[發明專利]一種網絡域名的解析方法

有效

• 申請號: 200810043697.5
• 申請日: 2008-08-11
• 公開（公告）號: CN101651720A
• 公開（公告）日: 2010-02-17
• 發明（設計）人: 梁俊;林苑
• 申請（專利權）人: 上?？婶斚到y軟件有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 脫 穎

技術領域

本發明涉及一種計算機網絡域名的解析方法，尤其涉及一種工業 互聯網域名的解析方法。

背景技術

在現有的萬維網(Internet)中，網絡的各個結點(包括：網站、 服務器、主機等)都有一個固定(或靜態)的IP地址與其對應。按 協議，IP地址是一串定長、分段的阿拉伯數字，如192.168.10.3。但 是這種以數字表示的IP地址不便于人們記憶。為了方便記憶，萬維 網使用一串英文字母(或者其他語言的字母或者字符)、數字或兩者 混合構成的域名(Domain?Name)與IP地址對應。比方說， “www.sina.com”、“www.sipo.gov.cn”、“www.fudan.edu”等都是便于 記憶的域名。

這樣，當一個使用者在其計算機的瀏覽器上輸入域名，該域名通 過萬維網(Internet)設施(Infrastructure)送到萬維網上域名解析系 統(DNS)上。DNS系統在收到域名后，找到和該域名相對應的IP 地址并將所對應的IP地址送回到使用者的計算機的瀏覽器上。這個 將域名變換成IP地址的過程也稱為IP地址解析過程。在收到經解析 的IP地址后，使用者計算機上的瀏覽器將IP地址發送到萬維網，萬 維網按TCP/IP協議找到和IP地址相對應的網絡結點，使得使用者計 算機上的瀏覽器和找到的網絡結點進行通訊。這種DNS的IP地址解 析過程和使用IP地址找到和相應網絡結點的過程是公知技術，在許 多教科書和計算機網絡書籍中有清楚的描述。

隨著工業自動化控制發展的需要，人們需要通過現有萬維網的結 構和工業互聯網內部的各種設備進行遠程通訊、監督和控制。但是在 工業互聯網應用中，例如石油行業輸油管道監控網絡，是一個地域跨 度很大的內網或局域網，并且還需要對該局域網中的每臺工業智能設 備(Intelligent?Electric?Device-IED)實施監控與維護。通過現有的萬 維網結構和工業互聯網中多個跨度很大的遠程訪問結點進行遠程訪 問會有如下問題：

1、IP地址資源不夠。一個工業互聯網中往往有上百個乃至上千個 網絡結點。如果給每一個內部網絡結點都分配一個靜態IP地址，不 但從資源的角度上來說不可能，而且價格非常昂貴。

2、不能滿足安全上的要求。因為工業互聯網中許多工業控制設備， 對安全性要求很高。通過發明人的觀察和分析，工業互聯網中的網絡 結點應采用樹形層次式的訪問控制，才會增加其安全性。如電力系統， 從高壓到低壓，從集控中心到變電站主站再到分站的工業智能設備是 要分層次的；如石油行業中輸油管道，從集控中心到主要輸氣站點再 到分輸站也是分層次的。

而現有萬維網的DNS的解析結構是扁平式結構(如com、edu、 org、gov，等)，大多是主機名字.頂級域名的形式。小范圍的局域網 中的結點設備通常直接以IP地址標識，不用域名管理。雖然有的規 模較大的局域網內部結點采用域名管理，但整個網絡中各結點處于同 一層次，是不區分層次的。而且萬維網中地址解析方法一般都采用 ARP地址解析協議來進行，當網絡中多個遠程訪問結點之間的層次 較多時，ARP地址解析協議無法實現層次較低的遠程訪問結點的搜 索。

3、現有的IP地址的解析效率不高，如果一個工業企業中有上百 個乃至上千個網絡結點，如果對每個結點進行初次訪問都要進入萬維 網的DNS系統來解析其IP地址，效率不高，影響訪問速度。

4、許多IED設備是通過USB或者并行或者串行口相連的，沒有 按IP地址訪問的功能，不能直接用TCP/IP網絡結構來訪問。

5、在工業自動化系統中，為了系統安全，一些重要的結點往往會 進行冗余配置，即一個結點共用兩臺或多臺設備，處于主機(運行) 狀態的設備占用分配給該結點的IP地址，而冗余配置的備機就處于 孤立狀態，萬維網中的DNS系統無法標識冗余設備。

發明內容

所以，在需要解決的許多技術問題中，本發明要解決的第一個技 術問題是提供一種適用于工業控制系統的網絡域名的解析方法，使用 少量的靜態IP地址即能應對工業互聯網內大量網絡結點。

本發明要解決的第二個技術問題是提供一個適用于工業控制系 統，具有更安全特性的網絡地址解析方法。

本發明要解決的第三個技術問題是提供一個適用于工業控制系 統，具有更高效率特性的網絡地址解析方法。