一种基于融合网络分流器的ICOT专网组网方法及系统与流程

一种基于融合网络分流器的icot专网组网方法及系统
技术领域
1.本发明涉及网络融合领域，特别是涉及一种基于融合网络分流器的icot专网组网方法及系统。


背景技术：

2.伴随移动通信技术与社会信息化的快速发展，具有高速率、低延时、高链接密度的第五代通信技术，正逐步应用于企业生成及社会管理的各个领域，包含企业、园区、机构、学校等诸多应用场景。近年来，国内华为、中兴、电信、移动、联通等企事业机构，相继开展了第五代移动通信技术的专网部署方案研究，取得了诸多世界领先的研究成果，满足诸多领域对高带宽、低时延、高可靠的迫切诉求。但目前主流的解决方案存在价格贵、部署周期长、仅支持sa、扩展性不足的固有特性，给第五代移动通信技术的应用与推广带带了新挑战，具体如下：
3.首先，企业实际部署环境包含大量第四代移动通信技术、nbiot、wifi等早期的终端设备，若将其全为转换为持有第五代移动通信技术模组的终端设备，必然增加巨大的企业运营成本开销。然后，早期组网方式的应用已经非常成熟，能有效满足企业现有应用场景的实际需求；其次，大量企业在第五代移动通信技术的应用场景不明确，消耗巨大成本以建设第五代移动通信技术的网络环境，却在短周期内无法为企业盈利。最后，目前大部分解决方案采用多个企业共享网络设备，企业内部数据需要传输之核心网，较差的数据隔离性为企业带来数据安全问题。
4.为此，本发明基于实际企业对网络的性能需求，为企业构建轻量级、低延迟、低成本、高安全的网络融合专网部署方式，兼容第四与五代移动通信技术、 wifi、nbiot、网线等网络接入方式，同时基于用户本地网络的数据安全性，提出数据分流的方法，将本地网络核心数据直接分流至本地网络，避免所有融合网络数据包传输至核心网，在保证数据安全隔离的前提下，有效提升数据传输效率。


