制造执行管理系统（MES）解决方案

一、项目系统总述

对于此新园区，为了满足企业等级保护的安全需求，整个园区规划两张独立网络：生产网、管理办公网络。
生产网连接各控制室、机柜室的生产装置，提供传输各生产装置的生产数据使用。
办公网是规划规模较大的一张网，企业所有办公业务都在其上运行，包括ERP、公文审批、电子邮件系统等。其需要通过广域网连接到北京总部，需要连接INTERNET,满足企业员工日常上网的需求。

企业的生产数据是企业的核心数据，为了保证企业的生产数据不被丢失，生产网不能访问办公网；办公网可按需要访问生产网的生产数据，并且办公网的网管中心需要通过网管地址管理生产网的各个交换机。
基于上述两张网的互访需求，在两张网的核心交换机间部署安全网闸，通过设置网闸的单向访问控制，来实现上述两张网的业务访问控制需求。

二、项目网络拓扑图

三、解决方案描述

如上图所示，项目将生产区分为中央控制楼、硫胺分厂、空分装置控制室、气化分厂、罐区、和成分厂综合楼、机电仪中心八大部分，对于此八个区域个设置一个汇聚和多个接入。整个方案采用全千兆技术进行传输，各个汇聚之间采用环网，而接入层则采用星型结构将各个操作站及楼层数据进行采集。赫思曼交换机的HIPER-Ring技术可以有效的抑制广播风暴、数据堵塞和产生冗余效应。同时环网的自愈时间<50ms，也对生产数据传输的可靠性提供了保障。
赫思曼交换机具有很强的抗电磁干扰能力、可应用于恶劣的工厂和生产环境中，通过了严苛的国际各项认证，如GL（德国劳氏船级社认证）、   cUL508（信息安全设备认证）、IEC61850-3、IEEE1613等。所有交换机均为双冗余供电。