2.用户需求
站点不便布线，HMI屏与PLC距离较远、墙体较多干扰Wi-Fi信号传输，希望通过4G/5G无线网络，实现远端服务器和PLC相互之间数据通信。
3.解决方案
3.1方案概述
基于多方面的分析，本方案网络设计采用无线VPN组网方案，其中通信设备选用工业级无线路由器，设备硬件采用全防护设计，抗EMC干扰，高稳定性、易维护，满足无人值守环境使用。路由器软件支持多种VPN协议，保证数据传输安全。
整个无线组网方案由数据中心端HMI屏、云远程维护平台、网络传输设备和现场PLC几部分组成。现场PLC设备、数据中心HMI屏都通过串口与无线路由器ORC305相连接，无线路由通过4G/5G蜂窝网络与云远程维护平台建立一条VPN加密通道，通过建立VPN通道实现终端设备与数据中心服务器双向通信，数据监控中心HMI通过对现场PLC进行数据采集与控制，从而实现远程数据采集与监控。
3.2方案设计
拓扑图：
方案组成
针对一些数据中心没有固定公网的客户，我们推出云+网+端的VPN组网方案，此方案最大的特点是操作简单、灵活、客户无需部署运营商专线公网IP即可远程采集现场PLC数据。无线路由器与云远程维护平台建立VPN隧道，通过VPN隧道，HMI屏可以实时远程采集现场PLC数据，从而实现对现场设备远程在线监控。
数据中心端设计
数据中心端主要由HMI屏串口和ORC305工业无线路由器组成，路由器与云平台建立的VPN隧道，可轻松实现HMI屏不断的采集现场数据，并对数据存储、显示、计算分析。实现现场PLC设备运行情况、相关运行参数的实时监控。
*灵活接入方式
提供灵活的接入方式，根据中心不同的网络情况灵活选择。支持物理专线接入、带宽接入、Wi-Fi接入和4G/5G接入，不受区域和环境限制。
网络传输端
网络传输端是整个联网系统的枢纽，为了实现运行数据的远程集中监测、控制、调度，必须建立连接所有监控点的通讯网络。网络传输端采用ORC305工业级无线路由器作为数据通信载体，工业级无线路由器通过4G/5G网络接入互联网连接云平台。现场PLC设备与数据中心进行数据交互都是在VPN隧道内进行数据传输，能够有效保证数据传输的安全性。
