1. Обязательно представиться на русском языке кириллицей (заполнить поле "Имя").
  2. Фиктивные имена мы не приветствуем. Ивановых и Пупкиных здесь уже достаточно.
  3. Не писать свой вопрос в первую попавшуюся тему - вместо этого создать новую тему.
  4. За поиск, предложение и обсуждение пиратского ПО и средств взлома - бан без предупреждения.
  5. Рекламу и частные объявления "куплю/продам/есть халтура" мы не размещаем ни на каких условиях.
  6. Перед тем как что-то написать - читать здесь и здесь, а студентам - обязательно здесь.
  7. Не надо писать в ЛС администраторам свои технические вопросы. Администраторы форума отлично знают как работает форум, а не все-все контроллеры, о которых тут пишут.

Настройка масок или проброс портов в M580

Unity Pro (Control Expert), Quantum, Premium, M340, M580, Hybrid DCS, Process Expert, Zelio, Twido, M17*, M2**, SCADAPACK, SoMachine, MachineExpert, ZelioSoft, TwidoSoft, TwidoSuite, TelePace

Модератор: Специалисты SE

Ответить
Аватара пользователя

Автор темы
aranea
знаток Eplan
знаток Eplan
Сообщения: 1136
Зарегистрирован: 21 сен 2012, 22:45
Имя: aranea
Благодарил (а): 27 раз
Поблагодарили: 155 раз

Настройка масок или проброс портов в M580

Сообщение aranea »

Добрый день!

Есть корзина ПЛК в составе M580+NRP+NOC+IO
Через NRP идет оптическое кольцо ERIO по корзинам CRA+NRP+IO. В сервисный порт CRA подключается Majelis панель
Через NOC обеспечен выход в заводскую ПЛК-сеть для доступа SCADA и подключения к ПЛК для программирования

Подскажите есть ли возможность обеспечить доступ из заводской сети через NOC и сервисный порт CRA к панели Majelis для программирования?

Имеет ли смысл вообще так делать, учитывая что ERIO-сеть вообще как бы изолированная и нагружается только обменом данными головы с дропами, а я хочу на нее повесть HMI еще и дать доступ в ПЛК-сеть?

Просто не хочется еще одну оптику кидать по дропам для HMI-сети или использовать резервные жилы в кабеле ERIO-сети и ставить разные коммутаторы еще
Изображение

ogorsv
завсегдатай
завсегдатай
Сообщения: 568
Зарегистрирован: 02 дек 2015, 06:57
Имя: Огородников Сергей
Страна: РФ
Благодарил (а): 110 раз
Поблагодарили: 102 раза

Настройка масок или проброс портов в M580

Сообщение ogorsv »

Добрый день!

1. Как и при употреблении слова "Modicon" без конкретизации, употребление NOC без конкретизации заставляет собеседника мучаться предположениями :-)

2. BMENOC существует три вида: 301,311 и 321.
BMENOC321 обладает возможностями маршрутизации, потому он и дороже собратьев

3. Через BMENOC321 возможно при наличии двух подсетей - заводской (Control net) и ERIO настроить маршрутизацию на ПК и получить доступ к распределённой периферии.

4. Как обычно - "нам бы схемку аль чертёж..." (ц) c отметками о включении/отключении backplane порта

PS
aranea писал(а): 04 апр 2021, 13:41 Имеет ли смысл вообще так делать, учитывая что ERIO-сеть вообще как бы изолированная и нагружается только обменом данными головы с дропами, а я хочу на нее повесть HMI еще и дать доступ в ПЛК-сеть?
HMI, думаю, сильно не нагрузит вашу ERIO-сеть. Для ERIO (или, как иногда уже пишут - EIO) самой архитектурой запланирована возможность как RIO-, так и DIO-пакетов. При этом осуществляется приоритезация RIO-трафика за счёт QoS
СВ

Евгений Кузнецов
здесь недавно
здесь недавно
Сообщения: 72
Зарегистрирован: 01 окт 2009, 15:57
Имя: Евгений К.
Благодарил (а): 15 раз
Поблагодарили: 2 раза

Настройка масок или проброс портов в M580

Сообщение Евгений Кузнецов »

