1、工业互联网体系架构。近 年 来 ， 随 着 以 互 联 网 、 物 联 网 、 云 计 算 、 大 数 据 、 人 工 智 能 等 为 代 表 的 新 一 代信息技术与传统产 业的 加 速 融 合 ， 全 球 新 一 轮 科 技 革 命 和 产 业 变 革 正 蓬 勃 兴 起 ， 一 系 列 新 的 生 产 方 式 、 组 织 方 式 和 商 业 模部署成本。 为 此 ， 在 工 业 和 信 息 化 部 指 导 下 ， 工 业 互 联 网 产 业 联 盟 （以 下 简 称 All ) 启动了工业互联网体系架 构 研 究 ， 在 总 结 国 内 外 发 展 实 践 的 基 础 上 ， 撰 写 了
2、 工 业 互 联 网 体 系 架 构 报 告 ( 1.0 版） ， 提 出 了 工 业 互 联 网 的内 涵 、 目 标 、 体 系 架 构 、 关 键 要 素 和 发 展 方 。 向 报 告 旨 在 推 动 业 界 对 工 业 互 联 网 达 成 广 泛 共 识 ， 以 体 系 架 构 为牵 引 ， 为 联 盟 各 项 工 作 以 及 我 国 工 业 互 联 网 的 技 术 创 新 、 标 准 制 定 、 试 验 验 证 、 应 用 实 践 等 提 供 参 考 和 引 导 ， 共 同 推 动 工 业 互 联 网 的 健 康 快 速 发 展 。工 业 互 联 网 是 一 个 长 期 发 展 和
3、 演 进 的 过 程 ， 毫无疑问 ， 目前我们对工业互联网的认识 还是初步和阶段 性 的 。 联盟将根据国内外工业互联网的发展情况以及产业界的反馈意见 ， 在持续深入研究的基础上适时 修 订 和 发 布 报 告 新 版 。明说写编Ol（一）工业互联网的内涵工业互联网的内涵用千界定工业互联网的范畴和特征，明确工业互联网总体目标，是研究工业互联网的基础和出发点，我们认为，工业互联网是互联网和新 代信息技术与工业系统全方位 深度融合所形成的产业和应用生态，是工业智能化发展的关键综合信息基础设施。其本质是以机器、 原材料、控制系统、信息系统、产品以及人之间的网络互联为基础，通过对工业数据的全面深度
4、感知、实时传输交换、快速计算处理和高级建模分析，实现智能控制、运营优化和生产组织方式 变革。工业互联网可以重点从“网络”、 “数据”和“安全”三个方面来理解。其中，网络是基础， 即通过物联网、互联网等技术实现工业全系统的互联互通，促进工业数据的充分流动和无缝集成； 数据是核心，即通过工业数据全周期的感知、采集和集成应用，形成基于数据的系统性智能，实 现机器弹性生产、运营管理优化、生产协同组织与商业模式创新，推动工业智能化发展；安全是 保障，即通过构建涵盖工业全系统的安全防护体系，保障工业智能化的实现。工业互联网的发展 体现了多个产业生态系统的融合，是构建工业生态系统、实现工业智能化发展的必由之
5、路。工业互联网与制造业的融合将带来四方面的智能化提升。一是智能化生产，即实现从单个机器到产线、车间乃至整个工厂的智能决策和动态优化，显著提升全流程生产效率、提高质量、降低成本。二是网络化协同，即形成众包众创、协同设计、协同制造、垂直电商等 系列新模式， 大幅降低新产品开发制造成本、缩短产品上市周期。三是个性化定制，即苤千互联网获取用户个性化需求，通过灵活柔性组织设计、制造资源和生产流程，实现低成本大规模定制。四是服务化转型，即通过对产品运行的实时监测，提供远程维护、故障预测、性能优化等一系列服务，并反馈优化产品设计，实现企业服务化转型。工业互联网驱动的制造业变革将是 个长期过程，构建新的工业生
6、产模式、资源组织方式也并非 跋而就，将由局部到整体、由浅入深，最终实现信息通信技术在工业全要素、全领域、全 产业链、全价值链的深度融合与集成应用。（二）工业互联网和智能制造的关系作为当前新轮产业变革的核心驱动和战略焦点，智能制造是基千物联网、互联网、大数据、 云计算等新 代信息技术，贯穿千设计、生产、管理、服务等制造活动的各个环节，具有信息深度自感知、智慧优化自决策、精准控制自执行等功能的先进制造过程、系统与模式的总称。具有以智能工厂为载体、以生产关键制造环节智能化为核心，以端到端数据流为基础、以全面深度互联为支撑四大特征。智能制造与工业互联网有着紧密的联系，智能制造的实现主要依托两方面基础能
