一种多链路管理系统和方法

技术领域

本发明涉及信息安全技术领域，尤其涉及一种多链路管理系统和方法。

背景技术

随着计算机和网络技术的发展，随着“工业4.0”、“两化融”、“互联网+”的趋势到来，传统的工业控制系统网络安全(简称工控安全)问题已成为企业及国家安全面临的严峻挑战，受到越来越多的企业及政府关注。

工控终端安全管理系统常用的模式是终端配置程序白名单、安全基线、外设控制、应急响应等功能，多台工控终端设备连接一台管理平台进行集中管理，结合终端软件和管理平台联动，对文件信息集合中各工控主机运行程序的待确认文件名单进行过滤，对外设设备进行集中管控，但当此台管理平台出现故障、此台管理平台当前网卡发生故障或者此条网络线路出现故障时，所有集中管控的工控终端设备将不能进行任何联动，而且新的策略不能下发到终端，新的告警也不能上传到管理平台进行汇总和演示，应急响应的功能和机制将完全失去作用，将严重影响集中管控的效果。

因此，针对以上不足，特提出此发明。

发明内容

本发明要解决的技术问题在于如何在集中管控工控终端的当前管理设备出现故障导致无法进行通信时，工控终端仍然可以被集中管控以及系统能够安全稳定的进行信息交互，针对现有技术中的缺陷，提供一种多链路管理系统和方法。

为了解决上述技术问题，本发明提供了一种多链路管理系统，包括至少一个工控终端和管理中心，其中，每个工控终端包括注册模块、信息发送模块、多链路管理模块和心跳检测模块，管理中心具有用于与工控终端进行配置的多个通信协议地址，其中：

所述注册模块用于相应工控终端在当前通信协议地址上进行注册；

所述信息发送模块用于若所述工控终端注册成功，则将所述工控终端中的配置信息通过所述当前通信协议地址发送给所述管理中心，建立所述工控终端与所述管理中心之间的主通信链路；

所述多链路管理模块用于对所述工控终端进行所述多个通信协议地址的配置，形成所述工控终端与所述管理中心之间的多个备份通信链路配置；

所述心跳检测模块用于检测所述主通信链路是否正常通信，若正常，则继续监测，若不正常，则在所述多个备份通信链路配置中查找正常通信的目标备份通信链路，若查找到，则通知所述多链路管理模块进行链路切换；

所述多链路管理模块用于将所述目标备份通信链路作为新的主通信链路进行切换，以使所述工控终端与所述管理中心之间通过所述新的主通信链路进行通信。

本发明还提供了一种多链路管理方法，由上述多链路管理系统执行，所述系统包括至少一个工控终端和管理中心，其中，每个工控终端包括注册模块、信息发送模块、多链路管理模块和心跳检测模块，管理中心具有用于与工控终端进行配置的多个通信协议地址，所述方法包括：

相应工控终端利用所述注册模块在当前通信协议地址上进行注册；

若所述工控终端注册成功，则所述信息发送模块将所述工控终端中的配置信息通过所述当前通信协议地址发送给所述管理中心，建立所述工控终端与所述管理中心之间的主通信链路；

所述多链路管理模块对所述工控终端进行所述多个通信协议地址的配置，形成所述工控终端与所述管理中心之间的多个备份通信链路配置；

所述心跳检测模块检测所述主通信链路是否正常通信，若正常，则继续监测，若不正常，则在所述多个备份通信链路配置中查找正常通信的目标备份通信链路，若查找到，则通知所述多链路管理模块进行链路切换；

所述多链路管理模块将所述目标备份通信链路作为新的主通信链路进行切换，以使所述工控终端与所述管理中心之间通过所述新的主通信链路进行通信。

实施本发明的多链路管理系统和方法，具有以下有益效果：

通过在每个工控终端中设置多链路管理模块，为每个工控终端配置多个备份通信链路；当已经建立的主通信链路发生故障时，可以通过设置的心跳检测模块检测到，并且心跳检测模块还可以在多个备份通信链路中查找到能够正常通信的备份通信链路；若查找到，则多链路管理模块可以将当前故障的主通信链路切换为备份通信链路，将备份通信链路作为新的主通信链路进行通信，上述技术方案克服了现有由于集中管控工控终端的管理设备出现故障，导致工控终端无法接收任何指令，系统几近瘫痪的问题，即使工控终端所在的主通信链路发生故障，仍然存在可以代替主通信链路进行通信的备份通信链路，增加了工控终端与管理中心链接的健壮性，减小了网络设备或者网络环境带来的依赖性，使整个系统可以安全稳定的进行信息交互和集中管控，通过在工控终端中设置注册模块、信息发送模块、多链路管理模块以及心跳检测模块，提前在工控终端中预部署了通信环境，在具体应用时，只需将通信信息发送给注册成功的管理中心，无需在多个管理中心中备份通信信息，减少了系统的冗余。

