在工業(yè)網(wǎng)絡(luò)領(lǐng)域，只要提到DHCP，經(jīng)常會(huì)出現(xiàn)一種非常堅(jiān)定的觀點(diǎn)：

“工業(yè)生產(chǎn)環(huán)境絕對(duì)不能用DHCP?！?/p>

這個(gè)說法有沒有道理？有。 但如果把它理解成“整個(gè)工業(yè)網(wǎng)絡(luò)都不能使用DHCP”，那就已經(jīng)不符合當(dāng)前很多真實(shí)工業(yè)現(xiàn)場的情況了。

事實(shí)上，如今的大多數(shù)工業(yè)網(wǎng)絡(luò)，早已不是過去那種“只有PLC和工控機(jī)”的封閉網(wǎng)絡(luò)。隨著工業(yè)互聯(lián)網(wǎng)、視頻監(jiān)控、AGV、無線覆蓋、遠(yuǎn)程運(yùn)維的發(fā)展，DHCP在工業(yè)場景中的使用，其實(shí)已經(jīng)越來越普遍。

真正的問題，從來不是：

“工業(yè)網(wǎng)絡(luò)能不能用DHCP”

而是：

“哪些區(qū)域適合用DHCP，哪些區(qū)域不適合，以及如何保證它的安全性與可控性?！?/p>

為什么傳統(tǒng)工業(yè)網(wǎng)絡(luò)普遍不用DHCP？

在工業(yè)核心控制層，靜態(tài)IP至今依然是主流。

尤其是在以下場景：PLC控制網(wǎng)絡(luò)、DCS系統(tǒng)、SCADA核心通信鏈路、實(shí)時(shí)工業(yè)控制系統(tǒng)。

原因并不復(fù)雜，工業(yè)控制網(wǎng)絡(luò)長期強(qiáng)調(diào)三個(gè)核心原則：穩(wěn)定性、可預(yù)測性、可維護(hù)性，而靜態(tài)IP天然符合這些需求。

例如：

• PLC與PLC之間通常固定通信關(guān)系
• 上位機(jī)軟件往往直接綁定目標(biāo)IP
• 防火墻、ACL、白名單策略依賴固定地址
  

此外，很多工業(yè)協(xié)議本身也更偏向固定拓?fù)湓O(shè)計(jì)。因此，核心控制網(wǎng)使用靜態(tài)IP，到今天依然是非常合理、非常主流的工程方案。這一點(diǎn)并沒有過時(shí)。

但問題是：現(xiàn)在的工業(yè)網(wǎng)絡(luò)已經(jīng)不只是“控制網(wǎng)”了

這是很多討論里最容易被忽略的一點(diǎn)。

十幾年前的工業(yè)網(wǎng)絡(luò)，可能只包含PLC、工控機(jī)、HMI 。而現(xiàn)在，一個(gè)真實(shí)的工業(yè)園區(qū)網(wǎng)絡(luò)里，經(jīng)常還會(huì)包含視頻監(jiān)控系統(tǒng)、無線AP、AGV小車、MES系統(tǒng)、環(huán)境監(jiān)測終端、IIoT傳感器、遠(yuǎn)程運(yùn)維設(shè)備、辦公網(wǎng)與生產(chǎn)網(wǎng)互聯(lián)區(qū)域等等，這些設(shè)備有一個(gè)共同特點(diǎn)：數(shù)量越來越多，變化越來越頻繁。

如果仍然要求全部使用手動(dòng)靜態(tài)IP配置，會(huì)帶來非?，F(xiàn)實(shí)的問題：

• 運(yùn)維工作量巨大
• IP管理容易混亂
• 新設(shè)備上線效率低
• 故障排查復(fù)雜

因此，現(xiàn)代工業(yè)網(wǎng)絡(luò)里，DHCP實(shí)際上已經(jīng)被大量采用。

只是，它通常不會(huì)出現(xiàn)在“最核心的控制層”。

哪些工業(yè)場景，實(shí)際上很適合DHCP？

這里一定要結(jié)合真實(shí)工程場景，而不是停留在理論層面。

1?? 視頻監(jiān)控網(wǎng)絡(luò)

這是目前工業(yè)現(xiàn)場里，最典型的大規(guī)模DHCP應(yīng)用場景。原因很簡單：攝像頭數(shù)量多、部署頻繁、更換維護(hù)常見。

如果每個(gè)攝像頭都手工配置，工作量極大，容易出現(xiàn)地址沖突，而且后期維護(hù)成本高。因此，大量監(jiān)控系統(tǒng)都會(huì)采用 DHCP自動(dòng)分配，或 DHCP Reservation（地址保留）。

2?? AGV與無線終端

AGV、巡檢機(jī)器人、無線終端等設(shè)備，經(jīng)常需要跨區(qū)域移動(dòng)，以及動(dòng)態(tài)接入無線網(wǎng)絡(luò)。

