Web 服务器

简介

作为标准设备,控制器为嵌入式 Web 服务器提供预定义的内置网站。通过这些网页不仅可以安装和控制模块,还可以诊断和监控应用程序。使用 Web 浏览器即可浏览这些页面。无需进行任何配置或编程。

使用下列 Web 浏览器可以访问 Web 服务器:

oGoogle Chrome(30.0 版或更高版本)

oMozilla Firefox(1.5 版或更高版本)

Web 服务器可包含 10 个同时打开的会话

注意: 可通过取消选中“以太网配置”选项卡中的 Web 服务器处于活动状态参数禁用 Web 服务器。

Web 服务器是用于读写数据的工具,它控制着控制器的状态,对应用程序中的所有数据具有完全访问权限。但是,如果担心这些功能会带来安全问题,至少必须为 Web 服务器指定一个安全密码,或者禁用 Web 服务器以防未经授权访问应用程序。一旦启用 Web 服务器,也就启用了这些功能。

通过 Web 服务器,可以远程监视控制器及其应用程序,执行各种维护活动,包括修改数据和配置参数,以及更改控制器的状态。执行远程控制前,请务必小心处理,以确保机器和过程的直接物理环境所处的状态不会给人员或财产带来安全风险。

Warning_Color.gif警告

意外的设备操作

o如果对您的特定控制器可行,请为应用程序配置和安装 RUN/STOP 输入,以便无论发送给控制器什么样的远程命令,均可以通过对控制器的启动或停止保持对控制器的本地控制。

o为 Web 服务器定义一个安全密码,并且不允许未经授权人员或其他不符合资格的人员使用此功能。

o确保在从远程位置操作控制器时,本地有胜任且符合资格的观察者在场。

o试图调整数据、停止正在运行的应用程序或远程启动控制器之前,必须对它正在控制的应用程序和机器/进程完全了解。

o采取必要的预防措施,以确保您是按清晰的识别文档在控制器应用程序内和远程连接上操作目标设备。

不遵循上述说明可能导致人员伤亡或设备损坏。

注意: Web 服务器只能由经授权而且符合资格的人员使用。合格人员是指这样的人员:他们掌握了与机器的构造和运行以及应用程序及其安装控制的流程相关的知识和技能,并且接受过用于识别并避免可能发生的危险的安全培训。对于使用此功能所引发的任何后果,Schneider Electric 概不负责。

Web 服务器访问

当用户权限已在控制器中启用时,对 Web 服务器的访问,受该用户权限的控制。有关详细信息,请参阅用户和组选项卡描述

如果在控制器中未启用用户权限,系统会提示您输入 Web 服务器唯一的用户名和密码。缺省用户名为 Anonymous,无需密码。

注意: 您不能修改缺省的用户名和密码。要保护 Web 服务器各项功能的安全,您必须对用户和组这么做。

Warning_Color.gif警告

未经授权的数据访问

o使用用户权限安全访问 FTP/Web 服务器

o如果您没有启用用户权限,则禁用 FTP/Web 服务器以防止对您的应用程序数据进行任何意外或未经授权的访问。

不遵循上述说明可能导致人员伤亡或设备损坏。

要更改密码,请转到设备编辑器的用户和组选项卡。有关详细信息,请参阅 EcoStruxure Machine Expert - 编程指南

注意: 如果要访问已启用用户访问权限并且您没有其密码的控制器,唯一的方法就是执行更新固件操作。要清除用户权限,只能通过使用 SD 卡或 U 盘(具体取决于对特定控制器的支持)更新控制器固件来完成。此外,您可以通过运行脚本清除控制器中的用户权限(有关更多信息,请参阅 EcoStruxure Machine Expert - 编程指南)。这个方法可以有效地从控制器存储器中删除现有应用程序,但是也恢复了访问该控制器的能力。

访问主页

要访问网站主页,请在导航器中键入控制器的 IP 地址。

下图显示了 Web 服务器站点的登录页面:

G-SE-0032060.2.gif-high.gif

 

 

下图显示了登录后的 Web 服务器站点主页:

G-SE-0030119.2.gif-high.gif

 

 

注意: Schneider Electric 在控制系统的开发和实施过程中严格遵循行业最佳实践。这其中包括一种“深度防御”方法,旨在保护工业控制系统的安全。此方法将控制器置于一个或多个防火墙之后,将访问范围限制为仅经过授权的人员和协议。

Warning_Color.gif警告

未经授权访问及其导致的未经授权的机器操作

o评估环境或机器是否已连接到关键基础结构,如果已连接,请在将自动化系统连接到任何网络之前,基于深度防护采取适当的预防措施。

o将连接到网络的设备数限制为所需的最小数量。

o将工业网络与公司内部的其他网络隔离。

o使用防火墙、VPN 或其他经证实的安全措施,防止意外访问任何网络。

o监控系统内的活动。

o防止未经授权方或未经身份验证的操作直接访问或直接链接主体设备。

o准备恢复计划,包括系统和过程信息的备份。

不遵循上述说明可能导致人员伤亡或设备损坏。

Monitoring: Data Parameters

监视 Web 服务器变量

要监视 Web 服务器变量,您必须将一个 Web 数据配置对象添加到您的项目中。在此对象中,您可以选择想要监视的所有变量。

下表介绍了如何添加 Web Data Configuration对象:

步骤

操作

1

右键单击应用程序树选项卡中的应用程序节点

2

单击Add Object > Web Data Configuration...

