
安全的远程访问是现代建筑管理系统(BMS)中支持调试、诊断和系统持续维护的关键需求,无需现场访问。
为满足这一需求,科动控制推出了BridgeVPN,这是一款专为建筑自动化应用设计的安全单站点远程访问解决方案。BridgeVPN采用桥接VPN服务器配置,将VPN客户端直接桥接到与服务器相同的局域网(LAN)。这使得授权用户能够像本地连接一样访问远程BMS。BridgeVPN特别适合那些希望自行搭建和维护安全远程访问、无需订阅费且无需云端VPN服务器的用户。
科动控制的蝎王型EIGR-VB千兆IP路由器(有线)或EIGR-C蜂窝IP路由器可分别配置为OpenVPN服务器模式,作为有线和无线桥接VPN服务器。当配置为OpenVPN服务器并分配静态公共IP地址时,这些路由器驻扎在远程站点,利用互联网与OpenVPN客户端安全通信。每台路由器支持最多10个使用Windows或Linux的VPN客户端。

在传统的BACnet/IP远程访问架构中,广播流量不会跨越IP子网,需要使用BACnet/IP广播管理设备(BBMD)来在网络间中继广播。
BridgeVPN通过桥接模式运行,将VPN客户端置于与建筑自动化设备相同的子网,从而消除了这一要求。VPN客户端通过桥接连接到路由器的局域网端,并从本地子网分配一个IP地址。因此,远程客户端的行为就像物理上连接到了站点的局域网。BACnet的广播和多播流量保持在同一子网内,使这些消息无需BACnet/IP广播管理设备(BBMD)即可通过VPN隧道。
BridgeVPN常被系统集成商、控制工程师和设施工程师使用,这些人需要对单一站点进行安全远程访问。典型应用包括:
BACnet/IP和BACnetMS/TP系统的远程调试
系统诊断与故障排除
控制参数的监控与调整
对BMS工作站和控制器的安全访问
虽然BridgeVPN优化为单一站点远程访问,支持每个站点最多10个Windows或LinuxVPN客户端,但它也支持多个站点的顺序访问。集成商可以为不同建筑维护独立的VPN配置配置文件,并根据需要分别连接每个站点,而无需永久连接多个站点或同时暴露它们。
BridgeVPN允许直接访问远程BMS,无需BBMD、订阅服务或基于云的VPN服务器。通过结合BACnet通信协议、加密OpenVPN连接和局域网级网络桥接,BridgeVPN为建筑自动化系统提供了简单且安全的远程访问解决方案。
欲了解更多信息,请访问BridgeVPN产品页面。