长沙聚控电子科技有限公司

电话

153 0748 3969

微信扫一扫

在线询价:

巨控湖南分公司

新闻资讯

首页 >> 新闻资讯 >>新闻中心 >> 四种公网读取 PLC 完整方案(优劣 + 实操步骤,工控现场好巨控云网关)
新闻资讯
更多
详细内容

四种公网读取 PLC 完整方案(优劣 + 实操步骤,工控现场好巨控云网关)

公网远程读取 PLC 分为云工业网关(推荐)、公网 IP 端口映射、工业 VPN、厂商原生云四类,其中巨控 GRM 远程网关是设备厂家、水务环保、成套设备最常用方案,无需公网 IP、不用端口映射、安全性高,下面逐一详解。

一、方案 1:巨控 GRM 工业远程网关(现场最优,主推方案)

核心原理

现场 GRM 网关主动向外连接巨控云服务器(反向穿透),不用运营商公网 IP、不用路由器端口映射,4G / 有线 / WiFi 均可上网;远程电脑通过 GVCOM 虚拟网卡,直接像局域网一样读取 PLC、上下载程序、组态采集数据,全程 AES 加密传输,内网 PLC 不会暴露公网巨控

适用场景

分布式设备售后、泵站 / 环保多站点、无固定公网宽带、4G 野外设备、需要远程改 PLC 程序 + 手机报警。

硬件清单

巨控 GRM552Y-C/GRM560 网关、网线 / 4G 流量卡、24V 电源;支持西门子、三菱、欧姆龙、AB、Modbus 全系列 PLC。

完整操作步骤

  1. 现场接线

    PLC 网口 / RS485 接 GRM 网关,网关插 4G 卡或接厂区宽带,上电;PLC 设置固定内网 IP(如 192.168.1.10)。

  2. 网关配置(GRMDEV 软件)

    电脑本地连接网关,新建工程,选择对应 PLC 协议(S7、MC、Modbus 等),填入 PLC 内网 IP、寄存器点位;开启云穿透、GVCOM 虚拟网卡功能,下载配置到网关。

  3. 网关联网上云

    网关自动连接巨控云平台,记录设备序列号,注册云账号绑定该网关。

  4. 远程电脑读取 PLC

    远程电脑安装GRMOPC+GVCOM3

    ① 登录云账号,选中现场网关,启动虚拟网卡;

    ② 打开编程软件(博途 / GX Works)、WinCC / 组态王,直接填写 PLC 内网 IP,即可读取程序、监控变量;

    ③ 上位机可通过巨控 OPC 服务批量采集全网 PLC 数据,手机 APP 实时读取数据、接收超限报警。

优势

  1. 不用申请静态公网 IP,三大运营商 CGNAT 内网环境也能穿透;

  2. 硬件网络隔离,外网无法直接访问 PLC,工业安全达标;

  3. 支持远程程序上下载、数据采集、微信短信报警一体化;

  4. 全国远程技术支持,选型、调试可联系王工:15307483969,免费提供拓扑、远程协助调试。

劣势

需要额外采购工业网关硬件,一次性硬件投入。

image.png

image.png

二、方案 2:公网 IP + 路由器端口映射(低成本,安全性差,仅临时调试)

核心原理

向宽带运营商申请静态公网 IP,在现场路由器做端口转发,外网电脑通过「公网 IP: 外网端口」直接访问内网 PLC;无硬件成本,但 PLC 端口直接暴露互联网,极易遭受攻击。

常用 PLC 默认通讯端口

  • 西门子 S7:102(ISO-on-TCP)

  • Modbus TCP:502

  • 三菱 MC 协议:8193

  • AB 罗克韦尔 EtherNet/IP:44818

实操步骤

  1. 运营商办理静态公网 IP(普通家用宽带多为 CGNAT 内网 IP,无法映射);

  2. PLC 设置固定内网 IP,网线接入路由器 LAN 口;

  3. 登录路由器后台,开启虚拟服务器 / 端口映射

    外部端口(自定义,如 10200)、内部端口(PLC 原生 102)、内网 PLC IP、协议 TCP;

  4. 路由器防火墙设置 IP 白名单,仅允许公司固定远程 IP 访问端口;

  5. 远程电脑编程软件通讯界面,填入静态公网 IP + 映射端口,读取 PLC。

致命缺点

  1. 工控协议无加密,端口暴露公网,存在勒索病毒、恶意入侵风险,工厂生产设备严禁长期使用;

  2. 家用宽带大多不给公网 IP,移动 / 联通 CGNAT 无法端口映射;

  3. IP 变动需频繁修改远程软件参数,多台 PLC 需要多组端口,管理混乱;

  4. 新版 S7-1200/1500 开启安全通讯后,NAT 端口映射会证书校验失败,无法连接.

三、方案 3:工业 VPN 路由器(企业厂区内网互通,多厂区集团监控)

原理

现场工业 VPN 路由器与总部 VPN 服务器建立加密隧道,远程电脑接入 VPN 后,和现场 PLC 处于同一局域网,正常读取数据。

适用场景

自有多座工厂、总部集中监控、有 IT 运维团队。

优缺点

  • 优点:加密隧道,安全等级高,支持大批量 PLC 集中采集;

  • 缺点:搭建成本高,需要总部固定服务器,4G 野外设备部署复杂,无专业 IT 很难维护。

四、方案 4:PLC 厂商原生云(单一品牌专用,兼容性差)

西门子 MindSphere、三菱 iQ Cloud、罗克韦尔 FactoryTalk Cloud,PLC 直接联网上传数据,仅能读取本品牌设备,不支持跨品牌 PLC 远程调试,收费云服务,成套设备、多品牌产线不推荐。

四种方案对比表

| 方案 | 是否需要公网 IP | 远程下程序 | 网络安全 | 4G 野外适配 | 综合成本 | 推荐场景 |
|------|----------------|------------|----------|------------|----------|----------|----------|
| 巨控 GRM 网关 | 不需要 | ✅支持 | 极高(反向加密隔离) | ✅完美支持 | 中等硬件投入 | 设备厂售后、水务、环保、分布式设备 |
| 端口映射 | 必须静态公网 IP | ✅支持 | 极低(裸端口暴露) | ❌CGNAT 不可用 | 0 硬件成本 | 短期临时调试,禁止长期生产 |
| 工业 VPN | 总部需公网服务器 | ✅支持 | 高 | 可配 4G VPN 路由 | 高(服务器 + VPN 设备) | 大型集团多厂区集中管控 |
| 厂商原生云 | 不需要 | ❌大多不支持远程下载 | 中 | 支持 | 长期年费 | 单一品牌全新大型产线 |

公网读取 PLC 安全硬性规范(工业项目必看)

  1. 生产设备禁止直接端口映射,优先巨控网关 / 工业 VPN 隔离内网 PLC;

  2. 端口映射仅临时调试,必须开启路由器 IP 白名单,调试完成立即关闭映射规则;

  3. 远程访问 PLC 设置多级账号密码,禁止开放 PLC 写权限给外部人员;

  4. 4G 野外设备全部选用工业网关,不使用家用 4G 路由器直接暴露 PLC;

  5. 网关定期更新固件,巨控 GRM 系列固件可联系王工 15307483969 免费获取升级包。

选型与技术咨询

如果需要根据现场 PLC 型号、网络环境(有线 / 4G)、点位数量出具完整远程读取方案、拓扑图纸、样品测试,可直接联系巨控技术王工:15307483969,全国无限制发货,一对一远程协助网关配置、PLC 远程通讯调试。


seo seo