本發(fā)明涉及路由，具體的說(shuō)是一種基于5g和sd-wan的路由系統(tǒng)和網(wǎng)絡(luò)通信方法。

背景技術(shù)：

1、sd-wan(software?defined?wide?area?network，軟件定義的廣域網(wǎng))，是一系列技術(shù)的集合，主要概念是將軟件定義網(wǎng)絡(luò)(sdn)的技術(shù)應(yīng)用在管理廣域網(wǎng)絡(luò)(wan)。在企業(yè)路由領(lǐng)域，sd-wan技術(shù)能夠?qū)⑵髽I(yè)的分支、總部和多云之間互聯(lián)起來(lái)，在不同混合鏈路(mpls，internet，5g，lte等)之間選擇最優(yōu)的進(jìn)行傳輸，提供優(yōu)質(zhì)的上云體驗(yàn)。隨著5g技術(shù)的快速發(fā)展，5g與sd-wan的組合成為了企業(yè)路由的熱門解決方案。

2、現(xiàn)有的實(shí)現(xiàn)5g與sd-wan組網(wǎng)的企業(yè)路由器主要是基于單一的專業(yè)路由芯片，輔助加上對(duì)應(yīng)的內(nèi)存和存儲(chǔ)配置，內(nèi)置或外置5g模組，網(wǎng)絡(luò)及防火墻配置等來(lái)實(shí)現(xiàn)企業(yè)路由器的相關(guān)功能。這種方案主體存在的不足主要包括：1、專業(yè)路由芯片價(jià)格較為昂貴，如果業(yè)務(wù)功能需求較為復(fù)雜，則對(duì)應(yīng)的專業(yè)路由芯片的價(jià)格也會(huì)大幅提升，對(duì)應(yīng)的完整設(shè)備價(jià)格也就會(huì)更高；2、對(duì)上游專業(yè)路由芯片廠商的依賴較大，難以靈活地進(jìn)行調(diào)整和設(shè)備迭代；3、因?yàn)閷I(yè)路由芯片的功能設(shè)計(jì)是固定的，因此功能擴(kuò)展的難度大，可能涉及到整體硬件結(jié)構(gòu)的重新設(shè)計(jì)和調(diào)試，過程復(fù)雜，且成本高昂。

技術(shù)實(shí)現(xiàn)思路

1、為了解決現(xiàn)有技術(shù)中的不足，本發(fā)明提供一種基于5g和sd-wan的路由系統(tǒng)和網(wǎng)絡(luò)通信方法，可以有效的降低相關(guān)產(chǎn)品的成本，靈活度更高，且適用范圍更為廣泛。

2、為了實(shí)現(xiàn)上述目的，本發(fā)明采用的具體方案為：

3、一種基于5g和sd-wan的路由系統(tǒng)，包括：

4、網(wǎng)絡(luò)通信子系統(tǒng)，用于接收和發(fā)送網(wǎng)絡(luò)數(shù)據(jù)，網(wǎng)絡(luò)通信子系統(tǒng)包括5g模塊和統(tǒng)一管理模塊，所述統(tǒng)一管理模塊用于對(duì)所述路由系統(tǒng)進(jìn)行安全管理和行為管理；

5、數(shù)據(jù)處理子系統(tǒng)，用于從所述網(wǎng)絡(luò)通信子系統(tǒng)獲取網(wǎng)絡(luò)數(shù)據(jù)，并且基于sd-wan(軟件定義廣域網(wǎng)絡(luò))方法對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理后反饋至網(wǎng)絡(luò)通信子系統(tǒng)。

6、優(yōu)選的，所述路由系統(tǒng)包括內(nèi)部交互子系統(tǒng)，內(nèi)部交互子系統(tǒng)用于在所述網(wǎng)絡(luò)通信子系統(tǒng)和所述數(shù)據(jù)處理子系統(tǒng)之間傳輸所述網(wǎng)絡(luò)數(shù)據(jù)。

7、優(yōu)選的，所述網(wǎng)絡(luò)通信子系統(tǒng)包括至少兩個(gè)廣域網(wǎng)通信端口和多個(gè)局域網(wǎng)通信端口，廣域網(wǎng)通信端口用于從廣域網(wǎng)獲取所述網(wǎng)絡(luò)數(shù)據(jù)和/或向廣域網(wǎng)發(fā)送所述網(wǎng)絡(luò)數(shù)據(jù)，局域網(wǎng)通信端口用于從有線局域網(wǎng)獲取所述網(wǎng)絡(luò)數(shù)據(jù)和/或向有線局域網(wǎng)發(fā)送所述網(wǎng)絡(luò)數(shù)據(jù)。

