CN117499221A

CN117499221A - 网络配置方法、装置、设备及介质

Info

Publication number: CN117499221A
Application number: CN202210895283.5A
Authority: CN
Inventors: 甘雨莹; 张德智; 曾涛
Original assignee: China Telecom Corp Ltd
Current assignee: China Telecom Corp Ltd
Priority date: 2022-07-26
Filing date: 2022-07-26
Publication date: 2024-02-02

Abstract

本公开提供了一种网络配置方法、装置、设备及介质，涉及网络技术领域。该方法包括：PON融合网关识别业务流的源IP地址、目的IP地址、协议信息；基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型；根据业务类型，配置网络。根据本公开实施例，实现了网络的自动化配置，配置能够及时生效，保障了工业场景下业务的实时性、可靠性。

Description

网络配置方法、装置、设备及介质

技术领域

本公开涉及网络技术领域，尤其涉及一种网络配置方法、装置、设备及介质。

背景技术

工厂存在各种不同的工业场景，不同场景下对于网络配置要求也不同。相关技术中PON(Passive Optical Network，无源光网络)融合网关想要满足不同的业务场景需求，就需通过手动配置不同的网络功能及参数。通过PON融合网关手动增加或删除网络配置，容易出错，不能即刻生效，无法保证工业场景业务的实时性、可靠性。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开提供一种网络配置方法、装置、设备及介质，至少在一定程度上克服相关技术中因手动配置不同的网络功能及参数所导致的配置不能即刻生效，无法保证工业场景业务的实时性、可靠性的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供了一种网络配置方法，应用于PON融合网关，方法包括：

识别业务流的源IP地址、目的IP地址、协议信息；

基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型；

根据业务类型，配置网络。

在本公开的一个实施例中，业务类型，包括如下类型中的至少一种：

工业控制、数据采集、普通上网。

在本公开的一个实施例中，基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型，包括：

当目的IP地址在第一规划网段范围内，且协议信息与工业控制业务对应的协议类型一致，则确定业务流的业务类型为工业控制，第一规划网段为工厂为工业控制业务规划的网段；

当目的IP地址在第二规划网段范围内，且协议信息与数据采集业务对应的协议类型一致，则确定业务流的业务类型为数据采集，第二规划网段为工厂为数据采集业务规划的网段。

在本公开的一个实施例中，方法还包括：

当目的IP地址不在第一规划网段和第二规划网段范围内，和/或协议信息与工业控制业务对应的协议类型不一致且与数据采集业务对应的协议类型不一致，则确定业务流的业务类型为普通上网。

在本公开的一个实施例中，基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型之前，方法还包括：

为不同的业务类型，规划对应的网段范围。

在本公开的一个实施例中，根据业务类型，配置网络，包括：

根据业务类型，配置NAT功能和VLAN。

在本公开的一个实施例中，根据业务类型，配置NAT功能和VLAN，包括：

在业务类型为工业控制时，不启用NAT功能；

在业务类型为数据采集时，启用NAT功能；

在业务类型为普通上网时，启用NAT功能。

在不冲突的情况下，本公开的实施例和实施例中的特征可以任意相互组合。

根据本公开的另一个方面，提供一种网络配置装置，应用于PON融合网关，装置包括：

信息识别模块，用于识别业务流的源IP地址、目的IP地址、协议信息；

类型判断模块，用于基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型；

配置模块，用于根据业务类型，配置网络。

根据本公开的又一个方面，提供一种电子设备，包括：存储器，用于存储指令；处理器，用于调用所述存储器中存储的指令，实现上述的网络配置方法。

根据本公开的又一个方面，提供一种计算机可读存储介质，其上存储有计算机指令，所述计算机指令被处理器执行时实现上述的网络配置方法。

根据本公开的又一个方面，提供一种计算机程序产品，计算机程序产品存储有指令，所述指令在由计算机执行时，使得计算机实施上述的网络配置方法。

根据本公开的又一个方面，提供一种芯片，包括至少一个处理器和接口；

接口，用于为至少一个处理器提供程序指令或者数据；

至少一个处理器用于执行程序指令，以实现上述的网络配置方法。

本公开实施例所提供的网络配置方法、装置、设备及介质，通过识别业务流的源IP地址、目的IP地址、协议信息，判定不同的业务类型，从而根据业务类型匹配不同的网络配置，实现了网络的自动化配置，配置能够及时生效，保障了工业场景下业务的实时性、可靠性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本公开实施例中一种PON融合网关的架构示意图；

