案例详情
从业务需求到
项目成果
项目背景
企业约220人，办公终端、生产采集设备、摄像机和访客接入长期处于扁平网络。广播与环路故障曾导致整条生产线无法访问管理系统，办公电脑也能直接探测部分生产设备。核心交换机和生产区域上联均为单点，设备配置没有集中备份，出现异常时工程师需要逐段拔线定位。由于工厂连续生产，网络改造只能使用短窗口，不能以长时间停产换取施工便利。
需求目标
建设目标是在不停产约束下实现生产、办公、访客、视频和设备管理网络分区，跨区访问全部按业务白名单控制；消除核心与关键上联单点，关键生产链路月度可用性达到99.95%。项目还需将网络故障影响范围缩小80%以上，平均定位时间由约两小时降至20分钟，并为每次割接准备可验证的回退路径。
建设范围
- 盘点交换设备、生产控制终端、采集系统、摄像机和业务服务器，采集通信关系并确认不可中断设备。
- 建设冗余核心和双上联架构，生产区域采用光纤环路或双链路，关键设备电源和配置同步纳入检查。
- 划分生产、办公、访客、视频和管理网络，在边界实施访问控制，仅放行明确的源、目标、端口和方向。
- 对生产关键流量设置优先级和带宽保障，访客与普通下载不得影响采集及管理业务。
- 部署拓扑、端口、链路和流量监控，统一备份设备配置，设置环路、链路中断和异常跨区访问告警。
实施过程
项目先以旁路方式采集三周流量，和生产、设备及软件负责人共同确认通信白名单。新核心和分区策略在模拟环境完成配置，再选择非关键区域试点。正式割接拆分为四个夜间窗口，每个窗口只迁移一个网络区域，切换前后均执行设备在线、业务交易、时延和访问隔离测试；若关键项失败，则恢复旧端口和配置。最后进行单核心、单上联和误接环路演练，验证冗余、告警和人员处置流程。
关键交付物
交付网络资产与通信关系清单、现状及目标拓扑、地址和分区规划、跨区访问策略矩阵、关键流量服务质量规则、四批割接及回退方案、设备配置备份、链路与故障演练报告、监控告警清单和日常变更规范。生产与IT人员共同完成交接培训和紧急通讯录确认。
项目成果
生产、办公、访客、视频和管理网络完成独立分区，跨区访问全部纳入白名单和审计。核心与生产关键上联消除单点，单链路故障演练期间业务保持可用，关键链路月度可用性达到99.95%。广播或接入故障的影响被限制在单一区域，范围较改造前缩小约85%；统一监控使平均定位时间由两小时下降到17分钟，四次正式割接均在计划窗口内完成且未造成计划外停产。
