随着工业设备分布越来越分散，污水处理、泵站、生产线、成套设备运维过程中，工程师经常需要赶赴现场启停设备、修改参数、排查故障，差旅成本高，故障处置滞后。传统想要实现手机远程控制 PLC，往往需要公网 IP、端口映射、服务器部署，调试门槛高，还存在网络安全隐患。广州巨控 GRM 系列工业物联网网关，依托边缘采集、反向加密云隧道技术，无需修改 PLC 程序，无需公网 IP，即可快速实现手机 APP 对 PLC 远程监控与控制，广泛应用于设备配套、老旧自动化项目改造场景巨控。

一、系统整体架构

整套系统分为四层：现场设备层、边缘网关层、云端传输层、手机应用层。现场 PLC 与 GRM 模块通过 RS485、RS232 或者以太网完成对接；GRM 网关作为边缘枢纽，完成协议解析、变量映射、数据加密压缩；模块主动向巨控云平台建立 VPN 加密链路；手机端通过巨控云 APP 访问云端变量，下发控制指令，指令原路回写至 PLC 寄存器，完成双向数据交互巨控。整套方案不需要自建服务器，不需要路由器端口映射，降低项目实施难度。

二、核心技术实现原理

1. 多协议内置驱动，变量映射机制

GRM 系列模块内置数十种主流 PLC 通讯协议，覆盖西门子、三菱、欧姆龙、台达、Modbus 等设备。模块不修改 PLC 原有梯形图程序，采用只读‑可写双向采集模式，在 GRMDEV6 配置软件中将 PLC 寄存器、IO 点位映射为模块内部变量。例如把 Q0.0 输出点位映射为 “设备启动” 变量，DBD100 寄存器映射为 “温度设定值”。手机 APP 操作的是映射变量，模块底层自动转换成对应 PLC 协议指令读写寄存器，实现远程启停、参数修改，不会干扰 PLC 本地控制逻辑巨控。

2. 反向主动连接 + 非透传数据传输

传统 DTU 透传方案需要外网主动访问内网设备，必须配置公网 IP 与端口映射，容易遭受网络攻击。巨控 GRM 模块采用反向主动连接，模块上电后主动向外连接巨控云服务器建立 AES‑256 加密 VPN 隧道，外网无法直接访问现场内网 PLC，提升工控安全等级巨控。 数据采用非透传传输，模块对采集数据做智能压缩、按需采集，相比传统透传 DTU 流量消耗降低 50%；网络波动断网时模块本地缓存运行数据，网络恢复自动断点续传，避免数据丢失，4G / 有线双链路型号支持网络故障自动切换，保障远程控制链路稳定。

3. 云端转发与手机指令闭环

手机 APP 下发启动、参数修改指令，指令上传至巨控云平台，云平台做账号权限校验后转发给对应 SN 号的 GRM 模块；模块接收指令，解析转换为 PLC 原生协议，写入对应寄存器地址；PLC 执行动作后，运行状态实时回传给 GRM 模块，同步更新云端变量，手机页面即时刷新状态，完成一次完整远程控制闭环。系统支持账号分级权限，可区分只读、控制、参数修改权限，防止误操作带来生产风险巨控。

三、现场实施配置方法

好步：硬件接线GRM 模块 DC24V 供电，通过 LAN 以太网口或者 RS485 串口和 PLC 通讯；外网接入可选择 4G 全网通、WiFi 或者有线宽带。4G 版本插入工业 SIM 卡，天线接好；整个接线过程不需要改动 PLC 原有接线与程序巨控。

第二步：工程配置下载电脑安装 GRMDEV6 配置软件，连接模块，选择对应 PLC 通讯协议，设置串口波特率或者 PLC IP 地址；建立数据词典，把需要监控、控制的 IO、寄存器建立映射变量；配置云平台参数，开启云上传；将配置工程下载至 GRM 模块。可按需配置报警规则，故障时同步推送电话语音、短信、APP 消息提醒巨控。

第三步：手机端绑定使用手机安装 “巨控云” APP，注册账号，输入模块 SN 序列号与设备密码完成绑定。绑定完成后即可查看 PLC 实时状态，按钮远程启停设备、修改工艺参数。如果需要定制工艺画面，使用 WebGUI 组态工具绘制可视化界面，画面同步发布到手机 APP，实现定制化监控页面，无需代码开发广州巨控。

四、方案优势与适用场景

该方案硬件一体化，部署周期短，新设备配套、老设备改造都可落地。除手机远程控制之外，还兼具 PLC 远程程序调试、历史数据存储、多渠道报警推送能力。广泛用于成套机械设备、污水处理泵站、无人值守机房、暖通空调、水利环保等分散设备运维场景，帮助企业减少售后出差成本，缩短故障响应时间。

技术咨询：巨控王工，15307483969，全国均可提供技术支持。