4. 监控平台网络架构设计与实施
监控平台能否稳定运行，很大程度上取决于底层工业网络的设计质量。EcoStruxure 监控平台需要同时接入 PLC、变频器、智能仪表、机器人控制器、视觉系统等异构设备，这些设备可能分别支持 Modbus TCP、OPC UA、EtherNet/IP 或 PROFINET。网络架构设计的核心任务，是在协议选型、拓扑结构、VLAN 隔离和冗余机制之间取得平衡，使数据采集实时、可靠、可维护。
协议选型：按数据用途分层决策
协议选型不应只看设备支持什么，而应先明确数据用途。现场层设备（如变频器、软起动器、电表）通常以周期性过程数据为主，数据量小、实时性要求中等，Modbus TCP 因其实现简单、兼容性广，仍是这类设备最经济的选择。控制层设备（如 PLC、安全控制器）之间的高速互锁与运动控制，更适合 EtherNet/IP 或 PROFINET，它们支持生产者/消费者模型和更确定的刷新周期。而监控平台与 MES、SCADA、云端之间的数据交换，尤其是需要语义化建模、跨厂商互操作的场景，OPC UA 是首选，它自带信息模型、订阅机制和安全通道。
实际工程中常见混合架构：现场仪表走 Modbus TCP 汇聚到网关，PLC 之间走 EtherNet/IP，网关和 PLC 再通过 OPC UA 服务器统一暴露给监控平台。这样既保护了既有设备投资，又让上层平台获得统一的数据接口。选型时可参考以下判断依据：
| 协议 | 典型对象 | 数据特征 | 选型要点 |
|---|---|---|---|
| Modbus TCP | 电表、变频器、温控器 | 寄存器轮询，周期 100ms~1s | 实现简单，注意寄存器地址映射与字节序 |
| EtherNet/IP | PLC、远程 IO、伺服 | 隐式报文，周期 1~10ms | 需规划 RPI 与连接数，避免组播泛洪 |
| OPC UA | 网关、SCADA、MES | 订阅/发布，周期 100ms~1s | 关注证书、会话数、信息模型命名空间 |
网络拓扑与 VLAN 划分
工业现场推荐采用“核心—汇聚—接入”三层结构。核心层部署两台工业交换机做冗余，汇聚层按车间或产线划分，接入层连接现场设备。对于线性分布的产线（如输送线、包装线），可采用环网拓扑，通过 RSTP/MSTP 或厂商私有环网协议（如 Hirschmann HIPER-Ring、西门子 MRP）实现链路冗余，单点断线时收敛时间可控制在 50ms 以内，满足大多数过程监控需求。
VLAN 划分是隔离广播域、提升安全性和可管理性的关键手段。建议按功能而非物理位置划分：
- VLAN 10：控制层，PLC、远程 IO、伺服，禁止与办公网互通；
- VLAN 20：现场仪表层，Modbus TCP 设备与网关；
- VLAN 30：监控服务器层，SCADA、OPC UA 服务器、历史库；
- VLAN 40：管理维护层，工程师站、交换机管理口；
- VLAN 99：预留隔离区，用于临时调试或第三方接入。
跨 VLAN 通信必须经过三层交换机或防火墙，并在 ACL 中只放行必要端口。例如监控服务器访问 PLC 只允许 EtherNet/IP 的 TCP 44818 和 UDP 2222，访问 Modbus 网关只允许 TCP 502。这样即使某台办公电脑中毒，也无法直接扫描到控制层设备。
冗余环网配置要点
环网配置的关键参数包括环网协议、优先级和收敛时间。以 MRP 为例，需指定一台交换机为媒体冗余管理器（MRM），其余为客户端（MRC）。MRM 的一个端口逻辑阻塞，形成无环转发路径；当链路中断时，MRM 在 200ms 内（典型值）打开阻塞端口恢复通信。配置时需注意：环网内所有交换机必须使用相同的环网域 ID 和 VLAN 配置；环网端口应关闭 STP，避免与 MRP 冲突；管理 VLAN 与数据 VLAN 分离，防止管理流量影响环网收敛。
对于 RSTP，需确保根桥稳定。建议手动指定核心交换机为根桥，优先级设为 4096，汇聚交换机为 8192，接入交换机保持默认 32768。这样拓扑变化时不会因根桥重新选举导致长时间震荡。若现场存在多个环网，应使用 MSTP 按 VLAN 映射到不同实例，实现负载分担。
现场实施要点
实施阶段最容易出问题的往往不是协议本身，而是物理层和配置细节。以下检查项建议在投运前逐项确认：
- 线缆与接口：工业现场优先使用屏蔽双绞线，屏蔽层单端接地；RJ45 接头需选用工业级，避免振动导致松动。光纤环网时注意收发方向，单模/多模模块不可混用。
- IP 规划：按 VLAN 分配网段，例如 VLAN 10 使用 192.168.10.0/24，VLAN 20 使用 192.168.20.0/24。PLC、网关、服务器均采用静态 IP，禁用 DHCP，避免地址冲突导致通信中断。
- 交换机配置：关闭未使用端口，启用端口安全限制 MAC 数量；开启 SNMP 和 Syslog 上报到监控平台，便于故障定位；保存配置并备份。
- 协议连通性测试：用 ping 验证三层可达后，再用 Modbus Poll 读取寄存器、用 OPC UA 客户端浏览地址空间、用 EtherNet/IP 工具查看隐式连接状态。测试时应记录响应时间和丢包率。
- 冗余验证：在环网中拔掉一段链路，观察监控画面数据是否中断、恢复时间是否满足要求。建议在低负荷时段进行，并提前通知相关人员。
网络架构设计不是一次性工作。投运后应持续监控交换机端口流量、环网状态、OPC UA 会话数和 Modbus 轮询超时率。当某条产线新增设备或数据量增长时，需重新评估 VLAN 划分和环网带宽，必要时将接入层升级为千兆或增加汇聚链路。只有把网络当作监控平台的一部分持续运维，才能保证长期稳定运行。