如上圖：在現場端，加入了無線路由器----InRouter 319C，InRouter310C上電后按照監控中心網絡管理員的生成的vpn配置，向監控中心internet上的VPN Firewall發起vpn連接。當vpn建立后，監控中心中的服務器即可訪問InRouter 319C下端的PLC，從而可實現對現場設備的監控及維護。

三．主要功能簡介

3.1 中心監控、維護功能

當InRouter 319C與中心端VPN Firewall成功建立VPN后，中心即可適時訪問下端的PLC。如下圖：

假設中心網絡IP地址網段為：192.168.1.0/24，現場1的IP地址網段為192.168.3.0/24，現場n的IP地址網段為192.168.4.0/24。此時“組態軟件服務器”可直接采集到現場1的PLC（本例中假設為192.168.3.200）和現場n中的PLC（本例中假設為192.168.4.200）的數據，“工程師站”也可通過訪問該PLC的地址，使用編程軟件對其維護。

3.2 遠程維護功能

位于中心在internet上的VPN Firewall具有路由及VPN接入功能。負責維護此防火墻的網絡管理工程師可設置不同的配置，通過這些配置可以讓各個網絡間互相通信。利用其功能，我們可以讓技術工程師或管理員通過internet使用VPN連接至監控中心，并通過中心的VPN Firewall訪問下端的PLC。

通過維護此防火墻的網絡管理工程師按照要求分配帳號、密碼、路由策略，身份有效期，即可保證安全性。

這種模式為我們提供一種靈活、安全的機制去維護現場設備。假設這么一種情況，當工程師出差在外，此時現場1需要維護時，監控中心的網絡管理工程師可臨時為該工程師生成一個VPN策略，允許其撥入vpn到監控中心，并設置到現場1的路由。生成配置后，該工程師受到配置，通過隨身攜帶的筆記本或PC先撥號到internet，然后以VPN方式接入到監控中心，然后再用編程軟件訪問現場1的PLC。維護完成后，工程師拆掉vpn連接，監控中心的網絡管理工程師刪掉該工程師的臨時設置。

3.3 SMS報警功能

對于某些應用，客戶可能需要監控PLC或RTU中某些地址的數值，當其超出一定范圍時應該報警。除了本地現場報警外，我們同時提供短信報警。

如下圖：

在InRouter319C與監控中心VPN FIREWALL建立VPN后，監控中心的短信服務器將適時監控各現場PLC中指定地址的數值，當其超出一定范圍時通過短信發送報警短信給原先設置的接收者。同時短信服務器也可根據需要實現特定短信控制PLC功能。

四．特點及優勢

本方案必須具備的環境和設備及軟件如下：

Ø 中心能接入internet，具有公網IP；

Ø 具有已開通數據業務的中國聯通UIM卡：1張/現場點，開通短信的中國聯通UIM卡一張；

Ø 中國聯通CDMA網絡信號覆蓋現場；

Ø InRouter 319C 1臺/現場點；

Ø VPN Firewall 1臺 （中心端，推薦使用cisco或netscreen等中高級vpn接入防火墻及路由器）

Ø 工程師站、組態軟件服務器（根據客戶監控需求而定）

Ø InHand SMSCenter軟件一套+InHand SMS modem * 1（僅在需要短信功能時提供）

Ø 短信服務器 1臺（僅在需要短信功能時提供）

技術參數如下：

Ø CDMA網絡接入；

Ø 通信速率 上行 平均50kbps ，下行 80~90kbps；

Ø Icmp平均延遲 600ms；

Ø Ipsec vpn接入；

InRouter 319C特性：

電壓：DC 24V；

外殼：工業化設計；

安裝方式：卡軌安裝，

Lan接口：以太網 RJ45

… …

特點及優勢：

Ø 依托中國聯通CDMA網絡，無線接入internet，無須鋪設接入internet通信電纜,無須維護網絡測；

Ø 資費相對低廉；

Ø 實施速度快；

… …