av网站的免费观看丨无码福利一区二区三区丨亚洲人成影院在线观看丨337p人体粉嫩胞高清视频丨国内a∨免费播放

ADNET智能工廠網(wǎng)絡(luò)建設(shè)方案

新華三技術(shù)有限公司

網(wǎng)絡(luò)改造技術(shù)篇/成熟技術(shù)/工廠內(nèi)網(wǎng)改造

1 概述

本方案旨在為制造業(yè)企業(yè)提供一套可靠的智能工廠網(wǎng)絡(luò)建設(shè)方案。方案利用工業(yè)物聯(lián)網(wǎng)、SDN、IPv6等新興技術(shù)，實現(xiàn)工業(yè)場景下人員、設(shè)備、物料、產(chǎn)品的海量互聯(lián)，為工廠實現(xiàn)智能生產(chǎn)、協(xié)同制造和柔性制造提供網(wǎng)絡(luò)支撐。

1.1 背景

近年來，制造業(yè)企業(yè)正面臨著供給側(cè)改革的時代命題，轉(zhuǎn)型升級的需求十分迫切。而傳統(tǒng)工廠IT系統(tǒng)與工控系統(tǒng)間的通信往往存在較多障礙，具體表現(xiàn)在：

1) 工業(yè)控制協(xié)議標準各異，各廠家設(shè)備難以互通；

2) 工業(yè)現(xiàn)場存在很多信息孤島，網(wǎng)絡(luò)性能亟待提高。

這些問題導(dǎo)致現(xiàn)有工廠網(wǎng)絡(luò)無法支撐數(shù)字經(jīng)濟下的制造業(yè)生產(chǎn)運營模式。隨著物聯(lián)網(wǎng)、SDN、IPv6技術(shù)的日漸成熟， ADNET智能工廠網(wǎng)絡(luò)建設(shè)方案（ADNET即應(yīng)用驅(qū)動網(wǎng)絡(luò)）的提出，幫助制造業(yè)企業(yè)完成工廠網(wǎng)絡(luò)的升級改造。

1.2 實施目標

1) 實現(xiàn)工廠有線無線網(wǎng)絡(luò)全覆蓋，解決信息孤島的問題。有線網(wǎng)絡(luò)的時延、穩(wěn)定性達到工業(yè)現(xiàn)場要求，同時兼容IPv4/IPv6雙棧。無線網(wǎng)絡(luò)根據(jù)工廠實際需求支持Wi-Fi、RFID、4G/5G、NB-IoT、LoRa、ZigBee、藍牙等信號中的一種或幾種，同時無線信號質(zhì)量高，滿足場景要求。

2) 對主流工業(yè)現(xiàn)場總線協(xié)議進行適配，實現(xiàn)生產(chǎn)網(wǎng)和信息網(wǎng)的雙網(wǎng)融合互通。

3) 基于SDN技術(shù)部署工廠網(wǎng)絡(luò)，向上對接工廠云平臺，實現(xiàn)網(wǎng)絡(luò)設(shè)備自動配置和業(yè)務(wù)快速部署，提升產(chǎn)線效率，減少人力投入。

4) 建立工廠網(wǎng)絡(luò)安全保障系統(tǒng)，實現(xiàn)人、機、物、系統(tǒng)的可控接入和行為審計，保證工廠的設(shè)備安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全和數(shù)據(jù)安全。

1.3 適用范圍

該解決方案適用于制造業(yè)工廠內(nèi)網(wǎng)絡(luò)的建設(shè)和升級改造，建設(shè)完成后的網(wǎng)絡(luò)能夠滿足工廠柔性制造、協(xié)同生產(chǎn)、個性化定制的業(yè)務(wù)需求。

