[发明专利]一种三网冗余高可用网络系统

说明书

本发明公开了一种三网冗余高可用网络系统，由包括主VPN网关、备VPN网关、4G网关的业务端网络系统和包括第一网关、第二网关、SSH反向代理服务器的管理端网络系统组成；主VPN网关与第一网关通讯连接形成主网络通道，备VPN网关与第二网关通讯连接形成备网络通道，4G网关与SSH反向代理服务器通讯连接形成4G网络通道；主网络通道和备网络通道互为冗余，以进行业务端网络系统与管理端网络系统之间的数据传输；4G网络通道，用于当主网络通道和备网络通道的链路状态均发生故障时，进行业务端网络系统与管理端网络系统之间的数据传输，实现了网络通道的自动秒级切换，在任何一条或两条网络线路中断都不会对业务造成任何影响。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种三网冗余高可用网络系统。

背景技术

在物流行业仓储环节，云仓业务作业需要ERP中心系统(管理端)与各云仓内仓储管理系统WMS系统(业务端)进行数据交互，具体为，ERP中心系统将任务下发到云仓内WMS系统的应用服务(端口)，云仓内WMS系统按仓内作业进度，再将任务状态回传。针对于上述需求，在ERP中心系统与各WMS系统进行数据交互时，现有方案通常将云仓内WMS系统的应用服务(端口)映射到公网即NAT映射，供ERP中心系统对接，云仓网络出口提供不同运营商(如：中国电信、中国移动)网络出口，结合网络设备在容灾保障方面做到主备切换。

但是，上述方案存在以下不足：(1)ERP中心系统存在网络功能局限性，即，WMS系统的设备与ERP中心系统网络对接只能保证一条线路对接，这就使得当WMS系统与ERP中心系统之间传输数据的其中一条线路出现故障时，需要人工介入进行切换，由于在发现故障到人工介入处理故障需要时间窗口，因此，人工切换会影响到仓内作业；(2)当两条线路都出现故障时，仓内所有作业都无法正常进行，没有其它应急或备用方案。

发明内容

本发明提供了一种三网冗余高可用网络系统，以解决现有WMS系统与ERP中心系统之间传输数据只能人工切换线路且缺乏有效应急方案的问题。

为了解决上述问题，本发明提供了一种三网冗余高可用网络系统，其包括业务端网络系统和管理端网络系统；

业务端网络系统包括主VPN网关、备VPN网关和4G网关；管理端网络系统包括第一网关、第二网关和SSH反向代理服务器；

主VPN网关与第一网关通讯连接形成主网络通道，备VPN网关与第二网关通讯连接形成备网络通道，4G网关与SSH反向代理服务器通讯连接形成4G网络通道；

主网络通道和备网络通道互为冗余，用于进行业务端网络系统与管理端网络系统之间的数据传输；

4G网络通道，用于当主网络通道和备网络通道的链路状态均发生故障时，进行业务端网络系统与管理端网络系统之间的数据传输。

作为本发明的进一步改进，第一网关和第二网关均采用IPsec VPN网关；

第一网关和主VPN网关之间，以及第二网关和备VPN网关之间分别建立IPsec VPN通道。

作为本发明的进一步改进，业务端网络系统还包括WEB应用端，且至少一台WEB应用端部署有SSH反向代理服务；管理端网络系统还包括SSH反向代理服务器；部署有SSH反向代理服务的WEB应用端与SSH反向代理服务器之间建立SSH反向隧道；

部署有SSH反向代理服务的WEB应用端，实时主动发起SSH反向隧道连接，实现业务端网络系统与管理端网络系统之间的4G通道数据传输。

作为本发明的进一步改进，主VPN网关和备VPN网关之间采用VRRP协议组建虚拟路由，进行互为冗余的主网络通道和备网络通道间的切换使用。

作为本发明的进一步改进，业务端网络系统还包括至少两台第一Nginx负载服务器；