西北某产业园区在消防验收前一周才发现：原设计的智慧用电平台走的是公有云，而甲方信息中心明确要求"生产网络数据不得出园区"。于是临时让弱电集成商换方案，网关要重配、平台要重搭、点位表要重审，验收节点直接往后推了两周。这不是个例。在陕西，从政府机关、医院、高校到化工园区、数据中心，"上云还是本地部署"几乎是每个智慧用电项目第一笔要算清的账。选错部署模式，后期改造成本往往比第一次实施还高。本文从配电物联网架构出发，把公有云、私有化、混合三种部署模式的技术边界、合规要求和选型逻辑讲透，供工程商、物业工程部和企业IT直接对照选型。
智慧用电系统的本质是把低压配电回路的剩余电流、线缆温度、故障电弧、电压电流、功率因数等参数采集上来，做告警、记录、统计和工单闭环。设备本身（探测器、互感器、通讯模块）无论公有云还是私有化都差不多，真正拉开差距的是"数据往哪儿走、平台跑在哪、谁来运维"。
陕西地区的典型矛盾有三类：
所以部署模式不是"选贵的"或"选新的"，而是按数据敏感性、既有系统、运维能力三个维度对位选型。
一套标准的智慧用电/电气火灾监控系统在技术上分成三层：
感知层：剩余电流式电气火灾监控探测器（对应 GB 14287.2）、测温式探测器（GB 14287.3）、故障电弧探测器（GB 14287.4），以及电表、谐波监测模块等。现场总线以 RS485 为主，遵循 Modbus RTU 或厂家私有协议；部分新型探测器直接支持以太网/4G 上行。
边缘层（通讯网关）：部署在配电室或弱电间，负责把 RS485 总线上的多台设备轮询上来，做协议转换（Modbus RTU 转 MQTT / Modbus TCP）、数据缓存、断点续传、本地告警联动。网关是私有化部署里最关键的"数据关口"——它决定了数据是先落地到本地服务器，还是直接穿透到公有云 broker。
平台层：数据接入、时序存储、告警引擎、可视化大屏、工单系统、开放API。这一层才是"公有云 vs 私有化"真正分叉的地方。
三种部署模式的技术落点对比：
| 维度 | 公有云SaaS | 本地化私有化 | 混合部署 |
|---|---|---|---|
| 平台服务器 | 云厂商机房，多租户共享 | 甲方机房/本地服务器，单租户 | 本地网关+本地库，云侧只做推送 |
| 数据落地 | 云端 | 园区/楼宇内网，不出域 | 敏感数据本地，告警消息出域 |
| 上行协议 | MQTT over TLS 直连云broker | 内网MQTT broker/Modbus TCP | 本地broker聚合后加密上云 |
| 网络要求 | 需稳定外网，带宽随点位数上升 | 纯内网即可，不依赖外网 | 本地自治+外网推送双通道 |
| 等保/合规 | 依赖云厂商资质，甲方需复核 | 甲方自建，责任自担 | 分级处理 |
| 初期投入 | 低，按年/按点位付费 | 高，服务器+软件+实施 | 中 |
| 长期运维 | 厂商负责 | 甲方IT或集成商负责 | 分段负责 |
协议层面需要强调：无论哪种部署，网关到平台之间常用 MQTT，broker 可自建（如开源 EMQX）也可用云托管；topic 结构一般按 区域/建筑/回路/测点 层级组织，例如 sx/yww/xxpark/b1/incoming1/leakage，配合 QoS1 保证告警消息至少送达一次。私有化部署时，MQTT broker 必须在内网独立部署，并关闭匿名登录、开启用户名密码与 ACL 权限控制，这是后面避坑的重点。
国标层面，电气火灾监控系统的设计与设备仍需符合 GB 14287 系列（通用要求、剩余电流式、测温式、故障电弧），并与 GB 50116《火灾自动报警系统设计规范》、GB 50016《建筑设计防火规范》衔接；部署模式本身不改变这些强条，只决定数据怎么存、怎么看。下文引用条款均以最新版国标为准。
对陕西/西北的工程商和甲方，选型建议按以下顺序：
1. 先问合规，再谈价格。涉及党政机关、金融、医疗、能源化工、数据中心的项目，优先私有化或混合部署，在方案阶段就让甲方信息中心/等保负责人签字确认，不要等到验收。
2. 盘点既有系统。如果甲方已有BMS/SCADA/消防平台，优先选支持 Modbus TCP、OPC UA、BACnet 南向对接的私有化平台，让智慧用电成为既有平台的一个子系统，而不是另起一个孤岛。
3. 点位规模决定经济性。单楼宇几十点、单项目上百点以内，私有化一台工业级服务器即可承载；跨城市几十个项目集中运维，公有云多租户平台更合适，现场只放4G/以太网网关。
4. 网关能力是隐形成本。确认网关是否支持断点续传、本地边缘告警（断网仍能本地声光/干接点联动）、协议可配置。西北冬季配电室偶有断网断电，没有本地缓存能力的方案会丢历史曲线。
5. 预留扩容接口。私有化平台要确认时序数据库、告警引擎、用户权限是否模块化，后续增加谐波监测、温湿度、视频联动时不用推翻重来。
误区一：把"私有化"等同于"把软件装在甲方一台PC上"。 很多集成图省事，把平台装在物业办公电脑上，没有UPS、没有看门狗、没有数据备份，半年后硬盘坏了历史曲线全丢。私有化至少要考虑工业级/服务器硬件、RAID或定期备份、UPS供电、7×24小时运行环境。
误区二：公有云MQTT裸奔，不加密不鉴权。 直接让网关明文连公网 broker，匿名订阅所有topic，等于把配电室运行数据向全网开放。正确做法是 MQTT over TLS（8883端口）、每网关一证书/一用户名、ACL按主题隔离，敏感回路不直接出域。
误区三：私有化部署就不用做消防验收衔接。 平台放在本地不代表探测器、传感器的选型和报警逻辑可以松。GB 14287 对报警设定值、自检、故障报警仍有明确要求，剩余电流报警典型值在300mA/500mA量级（具体以设计和最新版国标为准），不能因为"自己用"就随意把阈值调到保护设备不误动为止，那样电气火灾监控会形同虚设。
陕西鹰威科技在西安、咸阳、宝鸡等地的配电物联网项目中，通常按"合规分级→点位盘点→既有系统对接→网关与平台选型→联调验收"五步推进：对数据敏感的园区/机关做内网私有化，对连锁商铺/分散点位做多租户公有云，对既有BMS的楼宇走本地网关+OPC UA/Modbus TCP对接。无论哪种模式，现场探测器仍按 GB 14287 系列选型，平台部署只是数据通道的选择，不替代消防验收的强条要求。建议工程商在投标阶段就把部署模式写进技术应答，避免后期返工。