附图说明

图1是本发明实施例一提供的一种多链路管理系统的结构示意图；

图2是本发明实施例二提供的一种多链路管理方法的流程示意图。

图中：1：工控终端；2：管理中心；11：注册模块；12：信息发送模块；13：多链路管理模块；14：心跳检测模块。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

如图1所示，本发明实施例提供的多链路管理系统，包括至少一个工控终端1和管理中心2，其中，每个工控终端1包括注册模块11、信息发送模块12、多链路管理模块13和心跳检测模块14，管理中心2具有用于与工控终端进行配置的多个通信协议地址，其中：注册模块11用于相应工控终端1在当前通信协议地址上进行注册。示例性的，多链路管理系统中包括工控终端A和工控终端B，其中，工控终端A可以利用其包括的注册模块a在当前通信协议地址上进行注册，工控终端B也可以利用其包括的注册模块b在当前通信协议地址上进行注册，其中，当前通信协议地址为多个通信协议地址中的任一个，每个通信协议地址均对应一个管理中心。

优选的，管理中心2包括：管理中心2的数量为一个，且该管理中心配置有多个网卡，其中，每个网卡对应一个通信协议地址；或，管理中心2的数量为多个，且每个管理中心配置有一个网卡，其中，每个网卡对应一个通信协议地址；或，管理中心2的数量为多个，且每个管理中心配置有多个网卡，其中，每个网卡对应一个通信协议地址。

信息发送模块12用于若工控终端1注册成功，则将工控终端1中的配置信息通过当前通信协议地址发送给管理中心2，建立工控终端1与管理中心2之间的主通信链路；其中，配置信息包括预先创建的白名单库、各种功能的配置信息以及白名单开关的配置信息等，白名单库为相应工控终端将操作系统类程序、服务自启动类程序和传统应用类程序进行计算形成的。可以理解是，管理中心2的数量可能为多个，信息发送模块12将工控终端1中的配置信息发送给了当前通信协议地址对应的一个管理中心，即已注册管理中心。注册成功的工控终端1的数量也可能为多个，每个注册成功的工控终端1的信息发送模块12均可以将其所在工控终端中的配置信息，通过当前通信协议地址发送给管理中心2，以使相应的管理中心可以对不同的配置信息进行集中管理。

多链路管理模块13用于对工控终端1进行多个通信协议地址的配置，形成工控终端1与管理中心2之间的多个备份通信链路配置；其中，多个备份通信链路可以是工控终端1与一个管理中心中的多个网卡对应的通信协议地址之间的通信链路，也可以是工控终端1与多个管理中心对应的通信协议地址之间的通信链路，其中，每个管理中心包括一个网卡，也可以是工控终端1与多个管理中心中的多个网卡对应的通信协议地址之间的通信链路，具体可以根据系统的实际需求进行设置，此处不做特殊限定。

心跳检测模块14用于检测主通信链路是否正常通信，若正常，则继续监测，若不正常，则在多个备份通信链路配置中查找正常通信的目标备份通信链路，若查找到，则通知多链路管理模块13进行链路切换；

