(ppt版)GPRS通信终端与上位机软件通信使用手册.pptx

《(ppt版)GPRS通信终端与上位机软件通信使用手册.pptx》由会员分享，可在线阅读，更多相关《(ppt版)GPRS通信终端与上位机软件通信使用手册.pptx（35页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、GPRS通讯终端(ZHN DUN)与上位机软件通讯的使用手册第一页，共三十五页。主要(ZHYO)原理 第二页，共三十五页。如图：远端网络通过无线(移动sim卡/联通usim卡-订购相应流量，与我们 中上网流量是相似的)，如图中，远端网络1，由阀组RTU(192.168.2.2)和无线路由器(192.168.2.1)构成，它们属于同一网络，通过移动网接入Internet网；同时，站控中心也就是(jish)图中的效劳器端，通过网通/电信接入Internet网(与咱们公司相似，不同的是工控中一般用固定IP)；这时两个网络在Internet网络中便可通信，这个通信过程是通过VPN协议(简单地说就是(j

2、ish)实现了：私网1 公网 私网2)实现的。第三页，共三十五页。配置(PIZH)的主要步骤一、配置(pizh)无线路由器二、配置远端RTU三、配置中心路由器/防火墙(带有VPN功能)四、配置站控中心RTU/上位机首先满足无线路由器插SIM卡，中心接固定IP.注：远端IP子网为：192.168.2.0 255.255.255.0 中心IP子网为：192.168.1.0 255.255.255.0为例说明如何配置第四页，共三十五页。一、配置(PIZH)无线路由器第五页，共三十五页。配置配置VPNVPN1 1IPSec VPNIPSec VPN通用通用(tngyng)(tngyng)设置设置图 I

3、nRouter3xxG&E IPSec VPN通用参数配置界面第六页，共三十五页。2 2IPSec VPNIPSec VPN客户端设置客户端设置选择IPSec Client1进入IPSec VPN通道(tngdo)1设置，如下：第七页，共三十五页。QN1(名字随便(su bin)写但前边需加)202.112.25.36(中心(zhngxn)固定IP)192.168.1.0/24(中心(zhngxn)子网IP)选择开启选择开启60(连接中断检测时间间隔)180(连接中断检测超时间隔)192.168.1.1(中心网段内的在线IP,一般设防火墙的IP)第八页，共三十五页。IPSECIPSEC状状态态

4、该选项该选项可以可以(ky(ky)查查看看IPSEC VPNIPSEC VPN连连接状接状态态：未建立未建立VPNVPN时时状状态态如下：如下：建立建立VPNVPN时显时显示如下示如下说说明成功：明成功：第九页，共三十五页。二、配置(pizh)远端RTU配置远端RTU，使RTU与无线路由器在同一网段第十页，共三十五页。第十一页，共三十五页。三、配置(PIZH)中心路由器/防火墙(带有VPN功能)接线：内网接自己的电脑，进行(jnxng)配置防火墙，下面介绍通过telnet方法配置，首先“开始-运行cmd-telnet 192.168.1.1第十二页，共三十五页。登录防火墙设备，配置防火墙为三层

5、部署模式；1、定义VPN 第一阶段的相关配置：VPNs=Autokey Advanced=Gateway 配置VPN gateway 局部，定义VPN 网关名称、定义“对端VPN 设备的公网IP 地址为本地VPN 设备的网关地址、定义预共享密钥、选择发起VPN 效劳的物理端口；在VPN gateway 的高级Advanced局部，定义相关的VPN 隧道(sudo)协商的加密算法、选择VPN 的发起模式；2、定义VPN 第二阶段的相关配置：VPNs=Autokey IKE3、定义VPN 策略，选择地址和效劳信息，策略动作选择为：隧道模式；VPN 隧道选择为：刚刚定义的隧道，选择自动设置为双向策略

6、；第十三页，共三十五页。1、WAN接口为Static IP时，set interface untrust ip xxx.xxx.xxx.xxx/xx 设置WAN口IP和子网掩码 填写公网ipset interface untrust route 设置WAN口为路由模式set interface trust ip 192.168.1.1/24 设置LAN口IP和子网掩码set interface trust nat 设置LAN口为NAT模式set route 0.0.0.0/0 interface untrust gateway xxx.xxx.xxx.xxx(公网网关)配置WAN口路由set

