主要包含人力资源、财务管理、采购管理、主数据管理、物料需求计划 和订单管理等;与供应商及客户管理有密切的联系;作为数字化工厂的顶层 系统,ERP系统直接关联到工厂的整体管理运营状况。根据本项目信息化建 设的基本情况,建议本厂首先实施ERP系统的基本功能。 (2)产品全生命周期管理(PLM) 产品生命周期管理(PLM)是一个设计、制造一体化的工程数据中心, 将产品全生命周期的各类产品数据,汇集到数据中心,使得该一体化的工程 数据中心可保证产品数据的共享性、准确性、有效性、完整性、安全性。 根据本项目信息化实施进程,本次新建工厂PLM系统部分可先考虑实施 工艺设计及工艺知识库部分应用。 (3)MES系统即制造执行系统( manufacturing execution system) 以生产计划和生产执行为主线,执行实际的生产过程,并实现产品、工 艺、设备、质量等各种数据的传递和采集,实现全面的生产过程集中管控: 解决产品的追溯性、生产控制和其他系统集成等问题;通过MES系统实现的 自动/柔性化生产线和PLM与ERP连接和贯通。它主要包含以下功能模块 生产动态追踪及作业指示系统 质量信息管理与检测线系统 车间级生产管理与统计系统 生产线运行监控与计划调度指挥系统 物流操控配送信息系统 MES为数字化工厂的重要内容,作为顶层ERP系统和底层生产制造自动 化(TIA)系统的中间环节,它的实施标志着数字化工厂建设的基本完善。 但同时,它的实施需要ERP系统、PLM系统和TIA系统的支撑。本次新建工 厂实施ERP系统及底层系统构建基本完善后,应考虑完善的MES系统。 chin乡 www.cninfocom.cn
31 主要包含人力资源、财务管理、采购管理、主数据管理、物料需求计划 和订单管理等；与供应商及客户管理有密切的联系；作为数字化工厂的顶层 系统，ERP系统直接关联到工厂的整体管理运营状况。根据本项目信息化建 设的基本情况，建议本厂首先实施ERP 系统的基本功能。 （2） 产品全生命周期管理(PLM) 产品生命周期管理 (PLM) 是一个设计、制造一体化的工程数据中心， 将产品全生命周期的各类产品数据，汇集到数据中心，使得该一体化的工程 数据中心可保证产品数据的共享性、准确性、有效性、完整性、安全性。 根据本项目信息化实施进程，本次新建工厂PLM系统部分可先考虑实施 工艺设计及工艺知识库部分应用。 （3） MES系统即制造执行系统(manufacturing execution system） 以生产计划和生产执行为主线，执行实际的生产过程，并实现产品、工 艺、设备、质量等各种数据的传递和采集，实现全面的生产过程集中管控； 解决产品的追溯性、生产控制和其他系统集成等问题；通过MES系统实现的 自动/柔性化生产线和PLM与ERP连接和贯通。它主要包含以下功能模块： 生产动态追踪及作业指示系统 质量信息管理与检测线系统 车间级生产管理与统计系统 生产线运行监控与计划调度指挥系统 物流操控配送信息系统 MES 为数字化工厂的重要内容，作为顶层ERP系统和底层生产制造自动 化（TIA）系统的中间环节，它的实施标志着数字化工厂建设的基本完善。 但同时，它的实施需要ERP系统、PLM系统和 TIA系统的支撑。本次新建工 厂实施ERP系统及底层系统构建基本完善后，应考虑完善的MES系统
(4)仓库&物流管理 主要包含wMS(仓库)管理和线边库管理,WMS管理提供了出入库 管理、库内管理、仓位信息管理、分拣任务管理和配送管理,这样可以使存 储信息更加全面也更加透明化。线边在制品管理包括入库、出库、库存台 账、库存盘点等常规物料库管理功能。 拉动装配零部件配送的根本源动力是生产线的实际需求。对装配生产线 运作的过程控制通常是由制造执行系统(MES)来控制。因此,全过程拉动 思想要求在MES与物流执行系统(LES)之间建立系统间的直接数据拉动 策略。 LES系统的实施,可以使数字化工厂管理运行更加髙效化。本次新建工 厂在MES系统规划基本到位后,应实施该部分内容。 (5)全集成自动化(TIA) 它主要包含设备监控与数据采集( SCADA Supervisory Control And Data Acquisition)、工业网络( Industry Network)、物流自动化( Logistic)、生产线 自动化( Automation)等方面。