[發明專利]基于Linux的OPC網閘系統及數據處理方法

有效

• 申請號: 202010076967.3
• 申請日: 2020-01-23
• 公開（公告）號: CN111343144B
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 白巖
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 苗曉靜

1.一種基于Linux的OPC網閘系統，其特征在于，包括：第一主機、第二主機，以及，位于第一主機和第二主機之間的網閘擺渡裝置；其中，第一主機和第二主機上運行有Linux系統，第一主機用于連接OPC服務器，第二主機用于連接OPC客戶端；

其中，第一主機和第二主機的Linux系統上搭建有虛擬化平臺，所述虛擬化平臺上安裝有Windows客戶機操作系統；第二主機的Windows客戶機操作系統中運行有OPC Server代理程序，第一主機的Windows客戶機操作系統中運行有OPC Client代理程序；

其中，第一主機上設置有第一Socket服務，以供第一主機上的Windows客戶機通過Socket與第一主機通信；第二主機上設置有第二Socket服務，以供第二主機上的Windows客戶機通過Socket與第二主機通信；

其中，第一主機上的Windows客戶機的網絡接口與第一主機的網絡接口為共享關系，以供OPC Client代理程序與OPC服務器通信；第二主機上的Windows客戶機的網絡接口與第二主機的網絡接口為共享關系，以供OPC Server代理程序與OPC客戶端通信；

其中，OPC客戶端向第二主機上的OPC Server代理程序發送OPC報文，所述OPC Server代理程序對OPC報文進行拆解；對拆解后的報文進行協議解析，獲取解析結果；根據解析結果以及預設的安全控制策略對報文進行安全處理，并將處理后的報文通過第二Socket服務傳輸給第二主機，第二主機將處理后報文通過網閘擺渡裝置傳輸至第一主機；第一主機通過第一Socket服務將接收到的報文傳輸至OPC Client代理程序，OPC Client代理程序將接收到的報文發送給OPC服務器。

2.根據權利要求1所述的基于Linux的OPC網閘系統，其特征在于，所述第二主機將處理后報文通過網閘擺渡裝置傳輸至第一主機，具體包括：

所述第二主機將處理后的報文進行私有數據格式封裝后通過網閘擺渡裝置傳輸至第一主機。

3.根據權利要求1所述的基于Linux的OPC網閘系統，其特征在于，所述網閘擺渡裝置包括硬件交換卡。

4.一種基于Linux的OPC網閘系統的搭建方法，其特征在于，包括：

在第一主機和第二主機之間設置網閘擺渡裝置；其中，第一主機用于連接OPC服務器，第二主機用于連接OPC客戶端，所述網閘擺渡裝置用于在第一主機和第二主機之間進行數據傳輸；

在第一主機和第二主機的Linux系統上搭建虛擬化平臺，并在虛擬化平臺上安裝Windows客戶機操作系統；

在第二主機的Windows客戶機操作系統中運行OPC Server代理程序，在第一主機的Windows客戶機操作系統中運行OPC Client代理程序；其中，OPC Server代理程序用于接收OPC客戶端發送的OPC報文并對OPC報文進行拆解；對拆解后的報文進行協議解析，獲取解析結果；根據解析結果以及預設的安全控制策略對報文進行安全處理；OPC Client代理程序用于接收安全處理后的報文并將安全處理后的報文發送給OPC服務器；在第一主機上設置用于保證第一主機與安裝在第一主機上的客戶機之間通信功能的第一Socket服務，在第二主機上設置用于保證第二主機與安裝在第二主機上的客戶機之間通信功能的第二Socket服務；

將第一主機的網絡接口設置為與第一主機上的Windows客戶機的網絡接口為共享關系；將第二主機的網絡接口設置為與第二主機上的Windows客戶機的網絡接口為共享關系。

5.根據權利要求4所述的基于Linux的OPC網閘系統的搭建方法，其特征在于，所述在第一主機和第二主機的Linux系統上搭建虛擬化平臺，具體包括：

在第一主機和第二主機的Linux系統上搭建KVM虛擬化平臺。