整体架构分为外壳散热腔体、主板核心板、扩展模块仓、电源单元、接口面板、硬件安全子系统六大块；全部采用无风扇传导散热设计（绝大多数机型），依靠铸铝壳体导热散热，没有风机转动部件。
一、机壳与散热腔体（最外层加固结构）
材质：压铸铝合金一体外壳
IR1101 / IR1800（DIN 导轨机型）：壳体为铝合金，基础 IP30‑IP40；加装密封套件升级 IP54；壳体外壁密布散热筋；内部电路板通过导热垫片紧贴铝壳，CPU、交换芯片热量直接传导到外壳向外散热。
IR8100 重型户外款：加厚铸铝密封壳体，原生IP67/NEMA4整机密封；所有出线口带橡胶压盖密封，可露天直接安装，不需要外加防护机柜。
安装底座集成在壳体上中小型自带 DIN 导轨卡扣，也支持壁挂锁孔；重型 IR8100 提供抱杆、壁挂安装支座；壳体预留独立的接地螺柱，现场必须可靠接地用于 EMC 泄放。
关键点：壳体本身就是散热器；内部没有风道，整机是密闭腔体；灰尘水汽无法进入内部电路板。
二、PCB 主板元器件全部板载焊接（取消可插拔内存 Flash 插槽）DRAM、NAND‑Flash 直接焊死在 PCB 上，没有内存条，抵抗振动颠簸，车载轨道交通工况不会松动宕机。
电路板整板三防 conformal‑coating 涂覆PCB 正反面喷涂透明三防漆；抗凝露、盐雾、轻度腐蚀性气体；海边、化工厂潮湿环境保护铜箔与焊盘。
板载 TPM 硬件安全芯片（信任根）主板集成硬件安全芯片，用于Secure‑Boot 安全可信启动；上电校验 IOS‑XE 镜像签名；密钥硬件存储，防止固件被篡改。
板载硬件传感器（IR1800 以上机型）板载温度传感器、加速度计、陀螺仪、GNSS/GPS 定位模块；车载机型还有 CAN‑Bus 点火检测电路，实现车辆熄火自动休眠功能 。
三、模块仓扩展架构（两种形态：小型叠加扩展 / 重型全模块化）
IR1101 / IR1800（紧凑型，底板 + 叠加扩展子板）
一块基础主板（base Unit）提供基础网口、串口；机壳上部预留外接扩展插槽，可以叠加IRM 扩展子模块。
可插拔 FRU 现场可更换模块种类：
蜂窝 4G/5G 无线 Modem 模块（带双 Micro‑SIM 卡槽）
mSATA SSD 存储模块（IOx 边缘本地存储）
扩展 IO 子板：增加隔离 RS485/RS232 串口、GPIO 数字告警 IO、额外以太网口。
这类子模块大多非热插拔，断电更换。
IR8100 重型（完全模块化背板架构）
内部有公用背板，整机分成独立可拔插功能模块，全部是 FRU 现场可维护件：
Supervisor 主控模块（CPU 板，必配）；自带基础以太网口、Console 调试口；
可插拔电源模块：支持 1+1 电源冗余；
BBU 后备电池模块组，短时断电续航；
UIM 通用接口模块插槽：5G 无线模块、时序对时模块、IO 扩展模块； 全部模块从正面拔出，不需要拆开整机外壳，户外现场维护非常方便。
四、接口面板与端口防护结构
端口硬件防护是加固机型重点：
每一个网口、串口、DI/DO 告警口板载 ESD、EFT、浪涌防护电路；不是靠外接防雷器；电路板端口侧增加独立防护器件。
连接器分两种方案：
普通版：标准 RJ45 网口，SFP 光口，RJ45 形式 RS‑232 调试串口；
轨道交通车载版本：更换 M12 圆形锁紧航空插头套件；插头自带锁扣，震动环境不会松脱；IP 等级提升 IP54；天线口是锁紧 SMA‑K 接口，防天线震松。
独立告警 IO 端子：干接点输入输出，可以外接外部传感器，触发设备告警上报给后台。
Console 调试口同时提供 Mini‑USB 调试口；保留硬件复位按键。
五、电源硬件子系统
电源单元做独立加固处理：
宽压 DC 输入回路；支持 9‑36V/9‑60V 直流；
内置硬件保护电路：反接保护、过压、欠压、浪涌抑制；
支持双路直流电源同时输入（双电源冗余）；两路电源互为备份； IR8100 重型机型为独立可插拔电源模块；IR1101/IR1800 电源回路集成在主板上，外部接线端子输入。
六、整机硬件结构逻辑对比简表
表格
| 项目 | IR1101/IR1800 中小型 (DIN 导轨) | IR8100 重型户外 |
|---|---|---|
| 机箱 | 压铸铝散热壳；IP30‑IP54 (套件) | 密封铸铝机箱 IP67 NEMA4 |
| 散热 | 无风扇壳体传导散热 | 无风扇壳体传导散热，散热筋 |
| 内部架构 | 一块主板 + 叠加外接扩展子模块 | 背板 + 全部独立 FRU 可插拔模块 |
| 内存存储 | 板载焊死 DRAM/Flash；外加 SSD 扩展模块 | 主控模块自带内存存储；可扩展 SSD |
| 电源 | 主板集成电源电路，外接 DC 端子 | 独立可插拔电源模块，支持冗余 + BBU 电池备份 |
| 典型安装 | 控制柜 DIN 导轨 | 户外抱杆、壁挂，露天部署 |
和普通企业路由器硬件上核心差异总结
普通企业路由：风扇风冷；内存硬盘插槽可拔插；PCB 无三防；端口无工业浪涌防护；没有 TPM 硬件信任根；开放式机箱 IP20。 思科 IR 加固路由：密闭铝壳传导散热；板焊内存；PCB 三防；端口全套 ESD 浪涌；TPM 硬件安全；模块化 FRU 维护，适配宽温振动潮湿现场。
