杯中國(guó)智能挑戰(zhàn)賽信息化網(wǎng)絡(luò)化答辯方案

信息化網(wǎng)絡(luò)化方案答辯答辯隊(duì)伍：***2019/5/26目錄CONTENTS工藝要求網(wǎng)絡(luò)架構(gòu)通訊技術(shù)0102030405遠(yuǎn)程維護(hù)數(shù)據(jù)可視01工藝要求工廠布局示意圖01

工藝要求根據(jù)甲方所提供的工廠描述、技術(shù)需求，完成設(shè)計(jì)方案及現(xiàn)場(chǎng)實(shí)施、調(diào)試任務(wù)，培養(yǎng)工業(yè)信息化網(wǎng)絡(luò)化方向項(xiàng)目的需求分析能力，網(wǎng)絡(luò)結(jié)構(gòu)、工業(yè)信息安全防護(hù)、信息采集及可視化設(shè)計(jì)能力，網(wǎng)絡(luò)規(guī)劃、實(shí)施與調(diào)試等能力。01

工藝要求環(huán)網(wǎng)冗余01VLAN劃分02NAT地址轉(zhuǎn)換03防火墻04遠(yuǎn)程維護(hù)05數(shù)據(jù)可視0602網(wǎng)絡(luò)架構(gòu)示意圖01

網(wǎng)絡(luò)架構(gòu)示意圖生產(chǎn)線1生產(chǎn)線2工藝單元1工藝單元2工藝單元3工藝單元4工藝單元5工藝單元6工藝單元6工藝單元5工藝單元4工藝單元3工藝單元2工藝單元1控制中心生產(chǎn)管理區(qū)遠(yuǎn)程維護(hù)工作站Ipsec

VPNS615S615S615S615S615S615S615S615S615S615S615S615S615XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XM408-8C冗余鏈路PROFINETVPN通道03通訊技術(shù)03

通訊技術(shù)環(huán)網(wǎng)冗余保證網(wǎng)絡(luò)結(jié)構(gòu)的冗余性VLAN區(qū)域網(wǎng)絡(luò)隔離NAT地址轉(zhuǎn)換避免IP沖突防火墻保證信息安全傳輸03

環(huán)網(wǎng)冗余無(wú)斷路時(shí)備用鏈路不啟用發(fā)生一處斷路時(shí)備用鏈路啟用XM408-8CXB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XM408-8CHRP（High

Redundancy

Protocol），高速冗余協(xié)議，支持環(huán)網(wǎng)冗余與環(huán)間冗余，通過(guò)交換機(jī)網(wǎng)絡(luò)管理頁(yè)面配置，網(wǎng)絡(luò)重構(gòu)時(shí)間300ms。03

VLANXB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200VLAN11VLAN12VLAN13VLAN14VLAN15VLAN16VLAN（Virtual

Local

Area

Network

）虛擬局域網(wǎng)，是把一個(gè)物理網(wǎng)絡(luò)劃分成為多個(gè)邏輯工作組的邏輯網(wǎng)段。

這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN，每個(gè)VLAN是一個(gè)廣播域，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)，而屬于不同VLAN的設(shè)備之間不能直接相互訪問(wèn)，從而起到隔離不同工作區(qū)域的作用。03

NAT地址轉(zhuǎn)換VLAN2:

192.168.1.0/24VLAN1:

192.168.2.0/24PC:192.168.1.10Gateway:None192.168.1.1192.168.2.1CPU:192.168.2.20 CPU:192.168.2.30Gateway:

192.168.2.1

Gateway:

192.168.2.1AdditionIaPl:192

.

168

.

1

.

2192

.

168

.

1

.

3SRC

IP:SRC

IP:192.168.1.10192.168.1.10DST

IP:DST

IP:192.1681..

2192.1681..

3SRC

IP:SRC

IP:192.168.1.10192.168.1.10DST

IP:DST

IP:192.1682..

20192.1682..

30NATTableNAT（NetworkAddress

Translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換，SCALANCE

S615安全模塊支持NAT功能，這樣可以對(duì)S615所連接的內(nèi)網(wǎng)設(shè)備進(jìn)行保護(hù)（內(nèi)部網(wǎng)絡(luò)）。另外，對(duì)于很多重復(fù)的網(wǎng)絡(luò)且其內(nèi)部帶有相同的IP地址的設(shè)備，使用NAT的方法可以進(jìn)行訪問(wèn)是非常有效的03

防火墻SACLANCES615辦公網(wǎng)絡(luò)中心產(chǎn)線S7-1200S615可以做自動(dòng)化系統(tǒng)的防火墻用，來(lái)保護(hù)自動(dòng)化的單元，如圖所示?？捎行У胤乐篃o(wú)用的數(shù)據(jù)流量、未經(jīng)授權(quán)的設(shè)備及流量進(jìn)入到自動(dòng)化系統(tǒng)單元中，以此來(lái)保護(hù)自動(dòng)化系統(tǒng).04遠(yuǎn)程維護(hù)04

遠(yuǎn)程維護(hù)InternetRouter1SSCInternetRouter2SACLANCES615VPN通道辦公網(wǎng)絡(luò)中心外部管理區(qū)VPN（Virtual

Private

Network）即虛擬專用網(wǎng)，只有被認(rèn)證的用戶才能建立VPN

的隧道并安全的訪問(wèn)你的設(shè)備，其他人是沒(méi)有權(quán)限連接和訪問(wèn)的，可以防止其他廠商或供應(yīng)商對(duì)我們的設(shè)備的誤操作或故意破壞。05數(shù)據(jù)可視05

數(shù)據(jù)可視S7-1200生產(chǎn)管理區(qū)控制中心HMIS7-1200S7-1200

的Web

服務(wù)器允許用戶通過(guò)Web

頁(yè)面來(lái)訪問(wèn)CPU

的相關(guān)數(shù)據(jù)以及CP