7.1 网络拓扑结构

7.1 网络拓扑结构

本节摘要：DCS 网络按"工厂级—操作层—控制层—现场总线"分层组织，每层追求的目标不同、冗余手段也不同。本节讲各层的拓扑选择、环形冗余的自愈机理、双网设计的防共因原则，以及拓扑设计中的带宽与故障域考量。

分层：四张不同的网

工厂级网络：标准以太网加 TCP/IP，连接 MES、ERP、数据平台。追求带宽与开放，容忍偶发重传延迟。它是 IT 与 OT 的交界（5.4 节的边界防火墙就在这里）。

操作层网络：连接操作员站、工程师站、历史站与网关，以太网形态，带宽百兆到千兆。数据密集（历史归档、画面刷新）但时序要求宽松——画面慢半秒刷新，无伤大雅。

控制网络：连接各控制器与操作站的实时骨干，这是 DCS 的心脏。带宽需求其实不高（数千点的心跳与刷新，每秒不过兆级），但要求确定：每个报文的到达时刻可预测，抖动以毫秒计。主流形态是冗余工业以太网（环网或双星），部分系统保留专有协议以保证硬实时。

现场总线段：变送器与阀门的总线（FF H1、PROFIBUS PA 等），速率 31.25 千比特每秒——慢得惊人却足够（过程量本身慢），换来了总线供电与本安能力。一段总线挂八到十六台设备，经网关/耦合器上接控制层。

图：DCS 全厂网络分层拓扑

环形冗余的自愈机理

控制网络最流行的拓扑是冗余环：各节点串成环，正常时环上有一个"断点"（管理节点阻塞一个方向），数据单向流动；任何一处链路断开，管理节点立即放开阻塞，反向路径接管，通信恢复。自愈时间从早期协议的数百毫秒进化到工业环网协议的几十毫秒甚至更低——对照控制周期 50 到 500 毫秒，几十毫秒的自愈意味着最多丢一两个周期的心跳，控制器内部的数据缓存足以吸收。

环的扩张有限度：节点过多，环绕时延累积，故障自愈窗口变长。大系统采用多环相切（环与环通过耦合节点相连）或双星结构（两台核心交换机，节点双上联）。每种拓扑的答案最终都要回到那三问：断一处影响多大？路径是否真独立？自愈够不够快？

双网并行：比环更深一层的保险

许多 DCS 的控制网络直接做双网：A 网与 B 网物理上完全独立（独立交换机、独立电缆、独立路径，最好走不同桥架层），控制器与操作站双端口同时挂在两网上，数据双份发送，接收侧择优。任何一网整体故障，通信零切换（本来就在双收）。第五章的"共因失效"检查在这里是必答题：曾经有项目把 A 网与 B 网的电缆敷进了同一根桥架，一次机械施工同时切断双网——冗余设计被一个敷设细节归零。

拓扑设计的两个定量考量

带宽预算：控制网络流量包括周期数据（位号刷新，兆级）、事件（报警、日志）、突发（下装、历史回补）。下装一个控制器的组态可能瞬间产生几十兆流量，若与周期数据共享无优先级区分的通道，会引起刷新抖动——所以交换机要启用优先级队列，周期数据与突发流量分级调度。

故障域隔离：广播风暴、故障设备灌垃圾流量，会拖垮整张网。隔离手段：控制网络划虚拟局域网（按装置域）、交换机端口限速与风暴抑制、禁止外来设备随意接入（端口安全策略）。一个装置域的网络骚动，不应该波及邻域。

⚠️ 实务教训：网络问题常以"灵异"面目出现——某装置操作站画面周期性卡顿数月，最终发现是一台第三方设备以每秒上万帧的速率在控制网上广播。接入管理的纪律（5.4 节）与拓扑设计同样重要：谁接入、接在哪、限不限速，都要有答案。

本节要点回顾

• 四层网络：工厂级追带宽开放、操作层够用即可、控制层追确定、现场总线慢而稳
• 控制网络带宽需求不高（兆级）但抖动要压到毫秒级，环形冗余自愈几十毫秒内
• 双网并行：独立交换机独立路径，双发双收零切换；防共因要查到桥架层
• 拓扑三问：断一处影响多大、路径是否真独立、自愈是否够快——演练是验收标准
• 两个定量考量：带宽预算（下装突发与周期数据分级调度）、故障域隔离（划域、限速、接入管控）

拓扑定了，网上跑什么协议？下一节讲协议栈。

DCS 网络拓扑的冗余实现

DCS 控制网的冗余拓扑实现有三种主流方案，各有取舍。方案一，双星型：所有节点两条独立链路分别接两台核心交换机，交换机 1+1 冗余——单交换机故障无感知切换，成本是双倍交换机与布线，多数主流 DCS 的选择。方案二，环网（如 ERC、MRP 环网协议）：节点串成环，断环自愈时间毫秒级——布线省、扩展方便，自愈时间对控制的影响要评估（切换瞬间丢失一到两个数据周期）。方案三，FDDI/专有冗余环：厂商专有方案，性能好但锁定供应商。选择逻辑：大型多域装置用双星（性能与隔离好），中小项目与改造项目用环网（成本与布线友好）。无论哪种方案，验收测试必做：拔线测试（逐条拔主备网线看数据与回路是否无扰）、广播风暴注入（验证交换机的风暴抑制）、单点断电（一台交换机断电看全网状态）——网络冗余与控制器冗余一样，测试过才算数。

补网络设计的文档与验收交付物。网络设计的文档要求：网络拓扑图（物理与逻辑两张，标注每台设备的 IP 规划、交换机端口分配、VLAN 划分）、冗余测试方案与记录、地址管理规范（IP 分配表按域与用途分段，DHCP 严禁出现在控制网）。验收交付物四件：逐台交换机的配置备份文件、冗余切换测试报告（拔线与断电的测试记录）、网络负荷的基线测量（正常工况下的流量与利用率，作为日后异常的对照基准）、网络管理账号与口令的移交清单。这份文档包的深层价值：五年后网络出故障时的排查效率，取决于今天的文档完整度——拓扑图缺失的网络故障排查是从"猜测哪台交换机"开始的，而完整文档的排查是从"定位到端口"开始的。网络工程的文档纪律，是 DCS 全项目文档纪律的缩影。

补一个 IP 地址规划的实际规范示例，因为 IP 混乱是控制网运维的头号慢性病。规范骨架：按域与用途分段（控制器 10.1.1.x、操作站 10.1.2.x、工程师站 10.1.3.x，第二域换 10.2.x.x）；全部静态分配（控制网禁用 DHCP，地址即身份）；建立 IP 台账（地址、设备名、MAC、位置、用途五列，变更即更新）；保留段与网段的网关路由策略成文。IP 混乱的代价案例：网络故障时无人说得清哪个 IP 是哪台设备，排查从扫描全网开始——一小时的故障拖成一天。IP 台账的维护成本极低（变更时顺手更新），是网络文档里性价比最高的一份。它的深层意义与位号命名规范相同：把系统的身份体系变成人可读、可查、可审计的结构，而不是散落在工程师记忆里的碎片。