实现简单安全的远程维护方案
关键字：简单安全 远程访问 路由器
目前很多大型设备的电气控制部分主要由plc、HMI等核心设备组成，当现场设备出现异常故障时，维护工程师需调试、维护plc/HMI等设备实现故障排查及状态数据监控，以避免停机对用户造成的巨大损失。如何才能更好更快更精准为客户解决设备故障问题，减少因设备故障而停机带来的损失，完善售后维护服务呢？如果能够实现远程监控现场重工装备的异常运行状态，根据采集相关数据了解掌握重工装备当前情况，或者故障情况；并且在必要时候能够通过远程的方式实现对设备进行变量参数修改以及逻辑程序更新等功能，及时恢复现场设备运行。这种方式将极大的节省了人力物力成本，响应了维护的实时性。
那么有哪些行业需要实现这种远程运维的需求的呢？
l 机械和设备工程：凡土石方施工工程、路面建设与养护、流动式起重装卸作业和各种建筑工程所需的综合性机械化施工工程所必需的机械装备，称为工程机械。随着PLC的通信能力的增强，使得PLC被广泛的应用于机械设备行业。使得PLC的状态监控变得非常重要。
l 能源和环境：风能是新一代可再生能源重要一员，比其他可再生能源更加重要，但风力涡轮机是一个非常发复杂技术的系统，在运行期间暴露出高负荷率，定期检查他们的状态，以及维护安全操作是非常重要的,然而，风力涡轮机很难再区域或者海洋上面建立，这时候更多的是需要远程的访问整个系统，并进行监控和运维。
l 供水和基础设施：从污染源排出的污(废)水，因含污染物总量或浓度较高，达不到排放标准要求或不适应环境容量要求，从而降低水环境质量和功能目标时，必需经过人工强化处理的场所，这个场所就是污水处理厂，又称污水处理站。因为工况因素，污水处理厂的泵站和远程监测网络也是需要通过一定的远程操作。
l 楼宇自动化：在现代工业和办公室建筑中国，越来越多的活动自动化运行，，比如说控制灯的开关，控制供暖通风系统，就像日程表上的需求一样，智能控制系统，可以节约能源，保护环境和节约资源。物联网时代你可以从你的台式电脑或者移动设备比如PC或者自能手机轻松的访问控制系统。
在传统行业内绝大部分设备制造商还使用现场维护模式：
当客户的设备产生故障之后，设备制造商才会派工程师到现场为客户解决问题，从而导致客户的设备停机故障时间较长，耽误客户设备使用，整体响应时间过长造成客户不满意，并且要耗费大量的人员自愿和出差费用。
结合以上的一个流程，想要更好的这些环节所损耗的时间以及这个成本，是能够尽快的恢复现场设备的运行，这时候首先应该是通过远程诊断现场PLC设备的运行状态数据，可以根据相关数据分析设备的异常运行情况，分析后能够及时掌握设备时候会出现什么样的故障，通过远程维护PLC设备能够做到及时响应设备故障，快速解决设备故障问题，减少了现场设备因为故障原因导致设备停机，避免给客户带来更大的损失。这样的远程方式，如下图所示：
REX100工业路由器虽然是以比较紧凑的形式展示出来，但是他们提供所有你能想象的最先进的远程维护方案，不管是制造商还是以太网的参与者，比如说PLC，都可以集成到路由器当中，
REX100的路由器，是结合myREX34 的 VPN端口
系统性的来操作的，所有的程序和远程的维护都通过端口输出，数据通过通过基于Open-VPN协议安全基础上通过VPN通道传输，
特点：
l 集成了3-4个LAN开关端口
l 节省空间的紧凑类型
l WAM/LAN 和 3G/LAN模式可供选择
l 直接从VPN端口使用“CTM”下载和激活配置，
l 数据输入可以直接建立通讯，和发出报警
l 内置防火墙
l 3G/GSM/GPRS/EDGE/UMTS/HSPA/LTE (正在准备)
REX300以太网路由器是专门为S7-300 和S7-400工业环境设计的使用的，他们似的设备和机械更加安全可靠，通过以太网通讯，由于内置的防火墙，所以远程访问只允许已经认证的用户，在WAN连接板本上另外一个多余的串行接口使得可以将你的串行设备可以包含进你的远程服务网络中，
结合VPN端口myREX24，你会获得工业以太网的全部服务范围
特点：
l 远程访问以太网接口的设备
l 直接连接S7-MPI/PROFIBUS设备
l 通过以太网远程服务RS232/RS485设备
l 内置防火墙
l I/O管理功能 可以读取跟归档多达 PLC 256个变量
l 冗余管理多个以太网接口
l S7-MPI/PPI/PROFIBUS 的驱动已经内置
I/O管理功能是已经集成在REX300路由器的，可以远程的从控制系统上面读取数据，这些数据可以被存储成日志，监测，或者导出到U盘或者FTP服务器上面。可以工作在Siemens MPI/PROFIBUS and PROFINET CPUs.
设备现场：现场的各个设备现场站点位置十分的分散，每一个网络中都具备一个PLC以及一些外围的自动化设备，现场的PLC通过analog, ISDN, DSL, WAN
(Ethernet), GSM/GPRS/EDGE/UMTS (HSDPA), 方式与工业以太网路由器相连，通过和远程维护中心VPN路由器设备建立VPN数据传输隧道，实现与远程维护中心通讯，交互数据，接收远程维护中心下发的控制指令。
出差维护工程师：身处异地的维护工程师会由于多种原因参与到远程的客户支持中。维护工程师可以接入Internet，通过登陆VPN方式连接远程维护中心，与客户现场的设备建立连接，实现维护工作。
3、关于远程运维方面更多的优势。
myREX24软件：配套的软件实现设备故障管理功能。
l 冗余的虚拟主机端口（>99%可用）自带的shDIALUP软件可以更加容易的实现与PC的通讯，用户可以在myREX24VPN端口中对REX路由器进行配置，并设计用户和管理系统中设计相应的权限，在已建立连接现场设备的每一个网络中，可以调看现场数据等，并且可以通过远程方式针对现场设备进行参数调试设定等功能。便于管理人员能快速及时的了解设备站点的运行情况，并可以导出通讯报告，并且myREX24企业版--拥有高可靠性以及专属服务器自己的IP地址。
l Web 可以通过HTML5-使能web浏览器更加轻松的访问，HTTPS加密功能更加安全、可靠，用户并不需要另外的软件或者APP，通过智能手机或者平板电脑进行远程移动诊断，监控。使用的SIM卡通过没有myREX24激活通讯后，每个手机号都可以存储在配置中，支持GSM服务（SG数据和SMS）网络覆盖也达到全球50个国家，不用移动连接可以从设备中发出SMS警告信息，可以在MyM2M端口，同时管理多个SIM卡，简单成本控制。
