工业网关TIG

应用于工厂、仓储、码头及车站等场景的无线工业网关。提供LAN口/RS485/RS232多种硬件接口,实现有线机床、PLC及移动AGV等工业终端的接入及数据解析透传。支持无线双链路上行,同时上传双份生产数据,数据传输丢包率大幅降低至十万分之三。设备通过了IEC 60068-2-64 标准振动测试,满足工业等级标准。可以适应-20℃~60℃温度下工业级严酷环境,实现数据高可靠传输。
工业网关TIG 文档 配置手册 工业网关异构场景组网配置指导
{{sendMatomoQuery("工业网关TIG","工业网关异构场景组网配置指导")}}

工业网关异构场景组网配置指导

更新时间:2024-07-11

1功能简介

本文介绍了信锐技术无线网络配置以及工业网关开局配置,实现工业网关设备快速上线,完成业务部署。

1.1应用场景

车间、产线有线机床联网或其他有数据回传需求的非移动场景,当前已经有无线,需要使用工业网关实现数据回传。

1.2适用版本

本文工业网关控制器相关功能配置均基于NAC 3.10.5 P1版本。无线控制器版本不限。

1.3配置思路

1、工业网关控制器侧配置

1)将控制器按照拓扑连接好,检查补丁包是否齐全;

2)将工业网关控制器按照拓扑连接好,放通对应vlan(业务、管理、桥接);

3)在工业网关控制器上开启工业网关服务;

4)配置好桥接SSID。

2、WiFi控制器侧配置

1)新增vlan2710(默认开局vlan);

2)配置sundray-igw默认开局ssid,vlan2710,集中转发;PSK密码单独提供;

3)配置桥接SSID,本地转发;(两边SSID相关配置需要一样)。

3、工业网关控制器侧配置将工业网关上电,在平台上发现工业网网关后激活。

4、终端测试

将电脑接在工业网关上,自动获取/静态配置一个业务网段地址测试到服务平台的联通性。

2注意事项

2.1业务影响范围

1、环境部署好后不要修改无线网络认证方式,密码,引用射频配置;

2、环境部署好后终端切换网关接入需要等待10min老化时间才可以在新的网关上使用;

3、开启工业网关服务,开局SSIDvlan 2710DHCP会自动生成且无法关闭,地址池10.250.0.0/16,如和内网地址规划有冲突需要修改下地址范围。

2.2配置注意事项

1、建议使用12V电源供电;无线高可靠模式下两个eth口都是lan口,如果使用POE供电和上行的AP接在同一个POE交换机上会环路;

2IGW网关不要开启ipv6协议,如果使用ipv6建立隧道,页面上看不到ipv4的地址;

3AP部署使用普通模式,如果使用网关模式会导致隧道无法建立成功,IGW无法上线;

4、当前232485接口暂时使用不了;

5、单个工业网关建议流量30mbps,最大接入14个终端,AP推荐接入10个工业网关;

6、当前仅支持硬件NAC,不支持软控、NMC和双机环境部署;

7、当前不支持移动漫游场景;

8、异构场景在工业网关控制器侧看不到接入的ap

3  配置步骤  

3.1 网络拓扑 

工业控制器和无线控制器旁挂客户核心设备,工业网关控制器默认vlan2710 dhcp服务;无线采用本地转发,控制器上联口和交换机放通了相关管理和业务vlan;如集中转发需要放通管理和机床业务vlan;无线和工业网关控制器相关vlan需要2层互通。

工业网关1拖多的场景下联一个交换机,lan配置相关vlan即可(目前仅支持Access口),112的场景直接接终端即可。

3.2IP规划

3.2.1管理篇IP

管理类型

VLAN

管理IP网段

备注

AP管理

100

192.168.100.0/24

AP/SW管理vlan

工业网关射频/wan口

200

192.168.200.0/24

本次设计工业网关的管理vlan和桥接vlan共用200;

