Kết nối S7-1200 và HMI qua wifi, không càn cáp mạng LAN, Internet

Printable View

07-24-2012
aubaoquoc

Kết nối S7-1200 và HMI qua wifi, không càn cáp mạng LAN, Internet

Ai đã lảm cái vụ này chưa?
- Kết nối S7-1200 và HMI qua wifi, không cần cáp mạng LAN, Internet

- Thiết bị gồm có: Nhóm thứ nhất CPU s7-1200 kết nối với 1 modem (router nhận wifi D-Link), và PC win XP. Nhóm thứ 2 Màn hình TP170B kết nối với bộ wifi Bufalo.
- Ta thu được kết quả sau: Nhóm thứ nhất nằm ở phòng A có PC cũng có thể giám sát và thâm nhập trực tiếp vào S7-1200. Nhóm thứ 2 nằm ở phòng B cũng giám sát đọc & ghi các thông số trong s7-1200. Vậy là cho phép trên 2 thiết bị giám sát vào CPU S7-1200 qua wifi (không dây). Tại sao phải 2 con có wifi? Thật ra chỉ cần 1 con là cũng hoàn tất đề tài trên, nhưng tôi làm vì mục đích khác, không cấn mạng LAN, Internet, lỡ ai có yêu cầu kéo cỡ chục màn hình giám sát mà không cho đục nhà đục cửa hay sông suối cách trở ở vùng sâu vùng xa thì mà khả năng kéo cáp mạng rất khó thì sao đây? Bộ wifi bây giời cũng tạm chấp nhận khoảng 300.000 đvn là có rồi. Ngang ngửa với chi phí cap mạng. Khỏi kéo dây nhợ nhùng nhằng
09-27-2012
thuaphat

Kết nối S7-1200 và HMI qua wifi, không càn cáp mạng LAN, Internet

Chào Bạn
Bạn thử nghiên cứu 2 con wifi có thể cấu hình được bridge là có thể làm được: wireless linksys, hoặc cisco
Link tham khảo:
1. http://www.cisco.com/en/US/tech/tk72...8058f53e.shtml
2. http://www.dd-wrt.com/wiki/index.php/Wireless_Bridge
Chúc bạn thành công
09-27-2012
aubaoquoc

Ok, mình đã làm được thành công kết nối PLC và HMI bằng wifi rồi
- Mình đang tìm hiểu tiếp làm thế nào 2 con PLC, hoặc 1 con PLC và 1 con HMI cùng có cổng TCP/IP (Internet) . Thấy và hiểu nhau qua mạng wan, 2 nơi đặt khác địa chỉ adsl
- Cũng Cám ơn bạn
09-28-2012
Akachi

Trích dẫn:

Gửi bởi aubaoquoc

Ok, mình đã làm được thành công kết nối PLC và HMI bằng wifi rồi
- Mình đang tìm hiểu tiếp làm thế nào 2 con PLC, hoặc 1 con PLC và 1 con HMI cùng có cổng TCP/IP (Internet) . Thấy và hiểu nhau qua mạng wan, 2 nơi đặt khác địa chỉ adsl
- Cũng Cám ơn bạn

Cái này mình cần cấu hình thêm cho con ADSL Router ở node mạng chứa PLC.
VD:

PLC <-> Router A <-> ---Internet--- <-> Router B <-> HMI

IP:

Router A: 113.187.211.16 (WAN IP)
LAN Segment A
PLC: 192.168.1.2
Router: 192.168.1.1

Router B: 162.119.203.14 (WAN IP)
LAN Segment B
HMI: 192.168.1.2
Router: 192.168.1.1

Vậy, bạn khai báo PORT kết nối của HMI vào PLC:

113.187.211.16, port 2547

Vào cấu hình cho con Router A, phần forwarding port:

Port 2547 => Local IP: 192.168.1.2

----------------------------------------
Cách trên là cách "bình dân học vụ" nhất, và đương nhiên là nguy hiểm cho hệ thống. Router "A" sẽ luôn ở trạng thái "Listen" vào port 2547 và nếu attacker cố tình làm điều xấu & rành về hệ thống của bạn thì một ngày xấu trời, hệ thống chạy loạn cào cào, hư hỏng hết phần cứng vì các interlock bị bỏ đi :D.

