[实用新型]一种基于隧道技术的智能反向控制系统

说明书

本实用新型涉及业务分流设备技术领域，公开了一种基于隧道技术的智能反向控制系统，包括若干个工业无线终端CPE设备、工业控制设备、以及若干个工业生产终端；工业生产终端依次通过工业无线终端CPE设备、4G/5G基站、运营商无线接入网关、移动边缘计算设备、企业接入防火墙设备与工业控制设备相连；企业接入防火墙设备与工业控制设备之间连接有内网路由器；内网路由器连接有反向控制服务器。本实用新型降低了数据泄露的风险；实现了上下行业务的分流；当L2TP隧道故障时，不干扰原上行业务；实现了对NAT后的工业生产设备终端的数据交互与控制，完成远程网络访问。实现了无线的稳定连接，减少了传统布线的困难，容量高，可以实现数千台设备的同时连接。

技术领域

本实用新型涉及业务分流设备技术领域，属于通讯领域，具体地涉及一种基于隧道技术的智能反向控制系统。

背景技术

现有技术在在4G/5G无线网络中只能实现工业设备到服务器的上行数据传送，受限于无线终端设备(Customer Premise Equipment，CPE)的IP地址不固定及NAT技术的限制，不能实现反向控制命令或数据的下传。也有部分现有技术通过在互联网设立VPN服务器的方式实现反向控制功能，但是需要对工业设备及现有控制服务器网络进行互联网接入改造。这些改造成本往往较高,同时需要接入公众互联网会导致安全系数变差。

比如，国家专利公开文献CN106210174A，公开了“一种解决网络设备IP地址冲突的方法和VPN服务器”，该方法包括：VPN服务器与VPN客户端建立VPN连接；其中，VPN服务器属于一个专网,VPN客户端属于专网之外的局域网；VPN服务器为VPN客户端所在的局域网分配一个虚拟网段；虚拟网段，用于供VPN客户端将局域网内的局域网设备的实际IP与虚拟网段所包括的IP进行NAT转换；VPN服务器与虚拟网段对应的VPN客户端建立通信通道；VPN服务器通过通信通道将访问请求发送至VPN客户端，以通过VPN客户端访问局域网内的局域网设备；访问请求包括：VPN服务器的访问请求，和与VPN服务器相连的专网设备的访问请求。该发明需要公网服务器才能进行设备的下行访问与控制，数据需要上传到公网，安全系数较差。

实用新型内容

本实用新型提供一种基于隧道技术的智能反向控制系统，从而解决现有技术的上述问题。

本实用新型提供了一种基于隧道技术的智能反向控制系统，包括位于一个第一局域网中的工业控制设备、若干个工业无线终端CPE设备以及位于一个第二局域网中的若干个与若干个工业无线终端CPE设备分别相连的工业生产终端；若干个工业生产终端依次通过若干个工业无线终端CPE设备、4G/5G基站、运营商无线接入网关、移动边缘计算(MobileEdge Computing,MEC)设备、企业接入防火墙设备与工业控制设备相连；企业接入防火墙设备与工业控制设备之间连接有内网路由器；内网路由器连接有反向控制服务器。

进一步的，反向控制服务器与若干个工业无线终端CPE设备之间建立有L2TP隧道；L2TP隧道，用于将第一局域网和第二局域网组成一个大的局域网络；反向控制服务器包括反向控制模块，反向控制模块包括隧道控制模块和隧道服务模块；隧道控制模块，用于实现隧道请求连接时进行隧道信息的控制以及路由信息的自适应更改；隧道服务模块，用于实现纯内网环境下的隧道请求的监听与连接。

进一步的，工业无线终端CPE设备为L2TP访问集中控制器LAC(L2TP AccessConcentrator)设备。

进一步的，反向控制服务器为L2TP网络服务器LNS(L2TP Network Server)设备。

进一步的，移动边缘计算设备和若干个工业无线终端CPE设备分别设有NAT节点。

利用本实用新型进行智能反向控制方法，包括以下步骤：