1201 【萬泉河】數(shù)據(jù)中央采集系統(tǒng)的路由器實現(xiàn)方案
越來越多的工廠,大量的單機設(shè)備需要集中數(shù)據(jù)采集,傳送到中央控制系統(tǒng), 然后再送到更高層的MES系統(tǒng)乃至ERP或者云平臺等。
經(jīng)常有人咨詢在單機為以太網(wǎng)網(wǎng)絡(luò)比如S7-1200, S7-1500, FX5U等情況下的解決方案。 首先,直接把網(wǎng)絡(luò)用網(wǎng)線接到同一個交換機上肯定是不可取的。
因為大量單機有可能就是同一供應(yīng)商提供的完全同樣型號的設(shè)備,那么會網(wǎng)絡(luò)參數(shù)都相同的, PLC, 觸摸屏,從站,變頻器等全都是同樣的IP設(shè)置,給硬生生接到一起,必然IP沖突。 而即便有機會把IP分別改掉,改到不同的網(wǎng)段區(qū)域,但在網(wǎng)絡(luò)規(guī)模擴大以后,發(fā)生網(wǎng)絡(luò)故障的幾率增大了, 非常容易影響生產(chǎn)。
所以,通常需要把網(wǎng)絡(luò)分層物理隔離。
有幾種不同的解決方案。
其一是在CPU機架上增加專用的以太網(wǎng)通訊模塊, 比如S7-1200可以增加CP1243-1,那么增加的CP可以與中央控制系統(tǒng)的上位機組網(wǎng),就實現(xiàn)了與控制網(wǎng)絡(luò)的隔離。
其二是增加PN/PN COUPLER,這稱為耦合器,其實對雙側(cè)的主站它都作為從站,一側(cè)向其寫數(shù)據(jù),它收到后再提供給另一側(cè)讀取。由此也實現(xiàn)了網(wǎng)絡(luò)隔離。
這兩種方案都是各廠家官方主推的方案,然而通常模塊的價格高,不同的產(chǎn)品序列需要增加的模塊型號不同,組態(tài)方法也不同。
所以,除此之外還有增加路由器的方案,即本文要介紹的實現(xiàn)方法。
路由器原本是個高貴產(chǎn)品,只在一些高端三層核心交換機才有路由功能,那些價格更貴,但后來隨著家用商用路由器的應(yīng)用普及,市場規(guī)模巨大,這些普通功能的小路由器價格越來越低,導(dǎo)致路由器甚至都成為專用名詞,專門指小型路由器了, 原本的正宗的路由反而被擠到邊緣位置了。 同時也使得可以使用路由器來作為本文應(yīng)用的選擇方案了。
我們平常所使用的路由器其實是多個功能的集合體,包含了路由,交換,網(wǎng)關(guān),WIFI等功能。同時,路由的功能其實反而弱化了。
比如路由器會分WAN口和LAN口,比如會有一個藍色的WAN口和4個黃色的LAN口,分別用于接外網(wǎng)和內(nèi)網(wǎng)。 而其實原本路由器的概念本身是不區(qū)分內(nèi)網(wǎng)外網(wǎng)的,需要在路由器中配置路由表來規(guī)定IP的跳轉(zhuǎn)規(guī)則。 所以弱化其實是因為其在內(nèi)部把一些路由功能給固化了。
除了少部分特殊定制的路由器,大部分的商用產(chǎn)品不再需要用戶在使用時配置路由表,也不再有設(shè)置利用規(guī)則的功能,但我們現(xiàn)在要使用它,就失去了更多的自由。
我們現(xiàn)在要把普通路由器應(yīng)用到工業(yè)網(wǎng)絡(luò),工業(yè)網(wǎng)絡(luò)原本不存在WAN和LAN的區(qū)別,所以如何使用路由器就有了2種選擇,要么是LAN口接入到PLC網(wǎng)絡(luò),WAN口接到上位機網(wǎng)絡(luò),要么是倒過來,WAN口接PLC, LAN口接上位機。
本文把兩種配置都分別做講解,其中各自的優(yōu)缺點也都列出,在不同的應(yīng)用場合可以根據(jù)需要選擇。
我現(xiàn)在有一臺普通的家用路由器,其內(nèi)網(wǎng)口IP為:192.168.89.1, 外網(wǎng)口IP為192.168.19.101,因為我上網(wǎng)的主路由器的IP是192.168.19.x網(wǎng)段。
注意我后面做實驗時不會再更改路由器的IP設(shè)置,而會修改PLC和上位機的IP來適應(yīng)不同的網(wǎng)絡(luò)配置架構(gòu)。
我使用一臺S7-1200和一臺WINCC做通訊實驗,實驗成功之后可以推廣到更多的PLC網(wǎng)絡(luò)以及更多的PLC品牌和上位機軟件。
配置A: PLC接WAN口,WINCC接LAN口
IP分配:S7-1200: 192.168.19.11,網(wǎng)關(guān):空
WINCC: 192.168.89.12,網(wǎng)關(guān):192.168.89.1