/Hóng cao nhân vào để trao đổi cách khác :)
09-28-2012
ncrazy

Cách này chỉ khả thi khi ip của plc là ip tĩnh thôi, ip động không làm được nhé (adsl toàn ip động thôi)

Trích dẫn:

Gửi bởi Akachi

Cái này mình cần cấu hình thêm cho con ADSL Router ở node mạng chứa PLC.
VD:

PLC <-> Router A <-> ---Internet--- <-> Router B <-> HMI

IP:

Router A: 113.187.211.16 (WAN IP)
LAN Segment A
PLC: 192.168.1.2
Router: 192.168.1.1

Router B: 162.119.203.14 (WAN IP)
LAN Segment B
HMI: 192.168.1.2
Router: 192.168.1.1

Vậy, bạn khai báo PORT kết nối của HMI vào PLC:

113.187.211.16, port 2547

Vào cấu hình cho con Router A, phần forwarding port:

Port 2547 => Local IP: 192.168.1.2

----------------------------------------
Cách trên là cách "bình dân học vụ" nhất, và đương nhiên là nguy hiểm cho hệ thống. Router "A" sẽ luôn ở trạng thái "Listen" vào port 2547 và nếu attacker cố tình làm điều xấu & rành về hệ thống của bạn thì một ngày xấu trời, hệ thống chạy loạn cào cào, hư hỏng hết phần cứng vì các interlock bị bỏ đi :D.

/Hóng cao nhân vào để trao đổi cách khác :)
09-28-2012
aubaoquoc

Trích dẫn:

Gửi bởi ncrazy

Cách này chỉ khả thi khi ip của plc là ip tĩnh thôi, ip động không làm được nhé (adsl toàn ip động thôi)

- Không cần IP tĩnh đâu bạn.
- Động nhảy lung tung IP mình vẩn trỏ về chổ con đặt PLC được, mình có trình diển cái IP động cho 1 em trong đây xem thực tế tại nhà minh
- Thân chào
09-28-2012
Akachi

Trích dẫn:

Gửi bởi ncrazy

Cách này chỉ khả thi khi ip của plc là ip tĩnh thôi, ip động không làm được nhé (adsl toàn ip động thôi)

Không sao bạn, nó có nhiều service trên internet support cái vụ IP tĩnh/động này, nó sẽ luôn quy đổi IP của bạn (động) thành 1 IP tĩnh của nó và cái này Modem phải support. Vấn đề ở chỗ bảo mật thôi chứ ko phải IP.

Bạn google DYDNS thử xem nhé.

Thân!
09-28-2012
aubaoquoc

Trích dẫn:

Gửi bởi Akachi

Không sao bạn, nó có nhiều service trên internet support cái vụ IP tĩnh/động này, nó sẽ luôn quy đổi IP của bạn (động) thành 1 IP tĩnh của nó và cái này Modem phải support. Vấn đề ở chỗ bảo mật thôi chứ ko phải IP.

Bạn google DYDNS thử xem nhé.

Thân!

Hết còn chổ nào chỉnh được toàn bộ ý của bạn

- bạn gõ thiếu chữ 1 chút rồi, link cho các bạn vào tham khảo đây: http://dyn.com/dns/
- NoiP (http://www.no-ip.com/) cũng làm được nhưng 1 số modem adsl lại không support.
- Còn dyndns thì 1 số modem cao cấp hay có thêm phần nat port vào trong phần Lan setting

Trích dẫn:

Mình đang nghiên cứu tiếp làm thế nào 2 con PLC có IP có thể thấy nhau trong mạng Wan
09-28-2012
aubaoquoc

Demo đây, hên xui à nha, chừng nào cấp điện cho con PLC và ADSL thì mới vào được

Trích dẫn:

Các bạn có thể test con PLC của mình đang online, Demo qua địa chỉ này: http://aubaoquoc.dyndns-web.com/awp/Start.htm, Hoặc http://aubaoquoc.dyndns-web.com
09-29-2012
Akachi

Trích dẫn:

Gửi bởi aubaoquoc

Demo đây, hên xui à nha, chừng nào cấp điện cho con PLC và ADSL thì mới vào được

Hi bro,
Chưa xem được (chắc bà xã cúp CB mất tiêu rồi :-s).
Cái này là cấu hình Dynamic DNS & Port Forwarding rồi nhỉ? Cái này để DEMO là rất hoành tráng, nhưng khi làm cho 1 ứng dụng thực tế, ví dụ như cho 1 gã xếp chả muốn vào nhà máy và kêu lính tráng xuất report cho hắn, mà hắn có thể ra quán cà phê, ở nhà vẫn truy cập được hệ thống. Thì mình cần đến giải pháp VPN cho network này.
http://i261.photobucket.com/albums/i...-29_070005.jpg

Trên hình là giải pháp VPN sử dụng phần cứng của SIEMENS - Scalance S61X. Đằng sau S61X này mình có thể "kính thưa các loại tích hợp" các món đồ ăn chơi PROFINET lại với nhau.

PS: còn 1 cái thể loại nữa dùng VPN này, nhưng Wireless luôn (3G ý). Áp dụng cho những remote note ở vị trí vật lý quá xa, kéo dây không tới, thuê mấy anh bưu điện thì mấy ảnh cũng chả có DSLAM ở gần đó mà kéo ADSL, lúc này thì nhờ anh Mobifone/Vinafone/Viettel vậy :). Đó là dòng module SINAUT ST7
09-29-2012
Akachi

What is VPN:

http://www.youtube.com/watch?v=4Q7bj...eature=related

Clip này sinh động, mượn tạm của bạn CISCO vậy :)
09-29-2012
aubaoquoc

Trích dẫn:

Gửi bởi Akachi

Hi bro,
Chưa xem được (chắc bà xã cúp CB mất tiêu rồi :-s).
Cái này là cấu hình Dynamic DNS & Port Forwarding rồi nhỉ? Cái này để DEMO là rất hoành tráng, nhưng khi làm cho 1 ứng dụng thực tế, ví dụ như cho 1 gã xếp chả muốn vào nhà máy và kêu lính tráng xuất report cho hắn, mà hắn có thể ra quán cà phê, ở nhà vẫn truy cập được hệ thống. Thì mình cần đến giải pháp VPN cho network này.
http://i261.photobucket.com/albums/i...-29_070005.jpg

Trên hình là giải pháp VPN sử dụng phần cứng của SIEMENS - Scalance S61X. Đằng sau S61X này mình có thể "kính thưa các loại tích hợp" các món đồ ăn chơi PROFINET lại với nhau.

PS: còn 1 cái thể loại nữa dùng VPN này, nhưng Wireless luôn (3G ý). Áp dụng cho những remote note ở vị trí vật lý quá xa, kéo dây không tới, thuê mấy anh bưu điện thì mấy ảnh cũng chả có DSLAM ở gần đó mà kéo ADSL, lúc này thì nhờ anh Mobifone/Vinafone/Viettel vậy :). Đó là dòng module SINAUT ST7