1.4 在工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)體系架構(gòu)中的位置

該解決方案屬于工廠內(nèi)網(wǎng)絡(luò)建設(shè)方案，在下圖中所處位置包含1、2、3、4、5、6六部分的內(nèi)容。

圖1 工業(yè)互聯(lián)網(wǎng)互聯(lián)示意圖

2 需求分析

傳統(tǒng)的工業(yè)網(wǎng)絡(luò)存在以下問題：

1) 工業(yè)現(xiàn)場總線協(xié)議標準各異，不同廠家設(shè)備無法互通，存在數(shù)據(jù)孤島；

2) 數(shù)據(jù)孤島的存在使設(shè)備狀態(tài)無法得到有效監(jiān)控，進而導(dǎo)致企業(yè)需要在計劃排產(chǎn)、物料配送、生產(chǎn)協(xié)同、質(zhì)量控制、設(shè)備檢測等環(huán)節(jié)投入大量的人力物力；

3) 傳統(tǒng)IP網(wǎng)絡(luò)采用盡力而為的傳輸機制，時延不穩(wěn)定且存在丟包，因此在一些時間敏感型場景無法使用；

4) 網(wǎng)絡(luò)安全問題層出不窮，工控設(shè)備普遍不打補丁，一旦設(shè)備聯(lián)外網(wǎng)就容易遭到入侵攻擊，導(dǎo)致工廠大面積癱瘓；

5) 生產(chǎn)區(qū)域的任意設(shè)備都可以隨意接入網(wǎng)絡(luò)，缺乏接入管控；

智能工廠網(wǎng)絡(luò)的建設(shè)目的是構(gòu)建連接人、機、物、系統(tǒng)的高性能泛在互聯(lián)網(wǎng)絡(luò)，實現(xiàn)工業(yè)數(shù)據(jù)的充分流動和處理。為此，需要解決如下問題：

1) 傳統(tǒng)工控協(xié)議的適配問題

2) 設(shè)備物料的泛在接入問題

3) 數(shù)據(jù)穩(wěn)定低時延傳輸問題

4) 網(wǎng)絡(luò)智能化運維管理

5) 網(wǎng)絡(luò)安全可控、終端準入

3 解決方案

3.1 系統(tǒng)架構(gòu)

圖2 工廠內(nèi)網(wǎng)絡(luò)邏輯架構(gòu)圖

ADNET智能工廠網(wǎng)絡(luò)的建設(shè)內(nèi)容位于上圖紅框中，含邊緣接入層、核心匯聚層和安全保障三部分，其中：

? 邊緣接入層：主要負責(zé)邊緣設(shè)備接入、數(shù)據(jù)采集與邊緣計算。邊緣接入設(shè)備應(yīng)支持海量物聯(lián)網(wǎng)傳感器和智能硬件的快速接入和數(shù)據(jù)服務(wù)，滿足物聯(lián)網(wǎng)領(lǐng)域的設(shè)備連接、協(xié)議適配、數(shù)據(jù)存儲、數(shù)據(jù)安全、數(shù)據(jù)分析等服務(wù)需求。

? 核心匯聚層：本次方案采用SDN VxLAN技術(shù)設(shè)計工廠內(nèi)核心匯聚層網(wǎng)絡(luò)，網(wǎng)絡(luò)可以抽象為物理承載網(wǎng)絡(luò)和面向應(yīng)用的Overlay網(wǎng)絡(luò)。這種網(wǎng)絡(luò)設(shè)計方式的兩大特征是柔性網(wǎng)絡(luò)和軟件定義。柔性一方面指網(wǎng)絡(luò)架構(gòu)靈活，業(yè)務(wù)部署（應(yīng)用/終端）與位置無關(guān)；另一方面指以人和業(yè)務(wù)應(yīng)用為核心，所有網(wǎng)絡(luò)資源根據(jù)人和業(yè)務(wù)需要移動。軟件定義指基于SDN思想將網(wǎng)絡(luò)控制平面集中，實現(xiàn)網(wǎng)絡(luò)設(shè)備的自動部署、業(yè)務(wù)按需交付，將運維人員從重復(fù)勞動中解放出來。

圖3 核心匯聚層網(wǎng)絡(luò)的物理/邏輯架構(gòu)

