CN115665684B - 针对海量物联网终端的组网架构和控制系统 - Google Patents

Abstract

本申请提供了一种针对海量物联网终端的组网架构和控制系统，涉及物联网终端管控技术领域，该组网架构包括物联网终端和5G DNN网络（基站和5G核心网），物联网控制平台包括的SD‑WAN控制器基于GRE+IPSEC隧道与5G核心网建立VPN连接；5G核心网通过5G DNN网络对物联网终端与公网用户设备进行隔离；物联网终端在加电后自动获取预先配置的IP地址，并与SD‑WAN控制器建立逻辑连接，以使SD‑WAN控制器基于此逻辑连接对物联网终端进行相应的配置数据下发。本申请实现了大规模跨地域的物联网终端组网，满足设备间、设备与控制器间的通信需求，提升了组网质量、安全性以及组网效率，并且降低了组网成本。

Description

针对海量物联网终端的组网架构和控制系统

技术领域

本申请涉及物联网终端管控技术领域，尤其是涉及一种针对海量物联网终端的组网架构和控制系统。

背景技术

目前，对于大范围的控制系统，尤其是跨地域的场景下，相关技术中采用有线网络、地球同步卫星、蜂窝网络等实现物联网快速组网。然而，针对跨区域的场景，有线网络接入的施工铺设光纤成本高、周期长、难度大；地球同步卫星存在带宽有限、相关终端造价高、频段资源宝贵的弊端；传统4G无线网络接入的物联网终端，由于网络无法实现端到端的硬隔离，在无线侧至核心网侧公网私网数据混传，重要控制信号的网络质量和安全性难以保障，且物联网终端与控制平台建立了海量的TCP长连接，极度消耗平台资源。

发明内容

本申请的目的在于提供一种针对海量物联网终端的组网架构和控制系统，实现了大规模跨地域的物联网终端组网，满足设备间、设备与控制器间的通信需求，提升了组网质量、安全性以及组网效率，并且降低了组网成本。

第一方面，本发明提供一种针对海量物联网终端的组网架构，针对海量物联网终端的组网架构包括物联网终端和5G DNN（Data Network Name网络，其中，5G DNN网络包括通信连接的基站和5G核心网，基站与物联网终端通信，核心网通过运营商骨干网络与物联网控制平台通信；物联网控制平台包括SD-WAN控制器；SD-WAN控制器用于基于GRE+IPSEC隧道与5G核心网建立VPN连接；5G核心网通过5G DNN网络对物联网终端与公网用户设备进行隔离；物联网终端在加电后自动获取预先配置的IP地址，在获取IP地址后，与SD-WAN控制器建立逻辑连接，以使SD-WAN控制器基于此逻辑连接对物联网终端进行相应的配置数据下发；其中，IP地址为固定IP，物联网终端与IP地址一一对应。

在可选的实施方式中，物联网终端为通过5G模块或者利用5GCPE接入5G网络的物联网终端设备；物联网终端还用于接收5G信号，响应物联网控制平台下发的控制指令，以及，将设备状态或相关采集数据上传至物联网控制平台。

在可选的实施方式中，5G DNN网络还用于：获取通过物联网终端企业预先配置的IP地址空间；基于预先配置的IP地址空间为每个物联网终端固化对应的IP地址，并通过5G核心网将该IP地址发送至对应的物联网终端。

在可选的实施方式中，5G核心网还用于启用IGMP协议，用于管理海量物联网终端组成的不同业务组。

在可选的实施方式中，5G核心网还用于：启用PIM协议通过GRE+IPSEC隧道和物联网控制平台内部的PIM网络单元建立组播路由网络；其中，将物联网控制平台内部的PIM网络单元作为组播源，当SD-WAN控制器发送控制指令时，通过PIM网络对属于一个业务组内的所有物联网终端进行批量控制指令的下发，并通过5G核心网分发至各个物联网终端。

在可选的实施方式中，5G核心网和物联网控制平台之间通过GRE和IPSEC建立1+1保护的加密隧道；物联网控制平台的SD-WAN控制器基于5GDNN网络和加密隧道，与物联网终端建立IP可达的逻辑专网链路，完成网络组建。

