5.1 ISA-95 自动化金字塔与工控系统架构

信源等级：L1/L2（标准级通用认知 + 厂商技术资料）｜ 最后核验：2026-09-17 核心来源：ISA-95 / IEC 62264 标准、西门子技术资料、工业自动化行业资料

一、标准档案

项目	内容
标准号	ANSI/ISA-95（Enterprise-Control System Integration）
国际等同	IEC 62264（ISO/IEC 62264）
制定机构	国际自动化学会 ISA
基础	Purdue 企业参考架构（PERA，普渡模型）
发布	2000 年首版，持续修订
目的	统一企业层（ERP，IT）与底层控制系统（OT）的语言与数据交换标准

重要认知纠正：ISA-95 官方定义 L0~L4 共 5 层；网上流传的 L5（集团决策层）不属于标准规范，是厂商/企业自定义扩展。

二、五层模型（自动化金字塔）

层级	名称	典型组件	职责	时间尺度
L0	物理生产过程	传感器、执行器、电机、阀门、驱动器	实际物理操作（切割、轧制、焊接、加热）	实时
L1	感知与执行层	智能仪表、执行机构、变频器	采集温度/压力等物理量，接收指令动作（4-20mA、IO 信号）	毫秒级
L2	监控与过程控制层	PLC、DCS、SCADA、HMI/组态软件、机器人控制器	闭环自动控制、联锁、报警、实时调控	毫秒级
L3	制造运营管理层	MES/MOM、WMS、LIMS、APS	工单排程、工艺执行、质量追溯、设备运维、绩效分析	分钟~天
L4	业务规划与物流层	ERP、供应链管理	订单、采购、财务、产能规划、人力	天~周

数据流主线

计划流：L4(ERP) → L3(MES 细化工单) → L2(控制器执行) → L1(传感器采集) → L0(物理生产)
反馈流：L0 → L1 → L2 → L3 → L4

边界要点（防架构错位）

• L2 只关心”设备能否稳定运行”，不负责生产计划、工单、质量追溯；
• L3（MES）不编写 PLC 控制逻辑、不电调设备，只负责对接 L2、采集数据、下发生产指令；
• 常见错误：ERP 越级直接下发工艺参数到设备（跳过 MES 工艺校验，易引发停机/事故）；MES 直接抓设备原始信号做实时控制（卡顿、实时性不足）；
• L2↔L3 接口标准主流为 OPC UA；L3↔L4 用 B2MML/REST API/MQ 等。

三、三大控制系统的区别（方案要点）

维度	PLC	DCS	SCADA
全称	可编程逻辑控制器	集散控制系统	数据采集与监控系统
适用	离散控制（单机/产线逻辑）	流程控制（化工/电力/冶金连续工艺）	广域监控（电网/管网/水务分布站点）
架构	单机或小型网络，扫描周期毫秒级	现场控制站+操作员站+工程师站的分布式冗余架构	中心站+远程终端（RTU）广域组网
代表	西门子 S7-200/300/1200/1500、施耐德 Modicon、罗克韦尔	西门子 PCS 7、霍尼韦尔 Experion、横河 CENTUM、中控、和利时	AVEVA(Wonderware)、WinCC SCADA
安全关注	组态下装、梯形图篡改、固件后门	工程师站、组态变更、OPC 通信	RTU/远程通道、串口网关、协议重放
攻击案例	震网（S7 变频器转速篡改）、TRITON（Tricon SIS）	TRITON 攻击背景（DCS 立足点）	乌克兰 2015/2016（SCADA 拉闸）

四、ISA-95 与 IEC 62443 的关系（安全视角）

ISA-95（功能分层）  +  IEC 62443（安全分区 Zone/Conduit）
        ↓                       ↓
   定义"业务在哪层"           定义"安全边界画在哪"
        ↓                       ↓
    等保2.0 工控扩展要求       工控防火墙/网闸部署位点
    （8.5 网络架构控制点）      （见 2.1 / 3.1 / 3.4）

• 安全分区分域（工业防火墙横/纵向部署）以 ISA-95 层级为物理依据；
• IEC 62443 Zone 可跨越 ISA-95 层，按业务风险重画边界——两者互补。

五、来源引用

1. ISA-95 / IEC 62264 标准公开资料
2. 西门子：ISA-95 框架层级技术文章（siemens.com/zh-cn）
3. Industrial Monitor Direct：ISA-95 自动化级别参考指南（2026-03）
4. 亚马逊云科技/CSDN：MES/MOM 与 ISA-95 层级边界分析（2026-07）