SCALANCE W 上 NAT 和 NAPT 服务的实现

在自动化技术中，无线网络 (IWLAN) 的快速传播需要越来越多的 IP 地址。而且，无线网络的安全问题也变得越来越严重。

这就需要有适用于无线网络中优化 IWLAN 结构和安全机制的实现方法。

自动化任务：
在运输系统中，许多相同的运输车辆通过无线连接访问共同的资源，以便在中心站归档所收集的数据或者获取新的工作任务。
运输车辆和中心站等设备位于不同的 IP 子网。因此从运输车辆的局域网到中心站所处的外部网络就需要有网关。

对于运输系统的无线网络，必须注意以下几点：

• 运输车辆的设置和组态相同，也就是每个运输车辆使用相同设备和具有相同 IP 地址的同一个局域网
• 运输车辆局域网对外部网络的安全访问
• 外部网络对运输车辆局域网的安全访问

图 01 概览

解决方案：  
SCALANCE W 产品用于运输系统中，通过无线连接实现运输车辆和中心站之间的通讯。
每个运输车辆使用一个 SCALANCE W 客户端模块，该模块已组态 NAT 和 NAPT 服务。NAT 和 NAPT 服务提供以下功能：

• 运输车辆局域网对中心站所处外部网络资源的安全访问
• 中心站所处外部网络通过规定的端口对运输车辆局域网资源的安全访问
• 运输车辆局域网的一致组态，以保存外部、官方的 IP 地址

在本应用实例中，将说明如下内容：

• 组态两个 SCALANCE W 之间的无线连接
• 在 SCALANCE W746-1 客户端模块中，激活和组态 NAT (网络地址转换) 和 NAPT (网络端口地址转换) 服务
• 组态运输车辆局域网内的设备
• 测试 NAT 和 NAPT 服务

下载

附加信息

历史

您可以前往全球资源库查看此文档： https://support.industry.siemens.com/cs/cn/zh/view/37593580

剩余80%未阅读，请登录后下载/查看文档