厂区和办公楼隔一条马路，算异地组网吗

上个月在临海见一个客户，厂长提的问题很直接：生产车间和办公楼中间隔一条厂区道路，直线距离不到两百米，两边网络现在各是各的，车间要调办公楼里的图纸服务器，靠 U 盘拷。这算不算异地组网，该怎么办？

两百米，说出来不少同行会笑：这算什么异地。但这个场景里的痛点一个不少：两边不互通、每天有人扛着 U 盘来回走、图纸上改一版就要重新拷一遍。判断要不要组网，看的从来不是距离，是这两边有没有必须实时在一起的东西。

把这类问题想清楚，先要接受一个反直觉的结论。

隔一条马路，就是两个网络

同一栋楼里的两个部门，网线在同一个机房汇合，天然是一个网络。隔着一条马路，哪怕只隔五十米，只要线缆过不去，就是两个独立的网。这跟距离无关，跟”路权”有关：你能不能在自己的地盘内把线从 A 点拉到 B 点。

园区自己的地，能挖沟能立杆，路权是全的，这个问题有四种解法。园区是租的、道路市政不让动，路权是零，解法就剩两种。所以先别问选什么设备，先弄清楚手里有什么路权。

四种做法，各管一段

四条路不是四选一的排他选项，实际方案经常是组合。常见的搭配是：主链路用自埋光缆或者无线网桥，同时放一对组网盒子当备份。主链路断了，流量自动切到盒子上，车间调图纸这件事就不断档。这种主备搭配的花费，通常比租专线低，而且第二个、第三个点位加进来时直接复用同一套管理。

回到厂长的问题，怎么选

那个厂的情况：园区是自有的，车间到办公楼之间有一条现成的电缆沟，车间的监控和办公网的流量都不大，但图纸文件偶尔几个 G。

给他的答案分两层。链路层走现成电缆沟穿一条光缆，两百米的光纤布线是小事，一次做完长期受益，图纸这种几个 G 的文件走自建链路不心疼流量。管理层放一对组网盒子做备份，顺便把车间那台老交换机后头挂的监控一起纳进来，办公楼能直接看车间画面，不用再单独做监控联网。

如果他家园区是租的、没有电缆沟，答案就倒过来：盒子先行，当天通；有条件再补无线网桥，把大文件的传输挪到网桥上。

这个选择逻辑可以简化成一句话：有路权先修路，没路权先搭桥，盒子两种情况都放，做备份也做管理入口。

容易被忽略的两件事

第一，带宽要按业务算，不按感觉算。车间调图纸、监控回传、办公上网三个业务对带宽的要求差着数量级，混在一条链路上谁先谁后，要把数算出来。算法在异地组网带宽测算里有完整过程，照着填表就行，不需要专业背景。

第二，通了不等于安全。两个网络连起来之后，车间网里的 PLC、老设备、监控系统全部暴露在对面的办公网里，办公网中一台电脑中了招，顺着新通的链路就能摸到产线。组网的同时把两侧的访问范围划清楚：办公网只放行到图纸服务器那几个端口，车间网对办公网默认不可见。做这件事不需要另买一套系统，羽信安 SD-WAN 配套的 sTrust 零信任模块就在同一个管理台里，链路通到哪、门开到哪，一起定义。能力范围见羽信安异地组网产品页。

这类场景的三个典型误区

误区一：先买设备再想链路。客户打电话问的多是”买什么牌子”，但两百米这个尺度里，设备是最不重要的环节，链路方案才是。先定链路，设备跟着链路选。

误区二：用 Wi-Fi 拉过去。普通无线路由器覆盖不到两百米，家用桥接方案在厂区金属结构遮挡下极不稳定。能到这个距离的无线是网桥，是另一类东西，需要定向天线和安装位。

误区三：都上云了就不用通。图纸服务器可以上云，但车间的老设备和监控系统多数上不了云，还是要有一条车间到办公楼或到云的路。这个判断在业务上云还要不要组网里有更细的展开。

常见问题

问：无线网桥会被雨雪天气影响吗？
答：会。大雨大雾天链路质量下降是正常现象，这就是主备搭配的理由：网桥做主链路，组网盒子做备份，恶劣天气自动切换，业务不中断。

问：三个以上的楼栋怎么办？
答：路权在手就逐栋拉光缆汇到中心机房；没有路权就每栋放一台盒子，在管理台里加到一个网络里。楼栋多的时候，盒子的管理成本优势会更明显，因为新增一个点不用重新设计整张网。

问：老厂的旧交换机能直接用吗？
答：能，但要看两件事：端口速率够不够业务用，设备本身有没有已知的故障史。老交换机可以留在接入门那一层，汇聚和链路这一层建议用新的，出问题的排查成本远高于设备差价。

问：先组网还是先改造监控？
答：先组网。组网通了之后监控的联网、门禁的统一管理都是顺路的事；反过来先改造监控，大概率会单独做一套联网，之后还是要返工接到大网里。

小结：隔一条马路就是两个网络，判据是路权不是距离。自有园区优先自埋光缆，不能动土上无线网桥，租的园区用运营商专线或组网盒子，盒子兼做备份和管理入口。链路通了接着划安全边界，产线网对办公网默认不可见。带宽按业务算表填数，别按感觉。