? 安全保障：網(wǎng)絡(luò)安全是工廠業(yè)務(wù)平穩(wěn)運行的基礎(chǔ)，ADNET智能工廠網(wǎng)絡(luò)方案具備完整的安全防護體系，包括安全態(tài)勢感知、網(wǎng)絡(luò)安全保護、數(shù)據(jù)節(jié)點接入控制，保證工廠IT基礎(chǔ)設(shè)施安全、業(yè)務(wù)系統(tǒng)安全、資產(chǎn)安全。

3.2 網(wǎng)絡(luò)拓撲設(shè)計

根據(jù)上述系統(tǒng)架構(gòu)，工廠實際部署的網(wǎng)絡(luò)拓撲如圖4所示，根據(jù)地理位置可分為生產(chǎn)車間網(wǎng)絡(luò)、辦公接入網(wǎng)、核心匯聚網(wǎng)三部分：

圖4 ADNET智能工廠網(wǎng)絡(luò)實際拓撲圖

1）生產(chǎn)車間網(wǎng)絡(luò)

? 邊緣接入

在工業(yè)現(xiàn)場，數(shù)據(jù)接入方式有：傳感器類型的離散點(IO信號，模擬信號)采集接入、設(shè)備工業(yè)現(xiàn)場總線協(xié)議或?qū)Ｓ袇f(xié)議類型接入和網(wǎng)絡(luò)TCP/IP直接數(shù)字接入。目前，ADNET智能工廠網(wǎng)絡(luò)方案涉及的工業(yè)物聯(lián)網(wǎng)設(shè)備已具備GB/T 33474-2016感知控制域中所列舉的數(shù)據(jù)接入能力。

圖5 數(shù)據(jù)采集接入示意圖

針對工業(yè)協(xié)議的適配，方案采用工業(yè)網(wǎng)關(guān)完成不同現(xiàn)場總線的接入轉(zhuǎn)換，實現(xiàn)Modbus、PROFIBUS、EtherNet/IP、SIEMENS S7Comm等協(xié)議的接入適配。

另一方面，方案也支持采用OPC UA的采集接入方式。OPC UA技術(shù)為工業(yè)生產(chǎn)各系統(tǒng)提供了統(tǒng)一接口標準。其中，OPC UA服務(wù)器和客戶端是系統(tǒng)實現(xiàn)數(shù)據(jù)采集的核心環(huán)節(jié)。OPC UA服務(wù)器負責(zé)對底層設(shè)備數(shù)據(jù)進行采集封裝，并將歷史數(shù)據(jù)存放于外加的數(shù)據(jù)庫內(nèi)，使多個客戶端以統(tǒng)一的方式獲取不同底層設(shè)備的數(shù)據(jù)。OPC UA客戶端的主要功能是搜索并連接OPC UA服務(wù)器，瀏覽服務(wù)器的地址空間并讀取其中存放的實時數(shù)據(jù)和歷史數(shù)據(jù)，并通過客戶端顯示界面將數(shù)據(jù)以圖表的形式展示給工作人員。

? 工業(yè)以太網(wǎng)

工廠生產(chǎn)線上溫濕度、電磁干擾等環(huán)境相對復(fù)雜，方案擬在接入密度較高的區(qū)域采用機架式工業(yè)交換機，交換機支持Modbus TCP/IP、ProfINet、Ethernet/IP等工業(yè)以太網(wǎng)協(xié)議。另外，在一些特定場景將卡軌式工業(yè)交換機直接安裝在電器柜，交換機從電器柜內(nèi)取電。工業(yè)交換機按照產(chǎn)線做RRPP環(huán)路部署。按照這種部署方式，關(guān)閉生產(chǎn)線上的任一臺工業(yè)交換機，除直連到該交換機的設(shè)備網(wǎng)絡(luò)不通，其他網(wǎng)絡(luò)不受影響。

? 工業(yè)無線網(wǎng)

