本发明专利技术提供一种基于5G的工业异构网络边缘网关，涉及工业异构网络技术领域。该边缘网关主要用于跨域异构网络间通信，即本地和远端两个边缘网关下的节点相互通信。本发明专利技术所述边缘网关包括设备控制管理模块，网络信息管理模块，协议转换模块以及用户数据控制模块。设备控制管理模块负责建立下游工业节点间的通信关系；网络信息管理模块负责网络安全风险和网络性能参数采集，并为其它模块决策提供数据依据；协议转换模块负责接收和提取工业报文数据以及存储器地址映射，封装和发送报文；用户数据控制模块负责使用基于5G的无线链路和以太网有线链路进行边缘网关间IP帧的冗余传输，以保证工业异构网络间通信的可靠和实时性。保证工业异构网络间通信的可靠和实时性。保证工业异构网络间通信的可靠和实时性。
【技术实现步骤摘要】
一种基于5G的工业异构网络边缘网关
[0001]本专利技术涉及工业异构网关
，具体为一种基于5G的工业异构网络边缘网关。
技术介绍
[0002]工业互联网和工业4.0是制造业实现数字化转型的重要途径。工业网络是工业互联网的基础，一般由工业现场网络与工业骨干网组成。工业现场网络包括工业无线网络和工业有线网络，用于完成生产过程的信息采集和决策控制。工业骨干网是连接工业生产现场与互联网的重要枢纽。随着下一代互联网技术的不断发展，将5G应用到工厂骨干网，成为重要的发展趋势。
[0003]为了满足工业生产的多样化需求，工业网络通常采用异构组网的方式，由多种工业有线、无线网络混合构成。异构性成为工业网络的显著特征。在异构环境下，不同网络之间的设备通信离不开协议转换装置。此外，工业网络中的控制类数据需要高可靠的低时延传输，协议转换效率成为制约端到端跨网络控制的关键因素。为了实现高效的协议转换，在互联网中传输异构工业数据被提出，然而当数据在互联网中传输时，难免会承担网络波动，攻击等带来的延迟，丢包和数据泄露。因此，如何安全稳定传输工业异构网络数据是工业网络发展的重要问题。
技术实现思路
[0004](一)解决的技术问题
[0005]针对现有技术的不足，本专利技术提供了一种基于5G的工业异构网络边缘网关，能够支持跨域工业异构网络的高效互通，并且使用身份认证协商和数据加密的等方法防止网络攻击，以及使用5G和以太网作为冗余链路保证跨域间传输的稳定高效。
[0006](二)技术方案
[0007]为实现以上目的，本专利技术通过以下技术方案予以实现：一种基于5G的工业异构网络边缘网关，包括设备控制管理模块、网络信息管理模块、协议转换模块以及用户数据控制模块；
[0008]所述设备控制管理模块负责建立下游工业节点间的通信关系；
[0009]所述网络信息管理模块负责网络安全风险和网络性能参数采集，为其它模块决策提供数据依据；
[0010]所述协议转换模块负责接收和提取工业报文数据以及存储器地址映射，封装和发送报文；
[0011]所述用户数据控制模块负责使用基于5G的无线链路和以太网有线链路进行边缘网关间IP帧的冗余传输，以保证工业异构网络间通信的可靠和实时性。
[0012]优选的，所述设备控制管理模块，具体的工作步骤：
[0013]步骤一：本地和远端的边缘网关通过设备连接事件获取下游设备列表；
[0014]步骤二：本地和远端的边缘网关通过IPSec协商建立安全信息通道，并生成和交换用于后续数据安全传输的密钥；
[0015]步骤三：通过手动设置或文件导入方式创建第一虚拟子网设备和第二虚拟子网设备，其中，第一虚拟子网设备由远端边缘网关创建，并与本地边缘网关下游设备使用相同协议；第二虚拟子网设备由本地边缘网关创建，并与远端边缘网关下游设备使用相同协议；
[0016]步骤四：在本地和远端的边缘网关建立通信实例，并分别通知两端边缘网关的协议转换模块创建对应的协议转换进程并绑定到通信实例上。
[0017]优选的，所述网络信息管理模块，主要包含以下子功能：
[0018]1)管理网关端口配置：对下游设备上传的数据帧进行帧格式以及关键要素取值核查，对于边缘网关端口中报文出错频率超过阈值的下游设备执行强制掉线动作，并将此端口标记为异常状态；
[0019]2)网络性能分析：周期性统计边缘网关与下游设备通信性能参数，包括吞吐量、丢包率、延迟等，以及周期性计算5G链路的通信质量Q
5G
和以太网链路的通信质量Q
ETH
，链路通信质量Q
link
的计算方法是：
[0020][0021]其中，和σ
RTT
分别为链路中连续时间内多个ICMP帧的往返时间的均值和方差，LOSS为ICMP帧的丢包率，w
a_delay
、w
v_delay
、w
r_loss
为三个指标的权值，可视工业场景而设定。
[0022]优选的，所述协议转换模块依据所述的设备控制管理模块创建协议转换进程，对从下游接收到的报文进行优先级分类，具体是通过对下游工业设备进行接口识别，以及数据帧的功能码字段匹配来将数据从高到低分为三个优先级：处理网络管理控制与紧急告警的命令帧，用于工业自动化生产监控的过程数据，一般数据和非紧急的报警数据；
