硬件上是两块完全独立网卡，不是交换机共享端口；两个网口可以配置不同网段 IP，触摸屏内部做应用层数据转发，硬件层面两个网口之间没有直接二层数据通路，实现 OT 控制网与 IT 信息网隔离。 注意：不是路由器，不做 IP 路由转发；只允许 HMI 自身做数据采集转发，网口 A 的设备不能直接访问网口 B 的设备Pro-face。
一、最核心用途：隔离控制网与 IT 数据网
网口 1（OT 控制网）：接入 PLC、西克传感器、IO 模块、变频器，属于设备控制内网，运行 Profinet、Modbus‑TCP 控制协议。网段例如：
192.168.1.0网口 2（IT 信息网）：接入工厂 MES、服务器、远程运维网络、办公局域网。网段例如：
192.168.2.0。
价值：
外网 MES、远程网络出现病毒、网络攻击，无法直接渗透到设备控制内网，保护 PLC、传感器控制系统，满足工厂网络安全规范。
如果只用单网口 + 交换机 VLAN 做逻辑隔离，存在 VLAN 穿透攻击风险；双独立网卡硬件隔离安全等级更高。
触摸屏只把需要上传的生产数据、报警、变量，由 HMI 内部转发出去；IT 侧网络不能直接访问 PLC、传感器。
航天地面测控机柜场景：一边接测控 PLC、传感器控制网络；一边接入厂区 MES / 远程运维网，避免办公网威胁侵入测控设备。
二、多网段设备同时通讯，简化组网
一台触摸屏同时对接两套不同网段设备，不用额外增加交换机、路由器。
场景 A：一套老设备旧网段，一套新设备新网段；HMI 两个网口分别接入，一台屏统一监控两套设备。
场景 B：设备本地控制网是 A 网段；现场调试笔记本是 B 网段，直接接第二个网口调试，不改动原有设备网络。
对比单网口：单网口要实现多网段，必须增加三层交换机，增加成本与故障点。
三、远程运维安全实现（Remote HMI）
网口 2 接企业内网 / 远程网络，用来实现 Web 浏览、手机 / 电脑远程查看操作 HMI 画面；
网口 1 牢牢隔离现场控制设备；效果：可以远程看设备状态，但远程网络不能直接访问 PLC 与传感器，兼顾远程维护和控制网安全。
四、网口链路冗余备份
两个网口配置同一网段，做链路备份。一条网线 / 交换机故障，自动切换另一条网口，保障 HMI 通讯不中断，适合高可靠测试工装。
五、重要限制（选型必须清楚）
两个网口之间不做 IP 路由：网口 1 的 PLC 不能直接访问网口 2 的 MES 服务器；只能HMI 软件内部读取变量再转发，外部设备跨网口互相访问是被阻断的，这正是隔离安全的来源Pro-face。
不是所有型号都带双隔离网口：ET6000 经济型只有单网口；GP6000、ST6000 中高配才标配双独立网卡。
不能当成交换机使用：不能实现 “一个进多个出” 扩展端口。
六、通俗对比：单网口 + HMI vs 双独立网口
表格
| 方案 | 网络安全 | 组网成本 | 风险点 |
|---|---|---|---|
| 普通单网口 HMI | 低 | 低 | 控制网和 MES 同网络，外网威胁直接暴露给 PLC；用 VLAN 只是逻辑隔离，存在渗透风险 |
| 普洛菲斯双独立网卡 HMI | 高 | 中等 | 硬件隔离，IT 网络无法直达控制设备，无需额外交换机做隔离 |
配套你整套设备的典型组网示例（航天地面测控机柜）
LAN1（控制网）：接菲尼克斯 Axioline IO、西克传感器、PLC；网段 192.168.10.X
LAN2（IT 网）：接厂区 MES 服务器、远程运维；网段 192.168.20.X
HMI 读取传感器、PLC 数据，把报警、工艺数据上传 MES；MES 侧网络无法直接访问底层测控设备。
