整套方案（4G 网关 + 云穿透 + 电脑上位机组态）

核心：不用公网 IP、不用端口映射、不用域名，是工控项目好常用方案（巨控 GRM242Q/551Y-C 这类 4G 工业网关）

1、架构链路

PLC（西门子 / 三菱 / 台达 / Modbus） ↔ 网线 / 485 ↔ 4G 工业网关（插物联网卡） ↔ 云平台（YunPLC） ↔ 远程电脑（外网） ↔ OPC 服务程序 ↔ WinCC / 组态王 / 力控 / Kepware 上位组态软件

2、硬件清单

1. 4G 工业网关（GRM242Q-C / GRM551Y-C，全网通 4G，双网口 + 485）

2. 工业物联网卡（物联卡，优先选定向卡，省流量；一般 100 变量周期 3s 刷新，月流量几十～150M）

3. DC24V 电源、4G 天线、网线

4. 上位电脑（能上网，安装组态软件 + GRMOPC 服务）

两种通讯模式对比

• OPC 模式（推荐给原有 WinCC / 组态王）：网关在现场采集 PLC，云端转发，远程电脑装 GrmOpcMgr，组态软件直接连本地 OPC 服务；协议压缩，流量低、稳定，支持读写、趋势、报警，PLC 程序不用改巨控

• 透明 DTU 透传模式：网关相当于网线延长，组态直接连 PLC 原生驱动；缺点：流量大、容易断，外网安全风险更高，新项目不推荐

3、标准配置步骤（OPC 方案）

1. 接线：网关 LAN 口接 PLC 网口，或者 RS485 接 PLC485 口，24V 供电，装好 4G 天线，插物联网卡

   
   

   

2. 网关配置：GRMDEV 软件，选择对应 PLC 驱动（S7-1200/200SMART/Modbus 等），建立变量列表（地址、读写权限），下载工程到网关；网关自动连上云，显示在线

   
   

   

3. 远程电脑：安装 GrmOpcServer，添加网关序列号 + 密码，识别网关内全部变量

   
   

4. 组态软件里新建 OPC 通道，连接本机 GrmOpcServer，直接浏览、绑定变量，画面、趋势、报警、报表和本地监控一模一样巨控

5. 附加：同时支持网页、巨控云 APP、短信报警，一套网关多路输出

4、安全要点（工控重点）

• 数据 AES 加密传输；网关支持账号密码、分级权限

• 现场 PLC 内网和外网隔离，网关只采集，不直接暴露 PLC 到公网

• 尽量关闭远程上下载功能，只开放监控；远程调试单独开权限

• 物联卡选工业卡，不要普通手机卡，避免封卡

5、两种特殊场景

1. 现场已经有一套本地 WinCC / 组态王上位机，想把这套组态远程出去：用 OPC560，现场工控机出 OPC DA，OPC560 采集组态的数据上 4G 云；工控机不用直接上外网，物理隔离更安全

2. 不想装电脑组态，只用网页监控：直接用网关自带 WEB 组态，不需要上位软件

6、选型简单建议

• 小项目、只做组态远程监控：GRM242Q-C（性价比）

• 既要组态远程监控，又经常远程 PLC 上下载调试：GRM552Y-C / GRM550

详细技术方案咨询，巨控王工：15307483969