工业以太网是智能车间的神经中枢，本文从网络拓扑、IP地址规划、VLAN划分、布线规范、安全策略到与MES/PLC对接的注意事项，为工程师提供一份务实的规划指南，确保数据采集与设备互联的稳定可靠。
一、为什么工业以太网规划如此重要？
在智能车间中，PLC、数控系统、工业机器人、传感器、MES终端等设备通过工业以太网实现互联互通。一个设计不当的网络可能导致数据丢包、通信延迟、设备脱机甚至生产中断。因此，在项目初期进行系统化的网络规划，是保障车间数字化基础的关键。
二、网络拓扑选择：星型、环型还是线型？
工业以太网常用拓扑包括星型、环型和线型（菊花链）。
- 星型拓扑：每个设备通过独立网线连接至中心交换机，故障隔离性好，适用于设备相对集中的区域。布线成本较高，但维护方便。
- 环型拓扑：通过支持环网协议的交换机（如MRP、RSTP）构建冗余环，当单点链路中断时，网络可在几十毫秒内恢复。适合对实时性和可靠性要求高的产线。
- 线型拓扑：设备依次串联，节省交换机端口和线缆，但单点故障会影响后续设备。常用于现场总线升级场景，需谨慎评估风险。
建议：关键产线采用环型冗余，一般工位采用星型，并预留20%的端口余量用于未来扩展。具体选择需结合车间布局、设备数量和通信要求，以现场网络规划为准。
三、IP地址规划：结构化与可扩展
IP地址规划应遵循以下原则：
- 统一网段：整个车间尽量使用同一个子网（如192.168.1.0/24），简化路由。若设备数量超过254台，可划分多个子网并通过三层交换机或路由器互联。
- 分区域编码：例如，PLC设备分配192.168.1.1-1.50，CNC数控系统分配1.51-1.100，HMI/工控机分配1.101-1.150，传感器/IO模块分配1.151-1.200，预留1.201-1.254。
- 静态与动态结合：关键设备（PLC、CNC、服务器）使用静态IP，确保地址固定；非关键设备（如临时测试终端）可使用DHCP，但需确保DHCP服务器不与静态地址冲突。
- 避免使用默认IP：许多设备出厂默认IP为192.168.0.1或192.168.1.1，务必在部署前修改，防止冲突。具体修改方法以设备手册为准，切勿随意尝试未知参数。
四、VLAN划分：隔离广播域，提升安全
VLAN（虚拟局域网）可将物理网络划分为多个逻辑网络，减少广播风暴，提高安全性。例如：
- 生产控制VLAN：包含PLC、CNC、机器人等实时控制设备，禁止非授权访问。
- 数据采集VLAN：包含数据网关、边缘服务器、MES接口，用于汇聚生产数据。
- 办公/IT VLAN：与生产网络完全隔离，仅通过防火墙或VPN进行受控通信。
VLAN间路由需通过三层交换机或工业防火墙实现，并配置访问控制列表（ACL）限制非必要流量。
五、布线规范：物理层决定稳定性
工业以太网推荐使用Cat6A或以上屏蔽网线（SFTP），并注意：
- 线缆长度：单段不超过100米（标准以太网限制），若距离超过需使用光纤或工业交换机级联。
- 电磁干扰：远离大功率电缆、变频器、电焊机等干扰源。若必须并行，保持至少30cm间距或使用金属线槽屏蔽。
- 连接器：使用工业级RJ45接头（带金属屏蔽壳），并确保压接牢固。户外或潮湿环境应使用IP67防水连接器。
- 标签管理：每根网线两端贴上唯一标签（如“PLC01-Port2”），并记录在布线文档中，便于后期排查。
六、设备配置与安全策略
交换机、PLC、CNC等设备的网络配置应以现场手册为准，但以下通用原则值得注意：
- 禁用未用端口：在交换机上关闭未使用的端口，防止非法接入。
- 启用端口安全：限制每个端口允许的MAC地址数量，或绑定特定MAC。
- 设置管理密码：所有网络设备、PLC、CNC的管理界面必须设置强密码，并定期更换。默认密码极易被攻击。
- 固件更新：定期检查设备固件，修补已知漏洞。更新前需在测试环境验证兼容性。
七、与MES/数据采集系统的对接
工业以太网最终服务于数据采集和MES对接。规划时需考虑：
- 数据接口：PLC和CNC通常支持OPC UA、Modbus TCP、Profinet等协议。确保网络带宽和延迟满足协议要求（如OPC UA推荐带宽至少100Mbps）。
- 时间同步：使用NTP服务器统一所有设备时钟，便于质量追溯和事件关联。
- 冗余设计：关键数据链路（如MES服务器与产线交换机之间）建议采用双链路或环网冗余，避免单点故障导致数据丢失。
八、测试与验收
网络部署完成后，必须进行以下测试：
- 连通性测试：使用ping命令检查所有设备是否可达。
- 带宽与延迟测试：使用工具（如iPerf）模拟生产流量，确认网络不丢包且延迟在可接受范围内（通常<10ms）。
- 故障切换测试：对于环网或冗余链路，人为断开一根线缆，验证切换时间是否满足要求。
- 文档归档：提交网络拓扑图、IP地址分配表、VLAN配置、布线图、设备配置备份等，作为运维基础。
九、常见问题与注意事项
- IP冲突：部署前务必扫描网络，确保无重复IP。建议使用IPAM工具管理。
- 广播风暴：避免将大量设备置于同一广播域，合理使用VLAN。
- 接地问题：屏蔽网线的屏蔽层需单点接地，否则可能引入干扰。
- 设备兼容性：不同品牌的交换机、PLC可能对某些协议支持有差异，采购前应进行互操作性测试。
工业以太网规划是一项系统工程，需要设备、网络、工艺等多方协作。Bit Factory 作为连接代码与车间的智造枢纽，致力于为工程师提供从规划到落地的全流程支持，助力车间数字化稳健前行。
