工厂网络怎么搭？聊聊交换机、路由器和无线AP的选型要点

工业场景中的网络设备与办公网络设备差别很大。本文从产品类型、环境要求、核心参数、组网架构等角度，系统梳理了交换机、路由器、无线AP等网络设备的选型与部署要点，帮助读者理解如何为工厂车间、物流仓储等场景配置可靠的网络基础设施。

在工厂车间、物流中心或能源站点，网络设备承担着比办公网络更严苛的任务：它们不仅要稳定传输数据，还得耐受高温、粉尘、振动和电磁干扰。无论是PLC控制器的数据采集，还是AGV小车的调度指令，一旦网络设备出现闪断或延迟，影响往往是停产甚至安全事故。因此，了解工业级网络设备的选型与部署，是搭建可靠工业网络的第一步。

一、工业网络设备的核心类型与角色

工业场景中常见的网络设备主要包括工业交换机、工业路由器、工业无线AP、工业防火墙等。它们各有分工，共同组成一张覆盖现场到控制层的网络。

1. 工业交换机

交换机是工业网络的“中枢”。它连接各类PLC、传感器、摄像机、服务器等设备，通过MAC地址表进行数据转发。工业交换机按功能又分为非管理型和管理型：非管理型即插即用、成本低，适合对可靠性要求不高的现场；管理型支持VLAN、QoS、环网冗余等高级功能，常用于对网络可控性要求较高的生产线。

2. 工业路由器

路由器负责不同网络之间的数据路由，常用于连接工厂现场网络与办公网、云平台或外部专线。工业路由器一般内置防火墙、VPN、4G/5G拨号等功能，有些还支持边缘计算，可对现场数据进行预处理后再上传。

3. 工业无线AP

无线AP提供免布线的无线接入，适用于AGV调度、手持扫码枪、移动巡检等场景。工业无线AP通常支持802.11ax（Wi-Fi 6）、PoE供电、零漫游切换等功能，并具备较高的防护等级。

4. 网络安全设备

工业防火墙/安全网关用于保护生产网络免受攻击。它能识别Modbus、Profinet等工业协议，提供白名单防护、入侵检测等功能，是智能制造时代不可少的设备。

二、工业环境对网络设备的特殊要求

普通商用网络设备在25℃~40℃、洁净环境下工作稳定，但工业现场往往面临更恶劣的条件。以下是选型时必须关注的几项硬指标：

参数项	工业级典型指标	说明
工作温度	-40℃ ~ 75℃	宽温设计，适应户外/冷库/高温车间
防护等级	IP40 / IP65 / IP67	防尘防水，IP65及以上可用于潮湿、多尘环境
抗电磁干扰	IEC 61000-6-2 / 6-4	抗静电、脉冲群、浪涌等电磁干扰
电源冗余	双路DC供电（如24V/48V）	确保供电故障时网络不中断
安装方式	DIN导轨 / 壁挂	适配标准机柜和现场箱体
平均无故障时间	MTBF > 100万小时	比商用设备高数倍

此外，工业网络设备常采用无风扇散热结构，以减少积尘和机械故障；使用工业级元件和宽电压输入，提升在电压波动下的稳定性。

三、选型要点与关键参数详解

确定环境要求后，需根据网络规模和业务需求选择具体型号。以下从几个维度展开。

1. 端口数与速率

端口数取决于接入设备数量。常见有4口/5口/8口/16口/24口/48口。速率方面，现场传感器一般使用百兆口即可，而视频监控、数据汇聚则需千兆或万兆上行。混合端口交换机（如24个千兆电口+4个万兆光口）已成为主流。

2. PoE供电

PoE（Power over Ethernet）让交换机通过网线为IP摄像头、无线AP等设备供电，省去独立电源布线。选择时需确认PoE标准：IEEE 802.3af（15.4W）、802.3at（30W）、802.3bt（60W/90W）。单口功率和整机PoE预算也要匹配。

3. 管理功能

管理型交换机需要支持VLAN、链路聚合、QoS、IGMP Snooping、STP/RSTP/MSTP、ERPS等。对于环网组网，建议支持ERPS或HSR/PRP等工业冗余协议，故障收敛时间可控制在50ms以内。

