партнерский раздел
ФорумИнсталляция, монтажC2000-ethernet и VPN нужна помощь

Инсталляция, монтаж » C2000-ethernet и VPN нужна помощь

Добрый день. Помогите с реализацией задачи.!на одном объекте(склад) установлена охранная система в составе Пульт с2000М-С2000-КДЛ-Датчики ОС Пульт через rs232 подключен к прибору с 2000-ethernet.На другом обьекте(офис) предполагается  установка с2000-БКИ для снятия постановки и контроля охраны(к с2000-ethernet-по rs485 подключен с2000-бки)На обоих объектах имеется роутеры с выходом в интернет. 1.Подскажите как организовать VPN соединение между 2мя этими точками.Сам VPN настраивает системный администратор,которому необходимо дать правельные данные.Правильно ли я понимаю что в роутерах с обоих концов ему необходимо открыть порты 40000,40001 40003(первый эзернет),40004(второй эзернет)в руководстве по эксплуатации на Эзернет на странице 42 написано: в списке удаленных устройств с2000-ethernet1 указать внешний ip шлюза 2. Правильно ли я понял что внешний ip шлюза ,адрес который дает провайдер и отображаеться в программах типа speedtest.2.На том конце где БКИ придеться ли ставить с2000-ПИ т.к если я правильно понял принцип, то конвертируем мы 232 интерфейс а сам ethernet rs232 в rs485 не конвертирует???с такой реализацией встречаюсь впервые да и в сетевых технологиях не очень.Буду всем признателен за полезную информацию,PS руководство по эксплуатации читал и инет тоже,но пока появилось только больше вопросов)заранее спасибо

3 месяца 9 дней назад

avatar
вообще ВПН это же как локальная сеть и оборудованию, находящемуся внутри не требуется знать каких-то внешних адресов, для них это локальная сеть. UDP-порты на всякий случай лучше открыть.

Придётся ставить не ПИ, а езернет и подключать его в 485 интерфейс пульта.

Волков Андрей 3 месяца 9 дней назад

Да ничего сложного нет.
Ещё раз обращаю Ваше внимание на то, что отметил Волков Андрей, у Вас должна быть такая схема: Пульт -> его 485  -> С2000-Ethernet и приборы. В офисе C2000-Ethernet  -> его 485 -> БКИ.
После настройки VPN Вам необходимо произвести настройку тайм-аутов C2000-Ethernet, схема А из РЭ.
Удачи.

Налетов Константин 3 месяца 7 дней назад

Одно из 2-х: либо VPN, либо проброс портов (эту информацию предоставляют сетевые администраторы). Если VPN, то внешние IP-адреса шлюзов нигде в конфигурации С2000-Ethernet не фигурируют и знать о них ничего не нужно (интересуют только собственный IP, маска, внутренний шлюз, конечные IP-адреса получателей). Если проброс портов, то вместо конечных IP-адресов получаетелей указываются внешние IP шлюзов, которые будут перенаправлять трафик нужному адресату во внутреннюю сеть (сетевой администратор в настройках шлюза создаёт правило проброса "нужному адресату" на его UDP-порт). Цитата из РЭ C2000-Ethernet v2.60:

п.1.4.7Общие рекомендации по сетевой настройке С2000-Ethernet
Каждому С2000-Ethernet необходимо задать: его IP-адрес (статический), маску и IP‑адрес шлюза этой локальной сети.
Рекомендации по указанию направлений ретрансляции, с которыми разрешён обмен данными, могут несколько отличаться в зависимости от способа организации канала связи между абонентами (общее понятие для C2000-Ethernet  и  ПК). Наиболее классической является схема, когда абоненты находятся в одной локальной сети либо в разных сетях, между которыми организован VPN-туннель. В этом случае,  в С2000-Ethernet / ПК необходимо указать непосредственно IP-адрес и UDP-порт конечного абонента, тип UDP‑порта конечного абонента будет «Статическим». Если же при организации канала связи между двумя абонентами используется схема с пробросом портов, то в качестве направления ретрансляции указывается не конечный абонент, а внешний IP-адрес-шлюза этого конечного абонента (для наглядности см. Рисунок 6 и Рисунок 7).
Вся вышеуказанная информация находится в ведении сетевых администраторов локальной сети.


