專利名稱：多部件同步控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計算機網(wǎng)絡(luò)信息系統(tǒng)安全隔離與信息交換技術(shù)領(lǐng)域，尤其涉及多系統(tǒng)安全互聯(lián)部件的多部件同步控制方法。
背景技術(shù)：
安全隔離與信息交換技術(shù)，基本原理是切斷網(wǎng)絡(luò)之間的通用協(xié)議連接；將數(shù)據(jù)包進行分解或重組為靜態(tài)數(shù)據(jù)；對靜態(tài)數(shù)據(jù)進行安全審查，包括網(wǎng)絡(luò)協(xié)議檢查和代碼掃描等；確認后的安全數(shù)據(jù)流入內(nèi)部單元；內(nèi)部用戶通過嚴格的身份認證機制獲取所需數(shù)據(jù)。 在現(xiàn)有安全隔離與信息交換技術(shù)中，內(nèi)外網(wǎng)客戶端與服務(wù)端通過安全互聯(lián)部件進行數(shù)據(jù)交換。安全互聯(lián)部件為多系統(tǒng)架構(gòu)，即與外網(wǎng)絡(luò)連接的外端系統(tǒng)，與內(nèi)網(wǎng)連接的內(nèi)端系統(tǒng)，以及處理安全策略和控制信息的仲裁系統(tǒng)。如申請人2011-8-29申請的發(fā)明專利申請(申請?zhí)枮?201110250370. 7,201110250372. 6,201110250375. X,201110250369. 4, 201110250349.7)。在多級互聯(lián)會話的建立與中止過程中，多個互聯(lián)會話同時建立或關(guān)閉時，對于多個互聯(lián)部件間的協(xié)調(diào)和控制容易出現(xiàn)紊亂和意外終止。

發(fā)明內(nèi)容
本發(fā)明的發(fā)明目的在于提供多部件同步控制方法，以實現(xiàn)多部件在進行安全隔離與信息交換處理時的高效率同步。為了實現(xiàn)上述的目的，本發(fā)明是通過下述技術(shù)方案解決上述技術(shù)問題的 多部件同步控制方法，該方法包括
1)多部件會話同步建立基于會話ID的控制機制，由仲裁部件根據(jù)各部件的會話狀態(tài)分配會話資源；
2)多部件單個會話流量控制針對單個會話，建立單會話流量匹配機制，確保兩端單會話流量差異至于合理范圍內(nèi)；
3)多部件系統(tǒng)流量同步針對系統(tǒng)的總流量，建立總流量匹配機制，確保兩端總流量差異至于合理范圍內(nèi)。在多級互聯(lián)部件進行數(shù)據(jù)處理時以L端客戶端防問H端服務(wù)端為例。L端應用交換前置需接受客戶端請求，將數(shù)據(jù)轉(zhuǎn)發(fā)至安全互聯(lián)部件的L端，L端互聯(lián)部件將數(shù)據(jù)進行協(xié)議剝離，通過專用硬件和專用協(xié)議傳輸至互聯(lián)仲裁部件?；ヂ?lián)仲裁部件再將可信的數(shù)據(jù)通過專用硬件和專用協(xié)議傳輸至H端互聯(lián)部件，由H端互聯(lián)部件重新打包成TCP/IP數(shù)據(jù)包， 發(fā)送至服務(wù)端。本發(fā)明從會話的建立與關(guān)閉、單個會話的流量、系統(tǒng)流量同步三個方面進行控制， 保證原有的會話不被后續(xù)新建會話接替或阻斷，或多個會話新建、關(guān)閉時，保持各會話原有的屬性。從而保障多級互聯(lián)數(shù)據(jù)交換的高可靠性。本發(fā)明帶來的有益效果是，當多個組成部件進行大業(yè)務(wù)量數(shù)據(jù)處理工作時，極大減少系統(tǒng)資源的消耗，減少對并發(fā)業(yè)務(wù)處理的影響，保持數(shù)據(jù)交換的連續(xù)性。
具體實施例方式下面對本發(fā)明作進一步詳細描述 多部件同步控制方法，該方法包括
1)多部件會話同步
