1. 矿山网络需求分析

在矿山工业交换机上划分VLAN，第一步不是登录设备敲命令，而是把“网络要承载什么、各业务之间是什么关系、哪些流量绝不能互相看见”想清楚。矿山网络与普通办公网最大的差别在于：它同时承载生产控制、安全监控、调度指挥、语音通信和日常办公，而这些业务对实时性、可靠性和安全隔离的要求差异极大。如果一开始就把所有终端塞进同一个广播域，后期再靠ACL打补丁，往往会出现广播风暴拖垮监控视频、办公终端误访问PLC、故障定位困难等问题。因此，本节的任务是把矿山生产环境特点转化为可执行的VLAN需求，形成一份初步需求清单，作为后续VLAN编号、端口划分和链路测试的依据。

一、矿山生产环境对网络的结构性约束

矿山网络通常呈“地面—井下”两级甚至多级分布。地面有调度中心、监控机房、办公楼、选矿厂；井下有主运输巷道、采掘工作面、变电所、水泵房、通风机房等。井下环境潮湿、粉尘大、电磁干扰强，设备多采用本安型或隔爆型工业交换机，链路以光纤环网为主，接入层交换机往往安装在配电点或硐室。这种物理分布决定了VLAN划分不能只按“部门”来分，还要考虑地理区域与业务系统的交叉关系：同一个采区的监控摄像头和调度电话可能接在同一台井下交换机上，但它们属于不同业务，必须逻辑隔离；而同一业务（如全矿视频监控）又可能横跨地面和井下多个区域，需要跨交换机透传。

另一个关键约束是广播域规模。井下环网一旦出现环路或广播风暴，影响面会沿着环网迅速扩散。把不同业务划分到不同VLAN，本质上是把一个大广播域切成若干小广播域，既降低风暴影响范围，也便于按业务定位故障。因此，VLAN划分在矿山场景中不仅是安全手段，也是可用性手段。

二、业务系统分类与流量特征

按矿山实际运行情况，可把业务归纳为四类，每类的流量特征和隔离要求不同：

• 监控类：包括井下视频监控、环境监测（瓦斯、粉尘、水位）、皮带集控、提升机监控等。视频为持续大带宽流，单路1080P约2～4 Mbps，一个采区几十路叠加可达上百兆；环境监测和集控数据量小但实时性要求高，属于周期性小报文。
• 调度类：调度电话、井下广播、人员定位、无线对讲网关等。语音流量带宽不大（单路约64～100 kbps），但对时延和抖动敏感，通常要求单向时延低于150 ms、抖动低于30 ms。
• 语音/通信类：可与调度类合并考虑，也可单独划分，视矿山是否将行政电话与调度电话分网管理而定。
• 办公类：地面办公终端、OA、财务、视频会议、互联网访问。流量突发性强，安全风险最高，最容易成为攻击入口。

从实时性看，监控中的集控信号和调度语音属于强实时业务，办公属于尽力而为业务；从安全等级看，生产控制类最高，监控类次之，办公类最低。这一“实时性—安全性”二维差异，正是VLAN划分的核心依据。

三、带宽与实时性要求的量化思路

VLAN划分需要为后续QoS和链路容量规划提供输入，因此需求清单中应给出量级估算，而不是精确值。以一座中型矿山为例（示例假设）：井下视频监控约80路，按每路3 Mbps计约240 Mbps，考虑峰值和冗余按300 Mbps预留；环境监测与集控点位约200个，每点报文小、周期短，合计不超过10 Mbps，但要求时延稳定；调度语音并发约30路，按每路100 kbps计约3 Mbps，带宽压力小但对抖动敏感；办公终端约150台，按每台平均2 Mbps突发、并发率30%估算约90 Mbps。把这些量级写进清单，后续做Trunk链路带宽核算和环网收敛设计时就有依据。

实时性方面，可给出示例性目标：集控与安全监测类端到端时延≤100 ms，调度语音单向时延≤150 ms、抖动≤30 ms，视频允许≤500 ms，办公不做硬性承诺。这些指标不是实测结果，而是规划阶段用于指导VLAN优先级和QoS策略的假设值，实际验收时需通过链路测试章节的方法测量确认。

四、安全隔离需求

矿山网络的安全隔离要回答三个问题：谁不能访问谁、哪些流量必须单向、管理通道如何保护。基本结论是：办公VLAN不得访问监控、调度和生产控制VLAN；监控VLAN与调度VLAN之间默认隔离，仅放行必要的告警联动信令；管理VLAN独立编址，只允许运维终端通过指定端口或VPN访问，且不得与业务VLAN共用网关。井下接入层交换机的空闲端口应划入隔离VLAN或直接shutdown，防止私接终端绕过划分。这些要求应逐条写入需求清单，作为后续ACL和端口安全配置的输入。

五、VLAN划分初步需求清单（示例）

下表是一份可直接用于项目讨论的初步清单，VLAN ID、网段和端口数量均为示例规划值，实际项目需按矿山规模和现有编址调整。

六、从需求清单到下一步动作

这份清单完成后，应组织一次由网络、自动化、调度、安全人员参加的评审，重点确认三件事：各业务的实际终端数量和带宽峰值是否与估算一致；跨VLAN的必要访问关系是否已穷举，避免遗漏导致后期反复开放策略；井下接入交换机的端口分配是否与采区划分对应。评审通过后，清单即可转化为VLAN编号表、端口分配表和Trunk允许列表，进入交换机配置与链路测试阶段。需要强调的是，需求清单不是一次性文档，随着采区延伸和系统扩容，应定期复核VLAN与网段规划，防止出现“编号用完就随手加一个”的失控局面。