作为数字化工厂的底层内容,是数字化工厂建设 的基石,工厂的自动化程度直接影响信息化数字化可实施进程。该部分内容 必须在工厂建设初期进行规划,后期进行改造会花费很大的人力财力。 项目全集成自动化规拟划包括数字化挤压生产线、智能化焊接生产线、 智能化装配生产线和智能实验室,根据产品的特性和工艺要求选择生产设 备,包含焊接机器人、在线测量及质量监控系统裝备、三维激光扫描仪、电 子标签、条码等采集系统装备、数字化非接触精密测量、无损检测系统装 备、智能化高效率强度及疲劳寿命测试与分析设备、挤压生产线、总装及涂 装生产线等10余种核心装备,设备软件的总数超过20套(台)。产线可完成 铝合金半挂车产品的挤压、焊接、装配工序,保证工艺完整性,提高生产效 chin乡 www.cninfocom.cn
32 （4）仓库&物流管理 主要包含 WMS（仓库）管理和线边库管理，WMS 管理提供了出入库 管理、库内管理、仓位信息管理、分拣任务管理和配送管理，这样可以使存 储信息更加全面也更加透明化。线边在制品管理包括入库、出库、库存台 账、库存盘点等常规物料库管理功能。 拉动装配零部件配送的根本源动力是生产线的实际需求。对装配生产线 运作的过程控制通常是由制造执行系统（MES）来控制。因此，全过程拉动 思想要求在 MES 与物流执行系统（LES）之间建立系统间的直接数据拉动 策略。 LES 系统的实施，可以使数字化工厂管理运行更加高效化。本次新建工 厂在MES系统规划基本到位后，应实施该部分内容。 （5） 全集成自动化（TIA） 它主要包含设备监控与数据采集（SCADA Supervisory Control And Data Acquisition）、工业网络（Industry Network）、物流自动化 (Logistic)、生产线 自动化(Automation)等方面。作为数字化工厂的底层内容，是数字化工厂建设 的基石，工厂的自动化程度直接影响信息化数字化可实施进程。该部分内容 必须在工厂建设初期进行规划，后期进行改造会花费很大的人力财力。 项目全集成自动化规拟划包括数字化挤压生产线、智能化焊接生产线、 智能化装配生产线和智能实验室，根据产品的特性和工艺要求选择生产设 备，包含焊接机器人、在线测量及质量监控系统装备、三维激光扫描仪、电 子标签、条码等采集系统装备、数字化非接触精密测量、无损检测系统装 备、智能化高效率强度及疲劳寿命测试与分析设备、挤压生产线、总装及涂 装生产线等10余种核心装备，设备/软件的总数超过20套（台）。产线可完成 铝合金半挂车产品的挤压、焊接、装配工序，保证工艺完整性，提高生产效
率 (6)服务与维护 此内容可以作为PLM的组成部分;主要包括服务客户信息管理;设备 维修计划及维修管理;服务数据管理及故障诊断管理;外场维护管理及现场 信息采集;故障特征数据库;服务请求管理;服务计划和执行;执行报告和 分析等 5122信息化网络架构设计 (1)网络基础架构系统 凭借宽带网的优质线路资源,项目拟建立安全防护体系,通过防火墙 入侵防御系统、内网安全管理系统、信息系统运维管理系统、网络防病毒系 统等安全设备和安全管理手段,在公司网络与互联网的边界构建一个严密 的、多层的立体防护体系,有效地保障内网设备和信息的安全。通过以上建 设,实现公司信息网络的安全高效传输,实现通信、计算机网络集中监管 信息安全提供可靠保障。 chin乡 www.cninfocom.cn
33 率。 （6）服务与维护 此内容可以作为 PLM 的组成部分；主要包括服务客户信息管理；设备 维修计划及维修管理；服务数据管理及故障诊断管理；外场维护管理及现场 信息采集；故障特征数据库；服务请求管理；服务计划和执行；执行报告和 分析等。 5.1.2.2 信息化网络架构设计 （1） 网络基础架构系统 凭借宽带网的优质线路资源，项目拟建立安全防护体系，通过防火墙、 入侵防御系统、内网安全管理系统、信息系统运维管理系统、网络防病毒系 统等安全设备和安全管理手段，在公司网络与互联网的边界构建一个严密 的、多层的立体防护体系，有效地保障内网设备和信息的安全。通过以上建 设，实现公司信息网络的安全高效传输，实现通信、计算机网络集中监管， 信息安全提供可靠保障
