某工廠自動(dòng)化生產(chǎn)線中，一臺(tái)西門子S7-1200 PLC通過(guò)以太網(wǎng)接入車間交換機(jī)，需與上位機(jī)（SCADA系統(tǒng)）及另一臺(tái)跨網(wǎng)段的PLC（位于辦公區(qū)）進(jìn)行實(shí)時(shí)數(shù)據(jù)交互。交換機(jī)為普通二層非網(wǎng)管型設(shè)備，未劃分VLAN。經(jīng)過(guò)排查發(fā)現(xiàn)兩臺(tái)PLC出現(xiàn)相同IP沖突問(wèn)題，導(dǎo)致上位機(jī)不能通過(guò)交換機(jī)進(jìn)行通信，數(shù)據(jù)無(wú)法傳輸。

由于該P(yáng)LC修改需要更改到程序，而觸摸屏也沒(méi)有源程序，加上設(shè)計(jì)這套程序的工程師也已離職，因此直接修改設(shè)備IP的方案并不可取。對(duì)此，物通博聯(lián)提供基于網(wǎng)段隔離器（NAT網(wǎng)關(guān)）的解決方案，能夠在不修改PLC程序的同時(shí)快速解決IP沖突與遠(yuǎn)程通信問(wèn)題。

網(wǎng)段隔離器基于NAT（IP地址轉(zhuǎn)換）技術(shù)，能夠?qū)⒉煌W(wǎng)段IP分隔開來(lái)，將相同IP轉(zhuǎn)換為不同IP，將不同網(wǎng)段轉(zhuǎn)換為同一網(wǎng)段，同時(shí)依據(jù)有線/無(wú)線等方式將數(shù)據(jù)對(duì)接到上位機(jī)或云平臺(tái)中。它能夠兼容多種PLC、CNC等，在保障網(wǎng)絡(luò)安全隔離的前提下，確保設(shè)備數(shù)據(jù)在多網(wǎng)段間準(zhǔn)確、穩(wěn)定地交互。

通過(guò)登錄網(wǎng)關(guān)的管理界面，開啟NAT功能。將網(wǎng)關(guān)LAN口設(shè)置為一個(gè)獨(dú)立的子網(wǎng)段，例如172.16.1.0/24，為每臺(tái)PLC設(shè)備分配該子網(wǎng)段內(nèi)的唯一IP地址，如172.16.1.10-172.16.1.20。NAT網(wǎng)關(guān)會(huì)將PLC設(shè)備發(fā)出的數(shù)據(jù)報(bào)文中的源IP地址轉(zhuǎn)換為網(wǎng)關(guān)WAN口的IP地址，實(shí)現(xiàn)不同IP地址的PLC設(shè)備與工廠網(wǎng)絡(luò)的通信，避免與工廠網(wǎng)絡(luò)其他設(shè)備的IP沖突。

審核編輯 黃宇