7、interface“tunnel.1 zone“Untrust 将通道接口tunnel.1绑定到Untrustset interface tunnel.1 ip unnumbered interface untrust 指定tunnel.1为出接 set ike gateway“vpn-2-gw address 0.0.0.0 id“QN1 Aggr outgoing-interface“untrust“preshare“123456 proposal“pre-g2-3des-md5“定义IKE GATEWAY“vpn-2-gw，“QN1 与无线路由器中定义的本地(bnd)IPSEC标识名一致

8、；第十四页，共三十五页。set vpn vpn-2 bind interface tunnel.1 将通道(tngdo)接口tunnel.1绑定到VPN通道(tngdo)“vpn-2上set address Trust 192.168.1.0/24 192.168.1.0 255.255.255.0 定义本地子网set address Untrust 192.168.2.0/24 192.168.2.0 255.255.255.0 定义远端子网set policy from“Trust to“Untrust “192.168.1.0/24“192.168.2.0/24“ANY permit l

9、og 定义策略，允许从trust到untrust的信息流传递set policy from“Untrust to“Trust “192.168.2.0/24“192.168.1.0/24“ANY permit log 定义策略，允许从untrust到trust的信息流传递 set route 192.168.2.0/24 interface tunnel.1 Save第十五页，共三十五页。配置成功后，检查vpn状态，点击左侧菜单栏中VPNs-Monitor Status,出现以下画面：当status为active时表示(biosh)，当前链路成功连接。这样上位机设置IP与防火墙在同一网络，网关

10、设置为192.168.1.1，这样ping 192.168.2.1便可成功连接第十六页，共三十五页。1、同样也可以通过界面来设置(shzh)：通过浏览器，输入192.168.1.1，便可进入防火墙界面，第十七页，共三十五页。NetworkInterfaces点击(din j)new第十八页，共三十五页。NetworkInterfacesnew选择(xunz)untrust建interface,添名字(mng zi)第十九页，共三十五页。ObjectAddressesList点击(din j)new第二十页，共三十五页。ObjectAddressesList new填客户端地址(dzh)名填客户

11、端IP选择(xunz)Untrust第二十一页，共三十五页。VPNsAutoKey AdvancedGateway点击(din j)第二十二页，共三十五页。VPNsAutoKey AdvancedGatewaynew自建gateway名字(mng zi)选择(xunz)custom选择(xunz)自建客户端ipsec标识建连接密码选untrust第二十三页，共三十五页。VPNsAutoKey AdvancedGatewaynewAdvance选择(xunz)custom选择(xunz)pre-g2-3des-md5第二十四页，共三十五页。VPNsAutoKey IKE点击(din j)第二十五

12、页，共三十五页。VPNsAutoKey IKENew自建VPN连接(linji)名字选择之前(zhqin)建立的gateway第二十六页，共三十五页。Policies1.选择(xunz)from trust to untrust2.点击(din j)第二十七页，共三十五页。PoliciesNew添中心(zhngxn)端路由器IP添客户端路由器IP选第二十八页，共三十五页。Policies1.选择(xunz)from untrust to trust2.点第二十九页，共三十五页。PoliciesNew选添客户端IP添中心(zhngxn)端IP选择选择(xunz)(xunz)tunneltunne

13、l选择在选择在VPNsAutoKey IKEVPNsAutoKey IKE中设置中设置(shzh)(shzh)的名称的名称选第三十页，共三十五页。NetworkRoutingRouting Entries点第三十一页，共三十五页。NetworkRoutingRouting Entriesnew添客户端IP选已建interface第三十二页，共三十五页。Policies选择(xunz)from trust to untrust将anyany放在最后(zuhu)第三十三页，共三十五页。就对于此次juniper-25防火墙和inhand无线路由器配置vpn通道，ping的时间平均为900ms，所以我

14、们工程(gngchng)中 master的response time out时间要放大到1500ms。丢包率平均5%，时间要求不是很严格的可以满足。流量计算，使用GPRS涉及流量的问题，山西工程中，5s采集一次一个月200M左右，如果想缩小流量，增加采集时间，也就是master程序中，cycle时间增长，可以节省些流量第三十四页，共三十五页。内容(nirng)总结GPRS通讯终端与上位机软件通讯的使用手册。配置远端RTU，使RTU与无线路由器在同一网段。登录防火墙设备，配置防火墙为三层部署模式。ObjectAddressesList。选择pre-g2-3des-md5。VPNsAutoKey IKENew。丢包率平均5%，时间(shjin)要求不是很严格的可以满足第三十五页，共三十五页。