- Giải pháp trên mình đã và đang nghiên cứu bên gọi là quản trị mạng bên IT nó làm được hết như trên. Mình cũng học lóm từ mấy em làm camera IP, và công ty mua 1 con video con video conference khá dữ tổng cộng 18.600USD. Dùng để hội họp trong nước và quốc tế khỏi tốn tiến đi xa. Mình quản lí thiết bị đó luôn. Nên dụ mấy em đó 1 chầu nhậu cho mình rửa não, moi thêm thông tin mạng.
- Ai làm? ai xây dựng ? và có đủ đồ cho mình nghịch không? Còn 1 cái rất quan trọng bào mật mạng nửa, đừng đùa với cái này khi mình chưa hiếu hết. Học chơi và ứng dụng nho nhỏ cho hiểu thì mình làm được, không dám show lên các địa chỉ truy cập từ nhà máy về nhà và truy cập bất cứ đâu trên thế giới. Minh đã thử thực tế khi đi công tác nước ngoài, truy cập load data tốt vào PLC S7-1200 Siemens
- Cái mà mình show cho bạn là địa chỉ adsl nhà thôi, nếu lỡ có hack thì chẳng sao? Có 1 lần bạn mình hack vào được modem adsl nhà, hết hồn , do mình chưa cài vào chức năng remote cái pass cấp độ cao cho nó, cứ để mặc định pass của router người ta dò ra tên router là có pass ngay. Rồi lại đổi không cho ping địa chỉ IP dạng số như : 111.222.234.221 (thí dụ). Đổi lại DNS khi truy cập vào là dạng tên như: www.adslcuakao.com (thí dụ)
- Minh cũng thừ hack 1 số router của người nhà được, khỏi chạy luôn, he he. Khi từ xa tôi ping được địa chỉ adsl đó, và họ quên đổi pass mặc định router
- Thân
09-29-2012
Akachi

Trích dẫn:

Gửi bởi aubaoquoc

- Giải pháp trên mình đã và đang nghiên cứu bên gọi là quản trị mạng bên IT nó làm được hết như trên. Mình cũng học lóm từ mấy em làm camera IP, và công ty mua 1 con video con video conference khá dữ tổng cộng 18.600USD. Dùng để hội họp trong nước và quốc tế khỏi tốn tiến đi xa. Mình quản lí thiết bị đó luôn. Nên dụ mấy em đó 1 chầu nhậu cho mình rửa não, moi thêm thông tin mạng.
- Ai làm? ai xây dựng ? và có đủ đồ cho mình nghịch không? Còn 1 cái rất quan trọng bào mật mạng nửa, đừng đùa với cái này khi mình chưa hiếu hết. Học chơi và ứng dụng nho nhỏ cho hiểu thì mình làm được, không dám show lên các địa chỉ truy cập từ nhà máy về nhà và truy cập bất cứ đâu trên thế giới. Minh đã thử thực tế khi đi công tác nước ngoài, truy cập load data tốt vào PLC S7-1200 Siemens
- Cái mà mình show cho bạn là địa chỉ adsl nhà thôi, nếu lỡ có hack thì chẳng sao? Có 1 lần bạn mình hack vào được modem adsl nhà, hết hồn , do mình chưa cài vào chức năng remote cái pass cấp độ cao cho nó, cứ để mặc định pass của router người ta dò ra tên router là có pass ngay. Rồi lại đổi không cho ping địa chỉ IP dạng số như : 111.222.234.221 (thí dụ). Đổi lại DNS khi truy cập vào là dạng tên như: www.adslcuakao.com (thí dụ)
- Minh cũng thừ hack 1 số router của người nhà được, khỏi chạy luôn, he he. Khi từ xa tôi ping được địa chỉ adsl đó, và họ quên đổi pass mặc định router
- Thân

:)
Yeah, vấn đề nằm ở chỗ bảo mật thôi. Vì thậm chí, khi mình không leak thông tin về địa chỉ IP của 1 network nào đó, thì bọn xấu đều có khả năng quét được 1 dải IP của 1 ISP, thậm chí các em thuộc dạng "script kidding hack" cũng có thể làm được...