多链路管理模块13用于将目标备份通信链路作为新的主通信链路进行切换，以使工控终端1与管理中心2之间通过新的主通信链路进行通信。

本实施例提供的多链路管理系统，通过在每个工控终端中设置多链路管理模块，为每个工控终端配置多个备份通信链路；当已经建立的主通信链路发生故障时，可以通过设置的心跳检测模块检测到，并且心跳检测模块还可以在多个备份通信链路中查找到能够正常通信的备份通信链路；若查找到，则多链路管理模块可以将当前故障的主通信链路切换为备份通信链路，将备份通信链路作为新的主通信链路进行通信，上述技术方案克服了现有由于集中管控工控终端的管理设备出现故障，导致工控终端无法接收任何指令，系统几近瘫痪的问题，即使工控终端所在的主通信链路发生故障，仍然存在可以代替主通信链路进行通信的备份通信链路，增加了工控终端与管理中心链接的健壮性，减小了网络设备或者网络环境带来的依赖性，使整个系统可以安全稳定的进行信息交互和集中管控，通过在工控终端中设置注册模块、信息发送模块、多链路管理模块以及心跳检测模块，提前在工控终端中预部署了通信环境，在具体应用时，只需将通信信息发送给注册成功的管理中心，无需在多个管理中心中备份通信信息，减少了系统的冗余。

优选的，多链路管理模块13还用于确定目标备份通信协议地址对应的第一管理中心与当前通信协议地址对应的第二管理中心是否相同；若相同，则确定新的主通信链路基于第二管理中心存储的配置信息进行通信，其中，目标备份通信协议地址为目标备份通信链路对应的通信协议地址。

其中，第一管理中心和第二管理中心均为管理中心2中的一个管理中心，其中，第二管理中心为已注册管理中心。可以理解的是，第二管理中心在接收到工控终端1的配置信息之后，优选将该配置信息发送到存储模块进行存储。若第一管理中心和第二管理中心为同一管理中心，即目标备份通信协议地址和当前通信协议地址分别为第二管理中心的两个不同网卡对应的通信协议地址，该两个不同网卡共用同一存储模块，则目标备份通信链路可以直接利用存储模块存储的配置信息进行通信。

优选的，多链路管理模块13还用于若确定第一管理中心和第二管理中心不同，则通知注册模块11在目标备份通信协议地址上进行注册；注册模块11还用于在目标备份通信协议地址上进行注册；若注册成功，则信息发送模块12还用于将配置信息通过目标备份通信协议地址发送给第一管理中心；多链路管理模块13还用于确定新的主通信链路基于第一管理中心存储的所述配置信息进行通信。

其中，若第一管理中心和第二管理中心为不同的管理中心，则目标备份通信协议地址对应的第一管理中心和当前通信协议地址对应的第二管理中心无法共用同一存储模块，因此，工控终端1需要在目标备份通信协议地址上进行重新注册，以将工控终端1的配置信息存储到第一管理中心的存储模块中，以使目标备份通信链路可以利用配置信息进行通信。

优选的，注册模块11用于接收待注册管理中心信息，基于待注册管理中心信息生成注册请求，以及将注册请求发送给待注册管理中心，其中，待注册管理中心信息包括当前通信协议地址及相应端口信息，或，目标备份通信协议地址及相应端口信息；待注册管理中心用于响应于注册请求，将注册结果发送给注册模块11，其中，注册结果包括注册成功和注册失败；注册模块11还用于若注册失败，则根据错误信息重新确定注册策略，直至工控终端1注册成功。

本实施例中，待注册管理中心为当前通信协议地址对应的一个管理中心，或，为目标备份通信协议地址对应的一个管理中心。示例性的，若注册结果为注册失败，则错误信息可以是工控终端1已注册，也可以是无可用授权点等，其中，若错误信息为工控终端1已注册，则可以确定工控终端1在发送注册请求之前，已经在待注册管理中心上完成注册，此时，重新确定的注册策略可以为工控终端1不再通过注册模块11向待注册管理中心发送注册请求，而是直接将其配置信息通过信息发送模块12发送给待注册管理中心，以建立工控终端1与待注册管理中心之间的通信链路。若错误信息为无可用授权点，则可以确定待注册管理中心的可用授权点正在被占用，此时，重新确定的注册策略可以为每隔预设时间，通过注册模块11向待注册管理中心发送注册请求，直至工控终端1注册成功。

优选的，心跳检测模块14具体用于工控终端1在待注册管理中心注册成功之后，创建工控终端1与已注册管理中心之间的加密通道，每隔预设时间段，通过加密通道向已注册管理中心发送心跳信息，以及检测是否接收到已注册管理中心的心跳回应，若检测到连续预设次数均未接收到心跳回应，则确定主通信链路无法正常通信；否则，确定主通信链路通信正常，重复每隔预设时间段，通过主通信链路向已注册管理中心发送心跳信息，以及检测是否接收到已注册管理中心的心跳回应的步骤，直至确定主通信链路无法正常通信。本实施例中，在工控终端1和已注册管理中心之间创建加密通道，可以保证信息传输的稳定性、完整性和保密性。每隔预设时间段发送心跳信息，可以缓解心跳检测模块的工作压力，同时，只有当连续检测到未接收到心跳回应的次数达到预设次数时，才确定主通信链路无法正常通信，避免了将网络暂时性异常导致的暂时无法正常通信误认为主通信链路异常的情况，提高了链路异常判断的准确性。

