随着智慧城市与能源数字化进程持续推进，电力、水务、燃气等公用基础设施对广域物联网通信提出严苛要求：海量终端接入、复杂城市环境下的通信可靠性、跨厂商设备互通、企业级安全防护以及长期电池续航能力，都成为选型的核心指标。Wi‑SUN Field Area Network（Wi‑SUN FAN）作为一套面向公用事业与大型户外物联网的开放标准 Mesh 技术，凭借自组网自愈、高密度网络增益、端到端安全体系、开放标准化生态，正在全球大规模基础设施项目中落地应用。Wi‑SUN 联盟首席执行官 Phil Beecher 在专访中提出一个极具代表性的技术观点：随着 Mesh 网络节点密度提升，这套网络的性能会变得更好（理论上，作者注），这也正是 Wi‑SUN 区别于许多传统无线技术的核心特质。

一、技术起源：打破专有方案的封闭壁垒

在 Wi‑SUN 联盟成立之前，公用事业领域的大规模无线计量方案大多属于厂商私有技术。不同电表厂商提供的无线解决方案相互隔离，设备之间无法互通。对运营商而言，专有方案带来诸多痛点：设备采购被单一供应商绑定，后期扩容、维护成本高昂，安全能力参差不齐，难以适配跨厂商大规模部署。行业亟需一套开放、可互操作、面向关键基础设施的标准化无线 Mesh 通信体系。

Wi‑SUN FAN 基于 IEEE 802.15.4 标准构建，原生采用 IPv6 协议栈，能够对接成熟互联网安全架构。经过标准化推进，Wi-SUN FAN 1.0此前被IEEE采用为IEEE 2857-2021；2026年进一步形成ISO/IEC/IEEE 32857:2026国际标准。整个标准化过程中核心FAN架构和协议体系保持了连续性，但标准版本持续增加新的PHY、低功耗、互操作和安全能力，意味着实际部署的产品与国际标准完全对齐，为全球不同地区的公用事业项目提供统一技术基线。

标准化不等于仅停留在协议文本层面。Wi‑SUN 联盟建立完整的产品认证体系，认证工作不局限于协议一致性校验，还对证书认证、安全交互流程开展专项测试。联盟同时倡导厂商参与互操作性联调测试（Plugfest），推动不同供应商硬件在部署前完成联调，降低项目现场互通故障风险。尽管互操作联调目前不属于强制认证项，但已经成为生态内厂商的重要实践手段，保障开放标准真正落地为可商用的产品体系。 

表1  FAN 1.0和 FAN 1.1的技术细节对比

 二、核心技术架构：高密度 Mesh 网络的可靠性设计

Wi‑SUN FAN 采用多跳 Mesh 架构，具备自组网、网络自愈两大基础能力。在城市环境中，钢筋混凝土建筑、厚墙体、老城区石质楼宇会形成大量无线阴影区，信号直射链路极易被遮挡。当智能终端无法直接和网关建立通信，设备会自动选择周边邻居节点转发数据，绕开物理障碍物完成数据传输，大幅提升城区复杂环境的覆盖能力。

Phil Beecher突出强调该技术最鲜明的特点是“网络节点越密集，整体通信性能越优异”，大量节点意味着更多可选转发路径，配合跳频机制，网络可以充分利用频谱资源，抑制射频干扰。一旦某一条点对点链路中断，流量即刻切换至其他邻居节点；网络中任意节点发生故障，通信流量会自动绕开故障点位，业务不会发生中断。实际上这种观点表述并不严谨，更精准描述Wi-SUN FAN的重要特点是：在合理的网络负载和节点密度范围内，增加Mesh节点能够增加邻居数量和冗余路由，使网络获得更好的覆盖连续性和故障恢复能力。但节点密度并非越高越好，过高的节点密度也会带来无线竞争、干扰和网络管理开销，因此实际部署需要在覆盖、容量、可靠性和频谱利用率之间进行平衡。 

为支撑大规模部署，Wi‑SUN 支持多边界路由器（数据集中器）部署模式。单套网络内部可以部署多台边界路由器分担流量，当其中一台设备故障，终端自动切换至其他可用边界路由器，保障数据持续回传。当然工程落地存在实际上限：协议规范允许设备到网络边缘最大 32 跳，但过多跳数会累积较大时延，商用项目普遍控制在 4‑5 跳，最高不超过 6 跳。单台边界路由器接入终端数量根据业务类型调整，普通抄表业务可承载 500‑1000 台终端；如果业务对带宽、时延要求更高，接入规模缩减至 100‑200 台设备（具体容量取决于PHY速率、业务包大小、上报周期、拓扑深度、重传率、广播/组播流量和OTA业务等因素）。边界路由器硬件成本可控，低规格版本可以适配中小规模项目，帮助控制整体建网成本。