WLAN網(wǎng)絡(luò)：針對工業(yè)無線網(wǎng)的需求，方案基于802.11ac技術(shù)，采用無線控制器AC+瘦AP的部署方式構(gòu)建無線網(wǎng)絡(luò)。其中，Wi-Fi信號質(zhì)量和漫游問題是部署過程中的兩個難點。為保證WLAN網(wǎng)絡(luò)的信號覆蓋質(zhì)量，需要依據(jù)實際環(huán)境設(shè)計交付方案并進行測試，最終完成部署。空曠區(qū)域部署室外AP，用POE供電盒供電。對信號要求無死角的區(qū)域，部署放裝AP。針對漫游問題，可提供二層漫游、三層漫游、跨AC漫游三種方案，其中跨AC漫游的最大延遲時間為50ms。

LPWAN網(wǎng)絡(luò)：在NB-IoT領(lǐng)域，方案擬提供NB-IoT/eMTC/E-GPRS基站實現(xiàn)物聯(lián)終端接入，通過內(nèi)置LPWAN通信模組將終端聯(lián)網(wǎng)。管道方面，基站部署方式靈活，有三種模式可供選擇（獨立部署、保護帶部署、帶內(nèi)部署）。

在LoRa領(lǐng)域，方案提供LoRa基站、終端、模組，其中基站的有效覆蓋范圍為2~3KM，支持10萬終端并發(fā)，用于工廠電力抄表，水力抄表及溫濕度環(huán)境監(jiān)控等遠距傳輸控制。方案支持超高頻無源RFID，用于倉儲物流定位場景。

2）辦公接入網(wǎng)

? 辦公有線

由于辦公樓宇規(guī)模不一，配線間數(shù)量不定，所以每個配線間接入設(shè)備數(shù)量在2-X臺不等。為了節(jié)省光纖，簡化管理，接入層設(shè)備采用IRF2多虛一技術(shù)，將每個配線間的設(shè)備虛擬化一臺設(shè)備后通過10G帶寬上行至匯聚層設(shè)備。

? 辦公無線

在建筑物內(nèi),每層建筑樓根據(jù)使用功能部署AP數(shù)量，方案擬部署的無線AP支持最新無線傳輸802.11n協(xié)議，提供理論上300M傳輸帶寬。為建設(shè)高可靠、高性能的無線網(wǎng)絡(luò)系統(tǒng)，室內(nèi)無線AP采用POE供電。通過在每層樓部署千兆POE交換機，為無線AP提供千兆接入的同時，還能通過以太網(wǎng)線對無線AP供電。無線系統(tǒng)采用瘦AP（FIT）+無線控制器部署方案。無線控制器部署采用在核心交換機上部署1塊無線控制器功能板卡，實現(xiàn)無線網(wǎng)絡(luò)系統(tǒng)的高可靠性。

3）核心匯聚網(wǎng)絡(luò)

整個工廠網(wǎng)絡(luò)由核心、匯聚、接入三層設(shè)備組成，再搭配園區(qū)SDN控制器。其中接入層設(shè)備部署在生產(chǎn)線附近，而匯聚、核心設(shè)備之間則構(gòu)建overlay網(wǎng)絡(luò)，同時采用分布式L3網(wǎng)關(guān)并通過可靠機制來抑制廣播風(fēng)暴。接入層設(shè)備采用不同的VLAN進行接入位置的標識，通過TRUNK的方式上行到匯聚層，匯聚層完成VLAN到VxLAN的映射。

圖6 工廠核心匯聚層VxLAN網(wǎng)絡(luò)示意圖

該網(wǎng)絡(luò)方案的核心是SDN控制器。所有網(wǎng)絡(luò)自動化上線，接入管理，用戶組/策略管理，業(yè)務(wù)配置管理，網(wǎng)絡(luò)運維管理全部在控制器上通過直觀的圖形化界面完成。同時通過開放控制器接口，允許第三方進行業(yè)務(wù)定制開發(fā)，滿足用戶個性化、定制化、可編程的需求。

