战，如工业领域的自动化控制场景需要解决端到端的确定性传输问题、网络的运维管 理需要满足工业的部署场景要求。 ⚫ 网络对确定性时延要求越来越高 2 工业园区网络架构发展趋势 传统以太/IP 网络主要服务于办公互联网、消费互联网，基本没有考虑工业领域 的自动化控制、运动控制等场景，在数据传输的时延、抖动、可靠性等方面需要 有新的技术突破，才能满足工业网络的严格要求。比如，现场级的自动化控制系 式进行通信，尤其在未来的智能工厂将采用灵活的模块化生产系统，而不是静态 顺序生产系统，这包括更多的设备移动和多功能生产资产，这就需要强大而有效 的无线通信技术和本地化服务。 ⚫ 网络的可靠性要求显著提升 传统的园区以太/IP 网络主要服务于办公网络，虽然在可靠性方面具有一定的能 力，但是面向工业生产还需要进一步增强这些能力。传统园区的办公、视频监控 等业务对可靠性要求不高，亚秒级甚至秒级故障倒换即可满足要求。工业现场的 ，采用 HSR（High-availability Seamless Redundancy，高可用性无缝冗余）、ERPS （Ethernet Ring Protection Switching，以太网环保护）、Eth-trunk 等链路级可 靠性技术与堆叠、M-LAG（Multichassis Link Aggregation Group，跨设备链路 聚合组）、VRRP（Virtual Router

网络配线架 电话配线架 光纤配线架 光纤跳线 信息网络系统 千兆电口以太网 万兆光纤以太网 核心层 核心交换 汇聚层 接入层 核心交换 汇聚交换 接入交换 信息网络系统 千兆电口以太网 万兆光纤以太网 核心层 核心交换 核心交换 接入交换 智能设备承载网络系统 千兆电口以太网 万兆光纤以太网 核心层 核心交换 核心交换 接入交换 常见网络设备 核心交换机

成的设备损坏风险，同步降低施工要求， 提升设备的可适用性。 产品推荐 | 传输设 备 安防工业级接入交换机 • 24 个 10/100Base-T 以太网端口， 2 个 10/100/1000Base-T 以太网端口和 2 个复用的 100/1000Base-X SFP 端口 • 绿色节能，无风扇设计，自然散热 • 支持三层转发： RIP, 静态路由 • 丰富的安全策略：强大硬件 安防视频传输专用的三层核心交换机产品 ； • 具备丰富的业务特性，支持云数据中心化所需的 TRILL 、 EVB 、 FCoE 和 MDC （一虚多）技 术； • 完全兼容 40GE 和 100GE 以太网标准； • 进一步融合 MPLS VPN 、 IPv6 、网络安全、无源光网络等多种网络业务，提供不间断转发、 不间 断升级、优雅重启、环网保护等多种高可靠技术； • 在提高用户生产 基于 40G ， 100G 平台设计，符合“限制电子设备有害物质标准（ RoHS ）” , 是绿色环保的路 由 交换机。 产品推荐 | 传输设 备 安防工业级三层核心路由交换机 • 摄像机以太网中远距离传输大功率工业级客户端“网卡”，可与任何厂家 IP 类摄像机配合使用 （标配两个 RJ45 网口 , 单机支持两个共享“网卡”） ； • 主要应对安防恶劣的应用环境下的无线传输及解决视频传输卡顿问题

40%1 37% 23% 中国高端制造尚需进一步发展 ERP 56 % CRM 33% SCM 34% PDM 17% 16/63 5G 、 NB-IoT 、 TSN 、 以太网等 数据 算力 算法 Edge MEMS+loT + 5G 一体化管理软件系统平台 智能设备平台 制造设备 输送设备 检测设备 传感设备 数据采集设备 显示设备 物联网平台 工业以太网 工业总线 WIFI 智能制造 MES 顶层设 计 财务 工艺 制造 bom 安防 成品物 流 运输 计划 行政 采购 采购 实时监控 报警平台 SPCF 分析 工艺分析 现场数据 / 设备工艺参数 / 测试数据采集 车间级以太网 设备 2PLC 设备 1PLC 设备 3PLC 控制层以太网 安全产品 工业机器人驱动系统 分布式 IO 过程 仪表 质量反馈 质量改进 33/63 工业