结果:将会显示Add Web Data Configuration窗口。

3

单击Add.

结果:创建 Web Data Configuration对象并打开 Web Data Configuration编辑器。

注意: 由于 Web Data Configuration对象对于一个控制器来说是唯一的,因此它的名称不能更改。

Web Data Configuration Editor

单击Refresh按钮可以选择变量,此操作将显示应用程序中定义的所有变量。

G-SE-0032662.1.gif-high.gif

 

 

在 Web 服务器中选择要监视的变量:

G-SE-0032663.1.gif-high.gif

 

 

注意: 变量选择只能在离线模式下完成。

Monitoring:Data Parameters 子菜单

Data Parameters子页面可让您创建和监视变量的一些列表。您可以创建变量的多个列表(最多 10 个列表),每个列表包含控制器应用程序的多个变量(每个列表最多 20 个变量)。

每个列表有一个名称和一个刷新周期。这些列表保存在控制器的闪存中,以便创建的列表可以从访问此控制器的任何 Web 客户端应用程序进行访问(加载、修改或保存)。

Data Parameters子菜单可让您显示和修改变量值:

G-SE-0030118.2.gif-high.gif

 

 

元素

描述

Add

添加列表描述或变量

Del

删除列表描述或变量

Refresh period

列表描述中包含的变量的刷新周期(毫秒)

Refresh

启用 I/O 刷新:

o灰色按钮:刷新已禁用

o橙色按钮:刷新已启用

Load

将已保存的列表从控制器内部闪存加载到 Web 服务器页面

Save

在控制器中保存选择的列表描述(/usr/web 目录)

注意: IEC 对象 (%MX, %IX, %QX) 不可直接访问。要访问 IEC 对象,您必须先将它们的内容分组到已定位的寄存器中(请参阅重新定位表)。

Monitoring:IO Viewer 子菜单

IO Viewer 子菜单会显示当前 I/O 值,您也可以通过该菜单修改当前 I/O 值:

G-SE-0030121.2.gif-high.gif

 

 

元素

描述

Refresh

启用 I/O 刷新:

o灰色按钮:刷新已禁用

o橙色按钮:刷新已启用

1000 ms

I/O 刷新周期(毫秒)

<<

转到上一个 I/O 列表页面

>>

转到下一个 I/O 列表页面

Monitoring:Oscilloscope 子菜单

Oscilloscope 子菜单可以记录器时间图表的形式显示最多 2 个变量:

G-SE-0030122.2.gif-high.gif

 

 

元素

描述

Reset

擦除记忆

Refresh

开始/停止刷新

Load

加载 Item0 和 Item1 的参数配置

Save

在控制器中保存 Item0 和 Item1 的参数配置

Item0

要显示的变量

Item1

要显示的变量

Min

变量轴的最小值

Max

变量轴的最大值

Period(ms)

页面刷新周期(毫秒)

Diagnostics:Ethernet 子菜单

下图显示远程 Ping 服务:

G-SE-0032655.5.gif-high.gif

 

 

Diagnostics:Scanner Status 子菜单

Scanner Status 子菜单显示 Modbus TCP I/O 扫描器 (IDLE, STOPPED, OPERATIONAL) 和至多 64 个 Modbus 从站设备的健康位:

G-SE-0073536.1.gif-high.gif

 

 

有关更多信息,请参阅 EcoStruxure Machine Expert Modbus TCP 用户指南。

Diagnostics:EtherNet/IP Status 子菜单

EtherNet/IP Status子菜单显示 EtherNet/IP 扫描器 (IDLE, STOPPED, OPERATIONAL) 和至多 16 EtherNet/IP 个目标设备的健康位:

G-SE-0073534.1.gif-high.gif

 

 

有关更多信息,请参阅EcoStruxure Machine Expert 以太网/IP 用户指南。

Maintenance 页面

通过“Maintenance”页面可以访问控制器数据,以用于维护功能。

Maintenance:后配置子菜单

通过Post Conf子菜单可以更新控制器上保存的后配置文件

G-SE-0030172.3.gif-high.gif

 

 

步骤

操作

1

单击Load.

2

修改参数

3

单击Save.

注意: 下一次后配置文件读取时将考虑这些新参数。

日志文件

通过此页面可以访问控制器闪存/usr/Syslog/ 文件夹。

Maintenance:EIP Config Files 子菜单

只有在控制器上配置了以太网 IP 服务时才会出现文件树。

/usr 的索引:

G-SE-0030173.2.gif-high.gif

 

 

 

文件

描述

My Machine Controller.gz

GZIP 文件

My Machine Controller.ico

图标文件

My Machine Controller.eds

电子数据表文件