[发明专利]一种广域网网络组网自动智能配置的方法和系统

说明书

一种广域网网络组网自动智能配置的方法和系统，预先通过与设备端相连的智能联网网关将设备端加入云平台进行管控；组网方法包括如下：1)云平台对智能联网网关发起远程连接请求，并下发数字证书至智能联网网关；2)智能联网网关根据数字证书建立与云平台的安全链接；3)客户端通过网络接入云平台获取数字证书，并建立与云平台的安全链接，进一步的实现远程管控设备端。本发明实现远程技术人员在任何联网场景下通过云平台进行工业现场设备实时远程状态监控或调试管理，解决工作效率和开销等问题。

技术领域

本发明涉及广域网网络组网领域，特别是指一种广域网网络组网自动智能配置的方法和系统。

背景技术

随着工业自动化转型升级，进入万物互联时代，工业现场设备离散分布在全国乃至全球各地，越来越多的设备需要接入中心网络。当现场设备运行过程中，需要调取生产数据、查看设备运行状态、控制器编程甚至是故障状态诊断和调试，以传统的设备维护形式，需要派遣技术人员前往现场进行相对应的操作，造成人力资源不足、操作繁琐、额外开销以及处理效率低等问题。

另外，现有的设备联网网关可能分布于远端多个站点，并且设备联网网关基本是通过4G网络进行联网，该模式下，设备联网网关的IP地址是运营商动态分配的，联网持续一段时间之后可能会造成IP地址变动，或者设备联网网关到达运营商公网接口之间阶段会有数个地址转换的环节，容易造成路由穿透。

发明内容

本发明的主要目的在于克服现有技术中的上述缺陷，提出一种广域网网络组网自动智能配置的方法和系统，实现远程技术人员在任何联网场景下通过云平台进行工业现场设备实时远程状态监控或调试管理，解决工作效率和开销等问题。

本发明采用如下技术方案：

一种广域网网络组网自动智能配置的方法，其特征在于，预先通过与设备端相连的智能联网网关将设备端加入云平台进行管控；组网方法包括如下：

1)云平台对智能联网网关发起远程连接请求，并下发数字证书至智能联网网关；

2)智能联网网关根据数字证书建立与云平台的安全链接；

3)客户端通过网络接入云平台获取数字证书，并建立与云平台的安全链接，进一步的实现远程管控设备端。

优选的，在预设的时间内，若智能联网网关和云平台之间未有数据交互或操作，则断开二者之间的安全链接。

优选的，预先通过与设备端相连的智能联网网关将设备端加入云平台进行管控，具体为：智能联网网关发起连接请求，云平台验证设备端的ID号、账号和端口号，验证通过后，将设备端加入云平台管控。

优选的，步骤2)中，智能联网网关通过TCP Client方式对云平台发起Socket连接请求，云平台接收该请求并建立安全链接且根据数字证书将指定的IP地址分配给智能联网网关。

优选的，所述云平台以用户账号作为区分和对应，自动生成数字证书，并且每个用户账号独立生成一张数字证书；所述智能联网网关将数字证书进行解析提取秘钥，以建立与云平台的安全链接。

一种广域网网络组网系统，其特征在于：包括

智能联网网关，与设备端相连，用于将设备端加入云平台进行管控，且根据数字证书建立与云平台的安全链接；

云平台，通过下发数字证书至智能联网网关和客户端，以建立网络直连拓扑；

客户端，通过网络接入云平台获取数字证书，并建立与云平台的安全链接，实现远程管控设备端。

优选的，所述云平台设有设备管理模块，用于添加、管理和操作智能联网网关，支持收集和展示智能联网网关的运行状态。

优选的，所述云平台设有安全管理模块，用于管控智能联网网关的身份认证及下发数字证书。