本实施例可以利用国密算法SM2(椭圆曲线公钥密码算法)和SM4(分组对称密码算法)建立工控终端1和已注册管理中心之间的加密通道。本实施例中的每隔预设时间段可以是每隔一分钟，即每隔一分钟，通过主通信链路向已注册管理中心发送心跳信息。连续预设次数可以是连续三次，即若检测到连续三次均未接收到心跳回应，则确定主通信链路无法正常通信。可以理解的是，若连续检测到未接收到心跳回应的次数未达到三次(包括两次，一次和零次)，则可以确定主通信链路通信正常，重复每隔预设时间段，通过加密通道向已注册管理中心发送心跳信息，以及检测是否接收到已注册管理中心的心跳回应的步骤，直至确定主通信链路无法正常通信。

优选的，心跳信息包括加密证书、工控终端1的物理地址生成码(即工控终端ID生成码)、工控终端1的通信协议地址(即工控终端IP地址)以及工控终端1的介质访问控制地址(即工控终端MAC地址)；其中，工控终端1的物理地址生成码优选可以通过硬盘序列号、卷序号以及计算机名称等信息，通过算法加密生成。

已注册管理中心用于在接收到心跳信息之后，将心跳信息与工控终端1的配置信息中的相应信息进行匹配，若匹配成功，则通过加密通道向心跳检测模块14发送心跳回应。具体的，可以将接收到的加密证书与配置信息中的公钥进行匹配，可以将解密后的工控终端1的物理地址与配置信息中的物理地址进行匹配，可以将工控终端1的通信协议地址以及工控终端1的介质访问控制地址与配置信息中的通信协议地址和介质访问控制地址进行匹配，若心跳信息中的各项信息均匹配成功，则已注册管理中心向心跳检测模块14发送心跳回应。本实施例通过验证包括工控终端的ID、IP地址以及MAC地址在内的心跳信息，可以保证建立心跳的两个设备分别是相应的工控终端以及已注册管理中心，提高了通信的准确性。

优选的，每个工控终端1还包括文件下载模块和传输模块，其中：文件下载模块用于从已注册管理中心中下载待使用配置信息，其中，已注册管理中心存储有已注册成功的所有工控终端中的配置信息；其中，待使用的配置信息可以是当前工控终端的配置信息，也可以是已注册成功的所有工控终端中，除当前工控终端外，其他工控终端的配置信息。传输模块用于工控终端与管理中心通过主通信链路进行数据传输，示例性的，传输模块可以进行告警上报、指令下发等信息传输。本实施例中，已注册管理中心集中管理已注册成功的所有工控终端中的配置信息，方便已注册成功的各工控终端获取其执行相应任务所需要的配置信息。

优选的，每个工控终端1中的配置信息均包括白名单库，其中，白名单库包括进程路径，进程名称，父进程名称和进程文件哈希值。配置信息还可以包括各种功能的配置信息以及白名单开关的配置信息等，其中功能配置信息可以是外设控制功能配置信息。本实施例中的配置信息包括白名单库，可以使已注册管理中心根据白名单库，对文件信息集合中各运行程序的待确认文件名单进行过滤，确保安全通信。可以理解的是，每个工控终端1中的配置信息还包括工控终端1的ID、IP地址以及MAC地址。

优选的，每个工控终端1还包括卸载模块，若相应工控终端在注册到当前已注册管理中心之前，未注册过其他管理中心，则所述卸载模块用于在通信结束后，向当前已注册管理中心发送第一卸载指令；当前已注册管理中心用于根据第一卸载指令，删除相应工控终端的配置文件；

若相应工控终端在注册到当前已注册管理中心之前，已注册过已中断管理中心，心跳检测模块还用于确定相应工控终端与已中断管理中心是否正常通信，若正常，卸载模块还用于向已中断管理中心发送第二卸载指令；已中断管理中心用于根据第二卸载指令，删除相应工控终端的配置文件；若不正常，则系统控制删除已中断管理中心中的相应工控终端的配置文件。

