路燈監控項目解決方案
一．概述
基于schneider在路燈行業的現場監控解決方案的基礎上，北京映瀚通公司利用本公司產品InRouter 319C無線路由器、InHand SMS Center及netscreen路由器設備在CDMA、internet搭建了一個安全、可靠、功能強大的遠程解決方案。
該方案突破距離的限制，將分布在遠程各個地區的PLC及下端控制設備通過VPN（Vitual Private Network）技術與中心適時的連接起來。監控中心訪問各控制點就如控制本地設備一樣。
二．網絡結構
下圖是該解決方案的網絡結構：
如上圖：在現場端，加入了無線路由器----InRouter 319C，InRouter310C上電后按照監控中心網絡管理員的生成的vpn配置，向監控中心internet上的VPN Firewall發起vpn連接。當vpn建立后，監控中心中的服務器即可訪問InRouter 319C下端的PLC，從而可實現對現場設備的監控及維護。
三．主要功能簡介
3.1 中心監控、維護功能
當InRouter 319C與中心端VPN Firewall成功建立VPN后，中心即可適時訪問下端的PLC。如下圖：
假設中心網絡IP地址網段為：192.168.1.0/24，現場1的IP地址網段為192.168.3.0/24，現場n的IP地址網段為192.168.4.0/24。此時“組態軟件服務器”可直接采集到現場1的PLC（本例中假設為192.168.3.200）和現場n中的PLC（本例中假設為192.168.4.200）的數據，“工程師站”也可通過訪問該PLC的地址，使用編程軟件對其維護。
3.2 遠程維護功能
位于中心在internet上的VPN Firewall具有路由及VPN接入功能。負責維護此防火墻的網絡管理工程師可設置不同的配置，通過這些配置可以讓各個網絡間互相通信。利用其功能，我們可以讓技術工程師或管理員通過internet使用VPN連接至監控中心，并通過中心的VPN Firewall訪問下端的PLC。
通過維護此防火墻的網絡管理工程師按照要求分配帳號、密碼、路由策略，身份有效期，即可保證安全性。
這種模式為我們提供一種靈活、安全的機制去維護現場設備。假設這么一種情況，當工程師出差在外，此時現場1需要維護時，監控中心的網絡管理工程師可臨時為該工程師生成一個VPN策略，允許其撥入vpn到監控中心，并設置到現場1的路由。生成配置后，該工程師受到配置，通過隨身攜帶的筆記本或PC先撥號到internet，然后以VPN方式接入到監控中心，然后再用編程軟件訪問現場1的PLC。維護完成后，工程師拆掉vpn連接，監控中心的網絡管理工程師刪掉該工程師的臨時設置。
3.3 SMS報警功能
對于某些應用，客戶可能需要監控PLC或RTU中某些地址的數值，當其超出一定范圍時應該報警。除了本地現場報警外，我們同時提供短信報警。
如下圖：
在InRouter319C與監控中心VPN FIREWALL建立VPN后，監控中心的短信服務器將適時監控各現場PLC中指定地址的數值，當其超出一定范圍時通過短信發送報警短信給原先設置的接收者。同時短信服務器也可根據需要實現特定短信控制PLC功能。
四．特點及優勢
本方案必須具備的環境和設備及軟件如下：
Ø 中心能接入internet，具有公網IP；
Ø 具有已開通數據業務的中國聯通UIM卡：1張/現場點，開通短信的中國聯通UIM卡一張；
Ø 中國聯通CDMA網絡信號覆蓋現場；
Ø InRouter 319C 1臺/現場點；
Ø VPN Firewall 1臺 （中心端，推薦使用cisco或netscreen等中高級vpn接入防火墻及路由器）
Ø 工程師站、組態軟件服務器（根據客戶監控需求而定）
Ø InHand SMSCenter軟件一套+InHand SMS modem * 1（僅在需要短信功能時提供）
Ø 短信服務器 1臺（僅在需要短信功能時提供）
技術參數如下：
Ø CDMA網絡接入；
Ø 通信速率 上行 平均50kbps ，下行 80~90kbps；
Ø Icmp平均延遲 600ms；
Ø Ipsec vpn接入；
InRouter 319C特性：
電壓：DC 24V；
外殼：工業化設計；
安裝方式：卡軌安裝，
Lan接口：以太網 RJ45
… …
特點及優勢：
Ø 依托中國聯通CDMA網絡，無線接入internet，無須鋪設接入internet通信電纜,無須維護網絡測；
Ø 資費相對低廉；
Ø 實施速度快；
… …
|
