制造网络改造始于生产依赖关系

工厂网络可能承载办公应用、工程访问、视频、生产数据和设备通信。若将所有这些流量视为一个普通局域网，改造将难以规划，并可能造成中断。

以下是一个示例性规划场景，并非关于实际客户的报告。其目的是展示制造网络团队在更换设备之前应解决的决策问题。

从流程开始，而非从交换机清单开始

假设一个站点有办公用户、生产单元、视频系统和远程维护访问。首要任务是确定哪些服务依赖哪些路径，以及每个流程能容忍何种中断。

与相应的工厂负责人一起梳理端点和通信关系。在敏感环境中，被动观察和现有文档可能比侵入式发现更可取。NIST 的 OT 安全指南强调了不同于普通企业 IT 假设的运营约束。R34

设备清单有用，但它无法说明在生产周期中更改链路时会发生什么。

根据所需通信划分区域

为办公系统、生产单元、管理和远程访问定义边界。记录必须跨越边界的流量以及在这些边界上使用的控制措施。

VLAN 本身并不是完整的授权策略。NIST 的零信任指南将访问建立在明确的资源和策略决策之上，而非仅凭网络位置带来的隐式信任。在站点的运营约束内应用该原则；不要将分段图描述为完整的零信任实施。R35

将安全相关系统置于通用网络设计假设之外。任何影响它们的变更都需要负责的专家和适用的程序。

选择工厂可控制的迁移单元

不要一次性更换整个站点，而是定义一个受控的单元、机柜或服务组。在批准的维护窗口之前准备好目标配置和恢复路径。

园区架构指南可以为汇聚和接入设计提供参考，但它不能替代工厂的流程特定需求。R45

阶段	规划输出
发现	经批准的端点和通信图
设计	区域边界、所需流量和恢复访问
准备	经过测试的目标配置和回滚材料
试点	一次受控变更及服务观察
扩展	对每个迁移组重复验收

衡量结果，而非编造成功故事

选择站点实际能够收集的基线指标：窗口期间的应用可用性、观察到的中断、所需流量、错误行为和维护工作量。记录条件和测量方法。

在存在可比证据之前，不要宣布可靠性提升或成本降低。例如，交换机数量减少并不自动意味着总运营风险降低。同样，支持工单减少可能反映的是报告方式的变化，而非网络更健康。

移交运营模式

最终交付物应包括通信图、经批准的配置、监控职责、访问流程和恢复程序。培训将处理下一次维护事件的人员，而不仅仅是设计改造的工程师。

当新网络支持所需的生产行为并能安全维护时，制造现代化才算成功。这比更换所有旧设备或为项目附加一个无依据的节省百分比更有意义。

配套工程示意图

以下配图用于说明本篇设计思路，图中英文术语可结合文末释义阅读；不代表实测结果、认证配置或随货清单。