PROFINET 配置完后 ping 不通、Device Name 分配不上、PLC 在線但從站顯示無響應(yīng)——這是新手調(diào) PROFINET 最常遇到的崩潰場景。明明按手冊配的為什么還是不通F2 第 16 章給出了特斯拉上海超級工廠的真實(shí)案例ControlLogix 5580 雙機(jī)熱備 Stratix 工業(yè)以太網(wǎng)交換機(jī) 200 臺 KUKA 機(jī)器人通過環(huán)形Ring拓?fù)溥B接通信周期 18 秒/臺同步精度 ±1.5ms。這是 PROFINET/EtherNet/IP 工業(yè)網(wǎng)絡(luò)的頂級工程實(shí)踐。這篇文章我用 5 步配法 調(diào)試避坑讓你能調(diào)通工業(yè)以太網(wǎng)。核心PROFINET 配置 IP 地址 Device Name 拓?fù)溥B接三者缺一不可。目錄目錄一、特斯拉上海超級工廠的網(wǎng)絡(luò)拓?fù)?.1 工廠規(guī)模1.2 網(wǎng)絡(luò)架構(gòu)1.3 環(huán)形拓?fù)涞膬?yōu)勢二、第 1 步規(guī)劃 IP 地址和拓?fù)?.1 IP 地址規(guī)劃原則2.2 拓?fù)湟?guī)劃2.3 關(guān)鍵設(shè)備冗余三、第 2 步Device Name 分配3.1 Device Name 是什么3.2 Device Name 分配的 4 種方法3.3 Device Name 命名規(guī)范四、第 3 步GSD 文件導(dǎo)入4.1 GSD 文件是什么4.2 TIA Portal 導(dǎo)入 GSD 步驟4.3 常見錯誤五、第 4 步硬件組態(tài)5.1 網(wǎng)絡(luò)視圖組態(tài)5.2 IO 地址分配5.3 模塊配置六、第 5 步在線診斷6.1 TIA Portal 在線診斷工具6.2 診斷步驟6.3 常見故障診斷七、調(diào)試避坑清單7.1 調(diào)試前 5 大檢查7.2 調(diào)試時 5 大工具7.3 F2 第 16 章 5 步配法總結(jié)八、PROFINET 設(shè)備名分配與拓?fù)渥R別設(shè)備名 vs IP 地址為什么有兩個標(biāo)識設(shè)備名分配規(guī)則拓?fù)渥R別LLDP九、EtherNet/IP 的請求數(shù)據(jù)包間隔RPIRPI 是什么RPI 太小的問題十、PROFINET 和 EtherNet/IP 的設(shè)備更換流程PROFINET 設(shè)備更換自動恢復(fù)EtherNet/IP 設(shè)備更換需手動十一、PROFINET IRT 等時同步的精確機(jī)制十二、網(wǎng)絡(luò)故障的 5 分鐘排查法十三、網(wǎng)絡(luò)拓?fù)鋱D的專業(yè)畫法網(wǎng)絡(luò)拓?fù)鋱D的元素網(wǎng)絡(luò)拓?fù)鋱D必須包含的字段十四、環(huán)網(wǎng) MRP 的自愈機(jī)制詳解MRP 工作流程十五、PROFINET 網(wǎng)絡(luò)診斷工具全家桶1. TIA Portal 在線診斷2. Wireshark PROFINET 插件3. 交換機(jī) SNMP 管理4. PN 診斷工具Siemens 官方十六、工業(yè)網(wǎng)絡(luò)的安全性出廠不設(shè)防的現(xiàn)實(shí)為什么 PLC 網(wǎng)絡(luò)不安全基礎(chǔ)安全防護(hù) 5 條一、特斯拉上海超級工廠的網(wǎng)絡(luò)拓?fù)?.1 工廠規(guī)?？