7、力， 是工业制造技术，包括先进装备、先进材料和先进工艺等，是决定制造边界与制造能力的根本；二是工业互联网，包括智能传感控制软硬件、新型工业网络、工业大数据平台等综合信息技术要素， 是充分发挥工业装备、工艺和材料潜能，提高生产效率、优化资源配置效率、创造差异化产品和实现服务增值的关键。因此我们认为，工业互联网是智能制造的关键基础，为其变革提供了必须的共性基础设施和能力，同时也可以用千支撑其他产业的智能化发展。（一）工业互联网业务需求工业互联网 的 业务需求可从工业和互联网两个视角分析 ， 如图 1 所示。从工业视角看，工业互联网主要表现为从生产系统到商业系统的智能化，由内及外，生产系统自身通过采
8、用信息通信技术，实现机器之间、机器与系统、企业上下游之间实时连接与智能交 互，并带动商业活动优化。其业务需求包括面向工业体系各个层级的优化，如泛在感知、实时监测、 精准控制、数据集成、运营优化、供应链协同、需求匹配、服务增值等业务需求。从互联网视角看，工业互联网主要表现为商业系统变革牵引生产系统的智能化，由外及内， 从营销、服务、设计环节的互联网新模式新业态带动生产组织和制造模式的智能化变革。其业务需求包括基于互联网平台实现的精准营销、个性定制、智能服务、众包众创、协同设计、协同制造、 柔性制造等。图 1 工业互联网业务视图（二）工业互联网体系架构工业互联网的核心是基于全面互联而形成数据驱动的
9、智能，网络、数据、安全是工业和互联网两个视角的共性基础和支撑。其中， “网络 ”是工业系统互联和工业数据传输交换的支撑基础，包括网络互联体系、标识解析体系和应用支撑体系，表现为通过泛在互联的网络基础设施、健全适用的标识解析体系、集中通用的应用支撑体系，实现信息数据在生产系统各单元之间、生产系统与商业系统各主体之间的无缝传递，从而构建新型的机器通信、设备有线与无线连接方式，支撑形成实时感知、协同交 互的生产模式。“数据 ”是工业智能化的核心驱动，包括数据采集交换、集成处理、建模分析、决策优化和反馈控制等功能模块，表现为通过海量数据的采集交换、异构数据的集成处理、机器数据的边缘计算、经验模型的固化
10、迭代、基千云的大数据计算分析，实现对生产现场状况、协作企业信息、市场用户需求的精确计算和复杂分析，从而形成企业运营的管理决策以及机器运转的控制指令， 驱动从机器设备、运营管理到商业活动的智能和优化。“安全是网络与数据在工业中应用的安全保障，包括设备安全、网络安全、控制安全、数 据安全、应用安全和综合安全管理，表现为通过涵盖整个工业系统的安全管理体系，避免网络设施和系统软件受到内部和外部攻击，降低企业数据被未经授权访问的风险，确保数据传输与存储的 安 全 性 ， 实现对工业生产系统和商业系统的全方位保护。工业互联网体系架构如圈 2 所示。图 2 工业互联网体系架构基千工业互联网的网络、数据与安全
11、，工业互联网将构建面向工业智能化发展的三大优化闭环。一是面向机器设备运行优化的闭环，核心是基千对机器操作数据、生产环境数据的实时感知和边缘计算，实现机器设备的动态优化调整，构建智能机器和柔性产线；二是面向生产运营优化的闭环，核心是基于信息系统数据、制造执行系统数据、控制系统数据的集成处理和大数据建模分析，实现生产运营管理的动态优化调整，形成各种场景下的智能生产模式；三是面向企业协同、 用户交互与产品服务优化的闭环，核心是基于供应链数据、用户需求数据、产品服务数据的综合集成与分析，实现企业资源组织和商业活动的创新，形成网络化协同、个性化定制、服务化延伸等新模式。（一）工业互联网网络体系框架随着智
12、能制造的发展，工厂内部数字化、网络化、智能化及其与外部数据交换需求逐步增加， 工 业 互 联 网 呈 现 以 三 类 企 业 主 体 、 七 类 互 联 主 体 、 八 种 互 联 类 型 为 特 点 的 互 联 体 系 ， 如 图 3 所示。图 3 工 业 互 联 网 互 联 示 意三类企业主体包括工业制造企业、工业服务企业（围绕设计、制造、供应、服务等环节提供服务的各类企业）和互联网企业，这三类企业的角色在不断渗透、相互转换。七类互联主体包括 在制品、智能机器、工厂控制系统、工厂云平台（及管理软件）、智能产品、工业互联网应用， 工业互联网将互联主体从机传统的自动化控制进一步扩展为产品全生命
