生产网和办公网混在一起？病毒一进产线就瘫——一张全光网让两者物理隔离

工厂生产网跑着PLC设备，办公网连着员工电脑和打印机。两张网混在一起，等于把产线钥匙挂在办公室门口——病毒从一封钓鱼邮件进来，顺着网络直接窜进PLC，产线停摆按分钟烧钱。

智慧光迅一张网基于无源光网络（POL），将生产网与办公网物理隔离、逻辑分域，让运营技术（OT）专网独立稳定，办公网（IT）隔离不串，安全不靠员工自觉，靠架构兜底。

一、OT之险：混网等于把产线钥匙交给办公区

工厂生产网跑PLC设备，和办公网混一起，病毒一进就瘫产线。

· 停产按分钟烧钱

· 运营技术是工业命脉

· 混网等于把产线钥匙交给办公区，风险不可控

无源光网络将接入点贴近终端，混凝土墙也稳，在线率拉满，运维从跑楼变看屏。

二、一张网隔离：物理隔离让病毒进不来产线

光纤承载的生产网与办公网物理隔离、逻辑分域。运营技术专网独立，病毒进不来产线。

一张网让生产办公各走各的，隔离从架构兜底，不靠自觉。

三、OT专网稳：低时延让PLC指令不卡顿

运营技术专网低时延，PLC指令跟手不抖，产线节拍稳，良率有托底。

· 专网让控制可靠

· 毫秒级指令不卡

· 自动化不掉链

无源光网络少故障点，在线率拉满，运维降八成。

四、运维不串：IT碰不到产线配置

生产运维与办公运维分权分域，IT人员碰不到产线配置。

· 误操作被挡

· 产线配置安全

· 事故少一桩

五、云管统管：一屏掌握双网状态

云平台看生产网与办公网双网状态，异常即告警。

· 生产办公一屏掌握

· 异常手机先告警

· 故障在停产前修好

双网可视，运维降八成不跑现场。

六、利旧：老PLC能联网即可接入，不浪费

老PLC若支持联网可接入，新区域光纤到端，演进平滑不推倒。

能用的老设备接着用，翻新不误生产。

七、扩容：加产线只配端口，不动主干

加产线只配端口不动主干，新车间即插即用。

· 扩张平滑

· 加点位不惊动全网

· 业务要加随时加，不重布线

八、集团统管：多厂策略总部统一

多厂运营技术策略总部统管，标准一致、状态可见。

· 连锁一盘棋

· 新厂开业即同标准

· 总部实时掌握，统一调度

九、合规：等保与工控规范随架构落地

等保与工控安全规范随架构落地，隔离到位检查不慌。

合规同建，迎检从容，不靠连夜补材料。

十、不停产：营业中静默完成

老线利旧、新点光纤到端，分时分区施工，营业中静默完成。

改造不停产，产线跑着就把网升了。

十一、选型：选光纤隔离架构，别只加防火墙

· 工控靠物理隔离才稳，逻辑隔离不够硬

· 看三件套：一张网承载+物理隔离+专网低时延

· 运营技术稳了，产线才稳

十二、抗扰：光纤天然抗电磁，强干扰车间也稳

光纤天然抗电磁，强干扰车间也稳。

信号不被电机变频带偏，自动化不掉链。

十三、容错：双链路互备，短断网产线不瘫

双链路互备，短断网产线不瘫。

· 连续性多一道闸

· 断网风险被缓冲

· 生产连续性不靠运气

十四、成本与长期账：一张网比双网独立更省

算账维度: 布线
传统双网独立: 两套
一张网承载: 一套

算账维度: 运维
传统双网独立: 双系统各管各
一张网承载: 统一管理

算账维度: 隔离方式
传统双网独立: 靠防火墙
一张网承载: 物理隔离

算账维度: 建设成本
传统双网独立: 更高
一张网承载: 可控

算账维度: 长期摊销
传统双网独立: 更贵
一张网承载: 更省

无源光寿命三十年，一次建设长期受益，十年摊单年最低。

总结：一张网让生产网与办公网各走各路

核心能力: 物理隔离
实现方式: 光纤承载，OT与IT各走各路

核心能力: 逻辑分域
实现方式: 生产运维与办公运维分权分域

核心能力: 专网低时延
实现方式: PLC指令不卡，产线节拍稳

核心能力: 光纤抗电磁
实现方式: 强干扰车间也稳

核心能力: 双链路互备
实现方式: 短断网产线不瘫

核心能力: 云管统管
实现方式: 一屏掌握双网状态

核心能力: 无源光寿命三十年
实现方式: 一次建设，长期受益

核心能力: 故障率<1%
实现方式: 少故障点，在线率拉满

常见问题

问：生产网和办公网能共用吗？

不建议。光纤承载的生产网与办公网物理隔离、逻辑分域，运营技术专网独立，病毒进不来产线。

问：老PLC要换吗？

支持联网的老PLC可接入，新区域光纤到端，平滑演进不推倒重来，利旧省预算不停产。

问：产线会受电磁干扰吗？

光纤天然抗电磁，强干扰车间也稳，信号不被电机变频带偏，自动化不掉链。

问：IT人员会误操作产线吗？

生产运维与办公运维分权分域，IT碰不到产线配置，误操作被挡，事故少一桩。

问：多厂运营技术能统管吗？

策略总部统一、状态可见，连锁一盘棋，新厂开业即同标准，安全不打折扣。

本文方案基于深圳智慧光迅信息技术有限公司企业园区全光网实践。智慧光迅以无源光网络、光电复合缆与云平台，为企业提供可验证的全光底座，让生产安全与合规运营稳定可验收。