桥接的射频终端和普通终端获取方式一样,无线本地转发需要放通相关vlan;

管理vlan是通过隧道方式获取(类似集中转发)的方式获取,需要确保控制器有dhcp或者和dhcp服务器二层相通;

 

 

3.2.2 业务IP 

业务类型

VLAN ID

用户网段

用户网关

备注

工业网关开局vlan

2710

10.250.0.0/16

10.250.0.1

开局vlan,vlan号无法修改,地址池可以根据需要修改;

机床业务地址

231

10.2.231.0/24

10.2.231.1

业务vlan根据实际修改

 

3.3工业网关控制器配置步骤

3.3.1检查控制器补丁包和版本

控制器检查项

备注

工业网关控制器版本

NAC 3.10.5 P1

KB-NACAP-20230614-tig-330-v2-001

解决v2硬件接入

KB-NACAP-20230614-tig-330-v2-001

解决从备数据库恢复数据的逻辑问题

哑终端-KB-WACAP-20230711-NAC3.10.5P1-001.sign.tgz

解决哑终端场景终端不发包问题

KB-WACAP-20230629-NAC3.10.5P1-002.sign.tgz

解决组配置下哑终端不通问题

 

3.3.2开启工业网关服务 

【系统管理】-【服务配置】开启工业网关服务。

3.3.3新增桥接SSID

新建两个桥接无线网络,VLAN均为VLAN200。这两个无线网络用来给IGW网关做为桥接的无线网络。(也可以只创建一个双频SSID,创建单射频是为测试AP故障切换)。

3.3.4开局SSID

在【接入点管理】-【工业网关】-【工业网关开局配置】开启工业网关开局无线网络,生效区域所有。

3.4 无线控制器侧配置步骤 

3.4.1激活AP 

设备连接好后,在【接入点管理】-【接入点】-【发现新接入点】找到对应的AP mac点击激活,做好所属组、命名和发现控制器IP的编辑。

激活后的AP会在接入点管理页面显示。

3.4.2新增桥接SSID 

参考工业网关控制器配置新建一个2G单频本地转发PSK认证无线网络引用AP1 使用,一个5G单频本地转发PSK认证无线网络引用AP2,两个无线网络的VLAN均为VLAN200。这两个无线网络用来给IGW网关做为桥接的无线网络。(也可以只创建一个双频SSID,创建单射频是为测试AP故障切换)。

3.4.3配置开局SSID

在【接入点管理】-【工业网关】-【工业网关开局配置】开启工业网关开局无线网络,生效区域选择AP1AP2,会给AP下发一个名称为sundray-igw的无线网络。

注意:开局SSID不可以编辑,PSK认证,密码和vlan固定,集中转发;

3.5 上线IGW工业网关 

将所有IGW上电(保证IGW网关是开局模式,若无法保证现将IGW恢复出厂。长按10s reset键),IGW会自动连接上AP的开局无线网络sundray-igw(开局无线无法修改,集中转发,默认vlan2710PSK密码固定)。

在工业网关控制器页面【接入点管理】-【工业网关】-【发现工业网关】中激活IGW,链路1选择AP12G单频无线网络,链路2选择AP25G单频无线网络,设置wanvlanvlan100lanaccess vlan 231

过几分钟IGW2G5G两个射频关联上对应的无线网络后,IGW即可在线。

3.5.1业务验证

将电脑接在工业网关Lan口可以正常获取vlan 231 地址,同时和服务器通讯正常。在平台这边可以看到网关双链路的时延、丢包率、流量、信号强度等情况。

4   效果   演示

工业网关正常在线,点开工业网关可以看到相关参数;

5常见问题

问题描述

答复

工业网关无法发现

1、检查无线控制器配置的SSID和密码是否正确;

2、检查vlan 2710是否可以获取到地址,不通需要检查下无线控制器和交换机是否放通了vlan2710;

