工厂园区的无线网和写字楼完全不同。生产线上的设备要稳、要隔离，访客和外包人员要临时上网又不能碰生产数据。一套能把生产网和访客网分开计费的无线系统，是工厂数字化里最容易被低估、却最能防事故的一环。园区计费的分区，本质是安全边界。

生产网为何不能混

车间里的设备联网，跑的是控制指令和传感数据，一旦被无关流量挤占或访问，轻则卡顿重则停产。我们在项目里坚持生产网和办公访客网物理或逻辑隔离，计费也分开。无线计费系统若把生产设备和访客放进同一个计费域，等于给产线开了扇不必要的门。隔离是工厂网络的铁律，计费分区是隔离的落地。

生产网计费怎么定

生产设备的联网通常按设备数和带宽包年，不计个别流量，追求稳定而非精细。我们在方案里把生产网做成固定计费档，带宽保底、优先级最高。无线计费系统的工厂账，生产网计费求稳不求细，因为产线停一秒的损失远超网费。稳定优先，是工厂计费的常识。

访客网临时计费

外包维修、客户验厂、物流司机，都需要在园区临时上网。我们在系统里给访客网一类带有效期的计费账号，限速、象征性收费、到期自动回收。无线计费系统的工厂账，访客段做成临时不占生产资源，也避免外来人员长期挂着。临时是访客网的默认姿态。

办公网独立核算

行政、研发人员的办公网要和生产、访客都分开，计费用部门维度核算，便于IT成本分摊。我们在方案里把办公网按部门出账，哪部门用多少一目了然。无线计费系统的工厂账，办公网独立核算让IT预算有依据，也避免部门间为网费扯皮。分清了，管理才细。

分区后的安全收益

分开计费的同时，各区的访问策略也天然分开。生产网不暴露给访客，访客网碰不到研发数据。我们在项目里把分区计费和安全策略绑定，计费域即安全域。无线计费系统的工厂账，分区的最大收益不是账清楚了，是攻击面小了。计费边界成了安全边界。

设备身份要认

生产网里的设备得有身份，不能随便一台笔记本接上就进产线网。我们在系统里把生产设备做成证书或绑定接入，非授权设备进不来。无线计费系统的工厂账，设备身份是分区计费的前提，认不清设备就分不清账。身份对了，边界才真。

容量分区规划

生产网要冗余、访客网可弹性。我们在容量规划时给生产网留双倍余量，访客网按峰值临时扩。无线计费系统的工厂账，容量也分区，生产不被访客峰值拖累。容量分区让产线永远有带宽，访客再挤也不影响生产。

故障隔离

访客网出问题不能拖垮生产网。我们在架构上把各区故障域隔开，单区宕机不影响其他。无线计费系统的工厂账，故障隔离是分区的隐藏价值，一次访客网故障不至于让产线停摆。隔离让风险不过界。

合规与审计

工厂网络往往涉及工业数据合规，分区计费后的日志要分区留存。我们在系统里把生产网日志留存周期和权限单独设，高于访客网。无线计费系统的工厂账，合规按区不同，生产数据严管、访客数据轻管。分区合规，责任才清楚。

上线先从分区设计起

很多工厂先买设备再想分区，结果改造成本翻倍。我们在项目初期就拿分区设计当头等事，计费域、安全域、容量域一次画清。无线计费系统的工厂账，分区先行比设备先行稳，后面少返工。设计阶段多想，实施阶段少哭。

生产网优先级保障

我们在生产网计费策略里写死最高优先级，带宽永远保底，访客再挤也不让生产降速。无线计费系统的工厂账，优先级是产线安全的护栏。一次卡顿可能影响一整条线，优先级比省钱重要得多。

访客网带宽上限

外包和访客的网要做硬上限，避免一个手机热点拖垮整片。我们在方案里给访客网设单账号速率帽。无线计费系统的工厂账，上限是访客网的体面，也保护生产不被连累。限清楚了，大家都稳。

分区实施步骤

分区不是一天到位。我们在项目里按先生产后办公再访客的顺序切，每切一片验证一片。无线计费系统的工厂账，分步实施让产线零感知，也避免一次性大改出事故。步骤对了，风险才可控。

老厂区改造注意

老厂区线路老化，分区前要先把覆盖普查做掉，不然分区计费跑在烂线上全是投诉。我们在方案里把普查前置，不达标先改造再分区。无线计费系统的工厂账，硬件底子决定分区体验。线不好，分区也只是空中楼阁。

分区计费的成本账

分区不是只分安全也分成本。生产网带宽贵、访客网可弹性，我们在预算里把两区成本分开列，避免生产被访客摊薄。无线计费系统的工厂账，成本分区让IT预算有依据，也避免一刀切砍生产保访客。成本清楚，分区才完整。