第二方面，本发明提供一种针对海量物联网终端的控制系统，应用于前述实施方式任一项的针对海量物联网终端的组网架构；针对海量物联网终端的控制系统包括：网络子系统、配置子系统和控制子系统；其中，网络子系统用于配置物联网控制平台与物联网终端的IP路由；配置子系统用于校验物联网终端的合法性，并在物联网终端上线后针对不同的物联网终端下发不同的开局配置；控制子系统用于物联网终端发送控制指令，以使物联网终端响应控制指令，完成指定控制事件。

在可选的实施方式中，网络子系统用于：在物联网终端至5G核心网之间采用5G-DNN+IGMP协议；在5G核心网至SD-WAN控制器入口间采用GRE+IPSEC+IGP+PIM协议；在SD-WAN控制器入口至物联网控制平台间采用IGP+PIM协议。

在可选的实施方式中，配置子系统用于：响应针对物联网终端发送的入网请求，通过5G核心网判断该物联网终端的SIM卡是否容许接入定制DNN，若容许，向物联网终端分配固定IP地址，物联网终端获取IP地址后向SD-WAN控制器发送上线请求；若不容许，拒绝注册；SD-WAN控制器收到上线请求，判断物联网终端是否合法，若物联网终端合法，发送上线成功消息，物联网终端自动上线，若不合法，拒绝物联网终端入网；SD-WAN控制器向物联网终端下发配置指令，以使物联网终端进行自动上线配置。

在可选的实施方式中，控制子系统用于：物联网控制平台基于PIM路由协议下发组播控制命令；核心网设备接收命令后，基于IGMP协议，向组播组内在线终端下发命令；物联网终端接收命令后，判断执行结果，若执行成功，利用单播协议向物联网控制平台发送控制命令执行结果，若执行失败或物联网控制平台等待超时，物联网控制平台利用单播消息再次向控制失败灯控发送控制消息；物联网终端再次判断执行结果，若执行成功，利用单播返回成功消息，若执行失败返回失败消息或平台等待超时，物联网控制平台上报控制失败结果。

本申请提供的针对海量物联网终端的组网架构和控制系统，该针对海量物联网终端的组网架构包括物联网终端和5G DNN（Data Network Name网络，其中，5G DNN网络包括通信连接的基站和5G核心网，基站与物联网终端通信，核心网通过运营商骨干网络与物联网控制平台通信；物联网控制平台包括SD-WAN控制器。在该组网架构中，SD-WAN控制器用于基于GRE+IPSEC隧道与5G核心网建立VPN连接；5G核心网通过5G DNN网络对物联网终端与公网用户设备进行隔离；物联网终端在加电后自动获取预先配置的IP地址，在获取IP地址后，与SD-WAN控制器建立逻辑连接，以使SD-WAN控制器基于此逻辑连接对物联网终端进行相应的配置数据下发；其中，IP地址为固定IP，物联网终端与IP地址一一对应。通过上述针对海量物联网终端的组网架构，实现了大规模跨地域的物联网终端组网，满足设备间、设备与控制器间的通信需求，提升了组网质量、安全性以及组网效率，并且降低了组网成本。

附图说明

为了更清楚地说明本申请具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种针对海量物联网终端的组网架构的示意图；

图2为本申请实施例提供的另一种针对海量物联网终端的组网架构的示意图；

图3为本申请实施例提供的一种针对海量物联网终端的控制系统的示意图；

图4为本申请实施例提供的一种配置子系统的设备自动上线配置过程的示意图；

图5为本申请实施例提供的一种控制子系统控制命令下发过程的示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

本申请实施例提供了一种针对海量物联网终端的组网架构，针对海量物联网终端的组网架构包括物联网终端和5G DNN（Data Network Name网络，其中，5G DNN网络包括通信连接的基站和5G核心网，基站与物联网终端通信，核心网通过运营商骨干网络与物联网控制平台通信；物联网控制平台包括SD-WAN控制器。该组网架构可以参见图1所示，其中，图中为便于描述仅示出了一个物联网终端，而在实际应用中，物联网终端的个数可以为多个，也即物联网终端为大规模、海量的。

