制造业

这一页面向工厂的网络负责人，重点解决生产网与办公网隔离、工业设备可控接入，以及改造过程中产线尽量不受影响。

业务场景与痛点

厂区网络有三条硬约束。第一是不能停：产线中断的代价远高于设备本身，任何切换都要有回退。第二是要隔离：办公侧的病毒或误操作一旦蔓延到生产网，后果难以承受。第三是环境杂：车间粉尘、油污、震动与电磁干扰，对设备和布线提出额外要求。这些约束叠加，让厂区网络不能照抄办公网方案。

我们提供的服务

• 生产网与办公网隔离：分区分域设计，跨区只开放必要接口并做访问控制，避免办公侧风险直接传导到产线。
• 工业终端准入：对工控机、扫码枪、AGV 等设备做身份与合规校验，异常设备隔离到修复区，不直接进核心网。
• 关键链路冗余：核心与关键产线链路做冗余与快速切换，减少非计划停机。
• 厂区与车间布线：按车间环境选线缆与桥架，室外与车间点位优先光纤，减少干扰与腐蚀影响。
• 移动场景覆盖：AGV、扫码与移动终端做专项无线设计，重点处理漫游与抗遮挡。

交付方式

先做现场勘查，明确停电窗口、动火作业与安全规范；再按车间或产线分批制定割接方案，每批都有回滚预案。改造通常安排在停产检修窗口进行，测试通过后再切换。全部完成后做一次产线联调，确认工控设备与上层系统通信正常。

服务保障

割接前提交方案与回退步骤，作业过程遵守厂区安全规范，关键批次安排现场值守。交付包含拓扑、点位、配置与验收记录。上线后提供固定周期的巡检，重点核对隔离策略与终端准入名单，避免新增设备绕过管控。

常见问题

• 改造要在停产时做吗？影响生产的改动安排在检修窗口，非关键区域可在运行中分批实施。
• 老工控机不支持准入怎么办？按设备类型分组，对无法安装客户端的设备采用旁路识别与端口绑定等方式管理。
• 隔离后会影响数据采集吗？跨区只放开必要通道，采集系统按最小范围授权，兼顾隔离与取数。