13、周期的各个环节。八种互 联类型包括了七类互联主体之间复杂多样的互联关系，成为连接设计能力、生产能力、商业能力 以及用户服务的复杂网络系统。以上互联需求的发展 ， 促使工厂网络发生新的变革 ， 形成工业互联网整体网络架构 ， 如图 4所示。图 4 工 业 互 联 网 整 体网络体系目标框架与现有互联网包含互联体系、DNS 体系、应用服务体系三个体系相类似 ， 工业互联网也包含三个重要体系。一是网络互联体 系 ， 即以工厂网络 IP 化改造为基础的 工业网络体系。包括工厂内部网络和工厂外部网络“两大网络”。工厂内部网络用千连接在制品、智能机器、工业控制 系统、人等主体 ， 包含工厂 IT 网络和工
14、厂 OT (工业生产与控制）网络。工厂外部网络用于连接企业上下游、企业与智能产品、企业与用户等主体。二是地址与标识体系，即由网络地址资源、 标识、解析系统构成的关键基础资源体系。工业互联网标识，类似千互联网域名，用千识别产品、 设备、原材料等物体。工业互联网标识解析系统，用千实现对上述物体的解析，即通过将工业互 联网标识翻译为该物体的地址或其对应信息服务器的地址，从而找到该物体或其相关信息。三是 应用支撑体系，即工业互联网业务应用交互和支撑能力，包含工业云平台和工厂云平台，及其提 供的各种资源的服务化表述、应用协议。（二）工业互联网网络互联体系1、工厂内部网络( 1 ) 现状分析工 厂 内 部
15、 网 络 是 在 工 厂 内 部 用 千 生 产 要 素 以 及 IT 系 统 之 间 互 联 的 网 络 。 总 体 来 看 ， 工厂内部网络呈现“两层三级”的结构 ， 如 图 5 所示。”两层”是指“ 工厂 OT 网 络 ”和 “工 厂 IT 网 络 “; “三 级 ”是 根 据 目 前 工 厂 管 理 层 级 的 划 分 ， 网 络 也 被 分 为 “现 场 级 ”、 “车间级”、 “工厂级企业级”三个层次，每层之间的网络配置和管理策略相互独立。图 5 工厂网络连接现状其 中 ， 工 厂 OT 网络主要用千连接生产现场的控制器（如 PLC、 DCS、 FCS) 、传感器、伺服器、监控设备
16、等部件。工厂 O T 网络的主要实现技术分 为现场总 线和工业以太网两大类。工厂 I T 网络主要 由 IP 网 络 构 成 ， 并 通 过 网 关 设 备 实 现 与 互 联 网 和 工 厂 OT 网络的互联和安全隔离。( 2 ) 存在的问题目 前 工 厂 内 部 网 络 “两 层 三 级 ”这 种 技 术 体 系 和 网 络 结 构 相 互 隔 离 的 状 况 使 IT 系统与生产现 场之间的通信存在较多障碍。是工业控制网络与工厂信息网络的技术标准各异，难以融合互通。 二是工业生产全流程存在大量 ”信息死角 ”，亟需实现网络全覆盖。三是工厂网络静态配置、刚性组织的方式难以满足未来用户定制、
17、柔性生产的需要。( 3 ) 发展趋势为适应智能制造发展 ， 工厂内部网络呈现扁平化、 IP 化、无线化及灵活组网的发展趋势。工厂内网络扁平化。是随 着智能机器发展和智能分析的 集 中 ， 工厂 OT 系统将逐渐打破车间级、现场级分层次组网模式，智能机器之间将逐渐实现直接的横向互联。二是整个工厂管理控 制 系 统 扁 平 化 ， 包 括 IT 系 统 和 OT 系 统 部 分 功 能 融 合 （如 HMI) , 或通过工业云平台方式实现， 实 时 控 制 功 能 下 沉 到 智 能 机 器 ， 促 使 IT 与 OT 网 络 逐 步 融 合 为 同 一 张 全 互 联 网 络 。工 厂 内 网
18、络 以 太 网 / IP 化趋势。随着工业网络技术的发展演进 ， 现场总线正在逐步被工业以太网替代。未来，工业内有线连接将被具有以太网物理接口的网络主导，同时基千通用标准的工 业以太网逐步取代各种私有的工业以太网，并实现控制数据与信息数据同口传输。随着以太网的 广 泛 使 用 ， 工 业 网 络 的 IP 化 趋 势 将 更 为 凸 显 ， IP 技 术 将 由 IP 网 络 向 OT 网 络 延 伸 ， 实 现 信 息 网 络 的 IP 到底 ， 从 而 使 得 IT 与 OT 节 点 （机器）直接可达。而为解决大量支持 IP 的 装 备 接 入 问 题 ，1Pv6 技 术 将 在 工 厂
19、内 广泛应用。工厂内无线网络成为有线网络的重要补充。无线技术逐步向工业领域渗透，呈现从信息采集 到生产控制，从局部方案到全网方案的发展趋势。目前无线技术主要用千信息的采集、非实时控 制 和 工 厂 内 部 信 息 化 等 ， Wi-Fi、 Zigb ee 、 2G/ 3G/ LTE、 面 向 工 业 过 程 自 动 化 的 无 线 网 络 WIA-PA 、 Wirele ssHA RT 及 ISA l 00.1 l a 等 技 术 已 在 工 厂 内 获 得 部 分 使 用 。 对 千 低 功 耗 、 广 覆 盖 、 大 连 接等 工 业 信 息 采 集 和 控 制 场 景 ， NB-lo T
