主页 / server / 问题 / 1058799
Accepted
alexlev2004
Asked: 2021-03-31 01:16:12 +0800 CST

将工业设备连接到 OPC 服务器，同时保持隔离

  • 772

我们有两台工业机器（我们称它们为Holding 和Media），配置的网络地址分别为192.169.0.122 和192.169.0.123。目前，它们在物理上是隔离的，但在逻辑上位于同一子网中。没有选项可以更改机器中的任何配置（它是非常旧的控制器，因此如果没有大量开销，这几乎是不可能的）。我们需要将这些机器连接到另一台使用 OPC 服务器和 4 个 NIC 运行 Windows 10 的机器。如果可能，我们希望保留单台机器和单台 OPC 服务器以降低复杂性和成本（带有所需驱动程序的 OPC 服务器成本高昂）并像连接之前一样保持机器隔离 - （机器之间的零流量泄漏） - 以避免意外行为和以及更好的网络保护。示意图如下：

连接图

我们尝试的是天真地将 2 个 NIC 配置为具有相同的子网，以便后者为 Media 添加 192.169.0.123/32 路由，为 Holding 添加 192.169.0.122/32 以找出退出 Windows 的方法。使用 Windows 设置和 NetSetMan。似乎 windows 没有抱怨，但检查 ipconfig 和“路由打印”显示实际上只有一个 NIC 配置正确。

请建议我们的替代方案，你会怎么做？谢谢。亚历克斯

windows subnet

1 个回答

  1. Best Answer

    顺便说一句，192.169.0.122/.123不是私有 IP 地址。您永远不应该使用未经授权的公共地址。查看 RFC 1918。

    有两种基本方法：

    1. 您为每台机器配置一个单独的网络（p2p、交换机、VLAN）并将一个服务器 NIC 连接到每个网络（但都在 192.169.0.120/21 子网或更大的子网内 - 机器使用哪个子网掩码？）。然后，您使用服务器路由表中具有低度量的显式条目来控制哪个目的地从哪个接口出来。请注意，主机配置在这里是明确的题外话。
    2. 您创建了一个共享网络 (VLAN)，但使用具有专用 VLAN（即端口隔离选项）的交换机来禁止机器端口之间的流量，只允许服务器和每台机器之间的流量。

    我更喜欢 #2 作为更整洁的解决方案。

    • 1

相关问题