感觉楼主的意思是划分域也就是划分VLAN互访数据高的划分一个VLAN然后设定这些VLAN的访问机制，其实我在想，企业域是一个很好的平台，大的企业软件都有域的概念当然PCS7也有域的概念，如果能使用域管理，比如整个工厂是个大域 然后部门之间是子域还分出来一个工业域，所有的设备上位机网络设备都在这个域中运行，当然这个域的与控权并不和IT管理的域是相同的要分出来，这样才可以算的上集成，不但从物理层连接到企业域而且管理层应用层都集成到企业的应用中，最大的一点就是安全，可以说企业的每个员工对工业域的上位机 WEB等等都可以统一分配权限，并且公司在域中的设备只要用域授权账户可以直接透过VPN连接外网及其他公司的内网，域的好处还有就是我们使用step7编程 WINCC 确认报警 甚至操作都有记录你的域账户与操作。其实以后的企业域就是整合了工厂的所有可以整合的资源然后统一管理比如总公司可以直接管理分公司的网络及其访问授权。我对工业4.0认识不清也不知道到底要干什么，好像就是工业整合也就是数据整合分析，设备之间数据互访，产品过程全流程跟踪，但是必须有个主导的不能谁也做主导作用，不然大家都搞自己的工业4.0，真正能打通这些数据互访平台我感觉还是微软。