3、终端上电异常或者天线异常

工业网关无法上线

检查工业网关是否V2硬件,且补丁包是否已打,没有则打补丁包;

工业网关上线后很快离线了

检查终端是否可以正常获取IP地址;工业网关的管理vlan是通过隧道获取,需要确保控制器上有DHCP或者和DHCP服务器二层可达即可;

工业网关上线后,接lan拿不到地址,和服务器不通;

Lan下的终端和服务器通过隧道转发的,需要确保控制器上联口是否已经放通的业务的vlan,如果控制器已经放通,需要检查上联交换机是否放通;

工业网关是不是必须要2个AP才能做双链路?

不是,一个AP就可以,2个AP是为了测试过程中模拟一个AP故障了,不影响业务

桥接的SSID没有地方输入密码或者账号,是不是不用输了?

是的,桥接网络只需要选择就可以,密码后台自动输入,如果是企业级认证,后台也会自动创建账号输入。页面只需要做选择即可;

当前不支持集中转发能不能做?

不行,工业网关的数据需要集中转发到控制器这边然后流量去重,必须要集中转发方式

工业网关连接无线不需要输入密码吗?

不需要,开局网络默认生成,桥接网络只需选择ssid即可

工业网关可以连接热点吗或者无线不是我们的可以做吗?

可以,严格来说无线是不是我们的都可以,需要再工业网关的控制器上配置好热点的ssid和密码即可连接。

平台上可以看到工业网关下面的终端吗?

不行,当前只能看到工业网络的状态,如果是1对1,工业网关状态近似下面的终端,1对多不行。

是不是必须配置2个SSID,一个2.4G一个5G?

不需要,配置一个双频的ssid即可

桥接SSID是不是必须点到高级配置去每个链路去选择?

不是,默认再无线网络里面会现实双频的SSID,这边选择双频的ssid即可,如果需要连接不同的ssid才需要到高级配置里面单独指定ssid;

测试高可用时,断开一个AP,工业网关指示灯显示故障,但是平台上看网关数据还是接在2个AP的,大概过了几分钟才显示离线;

实际测试工业网关的状态在120s - 140s之间更新。
(1)无线链路断开后,为了做快速的隧道恢复,控制器这边只通过超时机制来判断无线隧道是否断开,这个超时机制有2分钟。(这个超时机制类似于AP和控制器的超时机制)
(2)同时UI和后台的数据缓存是15s-20s更新一次,所以有可能出现140s才会更新状态的情况。  内部多次复现没有发现5分钟的情况
工业网关的超时机制默认比较长,所以呈现出来的效果会滞后于AP的状态信息。之所以工业网关的超时机制比较长,需要2分钟,是因为无线隧道相比有线隧道,波动更大,所以不是默认12s;

网关开局的时候双链路是不是自动连接到不同的AP?

是的,网关开局的时候优先满足信号要求(-75dbm)的不同的AP。

控制器上怎么看工业网关下联设备的信息

通过web无法查看,需要进入后台,方法如下:

控制器后台运行这两个命令
dp_monitord
igw_sta_info all

技服体系-知识平台 > 工业网关 > image2023-7-24_11-52-14.png

问题:控制器开机后提示以下信息,控制器上AP和IGW设备离线;提示
“SQLSTATE[HY000]: General error: 1 no
such table: igw_group_info”

技服体系-知识平台 > 工业网关 > image2024-3-11_17-20-13.png

解决方法:

检查补丁包是否已经全部打了,如果没有则执行以下操作:

1、控制器后台删除备数据库(此方法重启还有概率出现,如已有设备上线需要重新配置)

1)cd /wns/etc/config/db/
2)rm igw_data.*
3)cd /wns/sbin/
4)appinit_cli stop igw_sqlite_xml_conv
5)./igw_sqlite_xml_conv -U
6)reboot

2、打上补丁包修复:解决从备数据恢复数据的逻辑问题;补丁包参考3.3.1