跳频与信道规避是 Wi‑SUN 对抗射频干扰的关键手段。Wi-SUN FAN主要工作在各地区规定的800/900 MHz等Sub-GHz频段，在实际部署中可能与LoRa/LoRaWAN以及其他Sub-GHz ISM/SUN设备产生频谱竞争，因此需要通过信道规划、频率跳变和信道规避等机制提高抗干扰能力。设备不会固定驻留单一信道，会持续在可用信道之间跳变；当检测某信道干扰过载，网络触发信道规避，直接弃用受干扰信道。OFDM 物理层的编码能力进一步提升抗干扰水平，即便在恶劣射频环境，依旧维持链路可用。部分厂商还在产品中实现自适应发射功率控制，不同地理分区的节点群组使用适配的发射功率，减少区域之间的互相干扰，进一步提升网络稳定性，该功能虽不属于官方规范，但已经成为主流产品的增强特性。

功耗优化：面向电池供电终端的长寿命设计

公用场景大量水表、燃气表无法外接供电，完全依靠电池运行，对功耗控制提出极高要求。Wi‑SUN 针对不同业务提供两类物理层调制方案：高带宽业务使用OFDM调制而电池供电设备选择FSK调制。其中FAN 1.1的低功耗能力并不是简单地依靠FSK实现，而是通过LFN架构、受限监听/CSL以及父节点缓存转发机制降低无线终端的平均功耗。FSK在部分低功耗应用中具有较低的射频实现复杂度和功耗优势，而OFDM主要用于提高吞吐量和降低链路时延。

系统依靠占空比机制进一步省电，射频模块绝大多数时间处于休眠关闭状态，只有通信事件触发时才唤醒工作。设计目标之一，就是让水、燃气计量类电池设备实现最长 20 年的电池使用寿命。对比蜂窝网络，Wi‑SUN Mesh 允许部署更多路由节点，电池叶子节点的传输距离被缩短，设备可以用更低发射功率完成通信，进一步压低整体能耗水平，适配长期无人值守的现场终端。

三、异构网络协同：与专网蜂窝网络形成互补

在公用事业现场部署当中，Wi‑SUN FAN 并不会完全取代蜂窝通信，二者更多是互补协同的关系。Wi‑SUN FAN 运行在 Sub‑GHz 免许可频段，专网 LTE、5G 使用授权频谱，二者频段相互隔离。典型的工程方案是：Wi‑SUN 负责现场海量终端的本地 Mesh 组网，完成电表、线路重合器、配电设备的数据采集与本地汇聚；边界路由器再通过专网 LTE、光纤或者 Wi‑Fi 把汇聚完成的大批量数据回传到电力后台系统。

从业务特性看，Wi‑SUN FAN 擅长处理海量小数据包的采集汇聚，5G可以作为Wi-SUN Border Router的高速回传补充，二者组合能够高效利用不同频谱资源，发挥各自技术优势。

四、多层安全体系：从设备接入到固件升级的全链路防护

作为支撑关键基础设施的通信标准，安全贯穿 Wi‑SUN FAN 完整技术体系，从设备入网、报文传输、抗攻击防护，再到空中固件升级都建立对应的安全机制。

设备入网采用基于证书的身份认证。终端在出厂阶段预置数字证书与入网授权凭证，类似设备的 “网络护照”，限定设备允许接入的网络域。设备上电后，和认证服务器完成安全握手，同时校验设备身份与入网权限，没有合法凭证的设备无法接入网络。所有需要保护的数据帧通过IEEE 802.15.4定义的AES-CCM机制提供机密性和完整性/真实性保护；同时使用Frame Counter防止攻击者重放历史数据帧。设备入网阶段则通过802.1X/EAP-TLS和X.509证书完成身份认证。需要注意的是，数据帧完整性保护采用的是对称密码认证机制，并非为每个数据包附加传统公钥数字签名。针对重放攻击，每个传输帧附带帧计数器，攻击者捕获旧报文重复发送时，帧计数器失效，报文直接被网络丢弃，以此抵御欺骗、重放、非法设备接入等威胁。

空中固件升级 FOTA 是物联网设备运维刚需。Wi-SUN FAN提供了适合FOTA的IPv6双向通信基础。实际固件升级通常由LwM2M、CoAP或厂商定义的OTA机制完成，并结合安全启动和固件数字签名保证升级镜像的真实性与完整性。安全层面复用证书基础设施，固件镜像携带数字签名，终端安装固件前校验签名有效性，确认固件来源可信、没有被篡改，杜绝恶意固件刷入设备，避免终端被劫持。