傃b車間18000 m2生產(chǎn)線節(jié)拍單臺車 18 秒機(jī)器人數(shù)量200 臺 KUKA 機(jī)器人同步精度±1.5ms焊接、裝配同步1.2 網(wǎng)絡(luò)架構(gòu)核心 PLC羅克韋爾 ControlLogix 5580 雙機(jī)熱備網(wǎng)絡(luò)協(xié)議EtherNet/IP羅克韋爾主推交換機(jī)思科 Stratix 5700/5700 系列工業(yè)以太網(wǎng)交換機(jī)網(wǎng)絡(luò)拓?fù)洵h(huán)形Ring拓?fù)洹哂鄠浞輪吸c(diǎn)故障不影響網(wǎng)絡(luò)冗余協(xié)議DLRDevice Level Ring設(shè)備級環(huán)網(wǎng)協(xié)議1.3 環(huán)形拓?fù)涞膬?yōu)勢冗余單條鏈路斷開不影響通信故障恢復(fù)時間 50msDLR 協(xié)議診斷簡單每個節(jié)點(diǎn)都有網(wǎng)絡(luò)狀態(tài)指示典型場景汽車焊接線、半導(dǎo)體生產(chǎn)線??避坑警告工業(yè)現(xiàn)場必須用環(huán)形拓?fù)浠螂p網(wǎng)冗余——單鏈形拓?fù)銵ine的任一節(jié)點(diǎn)故障 后續(xù)節(jié)點(diǎn)全部癱瘓。F2 第 16 章強(qiáng)制要求關(guān)鍵設(shè)備網(wǎng)絡(luò)冗余。二、第 1 步規(guī)劃 IP 地址和拓?fù)?.1 IP 地址規(guī)劃原則原則 1分層規(guī)劃主 PLC192.168.1.10HMI192.168.1.20分布式 I/O192.168.1.100-199變頻器192.168.1.200-219伺服192.168.1.220-239視覺系統(tǒng)192.168.1.240-249交換機(jī)管理192.168.1.250-254原則 2避免沖突每臺設(shè)備 IP 唯一用 Excel 表格登記所有 IP——后期維護(hù)必備原則 3預(yù)留擴(kuò)展每個類別預(yù)留 50% IP 空間避免后期設(shè)備增加改 IP 地址2.2 拓?fù)湟?guī)劃網(wǎng)絡(luò)拓?fù)漕愋途€形Line所有設(shè)備串聯(lián)最簡單無冗余星形Star所有設(shè)備接交換機(jī)最常用交換機(jī)故障 全網(wǎng)癱瘓環(huán)形Ring所有設(shè)備成環(huán)單鏈路斷開不影響通信推薦特斯拉環(huán)形拓?fù)涫疽猢癌ぉぉぉぉぉ?┌─────┐ ┌─────┐ │PLC1 │────│PLC2 │────│IO 1 │ └─────┘ └─────┘ └─────┘ ↘ ↙ ┌─────┐ ┌─────┐ │IO 2 │────│HMI │ └─────┘ └─────┘2.3 關(guān)鍵設(shè)備冗余PLC 雙機(jī)熱備ControlLogix 5580 × 2交換機(jī)雙電源每個交換機(jī)配 2 個電源模塊環(huán)形 DLR 協(xié)議所有節(jié)點(diǎn)支持 DLR主 PLC 故障備用 PLC 0.5s 內(nèi)接管效率技巧F2 第 16 章特別強(qiáng)調(diào)網(wǎng)絡(luò)規(guī)劃要在第一周做不要等調(diào)試時改——網(wǎng)絡(luò)改 IP 是大工程所有 PLC 程序和 HMI 都要改。三、第 2 步Device Name 分配3.1 Device Name 是什么PROFINET/EtherNet/IP 用Device Name設(shè)備名而非 IP 標(biāo)識設(shè)備。Device Name 設(shè)備的身份證——IP 可以變Device Name 不變。