引言：为什么工业以太网规划如此重要？
在智能车间中，PLC、数控系统、工业机器人、传感器、MES服务器等设备通过工业以太网互联，实现数据采集、远程监控和柔性生产。然而，许多车间网络因缺乏规划而出现IP冲突、广播风暴、延迟抖动、安全漏洞等问题，导致数据采集不稳定、MES对接失败、设备停机。一个经过良好规划的工业以太网，是连接代码与车间的可靠基础。
第一步：网络拓扑设计
1.1 星型拓扑 vs 环型拓扑
对于中小型车间（少于50个节点），推荐采用星型拓扑，使用工业交换机作为核心，各设备通过网线直连。星型拓扑易于故障定位、扩展方便。对于大型车间或对冗余要求高的产线，可采用环型拓扑（如MRP协议），当某段链路中断时，网络能在50ms内自愈。
1.2 分层架构
建议将网络分为三层：
- 现场层：连接PLC、数控、I/O模块、传感器，使用管理型工业交换机，支持VLAN和QoS。
- 控制层：连接工程师站、HMI、SCADA服务器，实现集中监控。
- 信息层：连接MES、ERP、数据库服务器，通过防火墙与控制层隔离。
第二步：IP地址规划
2.1 私有IP段选择
常用私有IP段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。推荐使用10.x.x.x段，地址空间充足，便于按产线或设备类型划分子网。例如：
| 子网 | 用途 | IP范围 |
|---|---|---|
| 10.0.1.0/24 | 产线A PLC | 10.0.1.1 – 10.0.1.254 |
| 10.0.2.0/24 | 产线A 数控 | 10.0.2.1 – 10.0.2.254 |
| 10.0.10.0/24 | SCADA/HMI | 10.0.10.1 – 10.0.10.254 |
| 10.0.20.0/24 | MES服务器 | 10.0.20.1 – 10.0.20.254 |
2.2 设备IP分配原则
- PLC、数控、机器人等固定设备使用静态IP，并在网络拓扑图中记录。
- 临时接入设备（如笔记本电脑）使用DHCP，但DHCP服务器应限定在管理VLAN内。
- 避免使用192.168.1.x、192.168.0.x等常见家用网段，防止与工程师个人设备冲突。
注意事项：具体PLC、数控设备的IP设置方法请参考对应设备手册，不同品牌（如西门子、三菱、发那科）的IP配置菜单差异较大，切勿使用通用默认密码或隐藏菜单。
第三步：VLAN划分与广播控制
VLAN（虚拟局域网）可将物理网络划分为多个逻辑网络，隔离广播域，提高安全性。推荐按设备类型或产线划分VLAN：
- PLC VLAN：仅包含PLC及其编程设备，防止非授权访问。
- 数控VLAN：包含CNC、机器人控制器，与PLC VLAN可路由但默认隔离。
- 管理VLAN：用于交换机、防火墙等网络设备管理，禁止其他设备接入。
- MES VLAN：连接MES服务器、数据库，通过防火墙严格控制访问。
VLAN间路由通过三层交换机或防火墙实现，只开放必要端口（如Modbus TCP 502、OPC UA 4840）。
第四步：QoS与带宽保障
工业网络中存在多种流量：实时控制（如EtherCAT、Profinet RT）、周期性数据采集（如OPC UA）、文件传输（如NC程序上传）、视频监控等。QoS（服务质量）确保关键流量优先传输。
- 为实时控制流量设置最高优先级（如802.1p 7或6）。
- 为数据采集流量设置中等优先级（如802.1p 4）。
- 为文件传输、视频等设置低优先级（如802.1p 2）。
在交换机上启用QoS，并确保所有交换机支持相同的优先级映射。对于环型网络，需注意环网协议（如MRP）本身会占用少量带宽，应预留。
第五步：网络安全基础
车间网络一旦接入MES或企业网络，就面临来自内外的安全风险。基本措施包括：
- 在控制层与信息层之间部署工业防火墙，仅允许白名单IP和端口通信。
- 禁用PLC、数控设备上的未使用服务（如FTP、Telnet）。
- 为所有网络设备设置强密码，并定期更换。
- 启用交换机端口安全，限制每个端口允许的MAC地址数量。
- 考虑使用802.1X认证，防止未授权设备接入。
第六步：部署与验证
6.1 施工注意事项
- 使用工业级网线（Cat5e或Cat6），屏蔽层良好接地。
- 交换机安装于IP54以上防护等级的机柜内，远离强电磁干扰源（如变频器、电焊机）。
- 预留至少20%的端口余量，方便未来扩展。
6.2 验证测试
- 使用网络测试仪检查线缆连通性、串扰、回波损耗。
- 使用Wireshark抓包分析广播流量、延迟、丢包率。
- 模拟故障（如拔掉某根网线），验证环网自愈时间是否达标。
- 从MES服务器 ping 各PLC IP，确认延迟稳定在10ms以内（具体以现场要求为准）。
结语
工业以太网规划不是一次性工作，而是随着产线改造、设备升级持续优化的过程。Bit Factory 建议工程师在每次网络变更后更新拓扑文档，并与MES/数据采集团队保持沟通。一个规划良好的网络，能让数据采集更稳定、MES对接更顺畅、柔性线切换更敏捷，真正实现“连接代码与车间”。
