[發明專利]一種基于隧道技術的智能反向控制方法及系統

在審

• 申請號: 202010548733.4
• 申請日: 2020-06-16
• 公開（公告）號: CN111585864A
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 龔衛華
• 申請（專利權）人: 湖南華諾科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/12
• 代理公司: 北京市盛峰律師事務所 11337
• 代理人: 于國強

本發明涉及業務分流設備技術領域，公開了一種基于隧道技術的智能反向控制方法及系統，包括若干個工業無線終端CPE設備、工業控制設備、以及若干個工業生產終端；工業生產終端依次通過工業無線終端CPE設備、4G/5G基站、運營商無線接入網關、移動邊緣計算設備、企業接入防火墻設備與工業控制設備相連；企業接入防火墻設備與工業控制設備之間連接有內網路由器；內網路由器連接有反向控制服務器。本發明降低了數據泄露的風險；實現了上下行業務的分流；當L2TP隧道故障時，不干擾原上行業務；實現了對NAT后的工業生產設備終端的數據交互與控制，完成遠程網絡訪問。實現了無線的穩定連接，減少了傳統布線的困難，容量高，可以實現數千臺設備的同時連接。

技術領域

本發明涉及業務分流設備技術領域，屬于通訊領域，具體地涉及一種基于隧道技術的智能反向控制方法及系統。

背景技術

現有技術在在4G/5G無線網絡中只能實現工業設備到服務器的上行數據傳送，受限于無線終端設備(Customer Premise Equipment，CPE)的IP地址不固定及NAT技術的限制，不能實現反向控制命令或數據的下傳。也有部分現有技術通過在互聯網設立VPN服務器的方式實現反向控制功能，但是需要對工業設備及現有控制服務器網絡進行互聯網接入改造。這些改造成本往往較高,同時需要接入公眾互聯網會導致安全系數變差。

比如，國家專利公開文獻CN106210174A，公開了“一種解決網絡設備IP地址沖突的方法和VPN服務器”，該方法包括：VPN服務器與VPN客戶端建立VPN連接；其中，VPN服務器屬于一個專網,VPN客戶端屬于專網之外的局域網；VPN服務器為VPN客戶端所在的局域網分配一個虛擬網段；虛擬網段，用于供VPN客戶端將局域網內的局域網設備的實際IP與虛擬網段所包括的IP進行NAT轉換；VPN服務器與虛擬網段對應的VPN客戶端建立通信通道；VPN服務器通過通信通道將訪問請求發送至VPN客戶端，以通過VPN客戶端訪問局域網內的局域網設備；訪問請求包括：VPN服務器的訪問請求，和與VPN服務器相連的專網設備的訪問請求。該發明需要公網服務器才能進行設備的下行訪問與控制，數據需要上傳到公網，安全系數較差。

發明內容

本發明提供一種基于隧道技術的智能反向控制方法及系統，從而解決現有技術的上述問題。

第一方面，本發明提供了一種基于隧道技術的智能反向控制系統，包括位于一個第一局域網中的工業控制設備、若干個工業無線終端CPE設備以及位于一個第二局域網中的若干個與若干個工業無線終端CPE設備分別相連的工業生產終端；若干個工業生產終端依次通過若干個工業無線終端CPE設備、4G/5G基站、運營商無線接入網關、移動邊緣計算(Mobile Edge Computing,MEC)設備、企業接入防火墻設備與工業控制設備相連；企業接入防火墻設備與工業控制設備之間連接有內網路由器；內網路由器連接有反向控制服務器。

進一步的，反向控制服務器與若干個工業無線終端CPE設備之間建立有L2TP隧道；L2TP隧道，用于將第一局域網和第二局域網組成一個大的局域網絡；反向控制服務器包括反向控制模塊，反向控制模塊包括隧道控制模塊和隧道服務模塊；隧道控制模塊，用于實現隧道請求連接時進行隧道信息的控制以及路由信息的自適應更改；隧道服務模塊，用于實現純內網環境下的隧道請求的監聽與連接。

進一步的，工業無線終端CPE設備為L2TP訪問集中控制器LAC(L2TP AccessConcentrator)設備。

進一步的，反向控制服務器為L2TP網絡服務器LNS(L2TP Network Server)設備。

進一步的，移動邊緣計算設備和若干個工業無線終端CPE設備分別設有NAT節點。

第二方面，本發明提供了一種基于隧道技術的智能反向控制方法，包括以下步驟：