總部和協力廠廠的系統連不上，排產資料對不上：一次異地組網改造

一家客戶在兩地各有工廠，還有好幾家常年合作的協力廠廠。總部的 MES 和協力廠廠的系統各跑各的，每天排產資料靠微信和 U 盤傳來傳去。有次協力廠廠接的單和總部對不上，半成品做了兩百件才發現引數錯了。他們才意識到，多廠協同不能靠人肉搬運資料，得先把網路底座串接，於是找到了摩傑斯。

一、先想清楚哪些資料要跨廠走

我們沒一上來就鋪裝置，而是先和他們盤：到底哪些資料必須跨廠實時走，哪些隔天同步就行，哪些根本不該出本廠。排產和庫存要實時，圖紙下發可以批次，財務和報價壓根不該過網。先分層次，網路的複雜度和成本都下來了，也少踩安全的坑。

二、內網穿透比拉專線更靈活

跨廠互通，很多人第一反應是拉專線，貴且慢。我們用 frp 這類內網穿透，把分散的廠區和協力廠廠安全地接回總部內網，不用每家都上固定公網 IP。小廠和協力廠點尤其合適，加一個點就像插個裝置，擴充套件比專線輕得多。

三、許可權和隔離不能省

網路通了，不等於誰都能進總部系統。我們按廠區、按角色做了訪問隔離：協力廠廠只能看到跟它相關的工單和圖紙，碰不到總部其它資料。邊界守不住，組網反而成了洩密通道。這一步和串接同樣重要，甚至更重要。

四、把鏈路做成可監控可切換

異地鏈路不像區域網那麼穩。我們給每條跨廠通道都接了監控和備用路由，哪條斷了能秒級切到備用，平時也能看到延遲和丟包。生產線等資料不等人的，鏈路得有人盯著、壞了能換，不能連上就當萬事大吉。

總結：

異地組網聽起來是 IT 的事，落到工廠身上就是協同能不能轉得動。資料分好層、穿透替代硬專線、許可權隔離守邊界、鏈路可監控可切換，這四步做到，多廠和協力廠才真正連成一張網。摩傑斯在給工廠做 MES 落地時，經常遇到這類分散協同的難題，把組網和 MES 一起規劃，比各廠各搞一套系統管用得多。崑山、蘇州一帶多廠區、有協力廠點的工廠，如果系統連不上、資料對不上，可以找摩傑斯。

相關閱讀：《工廠 IT 服務總覽》把這幾類問題都歸了類；同一主題下還有《把排產資料串接》、《frp 與 VPN 怎麼選》。