石化厂区的网络设计有一个前置约束：设备能不能放在某个位置，不由网络需求决定，由爆炸危险区域划分决定。这条约束会反过来改变整个拓扑——本来一台交换机搞定的事，可能要变成十二根光缆加一台集中设备。
爆炸危险区域的划分依据是 IEC 60079-10-1（气体）和 IEC 60079-10-2（粉尘），国内对应 GB 3836 系列和 GB/T 37243。划分的三个输入是：释放源的等级、通风条件、可燃物质的性质。
释放源指可能释放可燃气体的位置，比如泵的机械密封、法兰、阀门填料、采样口。连续释放的划为 0 区，正常运行时周期性释放的划为 1 区，只有故障时才释放且持续时间短的划为 2 区。通风良好的开阔区域，2 区的范围会缩小；通风不良的低洼处、沟、围堰内，范围会扩大。
这套划分由工艺专业做，出图之后交给电气和仪表专业。网络设计拿到的是最终的区域图，上面用不同的填充标出 0 区、1 区、2 区。分界线就在这张图上，不在任何一张网络拓扑图上。
常见的误解是按"距离装置多少米"来划。实际边界是不规则的曲面，跟着释放源和气流走。一个 15 m 高的塔，塔顶的 2 区范围和塔底完全不同。所以现场定位设备位置时，必须对着区域图核对，不能凭经验估。
0 区是连续或长时间存在爆炸性气体的区域，典型是储罐内部、密闭容器内部。这个区域里不允许放任何有源电气设备，包括本安型。网络设备想都别想。
1 区是正常运行时周期性或偶尔出现爆炸性气体的区域，比如泵房、装卸车栈台、罐区防火堤内。这个区域允许放有源设备，但必须是防爆型：隔爆型（Ex d）靠外壳承受内部爆炸不传爆，增安型（Ex e）靠提高安全裕度避免产生火花，本安型（Ex i）靠限制能量让火花不足以点燃。
这三种型式里，Ex d 的交换机要装在厚重的铸铝隔爆箱里，重量几十公斤，开箱维护需要断电和气体检测。Ex i 的能量限制对交换机这种功耗几十瓦的设备不现实。Ex e 只适用于不产生火花的设备，交换机有开关电源，很难满足。
结论是：1 区里几乎不放交换机。即便技术上能通过认证，运维成本也会让方案不可行。
2 区是只有故障时才短时出现爆炸性气体的区域，允许放简化认证的设备，但依然要满足温度组别和防护等级。实际项目中，2 区边缘偶尔会布置防爆型工业交换机，用于就近汇聚几个点位。
| 区域 | 爆炸性气体存在情况 | 允许的设备型式 | 网络设备可行性 |
|---|---|---|---|
| 0 区 | 连续或长时间 | 仅本安型（Ex ia） | 不可行 |
| 1 区 | 正常运行时周期性/偶尔 | Ex d、Ex e、Ex i | 技术可行，运维成本高 |
| 2 区 | 仅故障时短时 | Ex n、Ex d、Ex e | 边缘位置可行 |
| 非防爆区 | 不出现 | 普通工业级 | 常规部署 |
光纤在防爆区里的价值不是带宽，是它不带电。一根光缆传输的是光，断开时不会产生电火花，短路时不会释放能量，也不受电磁干扰。这让它成为唯一能自由穿越防爆分界的传输介质。
标准的组网形态是这样：防爆区内只放无源器件——光分路器、光纤配线箱、本安型传感器（自带光纤或本安电缆输出）。所有有源设备集中在非防爆区的控制室或现场机柜间。点位到控制室之间全部走光缆。
严格来说光纤也有约束。IEC 60079-28 对进入爆炸性环境的"光辐射设备和传输系统"做了规定，按保护方式分为 op is（本安）、op pr（保护性联锁）、op sh（带外壳保护）。核心是限制光功率和能量密度——如果光缆在防爆区内断裂，断口处的光辐射不能点燃周围气体。工程上按 op is 设计时，连续光功率要控制在百毫瓦量级以内，普通的 PON 和以太网光模块都远低于这个值，不需要额外处理。只有大功率激光或长距离高功率传输才需要专门评估。
铜缆并非完全不能用。本安回路可以用铜缆，但必须走蓝色标识的本安电缆，与其他电缆分开敷设，且要核算电缆的电感和电容是否满足本安参数。这套核算很繁琐，而且一旦电缆长度变化就要重算。用光纤能绕开这一整套计算。
| 对比项 | 防爆区内 | 防爆区外（控制室 / 机柜间） |
|---|---|---|
| 有源设备 | 不允许（Zone 0/1 基本不放） | 工业交换机、OLT、服务器 |
| 传输介质 | 光缆为主，本安电缆为辅 | 光缆 + 铜缆均可 |
| 供电 | 不供电，或本安电源限能 | 常规 24/48 VDC，可双路冗余 |
| 维护方式 | 断电 + 气体检测 + 动火审批 | 常规运维，可热插拔 |
| 防护要求 | IP65 以上、Ex 认证、C4/C5 防腐 | IP40 起，按机柜环境定 |
| 故障定位 | OTDR 从控制室单端测试 | 现场看指示灯、读 DDM |
石化厂区的网络拓扑通常是环网。原因很直接：单链路故障会导致某个装置区的数据中断，而 DCS 和 SIS 的数据中断可能触发联锁停车，一次停车的损失是百万级。