在會話的建立與中止過程中，建立會話的過程為當L/H數(shù)據(jù)前置受理了新的連接時， 向三機互聯(lián)部件的仲裁機申請會話，由三機互聯(lián)部件的仲裁機統(tǒng)一分配會話ID。當L端數(shù)據(jù)前置識別到L端服務(wù)器關(guān)閉連接該會話時，需要通過內(nèi)部消息通知H端數(shù)據(jù)前置關(guān)閉與服務(wù)器會話，而在此之前，必須等待H端數(shù)據(jù)前置需要發(fā)送的數(shù)據(jù)發(fā)送完畢，才關(guān)閉該連接，反之亦然。對于發(fā)起側(cè)已經(jīng)建立了會話，而另一側(cè)會話建立不成功，必須通過內(nèi)部消息通知發(fā)起側(cè)關(guān)閉會話。對于因為違反仲裁規(guī)則而中止的會話，必須同時通知L數(shù)據(jù)前置和 H數(shù)據(jù)前置，各自結(jié)束會話；
2)多部件單個會話流量控制
對于每一個會話，互聯(lián)部件L端和H端的收發(fā)速度一般都存在不對稱的現(xiàn)象，數(shù)據(jù)的傳送與接收過程當中很可能出現(xiàn)收方來不及接收的情況，這時就需要對發(fā)方進行控制，以免數(shù)據(jù)丟失。具體方法為，當L前置發(fā)現(xiàn)某個會話待發(fā)送至L側(cè)的發(fā)送列表超過最大值后，通過專用協(xié)議的應用信息包，通知H前置將該會話的接收暫停，直到L前置發(fā)送列表基本發(fā)完后通知H前置繼續(xù)接收。同樣的，當兩端流量速度差異相反時，這種方法同樣有效。這樣的流量控制用于防止兩側(cè)網(wǎng)絡(luò)速度不匹配可能導致的丟包。單個會話流量控制可以有效的防止由于某個會話在短時間的大量數(shù)據(jù)對互聯(lián)安全平臺帶來的沖擊，保證該會話正常通信的情況下不影響其他會話，使系統(tǒng)能高效而穩(wěn)定的運行；
3)多部件系統(tǒng)流量同步
除了對單個會話的流量控制，還需要對系統(tǒng)的流量總和做控制，否則當L/H前置待發(fā)總包數(shù)過大后，同樣會因為緩沖資源耗盡而導致丟包。具體方法為，當L /H前置發(fā)現(xiàn)待發(fā)送至L/H側(cè)的總的緩沖達到一定強度后，通過專用協(xié)議的應用信息包，通知另一側(cè)前置將所有會話的接收暫停，直到L/H前置的緩沖強度減弱到一定程度后通知另一側(cè)繼續(xù)會話數(shù)據(jù)接收。以上所述僅為本發(fā)明的較佳實施例，凡依本發(fā)明申請專利范圍所作的均等變化與修飾，皆應屬本發(fā)明專利的涵蓋范圍。
權(quán)利要求
1.多部件同步控制方法，該方法包括1)多部件會話同步建立基于會話ID的控制機制，由仲裁部件根據(jù)各部件的會話狀態(tài)分配會話資源；2)多部件單個會話流量控制針對單個會話，建立單會話流量匹配機制，確保兩端單會話流量差異至于合理范圍內(nèi)；3)多部件系統(tǒng)流量同步針對系統(tǒng)的總流量，建立總流量匹配機制，確保兩端總流量差異至于合理范圍內(nèi)。
2.根據(jù)權(quán)利要求1所述的多部件同步控制方法，其特征在于該方法為多部件數(shù)據(jù)處理提供同步控制，保障多部件系統(tǒng)有效運行。
全文摘要
本發(fā)明涉及計算機網(wǎng)絡(luò)信息系統(tǒng)安全隔離與信息交換技術(shù)領(lǐng)域，尤其涉及多系統(tǒng)安全互聯(lián)部件的多部件同步控制方法。多部件同步控制方法，該方法包括1)多部件會話同步建立基于會話ID的控制機制，由仲裁部件根據(jù)各部件的會話狀態(tài)分配會話資源；2)多部件單個會話流量控制針對單個會話，建立單會話流量匹配機制，確保兩端單會話流量差異至于合理范圍內(nèi)；3)多部件系統(tǒng)流量同步針對系統(tǒng)的總流量，建立總流量匹配機制，確保兩端總流量差異至于合理范圍內(nèi)。本發(fā)明帶來的有益效果是，當多個組成部件進行大業(yè)務(wù)量數(shù)據(jù)處理工作時，極大減少系統(tǒng)資源的消耗，減少對并發(fā)業(yè)務(wù)處理的影響，保持數(shù)據(jù)交換的連續(xù)性。
文檔編號H04L29/08GK102394811SQ201110318260
公開日2012年3月28日 申請日期2011年10月19日 優(yōu)先權(quán)日2011年10月19日
發(fā)明者劉鵬, 姜學峰, 季琦, 李健俊, 章志華, 蔣一翔, 錢杰, 黃衛(wèi)忠, 黎勇 申請人:浙江中煙工業(yè)有限責任公司