20、 将 会 成 为 较 好 的 技 术 选 择 。 同 时 无 线 技 术 正 逐 步 向 工 业 实 时 控制 领 域 渗 透 ， 成为现有工业有线控制网络有力的 补充或替代 ， 如 5G 已明确将工业控制作为 其 低 时延 、 高 可 靠 的 重 要 应 用 场 景 ， 3GPP 也 已 开 展 相 关 的 研 究 工 作 ， 对 应 用 场 景 、 需 求 、 关 键 技 术 等 进行 全 面 的 梳 理 ， 此 外 IEC 正在制定工厂自动化无线网络 WIA-FA 技术标准。工厂内网络灵活化组网。未来基千智能机器柔性生产将实现生产域根据需求进行灵活重构， 智能机器可在不同生产域间迁移和转
21、换，并在生产域内实现即插即用。这需要工厂网络的灵活组网 ， 实现网络层资源可编排能力 ， 软件定义网络 (SDN) 是其中实现方式之 。( 4 ) 目 标架构图 6 工厂内部网络目标架构工业互联网场景下工厂内部网络方案将包括五个主要环节 ， 如图 6 所示 ， 是工厂 IT 网络。 为适应互联网的发 展趋势 ， 同时也 为 了工厂内 庞大数量的 生产、监控终端接入 ， IT 网络应该基千1Pv6 或支持 1Pv4/ 1Pv6 双栈。二是工 厂 OT 网络。工业 以 太网将逐步替代现场总线 ， 实现 “e 网到 底 ,同时在以 太网向 下延伸基础上实现智能机器、 传感器、执行器等的 IP 化或
22、1Pv6 化 。 三是直达智能机器和在制品的 连接。智能机器、传感器、在制品等生产现场设备、物品将实现到 IT 网络的直达连接以实现对生产现场的实时数据采集等功能。四是泛在的无线连接。生产现场的智能机器、 在制品、传感器、运送设备等将通过各类无线技术实现连接，根据设备能耗、传送距离等可采用 Zig b e e 等短距离通信技术或 Wi-Fi、 LTE 增强、NB-loT、 5G 等无线技术。五是基于 SO N 的 IT/ OT 组网方案。 IT 网络和 OT 网络采用 SON 技术 ， 实现控制平面与转发平面的分离 ， 通过 SO N 控制器与制造控制系统 （如 M ES 等）协同进行网络资源
23、调度 ， 支撑柔性制造和生产自组织。2、工厂外部网络( 1 ) 现状分析工厂外部网络主要是指以支撑工业全生命周期各项活动为目的，用千连接企业上下游之间、企业与智能产品、企业与用户之间的网络。目前，大量工业企业已经与公众互联网之间实现互联， 但互联网为工业生产带来的价值仍比较有限。从互联形式上来看，工厂的生产流程和企业管理流程仍封闭在工厂内部，从公众互联网的角度来看，工厂内部仍是个“黑盒”。从应用形式上看， 工厂与互联网的结合主要是在产品销售和供应链管理等环节，互联网在工业生产全生命周期中的资源优化配置作用仍未充分体现。( 2 ) 存在的问题目前以 1Pv4 公众互联网为主体的工厂外部网络承载未
24、来工业互联网应用存在四个方面主要问 题，是网络性能难以满足。公众互联网没有服务质量的保证，难以满足工业生产与互联网融合后对网络提出的低时延、高可靠、服务质量保证的需求。二是网络承载能力难以满足。目前的公 众互联网业务承载和隔离能 力较弱 ， 在 VPN 专网上能够承载的 VPN 数量也有限 ， 难以 满足大量工业企业专线互连的要求。三是网络安全威胁。工业互联网应用对网络安全的要求进步提升， 目前互联网 的 安全能力有待提高。四是网络地址空间有限。目前以 1Pv 4 为基础的公众互联网自身面临地址枯竭的局面，难以承载工业互联网数以百亿终端接入的要求。( 3 ) 发展趋势随着网络和信息技术、服务模
25、式的发展，原来局限在工厂内的工业生产过程逐步扩展到外部 网络 ， 工 业 生 产 信 息 系 统 与 互 联 网 正 在 走 向 深 度 协 同 与 融 合 ， 包 括 IT 系 统 与 互 联 网 的 融 合 、 OT 系统与互联网的协同、企业专网与互联网的融合、产品服务与互联网的融合。企业 IT 系统与互联网融合从网络层面来看是工厂内部 IT 网络向外网的 延伸。企业将其 IT 系统（如 ERP 、CRM 等）托管在互联网的云服务平台中 ， 或利用 Sa a s 服务商提供的企业IT 软件服务。OT 系 统 与 互 联 网 协 同 从 网 络 层 面 看 是 部 分 OT 系 统 网 络
