战，如工业领域的自动化控制场景需要解决端到端的确定性传输问题、网络的运维管 理需要满足工业的部署场景要求。 ⚫ 网络对确定性时延要求越来越高 2 工业园区网络架构发展趋势 传统以太/IP 网络主要服务于办公互联网、消费互联网，基本没有考虑工业领域 的自动化控制、运动控制等场景，在数据传输的时延、抖动、可靠性等方面需要 有新的技术突破，才能满足工业网络的严格要求。比如，现场级的自动化控制系 式进行通信，尤其在未来的智能工厂将采用灵活的模块化生产系统，而不是静态 顺序生产系统，这包括更多的设备移动和多功能生产资产，这就需要强大而有效 的无线通信技术和本地化服务。 ⚫ 网络的可靠性要求显著提升 传统的园区以太/IP 网络主要服务于办公网络，虽然在可靠性方面具有一定的能 力，但是面向工业生产还需要进一步增强这些能力。传统园区的办公、视频监控 等业务对可靠性要求不高，亚秒级甚至秒级故障倒换即可满足要求。工业现场的 ，采用 HSR（High-availability Seamless Redundancy，高可用性无缝冗余）、ERPS （Ethernet Ring Protection Switching，以太网环保护）、Eth-trunk 等链路级可 靠性技术与堆叠、M-LAG（Multichassis Link Aggregation Group，跨设备链路 聚合组）、VRRP（Virtual Router

成的设备损坏风险，同步降低施工要求， 提升设备的可适用性。 产品推荐 | 传输设 备 安防工业级接入交换机 • 24 个 10/100Base-T 以太网端口， 2 个 10/100/1000Base-T 以太网端口和 2 个复用的 100/1000Base-X SFP 端口 • 绿色节能，无风扇设计，自然散热 • 支持三层转发： RIP, 静态路由 • 丰富的安全策略：强大硬件 安防视频传输专用的三层核心交换机产品 ； • 具备丰富的业务特性，支持云数据中心化所需的 TRILL 、 EVB 、 FCoE 和 MDC （一虚多）技 术； • 完全兼容 40GE 和 100GE 以太网标准； • 进一步融合 MPLS VPN 、 IPv6 、网络安全、无源光网络等多种网络业务，提供不间断转发、 不间 断升级、优雅重启、环网保护等多种高可靠技术； • 在提高用户生产 基于 40G ， 100G 平台设计，符合“限制电子设备有害物质标准（ RoHS ）” , 是绿色环保的路 由 交换机。 产品推荐 | 传输设 备 安防工业级三层核心路由交换机 • 摄像机以太网中远距离传输大功率工业级客户端“网卡”，可与任何厂家 IP 类摄像机配合使用 （标配两个 RJ45 网口 , 单机支持两个共享“网卡”） ； • 主要应对安防恶劣的应用环境下的无线传输及解决视频传输卡顿问题

分布式汽车电子电气架构 随着汽车自动驾驶需求的不断提高，车内对摄像头、雷达等视觉传感器的需求量急剧增加，车 内 CAN（Controller Area Network）总线通信技术因其速率低而渐渐失去优势，车内以太网、flexray 车联网安全研究报告（第六期） 30 等总线优势日趋明显。零部件数量的增多，车内电子电气架构对车内零部件的部署位置和集成度也 提出了要求，中央集成式的架构随之而来。 4.1 所示。每个零部 件内功能表示其暴露的攻击入口。 图 4.3 汽车资产关键组件 从软件的角度看，通常运行攻击者熟知的 Linux 操作系统的零部件有多媒体系统、T-BOX、ADAS 域控制器，某些以太网网关也具备 Linux 内核。由于网关决定了车内网的路由，车身控制器内集成 了钥匙相关的收发器，钥匙、网关、车身控制器等运行 RTOS（Real-Time Operating System）的 所示，多媒体系统的硬件主要包括中控主板、 显示屏、音响、摄像头、麦克风，其中，中控主板中集成了 MPU（CPU）、内存、硬盘（Flash 存 储芯片）、移动通信、GPS、Wi-Fi、蓝牙、eSIM、USB、以太网、MCU、CAN 驱动芯片、功放、 调频（FM）收音机等多个硬件模块，以满足车内联网、控车、手机充电、音乐播放、导航和语音控 制等多个服务。黑客的关注点一般是 MPU、MCU、摄像头，他们攻破软件系统后，再利用软件对