分布式汽车电子电气架构 随着汽车自动驾驶需求的不断提高，车内对摄像头、雷达等视觉传感器的需求量急剧增加，车 内 CAN（Controller Area Network）总线通信技术因其速率低而渐渐失去优势，车内以太网、flexray 车联网安全研究报告（第六期） 30 等总线优势日趋明显。零部件数量的增多，车内电子电气架构对车内零部件的部署位置和集成度也 提出了要求，中央集成式的架构随之而来。 4.1 所示。每个零部 件内功能表示其暴露的攻击入口。 图 4.3 汽车资产关键组件 从软件的角度看，通常运行攻击者熟知的 Linux 操作系统的零部件有多媒体系统、T-BOX、ADAS 域控制器，某些以太网网关也具备 Linux 内核。由于网关决定了车内网的路由，车身控制器内集成 了钥匙相关的收发器，钥匙、网关、车身控制器等运行 RTOS（Real-Time Operating System）的 所示，多媒体系统的硬件主要包括中控主板、 显示屏、音响、摄像头、麦克风，其中，中控主板中集成了 MPU（CPU）、内存、硬盘（Flash 存 储芯片）、移动通信、GPS、Wi-Fi、蓝牙、eSIM、USB、以太网、MCU、CAN 驱动芯片、功放、 调频（FM）收音机等多个硬件模块，以满足车内联网、控车、手机充电、音乐播放、导航和语音控 制等多个服务。黑客的关注点一般是 MPU、MCU、摄像头，他们攻破软件系统后，再利用软件对

B/S 架构，数据采集为 C/S 架构。 当需要跨越多个网络域（如办公网络、车间工业以太网络）进行数据采集和访 问时，可通过增加数据管道来延展网络拓扑结构。 生产过程数据采集、设备控制、车间现场看板和工位电子作业指导一体机 采用工业现场以太网网络架构，云服务平台通过延展网络拓扑结构分别接入到 办公网络和车间现场以太网。 系统支持 Windows，Linux 等多种操作系统，本系统采用 Linux 网络拓扑图特点： 1) 网络构建标准化程度高——每台设备安装一套 XX 智能实时多业务数据 采集板卡（XX-MultiDAQ），将设备串口直接转换成以太网口联入车间工业以太 环网局域网。 2) 系统安全冗余度高——采用星型和环网相结合连接方式构建的工业以太 网，即便单个 XX 智能实时多业务数据采集板卡（XX-MultiDAQ）出现故障，影 响的只是一台设备。 3) 通讯距离长、数据传输可 与 控制，以实现整个生产线的最优化控制与运行。 6.5.设备控制 结合产品工艺、工位、设备的电压、电流、检测、检漏数据自动化采集、 自动化识别、防错、报警、数据上传、汇总共享功能 通过工业以太网控制 PLC 构成控制系统。各 PLC 分别作为主站，通过 PROFINET 和 PROFIBUS 通讯协议控制所属区域内机器人工作站、智能检测设备 远程 I/O 模块从站等，收集各工作站工作状态、工件位置信息等，并与上下级

