杯中国智能挑战赛信息化网络化答辩方案

信息化网络化方案答辩答辩队伍：***2019/5/26目录CONTENTS工艺要求网络架构通讯技术0102030405远程维护数据可视01工艺要求工厂布局示意图01

工艺要求根据甲方所提供的工厂描述、技术需求，完成设计方案及现场实施、调试任务，培养工业信息化网络化方向项目的需求分析能力，网络结构、工业信息安全防护、信息采集及可视化设计能力，网络规划、实施与调试等能力。01

工艺要求环网冗余01VLAN划分02NAT地址转换03防火墙04远程维护05数据可视0602网络架构示意图01

网络架构示意图生产线1生产线2工艺单元1工艺单元2工艺单元3工艺单元4工艺单元5工艺单元6工艺单元6工艺单元5工艺单元4工艺单元3工艺单元2工艺单元1控制中心生产管理区远程维护工作站Ipsec

VPNS615S615S615S615S615S615S615S615S615S615S615S615S615XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XM408-8C冗余链路PROFINETVPN通道03通讯技术03

通讯技术环网冗余保证网络结构的冗余性VLAN区域网络隔离NAT地址转换避免IP冲突防火墙保证信息安全传输03

环网冗余无断路时备用链路不启用发生一处断路时备用链路启用XM408-8CXB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XB208XM408-8CHRP（High

Redundancy

Protocol），高速冗余协议，支持环网冗余与环间冗余，通过交换机网络管理页面配置，网络重构时间300ms。03

VLANXB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200XB208S7-1200VLAN11VLAN12VLAN13VLAN14VLAN15VLAN16VLAN（Virtual

Local

Area

Network

）虚拟局域网，是把一个物理网络划分成为多个逻辑工作组的逻辑网段。

这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，广播报文被限制在一个VLAN内，而属于不同VLAN的设备之间不能直接相互访问，从而起到隔离不同工作区域的作用。03

NAT地址转换VLAN2:

192.168.1.0/24VLAN1:

192.168.2.0/24PC:192.168.1.10Gateway:None192.168.1.1192.168.2.1CPU:192.168.2.20 CPU:192.168.2.30Gateway:

192.168.2.1

Gateway:

192.168.2.1AdditionIaPl:192

.

168

.

1

.

2192

.

168

.

1

.

3SRC

IP:SRC

IP:192.168.1.10192.168.1.10DST

IP:DST

IP:192.1681..

2192.1681..

3SRC

IP:SRC

IP:192.168.1.10192.168.1.10DST

IP:DST

IP:192.1682..

20192.1682..

30NATTableNAT（NetworkAddress

Translation）即网络地址转换，SCALANCE

S615安全模块支持NAT功能，这样可以对S615所连接的内网设备进行保护（内部网络）。另外，对于很多重复的网络且其内部带有相同的IP地址的设备，使用NAT的方法可以进行访问是非常有效的03

防火墙SACLANCES615办公网络中心产线S7-1200S615可以做自动化系统的防火墙用，来保护自动化的单元，如图所示。可有效地防止无用的数据流量、未经授权的设备及流量进入到自动化系统单元中，以此来保护自动化系统.04远程维护04

远程维护InternetRouter1SSCInternetRouter2SACLANCES615VPN通道办公网络中心外部管理区VPN（Virtual

Private

Network）即虚拟专用网，只有被认证的用户才能建立VPN

的隧道并安全的访问你的设备，其他人是没有权限连接和访问的，可以防止其他厂商或供应商对我们的设备的误操作或故意破坏。05数据可视05

数据可视S7-1200生产管理区控制中心HMIS7-1200S7-1200

的Web

服务器允许用户通过Web

页面来访问CPU

的相关数据以及CP