如何通过 3G 网络对 S 远程编程调试 How to maintain and diagnose S through 3G Network Getting Started Edition (2010 年 2 月 )

Size: px

Start display at page:

Download "如何通过 3G 网络对 S 远程编程调试 How to maintain and diagnose S through 3G Network Getting Started Edition (2010 年 2 月 )"

妣溃路
5 years ago
Views:

1 如何通过 3G 网络对 S 远程编程调试 How to maintain and diagnose S through 3G Network Getting Started Edition (2010 年 2 月 )

2 摘要本文介绍了通过 3G 网络实现 S 远程维护与诊断关键词远程编程, 远程诊断, 3G,S Key Words Remote Program,Remote diagnose, 3G,S IA&DT Service & Support Page 2-18

3 目录如何通过 3G 网络对 S 远程编程调试网络拓扑结构硬件需求软件需求在本地组态 S 项目配置两个 3G 路由器远程下载和在线监控程序附录 - 推荐网址 IA&DT Service & Support Page 3-18

对生产设备的远程诊断和远程维护已经成为当前自动化技术中一部分尤其对于那些错误容易诊断且容易排除的情况, 派一个服务工程师到现场解决, 既增加工程师的工作负荷又花费时间, 而且相应的费用也增加为了缩短故障的诊断与恢复时间, 提高有经验的高级工程师工作效率, 那么远程诊断与编程就是必备的部分, 通过下面的方法, 可以在移动的情况下对 PLC 站进行编程与调试 1.

4 对生产设备的远程诊断和远程维护已经成为当前自动化技术中一部分尤其对于那些错误容易诊断且容易排除的情况, 派一个服务工程师到现场解决, 既增加工程师的工作负荷又花费时间, 而且相应的费用也增加为了缩短故障的诊断与恢复时间, 提高有经验的高级工程师工作效率, 那么远程诊断与编程就是必备的部分, 通过下面的方法, 可以在移动的情况下对 PLC 站进行编程与调试 1. 网络拓扑结构图 1: 网络拓扑结构 2. 硬件需求 1)PC/PG 编程器 2) 3G Router( 北京映翰通 IR700 3G 路由器 2 个 ) 3) 天翼 3G SIM 卡 2 个 4)S7-1214C CPU(6ES BE30-0XB0) 3. 软件需求 1) 编程软件 Step7 Basic V10.5 ( 6ES AA0-0YA0) 4. 组态我们通过下述的实际操作来介绍如何远程诊断与调试 S 要对 PLC 进行远程诊断与调试, 首先需要本地组态 S 的硬件并下载然后配置两个 3G 路由器, 使其建立起 VPN 通道最后通过编程软件远程下载和在线调试程序 IA&DT Service & Support Page 4-18

$Project name: 里输入 Remote; 在 Path: 修改项目的存储路径为 C:\ ; 点击 Create, 这样就创建了一个文件 Remote 的新项目创建后的窗口如下图所示 : 图 3: 新建项目后 IA&DT Service & Support$

5 4.1 在本地组态 S 项目点击桌面上的 Totally Integrated Automation Portal V10 图标, 打开如下图 : 图 2: 新建 S 项目首先需要选择 Create new project 选项, 然后在 Project name: 里输入 Remote; 在 Path: 修改项目的存储路径为 C:\ ; 点击 Create, 这样就创建了一个文件 Remote 的新项目创建后的窗口如下图所示 : 图 3: 新建项目后 IA&DT Service & Support Page 5-18

6 点击门户视图左下角的 Project View 切换到项目视图下, 如下图 : 图 4: 切换到项目视图打开后, 在 Devices 标签下, 点击 Add new device, 在弹出的菜单中输入设备名 PLC_1 并在设备列表里选择 CPU 的类型选择后如下图 : 图 5: PLC 硬件组态 IA&DT Service & Support Page 6-18

选择在上图中选中 S7-1200 的 CPU 后, 在下面的 PLC_1 里选择 Profinet Interface, 然后在 IP Protocol 下设置 IP Address 为 192.168.1.2 ; Subnet mask 为 255.