PLC中編程做簡單數(shù)據(jù)累加:MD10:=MD10+1; 用于上位通訊監(jiān)控
PORTAL編程中不在項目中給PLC分配IP地址,而是IP地址在設(shè)備中指定便于隨時修改。
首先,電腦不經(jīng)過路由器而是直連到PLC,電腦IP:192.168.19.12, 完成程序下載和IP地址設(shè)置。
WINCC中建立S7-1200通道,設(shè)置PLC IP為192.168.19.11,直連通訊成功,并保持運行狀態(tài)。
然后設(shè)置電腦IP為自動獲取,獲得了89網(wǎng)段的地址,電腦和PLC均接入到PLC,切換完成后等待十幾秒后, WINCC畫面中斷十幾秒后會恢復(fù)通訊正常。
這時測試PING的反饋為:
來自 192.168.19.11 的回復(fù): 字節(jié)=32 時間=2ms TTL=254
來自 192.168.19.11 的回復(fù): 字節(jié)=32 時間=2ms TTL=254
時間由<1ms變?yōu)榱?MS,而尤其注意TTL現(xiàn)在是254,而之前是255 。說明經(jīng)過了一層路由。
再度打開PORTAL網(wǎng)絡(luò)設(shè)置,輸入設(shè)備IP后在線聯(lián)機,在線監(jiān)控也可以成功。
A1:
電腦的手動設(shè)置IP和網(wǎng)關(guān),重復(fù)上面的過程可以成功。
A2:
電腦設(shè)置中把網(wǎng)關(guān)部分清除,PING中斷, 通訊不成功。
運行增加路由表:
route add 192.168.19.11 mask 255.255.255.255 192.168.89.1
PING可以成功,WINCC通訊也恢復(fù)成功。
A3:
電腦設(shè)置雙IP,除了正常上網(wǎng)的IP和網(wǎng)關(guān),DNS之外,再增加一個不帶網(wǎng)關(guān)的IP:192.168.89.12,重復(fù)執(zhí)行route add,通訊成功。
發(fā)現(xiàn)到PLC的訪問路徑被強制變更到了經(jīng)過路由器。這時即便PLC直接接在主路由器,與電腦同在19的網(wǎng)段,也不再能PING通。需要刪除上述的路由規(guī)則或者電腦重啟之后方可恢復(fù)。
配置B: PLC接LAN口,WINCC接WAN口
IP分配:S7-1200: 192.168.89.11,網(wǎng)關(guān):192.168.89.1
WINCC: 192.168.19.12,網(wǎng)關(guān):192.168.19.1
進入路由器界面, 找到超級端口轉(zhuǎn)發(fā)和DMZ主機等設(shè)置條目,設(shè)置DMZ主機地址到PLC的地址:
所有主流品牌的路由器都會有DMZ主機功能,相關(guān)概念也可以搜索網(wǎng)絡(luò)學(xué)習(xí)。
WINCC直連可以通訊時的狀態(tài),修改通道的IP到路由器WAN口的IP:192.168.19.101,運行后可以成功。
編程軟件中填入這個IP,可以監(jiān)控程序,但不可以修改IP。
如果IP是跟隨項目設(shè)置的, 那么下載程序也要出問題。 因為你只能在程序中設(shè)置IP為路由器的IP時才可以監(jiān)控,而程序一旦下載,IP地址也被修改,就麻煩了。 這方面比較亂,需要各位自行摸索。
B1:
PLC網(wǎng)址設(shè)置中刪除網(wǎng)關(guān),通信中斷,無法再建立。
這是大部分PLC項目中的設(shè)置,即通常在沒有需求的情況下,不會給PLC設(shè)置網(wǎng)關(guān),那么如果屬于后期改造項目,而程序中并未設(shè)置網(wǎng)關(guān),或者不清楚原程序員設(shè)置的網(wǎng)關(guān)地址, 那就很難通信成功。
所以,對于改造項目,源程序還是必須需要的。
總結(jié):
比較配置A和配置B兩種方案,可以發(fā)現(xiàn)各有優(yōu)劣。
配置A中,WINCC直接訪問的是PLC的IP, 那么在中央上位系統(tǒng)需要訪問多臺單機的時候就需要各自的IP均不相同。 然而A方案可以方便地修改PLC的程序,所以比較適合于新建項目,控制系統(tǒng)和中央采集系統(tǒng)都是一家人做設(shè)計的情況。
配置B中,可以通過給不同的路由器設(shè)置不同的WAN口的方式,實現(xiàn)對重復(fù)IP的PLC的區(qū)分,所以既實現(xiàn)了網(wǎng)絡(luò)分離,也保留了原系統(tǒng)網(wǎng)絡(luò)配置。唯獨需要保證對方程序中有給PLC設(shè)置網(wǎng)關(guān)指定到路由器的LAN口。