工业现场的设备接入长期依赖人工配置:工程师需要先弄清对端跑的是 Modbus、DL/T 645 还是厂商私有协议,再逐条填寄存器表。在设备型号杂、批次多的改造项目里,这一步往往占掉大半调试工时。
智能硬件实验室近期在网关测试台上做了一组实验性探索:把串口与网口抓到的原始字节流切成短窗口,提取字节分布、帧长分布、帧间隔抖动和校验字段位置等浅层特征,训练一个不足 1MB 的轻量分类模型,直接在网关侧推理。模型不解析语义,只回答“这路像哪一类协议、置信度多少”,再由规则库补全参数模板。
阶段性进展:
- 在实验室自建的 14 类协议、约 6000 段报文样本上,短窗口(≤32 帧)条件下的首轮判定准确率处于可用区间,混淆主要集中在同源变体之间(如标准 Modbus RTU 与厂商扩展帧)。
- 下一步计划引入主动探测:对低置信度链路下发无害的读请求,用响应时序反向确认,并补充不同波特率、不同厂商 PLC 的现场数据,验证跨设备泛化能力。
需要说明的是,当前结论仅来自实验室台架,现场电磁环境与老旧设备的非标实现仍是主要不确定项。我们的目标不是让网关“猜对一切”,而是把人工翻手册的时间压缩成一次确认点击。

评论