CN113285941B - 企业外网系统及网络请求处理方法 - Google Patents

Abstract

本公开提供了一种企业外网系统及网络请求处理方法。该企业外网系统包括：部署于企业分支机构的客户前置设备、企业专线网络和企业云平台，企业专线网络包括企业专线控制器、多个省级网关POP点和产业互联网，客户前置设备通过企业专线网络与企业云平台通信连接；客户前置设备被配置为向对应的企业分支机构提供无线网络接入，并接收对应的企业分支机构的各个业务终端发送的网络请求；企业专线控制器被配置为接收客户前置设备的网络请求，并根据网络请求选择省级网关POP点，并通过所选择的省级网关POP点接入产业互联网，通过产业互联网将网络请求转发给企业云平台；企业云平台被配置为接收网络请求，并将网络请求转发给相应的业务站点进行处理。

Description

企业外网系统及网络请求处理方法

技术领域

本公开涉及通信技术领域，特别涉及一种企业外网系统及基于企业外网系统的网络请求处理方法。

背景技术

目前，传统大型工业外网通常面向的客户为行业龙头企业，该企业拥有具有多个分支机构及生产机构，企业拥有产业链上下游企业与客户，外网多采用异地组网方式、专线或者互联网+VPN实现。

但传统大型工业外网具有以下缺点：其一、工业外网多采用运营商异地组网、专线或者互联网+VPN方式实现，运营商专线多数跟大众消费互联网为一张网，无法保证网络质量与性能，无法降低成本和网络响应时间；其二、网络无法灵活适应业务变化，传统企业外网管理粗放，缺乏业务与网络状况自动调整能力，并且无法在云上灵活部署组网业务；其三、大部分运营商专网多数只能接入某些固定的私有云，不能适用网络与各种混合云、异构云深度融合。

发明内容

本公开旨在至少解决现有技术中存在的技术问题之一，提供一种企业外网系统及网络请求处理方法。

为实现上述目的，本公开提供一种企业外网系统，该企业外网系统包括：部署于企业分支机构的客户前置设备、企业专线网络和企业云平台，所述企业专线网络包括企业专线控制器、多个省级网关POP点和产业互联网，所述客户前置设备通过所述企业专线网络与所述企业云平台通信连接；

所述客户前置设备被配置为向对应的企业分支机构提供无线网络接入，并接收对应的企业分支机构的各个业务终端发送的网络请求；

所述企业专线控制器被配置为接收所述客户前置设备的网络请求，并根据所述网络请求选择省级网关POP点，并通过所选择的所述省级网关POP点接入所述产业互联网，通过所述产业互联网将所述网络请求转发给所述企业云平台；

