工厂的网络,和写字楼里的办公网完全是两回事。
写字楼里网络断十分钟,大家刷刷手机等一等;工厂里网络出问题,轻则产线数据断报、监控黑屏,重则设备停机、整条产线停摆——每一分钟都是真金白银的损失。而且工厂网络上跑的东西又多又杂:产线上的 PLC 和工控设备、办公区的电脑打印机、车间和园区的几十上百路监控摄像头,可能还有 AGV 小车、扫码枪、传感器这些物联网设备。
这些东西如果不加规划地混在一张网里,就是事故的温床。这篇讲清楚工厂组网的核心思路:怎么分、怎么隔、怎么连。
一、工厂网络的第一原则:分网,别混着跑
先看一个常见的翻车场景:某厂图省事,产线设备、办公电脑、监控摄像头全接在同一张网里。某天办公区一台电脑中了病毒,在内网里扫描传播,扫到了产线的工控设备——产线通讯异常,停机排查半天。还有更常见的:监控摄像头几十路视频流昼夜不停地占带宽,把产线数据上报的通道挤得时断时续,MES 系统里的数据总是对不上。
问题的根源都是一个:不同性质的流量混在一张网里,互相干扰、互相传染。
所以工厂组网的第一原则就是分网。按业务性质,工厂网络至少要划成三张(逻辑上的)网:
生产网(工控网):PLC、CNC、工控机、MES 终端、AGV。特点是流量不大,但对稳定性和实时性要求极高,而且安全上最金贵——绝不能被外部或办公网的问题波及。
办公网:电脑、打印机、Wi-Fi、访客。特点是设备杂、人为操作多,是病毒和误操作的高发区。
监控网:摄像头和存储服务器。特点是带宽消耗巨大(几十路高清视频常年占用),必须圈起来,不能让它抢别人的路。
三张网怎么"分"?物理上可以共用交换机和线路,逻辑上用 VLAN 划开,各用各的网段(比如生产网 10.X.2.0/24、办公网 10.X.1.0/24、监控网 10.X.30.0/24——网段规划的方法之前专门写过一篇,这里不重复)。关键是划开之后的规则:
- 生产网默认不与办公网互通,只开放 MES/SCADA 服务器等必须的通道,方向和端口都收紧;
- 监控网单向上传,摄像头只对存储服务器可见,不允许反向访问其他网络;
- 办公网访问生产网,必须过网关和白名单,而不是随意可达。
一句话:生产网当"保险柜",监控网当"专用车道",办公网当"公共区域"——公共区域出事,不能烧到保险柜。
二、多厂区/厂办分离:工厂之间和总部怎么连
单厂区分好网只是第一步。现实中大量制造企业是"总部在市区、工厂在郊区/外地",甚至多个厂区分布在不同城市——总部的 ERP 要收工厂的生产数据,工厂要访问总部的系统,监控要能被总部调看。厂区之间、厂区和总部之间怎么连,是工厂组网的第二个课题。
传统做法两条路,各有难处。拉专线:质量稳,但一个厂区一条专线,费用高、开通慢,搬厂或新建厂区都要重新走流程。走公网拨隧道:便宜,但工业数据上报是持续性的,公网一抖动,MES 数据就断报,月底对账全是窟窿。
现在制造业主流的做法是用 SD-WAN 来做厂区互联,它对工厂场景有几个针对性的价值:
多链路保障——厂区同时接宽带和 4G/5G(或保留一条专线),智能网关实时监测线路质量,生产数据走当前最稳的路,一条断了秒级切到备用。对"数据断报=事故"的工厂,这条是刚需。
业务优先级——生产数据、ERP 流量设为最高优先级,监控回传和普通上网流量靠后。就算监控在向总部回传录像,产线数据照样畅通。
集中管理——多个厂区的网络状态在总部一个控制台里统一监控和配置。工厂通常没有驻场网络工程师,远程能看、能管、能改,比每次出问题都派人跑厂区现实得多。
分区策略统一下发——前面说的生产网/办公网/监控网隔离规则,可以在控制台统一配置、所有厂区一致生效,不会出现"A 厂隔了、B 厂忘了"的漏洞。
三、工厂组网容易踩的几个坑
坑一:车间环境把普通设备"吃"了。 车间的粉尘、高温、电磁干扰、震动,是办公级网络设备的天敌。产线区域的交换机、AP 要用工业级(宽温、防尘、抗干扰),别拿办公室那套进车间——省的设备钱,会用停机时间加倍还回来。
坑二:无线覆盖想当然。 车间是金属货架、大型设备的丛林,Wi-Fi 信号衰减和反射远比办公室严重。AGV、扫码枪这些移动设备对漫游切换很敏感,无线规划要实地勘测、按车间实际布局布点,别按办公室经验拍脑袋。
坑三:只防外不防内。 很多工厂的安全设想是"防黑客",但实际事故大多来自内部:办公电脑中毒扩散、运维临时开的通道忘了关、U 盘带毒进了工控机。分网隔离+最小化互通规则,防的正是这些"内患"。
坑四:没给物联网设备留位置。 传感器、能耗表、AGV 会越来越多,规划时就该给 IoT 单独留网段和接入策略,别等设备买回来了再往办公网里塞。
坑五:忽略了"人"的因素。 工厂现场的网络维护往往靠设备科兼职,方案再好,复杂到现场玩不转就是空中楼阁。优先选能远程集中管理、现场只需"插电上线"的方案,把对现场技术能力的依赖降到最低。
四、给制造企业的落地建议
规划顺序上,建议先把单厂区的"三张网"划清楚(这是地基,乱了后面全乱),再解决厂区之间和总部的互联,最后叠加权限和安全策略的精细化。
选型上抓三条:设备要扛得住车间环境(工业级);互联要有多链路保障和业务优先级(生产数据不能断);管理要能远程集中(现场没有网络工程师)。服务商方面,选有正规资质、能签合同开发票、有明确售后响应的——工厂网络是要用很多年的基础设施。国内做企业级 SD-WAN 组网的方案里,像万联 WANFLOW 这类支持多链路智能调度、零接触部署和集中管控的,比较契合多厂区制造企业的场景,可以先拿一个厂区试点验证,再全面铺开。
总结
工厂组网的核心思路就三句话:先分网——生产、办公、监控三张网划开,保险柜、专用车道、公共区域各归各位;再连网——厂区之间用多链路+优先级保障生产数据永远在线;后管网——集中管理,把对现场技术能力的依赖降到最低。
网络在工厂里是和水电一样的基础设施,前期规划多花的每一分心思,都是在给未来的稳定生产买保险。