[0023]需要进行协议转换的数据依照此数据优先级依次进入对应协议转换进程等待区，等待超时的数据会在此过程中暂时提高数据优先级，防止低数据优先级数据一直得不到处理；
[0024]协议转换进程在需要进行转换的工业协议之间进行地址和数值映射并使用对应虚拟子网设备的协议栈进行数据封装与发送。
[0025]优选的，所述冗余传输模块同时使用5G链路和以太网链路作为物理传输链路，发送方在IP帧负载的开头加入数据包序列号，然后在发送时使用设备控制管理模块产生的密钥应用AES
‑
256算法对数据进行加密；
[0026]接收方并行接收5G和以太网链路的数据，并选举出其中一条链路作为主要链路，在一般情况下只处理从主要链路接收到的数据帧，当主要链路传输的数据帧出现丢失，乱序，校验错误等情况时，从备用链路读取同序列号的数据作为替代；
[0027]在默认情况下使用以太网链路作为主要链路进行传输，当5个周期内的Q
5G
都大于Q
ETH
时，5G链路切换为主要链路，以太网链路切换为备用链路。
[0028](三)有益效果
[0029]本专利技术提供了一种基于5G的工业异构网络边缘网关。具备以下有益效果：
[0030]1、本专利技术使用设备身份认证，数据加密等技术对数据通信进行保护，能够防止工业数据在开放网络传输时被攻击或窃取。
[0031]2、本专利技术使用优先级标记的方法对数据进行分类，进而为其网络资源和工业异构网络边缘网关的存储运算资源。从而在数据跨网通信频率较高时，优先保证携带重要生产要素信息的传输实时性、可靠性，进而保证工业系统的稳定运行。
[0032]3、本专利技术使用两条冗余物理链路对跨网数据进行传输，并制定合理的备份链路补偿机制和主备链路切换机制，当其中一条链路出现偶发性数据乱序和丢包时，可以立即调用备份链路数据进行替换，大大降低了偶发性传输错误造成的影响。增强了异构网络跨网融合的可靠性。
[0033]本专利技术的其他优点、目标和特征在某种程度上将在随后的说明书中进行阐述，并且在某种程度上，基于对下文的考察研究对本领域技术人员而言将是显而易见的，或者可以从本专利技术的实践中得到教导。本专利技术的目标和其他优点可以通过下面的说明书来实现和获得。
附图说明
[0034]图1为本专利技术涉及的一种基于5G的工业异构网络边缘网关功能模块示意图；
[0035]图2为本专利技术涉及的一种基于5G的工业异构网络边缘网关原理架构图；
[0036]图本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种基于5G的工业异构网络边缘网关，其特征在于，包括设备控制管理模块、网络信息管理模块、协议转换模块以及用户数据控制模块；所述设备控制管理模块负责建立下游工业节点间的通信关系；所述网络信息管理模块负责网络安全风险和网络性能参数采集，为其它模块决策提供数据依据；所述协议转换模块负责接收和提取工业报文数据以及存储器地址映射，封装和发送报文；所述用户数据控制模块负责使用基于5G的无线链路和以太网有线链路进行边缘网关间IP帧的冗余传输，以保证工业异构网络间通信的可靠和实时性。2.根据权利要求1所述的一种基于5G的工业异构网络边缘网关，其特征在于，所述设备控制管理模块，具体的工作步骤：步骤一：本地和远端的边缘网关通过设备连接事件获取下游设备列表；步骤二：本地和远端的边缘网关通过IPSec协商建立安全信息通道，并生成和交换用于后续数据安全传输的密钥；步骤三：通过手动设置或文件导入方式创建第一虚拟子网设备和第二虚拟子网设备，其中，第一虚拟子网设备由远端边缘网关创建，并与本地边缘网关下游设备使用相同协议；第二虚拟子网设备由本地边缘网关创建，并与远端边缘网关下游设备使用相同协议；步骤四：在本地和远端的边缘网关建立通信实例，并分别通知两端边缘网关的协议转换模块创建对应的协议转换进程并绑定到通信实例上。3.根据权利要求1所述的一种基于5G的工业异构网络边缘网关，其特征在于，所述网络信息管理模块，主要包含以下子功能：1)管理网关端口配置：对下游设备上传的数据帧进行帧格式以及关键要素取值核查，对于边缘网关端口中报文出错频率超过阈值的下游设备执行强制掉线动作，并将此端口标记为异常状态；2)网络性能分析：周期性统计边缘网关与下游设备通信性能参数，包括吞吐量、丢包率、延迟等，以及周期性计算5G链路的通信质量Q
5G
和以太网链路的通信质量Q
ETH
，链路通信质量Q
link
的计...
【专利技术属性】
技术研发人员：杜大军，陈清扬，王海宽，陈哲意，潘玉彪，赵祥材，侯维岩，费敏锐，
申请(专利权)人：上海大学，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。