4. 车间网络架构设计

车间网络架构设计是FactoryTalk生产监控平台能否稳定运行的基础。很多项目在软件功能上投入大量精力，却因为网络分区不清、VLAN规划混乱、冗余缺失，导致上线后频繁出现数据中断、广播风暴、跨层访问延迟等问题。本节围绕三层分区模型展开，给出可落地的交换机选型、VLAN划分、冗余环网与无线接入方案。

一、三层分区模型：控制层、监控层、信息层

车间网络按功能与实时性要求划分为三个层次，层与层之间通过工业防火墙或三层交换机做受控路由，而不是简单用一根网线全部打通。

• 控制层（Control Layer）：连接PLC、远程IO、变频器、伺服、机器人控制器等。核心诉求是确定性、低延迟、高可靠。典型协议为EtherNet/IP、PROFINET、Modbus TCP。该层设备数量多、报文短、周期性强，通常要求交换机支持QoS优先级、IGMP Snooping和环网冗余。
• 监控层（Supervisory Layer）：部署FactoryTalk View SE、FactoryTalk Historian、FactoryTalk Transaction Manager等服务器与操作站。它从控制层采集数据，向信息层提供聚合结果。该层流量以周期性轮询、历史数据写入、报警推送为主，对带宽要求高于控制层，但对毫秒级确定性要求较低。
• 信息层（Information Layer）：连接MES、ERP、SQL数据库、报表服务器、远程VPN接入。该层流量突发性强、协议多样（HTTP、OPC UA、SQL），必须与控制层严格隔离，防止办公网病毒或大流量下载影响生产。

三层之间的边界建议部署工业防火墙，只放行必要的OPC UA、Historian转发、SQL复制端口，并启用深度包检测。控制层与监控层之间若必须路由，应使用三层工业交换机并配置ACL，禁止监控层直接访问PLC的编程端口（如TCP 44818的写操作）。

二、工业交换机选型要点

交换机选型不能只看端口数量。控制层建议选用支持环网冗余（如RSTP/MSTP或厂商私有环网）、IGMP Snooping、QoS 802.1p、端口镜像的导轨式工业交换机，工作温度-40~75℃，电源冗余输入。监控层可选用三层工业交换机，承担VLAN间路由与ACL。信息层可使用企业级交换机，但必须与生产网物理隔离或经防火墙连接。

以一条典型焊装车间为例：控制层约60台设备，选用2台24口千兆工业交换机组成环网，环网收敛时间要求小于50ms；监控层选用1台三层交换机，配置4个千兆光口上联信息层；信息层由厂级网络统一提供。端口预留不少于20%，便于后期扩展。

三、VLAN划分方案

VLAN划分的核心原则是按功能分区、按流量隔离、按安全等级控制。推荐方案如下：

配置时注意：控制层交换机端口设为Access模式并划分到VLAN 10，上联端口设为Trunk放行VLAN 10、20、40。监控层三层交换机配置SVI接口作为各VLAN网关，启用ACL限制VLAN 30对VLAN 10的直接访问。管理VLAN 40单独规划，避免与生产流量混跑。

四、冗余环网设计

控制层是停机代价最高的区域，必须做环网冗余。推荐采用工业环网协议（如Rockwell的DLR、西门子的MRP或通用RSTP），将控制层交换机首尾相连成环。正常时环网协议阻塞一条链路，故障时50ms内切换。DLR（Device Level Ring）适合设备级环网，支持单点故障自愈，配置时需指定一个环网监督者（Ring Supervisor），其余为环网节点。

监控层可采用双上联链路到信息层防火墙，配合VRRP或堆叠实现网关冗余。信息层由厂级IT网络保障，不在本节展开。冗余设计完成后，必须做拔线测试：断开环网中任意一段光纤，观察PLC与Historian通信是否中断、恢复时间是否满足工艺要求。

五、无线接入方案

车间无线主要用于AGV调度、移动巡检终端、叉车终端等场景。建议采用工业级Wi-Fi 6 AP，支持快速漫游（802.11r/k/v），漫游切换小于100ms。AP通过PoE供电，上联至无线接入VLAN 50，经防火墙或ACL限制只能访问监控层指定服务器。

无线规划要点：AP间距根据车间钢架结构实测调整，通常20~30米一个；2.4GHz与5GHz双频分离，生产控制类终端优先绑定5GHz；启用WPA3-Enterprise认证，禁止使用共享密码；对AGV等移动设备设置独立SSID和QoS策略，保障漫游不丢包。无线网络必须与有线控制层逻辑隔离，避免无线终端广播影响PLC通信。

综上，车间网络架构的核心是“分区清晰、边界受控、关键冗余、无线隔离”。控制层保确定性，监控层保吞吐与聚合，信息层保安全与开放，三者通过防火墙和VLAN各司其职，才能支撑FactoryTalk生产监控平台长期稳定运行。