HINET網(wǎng)絡(luò)管理系統(tǒng)平臺主要是為針對本司Hinet遠程通訊網(wǎng)關(guān)而開發(fā)的一個綜合性網(wǎng)絡(luò)通訊與管理系統(tǒng)。該系統(tǒng)提供一套由UDP+P2P構(gòu)架的VPN通訊服務(wù)器，負責(zé)處理Hinet通訊網(wǎng)關(guān)的VPN接入服務(wù)。同時系統(tǒng)提供的B/S模式WEB系統(tǒng)可以靈活地管理和配置Hinet智能工業(yè)網(wǎng)關(guān)。
功能說明
1）VPN服務(wù)器
A）、VPN接入
提供最基本的VPN客戶端接入處理，VPN組網(wǎng)等相關(guān)功能
B）、網(wǎng)絡(luò)分組
根據(jù)客戶端接入時提交的網(wǎng)絡(luò)組名，將不同的設(shè)備分配到相應(yīng)的網(wǎng)絡(luò)組內(nèi)，只有處于同一個網(wǎng)絡(luò)組的設(shè)備或者客戶端軟件之間才能進行正常的通訊。通訊此功能可以為接入同一臺VPN服務(wù)器的各個企業(yè)，或者同一企業(yè)之間的各個部分之間進行權(quán)限控制，信息共享等功能。
C）、數(shù)據(jù)加密
因為VPN為互聯(lián)網(wǎng)應(yīng)該，所有數(shù)據(jù)都需要從互聯(lián)網(wǎng)中經(jīng)過，為了安全考慮，VPN服務(wù)器的所有通訊數(shù)據(jù)均采用了RSA加密算法進行數(shù)據(jù)的加密傳輸。同時針對不同的網(wǎng)絡(luò)分組可以設(shè)置不能加密密鑰，盡可能使整個系統(tǒng)的數(shù)據(jù)達到最大的安全可靠等級。
D）、P2P組網(wǎng)
VPN服務(wù)器接供的VPN功能并非傳統(tǒng)的純轉(zhuǎn)發(fā)式VPN，傳統(tǒng)的VPN在VPN組網(wǎng)成功后，VPN客戶端的通訊數(shù)據(jù)都需要經(jīng)過服務(wù)器中轉(zhuǎn)，這樣帶來了兩個最大的弊端，首先就是服務(wù)器壓力較大，所需要的帶寬也較高，因為它需要承受所有客戶端之間的數(shù)據(jù)交互工作。其次就是通訊延時較高，從客戶端一發(fā)到客戶端二的數(shù)據(jù)需要先從客戶端一到達服務(wù)器，再由服務(wù)器轉(zhuǎn)發(fā)到客戶端二，其中比兩個客戶端之間直接轉(zhuǎn)發(fā)平均延時增加了一倍多。
而基于P2P技術(shù)架構(gòu)的VPN則有效地處理了以上網(wǎng)種情況，當VPN連接過程中，服務(wù)器會協(xié)調(diào)客戶端之間進行P2P連接，建立一個大型的MESH網(wǎng)絡(luò)結(jié)構(gòu)，當P2P建立成功后，所有數(shù)據(jù)均可以在客戶端之間直接發(fā)送，無需經(jīng)過服務(wù)器，增加了數(shù)據(jù)安全性，同時也減小了對服務(wù)器壓力和帶寬要求。即時當服務(wù)器短暫當機后，組建起來的P2P網(wǎng)絡(luò)依然可以正常地運行。
E）、數(shù)據(jù)轉(zhuǎn)發(fā)
由于P2P本身的特性決定不是所有的客戶端之間都能成功建立P2P連接，根據(jù)權(quán)威統(tǒng)計，目前國內(nèi)網(wǎng)絡(luò)狀態(tài)下，約為70%以上的設(shè)備可以成功進行P2P通訊，而對于P2P通訊失敗的設(shè)備來說，我一樣提供了優(yōu)先級較低的處理方式，使用傳統(tǒng)辦法，經(jīng)過服務(wù)器轉(zhuǎn)發(fā)來完成。這樣即可以充分利用P2P的優(yōu)勢，而且也可以保證即使在P2P失敗的情況下依然能夠正常通訊。
2）、Hicloud企業(yè)管理
企業(yè)管理是使用企業(yè)管理員用戶登陸系統(tǒng)后的管理界面，是一個企業(yè)對于其采購的網(wǎng)關(guān)設(shè)備，企業(yè)用戶，網(wǎng)絡(luò)權(quán)限組分配的一個綜合管理系統(tǒng)。
注：企業(yè)管理員只能管理本企業(yè)下的網(wǎng)關(guān)設(shè)備，PLC信息，成員信息，分組網(wǎng)絡(luò)等情況
企業(yè)管理系統(tǒng)有如下一些功能：
A）展示該企業(yè)的相關(guān)統(tǒng)計數(shù)據(jù)，如網(wǎng)關(guān)，成員等數(shù)據(jù)，PLC的各型號分布情況，網(wǎng)絡(luò)分布情況等。
B）系統(tǒng)圖表以樹形圖的方式展示整個企業(yè)的網(wǎng)絡(luò)組織結(jié)構(gòu)情況，如圖所示：
C）網(wǎng)絡(luò)管理設(shè)置網(wǎng)絡(luò)權(quán)限組，及相關(guān)的VPN服務(wù)器通訊配置信息，如服務(wù)器地址，端口，加密密鑰等。必須先新建網(wǎng)絡(luò)組后才能添加成員及網(wǎng)關(guān)，不同有成員和網(wǎng)關(guān)只有分配到一個網(wǎng)絡(luò)組內(nèi)才能正常的通訊，此處可以增加，修改，刪除，啟/禁用網(wǎng)絡(luò)等操作，如圖：
D）成員管理對成員進行基本的管理操作，新增成員時需要指定其所屬網(wǎng)絡(luò)組，當成員通過客戶端登陸時則為其提供VPN撥號的輸電網(wǎng)詐，如圖：
E）網(wǎng)關(guān)管理針對網(wǎng)關(guān)的基本管理，同時為網(wǎng)關(guān)的登陸設(shè)置認證密碼，此密碼必須和網(wǎng)關(guān)內(nèi)部“設(shè)備云”密碼保持一致。如圖：
F）設(shè)備管理PLC信息的基本管理情況，當與PLC所屬網(wǎng)關(guān)處理同一個網(wǎng)絡(luò)組的成員通過客戶端登陸時，系統(tǒng)為此成員提供該PLC的詳細信息，方便客戶連接操作，如圖：
G）操作記錄記錄所有的成員，網(wǎng)關(guān)接入同步數(shù)據(jù)的操作，系統(tǒng)管理的操作等情況，方式信息的追查，如圖：
H）系統(tǒng)消息當特殊情況下系統(tǒng)管理可以給企業(yè)管理員推送相關(guān)消息，這里可以及時地展示所得到的來自系統(tǒng)管理員的消息。如圖：
I）密碼重置重置企業(yè)管理員密碼，如圖：
J）系統(tǒng)公告此處為系統(tǒng)管理員向全部企業(yè)用戶推送的相關(guān)系統(tǒng)信息。如圖：
