现场设备与数据源
覆盖智能终端、PLC/RTU/DCS、楼控与能源、视频安防、串口和业务数据库。连接对象可以变化，平台入口保持统一。
FULL ARCHITECTURE
点击架构图进入全屏矢量查看器
支持按钮和滚轮缩放、拖动浏览、双击复位；也可以直接下载 SVG 或 PNG。
ARCHITECTURE ZONES
九个区域共同组成完整的云边协同体系
架构的重点不是组件数量，而是每一层拥有明确职责、运行状态、失败处理和验收边界。
协议接入层
Driver SDK 管理协议生命周期，协议工厂隔离轮询、会话、事件和媒体驱动，连接执行器承担超时、重试、心跳、限流与熔断。
边缘运行时
Supervisor 和设备 Actor 负责任务编排与故障隔离，有界事件总线贯穿遥测、事件、状态、命令、配置和日志。
数据与北向通道
本地 MQTT 解耦现场应用，SQLite Outbox 提供可靠存储转发，MQTT over TLS、HTTPS 和 WebSocket 分别承担实时消息、大文件与诊断会话。
边缘管理与安全底座
设备身份、证书、配置版本、命令审计、OTA、运行指标、原始报文和资源治理共同限定现场执行边界。
云端接入与控制平面
云端集中管理设备拓扑、模板、物模型、接入点表、配置部署、命令、OTA、诊断、租户、权限和安全审计。
数据与智能平面
遥测和事件经过校验、去重、顺序和质量处理后进入时序、告警、规则、数字孪生、SCADA、智能分析和开放订阅。
客户应用与第三方生态
统一控制台、行业应用及 MES、ERP、EMS、CMMS、BI、数据湖和移动端通过 OpenAPI、MQTT 与 Webhook 集成。
云边协同契约
云端保存 Desired State，边缘报告 Reported State 并维护现场 Effective State；双方不进行数据库对数据库同步。
KEY DATA FLOWS
四条关键链路覆盖数据、控制、媒体与诊断
不同流量使用合适的通道和确认语义，避免把所有内容塞进一条不可观测的数据通路。
遥测、事件与状态上报
现场数据 → 标准化与质量处理 → Outbox → MQTT → 云端校验、去重与持久化 → 应用 ACK
配置、命令与 OTA 下发
云端审批与签名 → 边缘验签和兼容性校验 → 原子生效或执行 → 健康确认与结果回执
视频媒体流
GB28181 信令和 RTP/PS 媒体链路独立部署，避免与普通遥测链路相互影响
故障诊断
云端创建诊断任务 → 边缘汇总日志、原始帧和指标 → 脱敏压缩 → 按需上传
DESIRED · REPORTED · EFFECTIVE
配置下发之后，还要证明现场真正生效
三态配置让客户清楚回答：希望下发什么、网关收到什么、当前实际运行什么。
云端希望网关运行的权威配置。
网关实际报告的配置和运行状态。
现场当前真正生效的配置。
暂存 → Schema、签名、兼容性与资源校验 → 差异计算 → 原子切换 → 驱动热加载 → 健康确认 → 失败回滚
BOUNDARY PRINCIPLES
清晰边界让平台能够安全、稳定地长期演进
云端不直接穿透现场
云端不直接连接 PLC、串口或楼控控制器，控制必须经过身份、权限、有效期、白名单和值域校验。
边缘不复制完整管理面
边缘保存现场运行所需的配置、状态、缓存和诊断材料，不保存云端业务数据库副本。
不做数据库对库同步
通过版本化配置、标准消息、状态回报、应用确认和按需诊断完成协同。
扩展能力明确标识
带“*”的协议、高级特性和认证范围，以发布版本、驱动包和项目交付清单为准。