Настройка масок или проброс портов в M580

[aranea]

Добрый день!

Есть корзина ПЛК в составе M580+NRP+NOC+IO
Через NRP идет оптическое кольцо ERIO по корзинам CRA+NRP+IO. В сервисный порт CRA подключается Majelis панель
Через NOC обеспечен выход в заводскую ПЛК-сеть для доступа SCADA и подключения к ПЛК для программирования

Подскажите есть ли возможность обеспечить доступ из заводской сети через NOC и сервисный порт CRA к панели Majelis для программирования?

Имеет ли смысл вообще так делать, учитывая что ERIO-сеть вообще как бы изолированная и нагружается только обменом данными головы с дропами, а я хочу на нее повесть HMI еще и дать доступ в ПЛК-сеть?

Просто не хочется еще одну оптику кидать по дропам для HMI-сети или использовать резервные жилы в кабеле ERIO-сети и ставить разные коммутаторы еще

[ogorsv]

Добрый день!

1. Как и при употреблении слова "Modicon" без конкретизации, употребление NOC без конкретизации заставляет собеседника мучаться предположениями :-)

2. BMENOC существует три вида: 301,311 и 321.
BMENOC321 обладает возможностями маршрутизации, потому он и дороже собратьев

3. Через BMENOC321 возможно при наличии двух подсетей - заводской (Control net) и ERIO настроить маршрутизацию на ПК и получить доступ к распределённой периферии.

4. Как обычно - "нам бы схемку аль чертёж..." (ц) c отметками о включении/отключении backplane порта

PS

Имеет ли смысл вообще так делать, учитывая что ERIO-сеть вообще как бы изолированная и нагружается только обменом данными головы с дропами, а я хочу на нее повесть HMI еще и дать доступ в ПЛК-сеть?

HMI, думаю, сильно не нагрузит вашу ERIO-сеть. Для ERIO (или, как иногда уже пишут - EIO) самой архитектурой запланирована возможность как RIO-, так и DIO-пакетов. При этом осуществляется приоритезация RIO-трафика за счёт QoS

[Евгений Кузнецов]

Добрый день!

HMI, думаю, сильно не нагрузит вашу ERIO-сеть. Для ERIO (или, как иногда уже пишут - EIO) самой архитектурой запланирована возможность как RIO-, так и DIO-пакетов. При этом осуществляется приоритезация RIO-трафика за счёт QoS

У нас в реализованном проекте - из девяти BMXCRA в кольце к четырем из них на сервисные порты подключены по одной панели Магелис (три шт. HMIG3U+HMIDT551, 1 шт. - HMIG5U+HMIDT952), причем панель HMIG5U+HMIDT952 с достаточно насыщенной коммуникацией к процессору. К еще одной BMXCRA на сервисный порт подключена инженерная станция к Control Expert+VJD для мониторинга/загрузки. Схема рабочая, вопросов нет. Сервисный порт - очень удобная вещь: в любой точке кольца имеешь доступ к процессору.
Были вопросы к панели HMIG5U+HMIDT952, которая после перезагрузки контроллера теряла коммуникацию с процессором и ее проект приходилось обновлять с новым контроллерным XVM и перезаливать. Не могу сказать как, но коллеги побороли эту ситуацию.
Проброс портов на BMENOC0321 для доступа из Control Net не делали.

[aranea]

ogorsv, добрый день, спасибо за ответ!
NOC сейчас выбран самый простой: BMENOC0301
т.е. только заменив его на BMENOC0321 можно из заводской сети NOC настроить доступ в ERIO сеть и, соответственно, к сервисным портам модулей CRA?
схема примерно такая, где SCADA-Ethernet через NOC03*1, а ERIO-кольцо через BMXNRP0201 и нужно достучаться до нижней HMI-панели из SCADA сети

настройки backplane порта нужны будут какие-то особенные? сейчас везде стоит Enabled/Access

[leon78]

Разве в данной ситуации нужна маршрутизация? Backplane выступит в роли простого коммутатора, который пропустит запросы к любым IP адресам. Главное, безопасность правильно настроить.
Или я ошибаюсь, и не все протоколы можно безболезненно пропустить через NOC0301-Backplane-M580-CRA?

[ogorsv]

Добрый день!

Дело тут вот в чём (это к комментарию про нужность маршрутизации):

1. Если вам всё равно, что ERIO и заводская сеть будут в одной подсети (192.168.10.0/16 - например), то при включённом backplane порту (Enabled) на BMENOC0301 пакеты будут проходить по всей подсети. Адрес BMENOC0301 выбирать соответственно, со вкладкой Security, возможно, придётся поработать. Backplane порт должен быть включён

2. Если вам нужно таки разделить подсети - например, заводская Control net 172.25.1.0/24, ERIO - 192.168.11.0/24.
И если необходимо с верхнего ПК, на котором написано "SCADA" (например) подключиться к панели оператора из другой подсети (ERIO), то:
- в настройках BMENOC0321 прописываем нужные сетевые адреса и включаем роутинг
- в ПК добавляем правило маршрутизации через командную строку "route add ...."

В этом случае пакеты, адресуемые панели будут направлены на порт BMENOC0321, откуда дойдут до адресата.

3. Конечно, на время отладки подключений разрешить всё во вкладках Security, если включали запреты.
После отработки взаимодействия можете начинать отключать ненужное с тщательной проверкой работоспособности.