8、優(yōu)選的，所述統(tǒng)一管理模塊包括防火墻單元和行為管理單元，其中防火墻單元用于對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全管理，行為管理單元用于對(duì)所述局域網(wǎng)通信端口和所述廣域網(wǎng)通信端口進(jìn)行行為管理。

9、優(yōu)選的，所述統(tǒng)一管理模塊包括遠(yuǎn)程管理模塊，遠(yuǎn)程管理模塊用于獲取遠(yuǎn)程控制指令，并且基于遠(yuǎn)程控制指令對(duì)所述局域網(wǎng)通信端口和所述廣域網(wǎng)通信端口進(jìn)行控制。

10、優(yōu)選的，所述網(wǎng)絡(luò)通信子系統(tǒng)包括wifi模塊，wifi模塊用于組建無(wú)線局域網(wǎng)。

11、優(yōu)選的，所述網(wǎng)絡(luò)通信子系統(tǒng)包括第一處理器，所述數(shù)據(jù)處理子系統(tǒng)包括第二處理器，所述第一處理器和所述第二處理器均采用arm架構(gòu)。

12、網(wǎng)絡(luò)通信方法，基于上述的一種基于5g和sd-wan的路由系統(tǒng)，所述網(wǎng)絡(luò)通信方法包括如下步驟：

13、初始化所述路由系統(tǒng)；

14、建立所述網(wǎng)絡(luò)通信子系統(tǒng)與互聯(lián)網(wǎng)設(shè)備和用戶終端設(shè)備的連接；

15、利用網(wǎng)絡(luò)通信子系統(tǒng)從互聯(lián)網(wǎng)設(shè)備和/或用戶終端設(shè)備獲取網(wǎng)絡(luò)數(shù)據(jù)，并且將網(wǎng)絡(luò)數(shù)據(jù)發(fā)送至所述數(shù)據(jù)處理子系統(tǒng)；

16、數(shù)據(jù)處理子系統(tǒng)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理后反饋至網(wǎng)絡(luò)通信子系統(tǒng)；

17、網(wǎng)絡(luò)通信子系統(tǒng)向互聯(lián)網(wǎng)設(shè)備和/或用戶終端設(shè)備發(fā)送處理后的網(wǎng)絡(luò)數(shù)據(jù)。

18、優(yōu)選的，初始化所述路由子系統(tǒng)的方法包括：

19、配置防火墻安全參數(shù)，防火墻安全參數(shù)包括多條安全規(guī)則，安全規(guī)則用于限制所述網(wǎng)絡(luò)通信子系統(tǒng)與所述互聯(lián)網(wǎng)設(shè)備和/或所述用戶終端之間的數(shù)據(jù)傳輸過程。

20、優(yōu)選的，所述網(wǎng)絡(luò)通信子系統(tǒng)從互聯(lián)網(wǎng)設(shè)備和/或用戶終端設(shè)備獲取網(wǎng)絡(luò)數(shù)據(jù)，或者從所述數(shù)據(jù)處理子系統(tǒng)獲取處理后的網(wǎng)絡(luò)數(shù)據(jù)時(shí)，生成歷史行為記錄。

21、本發(fā)明的路由系統(tǒng)中，網(wǎng)絡(luò)通信子系統(tǒng)和數(shù)據(jù)處理子系統(tǒng)相互分離，并且各自完成獨(dú)立的功能，能夠根據(jù)實(shí)際的需求靈活地進(jìn)行更換組合，可以有效的降低相關(guān)產(chǎn)品的成本，在方案組成和規(guī)格設(shè)計(jì)上，提供更好的靈活度，且適用范圍更為廣泛；本發(fā)明能夠利用網(wǎng)絡(luò)通信子系統(tǒng)中的5g模塊進(jìn)行5g通信，覆蓋范圍更大，能夠應(yīng)用在多種場(chǎng)景中；本發(fā)明利用網(wǎng)絡(luò)通信子系統(tǒng)中的統(tǒng)一管理模塊，能夠?qū)β酚上到y(tǒng)進(jìn)行安全管理和行為管理，具體地說(shuō)，能夠?qū)崿F(xiàn)安全通信和記錄路由系統(tǒng)的通信過程，可以充分保證系統(tǒng)的安全性；本發(fā)明基于sd-wan方法，能夠根據(jù)實(shí)際的需求對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行高效精確地處理。