例設(shè)備名et200s-1、kuka-robot-01、drive-freq-033.2 Device Name 分配的 4 種方法方法 1TIA Portal 拓?fù)渚庉嬈鱐IA Portal 項(xiàng)目視圖 → 網(wǎng)絡(luò)視圖拖拽設(shè)備到拓?fù)鋱D上 → 自動分配 Device Name在線下載到 PLC方法 2PRONETA 工具西門子免費(fèi)西門子 PRONETA 是免費(fèi)的 PROFINET 診斷和配置工具掃描網(wǎng)絡(luò)所有 PROFINET 設(shè)備直接給設(shè)備分配 Device Name 和 IP方法 3HMI Web Server某些從站如 ET200S內(nèi)置 Web Server瀏覽器訪問設(shè)備 Web Server → 手動設(shè)置 Device Name 和 IP方法 4物理撥碼開關(guān)老式設(shè)備部分老式設(shè)備有撥碼開關(guān)設(shè)置 Device Name不推薦容易出錯3.3 Device Name 命名規(guī)范F2 推薦命名法{設(shè)備類型}-{位置}-{編號}格式例et200s-line1-station5、kuka-robot-station03避免默認(rèn)名如pn-io-1——看不出設(shè)備類型和位置??避坑警告Device Name 不能有空格和特殊字符——必須用英文、數(shù)字、短橫線。中文 Device Name 會導(dǎo)致配置失敗。四、第 3 步GSD 文件導(dǎo)入4.1 GSD 文件是什么GSDGeneral Station Description——設(shè)備的產(chǎn)品說明書告訴 TIA Portal 這個設(shè)備有什么 I/O、支持什么功能、配置參數(shù)是什么。GSD 文件來源設(shè)備廠家官網(wǎng)下載西門子、羅克韋爾、倍福等第三方設(shè)備配套光盤GSD 文件類型GSDML-V2.xPROFINET 用EDSEtherNet/IP 用羅克韋爾IODDIO-Link 用4.2 TIA Portal 導(dǎo)入 GSD 步驟下載 GSD 文件從設(shè)備廠家網(wǎng)站下載.xml或.zip文件TIA Portal 菜單“選項(xiàng)” → “管理通用站描述文件 (GSD)”選擇 GSD 文件瀏覽到下載的 GSD 文件安裝點(diǎn)擊安裝 → 等待幾秒硬件目錄刷新右側(cè)硬件目錄里出現(xiàn)新設(shè)備4.3 常見錯誤??避坑警告 1GSD 文件版本和 TIA Portal 不兼容TIA Portal V18 的 GSD 文件可能不兼容 V17。下載對應(yīng)版本的 GSD。??避坑警告 2GSD 文件沒有數(shù)字簽名TIA Portal 默認(rèn)拒絕未簽名 GSD選項(xiàng)→ “管理 GSD” → 勾選接受未簽名 GSD??避坑警告 3GSD 文件和實(shí)際設(shè)備型號不一致設(shè)備型號是 ET200S IM151-3PN下載了 ET200S IM151-1PN 的 GSD → 設(shè)備配置錯誤五、第 4 步硬件組態(tài)5.1 網(wǎng)絡(luò)視圖組態(tài)TIA Portal 操作步驟項(xiàng)目視圖→ “設(shè)備和網(wǎng)絡(luò)” → 添加設(shè)備添加 PLC選 S7-1500 CPU 1515-2 PN添加從站從右側(cè)硬件目錄 → “PROFINET IO” → “ET200S” 拖拽到網(wǎng)絡(luò)視圖連線點(diǎn)擊 PLC 的 PROFINET 口 → 拖到 ET200S 的 PROFINET 口 → 建立連接分配 IO 地址自動或手動分配 I/Q 地址5.2 IO 地址分配地址分配原則輸入I和輸出Q分開不同從站用不同地址段例ET200S-1 用 IB0-IB15ET200S-2 用 IB16-IB31在 TIA Portal 里設(shè)備視圖 → 選中模塊 → “屬性” → “I/O 地址”修改起始地址如 IB05.3 模塊配置ET200S 模塊配置電源模塊PM-E必須配置無 I/O數(shù)字量輸入模塊DI8DI 或 16DI數(shù)字量輸出模塊DO8DO 或 16DO模擬量輸入模塊AI4AI 或 8AI模擬量輸出模塊AO2AO 或 4AO通信模塊PROFINETIM151-3PN 等效率技巧F2 第 16 章推薦硬件組態(tài)按物理順序——電源模塊在最左PROFINET 通信模塊在最右DI/DO/AI/AO 夾在中間。