所述企业云平台被配置为接收所述网络请求，并将所述网络请求转发给相应的业务站点进行处理。

在一些实施例中，所述省级网关POP点通过运营商政企客户专线接入所述产业互联网。

在一些实施例中，所述企业专线控制器基于预设专用网络接入所选择的所述省级网关POP点，并通过预设专用网络将所述网络请求传输给所选择的所述省级网关POP点。

在一些实施例中，所述预设专用网络包括MPLS网络、Internet网络、4G网络或者5G网络。

在一些实施例中，所述预设专用网络具有主链路和备链路，所述企业专线控制器通过所述主链路传输所述网络请求或者通过所述备链路传输所述网络请求。

在一些实施例中，所述企业云平台通过预设云网关接入所述产业互联网，所述产业互联网通过所述预设云网关将所述网络请求转发给所述企业云平台。

在一些实施例中，所述企业专线控制器采用SDN控制器。

为实现上述目的，本公开提供一种基于企业外网系统的网络请求处理方法，所述企业外网系统包括上述的企业外网系统，所述网络请求处理方法包括：

所述客户前置设备向所述企业专线控制器发送网络请求；

所述企业专线控制器根据所述网络请求选择省级网关POP点，并通过所选择的所述省级网关POP点接入所述产业互联网；

所述企业专线控制器通过所述产业互联网将所述网络请求转发给所述企业云平台；

所述企业云平台接收所述网络请求，并将所述网络请求转发给相应的业务站点进行处理。

本公开具有如下有益效果：

本公开所提供的企业外网系统及基于企业外网系统的网络请求处理方法的技术方案中，基于SDN技术，利用企业专线控制器，使得企业分支机构的CPE设备可就近接入各省级网关POP点，通过省级网关POP点接入运营商的产业互联网，保证了专线业务的快速开通及灵活扩展，为政企客户提供运营商级的高可靠、差异化、智能随选的外网专线产品。本公开实施例所提供的企业外网系统，具有安全可靠、成本低廉、灵活高效、易于实施特性，且具有高带宽、低时延、广覆盖、智能开通、灵活部署和网络弹性服务特性。在实际应用中，为了保护企业数据的安全，防止被篡改，在传输过程中，引入集中密钥分发和专网隔离技术，形成工控级别专业安全网络。

附图说明

图1为本公开实施例提供的一种企业外网系统的组成框图；

图2为本公开实施例提供的一种网络请求处理方法的流程图。

具体实施方式

为使本领域的技术人员更好地理解本公开的技术方案，下面结合附图对本公开提供的企业外网系统及基于企业外网系统的网络请求处理方法进行详细描述。

图1为本公开实施例提供的一种企业外网系统的组成框图，如图1所示，该企业外网系统包括：部署于企业分支机构的客户前置设备10、企业专线网络20和企业云平台30，企业专线网络20包括企业专线控制器21、多个省级网关POP点22和产业互联网23，客户前置设备10通过企业专线网络20与企业云平台30通信连接。

其中，客户前置设备10被配置为向对应的企业分支机构提供无线网络接入，并接收对应的企业分支机构的各个业务终端发送的网络请求。

企业专线控制器21被配置为接收客户前置设备10的网络请求，并根据网络请求选择省级网关POP点22，并通过所选择的省级网关POP点22接入产业互联网23，通过产业互联网23将网络请求转发给企业云平台30。

企业云平台30被配置为接收网络请求，并将网络请求转发给相应的业务站点40进行处理。

在本公开实施例中，企业分支机构例如可以是企业工厂、企业门店及企业的其他分支机构等，各个企业分支机构均部署有客户前置设备(CPE)10，客户前置设备(CustomerPremise Equipment，简称：CPE)10为对应的企业分支机构提供无线网络接入。

在本公开实施例中，企业专线控制器21采用SDN控制器，具体地，企业专线控制器21采用SD-WAN控制器。

在本公开实施例中，省级网关POP点22部署于对应的省级地区，即在各个省级地区部署相应的网关POP点22。所谓POP点即网络服务提供点(或称局端)。

在本公开实施例中，企业专线网络20基于SDN技术的Overlay网络和Underlay网络架构搭建，其中，省级网关POP点22基于MPLS VPN(多协议标签交换虚拟专网技术)专线构建，网络基于SDN技术。企业专线网络20与传统消费互联网进行了有效数据隔离，保证了网络数据安全，保证了企业网络的质量。

在本公开实施例中，企业分支机构的客户前置设备10在发送网络请求之前，需要先进行入网注册，企业将需要入网的企业分支机构的客户前置设备10提前注册到企业专线网络20的企业专线控制器21，以便企业专线控制器21在与客户前置设备10通信交互时能够对客户前置设备10进行接入、身份等认证。具体而言，企业专线控制器21在用户侧具有相应的客户端或平台，以供企业通过客户端或平台按需配置、注册需要接入的企业分支机构的客户前置设备10，且企业可以通过客户端或平台自由删减或者增加已接入的企业分支机构的客户前置设备10。

在本公开实施例中，针对已在企业专线控制器21所对应的客户端或平台上注册的企业分支机构的客户前置设备10，企业分支机构的客户前置设备10能够通过企业专线控制器21接入企业专线网络20并传输网络请求。

