Fernwartung einer PN-CPU (ET200 IM 151-8)

[justbql]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
wie könnte eine Fernwartung aussehen?
Bei einem Kunden habe ich eine ET200 CPU (IM 151-8 PN/DP) und einen Panel-PC mit einer WinCC Flex Runtime installiert.
Der Kunde würde mir einen VPN-Zugang auf den Panel PC bereitstellen.
Nur auf die CPU, die ja über die andere Netzwerkkarte des Panels in einem anderen Netz liegt kann ich doch dann noch nicht mit dem Simatic Manager zugreifen, oder? Könntet ihr mir eine Lösung beschreiben oder ist der VPN Zugang bereits die Lösung?

Vielen Dank

justbql

 

[PN/DP]

Ich kenne mich mit den Panel PC nicht aus, doch wenn man da das Windows-IP-Routing zwischen den Netzwerkarten einschalten kann und Du das auch willst und darfst, dann brauchst Du nichts weiter. In der CPU müßte dann die IP-Adresse des Panel PC (CPU-seitige Netzwerkkarte) als Router eingetragen werden.

Oder der Kunde macht den VPN-Zugang auf das Netzwerk, an dem die CPU hängt. Dann erreichst Du beides.
Ist dieses Netzwerk nur mit dem Panel PC verbunden oder benutzt es die selbe Infrastruktur (Router, Switche) wie das Netzwerk, auf das Du den VPN-Zugang bekommen sollst?

Oder Du installierst auf dem Panel PC eine Soft-SPS WinAC, dann ist S7-Routing zwischen den beiden Netzwerkkarten möglich.

Harald

 

[JesperMP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Oder Du installierst auf dem Panel PC eine Soft-SPS WinAC, dann ist S7-Routing zwischen den beiden Netzwerkkarten möglich.

Bist du sicher ? Es wurde bedeuten, die beide zwei Netzwerkkarten sollen dann in ein "PC Station" eingebunden sein, oder verstehe ich das falsch ?
Das Problem ist das die "einfache" Netzwerkkarten die man als "IE Algemein" konfiguriere, sind "softnet" Karten, und davon erlaubt Simatic Net nur ein stück pro Typ.

 

[PN/DP]

Jesper, Du hast recht.
In die SIMATIC PC Station kann man tatsächlich nur 1 "IE Allgemein" oder 1 CP1616 stecken.
Das wußte ich noch nicht. Ich schrieb ja: "Ich kenne mich mit den Panel PC nicht aus".

Eine WinAC/WinLC kann man also nur für S7-Routing zwischen Ethernet und Profibus benutzen,
leider nicht zwischen 2 Ethernet. Schade.

Harald

 

[justbql]

... und jetzt mit Port 102 Weiterleitung

Vielen Dank PN/DP! Die Fernwartung über VPN funktioniert seit einiger Zeit sehr gut! Genau wie von PN/DP beschrieben.
Bei einem anderen Kunden habe ich eine ähnliche Konfiguration: CPU über PN an Panel-PC und Panel-PC über 2.Ethernetkarte und anderes Netzsegment im Firmennetz.
Meine Frage: Port 102 Weiterleitung vom Router auf Panel sollte funktionieren. Der Router kann jedoch nur auf Rechner im gleichen Segment weiterleiten. Ich müsste jetzt den Port 102 vom Panel auf die CPU weiterleiten, oder? Ist dies überhaupt möglich oder bekomme ich dann Probleme mit der WinCCFlex Runtime-CPU Kommunikation? Und wenn es funktioniert, wie mache ich es richtig?

Gruss
Justbql

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hmm, da hast Du 2 Probleme zu lösen:
* Ohne Eingriff in den Router wirds wohl nichts werden, man müßte dem Router die Route zur CPU über den Panel PC erklären.
* Wenn der Router dann zum Panel PC weiterleitet, müßte man dem Panel PC noch beibringen, daß er vom der Firmennetz-Netzwerkkarte zur CPU-Netzwerkkarte routet (Windows-IP-Routing zwischen den Netzwerkarten einschalten oder Software-Router installieren - mit Panel PC kenne ich mich aber nicht aus).

Einfacher wäre es, wenn der Router mit dem CPU-seitigen Netzwerk des Panel PC verbunden wäre.

Wer denkt sich solche Spar-Konfigurationen aus
Wir lösen die logische Trennung zwischen Firmennetz und PLC-Netz gewöhnlich über VLANs in gemeinsamer Netzwerk-Infrastruktur (alle Teilnehmer an managed Switches).

Harald

 

[PN/DP]

Eine Möglichkeit wäre noch, einen Ethernet-to-Profibus/MPI-Adapter für die Dauer der Fernwartesitzung auf die CPU zu stecken (gibt es auch als WLAN-Varianten). Der Adapter müßte eine IP-Adresse aus dem Firmennetz-Segment haben und mit dem Firmennetzwerk verbunden sein. Darüber könnte man dann die CPU und die WinCCflex RT auf dem Panel PC erreichen.

Harald