工業互聯網不只是網絡：網絡是基礎，平台是關鍵

互聯網的發展和新工業革命的交匯，催生了工業互聯網。

工業互聯網在不同國家有不同叫法，在美國叫工業物聯網，在德國叫工業4.0。在國內，由於互聯網的發展獨樹一幟，因而正宗的叫法應該是工業互聯網（也是國家工信部選定的名字）。

工業互聯網的概念

2012年底，通用電氣（GE）提出了工業互聯網的概念，至此，互聯網從對工業的輔助、集成走向融合階段，從消費互聯網轉向生產性互聯網的工業互聯網，成為單獨概念並入發展快車道。

在這個過程中，工業本身發展也是一個重要的推動因素。工業中單點資訊技術應用可以追溯到1950年工廠內部的單機數控，之後又有了工控系統；隨著ERP（Enterprise Resource Planning，企業資源計劃）、MES（Manufacturing Execution System，製造企業生產過程執行系統）的集成，互聯網也逐漸進入商用化階段；而隨著工業應用中逐漸融合了更多的新興技術，工業也開始從最初的單點資訊技術應用向全面的數字化、網絡化、智能化變革。

互聯網的發展和新工業革命的交匯，從而催生了工業互聯網。2012年底，通用電氣（GE）提出了工業互聯網的概念，並出版了中英雙語工業互聯網白皮書。

國內工業互聯網發展脈絡

在整個工業互聯網的發展大潮中，國內產業也早早起步，早在2013年8月，工信部頒布《資訊化與工業化融合專項行動計劃》，促進兩化融合。隨後，國家又頒布多項政策，包括：

2014年9月，工信部系統部署工業互聯網研究

2015年5月，頒發《中國製造2025》

2015年7月，頒發《關於積極推進“互聯網+”行動的指導意見》

2016年2月，成立工業互聯網產業聯盟

2016年5月，頒發《關於深化製造業與互聯網融合發展的指導意見》

2017年10月，頒發《深化“互聯網+先進製造業”發展工業互聯網的指導意見》

工業互聯網不僅是網絡概念，而且是系統化的概念。9月22日，在北京的CCF YOCSEF TDS專題探索班上，工業互聯網聯盟（AII）總體組組長、中國信通院技術與標準研究所副總工李海花介紹道，工業互聯網把整個工業系統連接起來，實現數據在這些設備及系統之間流動，從而實現大數據分析、運營決策、控制等，優化工業生產。因而工業互聯網的核心是通過網絡化，把這些系統都打穿，圍繞生產經營，形成一個系統化的、能實現數據傳輸和應用的智能體系。也因此，在2017年，國務院單獨頒發了《深化“互聯網+先進製造業”發展工業互聯網的指導意見》。

工業互聯網三大體系

從工業互聯網的發展來看，各國均先從頂層架構設計入手，我國工業互聯網的頂層架構分為三大體系——網絡體系、平台體系和安全體系。

其中，網絡體系是基礎，涉及人、物品、機器、車間等全要素，涵蓋設計、研發、生產、管理等各環節，將工業全系統、全產業鏈、全價值鏈的泛在深度互聯；平台體系是核心，平台作為各種要素的樞紐，可以將數據匯集在一起，不僅連接數據，還包括機器狀態，在此基礎上可以實現資源的優化配置、智能分析等；安全體系是保障，通過安全體系可以識別和抵禦安全威脅、化解各種安全風險。

網絡體系（三級兩層）

工業互聯網的網絡體系可以分為三級兩層，三級指現場級、車間級、工廠級；兩層指OT層和IT層。

現場級包括生產設備、控制系統；車間級主要包括人機互動界面、數據采集和監控，以及總線和網關等；前兩級主要圍繞工廠內生產部分，分布在OT層。而工廠級主要分布在IT層，主要是IT網絡的資訊化模塊，包括SCM、ERP、CRM、MES。

IT、OT融合（即將兩層打通）是發展趨勢，但是網絡割裂，能力單一仍是工廠現狀。現在的工廠中採用三層兩級架構，中間仍是隔離的，仍然比較割裂，有的企業為了安全，兩層之間甚至會採用物理隔離。這導致現在工廠中互聯網僅用於商業資訊互動，企業資訊網絡難以延伸到生產系統，大量的生產數據沉澱、消失在工業控制網絡。

