4. 网络通信层部署：让数据跑得稳、跑得安全

网络通信层，说白了就是储能电站的“神经系统”。

我见过不少项目，硬件选型再好，电池性能再棒，结果网络一塌糊涂——数据传不上来，告警延迟，甚至丢包。嗯，这章咱们就聊聊怎么把这个“神经系统”搭结实。

4.1 有线网络部署：光纤与以太网

我个人习惯，能上有线就上有线。为什么？稳。

储能电站里电磁干扰大，无线信号容易飘。有线网络，尤其是光纤，抗干扰能力一流。

4.1.1 光纤部署要点

• 主干链路用单模光纤：传输距离长，10公里以上没问题。我在项目中遇到过用多模光纤跑远距离，结果信号衰减严重，后来全换单模了。
• 熔接 vs 冷接：能熔接就别冷接。熔接损耗小（0.02dB以内），冷接容易出问题。我曾经在户外站里用冷接，半年后好几个点都断了，后来全部返工熔接。
• 预留余量：每根光纤留10-15米盘在机柜里。别问我为什么，等你遇到机柜移位就知道这有多重要了。

4.1.2 以太网部署建议

• 工业级交换机：别用商用的。储能站温度高、湿度大，普通交换机撑不过一个夏天。
• 网线选型：至少超五类，推荐六类。屏蔽线（STP）比非屏蔽（UTP）好，但接地要做好，不然反而成天线。
• 端口隔离：不同子系统（BMS、PCS、消防）用不同VLAN。你想想看，万一消防系统广播风暴，把BMS数据淹没了，那可就麻烦了。

4.2 无线网络部署：4G/5G/LoRa

有线虽好，但有些场景真拉不了线。比如老旧电站改造，或者临时监控点。这时候无线就派上用场了。

4.2.1 4G/5G部署

• 4G做主力，5G做升级：目前大部分电站还是4G为主。5G时延低、带宽大，但覆盖和成本还是问题。我建议先上4G，留好5G接口。
• 天线位置：别放机柜里。我见过有人把4G天线塞在金属机柜里，信号直接-110dBm，基本废了。天线要伸出柜外，最好在屋顶。
• SIM卡管理：用物联网卡，别用普通手机卡。物联网卡有专用APN，安全性高，而且流量池管理方便。

4.2.2 LoRa部署

LoRa这东西，说白了就是低功耗、远距离、低速率。适合传温度、湿度这类不紧急的数据。

• 频段选择：国内用470-510MHz。注意避开干扰频段，我遇到过和某对讲机系统打架的情况。
• 网关覆盖：一个网关大概覆盖1-2公里（视环境）。室内要打折扣，大概500米。
• 数据速率：别指望传视频。LoRa传几个字节还行，传多了就卡。我一般用它传电池单体温度，每5分钟上报一次，够用。

4.3 网络冗余设计

单点故障是储能电站的大忌。网络一旦断了，监控中心就成了瞎子。

4.3.1 链路冗余

• 双链路：每个关键设备（BMS主控、PCS控制器）接两根网线到不同交换机。一根断了，另一根自动顶上。
• 双运营商：4G/5G用两家运营商。我曾经遇到过某运营商基站故障，全网瘫痪，还好另一家还能用。
• 有线+无线互备：有线做主链路，无线做备份。平时用有线，有线断了自动切到4G。切换时间控制在5秒以内。

4.3.2 设备冗余

• 交换机堆叠：两台交换机做堆叠，逻辑上是一台，物理上是两台。一台坏了，另一台无缝接管。
• 环网协议：用ERPS或RSTP。我推荐ERPS，收敛时间快（50ms以内），RSTP要几秒钟。

4.4 防火墙与安全策略配置

网络安全，说白了就是防外人、防内鬼、防误操作。

4.4.1 防火墙部署

• 工业防火墙：别用IT防火墙。工业防火墙懂Modbus、IEC 104这些协议，能检测异常报文。
• 区域隔离：把网络分成三个区——管理区、控制区、监控区。管理区可以上网，控制区只能和监控区通信。
• 默认拒绝：除了明确允许的流量，其他一概拒绝。我见过有人图省事，直接开全通，结果被勒索病毒搞瘫了。

4.4.2 安全策略配置

• 访问控制列表（ACL）：只允许特定IP访问特定端口。比如BMS的采集端口，只允许监控服务器访问。
• VPN远程访问：运维人员远程登录必须走VPN。别开端口映射，太危险。
• 日志审计：所有网络操作都要记日志。谁、什么时间、做了什么，一清二楚。我曾经靠日志抓到过内部人员违规操作。

4.5 网络通信层架构总览

下面这张图，是我自己总结的网络通信层架构。你看一眼，基本就明白整体脉络了。

这张图从下往上，依次是现场设备、接入网络、汇聚冗余、安全监控。每一层都有它的作用，缺一不可。

---

公众号:蓝海资料掘金营，微信deep3321