纵横成网， 让每台设备 都记得回家的路。

每类终端只允许落在三种协议之一：MQTT 5.0（主数据）、CoAP（低功耗）、Modbus→网关转译（存量设备）。协议不定就采购，后期平均多花 30% 转译成本。

网关本地缓存最近 200 条报文，断网时先落盘再补传，回传队列按 5 级优先（报警 > 控制 > 遥测 > 日志 > 固件）。实测可把云端流量削掉 38%。

每台终端独立证书 + 90 天自动轮换，吊销响应 < 5s。共享密钥一旦泄露，整批设备需要现场重刷，代价是不可逆的。

心跳 30s 一次走轻量 topic（约 40B），业务数据按变化上报并做 5s 去抖。避免把看板刷成噪声，也把电池寿命从 8 个月拉到 22 个月。

P0（断联 / 越限）短信 60s 内触达；P1 聚合为 15 分钟摘要；P2 只进日志。每个通道配 10 分钟静默窗口，防止风暴把值班人淹没。

用真实报文按 1.5 倍峰值灌入，观察：丢包率 < 0.1%、P99 延迟 < 120ms、内存增长 < 5%/天。任一超标先扩边缘节点，不要先扩云。