杯中國智能挑戰(zhàn)賽信息化網(wǎng)絡(luò)化答辯方案

信息化網(wǎng)絡(luò)化方案答辯答辯隊伍：***2019/5/26目錄CONTENTS工藝要求網(wǎng)絡(luò)架構(gòu)通訊技術(shù)0102030405遠程維護數(shù)據(jù)可視01工藝要求工廠布局示意圖01

工藝要求根據(jù)甲方所提供的工廠描述、技術(shù)需求，完成設(shè)計方案及現(xiàn)場實施、調(diào)試任務(wù)，培養(yǎng)工業(yè)信息化網(wǎng)絡(luò)化方向項目的需求分析能力，網(wǎng)絡(luò)結(jié)構(gòu)、工業(yè)信息安全防護、信息采集及可視化設(shè)計能力，網(wǎng)絡(luò)規(guī)劃、實施與調(diào)試等能力。01

工藝要求環(huán)網(wǎng)冗余01VLAN劃分02NAT地址轉(zhuǎn)換03防火墻04遠程維護05數(shù)據(jù)可視0602網(wǎng)絡(luò)架構(gòu)示意圖01

網(wǎng)絡(luò)架構(gòu)示意圖生產(chǎn)線1生產(chǎn)線2工藝單元1工藝單元2工藝單元3工藝單元4工藝單元5工藝單元6工藝單元6工藝單元5工藝單元4工藝單元3工藝單元2工藝單元1控制中心生產(chǎn)管理區(qū)遠程維護工作站Ipsec

VPNS615S615S615S615S615S615S615S615S615S615S615S615S615XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XM408-8C冗余鏈路PROFINETVPN通道03通訊技術(shù)03

通訊技術(shù)環(huán)網(wǎng)冗余保證網(wǎng)絡(luò)結(jié)構(gòu)的冗余性VLAN區(qū)域網(wǎng)絡(luò)隔離NAT地址轉(zhuǎn)換避免IP沖突防火墻保證信息安全傳輸03

環(huán)網(wǎng)冗余無斷路時備用鏈路不啟用發(fā)生一處斷路時備用鏈路啟用XM408-8CXB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XM408-8CHRP（High

Redundancy

Protocol），高速冗余協(xié)議，支持環(huán)網(wǎng)冗余與環(huán)間冗余，通過交換機網(wǎng)絡(luò)管理頁面配置，網(wǎng)絡(luò)重構(gòu)時間300ms。03

VLANXB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200VLAN11VLAN12VLAN13VLAN14VLAN15VLAN16VLAN（Virtual

Local

Area

Network

）虛擬局域網(wǎng)，是把一個物理網(wǎng)絡(luò)劃分成為多個邏輯工作組的邏輯網(wǎng)段。

這種技術(shù)可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，廣播報文被限制在一個VLAN內(nèi)，而屬于不同VLAN的設(shè)備之間不能直接相互訪問，從而起到隔離不同工作區(qū)域的作用。03

NAT地址轉(zhuǎn)換VLAN2:

192.168.1.0/24VLAN1:

192.168.2.0/24PC:192.168.1.10Gateway:None192.168.1.1192.168.2.1CPU:192.168.2.20 CPU:192.168.2.30Gateway:

192.168.2.1

Gateway:

192.168.2.1AdditionIaPl:192

.

168

.

1

.

2192

.

168

.

1

.

3SRC

IP:SRC

IP:192.168.1.10192.168.1.10DST

IP:DST

IP:192.1681..

2192.1681..

3SRC

IP:SRC

IP:192.168.1.10192.168.1.10DST

IP:DST

IP:192.1682..

20192.1682..

30NATTableNAT（NetworkAddress

Translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換，SCALANCE

S615安全模塊支持NAT功能，這樣可以對S615所連接的內(nèi)網(wǎng)設(shè)備進行保護（內(nèi)部網(wǎng)絡(luò)）。另外，對于很多重復(fù)的網(wǎng)絡(luò)且其內(nèi)部帶有相同的IP地址的設(shè)備，使用NAT的方法可以進行訪問是非常有效的03

防火墻SACLANCES615辦公網(wǎng)絡(luò)中心產(chǎn)線S7-1200S615可以做自動化系統(tǒng)的防火墻用，來保護自動化的單元，如圖所示?？捎行У胤乐篃o用的數(shù)據(jù)流量、未經(jīng)授權(quán)的設(shè)備及流量進入到自動化系統(tǒng)單元中，以此來保護自動化系統(tǒng).04遠程維護04

遠程維護InternetRouter1SSCInternetRouter2SACLANCES615VPN通道辦公網(wǎng)絡(luò)中心外部管理區(qū)VPN（Virtual

Private

Network）即虛擬專用網(wǎng)，只有被認證的用戶才能建立VPN

的隧道并安全的訪問你的設(shè)備，其他人是沒有權(quán)限連接和訪問的，可以防止其他廠商或供應(yīng)商對我們的設(shè)備的誤操作或故意破壞。05數(shù)據(jù)可視05

數(shù)據(jù)可視S7-1200生產(chǎn)管理區(qū)控制中心HMIS7-1200S7-1200

的Web

服務(wù)器允許用戶通過Web

頁面來訪問CPU

的相關(guān)數(shù)據(jù)以及CP