技術(shù)特征：

1.一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，包括：

2.如權(quán)利要求1所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述路由系統(tǒng)包括內(nèi)部交互子系統(tǒng)，內(nèi)部交互子系統(tǒng)用于在所述網(wǎng)絡(luò)通信子系統(tǒng)和所述數(shù)據(jù)處理子系統(tǒng)之間傳輸所述網(wǎng)絡(luò)數(shù)據(jù)。

3.如權(quán)利要求1所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)通信子系統(tǒng)包括至少兩個(gè)廣域網(wǎng)通信端口和多個(gè)局域網(wǎng)通信端口，廣域網(wǎng)通信端口用于從廣域網(wǎng)獲取所述網(wǎng)絡(luò)數(shù)據(jù)和/或向廣域網(wǎng)發(fā)送所述網(wǎng)絡(luò)數(shù)據(jù)，局域網(wǎng)通信端口用于從有線局域網(wǎng)獲取所述網(wǎng)絡(luò)數(shù)據(jù)和/或向有線局域網(wǎng)發(fā)送所述網(wǎng)絡(luò)數(shù)據(jù)。

4.如權(quán)利要求3所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述統(tǒng)一管理模塊包括防火墻單元和行為管理單元，其中防火墻單元用于對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全管理，行為管理單元用于對(duì)所述局域網(wǎng)通信端口和所述廣域網(wǎng)通信端口進(jìn)行行為管理。

5.如權(quán)利要求4所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述統(tǒng)一管理模塊包括遠(yuǎn)程管理模塊，遠(yuǎn)程管理模塊用于獲取遠(yuǎn)程控制指令，并且基于遠(yuǎn)程控制指令對(duì)所述局域網(wǎng)通信端口和所述廣域網(wǎng)通信端口進(jìn)行控制。

6.如權(quán)利要求1所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)通信子系統(tǒng)包括wifi模塊，wifi模塊用于組建無(wú)線局域網(wǎng)。

7.如權(quán)利要求1所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)通信子系統(tǒng)包括第一處理器，所述數(shù)據(jù)處理子系統(tǒng)包括第二處理器，所述第一處理器和所述第二處理器均采用arm架構(gòu)。

8.網(wǎng)絡(luò)通信方法，基于如權(quán)利要求1-7中任意一項(xiàng)所述的一種基于5g和sd-wan的路由系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)通信方法包括如下步驟：

9.如權(quán)利要求8所述的網(wǎng)絡(luò)通信方法，其特征在于，初始化所述路由子系統(tǒng)的方法包括：配置防火墻安全參數(shù)，防火墻安全參數(shù)包括多條安全規(guī)則，安全規(guī)則用于限制所述網(wǎng)絡(luò)通信子系統(tǒng)與所述互聯(lián)網(wǎng)設(shè)備和/或所述用戶終端之間的數(shù)據(jù)傳輸過程。

10.如權(quán)利要求8所述的網(wǎng)絡(luò)通信方法，其特征在于，所述網(wǎng)絡(luò)通信子系統(tǒng)從互聯(lián)網(wǎng)設(shè)備和/或用戶終端設(shè)備獲取網(wǎng)絡(luò)數(shù)據(jù)，或者從所述數(shù)據(jù)處理子系統(tǒng)獲取處理后的網(wǎng)絡(luò)數(shù)據(jù)時(shí)，生成歷史行為記錄。

技術(shù)總結(jié)
一種基于5G和SD?WAN的路由系統(tǒng)，包括：網(wǎng)絡(luò)通信子系統(tǒng)，用于接收和發(fā)送網(wǎng)絡(luò)數(shù)據(jù)，網(wǎng)絡(luò)通信子系統(tǒng)包括5G模塊和統(tǒng)一管理模塊，所述統(tǒng)一管理模塊用于對(duì)所述路由系統(tǒng)進(jìn)行安全管理和行為管理；數(shù)據(jù)處理子系統(tǒng)，用于從所述網(wǎng)絡(luò)通信子系統(tǒng)獲取網(wǎng)絡(luò)數(shù)據(jù)，并且基于SD?WAN(軟件定義廣域網(wǎng)絡(luò))方法對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行處理后反饋至網(wǎng)絡(luò)通信子系統(tǒng)。本發(fā)明提供一種基于5G和SD?WAN的路由系統(tǒng)和網(wǎng)絡(luò)通信方法，可以有效的降低相關(guān)產(chǎn)品的成本，并且在方案組成和規(guī)格設(shè)計(jì)上，提供更好的靈活度。

技術(shù)研發(fā)人員：劉建華,陳克學(xué)
受保護(hù)的技術(shù)使用者：蜂助手股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/10