B/S 架构，数据采集为 C/S 架构。 当需要跨越多个网络域（如办公网络、车间工业以太网络）进行数据采集和访 问时，可通过增加数据管道来延展网络拓扑结构。 生产过程数据采集、设备控制、车间现场看板和工位电子作业指导一体机 采用工业现场以太网网络架构，云服务平台通过延展网络拓扑结构分别接入到 办公网络和车间现场以太网。 系统支持 Windows，Linux 等多种操作系统，本系统采用 Linux 网络拓扑图特点： 1) 网络构建标准化程度高——每台设备安装一套 XX 智能实时多业务数据 采集板卡（XX-MultiDAQ），将设备串口直接转换成以太网口联入车间工业以太 环网局域网。 2) 系统安全冗余度高——采用星型和环网相结合连接方式构建的工业以太 网，即便单个 XX 智能实时多业务数据采集板卡（XX-MultiDAQ）出现故障，影 响的只是一台设备。 3) 通讯距离长、数据传输可 与 控制，以实现整个生产线的最优化控制与运行。 6.5.设备控制 结合产品工艺、工位、设备的电压、电流、检测、检漏数据自动化采集、 自动化识别、防错、报警、数据上传、汇总共享功能 通过工业以太网控制 PLC 构成控制系统。各 PLC 分别作为主站，通过 PROFINET 和 PROFIBUS 通讯协议控制所属区域内机器人工作站、智能检测设备 远程 I/O 模块从站等，收集各工作站工作状态、工件位置信息等，并与上下级

倍”。Synergy Research 数据显示，截至 2024 年底，全球超大规模数据中心的总容量在不到 四年的时间里翻了一番，预计未来四年内全球超大规模数据中心的总 容量将再次翻番。二是增强无损以太网逐渐成为 AIDC 网络发展的主 智算产业发展研究报告（2025） 23 流方向。智算中心对网络在高带宽、零丢包、超低时延、高可用性等 方面性能要求更高。目前，智算中心采用的网络互联技术主要有 高性能计算设计的专用无损网络，方案成熟且性能优越，但产业封闭 且成本高昂；RoCE 最早由 IBM 和 Intel 等公司联合开发，是一种基 于以太网的 RDMA 技术，可满足高性能计算需求，产业开放且部署成 本较低，随着以太网在协议层和硬件层面不断进行技术优化，增强无 损以太网逐渐成为主流选择。 （二）AIDC 绿色低碳转型在能效优先、算电协同方面不断深化。 一是新兴节能技术和设备成为低碳化运营的主动选择。国家绿色

生产工艺控制 设备级 生产级 控制级 企业级 更好的决策 运营级 更高的效率 更少的故障 机器人、智能设 备、现场总线、 执行器、传感器 等 Security Management 工业以太网 PAC UPS Local HMI Power Monitoring 中低压配电及保护 生产操作 数采据采集 存储服务器 运营监控 专家优化 控制系统 ERP ( 企业 资源规划）

研发与制造工艺管理 标准化的工艺和配方数据、结构化的物料 BOM ，产线仿 真 研发流程化、制造工艺结构化 标准研发流程、结构化的工艺和配方设计、所 见 即所得的工厂和工艺仿真 自动化设备与数据采集 工业以太网、标准接口，控制器和 PLC ，集成数据采集中 心 工厂物流与仓库 物料来料，入库，库存管理，物料配送，拉动式管理，物料看板 计划与排产体管理 车间排程、生产计划优化，产销计划匹配 生产计划可视化、智能化

Body&IVI ECU ECU ECU Sonar/Radar ECU ECU LIN ECU Power & Chassis CAN/CANFD Secure SOTA 支持包含以太网、 CAN 、 CAN-FD 、 FlexRay 、 LIN 的混合网络整车网络设 计。 网络设计工具 VSA COM 的技术特 点 基于信号及报文的时序分析 - 包含发送方，多网段，接收方，网关

主机的串口 / 并口 / 打印口等报警输出接口获取数据， 传输方式有 RS232/RS 485/RS422 等方式。 信息传输： 消防远程通讯主机通过 RJ45 接口接 入 校园网 ，信息传输方式为以太 / 光纤专网（一般 利用 已建成的校园专网）。 信息集中管理：通过消控信息智能管理平台对消控 报警信息进行集中管理 ，并支持与安防数字监控系 统 等第三方系统对接。 智慧消控 系统连接图

物理层规划：设备布局与生产线优化 数据采集 利用各种数据采集设备，如传感器、 PLC 等，从工厂设备、生产线等采集数据，实 现数据的实时获取和监控等功能。 数据传输 通过网络传输协议，如以太网、 Wi-Fi 等， 将数据传输到远程监控平台或数据库服务器 上，实现数据的实时传输和共享等功能。 数据存储 将数据存储在数据库服务器上，实现数据的 永久保存和管理等功能。同时，对数据进行