适用场景

门禁、传感器、边缘网关这些设备通常"能力弱、更新慢、口令默认"，一旦接入业务网就是风险点。要做的是隔离、限权、可观测。

配置步骤（边缘网关接入）

# 1) 网关网络：管理口与采集口分离
# 2) 协议转换：Modbus TCP -> MQTT 上报
# 3) 数据缓存：断网时本地缓存，恢复后补传
# 4) 安全：关闭调试端口，限制管理来源

关键参数与建议

  • 设备单独 VLAN，与业务网只做必要单向访问
  • 默认口令全部修改，能关的远程接口全部关闭
  • 采集协议优先标准（MQTT/Modbus/HTTP），并在边界做协议转换与过滤
  • 设备离线、数据异常要有告警，避免"设备坏了没人知"
  • 固件升级需要验证与回滚方案，批量升级分批进行

容易踩的坑

  • 网关管理口暴露在业务网，成为跳板
  • 断网丢数据，事后无法补齐
  • 采集频率过高把后端打满

验证与巡检

# 验证：断网 10 分钟后恢复，数据完整；管理口仅运维可达
  • 巡检：断网补传正常、管理来源受限、采集频率合理

小结

物联网接入的验收：清单完整（设备型号/固件/IP/位置）、隔离到位（不能横穿到业务网）、采集正常（数据能入库并告警）。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。