Коллеги добрый день.

Проконсультируйте пожалуйста во такому вопросу:

На предприятии существует ряд работающих установок под управлением PLC не связанных между собой никак. Есть сеть под управление контроллера домена. Поставили задачу добавить 2 устройства HMI для мониторинга состояния всех установок. Необходимо так-же иметь доступ к любому узлу промышленной сети из сети доменной. Примерная архитектруа сети на рисунке ниже.



Вопрос: что поставить на место роутера который будет заниматься разруливанием трафика из одной сети в другую ( на схеме со знаком вопроса) ? Какими характеристиками/возможностями он должен обладать? Какие настройки/правила маршрутизации необходимо будет в нем прописать?

PLC и HMI - сименс, проекты есть, опыт в разработке ПО для них присутсвует.

Благодарю!

Смотря какая задача стоит. В принципе достаточно любого коммутатора 3-го уровня. Если надо, то используйте VLAN для разделения сетей и ограничения широковещательного трафика. С данными установками не работал, но скорее всего даже маршруты прописывать не понадобится. По производителю - возможны варианты, тут уж все в бюджет упирается.

Спасибо за ответ.
Эм... что за деление комутаторов по уровням?

Собственно - это база IP сетей - модель OSI . Коммутатор 1-го уровня - это обычный свитч, не управляемый без каких-либо дополнительных функций. 2-й уровень - управляемый коммутатор с дополнительными функциями, у некоторых моделей есть и маршрутизация и vlan. 3-й уровень - это уже по сути коммутатор-маршрутизатор в полном объеме.

А как тогда обращаться из доменной сети к узлам производсвтенной сети с одинаковыми IP ? Как реализовать разделение сетей установок?

Если не менять адреса за роутерами в промышленных сетях, то только пробросами портов на их роутерах, а там уже побоку какие адреса.

Метод Port Forwarding как я понимаю предполагает обращение к роутеру на разные порты. Здесь возникает затык: если мне нада обратиться к узлу (к примеру) по Modbus TCP который настроен на использование 502 порта ?

hdg и в чем проблема ?

роутер 1, роутер 2, роутер Н разве имеют одинаковые адреса по WAN портам для сети завода ? ведь 192.168.1.1 это сети за роутерами а не перед ними.
Или может вы неверно трактовали схему и у вас там не роутеры а тупые свичи ?