和實(shí)際設(shè)備排列一致便于調(diào)試。六、第 5 步在線診斷6.1 TIA Portal 在線診斷工具診斷工具 4 件套工具 1在線視圖項(xiàng)目視圖 → 點(diǎn)擊 PLC → “轉(zhuǎn)到在線”顯示所有 PROFINET 設(shè)備狀態(tài)? 綠色 正常?? 黃色 警告如模塊缺失? 紅色 故障如離線工具 2網(wǎng)絡(luò)診斷Topology View顯示所有 PROFINET 設(shè)備的網(wǎng)絡(luò)拓?fù)滹@示每條鏈路的連接狀態(tài)單擊設(shè)備顯示詳細(xì)診斷工具 3IO 設(shè)備監(jiān)控表監(jiān)控所有從站的 I/O 狀態(tài)強(qiáng)制輸入Force修改輸出值Modify工具 4PROFINET 診斷緩沖區(qū)Diagnostics Buffer顯示 PLC 收到的診斷消息包括模塊故障、網(wǎng)絡(luò)中斷、參數(shù)錯誤等6.2 診斷步驟步驟 1檢查 PLC 在線狀態(tài)點(diǎn)擊在線 → “轉(zhuǎn)到在線”如果 PLC 顯示在線 → PLC 本身沒問題步驟 2檢查從站狀態(tài)從站列表里看每個從站狀態(tài)綠色 ? 正常通信紅色 ? 不通步驟 3檢查 I/O 數(shù)據(jù)IO 監(jiān)控表里看 DI 模塊的輸入值是否隨現(xiàn)場信號變化步驟 4診斷緩沖區(qū)查看 PLC 診斷緩沖區(qū)最近 10 條消息哪條錯誤信息最關(guān)鍵6.3 常見故障診斷??避坑警告 1Device Name 重復(fù)兩個從站設(shè)了同一 Device Name → 通信沖突。用 PRONETA 檢查所有 Device Name 唯一性。??避坑警告 2IP 子網(wǎng)段不一致PLC 用 192.168.1.x從站用 192.168.0.x → 不通。改子網(wǎng)掩碼或 IP 段。??避坑警告 3物理連接斷開網(wǎng)線沒插緊 / 網(wǎng)線斷了 / 交換機(jī)端口壞了。用網(wǎng)線測試儀檢查。??避坑警告 4GSD 配置錯誤GSD 里模塊配置和實(shí)際硬件不一致 → 通信故障。核對 GSD 模塊列表和實(shí)際模塊。??避坑警告 5PROFINET 名稱解析失敗PLC 在指定時間內(nèi)找不到 Device Name → 啟動失敗。檢查 DNS/DCP 服務(wù)。七、調(diào)試避坑清單7.1 調(diào)試前 5 大檢查網(wǎng)線連通性網(wǎng)線測試儀測 8 芯IP 地址唯一性每臺設(shè)備 IP 唯一子網(wǎng)掩碼一致Device Name 唯一性PRONETA 掃描檢查GSD 文件版本TIA Portal 版本兼容硬件組態(tài)正確模塊型號、I/O 地址、電源模塊齊全7.2 調(diào)試時 5 大工具PRONETA掃描 PROFINET 網(wǎng)絡(luò)所有設(shè)備TIA Portal 在線診斷實(shí)時看設(shè)備狀態(tài)Wireshark抓 PROFINET 報文分析Modbus Poll / PRONETA IO Tester模擬 IO 通信交換機(jī)日志看端口流量和錯誤包7.3 F2 第 16 章 5 步配法總結(jié)規(guī)劃IP 地址表 拓?fù)鋱D Device Name 命名配置GSD 導(dǎo)入 硬件組態(tài) IO 地址分配分配用 PRONETA 給每個從站分配 Device Name下載PLC 程序和組態(tài)下載到 PLC診斷在線診斷 監(jiān)控表 診斷緩沖區(qū)效率技巧網(wǎng)絡(luò)調(diào)試按由近及遠(yuǎn)——先調(diào)通 PLC 旁邊的 1 個從站再擴(kuò)展到整個網(wǎng)絡(luò)。