26、向 外 网 的 延 伸 。 在 一 些 人 力 较 难 达 到 ， 且 又 需 要 实 现 生 产 过 程 调 整 和 维 护 的 场 景 下 ， 需 要 通 过 可 靠 的 互 联 网 连 接 ， 实 现 远 程 的 OT 系统控制。目前互联网的质量对千时延、抖动、可靠性有极高要求的实时控制还无法承载。企业专网与互联网融合是将在公众网络中为企业生成独立的网络平面，并可对带宽、服务质量等进行灵活快速定制。这类业务场景需要提供独立的网络资源控制能力，开放的网络可编程能力， 以及定制化的网络资源（如带宽、服务质量等）。目前的互联网尚不支持此类业务场景，需要网络虚拟化及软件定义网络技术的进一步发展与
27、部署。产品服务与互联网融合将通过智能工业产品的信息采集和联网能力为工业企业提供新的产品服务模式。工业企业基千这些平台可以为用户提供产品监测、预测性维护等延伸服务，从而延长了工业生产的价值链。这类业务的基础是对海量产品的数据采集与监测，需要通过无线等技术实现工业产品的泛在接入。工厂与公众网络的互联需求不断增强和扩展，新型互联的出现对现有公众网络不断提出新的 需求，一是支持百亿终端接入，联网的工业装备及产品数量将达到百亿级水平。二是支持百级业 务 平 面 ， 考虑工业现场 O T、 IT 各 类 应 用 以 及 未 来 业 务 发 展 ， 不同质量要求的业务平面应达到数百级别。三是支持百万用户隔离
28、 ， 全国规模以 上工业企业数量在 50 到 60 万 家 左 右 ， 每个企业按照3 到 5 个 VPN 需 求 计 ， 网 络 的 承 载 能 力 需 达 到 百 万 级 VPN 水平。四是提供全程服务质量保证 ， 满足不同工业互联网应用端到端的网络质量可靠性要求。五是提供网络编排能力，网络应通过开放接口支持工业和其他行业用户对网络功能和协议进行自定义。六是提供内嵌安全能力，实现内生安全与网络可溯源以便保障关键应用安全。工业与外部网络的进步融合，将推动个性化定制、远程监控、智能产品服务等全新的制造 和服务模式。为此，工厂外部网络需要具备更高速率、更高质量、更低时延、安全可靠、灵活组 网 等
29、能 力 ， 这些需求在目前的互联网上还无法满足 ， 需 采 用 5G、 软 件 定 义 网 络 (SDN) 、网络功能 虚 拟化 (N FV) 等一系列新的网络技术研究和部署来支撑工业互联网发展。( 4 ) 目 标架构图 7 工厂外部网络目标架构工业互联网场景下工厂外部网络方案将包括四个主要环节 ， 如图 7 所 示 ， 是基千 1Pv6 的公众互联网。工业互联网的终端数量将达到数百亿量级 ， 1Pv6 在公众互联网中的部署势在必行 ，同时还需要考虑 1Pv4 到 1Pv6 的 过渡网络方案。二是基千 SON 的工业互联网专网或 VPN。对一些网络质量要求较高 ， 或比较 关键的 业务 ， 需
30、要用专网或 VPN 的 方式来承载。专网中需要利用SON、NFV 等技术实现业务、 流量的隔离 ， 并实现网络的开放可编程。三是 泛在无线接入。利用 NB-loT、 LTE 增强、5G 等技术 ， 实现对各类为满足各类海量的 智能产品的无线接入。四是支持工业云平台的接入和数据采集。工厂外部网络支持企业信息化系统、生产控制系统，以及各类 智能产品向工业云平台的数据传送和服务质量保证。（三）工业互联网地址与标识解析体系1、标识及标识解析体系( 1 ) 现状分析如 同 域 名 系 统 (DNS) 在 互 联 网 中 的 作 用 一 样 ， 标识解析体系是工业互联网的 关 键 神 经 系 统 。 工业
31、 互 联 网 中 的 标 识 ， 就 类 似 于 互 联 网 中 的 域 名 ， 是 识 别 和 管 理 物 品 、 信 息 、 机 器 的 关 键 基 础 资 源 。 工 业 互 联 网中 的 标 识 解 析 系 统 ， 就 类 似 互 联 网 中 的 域 名 解 析 系 统 ， 是 整 个 网 络 实 现 互 联 互 通 的 关 键 基 础 设 施 。目前国内外存在多种标识编码及标识解析方案。标识编码方面尚未统，中小型企业内部 大量使用自定义的私有标识，而涉及流通环节的供应链管理、产品溯源等应用模式正在逐步尝试 跨 企业 的 公 有 标 识 。 标 识 解 析 方 面 总 体 可 分 成
