| |
|---|---|
| (点击题目 可以在互 联 网中搜索该题 目的相关内容) 日期：2006-11-1 0:31:05 来源： 中国自动化网 作者： 点击： | |
|
项目背景： 金华市秋滨污水处理厂是浙江省重点工程，于2002年7月投入运行，由金华市自来水总公司负责管理，作为配套设施，金龙湾提升泵站于2005年1月建成，距离厂区约7公里。秋滨污水处理厂位于城市西郊，而金龙湾提升泵站位于城市中心，如果铺设光缆，不仅投资大，而且施工也很麻烦，如果采用无线通讯，安全性和可靠性也不是很高，考虑到金华市自来水总公司已有防火墙（秋滨污水处理厂已采用VPN接入防火墙），且金龙湾提升泵站采用的Modicon Compact 系列PLC自带Modbus端口，所以采用Modbus OPC Server获取泵站的实时运行数据，拨号接入ADSL宽带，二次VPN拨号接入自来水总公司防火墙，秋滨污水处理厂中控室的上位机则利用OPC接口监控泵站运行。 一、VPN的实现 1.1、VPN简介 即Virtual Private Network，是利用IP网络来传输私有信息而形成的逻辑网络,从而为用户提供高安全性，且比专线价格低廉的资源共享和互连服务。它具有同客户原有的私有网络相同的安全性、优先级特性、易管理性和稳定性。它可以满足客户对原企业内部局域网与远程办公室、移动用户间无缝连接的要求，将网络连接扩展到客户、供货商、合作者和关键用户以形成外部网（Extranet），来降低商业运作开支和提升服务质量（包括速度、简便性和保密性上的提升）。实施VPN时，较多使用的隧道协议包括二层隧道协议MPLS、L2TP和三层隧道协议IPsec等,常见VPN有：MPLS VPN、VPDN、IPsecVPN等。 由于VPN是在Internet上临时建立的安全专用虚拟网络，节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，所付出的仅仅是向当地的ISP支付一定的上网费用，这就是VPN价格低廉的原因。 1.2、自来水总公司防火墙配置 自来水总公司采用华为3COM 100F防火墙，一条10M光纤接入 Internet，固定IP地址；决定采用L2TP协议的IPsec VPN，部分配置如下： sysname Quidway # l2tp enable //使能L2TP dvpn service enable //使能VPN服务 # local-user abcde //创建移动用户帐号和密码 password simple abcde service-type ppp # interface Virtual-Template4 //建立用于提升泵站VPN的虚拟端口4 ppp authentication-mode pap //设置认证模式 ip address 192.168.40.1 255.255.255.0 //指定提升泵站IP remote address 192.168.40.2 # add interface Virtual-Template4 //添加虚拟端口4 set priority 5 //设置优先级 # l2tp-group 5 undo tunnel authentication //取消通道认证 mandatory-lcp //lcp自协商 allow l2tp virtual-template 4 remote jhwsjlw //接受网络标识为jhwsjlw的计算机（即提升泵站计算机）的l2tp请求，并绑定到虚拟端口4 |
|
|
上一篇: 瑞士思博Saia PCD控制系统在瑞士Jaquetan污水处理厂应用 下一篇: HOLLiAS-LEC G3小型一体化PLC在二次滤网中的应用 |