在确定该组网架构下，组网中的每个部分的作用分别包括：

SD-WAN控制器用于基于GRE+IPSEC隧道与5G核心网建立VPN连接；

5G核心网通过5G DNN网络对物联网终端与公网用户设备进行隔离；

物联网终端在加电后自动获取预先配置的IP地址，在获取IP地址后，与SD-WAN控制器建立逻辑连接，以使SD-WAN控制器基于此逻辑连接对物联网终端进行相应的配置数据下发；其中，IP地址为固定IP，物联网终端与IP地址一一对应。

本申请实施例提供的针对海量物联网终端的组网架构，实现了大规模跨地域的物联网终端组网，满足设备间、设备与控制器间的通信需求，提升了组网质量、安全性以及组网效率，并且降低了组网成本。

为便于理解，以下对本申请实施例所提供的针对海量物联网终端的组网架构进行详细说明。

首先，参见图2所示的一种组网架构图，示出了包括5G物联网终端、5G DNN网络、SD-WAN、组播网络构建的组网架构。图中所示的5G终端也即本申请实施例所提到的5G物联网终端，IDC服务器机房也即本申请实施例所提到的物联网控制平台。其中，在该架构中，5G基站和5G核心网之间，通过5G回传网进行通信。

在一可选的实施方式中，上述物联网终端为通过5G模块或者利用5GCPE接入5G网络的物联网终端设备，也即为5G物联网终端。物联网终端还用于接收5G信号，响应物联网控制平台下发的控制指令，以及，将设备状态或相关采集数据上传至物联网控制平台。

在实际应用中，上述5G物联网终端指可以通过5G模块或者利用5GCPE接入5G网络的物联网终端设备，可以接收5G信号，完成控制平台下发的控制指令或者上报自生状态或相关采集数据的设备。

在一可选的实施方式中，5G DNN网络还用于：获取通过物联网终端企业预先配置的IP地址空间；基于预先配置的IP地址空间为每个物联网终端固化对应的IP地址，并通过5G 核心网将该IP地址发送至对应的物联网终端。

在实际应用中，5G DNN网络：采用独立于公网的DNN名称，由物联网终端的所属企业独立规划IP地址空间，为每个终端固化地址，由核心网自动下发，实现终端自主管理，上电后自动上线，无需现场开通。

在一可选的实施方式中，5G核心网还用于启用IGMP协议，用于管理海量物联网终端组成的不同业务组。

进一步，5G核心网还用于启用PIM协议通过GRE+IPSEC隧道和物联网控制平台内部的PIM网络单元建立组播路由网络；其中，将物联网控制平台内部的PIM网络单元作为组播源，当SD-WAN控制器发送控制指令时，通过PIM网络对属于一个业务组内的所有物联网终端进行批量控制指令的下发，并通过5G核心网分发至各个物联网终端。

在实际应用中，组播网络：核心网启用IGMP协议用于管理海量终端的不同业务组，同时核心网启用PIM协议通过GRE+IPSEC隧道和数据中心内部的PIM网络建立组播路由网络，IDC内部的服务作为组播源，仅需要下发一条命令，就可以对同属于一个业务组内的所有终端进行控制命令的下发，不需要所有终端都与后台服务器建立TCP的长连接，极大降低平台侧压力。

在一种实施方式中，当物联网控制平台需要对海量终端进行批量命令下发时，利用组播技术，通过PIM协议和IGMP协议，对某一个业务组下发一条指令，由核心网分发给各个终端，不需要平台针对每一台设备重复下发相同的指令，极大降低平台压力和隧道压力。

在一可选的实施方式中，5G核心网和物联网控制平台之间通过GRE和IPSEC建立1+1保护的加密隧道；物联网控制平台的SD-WAN控制器基于5GDNN网络和加密隧道，与物联网终端建立IP可达的逻辑专网链路，完成网络组建。

