为什么需要规范的工业以太网规划？
在智能车间里，PLC、数控系统、机器人、传感器、MES服务器等设备通过工业以太网互联。一个未经规划的网络容易出现IP冲突、广播风暴、延迟抖动、安全漏洞等问题，导致数据采集中断、设备控制失效。因此，在项目启动阶段就进行系统的网络规划，是保障车间稳定运行的基础。
第一步：确定网络拓扑结构
常见工业以太网拓扑包括星型、环型、线型（菊花链）和混合型。选择依据是车间布局、设备数量、冗余要求及预算。
- 星型拓扑：所有设备连接至中心交换机，管理简单，故障隔离容易。适用于设备集中、对实时性要求不高的数据采集场景。
- 环型拓扑：设备串联成环，配合RSTP/ERPS等冗余协议，单点故障时可在毫秒级恢复。适用于生产线、自动线等对连续性要求高的场合。
- 线型拓扑：设备依次串联，成本低，但故障影响范围大。常用于机器人、远程I/O等从站设备。
- 混合拓扑：结合星型与环型，核心层使用环网冗余，接入层使用星型。适用于大型智能车间。
注意事项：无论选择哪种拓扑，都应绘制网络拓扑图，标注设备型号、端口、IP地址、交换机层级关系，并作为项目文档归档。
第二步：IP地址规划
IP地址规划是网络规划的核心。建议采用私有IP地址段（如10.x.x.x或192.168.x.x），并遵循以下原则：
- 分段管理：按功能区域（如生产线A、B、C）或设备类型（PLC、HMI、机器人、服务器）划分不同的IP网段，便于路由和故障排查。
- 静态分配：PLC、CNC、机器人控制器等关键设备使用静态IP，避免因DHCP租约到期导致地址变更。
- 预留扩展：每个网段预留20%-30%的IP地址，供未来设备接入。
- 文档化：制作IP地址分配表，记录设备名称、IP地址、子网掩码、网关、MAC地址（可选）、物理位置。表格建议用Excel或数据库管理，并定期更新。
示例：生产线A的PLC网段为192.168.10.0/24，HMI网段为192.168.20.0/24，机器人网段为192.168.30.0/24。各网段通过三层交换机或路由器实现互通。
重要提醒：实际PLC/数控设备的IP设置方法因品牌和型号而异，务必以设备官方手册和现场网络规划方案为准，不要使用默认密码或未验证的配置。
第三步：VLAN划分与广播域控制
在同一个物理交换机上，通过VLAN将不同功能的设备逻辑隔离，可以缩小广播域、提高安全性、简化管理。例如：
- VLAN 10：生产线控制网络（PLC、机器人）
- VLAN 20：数据采集与MES网络（服务器、采集网关）
- VLAN 30：办公与监控网络（上位机、摄像头）
VLAN间通信需要三层设备（如三层交换机、路由器）进行路由。建议严格控制VLAN间的访问策略，仅开放必要的端口和协议（如Modbus TCP、OPC UA、MQTT）。
第四步：线缆与连接器选型
工业环境对线缆有特殊要求：
- 屏蔽要求：使用SF/UTP或S/FTP屏蔽网线，减少电磁干扰。接地需符合现场规范。
- 防护等级：在潮湿、油污、振动环境中，选用IP67级工业以太网连接器（如M12 D-coded或X-coded）。
- 传输距离：铜缆单段不超过100米，超过时使用光纤（多模/单模）或工业交换机级联。
- 冗余线路：对于关键设备（如PLC、MES服务器），建议铺设备用线路，并接入不同交换机端口。
第五步：施工与验收要点
网络施工应遵循TIA/EIA-568标准，并注意：
- 线缆标签清晰，两端一致，方便维护。
- 桥架、线槽内线缆绑扎整齐，避免过度弯曲（弯曲半径不小于线缆外径的4倍）。
- 强电与弱电线缆保持至少30cm间距，避免串扰。
- 验收时进行连通性测试、丢包率测试（ping 1000次丢包率应低于0.1%）、吞吐量测试（使用iPerf等工具）。
第六步：网络安全基础
工业以太网一旦接入办公网或互联网，就需要考虑安全防护：
- 部署工业防火墙或工业路由器，限制非授权访问。
- 关闭交换机未使用的端口，启用端口安全（MAC地址绑定）。
- 定期更新PLC、交换机的固件，修补已知漏洞。
- 对远程访问使用VPN，并启用强密码和双因素认证。
总结
工业以太网规划不是一次性工作，而是一个持续优化的过程。随着车间设备增加、工艺变更，网络也需要相应调整。建议建立网络管理台账，定期巡检，并保留完整的变更记录。一个规划良好的工业以太网，是智能车间实现数据采集、MES对接、质量追溯、设备运维的基础，也是“连接代码与车间的智造枢纽”的物理保障。
Bit Factory 致力于为智能车间提供从网络规划到数据采集、MES对接的全链路解决方案，帮助工程师快速搭建稳定可靠的设备联网系统。
