工廠最怕的，不是線不夠長，而是把不該混在一起的系統接到同一張網上。當 PLC、HMI、監控主機、員工筆電和訪客 Wi-Fi 共用交換器時，一次中毒、一次誤插，生產就可能跟著停。
我們做 OT網路隔離 時，先看界線，再談速度。只要把設備通訊、辦公上網、遠端維修與消防連動分清楚，後面的佈線、驗收、維修和擴充才不會一直返工。
先分清楚，OT網路和辦公網路本來就不同
辦公網路追求的是方便。信箱、雲端、印表機、視訊會議，越快越好。工廠 OT 網路不是這個邏輯。它在意的是穩定、可預測、不能亂跳，而且停一秒都可能影響產線。
很多現場一開始圖方便，把設備直接接到辦公交換器。表面上省了幾條線，後面卻常出現廣播封包太多、IP 衝突、遠端掃描干擾控制器，甚至讓老舊設備當機。尤其 PLC、SCADA、工控電腦常用固定 IP，也常搭配比較保守的系統環境，不能像一般電腦一樣隨意更新。
如果同一張網上還有監視器、門禁、NAS 和訪客無線網路，風險會再往上疊。因為辦公區的使用行為多，未知裝置也多，感染勒索軟體或被誤設定的機率自然更高。
若辦公區的印表機能直接看到 PLC，界線多半沒有畫清楚。
所以，我們談工廠設備聯網，不會只問要拉 Cat.6 還是光纖。我們先問，哪些設備一定要互通，哪些設備根本不該互看。這一步沒做對，後面的交換器再高級也補不回來。
佈線前先盤點設備與通訊路徑
現場會不會順，通常不是施工那天決定，而是前面的資料有沒有備齊。工廠案場尤其明顯，因為一台設備接錯埠位，可能不是網路慢而已，而是整條線停住。
我們進場前，至少會先盤點下面幾件事：
- 現場有哪些設備，像是 PLC、HMI、條碼機、工業相機、監視器、AP、伺服器與辦公電腦。
- 這些設備彼此要不要通，通到哪一層，需不需要連到雲端或總部。
- 哪些設備不能中斷，哪些區域可以夜間施工。
- 遠端維修要怎麼進來，是 VPN、跳板機，還是廠商臨時到場。
- 未來兩到三年會不會擴線、加機台、增設倉儲或辦公座位。
如果是老廠辦，我們還會先檢查既有線路和用電容量。有些場地表面上能用，實際上早就接近負載上限。這種案子不能只補幾個資訊點，常常要連主幹線、分迴路甚至 全室電線抽換 一起評估。
主幹、支線、機櫃要分區，強弱電也要分流
OT 網路隔離，不是只在設定頁面裡切幾個 VLAN。真正穩的做法，從線路路徑就開始分。辦公區、產線區、倉儲區、機房區，最好各有自己的主幹與支線邏輯，機櫃也不要混成一團。
我們常用的做法是，辦公區與產線區各自進機櫃，主幹再用光纖或專屬上行鏈路互接。這樣做的好處很直接，故障好找，擴充也快。若未來增加機台或重排座位，不必把整區都拆掉重拉。
此外，強電和弱電也要分流。電源線與網路線長距離平行，干擾就容易跑進來。實務上，我們會盡量分槽、分管，必要時加金屬隔板；若路徑交會，也盡量垂直通過。這個細節看起來小，卻會直接影響網路穩定。
若案場同時有產線、倉儲與行政空間，我們通常會依照專業廠辦機電工程規劃的方式，先定主幹，再定分區，最後才排點位。這也是 廠辦機電工程 和一般住家拉線最大的差別。
OT網路隔離常見做法，該選哪一種
隔離不是只有一條路。重點在於風險等級、預算、維修需求，還有未來會不會擴線。下面這張表，能快速看出常見做法的差異。
| 做法 | 適用情境 | 優點 | 要注意的事 |
|---|---|---|---|
| 實體分網 | 關鍵產線、停機成本高 | 最直觀，風險最低 | 成本較高，規劃要完整 |
| VLAN 加 ACL | 中小型廠辦、區域分流明確 | 彈性高，擴充快 | 設定錯誤就容易失守 |
| 防火牆加 DMZ | 需要遠端維修、跨廠資料交換 | 安全性與管理性較平衡 | 規則、帳號、日誌都要管 |
