一、方案 1：巨控 GRM 工业远程网关（现场最优，主推方案）

核心原理

适用场景

硬件清单

完整操作步骤

1. 现场接线

   PLC 网口 / RS485 接 GRM 网关，网关插 4G 卡或接厂区宽带，上电；PLC 设置固定内网 IP（如 192.168.1.10）。

2. 网关配置（GRMDEV 软件）

   电脑本地连接网关，新建工程，选择对应 PLC 协议（S7、MC、Modbus 等），填入 PLC 内网 IP、寄存器点位；开启云穿透、GVCOM 虚拟网卡功能，下载配置到网关。

3. 网关联网上云

   网关自动连接巨控云平台，记录设备序列号，注册云账号绑定该网关。

4. 远程电脑读取 PLC

   远程电脑安装GRMOPC+GVCOM3：

   ① 登录云账号，选中现场网关，启动虚拟网卡；

   ② 打开编程软件（博途 / GX Works）、WinCC / 组态王，直接填写 PLC 内网 IP，即可读取程序、监控变量；

   ③ 上位机可通过巨控 OPC 服务批量采集全网 PLC 数据，手机 APP 实时读取数据、接收超限报警。

优势

1. 不用申请静态公网 IP，三大运营商 CGNAT 内网环境也能穿透；

2. 硬件网络隔离，外网无法直接访问 PLC，工业安全达标；

3. 支持远程程序上下载、数据采集、微信短信报警一体化；

4. 全国远程技术支持，选型、调试可联系王工：15307483969，免费提供拓扑、远程协助调试。

劣势

二、方案 2：公网 IP + 路由器端口映射（低成本，安全性差，仅临时调试）

核心原理

常用 PLC 默认通讯端口

• 西门子 S7：102（ISO-on-TCP）

• Modbus TCP：502

• 三菱 MC 协议：8193

• AB 罗克韦尔 EtherNet/IP：44818

实操步骤

1. 运营商办理静态公网 IP（普通家用宽带多为 CGNAT 内网 IP，无法映射）；

2. PLC 设置固定内网 IP，网线接入路由器 LAN 口；

3. 登录路由器后台，开启虚拟服务器 / 端口映射：

   外部端口（自定义，如 10200）、内部端口（PLC 原生 102）、内网 PLC IP、协议 TCP；

4. 路由器防火墙设置 IP 白名单，仅允许公司固定远程 IP 访问端口；

5. 远程电脑编程软件通讯界面，填入静态公网 IP + 映射端口，读取 PLC。

致命缺点

1. 工控协议无加密，端口暴露公网，存在勒索病毒、恶意入侵风险，工厂生产设备严禁长期使用；

2. 家用宽带大多不给公网 IP，移动 / 联通 CGNAT 无法端口映射；

3. IP 变动需频繁修改远程软件参数，多台 PLC 需要多组端口，管理混乱；

4. 新版 S7-1200/1500 开启安全通讯后，NAT 端口映射会证书校验失败，无法连接.。

三、方案 3：工业 VPN 路由器（企业厂区内网互通，多厂区集团监控）

原理

适用场景

优缺点

• 优点：加密隧道，安全等级高，支持大批量 PLC 集中采集；

• 缺点：搭建成本高，需要总部固定服务器，4G 野外设备部署复杂，无专业 IT 很难维护。

四、方案 4：PLC 厂商原生云（单一品牌专用，兼容性差）

四种方案对比表

公网读取 PLC 安全硬性规范（工业项目必看）

1. 生产设备禁止直接端口映射，优先巨控网关 / 工业 VPN 隔离内网 PLC；

2. 端口映射仅临时调试，必须开启路由器 IP 白名单，调试完成立即关闭映射规则；

3. 远程访问 PLC 设置多级账号密码，禁止开放 PLC 写权限给外部人员；

4. 4G 野外设备全部选用工业网关，不使用家用 4G 路由器直接暴露 PLC；

5. 网关定期更新固件，巨控 GRM 系列固件可联系王工 15307483969 免费获取升级包。

选型与技术咨询