7 选择在上图中选中 S 的 CPU 后, 在下面的 PLC_1 里选择 Profinet Interface, 然后在 IP Protocol 下设置 IP Address 为 ; Subnet mask 为 ; 并且勾选 Use IP router 选项, 设置 Router address 为 , 如下图所示图 6: 以太网接口设置设置后, 用以太网线连接计算机和 S7-1200, 设置计算机的 IP 地址为 ; 子网掩码为如下图所示 : 图 7: 以太网接口设置 IA&DT Service & Support Page 7-18

8 在 PLC 中编写程序在项目管理视图下双击 Device Program block Main [OB1] 在弹出的窗口如下图所示 : 图 8: 打开主 OB 块在上面的主程序的 NetWor1 里编写程序如下图 : IA&DT Service & Support Page 8-18

9 图 9: OB 块中添加程序上面就完成了程序的编写, 对项目进行编译 ; 右击 PLC_1 项目在弹出的菜单里选择 Complies ALL 选项, 这样就对硬件与软件进行编译, 如下图 : 图 10: 编译项目编译且没有错误后就可以下载程序到 PLC 中, 同样右击 PLC_1 项目, 在弹出的菜单选择 Download to Device 下载后断开计算机与 S 的以太网连接线 IA&DT Service & Support Page 9-18

10 4.2 配置两个 3G 路由器 IPSec VPN 服务器端配置 LAN 设置更改上面的计算机的 IP 地址为 ; 子网掩码为用以太网线连接计算机与 IR700 3G 路由器, 打开 IE 浏览器, 在 IE 浏览器的地址栏中输入路由器的 IP 地址 : ( 出厂默认 IP 地址为 , 用户名 / 密码为 adm/123456), 进入网络 ->LAN 端口, 如下图 : 图 11: 服务器端路由器地址设置将 LAN 端口 IP 地址修改为 , 然后点击应用动态域名设置修改本机 IP( 与同一网段 ) 后,WEB 配置方式进入网络 -> 动态域名设置, 如下图 : 图 12: 服务器端路由器动态域名设置 IA&DT Service & Support Page 10-18

11 按如下说明配置 : 服务类型 : 选择 QDNS(3322)-Dynamic; 用户名 : 填写申请动态域名用户名 ; 密码 : 填写申请动态域名密码 ; 主机名 : 填写申请的动态域名, 本例中填入 s server.3322.org 填写完成后, 点击应用 VPN 设置进入 VPN 设置 ->IPSec 隧道配置, 如下图 : 按如下说明配置 : 图 13: 服务器端 VPN 设置 IA&DT Service & Support Page 11-18

12 基本参数 : 设置 IPSec 隧道的基本参数隧道名称 : 给您建立的 ipsec 隧道设立一个名称以方便查看, 缺省为 IPSec_tunnel_1 对端地址 : 设定为 VPN 客户端 IP/ 域名, 本例中设置为启动方法 : 选择被动响应链路失败时重启 WAN: 勾选协商模式 : 可选择主模式, 野蛮模式, 快速模式本例中选择野蛮模式 IPSec 协议 : 可以选择 ESP,AH 两种协议一般选择 ESP IPSec 模式 : 可以选择隧道模式, 传输模式一般选择隧道模式隧道模式 : 可以选择为主机主机, 主机子网, 子网主机, 子网子网, 四种模型一般选择子网子网模式本地子网地址 :IPSec 本地保护子网本例中填写本地子网掩码 :IPSec 本地保护子网掩码本例中填写对端子网地址 :IPSec 对端保护子网本例中填写对端子网掩码 :IPSec 对端保护子网掩码本例中填写第一阶段参数 : 配置 IPSec 隧道在第一阶段协商时的参数 IKE 策略 : 可以选择 3DES-MD5-DH1 或 3DES-MD5-DH2 等本例中选择 3DES-MD5-DH2 IKE 生命周期 : 缺省为秒本地标识类型 : 可以选择 FQDN,User FQDN,IP 地址本例中选择 IP 地址本地标识 : 根据选择的标识类型填入相应标识建议选择为空对端标识类型 : 可以选择 FQDN,User FQDN,IP 地址本例中选择 User FQDN 对端标识 : 根据选择的标识类型填入相应标识如本例中填写 client@siemens.com 认证方式 : 可以选择共享密钥和数字证书一般选择为共享密钥密钥 : 设置 IPSec VPN 协商密钥如本例中填入 abc123 第二阶段参数 : 配置 IPSec 隧道在第一阶段协商时的参数 IPSec 策略 : 可以选择 3DES-MD5-96 或 AES-MD5-96 本例中选择 3DES-MD5-96 IPSec 生命周期 : 缺省为 3600 秒完美前向加密 : 可以选择为禁用 GROUP1 GROUP2 GROUP5 此参数需要跟客户端匹配, 一般选择禁用连接检测参数 : 设置 IPSec 隧道的连接检测参数 DPD 时间间隔 :DPD 检测时间间隔建议不填 DPD 超时时间 :DPD 检测超时时间建议不填 IA&DT Service & Support Page 12-18

