HS.tunnlPLC工控远程方案技术说明.docVIP

基于HS-tunnel技术的PLC远程维护系统 摘要 本系统是基于HS-tunnel技术，建立HS-tunnel隧道链接，对远端DCS系统进行远程监控及维护的方法及系统架设。包括工业现场总线、PLC、HS-tunnel隧道、远程监控维护。 本系统基于标准TCP/IP协议开发了专用应用层协议，利用此协议建立HS-tunnel隧道连接，通过此链接在互联网上进行可靠安全的数据传输，并开发了专门的监控维护中心软件。 为确保系统技术可行性，对建立系统的关键技术：互联网数据传输延时进行了测试和优化。符合接入现场总线的方式使系统可以用于不同结构的PLC 硬件；监控中心对多个现场进行集中管理，为远程连接提供平台保障。 工业设备远程监控技术及其作用 设备远程监控的概念在工业控制领域由来以久，是指从与被控制设备地理位置相距很远的地方对设备进行监测和控制，其目的是使设备维护人员不到现场即可了解设备运行状态，必要时改变设备运行状态，减少设备维护费用。对于大型工业设备制造商，在产品质量相差无几的前提下，提高产品售后服务水平，快速响应用户要求已成为决定产品市场份额的重要因素。特别当产品远销全国乃至世界各地时，设备的检修、维护、故障判断往往需要专人到现场处理，人力、物力、财力的投入巨大，效果却不一定好。在这种情况下，采用远程监控维护系统就能 为这些设备制造商提供低成本、快速的服务响应，也提高了市场竞争力。 1.2目前现有的解决方案有： 1 基于Modem拨号（PSTN公用电话网） IEMENS PLC远程访问提供一个标准方案，工程师站（ES）和远程的PLC站之间是通过Modem拨号进行连接。 该方案的缺点在于连接速度很低，最大之支持56kbps的速度，非常容易出现连接中断的现象。只能简单支持PLC程序的上传下载功能，不能实现实时在线诊断。公用电话网覆盖的地区范围虽大，但通信费用太高，特别跨地区时产生的是长途电话费，监控成本很高，速度也很慢。 2 基于互联网 2.1 固定（静态）IP接入 通过internet访问某一个设备，该设备需要有一个IP地址。IP地址需要向当地的ISP申请得到。固定（静态）IP地址由于资源有限，申请和使用费用比较高。固定IP地址的使用费大概在20000元/年（不管接入费用为集成商投入或用户投入，均是一个不太能接受的数字），为每一个套远程设备申请一个固定（静态）IP显然是不可能的。靠固定（静态）IP进行大量的PLC设备远程访问显然是不经济的。这对于系统集成商来说，只能选择性的对一些比较大型的项目做相关远程维护的投入，这样的解决方式，相对大量的出厂设备无异于杯水车薪，不能充分减少不必要的现场维护。 2.2 动态IP接入 相比之下使用动态IP接入的方式就显得较为实际。 目前国内比较流行的是ADSL和FTTx+Lan的方式，用户之需向当地电信ISP申请即可，而且费用较为低廉，年使用费在800-1500左右。 由于接入IP为动态的，远程设备每次上线时的IP均不相同，需要申请相应的DDNS动态域名解析，将远程设备获得的IP地址发往第三方域名服务器，将IP与域名绑定后，维护人员通过域名访问。这样出现一个问题，由于第三方域名服务器更新速度较慢，经常会出现重新上线后需要等很久才能访问的情况，给远程维护带来不便。 以上两种接入方式均需要公网IP，且将远程设备直接暴露于公网下，在没有防火墙的情况下，PLC的安全受到威胁。互联网运营商之间的网间互访瓶颈，国际出口带宽的限制，同样不能很好的实现较快速的远程实时诊断。 3 基于CDMA/GPRS 某些场合可能没有网络接入，此时可以使用基于CDMA/GPRS的接入方式。此方式也受限于2G移动通信网的速率限制（最高155kbps），实际效果接近于电话线Modem的传输状态，只能勉强实现上传下载PLC程序。 现有的解决方案基本都是点对点的远程维护，在特殊环境下无法满足客户独特的需求。 设备远程监控中的连接不正常问题也时常困扰着我们。TCP连接的不正常中断在设备远程监控中比在局域网中更加常见，因为在Internet环境下，中间的任何一点出现问题都可以导致连接中断。断网在远程监控中产生如下问题：假如客户端和服务端建立TCP连接后，服务端由于掉电等原因重新启动，那么客户端将不再能够和服务端建立连接。原因很简单，因为客户端认为连接已经建立，这导致了服务端无法向客户端发送数据。 系统总体设计 2.1 设计目标 使设备制造商和工业自动化系统集成商在任何时间、任何地点接入互联网之后均能对设备的运行状态进行在线监测，必要时可对故障设备进行远程诊断，排除故障，使设备恢复正常运行；能同时对多台在线设备进行集中监控。 2.2 系统结构 系统包含 5 个部分：现场通讯终端、HS-tunnel监控中心、