为什么网关的网口总是不够用？聊聊工业网络中的“内外网隔离”

去现场看机柜，你会发现很多物联网主机上插着多根网线。有的接内网设备，有的接外网路由，有的还要接调试电脑。为什么工业现场对网口数量要求这么高？

一、安全红线：内外网必须物理隔离
在电力、制造等企业，生产内网（控制车间设备的网络）和办公外网（能上互联网的网）绝对不能混用。如果网关只有一个网口，接了内网就上不了云，上了云就会把内网暴露给外界，这是严重的安全违规。
因此，至少需要两个网口：网口A接内网采集数据，网口B接外网传数据，网关内部做NAT路由，实现安全的物理隔离。
二、调试口：预留的“后悔药”
如果网口全占满了，工程师到现场想调试，拔掉哪根线都会导致系统断连。所以，正规的工业主机必须留出一个独立的“调试网口”（或者WAN/LAN可复用），专门给现场工程师插电脑用。

选主机时，网口数量是硬指标。内网口+外网口+调试口，至少3个起步。如果还要接摄像头，4到6个网口也是常态。不要为了省钱省网口，最后现场扩容时只能干瞪眼。

你现场的网关用了几个网口？有没有因为网口不够拔过线？评论区聊聊。