典型的 SCADA 分三层：
现场层：RTU、PLC、智能电表、保护装置（IED）分散在泵站、变电站、管线各处，负责采集和动作。
控制层：SCADA 服务器和 HMI 周期性轮询现场设备，接收报警，下发控制指令。
管理层：MES、ERP 或上级调度中心，从 SCADA 取汇总数据。
工业交换机就是把这些层连起来的骨架——现场设备经接入交换机上行，汇聚到控制层交换机，再接 SCADA 服务器。这个骨架一旦断一处，对应片区就"看不见"了。
1. 冗余，不能有单点故障。 用 ERPS（ITU-T G.8032）把接入交换机组环，或做双归属上联。任意一台交换机掉电、任意一段光纤断，链路在 50ms 内倒换，SCADA 轮询不中断。对比单链路上联，这是"监控失明"和"持续在线"的区别。
2. VLAN 分段，控制网独立。 把 SCADA 轮询流量、视频监控、办公网分到不同 VLAN。控制 VLAN 有独立带宽，不会被视频回传挤占；也防止办公网误入控制网误操作。
3. QoS 让轮询和报警优先。 对 SCADA 周期 poll 报文打高 802.1p 优先级，报警上送优先转发。拥塞时控制帧先走，避免监控画面卡顿、报警延迟。
4. 安全隔离，防非法接入。 在关键站点开端口安全（MAC 绑定）和 ACL，未授权设备插上端口也不通。SCADA 属于关键基础设施，接入侧这道门不能省。
5. 可观测，离线早发现。 开 SNMP + 端口镜像，交换机本身状态（CPU、温度、端口 up/down）上报网管，某台 RTU 掉线第一时间告警，而不是等操作员发现画面静止。
| 方案 | 星型单链上联 | ERPS 环网 + 双归属 |
|---|---|---|
| 单点故障 | 断一处整段失明 | 50ms 倒换，无感 |
| 带宽 | 控制与视频抢 | VLAN 隔离，独立 |
| 安全 | 端口裸露 | 端口安全 + ACL |
| 排障 | 逐台查 | SNMP 告警 + 镜像 |
市政供水 / 污水：十几个泵站、蓄水池的 PLC 经工业交换机环网回中心 SCADA，监控压力、液位、流量。
电力配网 / 变电站：IED 和故障指示器数据上送，对冗余和时钟同步要求高。
油气管道 SCADA：沿线 RTU 分散，光纤环网承载，断纤自动绕路。
风电场监控：每台风机控制器经交换机汇聚到升压站 SCADA，报警和功率数据实时上送。
锐应 8+4 千兆管理型工业交换机（PoE 可选）原生支持 ERPS 环网、VLAN、基于 802.1p 的 QoS、端口安全 / ACL、SNMP v1/v2c/v3 与端口镜像，覆盖上面五件事，适合做 SCADA 的接入层和汇聚层。一个常见做法是：现场设备接接入交换机、各站交换机 ERPS 组环、控制 VLAN 打高优先级、关键端口开 MAC 绑定，再统一上 SNMP 网管。
查看锐应工业交换机方案，见 锐应工业交换机产品方案；若远端站点要靠光纤 PON 拉回中心，可参考 锐应 PON/OLT 方案。
监控点位少、距离近可以单链。但只要片区大、设备分散、断链代价高，环网冗余就是必选项，否则一处光纤断就整段失控。
不推荐。视频回传带宽大，会抢占 SCADA 轮询带宽，造成监控卡顿。用 VLAN 分开最稳。
只在开启的端口生效，绑定的 MAC 正常通信，换设备或被非法接入才拦截，不影响已授权设备。
合理设置阈值（如端口 down、温度越限）即可，关键事件才上告。配合网管平台可做分级告警。
ERPS 50ms 倒换远小于 SCADA 轮询周期，会话基本无感，不会丢数据，只是极短暂重路由。
SCADA 组网的可靠性，七分在交换机怎么连、怎么隔离、怎么冗余。把 ERPS 环网、VLAN 分段、QoS 优先、端口安全、SNMP 可观测这五件事做扎实，监控网络才真正"不断、不瞎、可查"。选设备时按这个清单逐项核对即可。关于锐应，可参考 公司简介。