Добрый день!
ogorsv писал(а): 04 апр 2021, 20:35 HMI, думаю, сильно не нагрузит вашу ERIO-сеть. Для ERIO (или, как иногда уже пишут - EIO) самой архитектурой запланирована возможность как RIO-, так и DIO-пакетов. При этом осуществляется приоритезация RIO-трафика за счёт QoS
У нас в реализованном проекте - из девяти BMXCRA в кольце к четырем из них на сервисные порты подключены по одной панели Магелис (три шт. HMIG3U+HMIDT551, 1 шт. - HMIG5U+HMIDT952), причем панель HMIG5U+HMIDT952 с достаточно насыщенной коммуникацией к процессору. К еще одной BMXCRA на сервисный порт подключена инженерная станция к Control Expert+VJD для мониторинга/загрузки. Схема рабочая, вопросов нет. Сервисный порт - очень удобная вещь: в любой точке кольца имеешь доступ к процессору.
Были вопросы к панели HMIG5U+HMIDT952, которая после перезагрузки контроллера теряла коммуникацию с процессором и ее проект приходилось обновлять с новым контроллерным XVM и перезаливать. Не могу сказать как, но коллеги побороли эту ситуацию.
Проброс портов на BMENOC0321 для доступа из Control Net не делали.
Аватара пользователя

Автор темы
aranea
знаток Eplan
знаток Eplan
Сообщения: 1136
Зарегистрирован: 21 сен 2012, 22:45
Имя: aranea
Благодарил (а): 27 раз
Поблагодарили: 155 раз

Настройка масок или проброс портов в M580

Сообщение aranea »

ogorsv, добрый день, спасибо за ответ!
NOC сейчас выбран самый простой: BMENOC0301
т.е. только заменив его на BMENOC0321 можно из заводской сети NOC настроить доступ в ERIO сеть и, соответственно, к сервисным портам модулей CRA?
схема примерно такая, где SCADA-Ethernet через NOC03*1, а ERIO-кольцо через BMXNRP0201 и нужно достучаться до нижней HMI-панели из SCADA сети
Изображение
настройки backplane порта нужны будут какие-то особенные? сейчас везде стоит Enabled/Access
Изображение

leon78
эксперт
эксперт
Сообщения: 1026
Зарегистрирован: 25 июл 2008, 10:06
Имя: Леонид
Страна: РФ
Благодарил (а): 28 раз
Поблагодарили: 104 раза

Настройка масок или проброс портов в M580

Сообщение leon78 »

Разве в данной ситуации нужна маршрутизация? Backplane выступит в роли простого коммутатора, который пропустит запросы к любым IP адресам. Главное, безопасность правильно настроить.
Или я ошибаюсь, и не все протоколы можно безболезненно пропустить через NOC0301-Backplane-M580-CRA?
Хард - это то, что можно швырнуть об стенку, а софт - это то, что можно лишь обматерить.

ogorsv
завсегдатай
завсегдатай
Сообщения: 568
Зарегистрирован: 02 дек 2015, 06:57
Имя: Огородников Сергей
Страна: РФ
Благодарил (а): 110 раз
Поблагодарили: 102 раза

Настройка масок или проброс портов в M580

Сообщение ogorsv »

Добрый день!

Дело тут вот в чём (это к комментарию про нужность маршрутизации):

1. Если вам всё равно, что ERIO и заводская сеть будут в одной подсети (192.168.10.0/16 - например), то при включённом backplane порту (Enabled) на BMENOC0301 пакеты будут проходить по всей подсети. Адрес BMENOC0301 выбирать соответственно, со вкладкой Security, возможно, придётся поработать. Backplane порт должен быть включён

2. Если вам нужно таки разделить подсети - например, заводская Control net 172.25.1.0/24, ERIO - 192.168.11.0/24.
И если необходимо с верхнего ПК, на котором написано "SCADA" (например) подключиться к панели оператора из другой подсети (ERIO), то:
- в настройках BMENOC0321 прописываем нужные сетевые адреса и включаем роутинг
- в ПК добавляем правило маршрутизации через командную строку "route add ...."

В этом случае пакеты, адресуемые панели будут направлены на порт BMENOC0321, откуда дойдут до адресата.

3. Конечно, на время отладки подключений разрешить всё во вкладках Security, если включали запреты.
После отработки взаимодействия можете начинать отключать ненужное с тщательной проверкой работоспособности.
СВ
Ответить

Вернуться в «ПЛК»