1、基于 VPN 的远程诊断系统总结随着互联网络的发展，越来越多的用户希望能够通过互联网络对所售出的产品进行诊断和维护，尤其我公司产品的用户，很多地域偏僻，交通不便，一旦设备出现问题，维护人员很难及时到达现场，并且维护的成本也较高。如果采用远程维护的方式，可以减少维护人员到现场的时间和费用，不仅节约大量的人力和物力的成本，同时也能为客户提供更为快捷的服务，减少客户的损失。因此，采用远程维护的方式，对于提高我公司售后服务的质量有着重要的意义。一、远程故障诊断平台的设计设想1、维护中心的运行模式设想 维护中心的运行模式，采用中心根据用户回馈，选择所需要维护的设备，然后通过网络，访问设备，进行远程维护。
2、2、维护中心对于运行平台的需求该平台，能够迅速准确地找到所维护的所有设备，能同时维护多个设备；并且，保证网络速度能满足数据的交换的需求；此外，网络连接必需是可靠稳定的。3、网络通道的选择实现维护中心和现场设备的连接的方式有两种：电话线拨号和基于 Internet 互联。对于拨号连接的方式，其最大的优点在于设备简单，投资少；但是缺点非常明显该方案的缺点在于连接速度受限，只是拨号上网的速度，而且容易出现连接中断的现象。根本无法满足维护中心的需求。基于 Internet 互联的最大优点在于其通用型，可以很方便地访问分布与各地的终端，很符合平台的需求。其最大问题在于网络的安全性和保密性，这可以通过硬件
3、防火墙的技术，保证其网络安全，通过专用的加密技术可以确保通信数据的保密性。因此，本平台选取基于Internet 互联的方式。目前，接入 Internet 的方式很多，其中在我国，通过网通或者电信 ADSL 方式上网非常方便，而且费用较低，因此，选择 ADSL 形式接入互联网。考虑到未来远程维护的设备的增加，为了保证与多个设备通信的质量，本平台选取 2M 的 ADSL 带宽。4、基于互联网 VPN 技术简介在互联网上想要访问到某一个设备就需要知道该设备的 IP 地址，而该设备想要被访问也需要有一个 IP 地址，这对于本网络平台是不现实的。通过采用利用虚拟专用网络 (VPN)来解决该问题。VPN
4、就是在公司网中形成企业专用的链路。为了形成这样的链路，采用了所谓的“隧道“技术。可以模仿点对点连接技术，依靠 Internet 服务提供商(ISP)和其它的网络服务提供商(NSP)在公用网中建立自己专用的“隧道“，让数据包通过这条隧道传输。对于不同的信息来源，可分别给它们开出不同的隧道。于是，兼容性问题、不同的服务质量要求、以及其它的麻烦都迎刃而解。二、网络平台的性能设计：1、接口要求： LAN 口速度不低于 100M，WAN 口数量不低于两个，速度不低于 10M。 2、支持动态 VPN，VPN 隧道数目不低于 10003、 网络安全要求：内置防火墙内容过滤访问跟踪入侵保护4、 信息处理速度：
5、防火墙吞吐速度不低于 60Mbps,防火墙包转发延时 0.3-0.5ms5、 中心主要通信设备平均无故障时间：不小于 30 年6、 扩容性能要求：网络扩容能力强，易于扩展。三、实验内容：2008.0103 远程诊断方案的确定，利用 VPN 对我公司产品进行远程监控与诊断，并且由诊断一个矿区改为多个矿区同时诊断2008.0406 维护中心的网关防火墙、网络安全性的研究，对远程用户的权限及安全管理的研究，远程监控与诊断方案的确定，并且利用两个 VPN 在公司内进行实验，一个放在实验室，一个放在市场部进行通讯实验，并用 STEP7 软件对实验室的 PLC 进行在线监控，程序修改和远程下载，用 WINCC 做好组态画面，通过读取变量来了解设备运行情况。2008.0709 带着设备去铜川通过 SMZ 区穿过他们庞大的局域网以及通过他们的阿姆瑞特 防火墙和实验室进行通讯，确保远程诊断方案的实施。 2008.1012 依托和铜川签订的合同（08-16B-172） ，购置系统设备，安装调试。12 月份完成该合同。
