通讯协议
网关支持您的设备已经在用的协议。所有协议都能监控；只有协议本身能安全写入时才允许写入，而且一律经审批和回读。
| 协议 | 典型设备 | 监控 | 远程调节 | 型号库中的系列 |
|---|---|---|---|---|
| BACnet/IP（含经路由器访问 MS/TP、BACnet/SC） | 冷水机组、空调箱、DDC 控制器 | ✓ | 支持 — 按 BACnet 优先级写入，可释放 | 333 |
| Modbus TCP / Modbus RTU（RS-485） | 水泵变频器、电表、CDU、PLC | ✓ | 支持 | 1115 |
| OPC UA（签名加密） | PLC、SCADA 系统 | ✓ | 支持 | 260 |
| KNX | 照明、楼宇控制 | ✓ | 仅设定点 | 11 |
| SNMP v1 / v2c / v3 | UPS、PDU、网络设备 | ✓ | 只读 | 113 |
| MQTT（JSON 和 Sparkplug B） | 物联网传感器 | ✓ | 只读 | 49 |
| DL/T 645 | 电能表 | ✓ | 只读 | 11 |
| IEC 60870-5-104 | 变电站、配电自动化 | ✓ | 只读 | 17 |
| IEC 61850（MMS 报告 / 轮询、GOOSE，可选 TLS） | 保护继电器、故障录波装置、电能质量分析仪 | ✓ | 只读 — 没有控制服务 | 61 |
| M-Bus（有线） | 水表、热量表 | ✓ | 只读 | 16 |
| EtherNet/IP | Rockwell / Allen-Bradley PLC | ✓ | 数值设定标签，经审批写入并回读 | 45 |
| DNP3（IEEE 1815 主站） | 电力、水务、新能源场站 RTU | ✓ | 只读 — 从不发 SELECT/OPERATE | 41 |
| 西门子 S7（S7comm / ISO-on-TCP） | S7-300 / 400 / 1200 / 1500 PLC | ✓ | 只读 — 只用 Read Var | 2 |
| ONVIF | 摄像头（视频联动、大屏摄像头画面） | ✓ | — | 10 |
生命安全类设备（消防、气体报警、应急电源联动）和电气保护装置无论用什么协议，平台都只监视、只通知。行业包检查会拦下任何把这类点位设成可写的改动。
扫描周期可按站点、网关或设备配置：控制点位通常 100–500 ms（默认 200 ms），监视点位通常 1–5 s（默认 2 s）。控制回路在网关本地闭环。
扫描与发现
- BACnet/IP 广播 Who-Is（可经 BBMD 和路由器），读出名称、厂家、型号和全部对象。
- ONVIF 摄像机（WS-Discovery）；SNMP 网段（不带账号就能找到 SNMPv3 设备；绑定网段的扫描账号读取 sysDescr）。
- Modbus TCP 网段（502 端口，试指定的站号，支持时读取设备标识 FC43/14）；Modbus RTU 串口逐个站号询问。
- IEC 61850 网段（102 端口）：建立 MMS 关联，读取铭牌（LLN0 / LPHD）和数据模型，自动选出只读点位和报告控制块。也可以导入 ICD、CID、SCD 文件（最大 16 MB）。
- 扫描只读、限速（每秒最多 50 个地址，每种协议只广播一次）、有上限（1024 个地址、4 分钟），全程审计。
设备凭证
SNMPv3 用户、OPC UA 账号和证书、MQTT 账号、IEC 104 和 IEC 61850 的 TLS 材料以及摄像机账号，由工程师按设备录入。凭证只写不读、加密保存，只下发给接入该设备的网关，并用该网关自己的密钥加密。需要凭证却没有凭证的设备不会被连接：不用默认团体名，也不用匿名 OPC UA 会话。