在本公开实施例中，网络请求携带有业务终端所需进行的业务的业务标识以及网络带宽需求，业务标识可以表征业务的业务特点，企业专线控制器21可以根据网络请求携带的业务特点和网络带宽需求选择最近的省级网关POP点22进行接入。

在本公开实施例中，企业专线控制器21基于预设专用网络接入所选择的省级网关POP点22，并通过预设专用网络将网络请求传输给所选择的省级网关POP点22，并通过所选择的省级网关POP点22接入产业互联网23，也即企业分支机构的客户前置设备10可以通过企业专线控制器21、省级网关POP点22接入产业互联网23。由于各企业分支机构的客户前置设备可以就近接入省级网关POP点22，因此可以实现企业各分支机构的灵活调整，按需进行增加、删除和变更，并可实现网络带宽、网络配置的按需调整。

其中，预设专用网络可以包括MPLS(多协议标签交换)网络、Internet(因特网)网络、4G(第四代移动通信技术)网络或者5G(第五代移动通信技术)网络。每种预设专用网络均具有主链路和备链路，通过采用主备双链路，可以保证网络数据安全情况，并有效防止出现流量拥塞等问题。其中，MPLS网络是企业专网，可以用于传输涉及企业保密信息、数据，Internet网络可以用于传输企业非保密信息、数据，4G网络或5G网络可以用于传输企业的物联网或传感网的信息、数据。

在本公开实施例中，企业专线控制器21可以通过预设专用网络的主链路传输网络请求，企业专线控制器21也可以通过预设专用网络的备链路传输网络请求。而且，企业专线控制器21可以根据企业不同业务情况，选择不同的预设专用网络，并根据网络状况和网络请求自适应调整、选择预设专用网络的链路，以传输网络请求，从而保证网络Qos(Qualityof Service，服务质量)。

在本公开实施例中，企业专线控制器21在接收到来自已注册在网的客户前置设备10的网络请求之前，会预先生成统一的密钥并分发给当前已注册在网的各客户端前置设备10，各客户端前置设备10发送的网络请求中均携带有相应的密钥，省级网关POP点22在接收到网络请求后，利用其携带的密钥进行网络请求的加密传输，从而保障网络数据安全。

在本公开实施例中，企业专线控制器21还可以实时监控和控制企业专线网络20的网络流量，以便对网络请求的网络链路进行调整。

在本公开实施例中，省级网关POP点22通过运营商政企客户专线(图中未示出)接入产业互联网23。具体地，在产业互联网23的边缘侧部署有边缘设备(Provider Edge，简称：PE)(图中未示出)，省级网关POP点22部署于产业互联网23的边缘侧的外侧，通过连接到临近的边缘设备(PE)，从而接入产业互联网23。

在本公开实施例中，企业云平台30通过预设云网关(图中未示出)接入产业互联网23，产业互联网23通过预设云网关将网络请求转发给企业云平台。具体地，企业云平台30与预设云网关连接，预设云网关通过临近的省级网关POP点22接入产业互联网23，从而实现企业云平台30接入产业互联网23。其中，预设云网关可以是混合云网关，企业云平台可以是混合云平台，预设云网关可以支持各种混合云接入。

在本公开实施例中，预设云网关在接收到产业互联网23的网络请求后，根据企业配置的云数据，将网络请求转发给该企业的企业云平台30进行处理，企业云平台30再将网络请求转发给企业相应的业务站点进行处理，以实现业务终端所需进行的业务。其中，企业的业务站点可以包括企业总部的业务站点、分支机构的业务站点或者企业数据中心的业务站点，具体例如可以是摄像头、业务数据采集点、工业服务器等等。

