CN119906736B 一种基于边缘网关的plc组网数据采集系统及其方法 （南京迅集科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN119906736B(45)授权公告日2025.07.04

(21)申请号202510400840.5

(22)申请日2025.04.01

(65)同一申请的已公布的文献号申请公布号CN119906736A

(43)申请公布日2025.04.29

(73)专利权人南京迅集科技有限公司

地址210046江苏省南京市栖霞区马群街

道紫东路1号紫东国际创意园西区F1栋607室

(72)发明人冯钟灵李旭党鑫邹常乐马伟

(74)专利代理机构南京佰腾智信知识产权代理事务所(普通合伙)32509

专利代理师李春燕

(51)Int.CI.

HO4L67/12(2022.01)

HO4L67/10(2022.01)

HO4L9/40(2022.01)HO4L41/12(2022.01)

HO4L41/40(2022.01)HO4L69/12(2022.01)

HO4L69/22(2022.01)

(56)对比文件

CN110691151A,2020.01.14

CN118784311A,2024.10.15

审查员董莉

权利要求书3页说明书12页附图3页

(54)发明名称

一种基于边缘网关的PLC组网数据采集系统及其方法

(57)摘要

CN119906736B本发明属于通信传输技术领域，本发明公开了一种基于边缘网关的PLC组网数据采集系统及其方法，包括动态虚拟隔离模块，通过部署SDN控制器，采用深度包检测技术，识别分类不同PLC设备，并自动分配至虚拟子网，获取虚拟IP;每个虚拟子网通过虚拟交换机和虚拟路由器隔离相同IP地址的PLC设备；通过映射表记录PLC设备的虚拟IP与实际物理网口信息，建立网络拓扑视图；多协议解析模块，基于网络拓扑视图进行边缘网关与PLC设备的连接，通过集成PLC通信协议库并采用FPGA硬件加速进行协议解析，从PLC设备中实时读取

CN119906736B

网大用正政

CN119906736B权利要求书1/3页

2

1.一种基于边缘网关的PLC组网数据采集系统，其特征在于，包括：

动态虚拟隔离模块，通过部署SDN控制器，采用深度包检测技术，识别分类不同PLC设备，并自动分配至虚拟子网，获取虚拟IP;每个虚拟子网通过虚拟交换机和虚拟路由器隔离相同IP地址的PLC设备，使具有相同IP地址的PLC设备能够在各自的虚拟子网中独立运行；通过映射表记录PLC设备的虚拟IP与实际物理网口信息，建立网络拓扑视图；

多协议解析模块，基于网络拓扑视图进行边缘网关与PLC设备的连接，通过集成PLC通信协议库并采用FPGA硬件加速进行协议解析，从PLC设备中实时读取PLC组网数据；

AI智能调度模块，基于PLC组网数据读取PLC实时状态，动态调整采集周期，根据边缘网关CPU负载与网络拥塞状况优化采集策略；

网关协同感知模块，基于改进Raft共识算法，在边缘网关之间同步优化后的采集策略，并采用心跳机制检测边缘网关状态，对故障边缘网关进行隔离，自动更新网络拓扑视图；使用更新后的网络拓扑视图，重新从PLC设备中实时读取PLC组网数据；

数据传输模块，通过标准化数据访问接口，将读取的PLC组网数据传输至采集服务器。

2.根据权利要求1所述的一种基于边缘网关的PLC组网数据采集系统，其特征在于，所述获取虚拟IP的方法包括：

在边缘网关部署SDN控制器，集中管理虚拟交换机和虚拟路由器，配置SDN控制器与边缘网关物理网口的连接；在SDN控制器中定义虚拟交换机和虚拟路由器，作为逻辑隔离的虚拟子网边界；

SDN控制器通过镜像端口捕获网络中的数据包，使用DPI技术解析数据包负载，提取关键特征；关键特征包括协议头字段、功能码和设备标识符；预设设备指纹库，设备指纹库元素包括协议特征、厂商标识符和设备型号；基于预设的设备指纹库识别并分类不同品牌和协议类型的PLC设备，得到分类结果；

根据分类结果定义虚拟子网划分策略，虚拟子网划分策略包括按品牌隔离、按协议隔离和按功能组隔离；SDN控制器根据分类结果自动创建虚拟子网，并绑定至对应的虚拟交换机，配置虚拟路由器的访问控制列表，限制跨子网通信；

在虚拟子网内部署轻量级DHCP服务器，为每个PLC分配唯