重点前提：不是路由器，不会自动跨网转发数据包。两个网口只是 HMI 本机可以同时在两个网段通讯；网口 A 下的 PLC 设备不能直接访问网口 B 的服务器，数据只能在 HMI 应用层单向采集转发，实现网络隔离，这是 OT/IT 安全的核心。

场景 1：暖通冷水机组

• LAN1（OT 控制网，192.168.10.x）：接丹佛斯 MCX 主控、多台 VACON20 变频器，Modbus TCP 采集机组温度、压力、压缩机状态、故障报警，负责机组本地监控与操作。

• LAN2（IT 楼宇网，10.0.5.x）：接入楼宇 BMS 系统，上传机组能耗、运行状态、报警信息给楼宇中控。  价值： 楼宇 BMS 网络出现病毒、广播风暴，无法穿透到机组控制内网，MCX 和 Vacon20 不受影响；不用额外增加工业隔离网关，减少柜内硬件成本。

很多大型冷水机组、热泵 OEM 都会采用这个架构。

场景 2：远程运维安全隔离

• LAN1：连接现场所有控制器，保持控制网完全封闭。

• LAN2：接入企业内网 / 4G 路由器，启用 SP5000 Remote HMI。 远程电脑 / 手机可以访问 HMI 画面，查看、操作机组；远程侧不能直接访问底层 PLC 和变频器。  价值：远程售后调试、故障诊断，又杜绝外网直接攻击控制设备，满足设备安全规范。

场景 3：两套独立设备网络同时采集

一台 HMI 同时对接两套互不相关的控制子网：

• LAN1：1 号冷水机组（MCX+VACON20）

• LAN2：2 号冷水机组（另一套控制器） 两个机组网段 IP 规划完全独立，不用修改任何设备原有 IP，不需要交换机做 VLAN。

OEM 项目里，同一控制柜集成两套独立机组，非常实用。

场景 4：设备出厂调试与现场交付双 IP

出厂前预先设置双 IP：

• LAN1：工厂调试网段（192.168.1.xx），车间电脑直接下载 HMI 工程、测试。

• LAN2：客户现场网段（客户 BMS 网段）。 设备发到客户现场，不需要修改 HMI 和 PLC 的 IP，直接插客户的 BMS 网线即可接入，大幅减少现场调试工作量，避免改 IP 造成通讯异常。

这是普洛菲斯官方重点强调的 OEM 价值点。

场景 5：对接 MES/SCADA 数据库，隔离生产控制网

• LAN1：OT 控制网，和 PLC、变频器通讯，保障控制实时性，不受上层大数据传输占用带宽。

• LAN2：企业 IT 局域网，通过 Pro-ServerEX，上传报警、能耗、产量数据到 MES、SQL 数据库。 控制网的实时通讯不会被数据库大数据包抢占带宽，保障设备控制稳定，同时满足工厂数据采集、追溯需求。

场景 6：冗余网络

两个网口接入同网段不同交换机，做链路冗余。注意：此用法不是推荐用法，双网口最大价值是网段隔离，不是链路冗余。

 关键注意事项

1. 两个网口必须设置不同网段，同网段会造成通讯异常。

2. 不具备路由转发功能，底层 PLC 不能直接访问 BMS 服务器；所有跨网络数据交换只能通过 HMI 内部画面 / 数据服务器转发。

3. 控制网（OT 侧）建议不配置网关，防止跨网路由泄露，破坏隔离效果。

极简架构

LAN1（OT）：SP5000 ↔ MCX + VACON20（机组控制） LAN2（IT）：SP5000 ↔ 楼宇 BMS / 远程运维 优点：一套 HMI 完成本地操作 + 楼宇对接，省去独立网关，网络安全隔离。