客户与背景
东莞松山湖某电子制造集团,三个厂区分别位于不同镇街,各厂区网络由不同年代、不同供应商建设,长期缺乏统一规划。
当时的问题
- 产线设备与办公终端处于同一广播域,任一区域异常都会扩散到全厂。
- 一次环路引发的广播风暴导致产线停摆 4 小时,直接损失无法估量。
- 三个厂区互访走公网绕行,跨厂区访问 ERP 时延高、偶发丢包。
- 没有拓扑图与 IP 台账,出问题只能靠猜,排查动辄半天。
我们做了什么
- 重构三层架构:核心双机热备,汇聚双上行,接入按生产线、办公、安防、访客划分独立 VLAN。
- 产线网络单独成域,与办公网之间以 ACL 白名单管控,杜绝横向扩散。
- 厂区间以专线互联替代公网绕行,关键业务流量标记 QoS 优先级。
- 补齐全套文档:拓扑图、IP/VLAN 规划表、配置基线,并接入监控与配置自动备份。
结果
- 整改后至今未再发生因网络原因导致的停线。
- 跨厂区访问时延下降约 42%,ERP 操作明显跟手。
- 常见故障可在 10 分钟内定位到具体设备与端口。