在某汽車零部件制造工廠的智能化改造項(xiàng)目中，需要將車間內(nèi)多臺西門子PLC設(shè)備接入工廠監(jiān)控系統(tǒng)，實(shí)現(xiàn)設(shè)備數(shù)據(jù)的實(shí)時(shí)采集與遠(yuǎn)程監(jiān)控。

然而，在設(shè)備聯(lián)網(wǎng)調(diào)試過程中，發(fā)現(xiàn)出現(xiàn)了IP沖突問題。原因在于這批PLC設(shè)備是近期從不同供應(yīng)商采購而來，部分設(shè)備在出廠時(shí)被預(yù)設(shè)了相同的默認(rèn)IP地址，均為192.168.1.100。當(dāng)這些PLC同時(shí)接入工廠網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)系統(tǒng)立即報(bào)錯(cuò)，導(dǎo)致設(shè)備無法正常通信，整個(gè)監(jiān)控系統(tǒng)陷入癱瘓狀態(tài)，生產(chǎn)線也被迫暫停。

面對這一緊急情況，物通博聯(lián)提供基于NAT網(wǎng)關(guān)的解決方案，實(shí)現(xiàn)設(shè)備與上位機(jī)平臺的穩(wěn)定聯(lián)網(wǎng)通信。將物通博聯(lián)NAT網(wǎng)關(guān)部署在工廠網(wǎng)絡(luò)與PLC設(shè)備之間，網(wǎng)關(guān)的WAN口連接工廠現(xiàn)有交換機(jī)，LAN口與PLC設(shè)備相連。通過這種方式，在PLC設(shè)備與工廠網(wǎng)絡(luò)之間構(gòu)建一個(gè)隔離層，有效避免IP沖突對工廠主網(wǎng)絡(luò)的影響。

通過登錄網(wǎng)關(guān)的管理界面，開啟NAT功能。將網(wǎng)關(guān)LAN口設(shè)置為一個(gè)獨(dú)立的子網(wǎng)段，例如172.16.1.0/24，為每臺PLC設(shè)備分配該子網(wǎng)段內(nèi)的唯一IP地址，如172.16.1.10-172.16.1.20。NAT網(wǎng)關(guān)會將PLC設(shè)備發(fā)出的數(shù)據(jù)報(bào)文中的源IP地址轉(zhuǎn)換為網(wǎng)關(guān)WAN口的IP地址，實(shí)現(xiàn)不同IP地址的PLC設(shè)備與工廠網(wǎng)絡(luò)的通信，避免與工廠網(wǎng)絡(luò)其他設(shè)備的IP沖突。

功能特點(diǎn)

（1）解決新購置設(shè)備IP不能修改，而無法接入網(wǎng)絡(luò)問題

（2）通過NAT轉(zhuǎn)換，解決不同網(wǎng)段的設(shè)備無法通信的問題

（3）通過IP重命名，實(shí)現(xiàn)生產(chǎn)網(wǎng)絡(luò)的IP統(tǒng)一規(guī)劃和管理問題

（4）通過IP重命名，解決隱藏設(shè)備真實(shí)IP，防止網(wǎng)絡(luò)攻擊問題

（5）通過防火墻網(wǎng)段隔離和端口限制，有效提抗網(wǎng)絡(luò)干擾和攻擊能力

審核編輯 黃宇