如何将工业机床的 CNC 设备接入云端

• 1
  要点速览
• 2
  云端连接对工业机床 CNC 设备究竟意味着什么
• 3
  从控制器中提取哪些数据
• 4
  承载 CNC 数据的协议与网关
• 5
  边缘过滤、缓冲与存储转发
• 6
  安全边界与安全链
• 7
  分步操作：将机床单元接入云端
• 8
  按控制器年代选择连接方式

云端连接并不意味着机床从浏览器运行。控制器仍在执行自己的程序。移到云端的是只读数据层：机床状态、程序号、循环计数、主轴负载、轴报警、刀具偏置和维护工时。网络断开时，机床行为完全不变。

规划项目时，这一区别很重要。你不是在替换 CNC、PLC 或安全电路，而是增加一个网关，从现有端口读取并向上发布。大多数 1990 年代后期及更新的控制器已经通过串口或以太网口提供机床数据，因此改造通常只是电柜里加一个盒子、再加一根线。

业务理由通常是停机和利用率。如果车间看不到主轴为何空转两小时，就只能靠猜。状态数据上线后，空闲时间可拆分为等物料、等程序和等技术人员，每种情况的解决办法不同。

初期范围要收紧。高频记录每个轴位置会产生高额账单，却得不到有用答案。状态、负载、报警和计数器能回答大多数生产问题，存储成本几乎为零。

Fanuc、Siemens、Haas、Mazak 和 Mitsubishi 的控制器发布的变量集合各不相同。实用做法是先选一组每台机床都能提供的变量，之后再添加厂商专用标签。固定核心集能让全车间的看板具有可比性。

核心集包括：运行状态（运行、空闲、报警、装夹、关机）、当前程序名、上一件加工节拍、件数、主轴负载百分比、进给倍率、当前报警代码和累计切削工时。每台机床大约 10 到 20 个标签。按 1 秒轮询，20 台机床的车间在压缩前每天约产生 170 万行数据。

只在有收益的地方添加轴数据。磨损滚珠丝杠的伺服负载趋势，或精加工工序的主轴振动，可以证明少数机床值得更高采样率。不要把该采样率推到全车间。

刀具寿命和偏置数据值得采集，因为它们把云端记录与物理切削联系起来。当尺寸漂出公差时，偏置历史能说明是操作员做了补偿，还是刀具磨损了。这就是报告与调查的区别。

• 1
  始终采集机床状态、程序名、报警代码、件数、加工节拍。
• 2
  按需采集主轴负载、进给倍率、刀具偏置变更、切削工时。
• 3
  选择性采集轴位置、伺服电流、振动——仅限问题机床。
• 4
  不要采集原始伺服回路数据。它速率高、敏感，且很少可操作。

实践中存在三条路线。第一是通过以太网使用原生协议，如 MTConnect、OPC UA 或 Fanuc FOCAS。第二是串行链路，通常为 RS-232，波特率 9,600 到 115,200，用于较老控制器。第三是在 I/O 或继电器板上做硬件接入，仅在控制器没有可用端口时使用。

以太网配 MTConnect 或 OPC UA 最干净。两者按设计都是只读，这让安全论证更简单。工厂局域网延迟通常低于 50 ms，适合状态监控，但不适合闭环控制。

串行链路较慢，但对状态数据足够。1 到 5 s 的轮询间隔是现实的。注意电缆长度：RS-232 超过约 15 m 而无中继器会衰减，伺服驱动器附近的电气噪声会导致校验和错误。屏蔽双绞线和独立线管能解决大部分问题。

硬件接入应作为最后手段。它会在本就空间紧张的电柜内增加布线，而且只能看到继电器逻辑暴露的内容。仅当控制器早于 1995 年且完全没有数据端口时使用。

网关不应转发原始轮询数据。状态变化过滤加滚动平均可将流量降低一到两个数量级。状态变化时发送消息，连续值发送 10 s 平均值。这足以满足利用率图表和报警时间线的需求。

在边缘缓冲。网络会中断。网关本地队列保留 24 到 72 小时，意味着交换机重启或光纤被切断不会造成数据空洞。链路恢复后，队列按原始时间戳顺序排空。

存储转发还能抵御云端故障。机床本身不受影响，但停机报告会受影响。无法解释的数据缺口会被归咎于系统，而不是网络。

缓冲区至少应能撑过一个完整班次。对于每台机床每小时推送 50 kB 的繁忙单元，72 小时本地存储在任何现代网关上都是小事。

• 1
  状态变化立即发布，每次转换一条消息。
• 2
  连续值发送前取 10 s 平均值。
• 3
  计数器变化时发送，另加每 60 s 一次心跳。
• 4
  本地队列至少 72 小时，保留原始时间戳。

将机床网络视为不可信。把网关放在专用 VLAN 上，仅允许向云端端点发起出站 TLS 1.2 或更高版本连接。永远不允许入站连接到控制器。这一条规则就能消除大部分攻击面。

认证应按设备而非按车间进行。每个网关拥有自己的证书或密钥，这样单个被攻陷的单元可被吊销而不影响车间其余设备。按计划轮换凭据，并记录哪台机床持有哪张证书。

安全链保持硬接线和本地化。急停、门联锁、光幕和伺服回路都是经过认证的电路。云层中的任何东西都不得写入它们。如果供应商提议远程控制机床运动，那是另一个项目，需要不同的风险评估。

审计日志对受监管的工作很重要。如果加工医疗或航空航天零件，数据轨迹可能属于 ISO 13485 或 IATF 16949 记录范围。为云平台保留访问日志，并事先决定生产数据的保留时长。