如果只是一般辦公區和倉儲掃碼設備分流，VLAN 可能夠用。可是一旦牽涉關鍵控制器、配方機台、連續生產設備，我們通常更傾向實體分網，再加工業型防火牆控管跨區通訊。
遠端維修也別直接開進產線。比較穩的做法，是先進 VPN，再經過跳板機或 DMZ 轉接。這樣誰登入、看了什麼、改了什麼，比較查得到。常見的工業交換器與工業防火牆品牌很多，像 Moxa、Siemens Scalance、Cisco Industrial Ethernet 都有人用，但牌子不是第一位，權限控管、埠位管理、日誌與備援 才是重點。
報價單寫不清楚，後面最容易一直追加
工廠聯網案子最怕的，不是貴，而是模糊。報價若只寫”網路拉線施工一式”，後面材質、配管、接地、機櫃整理、標示、測試，很容易一項一項往上加。今天多一條線槽，明天多一組防雷，最後總價反而更高。
我們看 透明報價，至少要把這些內容寫清楚，像是線材類別、是否使用工業級或室外級外被、光纖芯數、機櫃尺寸、配管或線槽規格、接地與突波保護、標籤編碼、測試方式、復原範圍，以及追加減帳怎麼算。
保固也不能只寫”完工保固”四個字。材料保固多久，施工保固多久，故障後幾天內到場，遠端先協助還是現場排查，都要白紙黑字。這是基本，不是加分。
如果我們想先對照承包範圍，可先看看阿達水電王專業工程項目。做過 水電工程承包、辦公室水電規劃 與工廠案場的團隊，通常更知道哪些地方一定要寫細，哪些地方不能靠口頭帶過。
法規、消防和驗收文件，要在開工前講明白
工廠與辦公區一起調整時，法規常被低估。只要牽涉固定隔間、天花板、既有配線拆改、逃生動線變更，很多案子就不只是拉網路而已，還要先確認 室內裝修合格證、屋內線路裝置規則、建築技術規則，以及消防申報流程。
尤其機櫃、橋架、弱電盤和新增配線若會影響消防設備位置，更要先問清楚。噴灑頭、偵煙器、緊急照明、廣播、逃生指示，不能被裝修遮住，也不能讓後補管線卡到驗收。若同一案場還有門禁、監視、廣播與消防弱電工程。
驗收資料也別放到最後才補。我們通常會要求開關箱編號、線路標示、竣工圖、點位表、網路測試紀錄與絕緣測試資料一起整理。做 台北裝修水電 或找 新北水電推薦 團隊時，我們更在意的，往往不是誰先報低價，而是誰能把施工文件一次備齊。
老廠辦、住辦混用案，最容易錯估的是電力底子
很多企業主把老屋改成小型辦公室，再把一角接成工作區。這種空間最容易表面好看，骨子裡卻吃不住。空調、伺服器、標籤機、茶水設備一起開，老舊迴路很快就滿了。到最後，不是跳電，就是靠延長線硬撐。
如果是老廠辦，我們通常不會只看資訊點夠不夠，還會一起看漏電斷路器、接地、主幹線和分迴路。很多時候，問題不在交換器，而在整體配電已經老化。這類案子常連 全室電線抽換 都得列入評估。反過來說，若只是住宅書房改工作室，有時做局部新增插座和獨立迴路就夠，未必要大動作拆到整間。這就是 居家水電維修 和工廠案場判斷邏輯不同的地方。
我們在 阿達水電王 看過不少雙北與桃園案子，真正省錢的做法往往不是少做，而是先判斷對不對。若您正在比對 新北水電推薦 名單，或正在找熟悉工廠與商辦的師傅，也可以直接用阿達電話聯繫，把現場照片、設備清單和需求先講清楚，初估會準很多。
把界線先畫好，工廠網路才會穩
工廠聯網不是把每台設備都接上網路就算完成。真正耐用的架構，會先把產線控制、辦公作業、遠端維修與消防介面分開，再回頭安排主幹、支線、機櫃與迴路。
我們只要抓住幾件事，案場就不容易失控。先盤點設備與通訊路徑，再決定隔離方式；先把 透明報價、工程保固 與法規文件講清楚，再開工。這樣做，後面少的是返工與停機，不是功能。
當辦公網路出事時，產線不該跟著倒。把 OT網路隔離 做在前面，才是工廠設備聯網最穩的起點。