在实际应用中，5G核心网和企业控制平台之间通过GRE和IPSec跨越运营商骨干网建立1+1保护的加密隧道，物联网控制平台的SD-WAN控制器基于5G的DNN切片网络和GRE+IPSec隧道，与物联网终端建立IP可达的逻辑专网链路，完成网络组建，实现物联网终端零接触部署。

本申请实施例基于5G专用DNN和物联网平台-物联网终端间的SD-WAN技术，实现了每个终端获取固定IP、自动下发、设备加电后自动上线、配置远程部署的零接触组网；与现有物联网终端控制方式对比（如MQTT），本申请实施例利用组播路由协议，下发命令时不需要对每一个终端重复下发相同的命令，服务平台对终端的控制按照不同服务进行分组，服务平台仅需一条组播命令，就可以对组内所有终端进行命令下发，极大降低平台压力，具有更高的及时性和吞吐量。

通过5G+物联网SD-WAN的组网思路，设备加电后自动上线，不通终端差异化配置平台自动下发，实现零接触开通；通过组播路由协议的引入，使得物联网控制平台下发控制指令时，无需对每一个终端重复下发，以组播形式下发命令，实现一条命令，控制所有终端，提升了指令下发的效率。

应用于前述实施方式任一项的针对海量物联网终端的组网架构，本申请实施例还提供了一种针对海量物联网终端的控制系统。参见图3所示，针对海量物联网终端的控制系统包括：网络子系统、配置子系统和控制子系统。

其中，

上述网络子系统用于配置物联网控制平台与物联网终端的IP路由，也即网络子系统用于保证平台控制器至物理联网终端IP路由可达。

上述配置子系统用于校验物联网终端的合法性，并在物联网终端上线后针对不同的物联网终端下发不同的开局配置。也即配置子系统用于鉴定设备是否合法，负责设备上线后针对不同设备下发不同开局配置。

上述控制子系统用于物联网终端发送控制指令，以使物联网终端响应控制指令，完成指定控制事件。也即控制子系统用于向物联网终端发送控制命令，使物联网终端完成指定动作。

进一步，针对每个子系统，以下进行详细说明。

在一可选的实施方式中，上述网络子系统用于：在物联网终端至5G核心网之间采用5G-DNN+IGMP协议；在5G核心网至SD-WAN控制器入口间采用GRE+IPSEC+IGP+PIM协议；在SD-WAN控制器入口至物联网控制平台间采用IGP+PIM协议。

在实际应用中，网络子系统用于保证物联网控制平台至物联网终端IP路由可达。网络子系统在物联网终端至核心网间采用5G-DNN+IGMP协议技术；在核心网至SD-WAN平台入口间采用GRE+IPSEC+IGP+PIM协议技术；在SD-WAN入口至控制平台间采用IGP+PIM协议技术；在建网初期保证就平台控制器至所有待建终端IP可达。

在一可选的实施方式中，上述配置子系统用于：响应针对物联网终端发送的入网请求，通过5G核心网判断该物联网终端的SIM卡是否容许接入定制DNN，若容许，向物联网终端分配固定IP地址，物联网终端获取IP地址后向SD-WAN控制器发送上线请求；若不容许，拒绝注册；SD-WAN控制器收到上线请求，判断物联网终端是否合法，若物联网终端合法，发送上线成功消息，物联网终端自动上线，若不合法，拒绝物联网终端入网；SD-WAN控制器向物联网终端下发配置指令，以使物联网终端进行自动上线配置。

图4示出了一种基于配置子系统完成设备自动上线配置过程，其中，配置子系统的功能包括：

设备加电发送入网请求；

核心网判断该设备的SIM卡是否容许接入定制DNN，若容许，向设备分配固定IP地址，若不容许，拒绝注册；

设备获取地址后向SD-WAN控制器发送上线请求；

SD-WAN控制器收到上线请求，判断设备是否合法，若设备合法，发送上线成功消息，设备自动上线，若不合法，拒绝设备入网；

SD-WAN控制器自动向设备下发相关配置命令，实现物联网终端的自动上线配置。

该配置子系统相较于目前传统的DHCP动态获取IP，终端自动获取固定IP，可以在规划阶段就明确绑定每个终端的IP，平台依据IP可制作不同类型终端的差异化配置文件，下发给设备。