倍”。Synergy Research 数据显示，截至 2024 年底，全球超大规模数据中心的总容量在不到 四年的时间里翻了一番，预计未来四年内全球超大规模数据中心的总 容量将再次翻番。二是增强无损以太网逐渐成为 AIDC 网络发展的主 智算产业发展研究报告（2025） 23 流方向。智算中心对网络在高带宽、零丢包、超低时延、高可用性等 方面性能要求更高。目前，智算中心采用的网络互联技术主要有 高性能计算设计的专用无损网络，方案成熟且性能优越，但产业封闭 且成本高昂；RoCE 最早由 IBM 和 Intel 等公司联合开发，是一种基 于以太网的 RDMA 技术，可满足高性能计算需求，产业开放且部署成 本较低，随着以太网在协议层和硬件层面不断进行技术优化，增强无 损以太网逐渐成为主流选择。 （二）AIDC 绿色低碳转型在能效优先、算电协同方面不断深化。 一是新兴节能技术和设备成为低碳化运营的主动选择。国家绿色

BPDU），来确定网络的拓扑结构。 生成树协议最主要的应用是为了避免局域网中的单点故障、网络回环，解 决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术， 可以消除由于失误或者意外带来的循环连接。STP 也提供了为网络提供备份连 接的可能，可与 SDH 保护配合构成以太环网的双重保护。新型以太单板支持符 合 IEEE 802.1d 标准的生成树协议 STP 及 IEEE 802.1w 规定的快速生成树协议 环网技术简单来说，就是将一些网络设备通过环的形状连接到一起，实现 相互通信的一种技术。常用的环网协议主要有 RRPP 和 RPR 两种。  RRPP RRPP 是一个专门应用于以太网环的链路层协议。它在以太网环完整时能 够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速启用 备份链路以保证环网的最大连通性。 RRPP 主要用于由多个节点构成的环网，其中一个为主节点，其他节点为 传输节点，主节点 为保护和备 份。 RPR 的网络拓扑基于两个反方向传输的环，相邻节点通过一对光纤连接。 节点间使用光纤连接并可采用 WDM 进行扩容。节点具有以太网接口，可直接 与路由器相联。RPR 的内环和外环都作为工作信道来传送简化的 SDH，或者 以太网帧格式和 RPR 协议封装的数据帧和控制帧。从网络结构可以看出， RPR 支持多播传输和点到点的连接，因此更利于数据业务的传送。此外，当发 现节点网元或光纤传输失效时，RPR

3 网关 WIFI 及 5G 配置 在数据接收和上传过程中，需要对网关 WIFI 和 5G 网络进行配置，以许可终端设备的 WIFI 接入和企业内网信息化系统的数据上传。 在配置之前，需要通过以太网线连接 PC 和网关，网关初始地址 192.168.0.1，登录网 关管理界面之后，可完成如下配置： 在左侧菜单栏中，选中网络管理菜单项下的 WIFI，在右侧选项中点击 WIFI 设置， JENET 投标技术方案 10.2.1.2 产品参数 性 能 指 标 操作系统与处理器 Linux 、ARM 9（主频 400MHz） 内存 64MByte 存储器 256MByte 固件升级 支持以太网升级 应用软件平台 提供基于.net 或 JAVA 平台 SDK 包（可根据用户需求定制） 外部接口 天线接口 4 个标准 N 型射频接口 通信接口 1 个 RS232 接口、1 个 USB2 与计算机或控制设备的通讯 功能，如图 5-4 所示： 图 10-4：HT-F580 型读写器前面板接口图 接口定义：  A：Ethernet 接口，圆形防水连接器，内嵌标准 RJ-45 型以太网接口座；  B：USB 接口，圆形防水连接器，内嵌标准 Type-B 型 USB 接口座；  C：扩展接口，采用防水标准 DB15（母型）型接口座；  D：直流电源接口，圆形防水连接器。

生产工艺控制 设备级 生产级 控制级 企业级 更好的决策 运营级 更高的效率 更少的故障 机器人、智能设 备、现场总线、 执行器、传感器 等 Security Management 工业以太网 PAC UPS Local HMI Power Monitoring 中低压配电及保护 生产操作 数采据采集 存储服务器 运营监控 专家优化 控制系统 ERP ( 企业 资源规划）