产业园、写字楼和现代厂房的弱电系统，已经不再是”装几个摄像头、拉点网线”那么简单。生产网要接设备、办公网要跑业务、安防网要保安全、访客网要隔离——四张网如果规划不当，轻则卡顿掉线，重则生产数据泄露、等保过不了。
本白皮书给出一套分层规划框架，帮助园区与厂房在建设或改造时把弱电系统一次规划对，少返工、好扩展。
一、为什么园区弱电要”分层规划”
园区场景的特点是：建筑多、租户杂、业务类型混合（研发/制造/办公/商业）。如果所有系统平铺在一个网络里：
- 一家租户的设备异常可能拖垮整楼网络；
- 生产 control 流量与访客 WiFi 混跑，既慢又不安全；
- 后期加租户、加产线时无从扩展。
分层规划的核心，是按”业务重要性与安全等级”把系统拆成清晰层级，每层有独立资源与边界。
二、四层框架
1. 网络骨干层（地基）
- 核心交换机 + 光纤骨干：楼栋间用单模/多模光纤互联，核心设备双电源、关键链路冗余。
- VLAN 与子网划分：按”生产 / 办公 / 安防 / 访客”划分独立 VLAN，跨层访问走策略路由。
- IP 规划：统一规划，避免多租户网段冲突；预留扩展段。
2. 安防与一卡通层
- 视频监控：出入口、主干道、电梯、机房、仓库全覆盖；录像留存 ≥30 天；关键区域高清+智能分析。
- 门禁一卡通：人脸/刷卡/二维码多模，按区域分级授权；与消防联动（火警时释放通道）。
- 平台整合：监控、门禁、停车统一到一个物业/运营后台，减少信息孤岛。
3. 机房与 UPS 层
- 机房：按使用等级做供配电、制冷、接地、消防；运维通道与设备区分离。
- UPS 与续航：核心网络、安防、门禁需断电后维持关键时长；容量按负载+余量设计。
- 配线管理：电子配线架/标签化，故障定位快。
4. 设备联网层（产业升级关键）
- 边缘网关：把 PLC、仪表、产线设备的数据采集后，经安全通道上送 MES/ERP。
- 协议适配：Modbus、OPC UA 等工业协议转换，不强行改造现场设备。
- 数据边界：生产数据出厂前脱敏/隔离，满足等保与数据安全要求。
三、多租户分网隔离（产业园必做）
产业园的核心矛盾是”共用基础设施 vs 各自数据安全”。
- 物理/逻辑隔离：不同租户分配独立 VLAN 或独立物理链路，默认互不可达。
- 策略路由到出口：各自走各自出口或经统一出口按策略审计。
- 带宽保障：给关键租户/生产流量设最小带宽，避免被邻居占满。
- 接入认证：有线 802.1X、无线按租户 SSID + 凭证，杜绝私接乱入。
四、高密无线覆盖要点
研发办公、会议、产线巡检对无线要求不同：
- 容量规划：按并发终端密度算 AP 数量，不是按面积均分。
- 双频/三频：2.4G 保覆盖、5G 保速率，高密度区用三频分担。
- 生产区专用：设备采集用独立 SSID 与频段，和办公 WiFi 分开，降低干扰。
五、等保与合规
园区网络若承载业务系统，需考虑等级保护：
- 梳理资产，确定保护级别；
- 通信网络、计算环境、区域边界的安全加固（访问控制、审计、入侵防范）；
- 管理平台本身也要纳入防护，避免”管理平台被攻破=全网失守”。
六、规划阶段就该定下的 5 件事
- 业务类型清单（研发/制造/办公/商业），决定网络等级；
- 租户模型（独栋/分层/共享），决定隔离粒度；
- 当前与 3 年后的终端/设备规模，决定容量余量；
- 是否上云/上 MES，决定出口与安全架构；
- 等保级别预期，决定安全投入。
这份白皮书的框架，源自我们为某 50 万㎡产业园做的弱电规划项目。业主最初只想”做个监控+门禁”，我们调研后建议按”一张网、一张图、一个平台”的思路做顶层设计。最终方案覆盖了安防、能耗、停车、网络、广播六大系统，分三期实施。现在回头看，最正确的决策是第一期只做了基础网络和安防——让园区先跑起来，收集了半年真实运营数据后，第二期才上 IBMS 集成平台，避免了”系统建好了没人用”的尴尬。
原文完整版与方案咨询：https://www.jiayuecheneng.com/blog/whitepaper-park-weak-current-plan/ 嘉悦宸电子智能化（广东嘉悦宸建筑工程有限公司）· 电子与智能化工程专业承包二级 · 智慧园区/厂房弱电规划与实施，服务粤港澳。
常见问题
问：园区”生产网”和”办公网”必须物理分开吗？ 答：不一定物理分开，但逻辑上必须隔离。多数园区用 VLAN + 策略路由实现逻辑隔离即可；对安全等级高或合规要求严的场景，可采用独立物理链路或防火墙隔离区域。关键是默认互不可达、按需授权访问，并留审计。
问：多租户产业园，新租户入驻怎么快速开通网络又不碰乱别人？ 答：规划阶段就按租户预留独立 VLAN 与 IP 段、独立 SSID 与凭证模板。新租户入驻时只需在策略里启用对应段、下发凭证，无需改动骨干，既快又不影响其他租户。
问：设备联网（接 MES）一定要上边缘网关吗？为什么不直接连？ 答：现场设备协议杂（Modbus/OPC UA 等）、地址不统一、直接暴露公网风险大。边缘网关做协议转换、数据缓存与安全收敛，既保护现场设备，又让上层 MES 拿到干净数据，是性价比最高的做法。
问：园区无线总卡顿，是 AP 买便宜了还是规划问题？ 答：多数情况是规划问题而非设备档次。按面积均分 AP 必然在高密度区（会议室、产线工位）不够；应按并发终端密度算容量、区分生产/办公 SSID、关键区用三频 AP。买对数量与分区，比单纯换贵 AP 更有效。