本实施例通过在工控终端设置卸载模块，在通信结束后将已注册管理中心和/或已中断管理中心中的配置文件删除，以减少管理中心的存储空间占用。

实施例二

如图2所示，本发明实施例提供的多链路管理方法，该方法优选由实施例一的多链路管理系统执行，所述系统包括至少一个工控终端和管理中心，其中，每个工控终端包括注册模块、信息发送模块、多链路管理模块和心跳检测模块，管理中心具有用于与工控终端进行配置的多个通信协议地址，该方法包括：

S210、相应工控终端利用所述注册模块在当前通信协议地址上进行注册；

S220、若所述工控终端注册成功，则所述信息发送模块将所述工控终端中的配置信息通过所述当前通信协议地址发送给所述管理中心，建立所述工控终端与所述管理中心之间的主通信链路；

S230、所述多链路管理模块对所述工控终端进行所述多个通信协议地址的配置，形成所述工控终端与所述管理中心之间的多个备份通信链路配置；

S240、所述心跳检测模块检测所述主通信链路是否正常通信，若正常，则继续监测，若不正常，则在所述多个备份通信链路配置中查找正常通信的目标备份通信链路，若查找到，则通知所述多链路管理模块进行链路切换；

S250、所述多链路管理模块将所述目标备份通信链路作为新的主通信链路进行切换，以使所述工控终端与所述管理中心之间通过所述新的主通信链路进行通信。

本实施例提供的多链路管理方法，通过每个工控终端中设置的多链路管理模块，为每个工控终端配置多个备份通信链路；当已经建立的主通信链路发生故障时，可以通过心跳检测模块检测到，并且心跳检测模块还可以在多个备份通信链路中查找到能够正常通信的备份通信链路；若查找到，则多链路管理模块可以将当前故障的主通信链路切换为备份通信链路，将备份通信链路作为新的主通信链路进行通信，上述技术方案克服了现有由于集中管控工控终端的管理设备出现故障，导致工控终端无法接收任何指令，系统几近瘫痪的问题，即使工控终端所在的主通信链路发生故障，仍然存在可以代替主通信链路进行通信的备份通信链路，增加了工控终端与管理中心链接的健壮性，减小了网络设备或者网络环境带来的依赖性，使整个系统可以安全稳定的进行信息交互和集中管控，通过在工控终端中设置注册模块、信息发送模块、多链路管理模块以及心跳检测模块，提前在工控终端中预部署了通信环境，在具体应用时，只需将通信信息发送给注册成功的管理中心，无需在多个管理中心中备份通信信息，减少了系统的冗余。

在上述各实施例的基础上，进一步的，所述管理中心包括：

所述管理中心的数量为一个，且该管理中心配置有多个网卡，其中，每个网卡对应一个通信协议地址；

或，所述管理中心的数量为多个，且每个管理中心配置有一个网卡，其中，每个网卡对应一个通信协议地址；

或，所述管理中心的数量为多个，且每个管理中心配置有多个网卡，其中，每个网卡对应一个通信协议地址。

在上述各实施例的基础上，进一步的，所述多链路管理模块将所述目标备份通信链路作为新的主通信链路进行切换之后，所述多链路管理模块确定目标备份通信协议地址对应的第一管理中心与所述当前通信协议地址对应的第二管理中心是否相同；若相同，则确定所述新的主通信链路基于所述第二管理中心存储的所述配置信息进行通信，其中，所述目标备份通信协议地址为所述目标备份通信链路对应的通信协议地址。

在上述各实施例的基础上，进一步的，若确定所述第一管理中心和所述第二管理中心不同，则所述多链路管理模块通知所述注册模块在所述目标备份通信协议地址上进行注册；所述注册模块还用于在所述目标备份通信协议地址上进行注册；若注册成功，则所述信息发送模块还用于将所述配置信息通过所述目标备份通信协议地址发送给所述第一管理中心；所述多链路管理模块还用于确定所述新的主通信链路基于所述第一管理中心存储的所述配置信息进行通信。