該網(wǎng)絡(luò)方案的另一大特性是實現(xiàn)有線無線一體化管理。傳統(tǒng)有線/無線網(wǎng)絡(luò)存在管理不統(tǒng)一、轉(zhuǎn)發(fā)不統(tǒng)一、策略控制不統(tǒng)一的問題(比如跨L3網(wǎng)段漫游要么支持不了，要么需要在AC之間打隧道,增加成本),而方案通過SDN控制器極大解放了AC和AP，真正實現(xiàn)有線無線的統(tǒng)一管理、統(tǒng)一轉(zhuǎn)發(fā)、統(tǒng)一認證和統(tǒng)一拓撲展示。

4）整體安全保障系統(tǒng)設(shè)計

? 終端接入管控

在工廠內(nèi)部署一套終端準入控制系統(tǒng)，與防病毒軟件、WSUS補丁管理相配合。防毒軟件、WSUS負責(zé)專業(yè)殺毒、補丁下載，終端準入控制系統(tǒng)采用接入層802.1x部署方案，與交換機配合實現(xiàn)網(wǎng)絡(luò)接入控制、桌面管理、用戶行為審計和終端安全管理。

? 網(wǎng)絡(luò)安全設(shè)計

工廠網(wǎng)絡(luò)安全涉及到南北向安全防護和東西向安全防護。網(wǎng)絡(luò)部署中的安全資源可以是軟/硬件安全資源，也可以是虛擬化的安全資源。

南北向安全防護：負責(zé)處理南北向的業(yè)務(wù)流量，涉及DDoS、IPS、防火墻等安全設(shè)備，以及負載均衡設(shè)備做流量分配。每個安全服務(wù)模塊中涉及硬件安全設(shè)備和軟件形態(tài)NFV設(shè)備。對于不同等級的用戶分配不同的安全資源，高等級用戶分配硬件安全資源，低等級用戶分配軟件形態(tài)NFV安全資源。

一個開啟全功能安全服務(wù)的互聯(lián)網(wǎng)租戶與半安全域交互的流量會依次經(jīng)過DDos、IPS、LLB、防火墻、WAF等安全設(shè)備，最終來到安全域。

東西向安全防護：東西向服務(wù)鏈負責(zé)工廠內(nèi)部不同安全域安全流量處理。

? 安全態(tài)勢感知

為了做到對工廠網(wǎng)絡(luò)風(fēng)險的主動發(fā)現(xiàn)和提前防御，工廠需要采集安全日志、網(wǎng)絡(luò)流量、用戶行為、終端日志、業(yè)務(wù)數(shù)據(jù)、資產(chǎn)狀態(tài)等數(shù)據(jù)。結(jié)合外部情報，通過安全態(tài)勢感知系統(tǒng)對攻擊趨勢分析、異常流量判斷和終端行為檢測，實現(xiàn)“安全趨勢可預(yù)測”；通過對未知威脅的智能檢測識別、流量/行為/資產(chǎn)的狀態(tài)監(jiān)控和多維度風(fēng)險分析，實現(xiàn)“安全風(fēng)險可感應(yīng)”；通過對攻擊溯源取證、云網(wǎng)端協(xié)同聯(lián)動、工單流程閉環(huán)處理和設(shè)備策略自適應(yīng)調(diào)整，實現(xiàn)“風(fēng)險行為可管控”。

5）工廠網(wǎng)絡(luò)整體IPv6升級思路

目前大量工廠網(wǎng)絡(luò)都是IPv4網(wǎng)絡(luò)，隨著IPv6逐漸部署，很長一段時間是IPv4與IPv6共存的過渡階段。過渡階段所采用的過渡技術(shù)主要包括：

? 雙棧技術(shù)：雙棧節(jié)點與IPv4節(jié)點通訊時使用IPv4協(xié)議棧，與IPv6節(jié)點通訊時使用IPv6協(xié)議棧。

