【项目背景】
上周二凌晨四点多，包钢基地某特钢车间的值班长电话打过来，声音压得很低：「杨工，三号轧线PLC和MES之间那条链路，这两天老是闪断，一断就是十几秒，MES的派工单全卡住了，产线得等。」我过去转了一圈才看明白——这不是链路坏了，是这套「老工艺、新联网」的混合架构在裸奔。三号轧线的西门子S7-1500控制器，和楼上的MES派工系统之间，走的是一条2014年拉的老100M铜缆，中间串了三台不同批次的老交换机，管理平面和业务平面全混在一个VLAN里。包头这种重工业基地，车间电磁环境复杂，轧机、中频炉、电弧炉一起开，强电干扰让这条老链路的误码率蹭蹭往上涨，闪断是迟早的事。更麻烦的是，这套网络没有做任何隔离，PLC的编程口、HMI的操作口、MES的数据库，全在一张网里能互相扫到——产线数据裸奔在办公网上，这在等保和两化融合验收里都是硬伤。
【咨询设计】
整改按「OT/IT分域＋链路升级＋工艺参数加固」三条线走。链路侧，把那段100M老铜缆换成Cat6A SFTP屏蔽双绞线，屏蔽层360°端接，走既有桥架单独敷设，和强电线保持平行间距≥300mm、交叉处垂直穿越并加镀锌钢板隔离，从物理上压掉电磁干扰这个闪断根因；传输介质在强电密集段改用工业级光纤，配SFP模块做光电隔离。架构侧，按ISA-95的层级重新划VLAN：L2过程控制层（PLC/HMI，VLAN 40）、L3制造执行层（MES/SCADA，VLAN 50）、L4运营管理层（ERP/办公，VLAN 100），跨层访问全部经过华为USG6510E的工业防火墙策略，只放行必要端口——比如MES对PLC只走OPC UA的TCP 4840，其他一律DROP。工艺参数侧，关键工艺点（轧制温度、变形量、冷却速率）的采集用IEC 61158-1 M12屏蔽连接器，传感器信号走4-20mA隔离传输，抗干扰的同时保证精度。包头冬天到-20℃，室外段和跨楼层段的设备全部选宽温工业级（-40℃～+75℃），选件上把「能不能扛住包头的风沙和低温」放在第一位。
【施工规划】
施工分三段，全部安排在停产检修窗口，业务零中断。第一段换链路与桥架整改，夜间低峰期逐段切换，单段切换控制在30分钟内，切换前做完整链路备份和PLC程序快照；第二段OT/IT分域，USG6510E串接部署，先旁路镜像跑一周的流量基线，把误报规则调平再切串联阻断，VLAN重构分三批灰度验证，每批观察24小时；第三段压测，用Fluke DSX-8000对全部水平链路逐条认证，187条链路100%通过Cat6A标准，回波损耗全部优于-30dB，再模拟5%丢包和强电磁干扰环境，验证OPC UA通道在弱网下的稳定性，确保闪断问题从根上消除。所有工业设备入网前做资产登记，一码到底，台账和实物三方核对。
【安全补丁】
工业联网最大的坑，是「通了网就忘了安」——OT设备很多是十年没碰过系统的老家伙，默认口令、Telnet、无补丁，全齐了。我们的「补丁」做在流程上：第一，全量弱口令清零，PLC、HMI、交换机、SCADA的管理账号用Hydra做爆破审计，重置37个弱口令，禁用Telnet，只留HTTPS/SNMPv3；第二，OT/IT边界做微隔离，过程控制层禁止直接访问互联网，跨层访问逐条审批留痕；第三，关键工艺数据（轧制配方、质量判定）启用DLP策略，调阅和导出全部留痕，审计日志保留180天，满足两化融合验收和等保2.0要求；第四，PLC程序做版本管控和回滚预案，任何变更先做离线仿真验证再上线，防止「一改就停线」。
【验收交付】
验收做了三轮真实工况演练：满载电磁干扰下的链路误码率测试（连续72小时，误码率归零）、OT/IT跨层访问策略压测（非法访问100%拦截并留痕）、MES派工链路闪断回归（连续7天零闪断）。交付物包括网络拓扑图、VLAN与防火墙策略清单、链路认证报告、OPC UA配置文档和DLP审计规则，并对车间电气和MES运维人员做了半天实操培训，从链路巡检到故障隔离流程全部上机演练。2小时响应SLA承诺不变，技术热线17704868686。
【售后承诺】
工业联网是持续运营，不是一次性工程。季度链路抽检（误码率趋势、屏蔽端接完整性）、OT/IT策略核查、弱口令复审计，全程有记录。产线检修窗口、重大活动重保期间7×24值守，打17704868686，2小时到场。链路扩容、新增工艺点位、系统接入的安全评估，杨工团队终身提供——产线数据不「裸奔」，工艺安全不「失控」。
【不舍昼夜技术 · 包头IT全生命周期服务】 业务全闭环：从工业联网到OT/IT安全，从工艺参数加固到等保合规，一站式交付。咱能干的：OT/IT分域、工业链路升级、OPC UA/MES集成、弱口令与DLP加固、宽温工业选型。技术范畴：工业以太网、OPC UA、ISA-95、等保2.0、两化融合验收。服务区域：包头全市（昆区/青山区/九原区/东河区/稀土高新区/白云矿区/包钢基地）。技术热线：17704868686。