北京某自來水廠建廠初期水源地水源井控制系統與水廠之間地貌空曠，沒有高大建筑物，故設計采用無線2.4GHz跳頻以太網電臺，通訊狀況相對較好，水廠控制系統運行正常。但是隨著城市化的發展，部分水源井與水廠之間建起了高樓大廈，2.4GHz產品信號傳輸對設備可視要求較高，大樓導致無線信號通訊很差。因此我方在通訊比較差的幾個水源井處將2.4GHz電臺更換為支持VPN的WitLinc Technology公司生產的WL-430T-A工業4G路由器，它利用中國聯通/中國移動/中國電信等移動網絡運營商提供的4G公網實現了水源井和水廠中控室的無線通訊，而且通過VPN隧道技術可實現水廠管理人員和系統設計人員對水廠以及水源井控制系統的遠程訪問，對于系統維護的便捷性起到了非常大的作用。

在水源井測分別安裝WL-430T-A工業路由器一臺，通過中國聯通(中國移動/中國電信)基站連接到Internet，利用路由器內置的VPN Client隧道連接到VPN Server，同時中控室也安裝一臺WL-430T-A工業4G路由器，作為VPN Server，用于接收外部水源井的數據。同時在中控室系統網絡與Internet連接時加一道防火墻，選用Witlinc公司的WL-620F-A。這樣既可實現中控室與水源井的數據通訊，遠程技術員也可以通過連接到VPN Server實現對PLC的訪問與維護。

在中控室設置一臺WL-430T-A工業4G路由器，用于建立水源井工業4G路由器和中控室之間的VPN隧道，使得整個水廠的控制網絡獨立于管理網絡之外，避免了兩種網絡的交叉，該路由器本身內置工業級防火墻，保證數據的安全傳輸。而且工業4G路由器本身集成兩個以太網端口和一個RS232串行接口，可以實現串口數據和以太網數據的同網傳輸，真正的地解決了某些水源井PLC沒有以太網接口的難題，無需增加串口服務器設備即可將PLC通過4G網絡接入到水廠中心控制站，真正實現了水源井的無人值守。

方案特點：

? 通過因特網實現工業網絡遠程訪問與控制

? 遠程訪問SCADA、HMI和PLC系統

? 支持網絡類型：GPRS/EDGE/4G/HSPA

? 集成2個以太網端口與一個RS232端口

? 可以通過防火墻阻止未授權的接入

? 通過VPN隧道實現加密、安全數據的傳輸。

? 支持中國聯通/中國移動/中國電信3G/4G 網絡

? 使用現有IP地址或者新的IP地址來滿足系統需求

? 支持NAT (網絡地址轉換)，允許用戶配置特定IP地址進行遠程訪問，例如： RTU 可以使用一個LAN IP地址192.168.1.254 ，VPN的IP地址可以設定為10.23.1.254

? 網絡具備了充分的可擴張性

? 每一個設備都有一個獨一無二的IP地址，可以在網絡的任意節點進行訪問

? 整個網絡支持SNMP管理和監控（需網管軟件支持）

? 易于集成于現有的IT基礎設施

? 專為工業應用設計

VPN方案優勢：

? 遠程訪問整個網絡站點

? 支持數據監控，遠程維護和遠程故障診斷