? 隧道技術(shù)：提供了兩個IPv6站點之間通過IPv4網(wǎng)絡(luò)實現(xiàn)通訊連接，以及兩個IPv4站點之間通過IPv6網(wǎng)絡(luò)實現(xiàn)通訊連接的技術(shù)。

? IPv4/IPv6協(xié)議轉(zhuǎn)換技術(shù)：提供了IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)之間的互訪技術(shù)。

對于小型工廠，方案推薦通過IPv4/IPv6雙協(xié)議棧部署IPv6網(wǎng)絡(luò)。這種方式可以同時提供IPv4應(yīng)用和IPv6應(yīng)用，但缺點是需要所有網(wǎng)絡(luò)節(jié)點支持IPv4和IPv6路由協(xié)議。因此對于大型舊工廠，升級工作量大。

如果企業(yè)需要跨越IPv4網(wǎng)絡(luò)連接不同的IPv6域，則需要通過隧道技術(shù)部署IPv6。這種場景需要設(shè)備提供IPv6 DNS查詢功能，同時邊界路由器需要支持6 Over 4隧道。這種方式投資和風(fēng)險很小。缺點是使用隧道使網(wǎng)絡(luò)拓撲復(fù)雜，不易管理，出現(xiàn)問題難以定位。另外，由于使用隧道封裝，對轉(zhuǎn)發(fā)效率有一定影響。

3.3 功能設(shè)計

1) 設(shè)備物料的泛在接入能力

智能工廠網(wǎng)絡(luò)提供多種OT終端接入能力，包括以太網(wǎng)有線接入、無線接入（Wi-Fi/IEEE 802.15.4/ ISA100.11a/ WIA-FA/IoT/LTE/5G/藍牙等）、PON接入；支持Modbus、PROFIBUS、EtherNet/IP等主流工業(yè)以太網(wǎng)協(xié)議，提供海量終端的接入能力。

2) 無阻塞、易擴展的網(wǎng)絡(luò)架構(gòu)設(shè)計

基于SDN的（ACCESS/LEAF/SPINE）三級網(wǎng)絡(luò)架構(gòu)，構(gòu)建無阻塞工業(yè)網(wǎng)絡(luò)。根據(jù)企業(yè)接入能力不同選擇兩級或者三級架構(gòu)部署，每層網(wǎng)絡(luò)可以橫向無限擴展，配合SDN實現(xiàn)擴展自動化，減少人力投入。

3) 自動化部署

通過SDN控制器對網(wǎng)絡(luò)設(shè)備分類，不同的設(shè)備采用和角色對應(yīng)的配置文件，設(shè)備初始上線后，根據(jù)拓撲連接關(guān)系、角色從控制器下拉基礎(chǔ)配置文件，保證設(shè)備實現(xiàn)批量自動上線，減少管理員操作。

4) 一體化運維

通過控制器實現(xiàn)端到端業(yè)務(wù)編排，并配合工業(yè)控制系統(tǒng)實現(xiàn)網(wǎng)絡(luò)資源的按需調(diào)度；通過控制器對網(wǎng)絡(luò)設(shè)備進行監(jiān)控，建立統(tǒng)一的拓撲、統(tǒng)一的管理平臺。

圖7 ADNET智能工廠網(wǎng)絡(luò)能力特征

3.4 安全及可靠性

? 高可靠

工廠網(wǎng)絡(luò)建設(shè)對設(shè)備可靠性要求很高。一旦網(wǎng)絡(luò)系統(tǒng)運行不正常或者出現(xiàn)故障中斷將直接導(dǎo)致工廠業(yè)務(wù)的中斷。因此需要從設(shè)備自身和網(wǎng)絡(luò)架構(gòu)角度確保網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性。從設(shè)備自身角度，核心匯聚層設(shè)備采用多級交換架構(gòu)設(shè)備，利用引擎、交換矩陣關(guān)鍵部件的分離提高物理可靠性；從架構(gòu)方面，兩臺物理設(shè)備利用智能虛擬化或者堆疊技術(shù)提高故障的切換速度。

