（可选）设置通信参数
设置访问控制参数
参数 |
说明 |
|---|---|
远程控制 |
|
SSH（内网） |
|
设置通信参数（Modbus-TCP协议）
背景信息
本章节适用于将本机组接入网管的场景。
操作步骤
- 在主界面选择，并按照实际规划的地址设置“IP地址”、“子网掩码”、“网关”。图6-15 外网IP设置
外网IP不能设置在192.168.245.X、192.168.246.X、192.168.248.X网段内。
- 在主界面选择。
参数
说明
链接模式
- “服务器”：智能温控产品作为服务器，支持两路客户端接入，并建立通信。
- “客户端”：智能温控产品作为客户端，可连接远端服务器并建立通信。
- “服务器+客户端”：智能温控产品作为服务器，支持两路客户端接入，并建立通信；同时，智能温控产品作为客户端，可连接远端服务器并建立通信。
客户端加密
“链接模式”包含“客户端”时可操作。
说明：第三方网管场景下，当第三方网管存在无证书或不支持加密时，建议设置为“禁止”，进行非加密连接。为安全起见系统默认加密使能，客户可根据实际需要及安全场景评估后选择配置。
服务器加密
“链接模式”包含“服务器”时可操作。
说明：第三方网管场景下，当第三方网管存在无证书或不支持加密时，建议设置为“禁止”，进行非加密连接。为安全起见系统默认加密使能，客户可根据实际需要及安全场景评估后选择配置。
加密算法CBC
设置是否使用CBC加密算法。修改此参数，系统会自动重启，请谨慎操作。
网管IP地址
按照实际情况填写网管IP地址，显示板、客户端网管、服务端网管的IP地址不能重复。
“链接模式”包含“客户端”时可设置。
网管端口号
“链接模式”包含“客户端”时可设置。
- 连接NetEco：“客户端加密”使能时，设置为“32907”；“客户端加密”禁止时，设置为“32906”。
- 连接其余网管：不建议修改，如有特殊情况，按照实际情况填写。
预共享密码
Modbus TCP连接时使用的二次认证的密码。
设置通信参数（SNMP协议）
背景信息
- 设置通信参数需要以admin用户登录。
- 本节介绍的内容仅适用于使用SNMP协议的情况，使用Modbus协议时无需进行本节的操作。
- 请记录本节内容输入的数值，在将机组接入网管系统时需要填写这些参数。
- 一台机组最多支持6个网管系统同时通过SNMP协议访问。
操作步骤
- 在主界面选择。图6-16 设置SNMP协议通信参数
- 根据实际情况设置“SNMP版本”后，点击“提交”。
- 当选择“SNMP版本”为“ALL”或“SNMPv1&v2c”时，可以设置“读共同体”和“写共同体”的参数值。
- 当选择“SNMP版本”为“ALL”或“SNMPv3”时，可以添加SNMPv3用户。
SNMPv1&SNMPv2c为不安全的协议，建议使用协议版本为“SNMPv3”。
- 设置“读共同体”和“写共同体”的参数值。
- 点击“读共同体”后的参数框，根据实际规划，设置“读共同体”的参数值，点击“提交”。
- 点击“写共同体”后的参数框，根据实际规划，设置“写共同体”的参数值，点击“提交”。
- 添加SNMPv3用户。
- 根据实际规划，输入“用户名”，并通过下拉菜单设置“认证协议”和“私有协议”。
MD5协议和DES协议为不安全的协议，建议“认证协议”选择“SHA2-512”，“私有协议”选择“AES-256”，以下操作以“认证协议”选择为“SHA2-512”，“私有协议”选择为“AES-256”为例。
图6-17 设置协议类型认证协议和私有协议密码设置需遵循以下策略：
- 密码必须包含如下至少两种字符的组合：“A-Z，a-z，0-9，_”。且满足8-15个字符，与用户名或用户名倒序不一致。
- 密码不能为重复的字符串，如“12a12a12a”。
- 密码不能为弱密码，如“Password”、“Admin_1243”、“Changeme_123”。
- 根据实际规划，输入“用户名”，并通过下拉菜单设置“认证协议”和“私有协议”。
- 点击“SNMP端口”后的参数框，按照实际使用的端口号设置“SNMP端口”，点击“提交”。
“SNMP端口”默认为“161”。
- 点击“下一页”。
- 设置SNMP Trap参数。
- 根据实际规划，输入“Trap地址”，并按照实际使用的端口号，设置“Trap端口”。
“Trap端口”号默认为空。
- 根据实际规划，输入“Trap地址”，并按照实际使用的端口号，设置“Trap端口”。
（可选）设置WIFI通信参数
手机连接WiFi，通过手机APP开机调测及软件升级等。
前提条件
将USB接口的WIFI模块连接到机组主控模块的USB端口后，“WIFI设置”可设。
操作步骤
- 在主界面选择。图6-18 WIFI设置
- 设置参数。
参数
说明
WiFi SSID
自定义填写，智能温控产品提供的WiFi热点名称，用于手机连接智能温控产品WiFi时使用。
WiFi 密码
手机连接智能温控产品WiFi时需要输入的密码，WiFi没有预设密码。首次使能WiFi，必须输入密码。
WiFi 使能
打开智能温控产品WiFi功能，默认状态为“禁止”。
WiFi群组共享使能
手机连接智能温控产品WiFi时可访问相同FE级联组网下的机组。
- 点击“提交”。