32、两 大 发 展 路 径 。 以 是 否 基 千 DNS 区 分 ， 标识解析体 系 发展 存 在 两 条 路 径 （ 改 良 路 径 和 变 革 路 径 ）。 改 良 路 径 仍 基 千 互 联 网 DNS 系 统 ， 对现有互联 网 DNS 系 统 进 行 适 当 改 进 来 实 现 标 识 解 析 ， 其 中 以 美 国 GS1 / EPCglob al 组 织 针 对 EPC 编码提 出 的 O NS 解 析 系 统 相 对 成 熟 。 国 际 上 主 要 的 标 识 解 析 体 系 在 中 国 都 授 权 设 立 了 分 支 机 构 ， 如电子 标 准 化 院 组 建 的 0 1D 注
33、 册 中 心 ， 物 品 编 码 中 心 负 责 国 内 的 EPC 编 码 分 配 。 同 时 我 国 相 关 单 位 也在 基 于 DN S 系 统 积 极 探 索 其 它 改 良 方 案 ， 如中科院计算机网络信息中心的物联网异构标识解析 NIOT 方 案 ， 中 国 信 息 通 信 研 究 院 CID 编 码 体 系 。 国 内 单 位 通 过 在 我 国 家 顶 级 域 .C N 下注册二级域名，形成境内标识解析系统。同时为改变域名解析系统长期受制于美国的局面，国内互 联网 企 业 （天地互连公司） 开展了根节点拓展实验 “雪人计划” 。变革路径采用区别于 DN S 的标 识解 析
34、技 术 ， 目 前 主 要 是 数 字 对 象 名 称 管 理 机 构 (DO NA 基金会）提 出 的 Ha nd le 方 案 ， 未来还 可能 出 现 新 的 技 术 方 案 。 Ha n d le 方 案 采 用 平 行 根 技 术 ， 实现各国共同管理和维护根区文件 ， 现已 在 ITU、 美 、 德 及 我 国 设 置 了 4 个 根 服 务 器 ， 既 可 以 独 立 于 DNS 又能够与现有 DN S 兼容。电子所负责运营中国根。目前各方案在国内均已启动并形成 定规模布局，且不同方案之间已具备互通能力，可以互相兼容、互通和共存。( 2 ) 存在的问题为支撑工业互联网发展，标识解
35、析体系面临一些新的需求和挑战，现有标识解析体系尚难以完全满足这些需求。一是功能方面，由于工业互联网中的主体对象来源复杂、标识形式多样、难以统 ，需要支持异构兼容性和有效扩展性。二是性能方面，工业互联网的标识数据将大大超过现有的互联网标识数据，需要工业互联网标识解析系统具有高效性和可靠性，针对工厂内柔性制造等特定场景还需要保障较低的解析时延。三是安全方面，由千工业互联网标识解析系统中存储了更多涉及到国计民生敏感数据，所以需要提供隐私保护、真实认证、抗攻击能力，攻击溯源能力。四是管控方面，标识是工业互联网重要的基础资源，可以反映和统计分析工业运行状态，需要更加公正平等的治理体系。目前主要标识解析系
36、统是否能够满足工业互联网在功能、性能、安全、管控等方面的需求还需要检验。( 3 ) 发展趋势闭环的私有标识及解析系统正在逐步向开环的公共标识及解析系统演进。目前标识技术在资产管理、物流管理等部分环节得到应用和推广，并正在向生产环节渗透，如产线可以通过自动读取在制品标签标识来匹配相应的处理。随着面向产品全生命周期管理及跨企业产品信息交互需求的增加，将推动企业标识系统与公共标识解析的对接。标识对象也将随着自动化标识技术的应用逐步扩展，初期可能侧重产品标识，逐步覆盖原材料、软件系统等各种管理对象和要素。多种标识解析体系在 定时期内共存。基千改良路径的方案和基千变革路径的方案在国内外均已启动并形成一定
37、规模布局。从目前看，已有的标识类应用现状难以打破，短期内难以实现标识解析体系的统一。且目前多种方案已具备互通能力，可以相互兼容、互通和共存。公 平 对 等 是 标 识 解 析 的 重 要 发 展 方 向 。 传 统 互 联 网 的 治 理 格 局 长 期 不 变 ， DN S 域名系统的最高管理权掌握在少数国家手中，这种集中化的单边管理机制既容易受到黑客攻击，又存在控制权争议问题。目前 ，国内 外 已 经提出并开始布局多种新型标识解析体系方案 ， 如 O NS 在 2.0 版本已经支持并 连根 ， Ha ndle 采用平行根设 计 ， 其共同特征是倾向千分布式的多边管理机制 ， 更加强调公平、
