所属产品: Mingcedar CONTROL

站点连接准备与故障处理 | Mingcedar

左右滑动查看完整表格

首次发布 2026-10-25T12:48:42.560635876Z 最近更新 2026-10-26T19:56:55.589101786Z

<div class="manual-doc-article manual-doc-article-section"><h2 id="site-connection-setup">部署准备: 站点连接准备与故障处理</h2>

普通 LAN 按门户地址自动登记节点身份。本节说明网络、权限、连接核实及项目证书模式。

<h3 id="site-trust-boundaries">1. 区分用户登录、站点连接与 API 凭据</h3>

<p class="doc-table-hint">左右滑动查看完整表格</p>

<thead><tr><th scope="col">用途</th><th scope="col">使用的身份</th><th scope="col">在哪里准备</th></tr></thead><tbody>

<tr><th scope="row">浏览器访问配置中心或画面</th><td>登录账号及浏览器 HTTPS 信任。</td><td>安装时公布的门户地址、用户与角色。</td></tr>

<tr><th scope="row">一台 Mingcedar 访问另一站点</th><td>系统持久化的节点身份与方向性授权。</td><td>普通 LAN 在“发现站点 / 按地址添加”流程自动完成；项目证书安装按项目配置。</td></tr>

<tr><th scope="row">外部程序调用 IO State API</th><td>单独的 API Access Key 与读取范围。</td><td>IO State API 的凭据和范围配置。</td></tr>

</tbody></table></div>

<p class="doc-step-result"><strong>完成标志</strong> 站点连接不代替用户登录；API Key 也不是加入站点的密码。</p>

</article>

<h3 id="site-trust-identities">2. 准备双方地址与网络</h3>

<ol>

<li>分别打开两台服务器的门户，记录完整 HTTPS 根地址、版本和站点名称。主机名需要能被对方服务器解析；也可使用实际 IP。</li>

<li>从服务器所在网络核对对方门户端口可达。浏览器能打开页面不代表两台服务器之间的路径一定可达。</li>

<li>原生或容器部署均使用对方可访问的公布地址与端口；容器内部地址和远端机器上的 <code>127.0.0.1</code> 不可用于站间连接。</li>

<li>确认时间同步、数据与身份目录持久化，并使用能管理站点的账号登录发起方。</li>

</ol>

<p class="doc-step-result"><strong>完成标志</strong> 站点通过 HTTPS 协作，无需互开数据库或 Redis；使用可达的主机名或 IP，无需另建 DNS。</p>

</article>

<h3 id="site-trust-certificates">3. 普通局域网连接的身份处理</h3>

<p>每个安装保留独立节点身份。首次连接验证并记住对方节点、信任根和运行单元，后续通过双向 TLS 认证与授权检查通信，无需手工生成或登记证书。</p>

<ol>

<li>在可信的部署网络中核对目标服务器地址，再从“发现站点”连接或添加。首次连接会信任实际到达的服务器。</li>

<li>需要先确认设备时展开目标或点击“连接并查看设备”；需要建立本站使用关系时点击“添加站点 / 加入”。</li>

<li>等待成功结果，再到“本站能力”选用需要的来源。</li>

</ol>

<p class="doc-step-result"><strong>完成标志</strong> 扫描只发现地址；查看设备可建立连接，但不加入站点或选用来源。各安装保留自己的私钥。</p>

</article>

<h3 id="site-trust-register">4. 核实未完成的连接</h3>

<ol>

<li>若连接超时或结果待核实，在原目标旁点击“核实登记”。系统读取该次操作的结果。</li>

<li>确认可以继续后，点击“继续加入”或“继续查看设备”。前者继续建立加入关系，后者保持设备预览用途。</li>

<li>已显示“站点已加入”而列表刷新失败时，关闭窗口并刷新站点页。</li>

<li>若提示连接记录无法保存或读取，先恢复浏览器的会话存储，再刷新页面。暂停期间仍可点击“核实登记”查看已有结果。</li>

</ol>

<p class="doc-step-result"><strong>完成标志</strong> 核实后按页面给出的下一步继续，无需重复填写或添加同一地址。</p>