数字设计 车间级 迎◆臣 D机器人 20#见 (2)车间数据网络总体结构 车间组成单独的局域网,与办公区网络采用物理隔绝。车间内部数据采 用局域网模式进行数据传递,所有车间通过车间网络防火墙与办公网联通, 并与位于机房的服务器和外网wEB服务器连接,交互数据。 (3)工业以太网络架构(设备互联、机器人、自动化设备) 车间内部以太网,通过有线的网线连接各自动化设备成一个局域网,根 据车间机台数量,配置数量不等的取数终端服务器(1台终端拖150到200 台)。所有数据通过局域网进行传输,为便于实时的数据查询,车间提供 WIFI无线网,利用便携式设备安装的APP通过无线网访问云服务器,查询各 个数据 (4)智能车间网络及安全架构建设 企业建立完善的重要数据库及文件容灾体系,灵活的备份机制(全备+ 差异)每日凌晨数据库完整备份,备份文件直接传送到异机保存;每小时差 chin乡 www.cninfocom.cn
34 （2） 车间数据网络总体结构 车间组成单独的局域网，与办公区网络采用物理隔绝。车间内部数据采 用局域网模式进行数据传递，所有车间通过车间网络防火墙与办公网联通， 并与位于机房的服务器和外网WEB服务器连接，交互数据。 （3） 工业以太网络架构（设备互联、机器人、自动化设备） 车间内部以太网，通过有线的网线连接各自动化设备成一个局域网，根 据车间机台数量，配置数量不等的取数终端服务器（1台终端拖150到200 台）。所有数据通过局域网进行传输，为便于实时的数据查询，车间提供 WIFI无线网，利用便携式设备安装的APP通过无线网访问云服务器，查询各 个数据。 （4） 智能车间网络及安全架构建设 企业建立完善的重要数据库及文件容灾体系，灵活的备份机制（全备+ 差异）每日凌晨数据库完整备份，备份文件直接传送到异机保存；每小时差
异备份一次,备份文件直接传送到异机保存,以保证智能车间数据的安全 性。 智能化车间采用VLAN分割,创建虚拟网络,有效控制网络广播,提高 网络效率;防火墙配置调整,严格ACL控制,准入安全级别提升;建立网络 设备节点监控,便于实时了解网络设备运行状况。 与安全相关的网络拓扑、防火墙建设 架设外网与内网之间的硬件防火墙设备 架设各车间网与办公网间的软件防火墙; 架设上网行为管理服务器 架设文件加密服务器; 配置外发邮件管理的功能; 封锁所有终端电脑U盘接口,严控数据拷入拷出。 保密制度 严控上网权限、设置上网网址黑名单、控制文件上传、邮件附 件上传。 邮件外发功能需要经高管审批同意后开通,一般邮件需要经过 高管审批后才能外发。 原则上,员工不能开通USB拷入、拷出权限;特殊情况需要开 通权限的,需要高管审批并明确有效期。 相关技术措施 上网行为管理,通过上网行为管理设备,对用户上网进行控 制 通过 WINDOWS域策略管理实现注册表、本地策略和硬件层面 的设置,禁用电脑USB端口、光盘驱动器等数据传输设备 chin乡 www.cninfocom.cn
35 异备份一次，备份文件直接传送到异机保存，以保证智能车间数据的安全 性。 智能化车间采用VLAN分割，创建虚拟网络，有效控制网络广播，提高 网络效率；防火墙配置调整，严格ACL控制，准入安全级别提升；建立网络 设备节点监控，便于实时了解网络设备运行状况。 与安全相关的网络拓扑、防火墙建设 架设外网与内网之间的硬件防火墙设备； 架设各车间网与办公网间的软件防火墙； 架设上网行为管理服务器； 架设文件加密服务器； 配置外发邮件管理的功能； 封锁所有终端电脑U盘接口，严控数据拷入拷出。 保密制度 严控上网权限、设置上网网址黑名单、控制文件上传、邮件附 件上传。 邮件外发功能需要经高管审批同意后开通，一般邮件需要经过 高管审批后才能外发。 原则上，员工不能开通USB拷入、拷出权限；特殊情况需要开 通权限的，需要高管审批并明确有效期。 相关技术措施 上网行为管理，通过上网行为管理设备，对用户上网进行控 制。 通过WINDOWS域策略管理实现注册表、本地策略和硬件层面 的设置，禁用电脑USB端口、光盘驱动器等数据传输设备