13 ICMP 检测服务器 : 填入 IPSec VPN 对等端 ( 客户端 ) 私网 IP 地址, 须保证能被 ping 通本例中不填 ICMP 检测本地 IP 地址 : 填入 IR700 LAN 口 IP 地址本例中不填 ICMP 检测时间间隔 : 按默认配置 ICMP 检测超时时间 : 按默认配置 ICMP 检测最大重试次数 : 按默认配置配置完成后点击保存选项 IPSec VPN 客户端配置 LAN 设置 WEB 方式进入 IR700 3G 路由器配置界面 ( 出厂默认 IP 地址为 , 用户名 / 密码为 adm/123456), 进入网络 ->LAN 端口, 如下图 : 图 14: 客户端路由器地址设置确认 LAN 端口 IP 地址为 , 然后点击应用 VPN 设置进入 VPN 设置 ->IPSec 隧道配置, 如下图 : IA&DT Service & Support Page 13-18

14 图 15: 服务器端 VPN 设置按如下说明配置 : 基本参数 : 设置 IPSec 隧道的基本参数隧道名称 : 给您建立的 ipsec 隧道设立一个名称以方便查看, 缺省为 IPSec_tunnel_1 对端地址 : 设定为 VPN 服务端 IP/ 域名, 本例中设置为 s server.3322.org 启动方法 : 选择自动启动链路失败时重启 WAN: 勾选协商模式 : 可选择主模式, 野蛮模式, 快速模式本例中选择野蛮模式 IPSec 协议 : 可以选择 ESP,AH 两种协议一般选择 ESP IPSec 模式 : 可以选择隧道模式, 传输模式一般选择隧道模式 IA&DT Service & Support Page 14-18