По самой схеме. Прибор С2000-Ethernet, который подключен по RS-232 к пульту, не имеет никакого отношения к приборам C2000-Ethernet, которые установлены в RS-485 пульта. Если нужно удлинять 485 пульта, то один С2000-Ethernet должен стоять в RS-сегменте пульта, другой С2000-Ethernet ставится в удалённом здании с другими приборами Орион (в Вашем случае с БКИ). Прибор С2000-Ethernet, подключенный по RS-232 к пульту, служит для "удлинения" интерфейса между пультом и ПК (как правило, "виртуальный порт") и ничего не должен знать о приборах С2000-Ethernet сегмента RS-485 (т.е. друг на друга они ничего не транслируют).

Ольга 2 месяца 12 дней назад

Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

3 ответа

Чисто технически да vpn это "локальная сеть "но все же ни с проста в РЭ к эзернет указано ip шлюза )коллеги кто не будь реализовывал данную схему?это вообще работоспособно?Проблема основная в том что обьекты долеко друг от друга а я один)матать из одного конца города в другой в целях эксперимента пугающая перспектива...

3 месяца 9 дней назад

avatar
ну да, не зря, особенно когда локальная сеть не просто 192.168.1.0-256, но и в 10.0.1.1-256 заходит и ещё куда-то, вот там и используются шлюзы, через которые и проходят маршруты. Указывать в качестве шлюза внешний адрес - это не то.

Задача сисадмина - настроить связь между объектами и сказать вам, какие сетевые параметры надо использовать, чтобы, к примеру, со своего компа пингануть комп на той стороне и в обратку, получаем адрес/маску/шлюз для своего компа (езернета) и адрес/маску/шлюз для удалённого компа (езернета).
Объекты такие есть, но сам их не настраивал, для меня это выглядит как локальная подсеть 192.168.1.2 со шлюзом 192.168.1.1 и удалённым устройством 172.16.1.2, с другой стороны это тоже локальная подсеть 172.16.1.2 со шлюзом 172.16.1.1 и удалённым устройством 192.168.1.2, что там за пределами vpn-туннеля меня не волнует. Порты на всякий случай говорим какие нужны.

Волков Андрей 3 месяца 8 дней назад

Андрей, описанная Вами схема больше похожа на простую маршрутизацию, а не туннелирование. Хотя это может быть и туннель типа сеть-сеть.
 

Налетов Константин 3 месяца 7 дней назад

Константин, но в любом же случае админ настраивает связь и он говорит какие сетевые параметры использовать, а не мы говорим как надо настроить?
для меня это выглядит просто - открыл упрог, нажал добавить устройство в линию, ввёл адрес езернета из другого города (допустимый диапазон адресов, маску и шлюз сказал админ для начальной настройке езернета), увидел езернет и подправил его конфигурацию как было надо. А между городами у нас арендованный канал, но и в том городе между объектами у нас толи радио, толи фик знает что вечно отваливающееся))

Волков Андрей 3 месяца 7 дней назад

Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Запилите видос кому не сложно, а то в перспективе тоже придется удаленный АРМ собирать.

3 месяца 8 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Да видеоинструкция конечно хорошо,но врятле кто то будет заморачиваться)Увы болид об этом не позаботился, не такая распространенная конфигурация

3 месяца 8 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Добавить ответ

Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

ПОКАЗАН

519 раз

ЗАДАН

3 месяца 9 дней назад

ПРОДУКТЫ

С2000-Ethernet

По каждому вопросу/ответу можно добавлять комментарии. Комментарии предназначены для уточнения вопроса/ответа.