和传统的远程接入方案比较,赛远的接入方式支持了多种最为流行的宽带接入方式,如xdsl、3g等。对于固定的实验室,有线的宽带方式是较好的途径,而对于不便于接线的远端或者实验室端(有些实验室的端口不便于开放到外面,所以也需要重新搭建上网通道),可以采用最新的3g技术,系统拓扑图如图6所示。
图6 通过公网3g和远程接入软件远程访问实验室系统拓扑图
3.2 控制系统训练功能设计
(1)在可以上网的任何地点,在装有编程软件的机子上,可以对plc进行远程的上下载程序,在线诊断;
(2)通过现场摄像头在线视频实时查看plc的运行状态;
(3)实现远程控制,可直接通过编程软件对plc进行的任何参数和程序的改变;
(4)对于实验室的远程仿真实训,开辟了一个全新的实训模式,提高了实训的整体效率。
3.3 项目难点
本项目中,主要的难点在于如何将本端plc的数据传到另外一个固定的远端的设备,通过常规的方式,如果某一端如服务器端固定ip,客户端找固定ip将十分容易。而两端都是动态变化的ip,则必须通过一个ip解析服务器进行ip解析,本方案中,ip连接着一个域名,域名解析的工作由赛远专门搭建的域名解析工作站完成,没有使用免费的ip解析,主要是考虑解析工作的稳定性。
对于其中的plc搭建,采用的是原来的气动机械手里面的控制器,加装了以太网接口模块,调试过程中,需要将ip地址进行统一规划,如在plc端,采用的网关为192.168.0.1,所以,plc的地址,摄像头的地址都要处于该网段。
此外,对于数据的安全方面,本实验室项目中,通过公共的internet网络,数据都可能存在一些安全的问题,所以,赛远的网络加密技术,遵循了国际标准,并加入了具有赛远特色的加密方式,在两端的网络安全通讯模块中加入了s-link安全连接密钥,这是一个私钥,128位加密,对于网络的安全来说,具有稳定、可靠和安全。
3.4 安全设计
由于是工业自动化系统的远程通讯,因此数据传送中的安全保障是非常重要的,本文采用了以下几种方法进行数据安全处理[3]:
(1)通过虚拟专用网络(vlan)过滤和检查数据通讯;