Как разделить сеть АСУ ТП и офисную сеть на объекте?

Самый надёжный способ — физическое разделение: полевые устройства в одном сегменте на своих коммутаторах, сеть предприятия в другом, а связь между ними только через компьютер с двумя портами Ethernet. В линейке есть модели с числом сетевых портов до пяти, поэтому отдельное оборудование для этого не нужно.

Как это выглядит на объекте:

1. Полевой сегмент. Контроллеры, панели оператора, приводы, удалённый ввод-вывод, промышленные коммутаторы в шкафах. Свой диапазон адресов, никаких посторонних устройств.
2. Сервер или рабочая станция на границе. Один порт смотрит в полевой сегмент и опрашивает оборудование, второй — в сеть предприятия и отдаёт данные в учётные системы. Маршрутизация между портами не включается: трафик из офиса физически не попадает к контроллерам.
3. Видеонаблюдение — третьим сегментом. Поток от камер способен занять канал целиком, поэтому его выносят на отдельный порт и отдельные коммутаторы с PoE.

Почему не хватает одной общей сети: широковещательный шторм или заражённый офисный компьютер немедленно сказываются на обмене с приводами, а найти источник в единой сети на сотню узлов долго.

Практическая мелочь, которая экономит месяцы: составьте таблицу адресов и подпишите порты в шкафу до пусконаладки. Через год без неё не разберётся никто.

Компьютеры с несколькими портами — в разделе промышленные компьютеры, коммутаторы — в разделе промышленные коммутаторы.