环网协议选 ERPS 或 MRP。ERPS（G.8032）在 50 ms 内完成倒换，MRP（IEC 62439-2）在 200 ms 量级。对于过程控制数据，200 ms 的中断通常可以接受，因为控制器的扫描周期是 100–500 ms，一次丢包不会导致停车。但对 SOE（事件顺序记录）这类需要毫秒级时间戳的应用，50 ms 更稳。
接地是石化项目里最容易被网络专业忽略的部分。厂区做的是等电位联结，所有金属构件、设备外壳、桥架、电缆铠装都要接到同一个接地网上，接地电阻要求 ≤ 4 Ω，联合接地系统要求 ≤ 1 Ω。交换机的接地端子必须用不小于 6 mm² 的黄绿线接到就近的接地排，不能悬空，也不能串接到其他设备上。
温度方面，厂区户外机柜夏季内部温度能到 60 ℃ 以上，冬季北方能到 −30 ℃。设备的宽温指标要覆盖 −40~75 ℃，且要注意高温下的降额——有些机型标称 75 ℃ 但到了 70 ℃ 以上 PoE 输出会限功率。
腐蚀是沿海和硫回收装置区的额外约束。ISO 12944 把腐蚀性分为 C1 到 C5，石化厂区通常在 C4（高）到 C5-I（很高，工业）之间。设备外壳的涂层、端子镀层、PCB 的三防漆都要按这个等级选。
一个罐区有 12 个监测点位：4 台液位计、4 台温度变送器、2 台可燃气体探测器、2 台防爆摄像机。罐区防火堤内是 1 区。
方案 A，就地汇聚。在罐区边缘的 2 区放 2 台防爆型工业交换机，每台带 6 个点位，然后一根光缆回控制室。单台防爆交换机含隔爆箱约 1.1 万元，2 台共 2.2 万元；光缆 200 m 约 3000 元；合计约 2.5 万元。
但运维成本要加上：防爆箱开箱维护需要断电、气体检测、动火审批，一次作业至少 4 小时、成本约 800 元。按每台每年 2 次维护计，年运维成本 = 2 × 2 × 800 = 3200 元。10 年累计 3.2 万元。总成本约 5.7 万元。
方案 B，全光汇聚。防爆区内只放 1 台无源光分路器（放在接线箱里，无需认证），12 个点位各拉一根光缆到控制室，控制室放 1 台 24 口工业交换机。光缆 12 × 200 m × 15 元/m = 3.6 万元；光分路器与配线箱 6000 元；控制室交换机 8000 元；合计约 5 万元。
年运维成本：控制室设备维护，每年 1 次、每次 300 元，10 年 3000 元。总成本约 5.3 万元。
两者总成本接近，方案 B 略低。但差别在可用性和故障定位：方案 A 的故障点分散在防爆箱内，排查要开箱；方案 B 的所有有源设备集中在控制室，故障时在机柜前就能定位，防爆区里只有无源光路，用 OTDR 从控制室一端就能测完整条链路。对于连续生产的装置区，这个差别比几万元更重要。
设计阶段要确认的五件事：区域图版本是否最新（改造项目经常用旧图）；每个设备位置对应的区域等级；防爆区内是否真的只有无源器件；光缆路径是否避开高温管道和腐蚀性介质；接地路径是否连续。
验收阶段要查的四项：防爆认证证书与设备铭牌是否一致（型号、温度组别、防爆标志）；接地电阻实测值；光缆链路损耗是否符合设计预算；环网倒换时间实测。
设备侧的选择上，非防爆区的现场机柜可以放常规工业级交换机。锐应的 8+4 口千兆工业交换机（PoE 可选）支持导轨安装和双路电源输入，适合放在装置区边缘的非防爆机柜里；罐区这类点位分散的场景，锐应的 mini GPON OLT L102P 提供 2 个 GPON 口、1:128 分光、2 个 GE 加 1 个 SFP+ 10GE 上联，一台设备能带 256 个 ONU，把无源光网络直接铺到防爆区边界，具体方案见 锐应 PON 与 OLT 方案，交换机产品线见 工业交换机。
理论上有 Ex ia 认证的工业交换机，实际极少用。本安要求限制电路能量，交换机的开关电源和以太网口很难满足，而且认证成本高。现场做法是把有源设备全部退出防爆区。
需要符合 IEC 60079-28 的光辐射要求，但普通通信光模块的功率远低于限制值，通常不需要专门认证。光缆本身是无源的，重点在断口辐射评估和穿墙密封。
算。冗余要求物理路径分离，同桥架的两根缆会被同一次火灾或机械损伤同时破坏。规范要求不同路径或加防火隔板，实际项目中建议走不同的桥架或不同的路由。
防爆区内的摄像机必须用防爆型，通常自带本安电源或光纤输出，不能用普通 PoE。非防爆区边缘的摄像机可以用 PoE，但要注意 PoE 供电线路本身是带电的，不能跨越防爆分界。
对 DCS 和 SIS 的过程数据够用，控制器扫描周期通常 100–500 ms，一次 50 ms 中断不会导致丢帧。对 SOE 事件记录可能不够，那类应用要求时间戳精度到毫秒，需要评估倒换期间的丢帧数。
石化厂区的网络设计顺序是反的：先看区域图定设备位置，再定拓扑，最后选设备。把这条顺序倒过来，方案会在安全检查阶段被推翻重做。锐应科技的工业交换机与 mini OLT 都提供宽温与双路电源配置，适配这类厂区环境。