Trong bài post của mình đề cập đến Scalance của SIEMENS cho nó đồng bộ, trên thị trường cũng có những ADSL Router tích hợp khả năng xây dựng 1 đường VPN riêng giữa chúng với nhau, với giá cả chấp nhận được.
09-29-2012
dinhtrieu123

Những điều này thường đựoc sử dụng để truyền tải thông tin Đi xa mà không cần dây. Giảm chi phí đi giây nhiều lắm. Cái quan trọng là con swicth của mình đạt chuẩn dành cho công nghiệp. Nếu ko 1 ngày nó bị đứt mạng ba lần chắc chắn là mệt lắm đó.
Trên cơ sở đó giờ thuật ngữ hay dùng là IoT. Tất cả các thiết bị không riêng PLC đèu link với nhau qua WiFI, 3G,.
Quan trọng là mình sử dụng swicth nào. Đó còn chưa nói để Mesh Lan.
09-29-2012
aubaoquoc

Trích dẫn:

Gửi bởi Akachi

:)
Yeah, vấn đề nằm ở chỗ bảo mật thôi. Vì thậm chí, khi mình không leak thông tin về địa chỉ IP của 1 network nào đó, thì bọn xấu đều có khả năng quét được 1 dải IP của 1 ISP, thậm chí các em thuộc dạng "script kidding hack" cũng có thể làm được...

Trong bài post của mình đề cập đến Scalance của SIEMENS cho nó đồng bộ, trên thị trường cũng có những ADSL Router tích hợp khả năng xây dựng 1 đường VPN riêng giữa chúng với nhau, với giá cả chấp nhận được.

Yeah! Chính xác phải lập ra 1 VPN riêng để hạn chế hack, chứ để dùng chung thì hơi mệt thôi. Phải sửa lại tùm lum trong mạng nhà máy.
12-30-2012
nhatqp89

Minh da lam Plc S7 1200 <-> wincc dc roi.
Neu nhu mo rong ra
PLC <-> Router A <-> ---Internet--- <-> Router B <-> PC_accsess SP4 <-> wincc 7.2
Neu cau hinh nhu the nay minh co the lam demo voi wan ip dong duoc khong?
hay chi lam dc voi mot office wan (ip tinh) thoi
12-30-2012
Mechatronic_Hieu

Địa chỉ trên PLC là luôn cố định thì mới kết nối với WinCC dc,còn nếu dùng IP động thì khi IP thay đổi bạn phải config lại trên Wincc
01-08-2016
nguyenvanhoa1802

các anh cho em hỏi ạ: em muốn liên kết 2 con plc s7-1200 qua mạng không dây thì sử dụng các thiết bị gì?
yêu cầu như sau: 1 plc s7-1200 làm master kết nối với PC - 1 plc s7-1200 làm slave chạy trên cơ cấu động. 2 con plc có thể truyền thông bằng các phương pháp nào mà không dùng dây. truyền thông khoảng 500m đổ lại.
và hệ thống có thể mở rộng với nhiều slave.
em cám ơn.
01-11-2016
chauvinhloi

Trích dẫn:

Gửi bởi nguyenvanhoa1802

các anh cho em hỏi ạ: em muốn liên kết 2 con plc s7-1200 qua mạng không dây thì sử dụng các thiết bị gì?
yêu cầu như sau: 1 plc s7-1200 làm master kết nối với PC - 1 plc s7-1200 làm slave chạy trên cơ cấu động. 2 con plc có thể truyền thông bằng các phương pháp nào mà không dùng dây. truyền thông khoảng 500m đổ lại.
và hệ thống có thể mở rộng với nhiều slave.
em cám ơn.

Đã làm với Ethernet mà còn "Master" và "Slave" hả bạn. Typology của bạn là bus, ring hay star?
01-11-2016
hoanghoa_dtt

Trích dẫn:

Gửi bởi nguyenvanhoa1802

các anh cho em hỏi ạ: em muốn liên kết 2 con plc s7-1200 qua mạng không dây thì sử dụng các thiết bị gì?
yêu cầu như sau: 1 plc s7-1200 làm master kết nối với PC - 1 plc s7-1200 làm slave chạy trên cơ cấu động. 2 con plc có thể truyền thông bằng các phương pháp nào mà không dùng dây. truyền thông khoảng 500m đổ lại.
và hệ thống có thể mở rộng với nhiều slave.
em cám ơn.

