[发明专利]工业设备的远程通信方法、装置以及设备

说明书

本申请提供一种工业设备的远程通信方法、装置以及设备。该方法包括：边缘设备通过VPN通道，获取来自于终端设备的第一数据包，该第一数据包包括目的地址，该第一数据包中的目的地址为目标工业设备在第一局域网内的IP地址，该目标工业设备为至少一个工业设备中的一个，并将第一数据包发送至目标工业设备。在不将工业设备暴露于公网的情况下，实现了终端设备与边缘设备之间的通信，提高了工业设备的远程通信的安全性。

技术领域

本申请涉及云计算技术领域，尤其涉及一种工业设备的远程通信方法、装置以及设备。

背景技术

在一些工业制造场景中，需要通过终端设备远程控制各工业控制器件，以实现对工业设备的控制。目前，终端设备和工业设备之间的远程通信方案，需要通过路由器以端口映射的方式将工业设备暴露在公网中，以建立远程的终端设备与工业设备之间的通信链路。此种情况下，为工业生成、维护带来较大的安全隐患。因此，如何实现工业设备的远程通信，以确保工业设备远程通信的安全性，是当前亟待解决的问题。

发明内容

本申请实施例提供的一种工业设备的远程通信方法、装置以及设备，以期提高工业设备远程通信的安全性。

第一方面，本申请实施例提供一种工业设备的远程通信方法，应用于边缘设备，该边缘设备与至少一个工业设备在第一局域网内实现通信连接，包括：通过虚拟专用网络(Virtual Private Network，VPN)通道，获取来自于终端设备的第一数据包，该第一数据包包括目的地址，该第一数据包中的目的地址为目标工业设备在该第一局域网内的网际互联协议(Internet Protocol，IP)地址，该目标工业设备为该至少一个工业设备中的一个；将该第一数据包发送至该目标工业设备。

第二方面，本申请实施例提供一种工业设备的远程通信方法，应用于VPN服务器，包括：向边缘设备发送第一配置信息，该第一配置信息携带第二局域网的网段的信息，该第二局域网的网段为通过VPN通道进行通信时采用的局域网；向该边缘设备转发来自于终端设备的第一数据包，该第一数据包包括源地址和目的地址，该第一数据包中的源地址为该终端设备的在该第二局域网内的IP地址，该第一数据包中的目的地址为目标工业设备在第一局域网内的IP地址，该目标工业设备为在第一局域网内与该边缘设备实现通信连接的至少一个工业设备中的一个。

第三方面，本申请实施例提供一种工业设备的远程通信方法，应用于终端设备，包括：通过VPN通道，向边缘设备发送第一数据包，该第一数据包包括源地址和目的地址，该第一数据包中的源地址为该终端设备的在第二局域网内的IP地址，该第一数据包中的目的地址为目标工业设备在第一局域网内的IP地址，该目标工业设备为在第一局域网内与该边缘设备实现通信连接的至少一个工业设备中的一个；通过该VPN通道，接收该边缘设备发送的第二数据包。

第四方面，本申请实施例提供一种边缘设备，该边缘设备与至少一个工业设备在第一局域网内实现通信连接，该边缘设备包括：获取单元，用于通过虚拟专用网络VPN通道，获取来自于终端设备的第一数据包，该第一数据包包括目的地址，该第一数据包中的目的地址为目标工业设备在该第一局域网内的网际互联协议IP地址，该目标工业设备为该至少一个工业设备中的一个；收发单元，用于将该第一数据包发送至该目标工业设备。

第五方面，本申请实施例提供一种服务器，包括：收发单元，用于向边缘设备发送第一配置信息，该第一配置信息携带第二局域网的网段的信息，该第二局域网的网段为通过VPN通道进行通信时采用的局域网；该收发单元还用于向该边缘设备转发来自于终端设备的第一数据包，该第一数据包包括源地址和目的地址，该第一数据包中的源地址为该终端设备的在该第二局域网内的IP地址，该第一数据包中的目的地址为目标工业设备在第一局域网内的IP地址，该目标工业设备为在第一局域网内与该边缘设备实现通信连接的至少一个工业设备中的一个。