过程控制 通讯维护经验总结（2）

我所在的行业是水处理，岗位是自控技术员。

在工作中，会涉及过程控制的相关内容。以下是过程控制的通讯维护工作的回忆与经验总结。

光纤理线。光纤不能用扎带捆绑特紧，要用软带缠好，做好标签。

防火墙。单向防火墙，仅支持上传、指定协议和指定端口。

网络隔离。涉及到不同层次的网络隔离。

网路冗余。多网卡的自动切换架构。

工业网络安全。工业网络安全用白名单就特别方便，PLC 的寿命长、基本不变，那就可以把 PLC 的 IP-MAC 进行绑定，再深入的话，还可以 MAC-端口绑定上。如果 MAC-端口绑定了，那么端口就成定制、不平等、不可随意选取的类型了，人员变动+工作交接时要清楚，防止坑到下一任。

内网。纯内网的工业生产设备，建议用一套纯内网的网络设备做支撑和管理。这样最简单、最方便。我见过纯内网的工业生产设备和可以上互联网的设备用同一套网络设备进行管理，各种配置，安全吗？好吗？易维护吗？

总线。总线的带载能力是有限的，不要按照理论极限去挂设备，A 领域设备的总线也不能按照 B 领域设备的总线极限去挂设备。挂多了，会延时巨大，近似不可用的。