Dưới 500m thì có thể dùng bộ thu phái Wifi(15km). Dùng S7 communication.
01-12-2016
nguyenvanhoa1802

hix "Typology của bạn là bus, ring hay star?" biết cái này là cái gì chết liền lun á :(
tại chỉ có biết master và slave chứ các giao thức khác thì ko biết nên gọi đại nó vậy ah. đơn giản là truyền thông vùng nhớ qua lại thôi ah.
Anh Hoanghoa_dtt có thể nói rõ hơn về cái S7 communication không ah? và bộ thu phát wifi là cái gì trong thực tế? có mã sản phẩm hay thông tin gì cho em xin với.
Em trước giờ ko có làm s7-1200 nên ko biết gì hết hihihuhu
01-13-2016
hoanghoa_dtt

Trích dẫn:

Gửi bởi nguyenvanhoa1802

hix "Typology của bạn là bus, ring hay star?" biết cái này là cái gì chết liền lun á :(
tại chỉ có biết master và slave chứ các giao thức khác thì ko biết nên gọi đại nó vậy ah. đơn giản là truyền thông vùng nhớ qua lại thôi ah.
Anh Hoanghoa_dtt có thể nói rõ hơn về cái S7 communication không ah? và bộ thu phát wifi là cái gì trong thực tế? có mã sản phẩm hay thông tin gì cho em xin với.
Em trước giờ ko có làm s7-1200 nên ko biết gì hết hihihuhu

Bạn tìm hiểu thêm đi, bộ thu phát wifi như dây ethernet thôi. Ưu điểm là đc 15km và truyền không dây, còn dây cáp ethernet chỉ đc dưới 100m thôi.
01-13-2016
chauvinhloi

Trích dẫn:

Gửi bởi nguyenvanhoa1802

hix "Typology của bạn là bus, ring hay star?" biết cái này là cái gì chết liền lun á :(
tại chỉ có biết master và slave chứ các giao thức khác thì ko biết nên gọi đại nó vậy ah. đơn giản là truyền thông vùng nhớ qua lại thôi ah.
Anh Hoanghoa_dtt có thể nói rõ hơn về cái S7 communication không ah? và bộ thu phát wifi là cái gì trong thực tế? có mã sản phẩm hay thông tin gì cho em xin với.
Em trước giờ ko có làm s7-1200 nên ko biết gì hết hihihuhu

Ethernet sử dụng phương thức chống xung đột kênh truyền khác với RS-485 nên không cần master điều khiển.
08-11-2019
dung.cdn

Trích dẫn:

Gửi bởi aubaoquoc

Ai đã lảm cái vụ này chưa?
- Kết nối S7-1200 và HMI qua wifi, không cần cáp mạng LAN, Internet

- Thiết bị gồm có: Nhóm thứ nhất CPU s7-1200 kết nối với 1 modem (router nhận wifi D-Link), và PC win XP. Nhóm thứ 2 Màn hình TP170B kết nối với bộ wifi Bufalo.
- Ta thu được kết quả sau: Nhóm thứ nhất nằm ở phòng A có PC cũng có thể giám sát và thâm nhập trực tiếp vào S7-1200. Nhóm thứ 2 nằm ở phòng B cũng giám sát đọc & ghi các thông số trong s7-1200. Vậy là cho phép trên 2 thiết bị giám sát vào CPU S7-1200 qua wifi (không dây). Tại sao phải 2 con có wifi? Thật ra chỉ cần 1 con là cũng hoàn tất đề tài trên, nhưng tôi làm vì mục đích khác, không cấn mạng LAN, Internet, lỡ ai có yêu cầu kéo cỡ chục màn hình giám sát mà không cho đục nhà đục cửa hay sông suối cách trở ở vùng sâu vùng xa thì mà khả năng kéo cáp mạng rất khó thì sao đây? Bộ wifi bây giời cũng tạm chấp nhận khoảng 300.000 đvn là có rồi. Ngang ngửa với chi phí cap mạng. Khỏi kéo dây nhợ nhùng nhằng

A quoc oi xin giup em pc s 7 1200 qua router wiffi 3 g voi