混合云MES网络基础架构

OU1

阿里云

系统管理区域

路由器

VRRP

接入交换机

存储备份一体机

MES

核心数据区

核心交换机

工控设备

UPS

核心应用数据

1、UPS:保证系统持续稳定运行；2、系统管理：设备运行监控，故障实时预警；

OU2

设备接入区

松江厂区

1、物理防火墙：防外部攻击2、核心交换机：双机冗余链路冗余，跨设链路备份3、接入交换机：办公网络与服务器、生产网络隔离；

互联网

1、路由器：高性能企业路由器、支持多线路接入，链路备份2、VPN：多区域安全互联，满足异地备份、资源共享；

核心网络区

快照互备

防火墙

1、工业接入交换机：生产网络安全控制、支持多种组网方式2、光纤网络：稳定、抗干扰

生产车间内网

办公网络区

手机

ERP

信号塔

VPN

嘉定厂区

1、应用服务器：性能稳定强劲、可满足未来系统演进，云化部署；2、数据备份：系统、应用数据备份、整合数据保护、跨区域减灾备份；

网际互连区

PDA

4G

工业网络安全要求： 1、工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用单向的技术隔离手段； 2、工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段； 3、涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。  

1、PDA:移动控制设备2、手机：远程生产监控