一、为什么工业以太网规划是智能车间的基石？
在智能车间建设中，PLC、数控系统、机器人、传感器、MES服务器等设备通过工业以太网构成数据流通的“高速公路”。网络规划不当会导致数据丢包、通信延迟、设备掉线，甚至引发生产停机。因此，网络规划必须从车间实际需求出发，兼顾可靠性、实时性、可扩展性和安全性。
二、网络拓扑选择：环网还是星型？
工业以太网常见拓扑包括星型、环型、线型和树型。智能车间推荐采用环型拓扑（支持冗余协议如MRP、RSTP）或双星型冗余拓扑，确保单点故障不影响整体通信。对于小型产线，星型拓扑成本更低，但需配置管理型交换机实现链路聚合。
注意事项：环网恢复时间需控制在50ms以内（符合IEC 62439标准），交换机需支持快速生成树协议（RSTP）或专有冗余协议。实际部署前应进行网络压力测试。
三、IP地址规划：统一规范，避免冲突
IP地址规划应遵循“按区域、按功能、按设备类型”的原则。建议采用私有IP段（如10.x.x.x或192.168.x.x），并为每个车间区域分配独立子网。
| 区域 | 子网示例 | 设备类型 | IP范围 |
|---|---|---|---|
| 机加工区 | 192.168.10.0/24 | CNC、机器人 | 192.168.10.1-100 |
| 装配区 | 192.168.20.0/24 | PLC、HMI | 192.168.20.1-50 |
| MES服务器区 | 10.0.1.0/24 | 服务器、数据库 | 10.0.1.1-20 |
注意：PLC和CNC的IP设置需以现场设备手册和网络规划文档为准，避免使用默认IP或与办公网络冲突。
四、VLAN划分：隔离广播域，提升安全
通过VLAN将不同业务流量隔离，可减少广播风暴并增强安全。例如：
- VLAN 10：实时控制流量（PLC、CNC、机器人）
- VLAN 20：数据采集流量（传感器、RFID）
- VLAN 30：管理流量（MES、SCADA、HMI）
交换机端口配置为Access或Trunk模式，并启用802.1Q标签。跨VLAN通信需通过三层交换机或路由器实现，并配置访问控制列表（ACL）限制非必要互访。
五、QoS与时间同步：保障实时性
工业以太网需为实时控制流量提供优先级保障。配置QoS策略：
- 将PLC、CNC的EtherNet/IP、PROFINET等协议标记为高优先级（如DSCP 46）
- 普通数据采集流量标记为中优先级
- 视频监控、文件传输标记为低优先级
时间同步推荐使用IEEE 1588v2（PTP）或NTP，确保数据采集时间戳一致。对于要求亚微秒级同步的场合（如运动控制），需部署支持边界时钟或透明时钟的交换机。
六、网络安全：守住车间边界
智能车间网络应与企业办公网、互联网物理或逻辑隔离。关键措施：
- 部署工业防火墙，只允许特定协议（如Modbus TCP、OPC UA）通过
- 启用端口安全，防止未授权设备接入
- 定期更新交换机固件，关闭未使用的服务（如Telnet、HTTP）
- 为远程维护建立VPN通道，并采用证书认证
七、线缆与布线：物理层不可忽视
推荐使用工业级超六类或七类屏蔽网线（SFTP），连接器防护等级至少IP67。布线应远离强电磁干扰源（如变频器、电焊机），并预留20%冗余端口。对于长距离传输（超过100米），采用光纤或工业无线（如5G、Wi-Fi 6）桥接。
八、文档与运维：规划之后的持续工作
网络规划完成后，必须输出完整文档：拓扑图、IP地址表、VLAN配置、QoS策略、安全规则、设备清单。建议使用网络管理软件（如PRTG、SolarWinds）监控流量和告警，并定期进行备份和恢复演练。
总结：工业以太网规划不是一次性工程，而是伴随产线升级持续优化的过程。从拓扑到IP、从VLAN到安全，每一步都需以现场实际需求和设备手册为准，避免盲目套用理论。
