厂区上空一座独立基站与围墙内的核心机房被一道清晰的边界圈在一起

一、”独立”把责任收回企业自己身上

工信厅联信管函﹝2026﹞227 号这份五部门联合的试点通知,把独立专网定义为由工业企业主导建设接入网、核心网等关键设施、可不依赖公网独立运行的企业专属网络。定义里真正的重量在那半句”不依赖公网”。公网模式下,鉴权、覆盖、故障定位这些活由运营商承担,企业提需求即可;一旦独立运行,这几件事连同演进升级的节奏全部回到企业自己身上。我们在给客户做这类项目时的体会是,第一步从来不是选设备,而是把”哪些归我们自建、哪些还借道公网”这条线画清楚。

边界定义要落在四件事上。接入网与核心网哪一部分自建、哪一部分仍从公网借道,跨厂区回传与人员漫游都属于借道;与公网的接口具体卡在哪个物理点或逻辑点;这条接口上的鉴权归谁。这四问没有一条能靠”以后再补”糊过去,因为后面每一个环节都要引用它的答案。我们建议把答案固化成一张边界与责任矩阵:把每一段网络、每一个功能填进表里,标出自建还是借道、责任方是谁、接口在哪、出故障先找谁。”谁都能干”往往等于”没人负责”,矩阵的价值就是把这句抱怨变成可核对的格子。

网络段或功能 自建还是借道 责任方 接口位置 故障先联系
接入网厂区基站 自建 企业运维 无 企业自维班组
核心网用户面 自建 企业与设备商 出口路由处 企业牵头
跨厂区回传 借道公网 运营商 骨干入口 运营商专线
终端接入鉴权 自建 企业安全组 接入网侧 企业安全责任人

二、频率许可是前置条件而不是补材料

通知要求专网须通过无线电管理机构研究论证并取得无线电频率使用许可,且已获试验频率许可的企业,其试点主体、地域、频率范围都要与许可证保持一致。这里的关键是”一致”两字的分量:频率范围、地域范围与试点主体三者锁死在许可证的框里,改其中任何一条都要重新报批。频率因此不是一个可以后补的附件,它决定整个方案能不能成立,是前置门槛。

厂内共存排查是这一节里最容易被略过、却最容易在验收时翻车的动作。厂区里早就存在的 2.4G 私有链路、Wi-Fi、蓝牙以及各类工业无线仪表,都可能与专网频段重叠或相邻。我们的做法是先实地扫一遍射频占用,再把每一个发射设备的频段、位置、归属、用途列成一张频率清单,逐项比对是否落在许可范围内;凡与专网冲突的私有链路,要么迁走、要么登记为受控豁免并约定降级策略。这张清单既服务申报,也服务后续扩容时的干扰复核,是一次投入两处复用的底稿。

三、融合组网要写清分工与隔离

通知支持按需与工业光网、工业以太网、时间敏感网络、单对线以太网融合组网,并在数据采集、生产控制、运维管理三环节开展设备与系统联网改造。融合的意思不是把所有东西一股脑搬上蜂窝网络,恰恰相反,它要求先想清楚什么不该上。时间敏感与单对线这两类接入在拓扑变化时,时间同步如何重新收敛、抖动如何压住,是要在方案里交代的;一旦同步关系随设备增删而漂移,控制回路的确定性就没了。哪些业务留在现场总线、哪些上蜂窝网络,要有判据:是否受严格同步约束、对丢包与抖动是否敏感、终端是否需要移动,三问定去留。

三个环节的业务等级与隔离要求也不该混为一谈。数据采集多为上行、可容忍短时积压,生产控制对时延与丢包敏感、必须有硬隔离,运维管理横跨全网、读写权限要收紧。我们倾向按业务等级分域,把控制类与采集类放在不同的隔离域里,避免一台运维终端的误操作波及控制回路。这张分工与隔离表,本身就是申报书里”创新应用场景”一节的骨架。

四、运维平台是验收对象而不是附属品

通知要求建设管理运维平台,覆盖设备管理、配置管理、性能监控、故障诊断、安全管理五项功能。这五样的最小可用集其实很具体:设备台账与配置基线,回答”有什么、该配成什么样”;性能指标的采样口径,同一个指标全厂用同一套算法与采样点,否则跨车间的数字没法比;故障定界的流程与责任矩阵,按终端、无线、传输、核心、应用五层逐段收敛;安全事件的留证字段。平台不是搭起来就完事的附属品,它是验收对象。理由很实在:两年试点期满要交总结报告、满一年要交进展报告,没有可核对的运行数据,这两份报告根本写不出来。所以我们主张从网络上线第一天起就按报告的口径记录数据,而不是到交报告那阵子临时补记——补出来的既不可信也经不起复核。

五、多主体协同与安全四能力要落成条款

通知支持工业企业、基础电信企业、设备供应商、解决方案提供商多主体协同,并要求形成隐患排查、安全研判、事故预警、应急处置四项能力,推动零信任、内生安全与商用密码应用。协同能不能落地,不在口号,在联合体协议的技术条款里:边界责任矩阵、变更通知时限、故障响应分级、数据归属与访问范围、退出与善后。协议里若没写清”改一条配置要先通知谁、多久内通知”,多个主体就会在同一份配置上互相覆盖,出了故障谁也说不清是谁的动作。安全四能力要各自有判定依据:隐患排查定周期与范围、安全研判给可复现的判定口径、事故预警给触发阈值、应急处置定演练频次与回退动作。零信任与商用密码在专网里有具体落点,主要是终端接入认证与密钥托管位置——密钥存在哪、谁能取、轮不轮换,都要成文。通知同时写明未经主管部门同意不得擅自经营电信业务,这条约束决定了专网的使用边界要由企业自己守住,责任并不能因为外包给某一家而甩掉。

六、两年期台账与申报前的自查六问

程序上是在线填报后导出申报表与建设方案、纸质提交地方通信管理局,由其会同工信部门择优推荐,五部门审查并组织专家评估论证后批复。批复后进入两年试点期,满一年交进展报告、结束交总结报告,若要继续经营须另行申请报批;自主终止也要经批准后退出并做好善后。这套节奏里最实在的一句话是:报告要什么,台账第一天就该记什么。这也是洹拓坚持把台账字段前置到上线首日、而不是留到报告前补记的原因。

申报前我们建议先过六问,作为自查清单:

  1. 谁主导——建设主体、运维主体、安全责任人是否落到同一家、能否落到具体的人。
  2. 频率怎么办——是否已取得无线电频率使用许可,主体、地域、频率三者与许可证是否一致。
  3. 与公网的关系——哪些环节借道、接口在哪、鉴权归谁,有没有成文的边界与责任矩阵。
  4. 平台谁建——运维平台五功能的最小可用集由谁交付、按什么标准验收。
  5. 安全责任——四能力的判定依据与留证字段是否都写进了方案。
  6. 终止退出——中途终止或期满不续时,善后与数据处置由谁执行、怎么留证。

归结到两件核心交付物:一张独立专网边界与责任矩阵模板,一套对齐满一年与结题两份报告的试点期台账字段。台账里记了什么,报告里就有什么;把这份”不依赖公网”的重量提前拆解成字段与格子,申报书才写得实,落地才少踩坑。