一、项目背景
上周一早上七点半，稀土高新区一家装备制造厂的生产科给我打电话：MES看板上的产量数据停在了昨晚十一点，二十多台CNC机床的采集点集体失联。我到场一查，他们车间用的是一台家用级路由器加超五类非屏蔽线，线缆贴着380V动力电缆同桥架走了六年，变频器谐波一上量，丢包率现场测得数据为4.7%，MES采个寂寞。老板问能不能修，我说这不是修的事，得重做。
二、咨询设计
我们花两天做了需求访谈：每台机床约200个采集点、1秒一拍，20台并发约8Mbps，预留10倍冗余到80Mbps，百兆接入、千兆骨干足够。拓扑选H3C S5130S-EI做核心、两台S5120做接入，组ERPS环网（ITU-T G.8032），理论倒换小于50ms。机床侧加MOXA MGate 5119网关，把Modbus RTU转成PROFINET上环，再由数据采集站归口。光纤用G.652D单模，车间到机房一进一出，物理成环。
三、施工规划
施工最大的坑是接地。很多同行觉得屏蔽双绞线随便接到机柜就完事，实际上必须双端360度环接、等电位联结，单端接地反而引入共模干扰，我现场测过，接错了比不接还差3dB。强弱电桥架间距严格拉到300mm以上，跨接处用金属槽过渡。光纤熔接完用OTDR打了全程，熔点损耗最大0.04dB，链路总衰减1.9dB，干净。
四、安全补丁
OT网和办公网必须隔离，这是铁律。我们在边界上了H3C F100防火墙划VLAN，办公网到OT网只放行502端口（Modbus TCP）白名单，禁止SMB/RDP穿透。别小看这条，去年邻厂就是办公网中了勒索病毒，顺着三层互通把PLC程序给加密了，停产三天。
五、验收交付
72小时连续压测：丢包率0.003%，环网主纤拔断倒换实测38ms，MES采集连续率100%，Fluke DSX-8000全链路Cat6A认证永久链路通过，报告一页不少交给厂里存档。顺手给两名厂内电工做了环网倒换和网关重启的实操培训，考了试的。
六、售后承诺
这套环网我们承诺2小时上门响应，大年三十打电话也是我接——17704868686，随叫随到。后期每季度免费巡检一次环网状态和接地电阻，终身技术咨询不收费。包头做工业网的活儿，我们干得不舍昼夜。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）