按行业
制造业的产线终端远程运维
产线网络和办公网络往往是刻意分开的，不是历史遗留。这道隔离决定了远程运维在你的工厂能做到哪一步——它是选型第一步，不是部署到一半才处理的细节。
适用对象
- 制造企业的 IT 部门
- OT 与产线运维团队
- 多工厂集团的集中运维
- 负责工控机与 HMI 的团队
这套方案在你的工厂能做到哪一步
- 办公终端与产线终端分开管 两张网的设备各自成组，权限不交叉。IT 看 IT 的，OT 看 OT 的。
- 产线接入按你的网络形态定 受控出口、跳板机、或者把服务端放进你自己的网络，三种形态各有对应做法。
- 每一次接入都留痕 停线之后能说清是谁在什么时候改了什么，不靠当事人回忆。
前提是先确认产线网是哪一种形态。完全隔离的产线，云端服务不成立，要走独立部署。
产线运维绕不开的三个问题
三条都不是「功能够不够」的问题，而是「这套方案在你这里成不成立」的问题。
OT 和 IT 是两张网
多数工厂里，产线网络和办公网络的分离是刻意的安全设计，不是历史遗留。办公网那套做法不能直接搬到产线上。
一次重启可能报废一批在制品
办公电脑重启一下没什么。产线上的工控机重启，代价是一批在制品，更贵的往往是随之而来的停线时间。
工控机不都跑标准 Windows
产线上常见嵌入式系统、精简版 Windows，甚至 Linux 的 HMI。工具覆盖不全，就得为剩下的设备再引入第二套。
对应的四项能力
前两项决定这套方案在你的网络里成不成立，后两项决定它能不能覆盖全部设备与全部工厂。
工厂场景要用到哪个版本
逐项能力的完整对照在定价页，这里只列产线运维真正会用到的那几项。
三个问题的细账
先分清一件事，否则容易看错页面：
- 你是制造企业，要管自己工厂里的设备 → 就是这一页
- 你是设备厂商，要管卖给客户的机器 → 设备远程诊断与维护
两者的约束完全不同。下面讲的是前者。
第一个问题：OT 和 IT 是两张网
多数工厂里，产线网络（OT）和办公网络（IT）是分开的， 而且这种分离往往是刻意的安全设计，不是历史遗留。
这意味着不能把办公网的那套做法直接搬到产线上。实际可行的形态有三种：
- 产线网有受控出口 —— 让 IT 放行特定主机与端口，一次沟通，长期有效
- 通过跳板机 —— 远程接入跳板机，再从跳板机进产线网。多一跳，但边界清楚
- 完全隔离 —— 远程接入在这里不成立。这种情况下值得考虑 私有化独立部署，把服务端放在你自己的网络里
第三种要早确认。 它决定的不是配置细节，是这套方案在你这里成不成立。
第二个问题：一次重启可能报废一批在制品
办公电脑重启一下没什么，产线上的工控机重启可能意味着一批在制品报废， 而更贵的往往是随之而来的停线时间。
产线真正难的不是「能不能连上」，是停线之后说得清。 产线上同时有 IT、OT 和设备厂商的人在动手， 没有记录就只能各执一词 —— 连接日志与自动录屏在这里不是合规要求， 是复盘「那次停线到底是谁改了什么」的唯一依据。 这两项从团队版起提供，见安全与审计。
第三个问题：工控机不都跑标准 Windows
产线上常见嵌入式系统、精简版 Windows，甚至 Linux 的 HMI。 工具覆盖不全，剩下的设备就得再引入第二套，两套工具意味着两套权限和两套日志。
WorksLink 客户端覆盖 Windows、macOS 与 Linux，办公终端和产线终端用同一套管。 对于装不了第三方软件的定制系统，客户端 SDK 同样跨平台，可以嵌进设备自己的软件里， 见把远程控制集成进自有系统。
常见问题
产线网和办公网是隔离的，还能用远程运维吗？
取决于是哪一种隔离。实际可行的形态有三种：产线网有受控出口（让 IT 放行特定主机与端口，一次沟通长期有效）；通过跳板机（远程接入跳板机，再从跳板机进产线网，多一跳但边界清楚）；完全隔离（云端服务在这里不成立，要走独立部署，把服务端放在你自己的网络里）。第三种要在选型阶段就确认。
我们的产线完全不通外网，怎么办？
走独立部署版本，把服务端放在你自己的网络里。这不是降级方案——对刻意做了 OT/IT 隔离的工厂，它往往是唯一成立的形态。具体方案与报价需要联系客户经理对接。
我们的 HMI 跑 Linux，能接吗？
能。WorksLink 客户端支持 Linux，与 Windows、macOS 一样安装后即可被远程接入。如果是装不了第三方软件的定制系统，客户端 SDK 同样跨平台，可以嵌进设备自己的软件里。
停线之后怎么查清是谁改的？
连接日志、文件传输记录和自动录屏，三项合起来才够。产线上同时有 IT、OT 和设备厂商的人在动手，没有记录就只能各执一词。这几项从团队版起提供，免费版和个人版只有加密、没有审计。
多个工厂怎么分权限？
按工厂、车间或网段建组，把组共享给对应的人，而不是把所有设备放在一个平面列表里靠命名规范区分。分组管理免费版就有，分组共享从团队版起提供。
