3. 批量设备网络接入与拓扑设计

当批量设备从“单台调试”进入“成批上线”阶段，网络接入就不再只是插上网线或连上 Wi-Fi 那么简单。几十台甚至上百台 Ryzen Embedded 设备同时接入时，真正决定运维效率的是三件事：接入方式是否统一、地址分配是否可控、边缘网关是否把设备流量与业务网络隔离开。本节围绕有线/无线接入、VLAN 划分、DHCP 与静态 IP 策略、边缘网关部署四个要点，给出一套可落地的批量网络规划方法。

一、接入方式：有线为主，无线为辅

Ryzen Embedded 设备通常具备千兆以太网口，部分型号支持 M.2 或 Mini-PCIe 无线模块。批量部署时建议遵循“有线优先、无线补充”的原则：固定安装、有稳定供电和走线条件的设备一律走有线；移动式、临时部署或布线成本过高的点位才使用无线。原因很直接——有线接入的带宽、时延和稳定性远优于无线，且批量排障时链路状态更容易判断。

无线接入需要额外考虑三点：一是 2.4GHz 与 5GHz 的频段选择，设备密集区域优先 5GHz 以减少干扰；二是 SSID 与 VLAN 的绑定关系，建议为设备单独规划一个 SSID，不要与办公 Wi-Fi 混用；三是无线客户端隔离，避免设备之间互相扫描或广播风暴。若设备数量超过 30 台且集中在同一空间，应评估 AP 的并发承载能力，必要时增加 AP 或改用有线。

二、VLAN 划分：按功能而非按位置

批量设备最容易犯的错误是把所有设备放在同一个默认 VLAN 里。一旦某台设备异常广播或中毒，整个网段都会受影响。合理的做法是按功能划分 VLAN，而不是按物理位置。典型规划如下：

管理网与业务数据分离后，运维人员可以通过管理网批量 SSH 或调用 API，而业务数据走独立通道，互不影响。VLAN 间默认不互通，需要互通时由三层交换机或边缘网关做受控路由。这样即使业务网出现异常流量，管理通道仍然可用，便于远程处置。

三、DHCP 与静态 IP 策略

批量设备不能全部用 DHCP，也不能全部用静态 IP，正确做法是“混合策略”。管理网中的设备建议使用 DHCP 保留（MAC 绑定固定 IP），这样既保留集中管理地址的能力，又避免逐台手工配置静态 IP 带来的错误。业务数据网可以使用普通 DHCP，租期设为 2～4 小时，便于设备更换后快速回收地址。边缘网关、核心交换机、NTP 服务器等基础设施必须使用静态 IP。

以 100 台设备为例，管理网 DHCP 地址池可规划为 192.168.10.100～192.168.10.199，保留 192.168.10.1～192.168.10.99 给网关、交换机、服务器等固定设备。每台 Ryzen Embedded 设备的 MAC 地址在出厂或入库时登记，批量导入 DHCP 服务器的保留列表。这样设备上电后自动获得固定管理 IP，运维台账与真实地址始终一致。

四、边缘网关部署

边缘网关是批量设备与中心平台之间的“闸门”。它承担四项职责：一是作为设备的默认网关，完成 VLAN 间路由；二是提供 NAT，让设备可以访问中心平台而不暴露内部网段；三是运行轻量级代理，批量上报设备状态；四是作为本地 DHCP 和 DNS 的备份。部署位置应尽量靠近设备汇聚点，减少跨交换机跳数。

边缘网关的上行口建议使用静态 IP 并配置双上行（有线主用、4G/5G 备用），避免单链路中断导致整批设备失联。网关本身应开启 SNMP 或 API 监控，纳入统一运维平台。若设备数量超过 200 台，建议按区域部署多个边缘网关，每个网关负责 50～80 台设备，避免单点压力过大。

五、规划落地检查要点

完成上述设计后，建议在批量上线前做一次连通性验证：从管理网 ping 通所有设备的管理 IP，从业务网验证设备数据上报正常，从边缘网关确认 NAT 和路由表正确。若发现某台设备无法获取地址，优先检查交换机端口 VLAN 配置和 DHCP 中继是否指向正确的服务器。批量设备网络规划的核心不是“连上就行”，而是让每一台设备都有确定的地址、确定的通道和确定的边界，这样后续的批量运维才有稳定的基础。