[發明專利]一種廣域網網絡組網自動智能配置的方法和系統

有效

• 申請號: 202010711051.0
• 申請日: 2020-07-22
• 公開（公告）號: CN112104476B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 張衛海;張天才;陳思捷;歐雷鵬
• 申請（專利權）人: 廈門銳谷通信設備有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L41/08;H04L9/40;H04W12/069;H04W76/10;H04L61/5007;H04L61/5092;H04W76/38
• 代理公司: 廈門市首創君合專利事務所有限公司 35204
• 代理人: 連耀忠;林燕玲

一種廣域網網絡組網自動智能配置的方法和系統，預先通過與設備端相連的智能聯網網關將設備端加入云平臺進行管控；組網方法包括如下：1)云平臺對智能聯網網關發起遠程連接請求，并下發數字證書至智能聯網網關；2)智能聯網網關根據數字證書建立與云平臺的安全鏈接；3)客戶端通過網絡接入云平臺獲取數字證書，并建立與云平臺的安全鏈接，進一步的實現遠程管控設備端。本發明實現遠程技術人員在任何聯網場景下通過云平臺進行工業現場設備實時遠程狀態監控或調試管理，解決工作效率和開銷等問題。

技術領域

本發明涉及廣域網網絡組網領域，特別是指一種廣域網網絡組網自動智能配置的方法和系統。

背景技術

隨著工業自動化轉型升級，進入萬物互聯時代，工業現場設備離散分布在全國乃至全球各地，越來越多的設備需要接入中心網絡。當現場設備運行過程中，需要調取生產數據、查看設備運行狀態、控制器編程甚至是故障狀態診斷和調試，以傳統的設備維護形式，需要派遣技術人員前往現場進行相對應的操作，造成人力資源不足、操作繁瑣、額外開銷以及處理效率低等問題。

另外，現有的設備聯網網關可能分布于遠端多個站點，并且設備聯網網關基本是通過4G網絡進行聯網，該模式下，設備聯網網關的IP地址是運營商動態分配的，聯網持續一段時間之后可能會造成IP地址變動，或者設備聯網網關到達運營商公網接口之間階段會有數個地址轉換的環節，容易造成路由穿透。

發明內容

本發明的主要目的在于克服現有技術中的上述缺陷，提出一種廣域網網絡組網自動智能配置的方法和系統，實現遠程技術人員在任何聯網場景下通過云平臺進行工業現場設備實時遠程狀態監控或調試管理，解決工作效率和開銷等問題。

本發明采用如下技術方案：

一種廣域網網絡組網自動智能配置的方法，其特征在于，預先通過與設備端相連的智能聯網網關將設備端加入云平臺進行管控；組網方法包括如下：

1)云平臺對智能聯網網關發起遠程連接請求，并下發數字證書至智能聯網網關；

2)智能聯網網關根據數字證書建立與云平臺的安全鏈接；

3)客戶端通過網絡接入云平臺獲取數字證書，并建立與云平臺的安全鏈接，進一步的實現遠程管控設備端。

優選的，在預設的時間內，若智能聯網網關和云平臺之間未有數據交互或操作，則斷開二者之間的安全鏈接。

優選的，預先通過與設備端相連的智能聯網網關將設備端加入云平臺進行管控，具體為：智能聯網網關發起連接請求，云平臺驗證設備端的ID號、賬號和端口號，驗證通過后，將設備端加入云平臺管控。

優選的，步驟2)中，智能聯網網關通過TCP?Client方式對云平臺發起Socket連接請求，云平臺接收該請求并建立安全鏈接且根據數字證書將指定的IP地址分配給智能聯網網關。

優選的，所述云平臺以用戶賬號作為區分和對應，自動生成數字證書，并且每個用戶賬號獨立生成一張數字證書；所述智能聯網網關將數字證書進行解析提取秘鑰，以建立與云平臺的安全鏈接。

一種廣域網網絡組網系統，其特征在于：包括

智能聯網網關，與設備端相連，用于將設備端加入云平臺進行管控，且根據數字證書建立與云平臺的安全鏈接；

云平臺，通過下發數字證書至智能聯網網關和客戶端，以建立網絡直連拓撲；

客戶端，通過網絡接入云平臺獲取數字證書，并建立與云平臺的安全鏈接，實現遠程管控設備端。

優選的，所述云平臺設有設備管理模塊，用于添加、管理和操作智能聯網網關，支持收集和展示智能聯網網關的運行狀態。

優選的，所述云平臺設有安全管理模塊，用于管控智能聯網網關的身份認證及下發數字證書。