15 隧道模式 : 可以选择为主机主机, 主机子网, 子网主机, 子网子网, 四种模型一般选择子网子网模式本地子网地址 :IPSec 本地保护子网本例中填写本地子网掩码 :IPSec 本地保护子网掩码本例中填写对端子网地址 :IPSec 对端保护子网本例中填写对端子网掩码 :IPSec 对端保护子网掩码本例中填写第一阶段参数 : 配置 IPSec 隧道在第一阶段协商时的参数 IKE 策略 : 可以选择 3DES-MD5-DH1 或 3DES-MD5-DH2 等本例中选择 3DES-MD5-DH2 IKE 生命周期 : 缺省为秒本地标识类型 : 可以选择 FQDN,User FQDN,IP 地址本例中选择 User FQDN 本地标识 : 根据选择的标识类型填入相应标识如本例中填写 client@siemens.com 对端标识类型 : 可以选择 FQDN,User FQDN,IP 地址本例中选择 IP 地址对端标识 : 根据选择的标识类型填入相应标识建议选择为空认证方式 : 可以选择共享密钥和数字证书一般选择为共享密钥密钥 : 设置 IPSec VPN 协商密钥如本例中填入 abc123 第二阶段参数 : 配置 IPSec 隧道在第一阶段协商时的参数 IPSec 策略 : 可以选择 3DES-MD5-96 或 AES-MD5-96 本例中选择 3DES-MD5-96 IPSec 生命周期 : 缺省为 3600 秒完美前向加密 : 可以选择为禁用 GROUP1 GROUP2 GROUP5 此参数需要跟服务端匹配, 一般选择禁用连接检测参数 : 设置 IPSec 隧道的连接检测参数 DPD 时间间隔 :DPD 检测时间间隔建议不填 DPD 超时时间 :DPD 检测超时时间建议不填 ICMP 检测服务器 : 填入 IPSec VPN 对等端 ( 服务端 ) 私网 IP 地址, 须保证能被 ping 通本例中填入服务端 3G 路由器 LAN IP: ICMP 检测本地 IP 地址 : 填入 IR700 LAN 口 IP 地址, 如 ICMP 检测时间间隔 : 建议 60s ICMP 检测超时时间 : 建议 5s ICMP 检测最大重试次数 : 建议 10 次配置完成后点击保存选项 IA&DT Service & Support Page 15-18

16 配置完上面的两个路由器后, 重新启动路由器后, 两个路由器会建立一个 VPN 的通道 4.3 远程下载和在线监控程序连接 S7-1200PLC 到作为服务器的路由器上, 连接计算机到作为客户端的路由器上, 并设置计算机的 IP 地址为 ; 子网掩码为 ; 网关为如下图所示 : 图 16: 计算机的 IP 地址设置用 Totally Integrated Automation Portal V10 编程软件打开前面组态好的 Remote 项目然后就可以下载与在线调试程序如果您对该文档有任何建议, 请将您的宝贵建议提交至下载中心留言板该文档文档编号 :A0430 IA&DT Service & Support Page 16-18

17 附录 - 推荐网址自动化系统西门子 ( 中国 ) 有限公司工业自动化与驱动技术集团客户服务与支持中心网站首页 : 自动化系统下载中心 : 自动化系统全球技术资源 : 找答案自动化系统版区 : 驱动技术西门子 ( 中国 ) 有限公司工业自动化与驱动技术集团客户服务与支持中心网站首页 : 驱动技术下载中心 : 驱动技术全球技术资源 : 找答案驱动技术版区 : IA&DT Service & Support Page 17-18

18 注意事项应用示例与所示电路设备及任何可能结果没有必然联系, 并不完全相关应用示例不表示客户的具体解决方案它们仅对典型应用提供支持用户负责确保所述产品的正确使用这些应用示例不能免除用户在确保安全专业使用安装操作和维护设备方面的责任当使用这些应用示例时, 应意识到西门子不对在所述责任条款范围之外的任何损坏 / 索赔承担责任我们保留随时修改这些应用示例的权利, 恕不另行通知如果这些应用示例与其它西门子出版物 ( 例如, 目录 ) 给出的建议不同, 则以其它文档的内容为准声明我们已核对过本手册的内容与所描述的硬件和软件相符由于差错难以完全避免, 我们不能保证完全一致我们会经常对手册中的数据进行检查, 并在后续的版本中进行必要的更正欢迎您提出宝贵意见版权西门子 ( 中国 ) 有限公司版权保留复制传播或者使用该文件或文件内容必须经过权利人书面明确同意侵权者将承担权利人的全部损失权利人保留一切权利, 包括复制发行, 以及改编汇编的权利西门子 ( 中国 ) 有限公司 IA&DT Service & Support Page 18-18

Application description

Application description 常问问题 2 月 /2010 年如何通过 3G 网络对 S7-1200 远程编程调试远程编程, 远程诊断,3G,S7-1200 https://support.industry.siemens.com/cs/cn/zh/view/109420981 目录 1. 网络拓扑结构... 3 2. 硬件需求... 3 3. 软件需求... 3 4. 组态... 3 4.1 在本地组态 S7-1200 项目...