工业以太网是智能车间的通信骨架。本文从拓扑结构、IP地址规划、VLAN划分、实时性保障、安全隔离等维度，为工程师提供可落地的网络规划步骤与注意事项，助力PLC、CNC、MES高效互联。
一、为什么工业以太网规划如此重要？
在智能车间中，PLC、CNC、机器人、传感器、MES系统等设备通过工业以太网实现数据交互。一个规划不当的网络会导致通信延迟、数据丢包、设备掉线甚至生产中断。Bit Factory 作为连接代码与车间的智造枢纽，强调网络规划必须从车间实际需求出发，兼顾实时性、可靠性和可维护性。
二、网络拓扑选择：星型、环型还是线型？
工业以太网常见拓扑包括星型、环型和线型（菊花链）。
- 星型拓扑：每个设备通过独立网线连接至交换机，故障隔离性好，但布线量大。适用于设备集中、对可靠性要求高的场景。
- 环型拓扑：设备串联成环，支持冗余（如MRP、RSTP），单点故障不影响通信。适合长距离、高可靠性的产线。
- 线型拓扑：设备依次串联，布线简单但故障影响范围大。仅用于临时或非关键链路。
建议：核心层采用冗余环网，接入层使用星型连接关键设备。具体选择需根据车间物理布局和预算综合评估。
三、IP地址规划：避免冲突与便于管理
IP地址是设备联网的基础。规划原则包括：
- 统一网段：车间内所有工业设备建议使用同一私有网段（如192.168.1.0/24），避免跨网段路由带来的延迟。
- 分区分配：按设备类型或区域分配IP段。例如：PLC区：192.168.1.1-50；CNC区：192.168.1.51-100；HMI/工控机：192.168.1.101-150；MES服务器：192.168.1.200。
- 静态IP：所有PLC、CNC、关键传感器必须使用静态IP，避免DHCP分配导致地址变化。
- 预留地址：为未来扩展预留20%的地址空间。
注意事项：不同品牌PLC/CNC的IP设置方法可能不同，请以现场设备手册和网络规划为准，切勿使用默认密码或隐藏菜单。
四、VLAN划分：隔离流量与提升安全
VLAN（虚拟局域网）可将物理网络划分为多个逻辑子网，减少广播域，提升安全性和性能。
- 划分依据：按功能（如PLC控制网、MES数据网、视频监控网）或按区域（如A线、B线）。
- 配置要点：交换机需支持802.1Q VLAN，并配置Trunk端口连接核心交换机。不同VLAN间通信需通过三层交换机或路由器。
- 典型场景：将MES服务器与PLC控制网放在不同VLAN，通过防火墙或ACL控制访问，防止MES侧异常流量影响控制层。
五、实时性保障：QoS与工业协议
工业以太网需要保证周期性数据（如PROFINET、EtherNet/IP、EtherCAT）的实时性。
- QoS（服务质量）：在交换机上为工业协议分配高优先级队列（如802.1p优先级标记）。
- 工业交换机：选用支持IGMP Snooping、端口镜像、风暴抑制的工业级交换机，避免广播风暴。
- 线缆与距离：使用超五类或六类屏蔽网线，单段距离不超过100米。若需更长距离，使用光纤或工业无线网桥。
六、安全与冗余：避免单点故障
网络冗余是智能车间高可用性的关键。
- 冗余协议：环网使用MRP（IEC 62439）或RSTP，收敛时间应小于50ms。
- 双网卡冗余：关键PLC或服务器配置双网卡，分别连接不同交换机。
- 访问控制：禁止未授权设备接入工业网络，使用MAC地址绑定、802.1X认证或专用工业防火墙。
- 日志与监控：部署网络管理软件（如PRTG、SolarWinds）实时监控交换机端口流量、错误包、设备在线状态。
七、与MES对接的网络考虑
MES系统需要从PLC/CNC采集生产数据，网络规划需注意：
- 数据接口：确认MES支持的协议（如OPC UA、Modbus TCP、REST API），确保网络开放对应端口。
- 带宽预留：MES数据采集频率通常为秒级或分钟级，带宽需求不大，但需避免与视频流等大流量共用同一接入交换机。
- 时间同步：使用NTP服务器统一车间内所有设备时间，便于质量追溯。
八、文档与测试：规划落地的最后一步
完成规划后，务必输出网络拓扑图、IP地址分配表、VLAN配置表、交换机端口映射表。测试阶段包括：
- 连通性测试（ping）
- 带宽与延迟测试（iperf）
- 冗余切换测试（断开主链路，观察恢复时间）
- 压力测试（模拟最大数据量）
所有测试结果归档，作为后续运维的基线。
结语
工业以太网规划不是一次性工作，而是随产线升级持续优化的过程。Bit Factory 建议工程师从最小可行网络开始，逐步扩展，始终以现场实际需求为导向。如需更详细的设备配置指导，请参考对应品牌的技术手册。
