架构
LoRaWAN终端以扩频调制与网关通信，网关通过 IP 回传至 NS（Network Server），再与应用服务器对接。Class A/B/C 决定下行时隙与功耗。密钥与 Join 流程（OTAA/ABP）需严格管理，防克隆。
与蜂窝对比
免授权频段自建网络灵活，但 QoS 与干扰自担；蜂窝 NB-IoT 由运营商运维。混合网关可同时集成 LoRa 与 4G 回传。
限制
duty cycle 与 packet 大小限制适用区域法规；下行容量有限，不适合视频。
网络规划与网关回传
LoRaWAN 容量受扩频因子、带宽、网关信道与空中占用时间共同约束，规划时要仿真节点密度与冲突概率。网关经以太网或 4G 上云时，NS 与 AS 分离部署便于多租户。漫游与切换在 LoRaWAN 中不同于蜂窝，跨运营商或跨 NS 需事先约定 Join Server 与密钥派生。混合场景下，关键告警可采用 Confirmed 上行并配合重传策略，但会消耗更多 duty cycle。
安全与生命周期
OTAA 使用 AppKey 与网络会话密钥派生，私钥泄露会导致克隆终端；ABP 静态会话在轮换上更困难。应启用帧计数器防重放与版本化根密钥更新。设备回收与二手流通要支持密钥擦除与再注册。与蜂窝模组对比，LoRa 免授权频段易受同频干扰，选址与天线高度对链路预算影响极大，现场勘测不可省略。
工程实践补充
从「LoRaWAN」出发，现场常见问题往往集中在「指标在实验室达标、外场复现困难」。除射频与协议外，还应排查电源地弹、连接器接触与固件竞态。蜂窝侧建议采集 RSRP/SINR、小区重选与 PDP 重建记录；应用侧对重试、幂等与队列持久化要有明确策略。涉及数据安全与合规时，把采集范围、存储位置、保留期限与第三方共享写进隐私与合同附件，避免上线后补洞成本过高。