基于工业互联网标识的园区网络应用蓝皮书总结
愿景
传统园区信息化建设已无法满足数字化转型需求，工业园区网络正向超宽、极简、高品质体验和智能运维方向发展。工业互联网标识解析体系作为工业互联网网络架构的重要组成部分，与高品质万兆园区网络结合，可实现工业终端极速安全入网、多厂商数据互联互通，并依据标识解析出的网络性能要求为不同终端和业务提供定制化网络体验，确保网络高可靠性和业务零中断，简化网络管理。
核心价值
终端统一身份标识，极简安全入网
解决传统基于MAC地址认证的安全风险和认证失效问题，通过工业互联网标识解析体系实现终端统一身份标识，提升园区网络整体安全性和管理效率。
精细化网络切片，策略随行
满足不同工业IoT业务对网络性能和安全隔离的多样化需求，通过工业互联网标识解析体系和主动标识载体，实现网络智能感知终端诉求，动态配置网络切片和安全策略，确保业务随终端而行。
应用-网络-终端信息共享，提升园区网络品质
通过工业互联网标识解析系统，实现工业应用、园区网络和终端三者之间的信息共享，促进高效协同，提升园区网络承载多样化工业IoT业务的能力。
高品质园区网络技术框架与关键技术
技术框架
基于工业互联网标识解析系统，借助工业互联网标识贯通工业应用的网络传输策略、终端属性信息与园区网络控制，实现云/网/边/端高效协同、智能生产。框架包括工业终端、接入网、园区承载网、企业平台、SDN控制器、主动标识载体服务平台、工业互联网标识解析节点等组件。
工业互联网标识解析系统
采用分层、分级模式构建，包括国家顶级节点、递归节点、二级节点、企业节点，实现标识注册分配、解析、审核认证及数据托管等服务，支持标识解析系统运行和国际互联互通。
主动标识载体服务平台
管理企业提供的载体标识，开放数据认证功能，支持通过网络侧信息与标识绑定映射，保证业务数据安全性。平台包括主动标识载体管理模块和安全认证服务平台模块，通过权限控制、token验证等技术保证数据安全可靠。
主动标识载体
分为内置型（嵌入新工业设备内部）与外置型（独立部署），承载工业互联网标识编码、安全证书、算法和密钥，具备联网通信功能，主动向标识解析服务节点或标识数据应用平台发起连接。常见类型包括UICC卡、通信模组、微控制单元（MCU）。
终端元数据
按照工业互联网标识解析核心元数据整体框架，规范行业工业互联网标识解析体系中人、机、物、法、环等方面数据要素的描述标准，促进系统间互操作。终端元数据分为静态终端属性数据、终端状态数据、动作指令类数据三类。
基于工业互联网标识的SDN园区网络
以SDN网络控制器为核心，结合企业平台、工业互联网标识等多个平台，为园区工业终端提供终端可视、安全接入、安全互访、安全传输、切片保障的能力，并为上层企业平台内的多个业务系统提供终端丰富的网络数据信息。关键技术包括终端可视、安全接入、安全访问、安全传输、切片保障。
应用验证
基于工业互联网标识，轧辊定位系统安全极简入网
通过将轧辊进行编码标识，并加装定位芯片及布置无线网络终端，实现轧辊产品的远程定位管理和数据自动采集。采用基于工业互联网标识的安全认证准入方案，提升多区域多定位基站的安全入网效率，降低入网投资开销。
基于工业互联网标识，轧机数据安全可靠传输
通过将轧机设备进行工业标识编码，利用标识解析技术和传感器实现对轧机设备的数据采集，实时监测轧机设备的运行状态。采用基于工业互联网标识的安全可靠数据传输方案，自动为轧机划分网络切片，下发网络配置策略，保障轧机数据传输的安全可靠性。
基于工业互联网标识，生产场景多方数据共享
借助工业互联网标识解析系统的高品质园区网络，支持轧辊生产企业及时获得轧辊状态信息，实现新型商业模式转型。通过终端企业节点、工业企业节点和运营商标识节点发布相关信息，实现终端信息共享和业务协同。
