引言：为什么工业以太网规划决定车间数字化成败
在智能车间建设中，PLC、数控系统、机器人、传感器、MES服务器等设备通过工业以太网构成数据流动的骨架。一个未经合理规划的网络，往往导致IP冲突、广播风暴、延迟抖动、数据丢包，直接引发设备断连、生产中断甚至质量事故。本文面向车间工程师、设备维护与MES/数据采集团队，提供一套务实、可审核的工业以太网网络规划方法论。
1. 网络拓扑结构选择
1.1 星型拓扑
适用于中小型车间，核心交换机连接各工位交换机，结构简单、故障隔离容易。但核心节点单点故障风险高，建议采用冗余核心或双链路。
1.2 环型拓扑
适用于生产线较长或对可靠性要求高的场景，如汽车焊装线、连续物流线。环网协议（如MRP、RSTP）可在链路中断时50ms内恢复通信。注意环网节点数不宜过多，否则收敛时间增加。
1.3 线型/树型拓扑
适用于设备沿流水线排列的场景，如CNC加工线。但中间节点故障会导致下游全部断连，需结合冗余路径。
建议：根据车间布局、设备数量、实时性要求选择，并在设计图中标注所有交换机、网关、防火墙位置。具体设备选型需以现场手册和网络规划为准。
2. IP地址规划
2.1 子网划分原则
- 按功能区划分：例如PLC控制网（192.168.10.0/24）、CNC加工网（192.168.20.0/24）、MES/IT网（192.168.100.0/24）、数据采集网（192.168.30.0/24）。
- 为未来扩展预留地址段，例如每个子网至少保留20%空闲IP。
- 避免使用192.168.1.0/24等常见家庭网络段，减少与办公网络冲突风险。
2.2 IP分配规则
- 核心设备（PLC、CNC、机器人控制器）使用静态IP，并在网络拓扑图中标注。
- HMI、操作员站使用DHCP但绑定MAC地址。
- 数据采集网关、边缘服务器使用固定IP，且与MES服务器在同一子网或通过路由可达。
注意事项：修改PLC/数控IP设置时，务必参照设备手册，确认当前IP、子网掩码、网关，并做好备份。不可在设备运行时随意更改。
3. VLAN划分与广播域控制
工业以太网中，广播报文（如ARP、DHCP）过多会占用带宽，影响实时通信。通过VLAN隔离不同业务流量：
| VLAN ID | 用途 | 典型设备 |
|---|---|---|
| 10 | PLC实时控制 | 西门子S7-1500、罗克韦尔ControlLogix |
| 20 | CNC加工网络 | 发那科、三菱、西门子数控系统 |
| 30 | 数据采集与边缘计算 | 工业网关、边缘服务器 |
| 100 | MES/IT管理 | MES服务器、数据库、工程师站 |
交换机端口配置为Access或Trunk模式，Trunk端口允许通过多个VLAN。确保管理VLAN（如VLAN 99）用于交换机远程管理，并设置强密码。
4. QoS与实时性保障
工业协议如Profinet、EtherNet/IP、EtherCAT对延迟和抖动敏感。需在交换机上配置QoS：
- 为实时控制流量分配高优先级队列（如DSCP EF或CS7）。
- 为数据采集、文件传输等非实时流量分配低优先级。
- 限制广播/组播流量速率，防止冲击控制网络。
建议使用支持工业协议优先级的网管型交换机，并开启IGMP Snooping减少组播泛滥。
5. 网络安全与访问控制
车间网络需与办公网络、互联网隔离。部署工业防火墙或ACL规则：
- 仅允许MES服务器访问PLC/CNC的指定端口（如TCP 102、502）。
- 禁止工程师站直连生产网络，必须通过跳板机或VPN。
- 对远程维护连接使用加密隧道（如OpenVPN、IPsec）。
- 定期审计网络设备日志，发现异常连接立即告警。
6. 文档与测试
网络规划完成后，应输出以下文档：
- 网络拓扑图（含IP、VLAN、交换机端口连接）。
- IP地址分配表（静态IP设备清单）。
- VLAN配置表。
- QoS策略表。
- 防火墙规则清单。
测试阶段：使用ping检查连通性，使用Wireshark抓包验证广播域隔离，使用专业工具（如PRU）测试实时协议延迟。所有测试结果存档。
结语
工业以太网规划不是一次性工作，随着产线改造、设备增加、MES升级，网络需要持续优化。Bit Factory 作为连接代码与车间的智造枢纽，致力于为工程师提供可落地的网络规划方法论与工具支持。下一期将深入探讨PLC/CNC联网中的IP冲突排查实战。
