一、网关概念

网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。通常网关涉及到OSI模型中的传输层到应用层。

图1 网关概念

二、采集网关

采集网关在协议网关的基础上增加了数据处理和转发的功能。采集能够解析网络协议，采集设备（PLC、智能仪器仪表）内部的数据，并且能够对数据进行初步的处理，实现边缘计算的功能。再将处理完的数据转换成需要的协议格式，转发到上位机或数据库服务器。

图2采集网关架构

采集网关除了采集功能外，也具备初步的控制功能。A网设备通过采集网关对B网设备做数据写入， 能实现间接地控制B网设备，跨越了协议的阻隔，实现不同协议网络中的设备互联互通。

三、YGate采集网关特点

（一）支持多种通讯链路

目前YGate已支持的链路有：RS-232/422/485、CAN、以太网、wifi、zigbee、Gprs/WCDMA/CDMA2000等。广泛适用于能源管理、智能建筑、交通物流等领域。

图3 YGate采集网关实物图

（二）支持多种通讯协议

YGate可支持多种常用工业设备协议，如：OPC、Modbus、IEC61850、IEC60870、DNP3、BACnet、各类PLC 等。同时也支持各类常用软件平台的转发协议，如 OPC、Modbus TCP、BACnet、DNP3等。

图4 YGate规约示意图

（三）自带边缘计算功能

网关已经自带加减乘除等数据处理功能，可在前端对采集到的数据做预处理，同时网关还内置脚本引擎与离线存储，支持根据实际需求进行功能开发以及对数据做本地存储。

图5 边缘计算示意图

四、采集网闸

采集网闸在采集网关的基础上的基础上增加了隔离网闸的功能。隔离网闸是在两个不同的网络中，使用两个独立主机系统分别接入对应网络，并在两个主机间通过硬件开关读写介质和协议转换设备，连接两个独立主机和网络的信息安全设备。网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的所有网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。 

图6 隔离网闸作用

五、YGap采集网闸特点

（一）可靠安全的硬件架构

采用双主机+隔离硬件的硬件架构，完全由IYUNJIN自主设计研发，使⽤RISC架构的⼯业级⾼性能嵌⼊式计算机芯⽚，实现网络隔离，数据单向传输

图7 YGap采集网闸硬件架构

（二）Linux操作系统内核

网闸内嵌软件系统为嵌入式Linux 2.6版本以上操作系统内核，产品内置软件按照微内核思想进行设计，减少操作系统漏洞与病毒侵入风险，提高设备运行可靠与稳定性。

（三）服务多样性

YGap自带多种功能模块，可提供如警告服务、系统存储，短线缓存，脚本引擎，软硬件看门狗，在线调试，模板配置等功能。

（四）数据安全技术

YGap网闸采集设备需采⽤多种技术来保证现场设备数据安全，包括限制数据访问IP地址，设置测点的读写权限，⼊侵防范检测等。通过这些防范技术，可对现场数据进⾏全⽅位的保护。

图8 YGap采集网闸实物图