总部和外协厂的系统连不上，排产数据对不上：一次异地组网改造

一家客户在两地各有工厂，还有好几家常年合作的外协厂。总部的 MES 和外协厂的系统各跑各的，每天排产数据靠微信和 U 盘传来传去。有次外协厂接的单和总部对不上，半成品做了两百件才发现参数错了。他们才意识到，多厂协同不能靠人肉搬运数据，得先把网络底座打通，于是找到了摩杰斯。

一、先想清楚哪些数据要跨厂走

我们没一上来就铺设备，而是先和他们盘：到底哪些数据必须跨厂实时走，哪些隔天同步就行，哪些根本不该出本厂。排产和库存要实时，图纸下发可以批量，财务和报价压根不该过网。先分层次，网络的复杂度和成本都下来了，也少踩安全的坑。

二、内网穿透比拉专线更灵活

跨厂互通，很多人第一反应是拉专线，贵且慢。我们用 frp 这类内网穿透，把分散的厂区和外协厂安全地接回总部内网，不用每家都上固定公网 IP。小厂和外协点尤其合适，加一个点就像插个设备，扩展比专线轻得多。

三、权限和隔离不能省

网络通了，不等于谁都能进总部系统。我们按厂区、按角色做了访问隔离：外协厂只能看到跟它相关的工单和图纸，碰不到总部其它数据。边界守不住，组网反而成了泄密通道。这一步和打通同样重要，甚至更重要。

四、把链路做成可监控可切换

异地链路不像局域网那么稳。我们给每条跨厂通道都接了监控和备用路由，哪条断了能秒级切到备用，平时也能看到延迟和丢包。生产线等数据不等人的，链路得有人盯着、坏了能换，不能连上就当万事大吉。

总结：

异地组网听起来是 IT 的事，落到工厂身上就是协同能不能转得动。数据分好层、穿透替代硬专线、权限隔离守边界、链路可监控可切换，这四步做到，多厂和外协才真正连成一张网。摩杰斯在给工厂做 MES 落地时，经常遇到这类分散协同的难题，把组网和 MES 一起规划，比各厂各搞一套系统管用得多。昆山、苏州一带多厂区、有外协点的工厂，如果系统连不上、数据对不上，可以找摩杰斯。

相关阅读：《工厂 IT 服务总览》把这几类问题都归了类；同一主题下还有《把排产数据打通》、《frp 与 VPN 怎么选》。