北京某自來水廠建廠初期水源地水源井控制系統(tǒng)與水廠之間地貌空曠，沒有高大建筑物，故設計采用無線2.4GHz跳頻以太網(wǎng)電臺，通訊狀況相對較好，水廠控制系統(tǒng)運行正常。但是隨著城市化的發(fā)展，部分水源井與水廠之間建起了高樓大廈，2.4GHz產(chǎn)品信號傳輸對設備可視要求較高，大樓導致無線信號通訊很差。因此我方在通訊比較差的幾個水源井處將2.4GHz電臺更換為支持VPN的WitLinc Technology公司生產(chǎn)的WL-430T-A工業(yè)4G路由器，它利用中國聯(lián)通/中國移動/中國電信等移動網(wǎng)絡運營商提供的4G公網(wǎng)實現(xiàn)了水源井和水廠中控室的無線通訊，而且通過VPN隧道技術可實現(xiàn)水廠管理人員和系統(tǒng)設計人員對水廠以及水源井控制系統(tǒng)的遠程訪問，對于系統(tǒng)維護的便捷性起到了非常大的作用。

在水源井測分別安裝WL-430T-A工業(yè)路由器一臺，通過中國聯(lián)通(中國移動/中國電信)基站連接到Internet，利用路由器內(nèi)置的VPN Client隧道連接到VPN Server，同時中控室也安裝一臺WL-430T-A工業(yè)4G路由器，作為VPN Server，用于接收外部水源井的數(shù)據(jù)。同時在中控室系統(tǒng)網(wǎng)絡與Internet連接時加一道防火墻，選用Witlinc公司的WL-620F-A。這樣既可實現(xiàn)中控室與水源井的數(shù)據(jù)通訊，遠程技術員也可以通過連接到VPN Server實現(xiàn)對PLC的訪問與維護。

在中控室設置一臺WL-430T-A工業(yè)4G路由器，用于建立水源井工業(yè)4G路由器和中控室之間的VPN隧道，使得整個水廠的控制網(wǎng)絡獨立于管理網(wǎng)絡之外，避免了兩種網(wǎng)絡的交叉，該路由器本身內(nèi)置工業(yè)級防火墻，保證數(shù)據(jù)的安全傳輸。而且工業(yè)4G路由器本身集成兩個以太網(wǎng)端口和一個RS232串行接口，可以實現(xiàn)串口數(shù)據(jù)和以太網(wǎng)數(shù)據(jù)的同網(wǎng)傳輸，真正的地解決了某些水源井PLC沒有以太網(wǎng)接口的難題，無需增加串口服務器設備即可將PLC通過4G網(wǎng)絡接入到水廠中心控制站，真正實現(xiàn)了水源井的無人值守。

方案特點：

? 通過因特網(wǎng)實現(xiàn)工業(yè)網(wǎng)絡遠程訪問與控制

? 遠程訪問SCADA、HMI和PLC系統(tǒng)

? 支持網(wǎng)絡類型：GPRS/EDGE/4G/HSPA

? 集成2個以太網(wǎng)端口與一個RS232端口

? 可以通過防火墻阻止未授權的接入

? 通過VPN隧道實現(xiàn)加密、安全數(shù)據(jù)的傳輸。

? 支持中國聯(lián)通/中國移動/中國電信3G/4G 網(wǎng)絡

? 使用現(xiàn)有IP地址或者新的IP地址來滿足系統(tǒng)需求

? 支持NAT (網(wǎng)絡地址轉(zhuǎn)換)，允許用戶配置特定IP地址進行遠程訪問，例如： RTU 可以使用一個LAN IP地址192.168.1.254 ，VPN的IP地址可以設定為10.23.1.254

? 網(wǎng)絡具備了充分的可擴張性

? 每一個設備都有一個獨一無二的IP地址，可以在網(wǎng)絡的任意節(jié)點進行訪問

? 整個網(wǎng)絡支持SNMP管理和監(jiān)控（需網(wǎng)管軟件支持）

? 易于集成于現(xiàn)有的IT基礎設施

? 專為工業(yè)應用設計

VPN方案優(yōu)勢：

? 遠程訪問整個網(wǎng)絡站點

? 支持數(shù)據(jù)監(jiān)控，遠程維護和遠程故障診斷