技术实现要素：

5.针对现有网络融合的应用场景，本发明涉及一种基于融合网络分流器的 icot专网组网方法及系统，所述方法包括构建基于融合网络分流器与光旁路保护系统(简称obps或obp)的分流装置，该分流装置包括融合网络分流器和 obp，部署于本地网络侧，分流装置用于连接本地网络与核心网以及结合本地网络面向特定应用的访问控制权限对数据进行分流；本地网络根据本地网络内终端所支持的网络接入，构建多网兼容的接入，将多网兼容的接入端接入至分流装置。
6.进一步的，融合网络分流器和obp并行部署。
7.进一步的，本地网络内的终端通过第一接入模组或者第二接入模组接到分流装置，若通过第一接入模组接入，则第一接入模组直接接入到分流装置；若通过第二接入模组接入，则通过网络设备接入到分流装置。
8.进一步的，采用第二接入模组接入时，根据用户需求，即若网络设备中不带有5g/4g cpe，则通过网络设备绑定基站，绑定后用户设备再接入分流装置；否则网络设备不绑定基站直接接入分离装置，接入后由分流装置与基站进行绑定。
9.进一步的，第一接入模组为5g/4g通信模块；第二接入模组为wifi模组和/ 或有线接入模组；网络设备包括5g/4g cpe、工业网关、dtu中的一种或者两种及两种以上的组合。
10.本发明还提出一种基于融合网络分流器的icot专网组网系统，包括基于融合网络分流器与obp的分流装置、本地网络以及核心网络，本地网络内的终端和核心网络之间通过分流装置连接，分流装置包括融合网络分流器和obp。
11.进一步的，融合网络分流器和obp并行部署。
12.进一步的，本地网络内的终端通过第一接入模组或者第二接入模组接到分流装置，若通过第一接入模组接入，则第一接入模组直接接入到分流装置；若通过第二接入模组接入，则通过网络设备接入到分流装置。
13.进一步的，采用第二接入模组接入时，根据用户需求，即若网络设备中不带有5g/4g cpe，则通过网络设备绑定基站，绑定后用户设备再接入分流装置；否则网络设备不绑定基站直接接入分离装置，接入后由分流装置与基站进行绑定。
14.进一步的，第一接入模组为5g/4g通信模块；第二接入模组为wifi模组和/ 或有线接入模组；网络设备包括5g/4g cpe、工业网关、dtu中的一种或者两种及两种以上的组合。
15.本发明是根据用户特定应用需求，设定本地网络的访问控制权限，实现本地网络数据的快速转回，降低传输的时延，同时确保了本地核心数据不出场，提高了数据的安全性；其次，具有良好的兼容性，兼容早期多种网络传输方式，具有良好的适用性；然后，部署方式简单，只需在用户本地网络边缘侧构建专用网络，具有良好的扩展性；最后，部署成本低，可为不同用户定制部署。
附图说明
16.图1为本发明的专网组网基础架构图；
17.图2为本发明的面向本地网络内终端的多网兼容接入方式图；
18.图3为本发明的多网数据分流方法图。
具体实施方式
19.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
20.本发明提供一种基于融合网络分流器的icot专网组网方法，构建基于融合网络分流器与obp的分流装置，该分流装置包括融合网络分流器和obp，部署于本地网络侧，分流装置用于连接本地网络与核心网以及结合本地网络面向特定应用的访问控制权限对数据进行分流；本地网络根据本地网络内终端所支持的网络接入，构建多网兼容的接入，将多网兼容的接入端接入至分流装置。
21.实施例1
22.本实施例提供一种基于融合网络分流器的icot专网组网系统的具体结构。图1为本发明的专网组网基础架构，本发明系统包括本地网络和分流器组件，本地网络包括终端设备和其他资源，本地网络的终端设备包括持有5g/4g模组的终端设备、仅支持wifi或有限连接的终端设备，其他资源为除开前述的终端设备的其他网络资源，例如服务器等。分流装置包括融合网络分流器以及obp，该分流装置串联在本地网络和核心网络之间，其中融合网络分流器负责多网数据包的分流转发，将满足访问控制权限的数据包转回本地网络，满足数据隔离性的前提下降低本地网络数据的传输时延；而obp实时监测融合网络分流器的光路状态，在融合网络分流器存在异常时，数据包直接通过obp接入核心网络，以保证多网数据传输的高可用。
23.图2给出本实施例系统面向本地网络内终端的多网兼容接入方式，具体包括：
24.(1)本地网络中带有5g/4g模组的终端可直接接入融合网络分流器；
25.(2)本地网络中仅支持wifi和网线连接的终端，则需通过5g/4g cpe、工业网关、dtu等网络设备接入融合网络分流器；
26.(3)若本地网络内5g/4g cpe、工业网关、dtu等网络设备绑定了基站，则直接接入融合网络分流器；
27.(4)若本地网络内5g/4g cpe、工业网关、dtu等网络未绑定基站，则直接接入融合网络分流器，再由融合网络分流器绑定基站；
28.(5)多网数据包通过融合网络分流器，将符合本地网络访问控制权限要求的数据直接返回本地网络资源。
29.在本实施例进行分流时，本地网络管理员等用户根据实际的应用需求，对本地网络资源设定访问策略，在进行数据包传输时，判断分流光路是否存在异常，若不存在异常则将，则将数据包分配到融合网络分流器，融合网络分流器缓缓符合访问策略的数据包分流到本地网络，其他数据转发至核心网络；若存在异常，则将数据包通过obp直接传输到核心网络。
30.实施例2
31.本实施例给出一种基于融合网络分流器的icot专网组网方法，在本实施例中用户根据本地网络资源的属性及用户的安全要求，设定本地网络资源的访问控制权限，生成本地网络访问控制策略，如图3，具体包括以下步骤：
32.101、用户开始使用；
33.102、查看本地网络访问控制策略是否更新，若被更新，则重新上传之融合网络分流器；
34.103、根据obp系统检查数据，判断分流光路是否存在异常，若存在异常，则转至步骤104，若不存在，则转至步骤105；
35.104、将数据包通过obp直接传输至核心网，实现网络传输的高可用，同时转至111结束步骤；
36.105、根据本地网络访问控制策略，融合网络分流器对多网数据包进行鉴权，若满足本地网络的访问策略，转至步骤109，若不满足本地网络的访问策略，转至步骤107；
37.107、融合网络分流器将多网数据包设定为非法数据包，转至步骤108；
38.108、将数据包直接传入核心网，同时转至111结束步骤；
39.109、融合网络分流器将多网数据包设定为合法数据包，转至步骤110；
40.110、将数据包直接传入本地网络，同时转至111结束步骤；
41.111、完成分流，结束。
42.本发明是根据用户特定应用需求，设定本地网络的访问控制权限，实现本地网络数据的快速转回，降低传输的时延，同时确保了本地核心数据不出场，提高了数据的安全性；其次，具有良好的兼容性，兼容早期多种网络传输方式，具有良好的适用性；然后，部署方式简单，只需在用户本地网络边缘侧构建专用网络，具有良好的扩展性；最后，部署成本低，可为不同用户定制部署。
43.尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。