一、为什么智能车间需要精心规划工业以太网？
在智能车间建设中，工业以太网是连接PLC、数控系统、机器人、传感器、MES系统及数据采集平台的“神经网络”。一个设计不当的网络会导致数据丢包、通信延迟、设备掉线，甚至引发生产中断。因此，网络规划必须从车间实际需求出发，兼顾实时性、可靠性和未来扩展性。
二、网络拓扑选择：星型、环型还是线型？
工业以太网常见的拓扑结构包括星型、环型和线型（菊花链）。选择依据主要看车间布局、设备数量及对冗余的要求：
- 星型拓扑：所有设备通过交换机汇聚到中心交换机。适用于设备集中、布线方便的场景，故障隔离容易，但中心交换机故障影响范围大。
- 环型拓扑：设备串联成环，通过冗余协议（如MRP、RSTP）实现链路备份。适合长距离、高可靠性要求的产线，但配置复杂，需注意环网收敛时间。
- 线型拓扑（菊花链）：设备依次串联，节省交换机端口和线缆。适用于设备间距近、成本敏感的场景，但单点故障可能导致后续设备全部离线。
注意事项：实际项目常采用混合拓扑，例如关键设备用环网冗余，非关键设备用星型。务必根据现场环境评估电磁干扰、线缆长度（铜缆不超过100米，光纤可更长）等因素。
三、IP地址规划：让每台设备都有“身份证”
IP地址规划是网络规划的基础，直接影响后续设备管理和故障排查。建议遵循以下原则：
- 使用私有IP地址段：如10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。推荐使用10.x.x.x段，便于按车间、产线、设备类型划分子网。
- 按功能划分VLAN：将PLC、数控设备、HMI、数据采集服务器、办公网络等分属不同VLAN，减少广播域，提高安全性。例如：VLAN 10用于PLC控制网，VLAN 20用于数控设备网，VLAN 30用于数据采集。
- 静态IP vs DHCP：PLC、数控系统、关键服务器建议使用静态IP，确保地址固定；非关键终端（如HMI、手持终端）可使用DHCP预留地址。
- 预留扩展空间：每个子网至少预留20%的IP地址，便于未来增加设备。
注意事项：IP地址规划需与现场设备手册一致，不同品牌PLC/数控系统的IP设置方式可能不同（如西门子S7-1200通过TIA Portal设置，FANUC数控通过系统参数设置）。切勿使用默认密码或危险参数，所有设置应以现场网络规划文档为准。
四、VLAN划分与实时性保障
工业以太网中，VLAN不仅用于隔离，还能提升实时性。以下为典型做法：
- 控制数据优先：将PLC与伺服驱动器之间的实时通信（如PROFINET、EtherCAT）划入独立VLAN，并启用QoS（服务质量），确保数据包优先转发。
- 数据采集与MES流量：数据采集服务器与MES之间的数据流（如OPC UA、MQTT）可划入另一个VLAN，避免影响控制网络。
- 管理VLAN：为交换机、网关等网络设备单独设置管理VLAN，便于远程维护，同时防止被非授权访问。
注意事项：VLAN配置需在网管型交换机上进行，非网管交换机不支持VLAN。对于实时性要求极高的运动控制网络，建议使用专用工业交换机，并关闭不必要的端口和服务。
五、设备联网：PLC与数控系统的接入要点
将PLC和数控设备接入工业以太网时，需注意以下细节：
- 物理连接：使用工业级以太网线缆（如CAT5e或CAT6，屏蔽层良好），接头需压接牢固，避免松动。对于振动环境，建议使用带锁紧装置的RJ45连接器或M12接口。
- IP地址与子网掩码：确保设备IP地址与交换机端口所在VLAN的网段一致，子网掩码正确。例如，设备IP为192.168.1.10，子网掩码255.255.255.0，则网关应为192.168.1.1（如果跨VLAN通信）。
- 网关与路由：如果设备需要与不同VLAN的服务器通信，必须配置默认网关指向三层交换机的接口IP。对于跨网段通信，需在交换机或路由器上添加静态路由。
- 协议兼容性：确认PLC/数控系统支持的工业以太网协议（如PROFINET、EtherNet/IP、Modbus TCP），并确保交换机支持该协议（如PROFINET需交换机支持DCP、LLDP等）。
注意事项：不要随意修改PLC或数控系统的IP参数，必须由熟悉设备手册的工程师操作，并做好记录。对于老旧设备（如RS232/485接口），可通过串口服务器或协议网关转换为以太网。
六、网络冗余与可靠性设计
对于不允许停机的产线，网络冗余是必须考虑的设计：
- 环网冗余：采用支持MRP（媒体冗余协议）或RSTP（快速生成树协议）的交换机，形成环形拓扑。当一处链路断开时，网络可在50ms内恢复通信。
- 双网冗余：关键设备（如PLC、MES服务器）配置双网卡，分别连接两个独立交换机，通过VRRP或PRP协议实现无缝切换。
- 电源冗余：交换机使用双电源输入，并接入不同UPS回路，防止单点电源故障。
注意事项：冗余设计会增加成本，需根据产线重要性评估。环网中设备数量不宜过多（建议不超过50台），否则会影响收敛时间。
七、网络安全：守住车间网络的边界
工业以太网一旦接入办公网或互联网，就必须考虑安全措施：
- 物理隔离：控制网络与办公网络之间使用防火墙或工业安全网关，仅允许特定协议（如OPC UA、MQTT）通过。
- 访问控制：交换机启用端口安全、MAC地址绑定，防止未授权设备接入。
- 固件更新：定期更新交换机、PLC的固件，修补已知漏洞。但需在停机维护窗口进行，并做好备份。
注意事项：不要将PLC或数控系统直接暴露在公网。如需远程运维，应通过VPN或专用远程网关。
八、网络测试与验收
规划完成后，必须进行充分测试：
- 连通性测试：使用ping命令测试每台设备的IP可达性，记录响应时间。
- 带宽与延迟测试：使用专业工具（如Iperf、Wireshark）测量网络带宽和延迟，确保满足实时性要求。
- 冗余测试：手动断开一条链路，观察网络恢复时间及设备是否掉线。
- 文档归档：绘制最终的网络拓扑图，记录IP地址分配表、VLAN配置、交换机端口映射，作为后续运维的基准。
总结：工业以太网规划是一项系统工程，需要结合车间布局、设备特性、通信需求和安全要求。本文提供的步骤和原则可作为起点，具体实施时务必参考设备手册和现场网络规划文档，确保网络稳定、可靠、可扩展。