這類場景下，DHCP反而比靜態(tài)IP更合理。否則設(shè)備遷移、網(wǎng)絡(luò)切換都會(huì)變得非常復(fù)雜。

3?? IIoT與邊緣采集設(shè)備

工業(yè)互聯(lián)網(wǎng)的發(fā)展，帶來了大量輕量化終端，例如環(huán)境傳感器、能耗采集設(shè)備、邊緣節(jié)點(diǎn)。

這些設(shè)備往往強(qiáng)調(diào)批量部署、自動(dòng)上線、云端管理。因此，DHCP已經(jīng)成為很多IIoT系統(tǒng)的默認(rèn)方式。

4?? 運(yùn)維與臨時(shí)接入?yún)^(qū)域

真實(shí)工業(yè)現(xiàn)場一定會(huì)存在：工程師筆記本、調(diào)試終端、外部維護(hù)設(shè)備，這類區(qū)域如果全部靜態(tài)配置，運(yùn)維效率會(huì)明顯下降。因此很多企業(yè)會(huì)采用：

• 獨(dú)立運(yùn)維VLAN
• DHCP動(dòng)態(tài)分配
• ACL隔離控制
  

很多人真正擔(dān)心的，其實(shí)不是DHCP，而是“失控”

這才是核心問題。

工業(yè)工程師之所以警惕DHCP，根本原因通常是：

• 害怕IP被錯(cuò)誤分配
• 害怕網(wǎng)絡(luò)里出現(xiàn)“野DHCP服務(wù)器”
• 害怕通信關(guān)系被破壞
  

這些擔(dān)憂完全合理。因?yàn)樵诠I(yè)現(xiàn)場，確實(shí)經(jīng)常會(huì)出現(xiàn)筆記本開啟共享網(wǎng)絡(luò)、虛擬機(jī)網(wǎng)卡誤開啟DHCP、非授權(quán)設(shè)備接入網(wǎng)絡(luò)等情況，結(jié)果可能導(dǎo)致IP地址沖突、網(wǎng)關(guān)錯(cuò)誤、PLC通信異常、整個(gè)網(wǎng)絡(luò)間歇性掉線。

而這，也是為什么現(xiàn)代工業(yè)交換機(jī)越來越強(qiáng)調(diào)DHCP Snooping、ARP防護(hù)、IP Source Guard、802.1X 這些功能。

現(xiàn)代工業(yè)網(wǎng)絡(luò)，更常見的是“混合模式”

現(xiàn)實(shí)中的成熟工業(yè)網(wǎng)絡(luò)，很少是全靜態(tài)IP或者全動(dòng)態(tài)IP，真正常見的，通常是下面這種結(jié)構(gòu)：

也就是說，工業(yè)網(wǎng)絡(luò)并不是“拒絕DHCP”，而是在不同區(qū)域采用不同策略。

工業(yè)交換機(jī)的角色，也已經(jīng)發(fā)生變化

過去的交換機(jī)，更像“透明轉(zhuǎn)發(fā)設(shè)備”。而現(xiàn)在，工業(yè)交換機(jī)越來越像 “網(wǎng)絡(luò)安全與接入控制節(jié)點(diǎn)”。

以 Fiberroad（光路科技）的網(wǎng)管型工業(yè)交換機(jī)為例，目前已經(jīng)普遍支持：

• DHCP Snooping
• ARP防護(hù)
• VLAN隔離
• ACL控制
• 802.1X認(rèn)證
• IP Source Guard
  

這些能力的核心目標(biāo)，其實(shí)只有一個(gè)：在保證工業(yè)網(wǎng)絡(luò)穩(wěn)定性的前提下，提高網(wǎng)絡(luò)的自動(dòng)化與安全可控能力。

最后：

隨著工業(yè)互聯(lián)網(wǎng)、邊緣計(jì)算、無線化、遠(yuǎn)程運(yùn)維、AIoT 持續(xù)發(fā)展，工業(yè)網(wǎng)絡(luò)里的動(dòng)態(tài)終端只會(huì)越來越多。

因此，DHCP本身并不會(huì)消失。真正被淘汰的，會(huì)是 “沒有安全控制能力的DHCP網(wǎng)絡(luò)”。

所以，“工業(yè)生產(chǎn)環(huán)境到底該不該用DHCP”這個(gè)問題，本身其實(shí)并不準(zhǔn)確。

真正專業(yè)的討論應(yīng)該是：

• 哪些設(shè)備必須固定IP？
• 哪些設(shè)備適合動(dòng)態(tài)分配？
• DHCP如何與工業(yè)安全體系結(jié)合？
• 如何避免動(dòng)態(tài)地址帶來的風(fēng)險(xiǎn)？
  

因?yàn)楝F(xiàn)代工業(yè)網(wǎng)絡(luò)的發(fā)展方向，已經(jīng)不是“完全拒絕動(dòng)態(tài)化”，而是：

“在可控前提下，實(shí)現(xiàn)更高效的自動(dòng)化運(yùn)維?！?/p>