在上述各实施例的基础上，进一步的，所述注册模块用于相应工控终端在当前通信协议地址上进行注册，包括：所述注册模块接收待注册管理中心信息，基于待注册管理中心信息生成注册请求，以及将所述注册请求发送给待注册管理中心，其中，所述待注册管理中心信息包括所述当前通信协议地址及相应端口信息，或，所述目标备份通信协议地址及相应端口信息；所述待注册管理中心用于响应于所述注册请求，将注册结果发送给所述注册模块，其中，所述注册结果包括注册成功和注册失败；所述注册模块还用于若注册失败，则根据错误信息重新确定注册策略，直至所述工控终端注册成功。

在上述各实施例的基础上，进一步的，所述心跳检测模块检测所述主通信链路是否正常通信，包括：所述工控终端在所述待注册管理中心注册成功之后，所述心跳检测模块创建所述工控终端与已注册管理中心之间的加密通道，每隔预设时间段，通过所述加密通道向所述已注册管理中心发送心跳信息，以及检测是否接收到所述已注册管理中心的心跳回应，若检测到连续预设次数均未接收到所述心跳回应，则确定所述主通信链路无法正常通信，否则，确定所述主通信链路通信正常，重复每隔预设时间段，通过所述加密通道向已注册管理中心发送心跳信息，以及检测是否接收到所述已注册管理中心的心跳回应的步骤，直至确定主通信链路无法正常通信。

在上述各实施例的基础上，进一步的，所述心跳信息包括加密证书、所述工控终端的物理地址生成码、所述工控终端的通信协议地址以及所述工控终端的介质访问控制地址；

在所述检测是否接收到所述已注册管理中心的心跳回应之前，还包括：所述已注册管理中心在接收到所述心跳信息之后，将所述心跳信息与所述工控终端的配置信息中的相应信息进行匹配，若匹配成功，则通过加密通道向所述心跳检测模块发送所述心跳回应。

在上述各实施例的基础上，进一步的，每个工控终端还包括文件下载模块和传输模块，其中：所述信息发送模块将所述工控终端中的配置信息通过所述当前通信协议地址发送给所述管理中心之后，所述文件下载模块从已注册管理中心中下载待使用配置信息，其中，所述已注册管理中心存储有已注册成功的所有工控终端中的配置信息；

在所述工控终端与所述管理中心通过主通信链路进行通信的过程中，所述传输模块进行数据传输。

在上述各实施例的基础上，进一步的，每个工控终端中的配置信息均包括白名单库，其中，所述白名单库包括进程路径，进程名称，父进程名称和进程文件哈希值。

在上述各实施例的基础上，进一步的，每个工控终端还包括卸载模块，若相应工控终端在注册到所述当前已注册管理中心之前，未注册过其他管理中心，则所述卸载模块在通信结束后，向当前已注册管理中心发送第一卸载指令；所述当前已注册管理中心根据所述第一卸载指令，删除相应工控终端的配置文件；

若相应工控终端在注册到所述当前已注册管理中心之前，已注册过已中断管理中心，所述心跳检测模块确定相应工控终端与所述已中断管理中心是否正常通信，若正常，所述卸载模块向已中断管理中心发送第二卸载指令；所述已中断管理中心根据所述第二卸载指令，删除相应工控终端的配置文件；若不正常，则系统控制删除所述已中断管理中心中的相应工控终端的配置文件。

本发明实施例提供的多链路管理方法，可由本发明装置实施例所提供的多链路管理系统来执行，具备执行步骤和有益效果此处不再赘述。

综上所述，本发明提供的多链路管理系统和方法，通过在每个工控终端中设置多链路管理模块，为每个工控终端配置多个备份通信链路；当已经建立的主通信链路发生故障时，可以通过设置的心跳检测模块检测到，并且心跳检测模块还可以在多个备份通信链路中查找到能够正常通信的备份通信链路；若查找到，则多链路管理模块可以将当前故障的主通信链路切换为备份通信链路，将备份通信链路作为新的主通信链路进行通信，上述技术方案克服了现有由于集中管控工控终端的管理设备出现故障，导致工控终端无法接收任何指令，系统几近瘫痪的问题，即使工控终端所在的主通信链路发生故障，仍然存在可以代替主通信链路进行通信的备份通信链路，增加了工控终端与管理中心链接的健壮性，减小了网络设备或者网络环境带来的依赖性，使整个系统可以安全稳定的进行信息交互和集中管控。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。