嘉恒智控 工控机远程网络方案 IPC · PLC · Vision · Remote Service
JiaHeng Smart Control

工控机远程网络方案

面向自动化设备商、集成商与工厂现场，提供稳定工控主机、系统预装、PLC/视觉/HMI 网络配置，以及基于 WireGuard 的按需远程维护通道。

咨询项目方案 → 查看网络架构
工控机交付 选型、预装、端口规划
双网段维护 办公网与设备网隔离接入
远程调试 PLC、相机、HMI 按需访问
Core Capability

从工控机到现场网络
一起交付

客户真正需要的不是单独一台电脑，而是一套稳定可维护的工业现场接入环境。

嘉恒智控把硬件、系统、网段、远程维护一起规划。

01

工控机选型

根据产线软件、相机、PLC 品牌、接口类型和现场环境匹配 CPU、内存、硬盘、网口与扩展卡。

工业主机 多网口
02

系统预装

支持 Windows / Linux 系统预装，配置驱动、运行库、远程维护组件与常用自动化软件环境，减少现场重复配置。

系统镜像 驱动配置
03

自动化网络配置

规划办公网、设备网、相机网、PLC 网段，处理路由、访问策略、双网卡优先级和现场排障。

双网段 路由策略
04

远程维护方案

基于 WireGuard 建立按需加密维护通道，帮助工程师远程查看 PLC、视觉、HMI 与工控机状态。

按需授权 加密通道
Industrial Remote Service

远程维护不是简单开个软件

工业现场常见问题在于多网段、设备隔离、PLC 扫描、相机工具发现、客户安全顾虑。我们把远程能力放在可控边界内，服务于调试和售后。

✓
双子网远程维护 支持工程师从维护端访问现场设备网段，适配 PLC、视觉相机、HMI、AGV 控制器等场景。
✓
无需暴露现场设备公网端口 现场侧默认不公开 PLC、相机、HMI 端口，维护通道按项目授权启用。
✓
复杂网络环境适配 针对跨地域、弱网、运营商 NAT、海外现场等情况，提供稳定接入与链路优化建议。
典型工控机网络规划 一台主机承载运行、调试与远程维护边界
可按现场定制
LAN 1 工厂办公网 / 上位系统 / 数据交换 受控访问
LAN 2 PLC、HMI、伺服、机器人控制器 设备网
LAN 3 工业相机、读码器、视觉光源控制 视觉网
WG WireGuard 按需加密维护通道 授权启用
Architecture

工业现场的远程接入架构

架构重点不是“无限制访问”。

而是在客户允许的边界内，建立临时、加密、可关闭的维护链路，让远程调试更可控。

工程师维护端 博途、GX Works、相机工具、HMI 软件等调试工具保持原有使用习惯。
→
加密维护通道 基于 WireGuard 建立项目级连接，可结合账号权限、时间窗口和日志留痕。
→
现场工控机 工控机承接双网卡/多网段访问，按策略访问 PLC、视觉、HMI 与产线设备。
网络流量走向 维护流量、审计日志与现场设备访问分层处理
默认关闭 · 授权启用 · 结束断开
维护端 工程师电脑

使用原有调试软件发起维护请求，访问范围由项目授权决定。

  • TIA Portal / GX Works
  • 相机工具 / HMI 软件
WireGuard
中央服务器 安全接入与审计

维护连接先进入中央服务器，统一做账号、授权、日志与安全观测。

  • Wazuh 日志审计
  • Suricata 网络检测
  • ClamAV 文件扫描
受控转发
现场边界 工控机 / 维护网关

现场侧承接多网段访问，不直接把 PLC、相机、HMI 暴露到公网。

  • 双网卡 / 多网口
  • 路由与访问策略
设备响应
设备网 PLC / 视觉 / HMI

工程师按需访问约定设备与端口，维护结束后关闭连接。

  • PLC 程序诊断
  • 视觉参数与通信排查
加密维护流量 设备响应与审计留痕 中央服务器负责接入控制、安全观测与日志留存
Security Design

把客户最担心的联网风险讲透

工业客户关心的不是技术名词，而是现场设备会不会被长期暴露、权限是否可控、维护结束后能否关闭。中央服务器侧会结合 Suricata、ClamAV、Wazuh 做网络检测、文件扫描与日志审计。

✓
默认不开公网端口 PLC、相机、HMI 等现场设备不直接暴露到公网。
✓
按需授权维护 根据客户要求设置连接时间、访问对象和维护人员。
✓
中央服务器安全监测 覆盖网络入侵检测、文件扫描、主机日志与安全态势展示。
✓
可留存连接记录 保留连接时间、维护对象、账号与操作说明，便于项目复盘。
✓
可做物理隔离交付 对高安全客户，可采用维护时接入、完工后断开或拔除的方式。
Service Packages

按项目复杂度选择服务

从单台工控机，到带双网段规划的整机交付，再到长期远程维护方案，都可以按项目阶段组合。

Standard

标准工控机

适合已有网络方案，只需要稳定工控主机和基础系统环境的项目。

  • 工控机硬件选型
  • 系统安装与驱动配置
  • 常用运行库与基础软件
  • 出厂测试与交付清单
Professional

工控机 + 网络配置

适合 PLC、视觉、HMI 多网段并存，需要提前规划现场网络的项目。

  • 多网口与双网段规划
  • PLC/视觉/HMI 通信调试
  • 路由、网关、地址冲突处理
  • 远程维护组件预装
Managed

远程维护方案

适合设备商售后、跨地域项目和希望降低出差频率的长期维护场景。

  • WireGuard 加密维护通道
  • 双子网远程访问配置
  • 独立服务器或私有化部署可选
  • 维护记录与权限策略建议
Contact

把现场网络问题提前说清
交付会轻很多

咨询时建议提供 PLC 品牌、设备网段、工控机网口数量、是否需要远程维护、现场是否有固定公网或物联卡。我们会按你的项目情况给出配置建议。

服务对象 自动化设备商、系统集成商、工厂设备维护团队
重点能力 工控机交付、工业化设备联网、远程维护
联系方式 微信ID：LinuxTech_Leo
邮箱：songwen.long@foxmail.com
公司名称 深圳嘉恒智控科技有限公司
Partners

合作伙伴

与自动化项目生态长期配套