不要一次性配 10 個從站——出問題不好定位。八、PROFINET 設(shè)備名分配與拓?fù)渥R別設(shè)備名 vs IP 地址為什么有兩個標(biāo)識PROFINET 用設(shè)備名如conveyor-io-1而不是 IP 做邏輯標(biāo)識——設(shè)備換了 IP 還能靠設(shè)備名找到。設(shè)備名 PROFINET 的身份證號IP “臨時住址”。設(shè)備名分配規(guī)則必須唯一同網(wǎng)段無重復(fù)不包含特殊字符僅字母/數(shù)字/連字符不超過 240 字符但別起太長——10-20 字符最佳設(shè)備名 ! IP 地址TIA Portal 分配設(shè)備名在線 → “分配設(shè)備名” → 根據(jù) MAC 地址面板上貼的對應(yīng)分配。首次上電設(shè)備無設(shè)備名 → 靠 MAC 地址識別這個 MAC 應(yīng)該叫 conveyor-io-1。拓?fù)渥R別LLDPPROFINET 設(shè)備通過 LLDP 協(xié)議知道我的鄰居是誰——每個端口發(fā)出 LLDP 幀包含自己的設(shè)備名和端口號。TIA Portal 拓?fù)湟晥D里能看到CPU 的 Port1 連到交換機(jī) Port3交換機(jī) Port5 連到 IO 設(shè)備 Port1——不需要現(xiàn)場跑去看線。??改網(wǎng)線順序 必更新拓?fù)?。如果交換了 CPU 的兩個網(wǎng)口 → 拓?fù)浜徒M態(tài)不匹配 → 設(shè)備可能報錯。F2 第 16 章強(qiáng)調(diào)生產(chǎn)線拓?fù)渥兏仨毻礁?TIA Portal 組態(tài)。九、EtherNet/IP 的請求數(shù)據(jù)包間隔RPIRPI 是什么RPIRequested Packet Interval是 EtherNet/IP 的核心參數(shù)——數(shù)據(jù)多久刷新一次。RPI適用1-5ms高速 IO編碼器、高速計(jì)數(shù)10-50ms標(biāo)準(zhǔn) IO按鈕、傳感器、閥門100-500ms非關(guān)鍵數(shù)據(jù)HMI、診斷RPI 太小的問題RPI1ms → 500 個連接 → 網(wǎng)絡(luò)帶寬 500 × 100 字節(jié)/ms 50MB/s →百兆網(wǎng)滿。F2 第 16 章案例某廠 300 個遠(yuǎn)程 IO 全部設(shè) RPI5ms → 網(wǎng)絡(luò)丟包 15% → 設(shè)備每天莫名其妙掉線 3-4 次。優(yōu)化方案標(biāo)準(zhǔn) IO 用 20ms RPI、診斷用 100ms RPI、HMI 用 500ms。不要全部設(shè)成同一個 RPI。十、PROFINET 和 EtherNet/IP 的設(shè)備更換流程PROFINET 設(shè)備更換自動恢復(fù)新設(shè)備替換壞設(shè)備 → PLC 根據(jù)拓?fù)渥R別到PortX 上來一個新設(shè)備 → 自動分配設(shè)備名 → 自動下載參數(shù) →30 秒恢復(fù)。F2 評價PROFINET 的設(shè)備替換體驗(yàn)是工業(yè)以太網(wǎng)中最好的。前提新設(shè)備與舊的型號一致 拓?fù)渲杏?LLDP 鄰居發(fā)現(xiàn)。EtherNet/IP 設(shè)備更換需手動需要手動給新設(shè)備設(shè) IP通過 BOOTP/DHCP 或旋轉(zhuǎn)開關(guān)→ 組態(tài)里更新 IP → 下載。無自動設(shè)備名功能。