38、对等。2、工业互联网地址工业互联网发 展 需 要大量 的 IP 地 址 。 工 业互联网需 要支撑海量智能机器、智能 产品 的 接 入 ， 而 目 前 已 趋 千枯竭的 1Pv 4 地 址 难 以 满 足未 来 工 业互联网 发 展 的 海量 地 址空间 需 求 。 因此 1Pv6 是工 业 互 联 网 络 发 展 的 必 然 选择 。 1Pv6 在 解 决 工 业 互 联 网 地 址 需 求 的 同 时 ，也 能 为工 厂 内 网 各设备提供全球唯一地址，为更好的进行数据交互和信息整合提供了条件。1Pv6 在 工 业互 联 网 应 用 的 技 术 和 管 理 将 成 为研 究热点 。 1Pv
39、6 虽 然 已 经 研 究 了 多 年 ， 但 工 业 应用有其特殊性，尤其是工厂内网在安全性、可靠性、网络性能等方面都有较高的要求，因此 1Pv 6 与 工业 互 联 网 结 合 的 技 术 需 要 进 步 深 入研 究 。 同 时 ， 工 业 生 产 关系国 计 民 生 ，提 前 开 展1Pv 6 地 址在工 业 互 联 网 中 分 配 和 管 理 的 研 究 ， 将有利千提 高主管部门的 互 联 网 监 管 水 平 。（四）工业互联网应用支撑体系( 1 ) 现状分析工业互联网应用支撑体系包括三个层面， 是实现工业互联网应用、系统与设备之间数据 集成的应用使能技术，二是工业互联网应用服务平
40、台，三是服务化封装与集成。工业互联网应用、系统与设备集成的应用使能技术是支撑工业企业内部或工业企业与互联 网数据分析平台之间实现数据 集成和互操作的基础协议。与互联网中的 HTM L 等 协 议 类 似 ， 工 业 互 联网 中 的 应 用 使 能 技 术 的 主 要 作 用 是 在 异 构 系 统 （ 不 同 的 操 作 系 统 、 不 同 的 硬 件 架 构 等 ） 之 间 实 现数 据 层 面 的 相 互 “理 解 ” ， 实 现 信 息 集 成 与 互 操 作 。 OPC 是 目 前 应 用 较 广 泛 的 工 厂 内 应 用 使 能 技术 ， 其 定 义 了 套 通 用 的 数 据
41、描 述 和 语 法 表 达 方 法 （ 信 息 模 型 ） ， 每 个 系 统 可 以 将 各 自 的 数 据 信 息 以 OPC 的 格 式 进 行 组 织 ， 从 而可以被其他系统所获取和集成。工业互联网应用服务平台目前主要体现为可集成部署各类工业云服务能力和资源的平台， 以实现在线设计研发、协同开发等工业云计算服务。这类服务主要面向中小工业企业。 是通过在线的集成设计云服务可以为工业企业提供设计资源和工具服务。二是开展基千云平台的多方协作、设计众包等新型开发方式，实现制造资源高效整合。目前也逐步出现 些工业云服务平台， 通过利用应用使能技术，实现对生产现场数据的有效采集与分析，并将结果应
42、用千企业管理与决策。目前工业企业服务化集成主要集中在工厂运营层信息系统中，大型企业通过企业服务总线 (ES B) 将 ERP 、 C RM、 M ES 等 信 息 系 统 通 过 SO A 化 的 形 式 进 行 资 源 组 织 ， 为 企 业 运 营 提 供 基 础管 理 支 撑 。 在 此 基 础 上 ， 向 工 厂 车 间 下 沉 的 M ES 或 者 SC ADA 系 统 基 本 停 留 在 业 务 逻 辑 预置开发、数据库 为 中心的交互模式 ， 而底层设备、物料等生 产资源仍无法实现 SO A 化的服务资源调度。( 2 ) 存在的问题目前工业互联网应用支撑体系仍在发展的初期，存在三
43、个主要问题：是工业云平台的标准 化和规范化问题。目前面向工业云平台缺乏标准与规范，企业可能会针对云服务商业务绑定、数 据 迁移 、 数 据 安 全 等 问 题 有 所 顾 虑 。 二 是 应 用 使 能 技 术 通 用 性 问 题 。 目 前 OPC 在 工 厂 内 部 获 得 了 较 广泛 的 应 用 ， 在一定程度上解决了设备与系统信息 交互与集成问题 ， 但 是 OPC 仅规范了读写格式，对于设备与系统缺乏结构化、模型化的规范化表示，因此对上层应用系统来说仍然是独立的 1/0 变量或功能 ， 系 统 集成和业务逻辑复杂。三是服务化有待发展与探索。目前企业级各个信息系统已可以实现基千 SO