與此同時，產業開始不斷嘗試，工業PON、寬頻無線、短距離通信、蜂窩無線、IPV6、SDN等網絡技術切入進來，但是仍遇到諸多問題，首先就是標準的問題。由於行業類別諸多以及工業巨頭的存在，現行的OT網絡技術標準有40多種，正式進入IEC（International Electrotechnical Commission，國際電工委員會）的也有20多種。而由於現在的OT網絡已經不僅需要傳輸數據，還需要兼顧AR/VR及攝影頭的應用疊加，李海花認為，應運而生的TSN很可能會在將來統一OT網絡的連接技術。

網絡體系（TSN）

據雷鋒網了解，通用以太網技術僅僅是解決了多設備共享網絡基礎設施和數據連接的問題，但並沒有很好地解決設備之間實時、穩定的數據傳輸的問題，而這對工業設備尤為關鍵。TSN是在IEEE802.1標準框架下，基於特定應用需求制定的一組“子標準”，旨在為以太網協定建立“通用”的時間敏感機制，在確保以太網數據通訊的時間確定性的同時，為不同協定網絡之間的互操作提供了可能性。也可以理解為標準以太網的更新版。

如前文所述，TSN可用於OT網絡層，IT層傳輸協定架構可以用OPC，因而，將來工廠內部有望統一到TSN+OPC。

在2018年漢諾威工業展上，AII聯盟與ECC聯盟聯合展示了TSN+OPC UA測試床，該測試床時延小於1微妙，抖動小於100納秒，是採用SDN管理的邊緣計算平台。

網絡體系（5G）

5G作為下一代蜂窩聯網技術，關於5G空口技術的研究，工業互聯網也是其重要涉及領域。5G針對工業互聯網場景的連接多樣性、性能差異化、通信多樣性，現在面向工業控制、無線傳感、生產輔助有三大空口，具體性能差異見下表：

就核心層而言，5G通過網絡切片技術，靈活組織架構，動態調整網絡資源，在邏輯上滿足不同組網需求。

網絡體系（國家發展重點）

關於建設工業互聯網網絡基礎設施，我國也通過工業互聯網基礎設施更新改造工程，加快企業內外網絡改造更新和IPv6部署，主要有四個發展重點：

加快企業外網絡改造建設。推進寬頻網絡基礎設施建設與改造，擴大網絡覆蓋範圍，優化更新骨乾網絡。包括高速率、低時延、大帶寬可定製，即可以按照企業需求進行定製。

開展企業內網絡改造建設。加強TSN、工業SDN、工業PON等技術的研究，推動工業企業應用新技術改造建設在企業內網的部署。

推動IPv6的全面部署。加強對適用於工業應用的IPv6關鍵設備、通信模塊、解決方案的研發，加快推進IPv6在工業互聯網的廣泛應用部署。

推進中小企業提速降費。加強新型專線技術研究，進一步推進連接中小企業的專線提速降費。

網絡體系（標識解析）

標識解析也是網絡體系中的重要部分。連接的核心是為了采集資訊，但是工業中很多設備是被動性設備，例如輪胎，為了采集這些設備的資訊，從而引入了標識解析技術。

標識解析體系包括標識和解析系統，標識是機器和物品的“身份證”；解析系統類似互聯網DNS，是全球工業互聯網安全運行的核心基礎設施之一。上述例子中，通過給輪胎賦予或疊加特定的標識，從而將資訊傳送到各個系統。通過資訊的標識可以實現資訊的關聯。

李海花告訴雷鋒網編輯，這樣看似很簡單的技術，其實在很多工業企業中並沒能應用，沒能實現資訊的打通，很多企業進貨後重新賦碼，重新輸入新地址，這樣實現的工作效率就低多了。可以看到工業互聯網通過給每一個對象賦予標識，可以實現跨地域、跨企業、跨系統資訊的共享和查詢。這也是推動工業互聯網標識解析技術的出發點。

目前針對標識解釋技術主要分為兩類：改良類和變革類。

由於標識解析技術在DNS技術上疊加一套標識服務，然後再往下保存標識ID和與標識相關的映射。現行的OID體系、Ecode體系、GS1體系三大體系都是基於這一方式，而且基礎設施上也已經開始做這樣的工作。但是其中存在一個問題是，它是嫁接在DNS上的二級平台，所有的查找都需要經過DNS後才能到達二級平台。

另外一個是變革路徑，包括Handle體系、UID體系（日本），以及一些其他類型的體系。現在國家很看重Handle體系的建設，也是中國在工業互聯網上的一個發展機會。

