T910 通过VPN 下载PLC 程序或实现远程监控.pdf

《T910 通过VPN 下载PLC 程序或实现远程监控.pdf》由会员分享，可在线阅读，更多相关《T910 通过VPN 下载PLC 程序或实现远程监控.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、T910 通过 VPN 下载 PLC 程序或实现远程监控 VPN 被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN 主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。下图就是一个公司的通过 VPN 构建的虚拟专用网 注意：不同分支机构内部局域网需位于不同网段，否则内网间

2、无法实现互访 而最常用的 VPN 配置是上图中出差员工访问公司总部的情况。实际上我们通过 VPN下载PLC程序或实现远程监控就是模拟的员工出差访问公司总部的情况。差别是 FTP 服务器换成了 PLC，FTP 客户端换成了 PLC 编程软件。对于简单的 VPN 连接，用户只需要一个支持 L2TP 或者 PPTP 隧道协议的路由器或者防火墙，在用户的客户端运行L2TP 或者PPTP 的客户端软件即可。L2TP或者 PPTP 协议的 VPN 访问类似于用户通过拨号网络访问 INTERNET，只不过拨号的链路换成了网络，拨号服务器换成了 VPN 服务器。VPN 服务器会给客户端分配一个局域网内的 IP

3、 地址，并建立路由。所以要在 VPN 服务器上建立一个用户地址池，要给用户分配用户名和密码以及加密协议。在 WINXP 及以上版本，操作系统已经提供了隧道协议的客户端软件，不需要安装专门的软件。在客户端需要输入VPN路由器的IP地址或者服务器的域名。考虑到中国的实际网络情况，VPN 路由器很难获得一个静态的 IP 地址，我们只能用动态域名的方式，在网上找到该路由器。腾控 PLC 支持网络程序下载，程序跟踪，调试，所以借助于 VPN 技术，就可以实现远程的程序下载，程序跟踪，调试。PLC 编程人员甚至不需要到现场，在办公室就可以完成编程和调试工作。这样既保证了 PLC 设备的网络安全，也可以大大

4、方便 PLC 编程和调试人员。网络环境条件：需要将 PLC 接到一个具有 VPN 功能的路由器，T910 挂在路由器 LAN 口，然后路由器的 WAN 口通过宽带或者 ADSL 接到互联网。编程计算机能够连到互联网即可，当然宽带上网效果会更佳。假设 PLC 在上海 下载程序的计算机在北京，下载程序的计算机要接入广域网 示意图：1 动态域名 而目前很多支持 VPN 的路由器基本都支持动态域名解析，只要申请一个免费的动态域名，如花生壳，在路由器上简单做简单配置即可。见下图 路 由 器 或 者ADSL 上网 万维网 VPN 路由器 北京 上海 下面以 TL-ER6120 为例说明设置步骤：首先设置上

5、海的路由设置 1.登录路由器 2 选择 VPN L2TP/PPTP L2TP/PPTP 隧道设置.需要设置的参数 1 全局管理设置 链路维护时间间隔：默认 60 S 2 隧道地址池管理：地址池设置：地址池名称：test 地址池范围：192.168.3.2-192.168.1.3.11 不要和 LAN 口 IP 冲突 选择新增 出现 3 隧道设置 启用/禁用 选择 启用 协议类型 选择 PPTP 工作模式 选择 服务器 用户名 远程登录的用户名：例如：test 密码：远程登录的密码：xxxxxxx 组网模式：选择：PC 到站点 最大连接数：设置连接数 地址池名称：选择 test（前提是隧道地址池

6、表里添加了地址池 test）对端子网范围：不管 设置好好点击新增 后下边的隧道设置列表里出现 至此，VPN 设置完毕 查看当前的路由器的 WAN 口的 IP：此次 test 为 123.122.98.174 对于不是固定 IP 上网的用户，可以将 IP 绑定一个域名 设置好了之后，在北京的计算机可以连接了 步骤：1.网络邻居 属性 向导 新建连接向导 选择下一步 选择 连接到我的工作场所所在的网络 下一步 选择 虚拟专用网络连接 下一步 填写公司名：下一步 填写绑定的域名 或者上海路由器的 WAN 口的 IP 下一步 选中 在我的桌面上添加一个到此连接的快捷方式 点 完成 填写用户名 和密码 前面隧道设置的用户名 和密码 点击属性 去掉安全选项卡里的 要求数据加密（没有就断开）不要选中，否则可能连不上 此时 北京的计算机和上海的 PLC 在一个局域网里。这时可以用 PING 命令，测试是否连通的 PLC，值得注意的是 PLC 的网关地址和子网掩码一定要正确。否则即使 VPN 连通，也不能访问 PLC.