如上图：在现场端，加入了无线路由器----InRouter 319C，InRouter310C上电后按照监控中心网络管理员的生成的vpn配置，向监控中心internet上的VPN Firewall发起vpn连接。当vpn建立后，监控中心中的服务器即可访问InRouter 319C下端的PLC，从而可实现对现场设备的监控及维护。

三．主要功能简介

3.1 中心监控、维护功能

当InRouter 319C与中心端VPN Firewall成功建立VPN后，中心即可适时访问下端的PLC。如下图：

假设中心网络IP地址网段为：192.168.1.0/24，现场1的IP地址网段为192.168.3.0/24，现场n的IP地址网段为192.168.4.0/24。此时“组态软件服务器”可直接采集到现场1的PLC（本例中假设为192.168.3.200）和现场n中的PLC（本例中假设为192.168.4.200）的数据，“工程师站”也可通过访问该PLC的地址，使用编程软件对其维护。

3.2 远程维护功能

位于中心在internet上的VPN Firewall具有路由及VPN接入功能。负责维护此防火墙的网络管理工程师可设置不同的配置，通过这些配置可以让各个网络间互相通信。利用其功能，我们可以让技术工程师或管理员通过internet使用VPN连接至监控中心，并通过中心的VPN Firewall访问下端的PLC。

通过维护此防火墙的网络管理工程师按照要求分配帐号、密码、路由策略，身份有效期，即可保证安全性。

这种模式为我们提供一种灵活、安全的机制去维护现场设备。假设这么一种情况，当工程师出差在外，此时现场1需要维护时，监控中心的网络管理工程师可临时为该工程师生成一个VPN策略，允许其拨入vpn到监控中心，并设置到现场1的路由。生成配置后，该工程师受到配置，通过随身携带的笔记本或PC先拨号到internet，然后以VPN方式接入到监控中心，然后再用编程软件访问现场1的PLC。维护完成后，工程师拆掉vpn连接，监控中心的网络管理工程师删掉该工程师的临时设置。

3.3 SMS报警功能

对于某些应用，客户可能需要监控PLC或RTU中某些地址的数值，当其超出一定范围时应该报警。除了本地现场报警外，我们同时提供短信报警。

如下图：

在InRouter319C与监控中心VPN FIREWALL建立VPN后，监控中心的短信服务器将适时监控各现场PLC中指定地址的数值，当其超出一定范围时通过短信发送报警短信给原先设置的接收者。同时短信服务器也可根据需要实现特定短信控制PLC功能。

四．特点及优势

本方案必须具备的环境和设备及软件如下：

Ø 中心能接入internet，具有公网IP；

Ø 具有已开通数据业务的中国联通UIM卡：1张/现场点，开通短信的中国联通UIM卡一张；

Ø 中国联通CDMA网络信号覆盖现场；

Ø InRouter 319C 1台/现场点；

Ø VPN Firewall 1台 （中心端，推荐使用cisco或netscreen等中高级vpn接入防火墙及路由器）

Ø 工程师站、组态软件服务器（根据客户监控需求而定）

Ø InHand SMSCenter软件一套+InHand SMS modem * 1（仅在需要短信功能时提供）

Ø 短信服务器 1台（仅在需要短信功能时提供）

技术参数如下：

Ø CDMA网络接入；

Ø 通信速率 上行 平均50kbps ，下行 80~90kbps；

Ø Icmp平均延迟 600ms；

Ø Ipsec vpn接入；

InRouter 319C特性：

电压：DC 24V；

外壳：工业化设计；

安装方式：卡轨安装，

Lan接口：以太网 RJ45

… …

特点及优势：

Ø 依托中国联通CDMA网络，无线接入internet，无须铺设接入internet通信电缆,无须维护网络测；

Ø 资费相对低廉；

Ø 实施速度快；

… …