面向未来量子计算威胁，联盟已经启动后量子安全演进规划。对于对称加密而言，量子计算带来的主要风险低于RSA/ECC等公钥密码体系；AES-256通常被认为可以提供约128-bit量子安全强度。因此，Wi-SUN后量子安全演进的重点并不是简单替换AES，而是进一步强化基于PKI/EAP-TLS的身份认证与密钥建立机制。Wi-SUN联盟目前正在研究将ML-KEM等后量子密码算法引入未来认证体系。

技术路线图中，安全依旧是最高优先级：推进 EAP‑TLS 认证协议新版本标准化，持续跟进 NIST 关键基础设施安全基线，持续迭代安全算法；完善设备撤销机制，当设备出现风险，可快速识别并将设备从网络中剔除，保障基础设施网络安全底座持续可靠。

五、面向配电自动化：本地边缘处理赋能自愈电网

Wi‑SUN FAN 1.1 版本将物理层速率提升最高至 2.4Mbps，降低端到端时延，为配电自动化、故障检测、自愈电网打下通信基础。传统电网模式下，终端采集的电能质量、功率因数、故障告警信息，全部回传至远端后台，再执行处置动作，会带来明显时延。

依托 Mesh 架构，Wi‑SUN 网络支持数据本地路由处理。智能电表除采集用电量，还可以完成基础故障监测；相关数据不需要全部回传云端，Wi-SUN FAN可以作为边缘计算系统的通信底座。边界路由器、配电终端或独立边缘计算节点可以在本地运行故障检测、事件聚合和控制算法，从而减少数据回传和云端处理压力。本地采集‑本地处理模式实现更快故障定位、更快响应处置，支撑配电网自动化运行。

Wi-SUN FAN并没有定义类似5G QoS那样完整的端到端业务QoS框架，但基于IPv6 Traffic Class以及设备厂商的队列、调度和优先级机制，可以实现不同业务流的差异化转发。

网络监控与预测性维护层面，Wi‑SUN 没有定义专属网管框架，依托底层 IPv6 与 CoAP 协议，可以复用成熟开放标准，例如 LwM2M 轻量级 M2M 协议、CSMP CoAP 简单管理协议。设备可以同时支持多套网管协议，运营商根据运维需求自由选型，降低平台绑定风险。

六、AI 赋能：边缘智能与网络安全双重落地

人工智能正在融入 Wi‑SUN 网络的运行体系，分为边缘业务智能、网络安全防护两大方向。在终端侧，集成 AI 芯片的智能电表实现边缘计算，完成用电负荷拆解，分辨出家庭内部不同家电的用电特征。典型场景中，电表可以捕捉冰箱压缩机异常用电特征，在设备彻底故障之前向用户推送预警。电力运营商也可以依托网络边缘节点的 AI 能力，监测电能质量，识别架空线路故障。Mesh 架构让数据在靠近产生的位置完成运算，降低回传带宽压力，减少云端算力开销。

安全领域，由于Wi-SUN FAN采用IPv6架构，每个终端可以拥有可路由的IPv6身份，这为细粒度设备寻址、流量监控和安全策略实施提供了网络基础。进一步结合网络遥测、IDS/IPS和AI异常检测，可以针对单个终端建立通信行为模型并识别异常。相比只具备网关监控能力的技术，网络可视性得到大幅提升，便于快速处置网络威胁。 

七、生态演进与下一代技术方向

Wi‑SUN 联盟持续完善开放生态，规范全部向 IEEE、IEC 开源公开，任何厂商都可以获取标准文档，开发兼容产品。联盟提供测试验证工具，帮助厂商在认证之前完成产品验证；同步扩充全球认证实验室，应对未来十年海量联网设备的市场增长。同时和 DLMS/COSEM、OMA LwM2M 等行业规范组织建立联络协同，保障和上层应用协议的兼容，构建完整端到端技术栈。

面向未来，Wi‑SUN 的演进驱动力来自分布式能源大规模普及。随着光伏、储能等分布式资源大量接入电网，配电网不再是单向输电模式，需要灵活对等通信架构支撑分布式能源协同调度。路由算法持续优化，强化对等通信能力，适配分布式能源的业务需求。除传统计量场景之外，技术也持续拓展应用边界，覆盖智慧路灯、交通信号管控、分布式微网等城市基础设施场景。

在全球很多欠发达区域，部分社区尚未拥有稳定大电网，本地化光伏、风电微网成为重要解决方案，这类本地能源系统同样需要可靠的广域无线通信，这也成为 Wi‑SUN 重要应用方向。下一代公用事业无线网络，将围绕分布式能源接入、网络安全与韧性、配电效率提升三大主线演进，无线 Mesh 通信将成为支撑新型电力系统的关键底座。

关键词： Wi‑SUN FAN 基础设施 Mesh网络

加入微信
获取电子行业最新资讯
搜索微信公众号：EEPW
或用微信扫描左侧二维码