平台體系

平台作為工業智能中樞，尤其關鍵。通過全面連接設備、軟體、人員等各類生產要素實現與互聯網的對接；基於海量的工業數據分析，形成智能化的生產與運營決策；通過平台數據和功能的對外開放，支持開發者開展工業APP創新；實現各類製造資源的優化配置，重構生產組織模式和製造方式。

企業用工業互聯網平台，再基於平台提供開發工具、模型、API接口，很多第三方開發者就可以基於平台進行應用開發，從而可以形成一個生態。

基於平台的工廠化也可以實現資源的整合、調動，甚至平台運營商可以以工業企業或生產企業角色對外推廣，但是可以沒有實體經濟，類似現在的耐吉，生產採用代工，沒有實體工廠。

目前，工業互聯網平台體系架構已經發布，整個體系架構包括三層：邊緣層、工業PaaS層和應用層。其中，邊緣層解決數據采集的問題；工業PaaS層解決工業數據處理和知識積累沉澱問題，形成開發環境，與之前不同的是會有雲化的軟體的應用；應用層解決工業實踐和創新的問題。這一體系架構類似現在的雲平台體系架構，只是對應到了工業體系中。

國際巨頭在工業技術、產品、經驗和數據等基礎上，打造“國際品牌+高端產品+先進平台”的綜合優勢，以GE的Predix、西門子的Minsphere為引領，全球平台超過150個。

我國由於互聯網發展較好，出現很多新的玩法，包括平台+保險、平台+信貸、平台+訂單、平台+教育等，平台類產品多達269個。但是綜合來看，仍然存在諸多問題，例如有80%平台連接設備協定種類不足20，83%平台提供的分析工具不足20個，68%平台提供的工業機理模型不足20個。我國52%平台第三方開發者數量在100人以下，最多也只有三四千人，而GE的開發者數量已達到5萬人。

就國家戰略方面來看，國家推動建平台、用平台兩方面同步發展。

在建平台方面，通過平台培育，開發滿足數字化、網絡化、智能化需求的解決方案，預計到2020年擁有10個跨行業、跨領域的平台，2025年擁有3-5個具有國際競爭力的平台；通過產業聯盟等多個主體共建測試驗證平台。

在用平台方面，鼓勵中小企業業務系統向雲端遷移，預計到2025年實現百萬家企業上雲；培育特定行業、特定場景APP，到2025年培育出百萬工業APP。

安全體系

現行工廠中工業互聯網採用的安全體系是在廠外與公共互聯網相互隔離，廠內採用“兩層三級”防禦、分層分域隔離。

有的為了減小防火牆對資訊阻斷的影響，並沒有合理地設定防火牆；有的工廠中很多設備很少更新或者根本沒有安全的防護系統和軟體；有些設備運行的系統比較老。這些都是現行工廠中存在的安全問題。這些安全問題的存在也直接導致了諸如“震網事件”、烏克蘭電廠攻擊事件、勒索病毒等的發生。

李海花指出，我國在互聯網安全上有一定基礎，在封閉體系下的工業互聯網也有一些技術，但是現在全都實現互聯，由於原來ICT領域對工業不太了解，工業領域對ICT也不了解，從而會出現很多安全問題。這樣的安全問題影響很大，小到影響工廠系統級工業生產，大到影響國民經濟。

雷鋒網了解到，目前，我國預計將從防護對象視角、防護措施視角及防護管理視角三大視角出發構建工業互聯網安全框架，引導企業全面部署安全防護措施。

防護對象根據工業互聯網分為設備、控制、網絡、應用和數據。其中，由於平台將來會匯聚很多重要的數據，工業互聯網平台、工業數據將是重點。

目前，整套體系仍然在設計階段。

在安全體系中，國家發展重點是強化安全保障，包括提升安全防護能力、建立數據安全保護體系、推動安全技術手段建設。

應用領域

工業互聯網的應用現在發展較快。目前來看，整個工業互聯網應用初步形成三大路徑：智能生產、業務創新和生態運營。

智能生產是面向企業內部的生產效率提升，即智能工廠。通過設備、產線、生產、運營系統獲取數據，實現提質增效，決策優化。

業務創新是面向企業外部的價值鏈延伸，即智能產品/服務/協同。通過打通企業內外部價值鏈，實現產品、生產和服務的創新。

生態運營是面向開放生態的平台運營，即工業互聯網平台。匯聚協作企業、產品、用戶等產業鏈資源，實現向平台運營的轉變。