日志收集节点贴近业务域，网络流量收集节点一般是旁路部署应该结果对原有网络架构影响不大，安全设备日志可通过管理网节点进行收集，同时分析节点部署在管理网，整体网络架构能够满足使用同时不过多影响原有架构。...

个人建议：按区域或工艺建设相应的自动化网络，实现各工艺间的数据共享，分布全生产区的能源计量或能源中心数据建立独立网络，MES按生产区域架构网络，再往上的ERP，生产决策系统可放在一个网络里，各层之间加上防火墙进行物理隔离，建议在生产控制系统的网络中增设安全网关设备，最大程度...

底层肯定要物理隔离，顶层数据共享。物理隔离是为了安全，防止出现故障，相互影响。上层加上防火墙，设置访问列表，单独的数据共享服务器，完全可以保证安全性。

工业系统因为地域性。生产的连续性等原因。网络的改造一直都缓步，网络设备低端，工厂环境中的设备老化严重，光纤线路由于厂区中环境的限制而不便于维护，这些都会阻碍将来钢铁行业升级到工业4.0.梳理现有的网络环境，结构，设备资源是改造的第一步，之后根据现有的状况来规划线路，设备...

连接方式：DAS 直连NAS TCPIP网络SAN 光纤从连接方式基本上就可以开出来他们的应用场景，架构比较最终还是要落地到应用的具体需求，选择适合的往往是推荐的。当然做一个高大上的，弹性好的架构也不是不可以。nas_das_san.png...

划分DMZ区以后，一般只允许内网或者外网访问DMZ区，一旦DMZ区的服务器被攻击，不会通过DMZ攻击到内网。还有就是内网的防护，放到DMZ区以后，内网访问DMZ区的服务器时可以做相应的安全策略，比如只允许普通用户访问正常业务端口，而管理员可以访问远程桌面、ssh、telnet等服务...

我们自己的生产厂网络有内部的生产网，也有外部的网站。从经验来看，更多的问题多数来自外部，我先说说自己的一点经验。1.，我们自己的外部网站建立的比较早，在防火墙DMZ区，使用的操作系统，中间件还有开发框架的版本很多都比较低，程序写的也难保滴水不漏，所以经常发生被攻击的事情，以...

我觉得你再下手做之前，还是先考虑设计好网络模型为好。neutron支持flat/vlan/vxlan/gre等模式，每种都有自己适用的场景。所以，建议你首先分析梳理出来你们的需求是什么，然后定网络模型／定openstack集群架构设计，最后再去实施。开个头。首先理清楚网络需求，如：目标用户是单租户还...

关于网络的设计，最好是可以一个具体的场景去设计，不要希望一步到位，或者以一概全，其次我们还要考虑成本与持续的投入等情况。比如一个公司内网需求：参考：做几个网口绑定，做些trunk，多跑几个vlan 有可能就解决了，简单高效，如果某些类型需要单独的网络需求，那么可以考虑多根网线绑定，专...