图2示出本公开实施例中PON融合网关承载工厂不同的业务流的示意图；

图3示出本公开实施例中一种网络配置方法流程示意图；

图4示出本公开实施例中网络建立和通信协议握手示意图；

图5示出本公开实施例中确定业务流的业务类型示意图；

图6示出本公开实施例中一种网络配置装置示意图；

图7示出本公开实施例中一种电子设备的结构框图。

具体实施方式

下面将参考附图更全面地描述示例实施方式。

需要说明的是，示例实施方式能够以多种形式实施，不应被理解为限于在此阐述的范例。

PON(Passive Optical Network，无源光网络)技术，能够实现对工厂内各种设备运行数据、生产数据的采集与传输。

工厂存在各种不同的工业场景，不同场景下对于网络配置要求也不同，如工业控制流程需要保证工业设备的IP(Internet Protocol，网际互连协议)地址不变，如果启用NAT(Network Address Translation，网络地址转换)转换就隐藏了工业设备的IP地址，PLC(Programmable Logic Controller，可编程逻辑控制器)与I/O(Input/Output，输入/输出)无法建立底层连接，从而无法保障工业控制流程的实时性、可靠性。

工业PON融合网关由计算芯片和PON芯片组成，对于数据采集流程的将通过计算芯片Docker(应用容器引擎)完成协议转换，为使容管平台与工业PON融合网关的Docker建立通信，需要通过手动配置工业PON网关的虚拟主机端口映射规则。

基于一款工业PON融合网关同时满足不同的业务场景需求，需通过手动配置不同的网络功能及参数。

如在目前场景做改变或调整，通过工业PON融合网关手动增加或删除网络配置，容易出错，存在不能即刻生效的问题，从而业务被迫中断、无法保证工业场景业务的实时性、可靠性。

本公开实施例，通过工业PON融合网关同时承载多种典型工业场景，如工业控制、数据采集以及网络通信等，采用不同业务流识别判断，实现不同场景下网络自动化配置、灵活部署，从而满足多种典型工业场景的需求，既解决了无法灵活自主配置导致的效率低、易出错、不能即插即用等问题，又保障了工业场景多业务的实时性、可靠性及安全隔离；

图1示出本公开实施例中一种PON融合网关，如图1所示，该PON融合网关100包括PON芯片101和计算芯片102。

本公开实施例中，在LAN(Local Area Network，局域网)侧将计算芯片102的MAC(Media Access Control，物理地址)与IP地址进行绑定，并获取192.168.1.3的地址。

图2示出了本公开实施例中PON融合网关承载工厂不同的业务流的示意图，如图2所示，包括容管平台201、OLT 202、PON融合网关203、工业设备204。

在一个示例中，工业设备204可以包括I/O、PLC(控制)、PLC(数采)等。

PON融合网关203连接工业设备204如I/O、PLC(数采)等，上联口经过OLT连接到PLC(控制)、容管平台等。

通过工业PON融合网关统一承载工厂不同的业务流，需要不同的WAN连接配置，包括VLAN(虚拟局域网)及NAT功能：

工业控制流向：I/O至WAN侧至OLT至PLC；控制流程需保证端到端IP可见，从而保障实时通信，不能启用NAT功能；

数据采集流向：PLC至Docker(计算芯片)至WAN侧至OLT至容管平台；采集流程需经过Docker完成协议转换，由于容管平台与agent建立通信，需启用NAT功能；

普通上网流向：PC至WAN侧至OLT至工厂内网；隐藏用户真实地址，强化网络安全性，需启用NAT功能；

本公开实施例通过识别工业设备的源IP地址、目的IP地址、协议信息判断业务流类型，基于以上信息与网络配置进行匹配，实现相应业务流的网络动态配置，包括NAT功能和VLAN，从而保障业务的连续性，实现不同业务场景的即插即用、安全隔离和灵活自主的配置。

下面结合附图及实施例对本示例实施方式进行详细说明。

首先，本公开实施例中提供了一种网络配置方法，该方法可以应用于PON融合网关。

图3示出本公开实施例中一种网络配置方法流程图，如图3所示，本公开实施例中提供的网络配置方法包括如下步骤：

S302，识别业务流的源IP地址、目的IP地址、协议信息；

S304，基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型；

S306，根据业务类型，配置网络。

在一些实施例中，业务类型，可以包括但不限于工业控制、数据采集、普通上网。下面结合前文中的图2介绍上述步骤。

工业控制流：通过以太网报文分析软件wireshark抓取PLC-I/O设备之间的数据包，如图4虚线框所示，在发送ARP报文前，先进行Profinet协议(0x8892)网络建立和通信协议握手，见表1。

