工厂连接
面向工厂、仓库与货场的主备链路，按应用组合而非人员数量核定容量。先列清不能中断的流量：MES 与 ERP 会话、质量图像上传、门禁与 CCTV 视频流。再决定哪些可以切到蜂窝、哪些必须等待。一条在无人察觉时承载了错误流量的备份链路，比没有备份更糟。双 SIM 路由器、第二条路径和明确的回切规则，让设计可验证。一条从未在演练中切换过的链路，等于没有测试过。
数据
- 产线 SIM 激活（贴卡/写号）在组装环节完成：卡内写入 IMSI 与 ICCID 完成个性化，鉴权密钥写入，设备下线时已按目标市场完成开通。
- 工厂链路承载三类不同的流量：监控遥测、办公流量与视频。把它们放在各自独立的专有 APN 上，才能避免控制网络与办公 LAN 共用同一个广播域。
- Modbus TCP、OPC UA、PROFINET 与 EtherNet/IP 等工业协议原本是为本地总线设计的。它们经网关接入蜂窝网络，网关了解轮询模式，并能在链路中断时缓冲。
- 闭环运动控制仍留在有线总线上。蜂窝网络适合监控遥测、远程维护与非安全类监测，因为在这些场景里，一秒的延迟不会让机器动作。
- 产线测试要真正附着一次网络，而不只是写入画像。卡上的身份必须与目标网络的预期一致，否则故障会出现在客户现场，而不是工厂里。
本页不是法律意见。
场景
工业网关
网关把一条由 PLC 与传感器组成的总线变成一条可管理的连接。它轮询 Modbus 寄存器或浏览 OPC UA 节点，把数值打包成小载荷发布到工厂平台，并在链路中断时本地缓冲。这种存储转发机制，决定了缺口只是图表上的一段空白，还是生产数据本身的缺失。不要让办公浏览走网关，只允许到平台的外向会话，并为维护工程师开通可追溯到人的通道，而不是一个共享密码。靠专有 APN 和网关策略，生产流量才能保持隔离。
产线 SIM 激活
产线上的 SIM 开通包括写入身份、测试附着，以及按出货市场配好画像再包装。顺序很重要：ICCID 与 IMSI 在个性化阶段固定，鉴权密钥只写入一次，测试附着则确认目标网络接受这些身份。在一个国家生产、销往多个其他国家的设备，必须在组装前就确定画像，而不是等到到货之后。设备出口指南列出了产线测试前后要逐市场核对的事项。
远程维护与 OT 支持
设备制造商与集成商需要在移交后访问 PLC，又不能向互联网开放端口。常见做法是从工厂网关到维护服务建立一条外向隧道，并配合逐会话审批、时限与录像记录。蜂窝网络适合这条路径，因为它可以独立于工厂自身的 IT 网络，但它不能变成第二个不受控的入口。明确谁可以发起会话，记录每一个会话，并让隧道默认到期，而不是等人来关闭。
多站点推广
制造商在多个工厂推广同一条产线，是在交付一套模板：相同的网关、相同的轮询映射和相同的画像系列，再叠加站点专用的地址与访问规则。统一硬件与测试脚本，每个站点保留一台备机，并记录哪个设备身份去了哪个工厂，以便在拆下旧设备之前就开通替换设备。供电不稳定的站点需要把路由器和网关接在 UPS 上，否则供电一停，连接方案再好也没用。
产品组合
批发数据与 eSIM
批发移动数据、eSIM 与 IoT SIM
工厂链路与网关回传，采用专有 APN 与仅外向策略，见移动数据与 eSIM。 在产线上激活的设备画像，包装前已按目标市场测试，见设备出海清单。
了解更多中国连接
中国连接：IP Transit、CloudBond 与专线
中国总部与海外制造基地之间的总部到工厂链路，备案与数据传输步骤一并界定，见中国连接。
了解更多MIIT 规定适用于工厂连接的中国段，具体细节与您的法律顾问一起确认。连接设计与备案问题是两条独立的工作线，两者都从所涉及的应用与站点出发。
常见问题
你们能在我们的产线上开通 SIM 吗？
能。画像在组装环节写入，并按目标市场要求测试。请提供个性化数据与测试计划，我们会与您的代工厂一起界定产线环节。
工厂网络如何与办公 IT 保持隔离？
网关把生产流量汇聚到专有 APN，办公流量从不与之混合。网关策略只允许外向会话，维护访问则走可追溯到人的通道，并留下记录。
中国段的 MIIT 规定怎么处理？
跨境连接供贵公司内部使用。我们协助您与法律顾问一起界定 ICP 备案与数据传输步骤。这不是法律意见。
蜂窝网络会取代工厂网络吗？
不会。安全功能与闭环运动控制仍留在有线总线上，蜂窝网络用于监控遥测、远程维护与备份路径。让停止功能依赖移动链路的设计，是错误的方案。
出货前如何测试产线？
写入画像，在测试地点或用漫游测试画像附着到目标网络，然后对批次抽样，而不是只测第一台。逐台记录 ICCID 与 IMSI，这样现场故障可以追溯到产线环节。