十一、PROFINET IRT 等時同步的精確機(jī)制IRTIsochronous Real-Time 等時同步。把通信周期切成IRT 窗口和普通通信窗口——IRT 幀在 IRT 窗口內(nèi)按固定時間槽發(fā)送普通 TCP/IP 幀只能在 IRT 窗口外發(fā)送。精度 31.25μs 抖動PROFINET V2.3。適合多軸伺服同步——100 個伺服每個更新時間 31.25μs → 總周期 3.125ms。?? IRT 要求所有交換機(jī)都支持 IRT——一個不支持 IRT 的交換機(jī)插進(jìn)去整個 IRT 降級為 RT。精度從 μs 級退化到 ms 級。十二、網(wǎng)絡(luò)故障的 5 分鐘排查法F2 第 16 章推薦的排查流程——不需高級工具5 分鐘內(nèi)找到問題范圍第 1 分鐘看交換機(jī) LED。端口燈常亮 鏈路存在。端口燈滅 線斷了或設(shè)備沒上電。端口燈狂閃 數(shù)據(jù)正常傳輸。第 2 分鐘Ping PLC。Ping 不通 要么 IP 錯了、要么線斷了、要么網(wǎng)卡配置錯。第 3 分鐘Ping 不通 → 看本機(jī) IP 和子網(wǎng)掩碼。192.168.1.10/255.255.255.0 去 ping 192.168.1.20 同網(wǎng)段 → 應(yīng)該通。ping 192.168.2.20 不同網(wǎng)段 → 不通正常。第 4 分鐘ARP -a 看 MAC 地址表。MAC 為空 網(wǎng)絡(luò)層沒有通信。第 5 分鐘接另一臺已知好的設(shè)備筆記本直接連 PLC→ 排除交換機(jī)/網(wǎng)線故障。 F2 統(tǒng)計(jì)60% 的網(wǎng)絡(luò)故障是物理層問題網(wǎng)線/交換機(jī)/接觸不良不用 Wireshark——Ping 和 LED 就能定位。十三、網(wǎng)絡(luò)拓?fù)鋱D的專業(yè)畫法網(wǎng)絡(luò)拓?fù)鋱D的元素交換機(jī)矩形、標(biāo)注 IP/型號PLC矩形、標(biāo)注 IP/設(shè)備名/型號遠(yuǎn)程 I/O矩形、標(biāo)注設(shè)備名/站號HMI矩形、標(biāo)注 IP連接線直線、標(biāo)注端口號專業(yè)要求每個連接標(biāo)注兩端的端口號——“CPU Port1 → SW1 Port3”?！俺龉收夏軓膱D直接判斷哪一個物理口”。網(wǎng)絡(luò)拓?fù)鋱D必須包含的字段字段示例設(shè)備名/型號S7-1516 CPU 1516-3 PN/DPIP 地址192.168.1.10PROFINET 設(shè)備名plc-main-1MAC 地址可選08:00:06:AB:CD:01端口連接關(guān)系P1?SW1:P3F2 第 16 章做了網(wǎng)絡(luò)拓?fù)鋱D的項(xiàng)目平均故障恢復(fù)時間 2 小時沒做的 8 小時。這張圖值 6 小時停產(chǎn)值。十四、環(huán)網(wǎng) MRP 的自愈機(jī)制詳解MRP 工作流程環(huán)形網(wǎng)絡(luò)正常時 MRP 管理器堵住一個端口阻塞端口、邏輯斷開環(huán)路、實(shí)際仍然是環(huán)。阻塞端口上檢測不到鄰居 → 判斷環(huán)路某個地方斷了 → 立即放開阻塞端口 → 環(huán)網(wǎng)在 200ms 內(nèi)自愈。雙環(huán)冗余環(huán)2 個環(huán) 單環(huán)斷 另一環(huán)仍通 → 無感知自愈。僅雙環(huán)同時斷才失效。十五、PROFINET 網(wǎng)絡(luò)診斷工具全家桶1. TIA Portal 在線診斷設(shè)備在線 → 右鍵在線和診斷 → 看模塊信息→ “PROFINET 接口”→ “診斷”。優(yōu)點(diǎn)集成在 TIA Portal 里無需額外工具。缺點(diǎn)只能看當(dāng)前連接錄不了歷史。