表1

数据采集流：工业协议程序携带终端IP地址信息部署进相应的Docker(计算芯片，IP地址192.168.1.3)，然后发起ARP请求帧(0x0806)广播到本地网络的所有连接设备。

普通上网流：终端发起协议类型IPv4的数据包(0x0800)进行网络通信。

本公开实施例所提供的网络配置方法，通过识别业务流的源IP地址、目的IP地址、协议信息，判定不同的业务类型，从而根据业务类型匹配不同的网络配置，实现了网络的自动化配置，配置能够及时生效，保障了工业场景下业务的实时性、可靠性。

在一些实施例中，S304基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型，可以是当目的IP地址在第一规划网段范围内，且协议信息与工业控制业务对应的协议类型一致，则确定业务流的业务类型为工业控制，第一规划网段为工厂为工业控制业务规划的网段；

此外，S304还可以包括当目的IP地址不在第一规划网段和第二规划网段范围内，和/或协议信息与工业控制业务对应的协议类型不一致且与数据采集业务对应的协议类型不一致，则确定业务流的业务类型为普通上网。

在本公开实施例中，术语“第一”、“第二”和“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

本公开中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

在一些实施例中，本公开实施例还可以包括为不同的业务类型，规划对应的网段范围。

作为一个示例，工厂根据业务场景规划网段范围(IP地址段)：

工业控制：192.168.10.0-192.168.10.100；

数据采集：192.168.10.101-192.168.10.200；

普通上网：192.168.10.201-192.168.10.250。

结合上述示例中规划的网段范围，如图5所示，结合下述表2，上述S304中基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型可以是当同时满足协议类型一致，目的IP在工厂该业务规划网段范围内，则匹配成功，进行相应的NAT功能和VLAN ID配置；

当协议类型和目的IP有一项不满足要求时，则匹配失败，认定为普通上网流，按照普通上网流进行相应的配置。

在一些实施例中，在变更网段范围时，更新上述工厂根据业务场景规划网段范围。也就是如果工厂新增或删除IP地址段，在现有的匹配规则上同步更新。

表2

源IP地址	目的IP地址	帧类型	协议信息	UNI
					192.168.1.2	192.168.10.10	0x8892	Profinet RT	1
192.168.1.3	192.168.1.4→192.168.10.140	0x0806	ARP	3
					192.168.1.5	192.168.10.240	0x0800	IP	4

在一些实施例汇总，根据业务类型，配置网络，包括根据业务类型，配置NAT功能和VLAN。

作为一个示例，配置NAT功能和VLAN，包括：

在业务类型为工业控制时，不启用NAT功能。控制流程需保证端到端IP可见，从而保障实时通信，不能启用NAT功能。

在业务类型为数据采集时，启用NAT功能。采集流程需经过Docker完成协议转换，由于容管平台与agent建立通信，需启用NAT功能。

在业务类型为普通上网时，启用NAT功能。隐藏用户真实地址，强化网络安全性，需启用NAT功能。

本公开实施例工业PON融合网关连接工业设备如I/O、PLC(数采)等，上联口经过OLT连接到PLC(控制)、容管平台等；

通过工业PON融合网关统一承载工厂不同的工业场景，如工业闭环控制业务、数据采集业务以及普通上网业务，需要不同的WAN连接配置，包括VLAN及NAT功能；

通过识别工业设备的源IP地址、目的IP地址、协议信息判断业务流类型，基于以上信息与网络配置进行匹配，实现相应业务流的网络动态配置，从而保障业务的连续性，实现不同业务场景的即插即用、安全隔离和灵活自主的配置。

此外，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。

在一些实施例中，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

基于同一发明构思，本公开实施例中还提供了一种网络配置装置，如下面的实施例所述。由于该装置实施例解决问题的原理与上述方法实施例相似，因此该装置实施例的实施可以参见上述方法实施例的实施，重复之处不再赘述。

图6示出本公开实施例中一种网络配置装置，应用于PON融合网关，如图6所示，该网络配置装置600包括：

信息识别模块602，用于识别业务流的源IP地址、目的IP地址、协议信息；

类型判断模块604，用于基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型；

配置模块608，用于根据业务类型，配置网络。

在一些实施例中，业务类型，包括如下类型中的至少一种：

工业控制、数据采集、普通上网。

在一些实施例中，类型判断模块604，可以用于：

在一些实施例中，类型判断模块604，可以还可以用于当目的IP地址不在第一规划网段和第二规划网段范围内，和/或协议信息与工业控制业务对应的协议类型不一致且与数据采集业务对应的协议类型不一致，则确定业务流的业务类型为普通上网。

在一些实施例中，该网络配置装置600，还可以包括：

网段规划模块，用于基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型之前，为不同的业务类型，规划对应的网段范围。

在一些实施例中，配置模块608，可以用于根据业务类型，配置NAT功能和VLAN。

在一些实施例中，配置模块608根据业务类型，配置NAT功能和VLAN，可以包括：

在业务类型为工业控制时，不启用NAT功能；

在业务类型为数据采集时，启用NAT功能；

在业务类型为普通上网时，启用NAT功能。

本公开中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。

关于上述实施例中的网络配置装置，其中各个模块执行操作的具体方式已经在有关该网络配置方法的实施例中进行了详细描述，此处将不做详细阐述说明。

综上所述，在本申请实施例提供的网络配置装置中，通过识别工业设备的源IP地址、目的IP地址、协议信息判断业务流类型，基于以上信息与网络配置进行匹配，实现相应业务流的网络动态配置，从而保障业务的连续性，实现不同业务场景的即插即用、安全隔离和灵活自主的配置。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。

实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

下面参照图7来描述本公开实施例提供的电子设备。图7显示的电子设备700仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

图7示出本本公实施例提供的一种电子设备700的架构示意图。如图7所示，该电子设备700包括但不限于：至少一个处理器710、至少一个存储器720。

存储器720，用于存储指令。

在一些实施例中，存储器720可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)7201和/或高速缓存存储单元7202，还可以进一步包括只读存储单元(ROM)7203。

在一些实施例中，存储器720还可以包括具有一组(至少一个)程序模块7205的程序/实用工具7204，这样的程序模块7205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

在一些实施例中，存储器720可存储操作系统。该操作系统可以是实时操作系统(Real Time eXecutive，RTX)、LINUX、UNIX、WINDOWS或OS X之类的操作系统。

在一些实施例中，存储器720中还可以存储有数据。

作为一个示例，处理器710可以读取存储器720中存储的数据，该数据可以与指令存储在相同的存储地址，该数据也可以与指令存储在不同的存储地址。

处理器710，用于调用存储器720中存储的指令，实现本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理器710可以执行上述方法实施例的如下步骤：

识别业务流的源IP地址、目的IP地址、协议信息；

根据业务类型，配置网络。

在一些实施例中，业务类型，可以包括如下类型中的至少一种：

工业控制、数据采集、普通上网。

在一些实施例中，所述处理器710还可以执行上述方法实施例的如下步骤：

基于源IP地址、目的IP地址、协议信息，确定业务流的业务类型之前，为不同的业务类型，规划对应的网段范围。

在一些实施例中，根据业务类型，配置网络，可以是根据业务类型，配置NAT功能和VLAN。

需要说明的是，上述处理器710可以是通用处理器或者专用处理器。处理器710可以包括一个或者一个以上处理核心，处理器710通过运行指令执行各种功能应用以及数据处理。

在一些实施例中，处理器710可以包括中央处理器(central processing unit，CPU)和/或基带处理器。

在一些实施例中，处理器710可以根据各个控制指令中携带的优先级标识和/或功能类别信息确定一个指令。

本公开中，处理器710和存储器720可以单独设置，也可以集成在一起。

作为一个示例，处理器710和存储器720可以集成在单板或者系统级芯片(systemon chip，SOC)上。

如图7所示，电子设备700以通用计算设备的形式表现。电子设备700还可以包括总线730。

总线730可以为表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器、外围总线、图形加速端口、处理器或者使用多种总线结构中的任意总线结构的局域总线。

电子设备700也可以与一个或多个外部设备740(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备700交互的设备通信，和/或与使得该电子设备700能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口750进行。

并且，电子设备700还可以通过网络适配器760与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。

如图7所示，网络适配器760通过总线730与电子设备700的其它模块通信。

应当明白，尽管图中未示出，可以结合电子设备700使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

可以理解的是，本公开实施例示意的结构并不构成对电子设备700的具体限定。在本公开另一些实施例中，电子设备700可以包括比图7所示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图7所示的部件可以以硬件，软件或软件和硬件的组合实现。