在一可选的实施方式中，上述控制子系统用于：

物联网控制平台基于PIM路由协议下发组播控制命令；

核心网设备接收命令后，基于IGMP协议，向组播组内在线终端下发命令；

物联网终端接收命令后，判断执行结果，若执行成功，利用单播协议向物联网控制平台发送控制命令执行结果，若执行失败或物联网控制平台等待超时，物联网控制平台利用单播消息再次向控制失败灯控发送控制消息；

物联网终端再次判断执行结果，若执行成功，利用单播返回成功消息，若执行失败返回失败消息或平台等待超时，物联网控制平台上报控制失败结果。

图5示出了一种控制子系统控制指令下发的过程，该控制子系统的功能包括：

物联网控制平台基于PIM路由协议下发组播控制命令；

核心网设备接收命令后，基于IGMP协议，向组播组内在线终端下发命令；

物联网终端接收命令后，判断执行结果，若执行成功，利用单播协议向物联网控制平台发送控制命令执行结果，若执行失败或物联网控制平台等待超时，物联网控制平台利用单播消息再次向控制失败灯控发送控制消息；

物联网终端再次判断执行结果，若执行成功，利用单播返回成功消息，若执行失败返回失败消息或平台等待超时，平台上报控制失败结果。

由于常规物联网平台控制海量物联网终端，通过TCP长连接，利用单播协议，向每一个终端下发重复的控制命令，浪费大量的平台资源和系统带宽，并且效率低下，不适合海量设备的控制。本申请实施例相较于传统方案，本系统基于组播技术实现海量设备的控制，控制效率和时效性都得到了极大提升。

本申请实施例应用了定制化的5GDNN，在核心网上与公网用户隔离管理，设备加电后自动获取固定IP，建立物联网终端和平台间的SD-WAN网络，实现物联网终端零接触开通的功能；利用组播技术，降低平台控制海量物联网终端的压力，提高数据传输效率，具有更高的及时性和吞吐量；并且可实现跨地域海量设备的同时接入和管理。

此外，本申请实施例所提供的针对海量物联网终端的组网架构和控制系统，可用于智慧城市下的海量城市感知终端的5G接入和平台统一管理，形成统一的基于5G网络的城市运维控制管理系统。对于跨城域的场景，可基于CDN技术形成服务远端部署，控制存储本地下发的模型，进而构建全国的智慧城市管理系统。

通过本申请提供的实施例，可有效提高智慧城市管理水平，平台利用5G、组播、SD－WAN接入的多种海量城市末端受控感知单元，后续可利用大数据和AI技术，对平台数据进行有效分析，可应用于交通疏导、城市治理、隐患危险发现等应用场景，有效发挥科学技术在提高人民群众生活水平中的作用。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对步骤、数字表达式和数值并不限制本申请的范围。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

在本申请的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，或者是该发明产品使用时惯常摆放的方位或位置关系，仅是为了便于描述本申请和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本申请的限制。

在本申请的描述中，还需要说明的是，除非另有明确的规定和限定，术语“设置”、“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims (10)

1.一种针对海量物联网终端的组网架构，其特征在于，所述针对海量物联网终端的组网架构包括物联网终端和5GDNN（DataNetwork Name）网络，其中，所述5G DNN网络包括通信连接的基站和5G核心网，所述基站与所述物联网终端通信，所述核心网通过运营商骨干网络与物联网控制平台通信；所述物联网控制平台包括SD-WAN控制器；

所述SD-WAN控制器用于基于GRE+IPSEC隧道与所述5G核心网建立VPN连接；

所述5G核心网通过5G DNN网络对物联网终端与公网用户设备进行隔离；

所述物联网终端在加电后自动获取预先配置的IP地址，在获取所述IP地址后，与所述SD-WAN控制器建立逻辑连接，以使所述SD-WAN控制器基于此逻辑连接对所述物联网终端进行相应的配置数据下发；其中，所述IP地址为固定IP，所述物联网终端与IP地址一一对应。

