，历史数据有序补传，无丢失、无重复、时序正确。跨厂区通信验收：长时间运行，统计各测点在线率、报文丢包率、告警上报时延；切换 VPN、专线不同传输通道，验证通信切换平滑。压力验收：模拟测点满负荷并发、多网关同时补传历史数据，验证总部采集服务稳定，不出现宕机、报文错乱。交付文档包含网段规划表、IP 台账、网关配置备份、防火墙策略文档、点位分布表、NTP 配置说明、故障排查手册。

长期运维建立分级巡检机制：厂区运维人员负责本车间记录仪供电、网线、设备外观巡检，定期模拟超限测试，验证采集和本地联动；集团运维人员监控跨厂区链路状态、网关在线状态、总部平台服务运行情况。系统内置设备健康看板，统计每一台记录仪在线率、报文错误次数、时钟偏差，提前识别通信劣化隐患，不等设备完全离线再处置。当新增车间、新增厂区时，新增网关接入，在总部平台添加网关接入权限，测点就近接入本地网关，实现平滑扩容，不需要改动原有中心架构。同时定期备份网关缓存数据、平台时序数据库，防止存储介质故障造成工艺环境记录丢失。

十、方案适用边界与优化方向

这套边缘汇聚多厂区通信方案适合离散制造、食品医药、电子加工等拥有多个异地厂区，需要统一监控车间温湿度，同时保留本地自治能力的项目。方案存在明确适用边界：如果厂区之间带宽极低、链路极不稳定，长时间断网，网关本地存储容量需要匹配断网时长；如果生产工段对环境调控实时性要求极高，不能依赖跨厂区链路，联动逻辑必须保留在厂区本地，平台只做追溯和展示；如果是超大规模集群，厂区数量数十个以上，可以再增加区域汇聚节点，分层收敛流量，降低总部压力。

后续优化方向可以在网关侧增加流量统计，自动生成每个测点、每个车间带宽消耗报表；增加通信质量可视化，在大屏展示各厂区链路时延、丢包率、在线率；对接无线以太网记录仪，针对布线困难的区域，采用工业 Wi-Fi 接入网关，进一步拓展部署场景；同时增加链路冗余，重要厂区部署双专线，主链路故障自动切换备用通道，进一步提升跨厂区通信可靠性。

十一、总结

多厂区多点以太网温湿度记录仪部署，难点不在于单台设备采集，而在于跨局域网、跨广域链路的通信调度、流量收敛、断网缓存、安全隔离和时序统一。如果简单采用所有设备直连总部平台的模式，随着测点增加，连接风暴、带宽冲击、服务压力、安全风险等一系列问题会集中爆发。采用“前端记录仪就近接入厂区边缘网关、网关本地预处理与联动、收敛后上行集团平台”的分层通信架构，把实时控制、数据缓存、异常过滤下沉到厂区，跨厂区链路只传输精简后的标准化数据，是兼顾实时联动、数据集中归档、链路稳定性的最优路径。

车间复杂电磁环境、专线波动、网络安全策略、时钟同步、限速补传都是通信落地不可忽视的工程细节。在实施过程中，先试点验证通信方案，再分批上线，建立链路心跳、优先级队列、随机退避重连、离线缓存补传等保障机制，同时做好网段隔离、访问控制，在满足集团统一监管、工艺追溯、验厂归档需求的基础上，保障每个车间环境调控独立可靠，不会因为跨厂区通信中断，失去车间温湿度自动管控能力，为多厂区生产环境稳定提供一套高可靠的分布式监测通信方案。

关键词：物联网，生产车间，以太网温湿度记录仪，多厂区，工业以太网，边缘网关，Modbus TCP，跨厂区通信，断网缓存，分布式监测，盛世宏博