클라이언트와 서버 연결

FactoryTalk® Remote Access™
는 인터넷을 통해 로컬 장치와 원격 장치를 안전하게 연결합니다.
원격 장치는 서버 인프라에 대해 클라이언트 역할을 합니다. 실제로, 원격 장치는 방화벽 설정에서 허용하는 대로 아웃바운드 연결을 통해 통신합니다. 그에 대한 응답으로 서버 인프라는 원격 장치에서 들어오는 인바운드 연결을 수신합니다.
노트: 이 주제에 대한 자세한 내용은 시스템 아키텍처 항목을 참조하십시오.

액세스 서버

액세스 서버는
FactoryTalk® Remote Access™
 Manager
 연결과 인증을 지원합니다.
Runtime은 액세스 서버에 처음 연결했을 때
FactoryTalk® Remote Access™
 Manager
 도메인에서 할당된 장치 UID를 포함하는 서명된 ID 파일을 획득합니다.
노트: 라우터가 조직에 등록된 후에는 관리자가 먼저 등록을 취소하기 전까지 해당 라우터를 다른 조직에 등록할 수 없습니다. 등록할 때는 실제 장치 ID를 하드웨어 UID에 연결하면 됩니다.

릴레이 서버

릴레이 서버는
FactoryTalk® Remote Access™
 Manager
, Tools 및 Runtime 간의 원격 액세스 세션 중 데이터 트랜잭션을 제공합니다. 릴레이 서버는
FactoryTalk® Remote Access™
 Manager
와 Runtime이 방화벽으로 안전하게 보호되도록 허용합니다.
FactoryTalk® Remote Access™
 Manager
와 Runtime은 액세스 서버가 제공하는 이용 가능한 서버 목록 풀에서 사용할 릴레이 서버를 자동으로 선택합니다.
원격 액세스 세션용으로 최상의 릴레이 서버를 선택하기 위해
FactoryTalk® Remote Access™
 Manager
와 Runtime은 모든 릴레이 서버에 대해 연결 테스트를 수행하여 각각의 네트워크 성능을 평가합니다. 그런 다음
FactoryTalk® Remote Access™
 Manager
와 Runtime에서 제공하는 테스트 결과를 취합해 비교한 후 성능이 가장 뛰어난 릴레이 서버를 선택합니다.
아래 섹션에서는 몇 가지 필수 프로토콜 설정에 대해 설명합니다.

TCP 프로토콜

인터넷 프로토콜과
FactoryTalk® Remote Access™
 Manager
 간에 통신 서비스를 활성화하려면 다음과 같은 원격 서비스의 TCP 포트 중 하나 이상이 서버 인프라의 메인 서버에서 열림으로 설정되어 있어야 합니다. 아래 나열된 포트는 기본값으로 설정되어 있으며, 컴퓨터 설정을 통해 액세스하고 볼 수 있습니다.
  • 80
  • 443
  • 5935
또한, Runtime과 라우터 모두 전용 DNS(도메인 이름 확인 서버)를 통해 인프라 서버 IP 주소를 확인해야 합니다. 이 프로세스를 활성화하려면 다음 포트를 열림으로 설정해야 합니다.
  • TCP 53
  • UDP 53
클라이언트에서 액세스 서버로 연결할 때는 인증서 인증이 있는 TLS 1.2를 사용합니다. 클라이언트는 기본 TCP 443 발신 포트를 사용하거나, 현지 IT 정책을 준수하는 데 가장 적합한 솔루션에 따라 80 또는 5935 포트(TLS 계속 사용 중)를 사용하도록 구성할 수 있습니다. 클라이언트는 사용 가능한 발신 포트를 자동으로 테스트하지만, 고정 포트를 사용하도록 구성할 수 있습니다.
노트: 액세스 서버는 중복성과 내결함성을 갖습니다.
노트:
FactoryTalk® Remote Access™
 Tools와 Runtime은 다음 주소에 연결할 수 있어야 합니다.
액세스 서버:
  • accessserver.cloud.rockwellautomation.com
릴레이 서버:
  • ubiquityrs1.asem.it(독일)
  • ubiquityrs2.asem.it(이탈리아)
  • ubiquityrs3.asem.it(미국 - 서부 해안)
  • ubiquityrs4.asem.it(미국 - 동부 해안)
  • ubiquityrs5.asem.it(싱가포르)
  • ubiquityrs6.asem.it(홍콩)
  • ubiquityrs7.asem.it(브라질)
  • ubiquityrs8.asem.it(미국 - 남중부)
  • ubiquityrs9.asem.it(미국 - 북중부)
  • ubiquityrs10.asem.it(인도 중부)
  • ubiquityrs11.asem.it(호주 중부)
  • ubiquityrs12.asem.it(이탈리아)
플랫폼 서버:
  • ftra-webapi.cloud.rockwellautomation.com
VPN 연결이 설정되는 동안
FactoryTalk® Remote Access™
 Tools와 Runtime은 데이터가 각 릴레이 서버에 도달하는 데 걸리는 시간을 확인하기 위해 검사를 수행합니다. 이 정보는 액세스 서버가 장치의 지리적 위치에 관계없이 가장 최적의 릴레이 서버를 선택하는 데 도움이 됩니다.
그런 다음 원격 장치와 라우터는 열린 포트를 검색하여 서버 연결을 설정하고, 결과적으로 엔드 투 엔드 연결을 설정합니다.
이러한 설정을 사용하면
FactoryTalk® Remote Access™
 Tools를 통해 네트워크 내에서 자체 IP 주소로 각 장치의 위치를 찾을 수 있습니다.
노트: 이 주제에 대한 자세한 내용은 FactoryTalk Remote Access Manager Tools 항목을 참조하십시오.

SSL/TLS 프로토콜

FactoryTalk® Remote Access™
 Manager
에서 사용할 수 있는 모든 연결은 각 연결에서 사용하는 포트에 관계없이 SSL/TLS 프로토콜을 통해 이루어집니다. 이 프로토콜을 사용하면 서버와 Runtime 간에 안전한 비공개 데이터 트랜잭션이 가능합니다.
노트: 액세스 서버는 웹 서버를 통해 전송되는 콘텐츠를 인증하기 위해 CA(인증 기관)가 서명한 SSL 서버 인증서를 사용합니다.

SNTP 프로토콜

UDP 123 포트는 SNTP 프로토콜을 통해 클록 동기화를 허용하기 위해
열림
으로 설정되어야 합니다.

Keep-alive 기능

Runtime과 서버 인프라 간, 그리고
FactoryTalk® Remote Access™
 Manager
 및 서버 인프라 간에 Keep-alive 기능을 위해 교환되는 데이터는 분당 약 1KB입니다.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal