[发明专利]基于S-Link和VLAN技术的远程工业网络监控的方法及系统

说明书

技术领域

本发明所属的技术领域为工业自动化行业的通过internet远程工业控制数据传输，涉及到了一种工业设备中的可编程控制器PLC、智能控制系统PAC、多功能面板HMI、变频器、摄像头、管理计算机、服务器等控制系统中不同的硬件设备和软件通讯的方法及系统。

本方法及系统不同于普通数据的标准方式传输，而是通过S-Link安全加密协议，实现工业数据的完整性和高度安全性，并通过VLAN技术实现数据的实时性。

背景技术

目前，随着中国的装备制造产业的水平提升，以及劳动力紧缺，对于工业设备的智能化要求越来越高，沿海地区的劳动密集型生产性企业也渐渐内迁或者转型为高度自动化的生产。

而高度自动化的生产，对于设备的需求量越来越大，保持设备的稳定运行，对于连续生产的产品品质和生产周期具有相当重要的意义。而对于现场设备的远程在线工业数据实时通讯，对设备进行前瞻性的预诊断和系统参数存档，对于设备的故障及时诊断，保证工业设备的稳定运行具有巨大的意义。由于设备使用方对设备的熟悉程度不如专业的设备制造商，而他们通常不在同地区，随着全球化的发展，甚至远隔万里，因此需要通过公共的网络进行工业数据的传输，不仅仅实现简单的数据对话通讯，为了更好的完成系统的诊断，还需要进行程序级的控制，完成对控制系统中的软件上下载和在线诊断，既可以作为在线系统调试，作为在线监控系统，也可以作为在线故障诊断系统判断设备的故障，将诊断系统故障信息之后，得出的现场设备故障点检查方案，传递到现场的维护电工即可。

该系统将大大节省设备制造商的设备调试和维护成本，并有效地解决了设备的故障响应速度，并提供了大量的历史存储数据作为预警机制和机器改善之用，具有重大的价值。

但所有数据通过了公共网络进行传递，为了避免数据受到公共网络上的病毒攻击，以及恶意的数据篡改，造成工业设备的误动作，产生设备和人员安全的问题，因此，在此过程中，需要确保工业数据传输的安全性，完整性和实时性。

发明内容

本发明的目的是为了解决工业自动化行业中通过internet远程工业控制数据传输的安全性，完整性和实时性，而提供一种通过S-Link安全加密协议，实现工业数据的高度安全性和完整性，并通过VLAN技术实现数据的和实时性，实现工业设备中的可编程控制器PLC、智能控制系统PAC、多功能面板（人机界面）HMI、变频器、上位机等控制系统中不同的硬件设备和软件通讯的通过Internet进行数据传输的有效方法及系统。

实现本发明的方法是：包括数据源主机与目标主机之间的数据包发送与接收，包括S-Link协议和虚拟局域网VLAN，其中：

1、通过S-Link协议实现工业现场总线数据的安全性和完整性。

在Internet的传递中，数据多采用标准的协议，互联网协议(IP，Internet Protocol，网络连接协议)是互联网协议群（Internet Protocol Suite ，IPS）中众多通信协议中的一个，也是其中最重要的一个。但是，IP协议是一个不可靠的传输机制，IP协议不承担在数据源主机和目的主机间建立连接的责任，只负责从数据源主机建立数据包并发送出去的工作，目标主机收到数据报后不需要向发送源主机提交确认信息，IP协议会尽量确保目标主机能够获得发送给它的数据包，但是并不是绝对保证。

在Internet的通信协议中，可靠的数据传输是由TCP协议（Transfer Control Protocol，传输控制协议）来保证的。TCP(Transfer Control Protocol) 是专门设计用于在不可靠的 Internet 上提供可靠的、端到端的字节流通信的协议。 Internet 不同于一个单独的网络，不同部分可能具有不同的拓扑结构、带宽、延迟、分组大小以及其它特性。 TCP 被设计成能动态满足 Internet 的要求，并且足以健壮地面对多种出错。

TCP/IP技术是最常见的一种面向连接的传输方式，但是在安全性方面，由于数据格式为标准格式，所以无法保证其安全性，任何在网络上传输的数据均可以被拦截后解密并可能产生新的伪数据继续传递，从而对工业网络的设备控制器产生错误的指令。

在保证像信息的机密性、真实性、完整性这些必要的信息安全中，公钥加密技术扮演着非常重要的角色。为了增强互联网的安全机制，主要采用防火墙技术、公开密钥加密技术、数据加密技术、数字签名、数字时间戳技术、身份认证和安全协议等。