私有化部署核心目標：數據不出企業內網、自主可控、滿足等保/信創、對接內部ERP/MES，支持斷網本地運行，分為：開源組件自建、商用成品IoT平臺私有化、大廠專有云、自研平臺;另外還有邊緣+私有云混合部署作為補充架構。

方案一：開源棧私有化部署(成本最低，適合有運維團隊)

核心組合：EMQX(MQTT消息網關)+ ThingsBoard / JetLinks(IoT業務平臺)+ TDengine/InfluxDB時序庫 + PostgreSQL + Redis，Docker/K8s容器化部署

1. ThingsBoard社區版

- 能力：物模型、規則引擎、告警、組態大屏、多租戶、MQTT/HTTP/CoAP;Modbus、OPC UA需要網關中轉

- 優點：文檔豐富、可視化組態強、Apache2.0可商用免費

- 缺點：Java內存占用高，原生工業協議弱，需要團隊做二次開發與集群調優

2. JetLinks社區版(國產開源)

- 能力：物模型、設備管理、規則引擎，原生更適配國內工業場景

- 優點：中文友好，SpringBoot響應式架構，國內開發者生態好

3. EMQX單獨做消息層：只負責百萬級MQTT長連接轉發，不包含設備管理、組態等業務，常搭配JetLinks/ThingsBoard組合使用

> 適用場景：工廠、水務、能耗中小大型項目;需要自有運維開發團隊;預算有限。

> 部署形態：單機Docker(幾百設備測試)、K8s集群(上萬~百萬設備高可用)

方案二：商用成品IoT平臺私有化(推薦工業項目，開箱即用)

廠商交付完整軟件包，部署在客戶自有服務器/虛擬化環境，提供授權、實施、售后，分為國內廠商和國外商業版

1. ThingsBoard PE企業版：ThingsBoard商業版，增強集群、高級告警、SLA、官方技術支持

2. JetLinks企業版：國產商用，內置Modbus、DL/T645、OPC UA等工業協議，適合電力、水務、工控場景

3. 國內商用平臺(聚英云、ThingsPanel、FastBee等)

- 特點：軟硬件一體，自帶Modbus、485、LORA、開關量/模擬量采集模塊，適配物聯網網關、通訊轉換模塊;支持私有化鏡像交付，授權按設備數量計費

- 優勢：工業協議齊全，實施周期短，適配國內工業物聯網現場(動環、中央空調、智慧畜牧、路燈)

> 適用場景：項目交付周期短，企業缺少專職IoT開發團隊;工業現場、動環監控、市政、園區。

方案三：大廠專有云私有化(政企大型項目，高可靠、高合規)

阿里云IoT專有云、華為IoTDA(OceanConnect)、中國移動OneNET Studio私有化版。

- 交付：原廠整套IoT套件部署在客戶機房/專屬隔離VPC，項目制交付，包含物模型、規則引擎、設備接入、安全審計、等保適配

- 優點：成熟穩定、安全體系完善、7×24原廠運維，信創適配能力強

- 缺點：項目門檻高，首期投入大，適合百萬級終端、省級/集團級大型政企項目

方案四：完全自研IoT平臺私有化

從零開發設備接入、消息總線、物模型、規則引擎、組態大屏、權限、報表。

- 優點：100%自主知識產權，業務深度貼合自身業務，完全可控

- 缺點：開發周期6~12個月，人力成本巨大，后續持續迭代、運維壓力高;一般僅超大型集團選擇

補充：邊緣+私有云混合私有化方案(現場斷網可用)

私有云平臺部署在機房;現場部署邊緣網關(如邊緣EMQX、EdgeX)，本地采集、緩存、本地告警、本地控制;網絡斷開時現場業務獨立運行;網絡恢復后數據自動同步到私有云。

> 非常適合工廠、泵站、野外水務，解決外網不穩定場景。

部署架構形態(按硬件環境區分)

1. 單機部署(測試/幾百臺設備)：單臺物理服務器/虛擬機，Docker一鍵部署;無高可用，適合試點。

2. 多機集群部署(上萬設備)：接入層(EMQX集群)、業務層(IoT平臺集群)、存儲層(時序庫+關系庫)分離;主備、負載均衡。

3. K8s容器集群(十萬~百萬級設備)：彈性擴縮容，滾動升級，故障自動遷移，適合大規模、長期運維。

4. 一體機私有化：軟硬件預裝好，開箱上電即可，適合項目快速交付。

選型對比簡表

私有化部署核心關鍵要點

1. 存儲選型：設備測點時序數據優先TDengine / InfluxDB;設備元數據、用戶權限、告警記錄使用PostgreSQL/MySQL;Redis做緩存會話。

2. 安全：TLS設備加密接入、設備證書認證、RBAC權限、操作審計日志;滿足等保2.0三級;內網隔離，防火墻。

3. 災備：數據庫定時備份;集群多副本;異地災備可選。

4. 信創適配：國產ARM服務器、麒麟、統信操作系統，國產數據庫，國產芯片，政企項目重點考慮。