2.根据权利要求1所述的针对海量物联网终端的组网架构，其特征在于，所述物联网终端为通过5G模块或者利用5GCPE接入5G网络的物联网终端设备；

所述物联网终端还用于接收5G信号，响应物联网控制平台下发的控制指令，以及，将设备状态或相关采集数据上传至所述物联网控制平台。

3.根据权利要求2所述的针对海量物联网终端的组网架构，其特征在于，所述5GDNN网络还用于：

获取通过所述物联网终端企业预先配置的IP地址空间；

基于所述预先配置的IP地址空间为每个所述物联网终端固化对应的IP地址，并通过5G核心网将该IP地址发送至对应的物联网终端。

4.根据权利要求1所述的针对海量物联网终端的组网架构，其特征在于，所述5G核心网还用于启用IGMP协议，用于管理海量物联网终端组成的不同业务组。

5.根据权利要求4所述的针对海量物联网终端的组网架构，其特征在于，所述5G核心网还用于：启用PIM协议通过GRE+IPSEC隧道和物联网控制平台内部的PIM网络单元建立组播路由网络；

其中，将物联网控制平台内部的PIM网络单元作为组播源，当所述SD-WAN控制器发送控制指令时，通过所述PIM网络对属于一个业务组内的所有物联网终端进行批量控制指令的下发，并通过5G核心网分发至各个物联网终端。

6.根据权利要求4所述的针对海量物联网终端的组网架构，其特征在于，所述5G核心网和物联网控制平台之间通过GRE和IPSEC建立1+1保护的加密隧道；

所述物联网控制平台的所述SD-WAN控制器基于5GDNN网络和所述加密隧道，与物联网终端建立IP可达的逻辑专网链路，完成网络组建。

7.一种针对海量物联网终端的控制系统，其特征在于，应用与权利要求1至6任一项所述的针对海量物联网终端的组网架构；所述针对海量物联网终端的控制系统包括：网络子系统、配置子系统和控制子系统；

其中，

所述网络子系统用于配置物联网控制平台与物联网终端的IP路由；

所述配置子系统用于校验所述物联网终端的合法性，并在所述物联网终端上线后针对不同的物联网终端下发不同的开局配置；

所述控制子系统用于向所述物联网终端发送控制指令，以使所述物联网终端响应所述控制指令，完成指定控制事件。

8.根据权利要求7所述的针对海量物联网终端的控制系统，其特征在于，所述网络子系统用于：

在所述物联网终端至5G核心网之间采用5G-DNN+IGMP协议；

在5G核心网至SD-WAN控制器入口间采用GRE+IPSEC+IGP+PIM协议；

在SD-WAN控制器入口至物联网控制平台间采用IGP+PIM协议。

9.根据权利要求7所述的针对海量物联网终端的控制系统，其特征在于，所述配置子系统用于：

响应针对物联网终端发送的入网请求，通过5G核心网判断该物联网终端的SIM卡是否容许接入定制DNN，若容许，向所述物联网终端分配固定IP地址，物联网终端获取所述IP地址后向SD-WAN控制器发送上线请求；若不容许，拒绝注册；

SD-WAN控制器收到上线请求，判断所述物联网终端是否合法，若所述物联网终端合法，发送上线成功消息，所述物联网终端自动上线，若不合法，拒绝所述物联网终端入网；

SD-WAN控制器向所述物联网终端下发配置指令，以使所述物联网终端进行自动上线配置。

10.根据权利要求7所述的针对海量物联网终端的控制系统，其特征在于，所述控制子系统用于：

物联网控制平台基于PIM路由协议下发组播控制命令；

核心网设备接收命令后，基于IGMP协议，向组播组内在线的物联网终端下发命令；

物联网终端接收命令后，判断执行结果，若执行成功，利用单播协议向物联网控制平台发送控制命令执行结果，若执行失败或物联网控制平台等待超时，物联网控制平台利用单播消息再次向控制失败灯控发送控制消息；

物联网终端再次判断执行结果，若执行成功，利用单播返回成功消息，若执行失败返回失败消息或平台等待超时，物联网控制平台上报控制失败结果。

Images