4. 路由与安全功能

工业路由器需支持静态路由、NAT、DHCP、DNS、VPN（IPsec/OpenVPN/WireGuard）、防火墙策略等。如果用于远程运维，还需支持DDNS和隧道保活。部分设备支持双SIM卡和链路负载均衡，保障广域网连接的可靠性。

5. 无线性能

工业无线AP需关注频段（2.4GHz/5GHz/6GHz）、空间流数、最大接入用户数、漫游机制以及是否支持Mesh组网。在AGV移动场景中，建议选择支持802.11k/v/r快速漫游的AP，切换时延可低于30ms。

6. 电源与接口

工业电源输入一般为DC 9~48V或12/24V，建议选择支持反接保护和过流保护的设备。接口类型上，除RJ45电口外，还需考虑SFP/ SFP+光口，用于长距离传输和抗干扰。

四、典型组网架构与部署场景

工业网络通常采用三层或两层架构。小型园区可采用“核心交换机 + 接入交换机”两层架构；大中型工厂则建议采用“核心层 – 汇聚层 – 接入层”三层架构，并配置冗余链路。

下面是一个典型车间组网示意：

层级	设备选型	部署位置	主要作用
核心层	核心级网管型工业交换机（万兆上联）	中控室机房	汇聚各区域流量，对接服务器/ERP系统
汇聚层	汇聚交换机（带万兆光口 / ERPS）	配电间或现场机柜	接入层汇聚，通过环网连接核心
接入层	管理型/非管理型交换机（PoE可选）	产线旁控制柜	连接PLC、扫码枪、摄像头等终端
无线层	工业无线AP + AC	产线顶棚 / 立杆	覆盖移动设备无线通信

在部署中需注意以下几点：

环网冗余：将各汇聚/接入交换机连成环形，通过ERPS协议实现单点链路故障后自动恢复，确保生产不中断。
VLAN划分：将视频监控、PLC控制、办公网划分为不同VLAN，避免广播风暴和不同业务相互干扰。
QoS优先：在交换机上配置QoS，让PLC控制数据包优先转发，降低时延。
安全隔离：在核心交换机或防火墙上配置ACL，限制外部访问，保护敏感控制网段。
电源规划：对关键交换机采用双路电源，并配备工业级UPS，防止断电导致数据丢失。

五、工业网络设备与通用设备的区别

很多初次接触工业网络的用户会问：能不能用普通交换机代替工业交换机？从成本看，普通设备更便宜，但可靠性、耐用性和协议兼容性存在明显差距。工业交换机从硬件设计到软件功能都面向恶劣现场，比如支持宽温、三防漆保护、抗振动冲击，并且内置了适合工业控制的冗余协议。普通交换机在短时间内使用也许可行，但在振动、高温或电磁干扰环境下，容易出现丢包、端口漂移甚至设备损坏。因此，在对生产安全要求高的场景，不建议使用商用设备替代。

六、常见问题速答

Q1：管理型交换机和非管理型交换机怎么选？
如果网络规模小、不需要远程配置和维护，选非管理型即可；如果需要对流量进行管理、启用环网冗余或进行故障诊断，请选管理型。

Q2：PoE供电功率如何计算？
先统计每个PD设备（摄像头/AP）的最大功率，再乘以数量，并预留20%~30%余量。选择整机PoE预算充足的交换机，避免因过载导致供电不稳。

Q3：工业路由器需要支持4G/5G吗？
若现场没有有线专线，或者需要远程运维、数据上报，建议选择支持4G/5G的工业路由器。它可在有线故障时切换至蜂窝网络，提升链路可用性。

Q4：环网冗余为什么用ERPS而不用STP？
STP/RSTP的收敛时间较长（秒级），且依赖根桥计算，在大型环网中效率较低。ERPS是面向以太网环网的保护协议，收敛时间可控制在50ms内，更适合工业环境。

七、总结

网络设备是工业互联网的底座，从数据采集、传输到处理，每一步都离不开它们。选择工业网络设备时，不能只看端口数和价格，更要关注环境适应性、可靠性、管理功能以及与其他系统的兼容性。希望本文介绍的选型要点和典型方案，能帮助你在面对工厂网络建设时，有一个清晰的框架。