? 系統(tǒng)化的安全防護

工廠網(wǎng)絡(luò)安全保障方案不應(yīng)該是孤立的設(shè)備堆砌，而是從工廠的實際情況出發(fā)構(gòu)建系統(tǒng)的安全防護體系。在此體系中，使用者、生產(chǎn)設(shè)備、產(chǎn)品、個人終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、態(tài)勢感知系統(tǒng)充分協(xié)同，在安全事件出現(xiàn)前極力規(guī)避、預(yù)警，出現(xiàn)時能夠及時發(fā)現(xiàn)，并具備依據(jù)事先制定好的應(yīng)急方法進行自動化處理的能力，最后輸出完整的安全防護日志報表，供管理人員查看、分析并進行策略調(diào)整。

4 成功案例

本解決方案已經(jīng)在中車株機軌道交通車輛轉(zhuǎn)向架智能制造車間項目中應(yīng)用。轉(zhuǎn)向架作為軌道車輛最為重要的零部件之一，起著導(dǎo)向、支撐車體、減震運行的作用，對軌道交通產(chǎn)品的安全平穩(wěn)運行至關(guān)重要。基于ADNET智能工廠網(wǎng)絡(luò)方案，為中車株機公司轉(zhuǎn)向架車間建設(shè)互聯(lián)網(wǎng)絡(luò)，具體建設(shè)情況如下：

1）核心層設(shè)備采用高性能網(wǎng)絡(luò)交換機，做橫向虛擬化。匯聚層將生產(chǎn)網(wǎng)和辦公網(wǎng)的交換機配置模塊進行堆疊，將匯聚交換機虛擬化為一臺。接入層辦公網(wǎng)保持不變，生產(chǎn)網(wǎng)增加工業(yè)交換機。

2）生產(chǎn)線上，采用工業(yè)交換機按照產(chǎn)線做環(huán)路部署。無線生產(chǎn)網(wǎng)部署滿足工廠電磁環(huán)境的室外AP，配置定向天線。

3）安全方面，在核心匯聚與生產(chǎn)區(qū)域之間部署一對防火墻，保護生產(chǎn)區(qū)域，同時將服務(wù)器區(qū)設(shè)置為防火墻DMZ區(qū)。另外，在服務(wù)器區(qū)部署堡壘機，實現(xiàn)對所有服務(wù)器及交換機操作進行監(jiān)控、管理以及回溯。

4）軟件層面，增加管理軟件，對工廠網(wǎng)絡(luò)設(shè)備進行統(tǒng)一監(jiān)控管理；增加無線管理組件，實現(xiàn)整網(wǎng)無線統(tǒng)一管理；增加接入認證組件，對生產(chǎn)網(wǎng)終端接入進行認證；增加IP地址管理軟件，對現(xiàn)網(wǎng)IP地址進行規(guī)劃。

通過互聯(lián)網(wǎng)絡(luò)的建設(shè)，中車株機轉(zhuǎn)向架車間網(wǎng)絡(luò)的穩(wěn)定性大大提升，設(shè)備故障切換時間由秒級提升為毫秒級。車間無線信號的覆蓋狀況大大提升，保證AGV小車等無線需求高的工業(yè)設(shè)備平穩(wěn)運行。高可靠網(wǎng)絡(luò)為中車株機轉(zhuǎn)向架生產(chǎn)業(yè)務(wù)提供了保障，大大提高了工控系統(tǒng)的生產(chǎn)效率。在安全性上,工業(yè)安全軟件統(tǒng)一接入和管理信息點，并監(jiān)管工廠所有網(wǎng)絡(luò)設(shè)備。同時加入網(wǎng)絡(luò)安全設(shè)備，有效減少了工廠網(wǎng)絡(luò)病毒木馬造成的工業(yè)數(shù)據(jù)丟失、泄密風(fēng)險。