适用场景

同样的交换机与防火墙，放在不同行业里配置重点完全不同：医院要无线零漫游与数据合规，学校要实名认证与上网行为管理，工厂要抗干扰与生产网隔离。行业方案的价值就在这里。

配置步骤（工厂与生产网）

# 1) 生产网与办公网物理或逻辑隔离（工控设备不打补丁，必须隔离）
# 2) 工业环网/冗余（环网协议、双上行）
# 3) 无线抗干扰：避开高频设备，定向天线/专用频段
# 4) 数据采集：PLC/仪表数据单向采集，禁止反向控制

关键参数与建议

  • 先摸清业务流：谁用、用什么系统、数据流向哪里、哪些必须隔离
  • 网段划分按业务而不是按楼层：生产网、办公网、访客网、设备网分离
  • 安全与合规要求要提前确认（等保级别、行业规范、数据不出园区）
  • 无线与终端体验是用户评价的核心，勘测与验收必须实测
  • 运维交接与培训纳入交付范围，否则验收后没人会用

容易踩的坑

  • 生产网与办公网混用，办公网中毒导致停产
  • 采集程序可反向写 PLC，存在安全风险
  • 无线在车间被变频器干扰，数据丢包

验证与巡检

# 验证：隔离测试（办公网无法访问 PLC）、采集数据完整性
  • 巡检：生产网隔离有效、采集链路稳定、无线误码率达标

小结

行业方案不是堆设备清单，而是把业务需求翻译成可实施、可验收的工程动作。写方案前先问清楚业务流与合规要求，比什么都重要。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。