44、 A 的集成 ， 但生产控制层面主要还是基千定制协议和定制逻辑 ， 难以快速进行服务组合与设计。此外如何实现生产企业内部业务及数据的互联网服务化，还需探索。( 3 ) 发展趋势云计算逐步引 入到工厂内 部和工厂外部。一是以 la aS 模式 为 基础开展工厂私有云和公共云建设。云计算为工业企业 IT 建设提供了更加高效率、低成本、可扩展的 方式 ， 通过 la aS 可以 在不对现有企业 IT 架构进行较大改变的 情况下 ， 实现系统到云端的平滑迁移。 些大企业可以自建私有云平台，或采用混合云模式充分利用公共云的能力，而中小企业则更多利用公共云服务，提 升其 IT 建设 能 力。二是以 Pa
45、aS 平台构建工业应用新模式 。 Pa aS 平台既有后端强大计算、存储能 力的 支撑 ， 同时前端又可以以 简单 易 用的 REST 接口 实现应用的 快速 构建 ， 可以 满足工业企业对预测维护等创新应用的 快速 开发、部署 需 求。对千传统 Pa aS 平台来说 ， 面对工业互联网应用 需求，需要实现对设计、生产、供应等各个环节的数据采集能力，并在云端构建面向工业各领域 的特有分析模型和通用应用支撑能 力。三是以 Sa a s 平台向企业直接提供 IT 应用服务。目前已经有厂商针对企业管理、协同研发等领域提供 Sa a s 服务 ，随 着工业互联网的发展 ， 面向工业领域 的 Sa a
46、s 服务将逐步丰富 ， 形成覆盖研发设计、协同制造、企业管理、产品服务等全流程的 应用产品。中小企业利用 Sa a s 服务可以快速构建覆盖全生命周期的多样化应用。应用使能技术工厂内外呈现不同趋势。一是工厂内不同系统间的数据集成协议。工厂内部以OPC-UA 为 代 表 的 数 据 集 成 协 议 将 得 到 更 加 广 泛 的 应 用 ， 成 为 连 接 生 产 设 备 和 IT 系 统 的 “数 据 总线 ，以 解 决 由 千 制 造 控 制 系 统 、 IT 系 统 类 型 众 多 、 厂 商 各 异 ， 数 据 格 式 、 模 型 不 同 ， 无法被 其他系统所”理解”和处理的问题。二是
47、工业设备、产品到云平台之间的数据集成协议。工业设备、产品到云平台之间的数据集成协议则会形成以开放标准为主的协议集，为实现对产品制造、使用、 维护等过程中数据的充分分析与利用，发挥生产、产品数据的最大价值，需要将来自生产现场和 智能产品的异构数据通过网关或消息中间件的转换形成统一模型的数据信息发送到云端，实现集 中 分 析处 理 。 目 前 实 现 从 生 产 现 场 到 云 端 的 应 用 数 据 集 成 协 议 类 型 很 多 ， 如 O ASIS 的 MQTT 和AMQP, IETF 的 CoAP 和 XMPP 等。服务化封装与集成成为解决异构应用、系统与设备协同的重要手段。随着工业互联网
48、的发展， 各种智能设备、控制系统、信息系统、智能产品等将在工厂内部及整个互联网中实现互联与协作， 通过对这些设备与系统的功能进行服务化封装，如通过服务化将生产设备由传统的数据源变为可重组的服务单元，从而可以简化各类业务与应用系统开发，并正在成为重要的发展方向。其中， 基千语义的服务化封装，可以有效解决异构设备与系统的抽象与可认知间题，而受到产业的积极 推进。4 ) 目 标架构图 8 工业互联网应用支撑体系工业互联网场景下应用支撑体系方案将包括四个主要环节 ， 如图 8 所示 ， 一是工厂云平台。 在大型企业内 部建设专有云平台 ， 实现企业工厂内的 IT 系统 集中化建设 ， 并通过标准化的数
49、据 集成，对内开展数据分析和运营优化。还可以考虑混合云模式，将部分数据能力及信息系统移植 到公共云平台上，便千实现基千互联网的信息共享与服务协作。二是公共工业云服务平台。面向 中小工业企业开展设计协同、供应链协同、制造协同、服务协同等新型工业互联网应用模式，及 提 供 Sa a s 类服务。三是面向行业或大型企业的专用工业云服务平台。面向大型企业或特定行业 ， 提供以工业数据分析 为基础的 专用云计算服务。四是工厂内各生产设备、控制系统和 IT 系统间的数据集成协议 ，以 及生产设备、 IT 系统到工厂外云平台间的数据集成和传送协议。（一）工业大数据内涵特征工业大数据是指在工业领域信息化应用中所产生的数据，是工业互联网的核心，是工业智能 化发展的关键。工业大数据是基千网络互联和大数据技术，贯穿千工业的设计、工艺、生产、管 理、服务等各个环节，使工业系统具备描述、诊断、预测、决策、控制等智能化功能的模式和结果。 工业大数据从类型上主要分为现场设备数据、生产管理数据和外部数据。现场设备数据是来源千 工业生产线设备、机器、产品等方面的数据，多由传感器、设备仪器
