一种SDWAN远程运维管理系统技术方案

本实用新型专利技术提供了一种SDWAN远程运维管理系统，属于SDWAN运维管理技术领域。本实用新型专利技术包括SDWAN网关，SDWAN网关与SDWAN链路和4G网络备份链路连接，SDWAN网关包括多个与边缘服务器连接的接口；边缘计算及网络设备通过SDWAN链路和4G网络备份链路与SDWAN网关连接，组成SDWAN网络，网络中的设备通过私有地址互相连接；运维人员通过SDWAN网络，浏览边缘服务器显示内容，并控制边缘服务器的外接设备。本实用新型专利技术提供了边缘计算设备接入SDWAN网络能力，有云平台集中管理云与边缘设备，运维人员通过SDWAN可不到达现场进行边缘设备的运维管理工作，节省边缘设备管理运维难度。节省边缘设备管理运维难度。节省边缘设备管理运维难度。

【技术实现步骤摘要】
一种SDWAN远程运维管理系统


[0001]本技术涉及SDWAN运维管理
，尤其涉及一种SDWAN远程运维管理系统。

技术介绍

[0002]相对于云计算把软硬件资源都集中部署在远离用户的大型数据中心，边缘计算就是将计算资源就近放置在更靠近用户或设备的“边缘”，从而减少延迟和带宽消耗，提供靠近数据源的实时处理。
[0003]边缘计算将部分存储和计算资源移出中央数据中心，并更接近数据源本身。使得原始数据在实际生成数据的地方就能进行部分处理和分析而不必传输到中央数据中心。只有边缘计算已经处理的结果，才会被发送回主数据中心。
[0004]现在对于“分支机构”的定义已经超越了传统意义上理解的由四面墙组成的分支机构。物联网(IoT)和移动性正在重新定义分支机构的概念，它甚至可以是有交互的机器和设备的农业领域。这种新模式增加了对边缘服务的需求，使得边缘可以更深入地进入分支机构，并跨越局域网边界来支持物联网设备流量。这种方法需要一个先进的SDWAN平台，以在边缘提供计算服务。使用边缘计算，一个关键挑战是如何管理服务的部署和配置，SD
‑
WAN解决方案提供虚拟化基础设施，用于托管服务和集中管理平台，以便轻松交付边缘计算服务。
[0005]现有技术至少存在以下不足之处：
[0006]1.接入质量差，边缘节点网络环境复杂，面临接入链路质量不稳定。
[0007]2.网络部署难，目前边缘节点都是位于合作伙伴的机房之内，部署的时候，硬件设备很难进入机房。
[0008]3.流量安全风险，在边缘计算过程中，有很多数据暴露在公网环境，如果没有良好的安全加密措施，整个链路安全会受到挑战和威胁。
[0009]4.边缘计算设备、网络设备管理不方便，不能通过显示器或者串口看到设备运行状态

