减少控制工程师和IT之间的分歧
在很多企业中控制工程师和IT人员之间的分歧几乎众所周知。如何减少这种分歧？首先双方都需要迈出第一步。控制工程师要明白：IT工程师不是你的敌人。IT人员也要清楚：工厂里使用的以太网和办公室使用的以太网并不一样。
给控制工程师的建议
尽管IT工程师并不了解工厂或者运行在工厂内的工业协议的特殊需求，但是他们明白网络安全和面向IT的以太网协议，这不仅适用于他们的领域，也适用于你的领域。虽然这是在IT领域开发的网络协议，但是你也可以影响它。这些网络协议允许提取诊断数据。这些数据可以加速故障诊断，甚至能够避免停机。在这些协议中，简单网络管理协议（SNMP）和链路层发现协议（LLDP）是最重要的两种协议。前者允许提取重发次数、带宽和其它有用数据，并对其进行操作。LLDP则允许自动确定网络拓扑结构。
既然以太网可以同时支持多个网络协议，那么SNMP、LLDP、HTTP一些其它工业网络协议，就可以在同一个网络共存。
网络安全不仅仅是隔离网络，还有其实施工流程以及技术。IT可以对两者提供技术支持。
对环境、网速和确定性的需求、以及稳定正常运行的重要性，对IT来讲，是完全陌生的。也许你对工厂以及办公室内的网络都有所涉及，那么，你可以建立与IT之间的关系。你可以按照下述内容来解释你们需求之间的差异。
给IT的建议
控制工程师对以太网的要求，在以下各方面不同于IT的需求：
■ 速度：尽管电子邮件可以在数秒内送达，但是控制信息需要在毫秒级甚至是微秒级的时间内送达；
■ 确定性：控制信息必须在可预测的循环周期内送达；
■ 环境：你是否看到过那里的环境？空气中弥漫着油蒸汽，闷热潮湿。你看不到电磁干扰，但是它们确实存在。这和带空调的办公室环境完全不同；
■ 正常运行时间：当生产线停止了，工厂的现金流也就断了。这是最糟糕的事情。
工业以太网如何通过差异化处理，来满足这些不同需求？他们采取了特殊的步骤，来确保信息及时发送。他们通过选用可以在严酷的环境中使用的设备和电缆来满足对环境的要求。他们将运行时间排在优先地位。
建立可信区域是网络安全分级策略的一部分。图片来源：PI国际组织
现在，既然认识到工厂工程师的特殊需求了，那就轮到IT来帮助他们保持工厂的运行了。
两者责任的交汇点在防火墙。这是一种简单的方案，对小工厂而言，是非常明智的选择。在办公室一侧的防火墙，是IT部门的责任范围；而工厂一侧，则是控制工程师的责任范围。虽然有分工，但是共同对网络安全负责。
较大的工厂则需要专门的工厂IT部门。成员来自IT和控制工程师。如果让控制工程师与IT人员合作，那么你们公司将会获得更大的成功。 | 