本公开实施例所提供的企业外网系统，基于SDN技术，利用企业专线控制器，使得企业分支机构的CPE设备可就近接入各省级网关POP点，通过省级网关POP点接入运营商的产业互联网，保证了专线业务的快速开通及灵活扩展，为政企客户提供运营商级的高可靠、差异化、智能随选的外网专线产品。本公开实施例所提供的企业外网系统，具有安全可靠、成本低廉、灵活高效、易于实施特性，且具有高带宽、低时延、广覆盖、智能开通、灵活部署和网络弹性服务特性。在实际应用中，为了保护企业数据的安全，防止被篡改，在传输过程中，引入集中密钥分发和专网隔离技术，形成工控级别专业安全网络。

图2为本公开实施例提供的一种网络请求处理方法的流程图，该网络请求处理方法基于上述实施例所提供的企业外网系统实现，如图2所示，该网络请求处理方法包括：

步骤S1、客户前置设备向企业专线控制器发送网络请求。

步骤S2、企业专线控制器根据网络请求选择省级网关POP点，并通过所选择的省级网关POP点接入产业互联网。

步骤S3、企业专线控制器通过产业互联网将网络请求转发给企业云平台。

步骤S4、企业云平台接收网络请求，并将网络请求转发给相应的业务站点进行处理。

关于本公开实施例所提供的网络请求处理方法及用于实现该网络请求处理方法的该企业外网系统的具体描述可参见上述实施例的描述，此处不再赘述。

可以理解的是，以上实施方式仅仅是为了说明本公开的原理而采用的示例性实施方式，然而本公开并不局限于此。对于本领域内的普通技术人员而言，在不脱离本公开的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本公开的保护范围。

Claims (5)

1.一种企业外网系统，其特征在于，包括部署于企业分支机构的客户前置设备、企业专线网络和企业云平台，所述企业专线网络包括企业专线控制器、多个省级网关POP点和产业互联网，所述客户前置设备通过所述企业专线网络与所述企业云平台通信连接；所述省级网关POP点通过运营商政企客户专线接入所述产业互联网；所述企业云平台通过预设云网关接入所述产业互联网，所述产业互联网通过所述预设云网关将所述网络请求转发给所述企业云平台，所述企业云平台与所述预设云网关连接，所述预设云网关通过临近的省级网关POP点接入所述产业互联网；

所述客户前置设备被配置为向对应的企业分支机构提供无线网络接入，并接收对应的企业分支机构的各个业务终端发送的网络请求；

所述企业专线控制器被配置为接收所述客户前置设备的网络请求，并根据所述网络请求选择省级网关POP点，并通过所选择的所述省级网关POP点接入所述产业互联网，通过所述产业互联网将所述网络请求转发给所述企业云平台；所述企业专线控制器基于预设专用网络接入所选择的所述省级网关POP点，并通过预设专用网络将所述网络请求传输给所选择的所述省级网关POP点；

所述企业云平台被配置为接收所述网络请求，并将所述网络请求转发给相应的业务站点进行处理。

2.根据权利要求1所述的企业外网系统，其特征在于，所述预设专用网络包括MPLS网络、Internet网络、4G网络或者5G网络。

3.根据权利要求1所述的企业外网系统，其特征在于，所述预设专用网络具有主链路和备链路，所述企业专线控制器通过所述主链路传输所述网络请求或者通过所述备链路传输所述网络请求。

4.根据权利要求1-3中任一项所述的企业外网系统，其特征在于，所述企业专线控制器采用SDN控制器。

5.一种基于企业外网系统的网络请求处理方法，其特征在于，所述企业外网系统包括如权利要求1-4中任一项所述的企业外网系统，所述网络请求处理方法包括：

所述客户前置设备向所述企业专线控制器发送网络请求；

所述企业专线控制器根据所述网络请求选择省级网关POP点，并通过所选择的所述省级网关POP点接入所述产业互联网；

所述企业专线控制器通过所述产业互联网将所述网络请求转发给所述企业云平台；

所述企业云平台接收所述网络请求，并将所述网络请求转发给相应的业务站点进行处理。