2. Wireshark PROFINET 插件抓 PROFINET 實(shí)時幀 → 分析幀間隔/丟包率/帶寬占用。優(yōu)點(diǎn)能看到 TIA Portal 看不到的東西。缺點(diǎn)需要知道怎么抓接鏡像端口/用 TAP 分流器。3. 交換機(jī) SNMP 管理管理型交換機(jī)的 Web 管理界面 → 查看端口狀態(tài)/帶寬利用率/廣播流量。帶寬占用 50% → PROFINET RT 性能下降。4. PN 診斷工具Siemens 官方Siemens 提供的 PROFINET 診斷工具——自動掃描網(wǎng)絡(luò)、生成拓?fù)鋱D、標(biāo)注故障點(diǎn)。比 Wireshark 更傻瓜。最低成本方案TIA Portal 在線診斷 交換機(jī) Web 管理界面 → 能解決 80% 的 PROFINET 通信問題。剩下 20% 才需要 Wireshark。十六、工業(yè)網(wǎng)絡(luò)的安全性出廠不設(shè)防的現(xiàn)實(shí)為什么 PLC 網(wǎng)絡(luò)不安全PLC 網(wǎng)絡(luò)默認(rèn)是信任所有設(shè)備——沒有防火墻、沒有密碼、沒有加密。因?yàn)?15 年前工廠網(wǎng)絡(luò)和互聯(lián)網(wǎng)是不通的——信任是合理的?，F(xiàn)在工廠 IT/OT 融合但 PLC 的安全仍然是出廠默認(rèn)打穿?；A(chǔ)安全防護(hù) 5 條PLC 密碼保護(hù)讀寫保護(hù)密碼 程序下載密碼TIA Portal→“保護(hù)”→設(shè)密碼交換機(jī) ACL只允許特定 MAC/IP 地址訪問 PLC管理型交換機(jī)→ACL 配置OT 防火墻IT/OT 邊界部署工業(yè)防火墻如西門子 SCALANCE S615、Wurldtech禁用不必要的服務(wù)PLC 的 Web Server、FTP、SNMP 如果不需要就在組態(tài)中關(guān)掉日志監(jiān)控PLC 的診斷緩沖區(qū)按時導(dǎo)出 → 哪里來的連接異?？梢运菰凑鎸?shí)事件2015 年烏克蘭電網(wǎng)被攻擊——攻擊者遠(yuǎn)程操作 SCADA 系統(tǒng)斷開 30 個變電站、影響 23 萬人。攻擊入口是一個沒打補(bǔ)丁的 SCADA 系統(tǒng) VPN。F2 第 16 章提醒工業(yè)網(wǎng)絡(luò)安全的短板不是技術(shù)是意識。八、擴(kuò)展閱讀 系列預(yù)告本篇核心要點(diǎn)回顧特斯拉環(huán)形拓?fù)銫ontrolLogix 5580 Stratix 交換機(jī) 200 機(jī)器人5 步配法規(guī)劃 IP → Device Name → GSD → 組態(tài) → 在線診斷Device Name 是設(shè)備身份證IP 可變名稱不變GSD 文件設(shè)備的產(chǎn)品說明書診斷 4 件套在線視圖、網(wǎng)絡(luò)診斷、IO 監(jiān)控、診斷緩沖區(qū)思考題你的項(xiàng)目用 PROFINET 還是 EtherNet/IP網(wǎng)絡(luò)拓?fù)涫黔h(huán)形還是線形調(diào) PROFINET 時你最常遇到的故障是什么怎么解決的下一篇預(yù)告 第 17 篇《西門子三菱歐姆龍各說各話3 大品牌 PLC 通信協(xié)議對比 跨品牌實(shí)戰(zhàn)》——3 大品牌協(xié)議哲學(xué)、跨品牌通信網(wǎng)關(guān)、實(shí)戰(zhàn)案例。標(biāo)簽#PROFINET #EtherNetIP #工業(yè)以太網(wǎng) #PLC組態(tài) #西門子 #羅克韋爾 #自動化SEO 關(guān)鍵詞PROFINET 配置、EtherNet/IP、TIA Portal、PLC 網(wǎng)絡(luò)、Device Name