技术实现思路

[0010]为解决现有技术中存在的技术问题，本技术提供了一种SDWAN远程运维管理系统，包括SDWAN网关，SDWAN网关与SDWAN链路和4G网络备份链路连接，SDWAN网关包括多个与边缘服务器连接的接口；边缘计算及网络设备通过SDWAN链路和4G网络备份链路与SDWAN网关连接，组成SDWAN网络，网络中的设备通过私有地址互相连接；运维人员通过SDWAN网络，浏览边缘服务器显示内容，并控制边缘服务器的外接设备。本技术提供了边缘计算设备接入SDWAN网络能力，有云平台集中管理云与边缘设备，可通过SDWAN网络直接管理网络设备，运维人员在不到达边缘现场的情况下，就可以达到在现场才能做的运维管理工作，节省边缘设备管理运维难度。
[0011]本技术提供了一种SDWAN远程运维管理系统，包括SDWAN网关，SDWAN网关与SDWAN链路和4G网络备份链路连接，SDWAN网关包括多个与边缘服务器连接的接口；
[0012]边缘计算及网络设备通过SDWAN链路和4G网络备份链路与SDWAN网关连接，组成SDWAN网络，网络中的设备通过私有地址互相连接；
[0013]运维人员通过SDWAN网络，浏览边缘服务器显示内容，并控制边缘服务器的外接设备。
[0014]优选地，SDWAN链路和4G网络备份链路为加密隧道，SDWAN通过加密隧道与边缘计算及网络设备通信。
[0015]优选地，SDWAN网关扩展接口包括VGA、HDMI、console和USB。
[0016]优选地，SDWAN网关包括数据安全交互单元、外网通信模块、第一内网通信模块和第二内网通信模块；
[0017]所述数据安全交互单元分别与第一内网通信模块、外网通信模块和第二内网通信模块连接；
[0018]第一内网通信模块与所述SDWAN远程运维管理系统的外接设备连接，第一内网通信模块获取外接设备的输入，并将输入传递给数据安全交互单元；
[0019]外网通信模块与外网连接，将外网与数据安全交互单元之间进行数据传递；
[0020]数据安全交互单元在外网通信模块与第二内网通信模块之间进行数据传输和处理；所述数据安全交互单元按照预定的控制管理策略对内外部处理单元的工作状态及网络通讯协议数据进行检测及过滤，进而实现内外网安全隔离防护。
[0021]优选地，所述数据安全交互单元在任意时刻只能与网络中的一个主机建立非TCP/IP协议的数据连接，当其与外网主机相连接时，其与内网主机断开连接。
[0022]优选地，通过第二内网通信模块、数据安全交互单元和外网通信模块远程设定不同物理通道上运行的通信协议用于数据采集，并对边缘计算及网络设备的物理地址、通道地址、参数名称或测试点进行组态配置，完成组态配置后，将配置好的工程通过SDWAN链路发送到边缘设备，边缘设备接收到配置好的工程后，远程启动边缘设备中的应用服务程序，由边缘设备进行数据采集和存储。
[0023]优选地，外接设备包括USB、键盘和显示器。
[0024]优选地，所述外网通信模块包括LoRa模块、Xbee模块、LTE模块、以太网接口和RS
‑
485串口，4G网络备份链路为LTE备份链路。
[0025]优选地，所述第二内网通信模块包括LTE模块和以太网接口。
[0026]优选地，通过外网通信模块的以太网接口和LTE模块远程设定不同物理通道上运行的通信协议用于数据采集。
[0027]优选地，边缘设备进行数据采集后，对于已采集到边缘设备中的数据，边缘设备中的应用服务程序能够以数据变换、数据过滤、运算处理、历史数据存储、统计处理、报警处理或服务请求的方式进行操作。
[0028]优选地，对于已处理好的数据，边缘设备中应用服务程序能够按照已组态配置好的物理连接方式、数据转发协议类型、站物理地址、转发数据通道地址或参数名称方式将数据转发至其它应用系统。
[0029]与现有技术相对比，本技术的有益效果如下：
[0030](1)本技术提供了边缘计算设备接入SDWAN网络能力，有云平台集中管理云、与边缘设备。
[0031](2)本技术中SDWAN网关集成4G网络LTE能力，在SDWAN网络出现问题时，通过LTE方式，连接SDWAN平台，重新组建SDWAN网络，保证边缘网络实时在线。
[0032](3)本技术中SDWAN网关集成VGA、HDMI、console、USB接口，直连边缘服务器与边缘网络设备，使边缘服务器与边缘网络可以通过集中运维平台，能看到服务器显示接口实时显示画面，边缘网络设备也可以通过console口连接到SDWAN网关，运维平台可通过SDWAN网络直接管理网络设备，运维人员在不到达边缘现场的情况下，就可以达到在现场才能做的运维管理工作，节省边缘设备管理运维难度。
附图说明
[0033]图1为本技术的一个实施例的SDWAN远程运维管理系统原理示意图；
[0034]图2为本技术的一个实施例的SDWAN远程运维管理系统的结构示意图；
[0035]图3为本技术的一本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种SDWAN远程运维管理系统，其特征在于，包括SDWAN网关，SDWAN网关与SDWAN链路和4G网络备份链路连接，SDWAN网关包括多个与边缘服务器连接的接口；边缘计算及网络设备通过SDWAN链路和4G网络备份链路与SDWAN网关连接，组成SDWAN网络，网络中的设备通过私有地址互相连接；运维人员通过SDWAN网络，浏览边缘服务器显示内容，并控制边缘服务器的外接设备。2.根据权利要求1所述的SDWAN远程运维管理系统，其特征在于，SDWAN链路和4G网络备份链路为加密隧道，SDWAN通过加密隧道与边缘计算及网络设备通信。3.根据权利要求2所述的SDWAN远程运维管理系统，其特征在于，SDWAN网关扩展接口包括VGA、HDMI、console和USB。4.根据权利要求3所述的SDWAN远程运维管理系统，其特征在于，SDWAN网关包括数据安全交互单元、外网通信模块、第一内网通信模块和第二内网通信模块；所述数据安全交互单元分别与第一内网通信模块、外网通信模块和第二内网通信模块连接；第一内网通信模块与所述SDWAN远程运维管理系统的外接设备连接，第一内网通信模块获取外接设备的输入，并将输入传递给数据安全交互单元；外网通信模块与外网连接，将外网与数据安全交互单元之间进行数据传递；数据安全交互单元在外网通信模块与第二内网通信模块之间进行数据传输和处理；所述数据安全交互单元按照预定的控制管理策略对内外部处理单元的工作状态及网络通讯协议数据进行检测及过滤，进而实现内外网安全隔离防护。5.根据权利要求4所述的SDWAN远程运维管理系统，其特征在于，所述数据安全交互单元在任意时刻只能与网络中的一个主机建立非TCP/IP协议的数据连接，当其与外网主机相连接时，其与内网主机断开...

【专利技术属性】
技术研发人员：郑超，赵国庆，
申请(专利权)人：普天通信有限责任公司，
类型：新型
国别省市：