本公开还提供了一种计算机可读存储介质，其上存储有计算机指令，计算机指令被处理器执行时实现上述方法实施例描述的网络配置方法。

在一些实施例中，计算机指令被处理器执行时实现如下步骤：

识别业务流的源IP地址、目的IP地址、协议信息；

根据业务类型，配置网络。

工业控制、数据采集、普通上网。

在一些实施例中，计算机指令被处理器执行时还可以实现如下步骤：

本公开实施例中计算机可读存储介质，为可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的计算机指令。

作为一个示例，计算机可读存储介质是非易失性存储介质。

在一些实施例中，本公开中的计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、U盘、移动硬盘或者上述的任意合适的组合。

本公开实施例中，计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机指令(可读程序代码)。

这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。

可读存储介质以外的任何可读介质，该可读介质

在一些示例中，计算机可读存储介质上包含的计算指令可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

本公开实施例还提供一种计算机程序产品，计算机程序产品存储有指令，指令在由计算机执行时，使得计算机实施上述方法实施例描述的网络配置方法。

在一些实施例中，计算机实施如下步骤：

识别业务流的源IP地址、目的IP地址、协议信息；

根据业务类型，配置网络。

工业控制、数据采集、普通上网。

在一些实施例中，计算机还可以实施如下步骤：

上述指令可以是程序代码。在具体实施时，程序代码可以由一种或多种程序设计语言的任意组合来编写。

程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。

程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。

在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

本公开实施例还提供了一种芯片，包括至少一个处理器和接口；

接口，用于为至少一个处理器提供程序指令或者数据；

至少一个处理器用于执行程序指令，以实现上述方法实施例描述的网络配置方法，包括如下步骤：

识别业务流的源IP地址、目的IP地址、协议信息；

根据业务类型，配置网络。

工业控制、数据采集、普通上网。

在一些实施例中，还可以包括如下步骤：

在一些实施例中，该芯片还可以包括存储器，该存储器，用于保存程序指令和数据，存储器位于处理器之内或处理器之外。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。

本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由所附的权利要求指出。

Claims

1.一种网络配置方法，其特征在于，应用于PON融合网关，所述方法包括：

识别业务流的源IP地址、目的IP地址、协议信息；

基于所述源IP地址、所述目的IP地址、所述协议信息，确定所述业务流的业务类型；

根据所述业务类型，配置网络。

2.根据权利要求1所述的方法，其特征在于，业务类型，包括如下类型中的至少一种：

工业控制、数据采集、普通上网。

3.根据权利要求2所述的方法，其特征在于，基于所述源IP地址、所述目的IP地址、所述协议信息，确定所述业务流的业务类型，包括：

当所述目的IP地址在第一规划网段范围内，且所述协议信息与工业控制业务对应的协议类型一致，则确定所述业务流的业务类型为工业控制，所述第一规划网段为工厂为工业控制业务规划的网段；

当所述目的IP地址在第二规划网段范围内，且所述协议信息与数据采集业务对应的协议类型一致，则确定所述业务流的业务类型为数据采集，所述第二规划网段为工厂为数据采集业务规划的网段。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述目的IP地址不在第一规划网段和第二规划网段范围内，和/或所述协议信息与工业控制业务对应的协议类型不一致且与数据采集业务对应的协议类型不一致，则确定所述业务流的业务类型为普通上网。

5.根据权利要求1-4任一所述的方法，其特征在于，基于所述源IP地址、所述目的IP地址、所述协议信息，确定所述业务流的业务类型之前，所述方法还包括：

为不同的业务类型，规划对应的网段范围。

6.根据权利要求2所述的方法，其特征在于，根据所述业务类型，配置网络，包括：

根据所述业务类型，配置NAT功能和VLAN。

7.根据权利要求6所述的方法，其特征在于，根据所述业务类型，配置NAT功能和VLAN，包括：

在所述业务类型为工业控制时，不启用NAT功能；

在所述业务类型为数据采集时，启用NAT功能；

在所述业务类型为普通上网时，启用NAT功能。

8.一种网络配置装置，其特征在于，应用于PON融合网关，所述装置包括：

类型判断模块，用于基于所述源IP地址、所述目的IP地址、所述协议信息，确定所述业务流的业务类型；

配置模块，用于根据所述业务类型，配置网络。

9.一种电子设备，其特征在于，包括：

存储器，用于存储指令；

处理器，用于调用所述存储器中存储的指令，实现如权利要求1-7任一项所述的网络配置方法。

10.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，所述计算机指令被处理器执行时实现权利要求1-7中任意一项所述的网络配置方法。