</article>

<h3 id="site-certificate-registration">5. 地址变化与身份冲突</h3>

<p>地址用于找到服务器，节点身份用于确认是不是原来的安装。显示名称相同不表示身份相同。</p>

<ol>

<li>服务器只换了 IP 或主机名时，使用其新公布地址重新发现并核对，保留原有持久身份。</li>

<li>出现“身份冲突”时，核对地址是否指向错误服务器，或该服务器是否重装、替换了身份材料。</li>

<li>重装后身份确实发生变化时，按项目的身份恢复或更换流程处理，再显式重建需要的加入关系、能力和设备范围。</li>

</ol>

<p class="doc-step-result"><strong>完成标志</strong> 同一身份的新地址不会自动变成另一套设备配置；身份变化也不会静默继承原来源的授权。</p>

</article>

<h3 id="site-initial-policy">6. 连接后仍要选择业务权限与范围</h3>

<p class="doc-table-hint">左右滑动查看完整表格</p>

<tr><th scope="row">添加站点</th><td>成功后出现在已加入列表。</td><td>逐项选择所需能力来源。</td></tr>

<tr><th scope="row">添加能力节点</th><td>选择保存后，按当前可用性与路由条件使用。</td><td>IO 的 PLC 使用范围；报警、趋势和画面的相应业务配置。</td></tr>

<tr><th scope="row">保存远端 PLC 使用范围</th><td>预览确认并显示保存生效后。</td><td>具体 Tag 引用与调用方权限。</td></tr>

<tr><th scope="row">反方向共享或 PLC 写入</th><td>按各自独立授权和操作流程完成后。</td><td>A → B 加入不会自动开放 B → A，也不会授予 PLC 写入。</td></tr>

</tbody></table></div>

</article>

<h3 id="site-trust-configuration">7. 明确使用项目证书的安装</h3>

<p>如果交付方案明确采用项目 CA、节点证书或项目通信策略，先按该方案准备两端证书与连接权限。普通 LAN 连接无需这些项目材料。</p>

<ol>

<li>依据安装记录核对两边各自的节点身份、项目 CA、节点证书和私钥位置，以及有效期与吊销状态。</li>

<li>按项目交付方案核对证书注册和当前通信策略，允许所需方向与能力；普通站点加入界面不负责编辑这些项目材料。</li>

<li>完成相应运行配置的加载后重新发现。提示“项目身份尚未验证”时，继续检查项目连接配置；提示“站点自动身份验证未完成”时，则检查普通 LAN 的版本、连接记录和服务。</li>

</ol>

<p class="doc-step-result"><strong>完成标志</strong> 按安装采用的身份模式验证后添加站点；普通 LAN 无需 CA 或共享密钥。</p>

</article>

<h3 id="site-trust-handover">8. 按界面提示排查</h3>

<p class="doc-table-hint">左右滑动查看完整表格</p>

<thead><tr><th scope="col">提示或现象</th><th scope="col">操作</th><th scope="col">完成标志</th></tr></thead><tbody>

<tr><th scope="row">未发现站点 / 发现未完成</th><td>按名称或完整 HTTPS 地址搜索，或“按地址添加”；检查服务器之间的端口访问。</td><td>目标地址可被发现或验证。</td></tr>

<tr><th scope="row">当前账号只读 / 403</th><td>核对发起操作账号的站点管理权限；需要时重新登录。</td><td>对应管理按钮可用且请求通过。</td></tr>

<tr><th scope="row">自动身份验证未完成</th><td>核对两端版本兼容性、服务状态和原连接记录。</td><td>身份验证完成，可查看设备或加入。</td></tr>

<tr><th scope="row">项目身份尚未验证</th><td>按本页项目证书安装步骤检查项目连接配置。</td><td>重新发现后可添加。</td></tr>

<tr><th scope="row">加入结果待核实</th><td>使用“核实登记”，再按提示继续。</td><td>原操作有确认结果。</td></tr>

<tr><th scope="row">已加入但没有数据</th><td>先检查能力来源是否选用且可用，再检查 PLC 范围、源 Tag 启用与质量。</td><td>范围已生效，具体 Tag 有有效值。</td></tr>

</tbody></table></div>

<li><a href="/hqserver/manual/sites/#sites-join">连接站点与选用能力</a></li>

<li><a href="/hqserver/manual/io-sharing/">选择 PLC 并读取远端数据</a></li>

</ul>

</article>

</div>