[发明专利]电力系统跨区隔离数据均衡传输方法及跨区隔离器

说明书

技术领域

本发明属于电力系统信息化技术领域，更具体地说，涉及一种电力系统跨区隔离数据均衡传输方法及跨区隔离器。

背景技术

随着电力行业信息化水平的不断提高，为保证电力核心信息系统安全，电力系统开始采用安全防护机制，在我国电力系统中，基于计算机和网络技术的业务区又可以分为实时控制区（即安全一区）和非控制生产区（即安全二区），管理信息区分为生产管理区（即安全三区）和管理信息区（即安全四区）。其中一区与二区之间、三区与四区之间均使用防火墙实现逻辑隔离，一/二区与三区之间使用网络隔离装置实现物理隔离，一/二区到三区的通信使用正向网络安全隔离装置隔离，正向隔离装置仅允许将一/二区的数据传递至三区。三区到一/二区的通信使用反向网络安全隔离装置隔离，反向隔离装置允许将三区的数据传递至一/二区。从而实现各区域之间的区间业务应用的数据共享需要。

随着数据的积累，各业务系统对海量数据，尤其是实时数据、历史数据、全网模型数据的交换需求也越来越大，其中包括各个安全区之间的海量数据交换，隔离器负载的压力越来越大，无法应对跨区数据的传递需求以及传输数据时的负载均衡要求。

发明内容

本发明所要解决的问题是，针对现有的电力系统中，跨区隔离器无法应对跨区数据的传递需求以及传输数据时的负载均衡要求，提供一种电力系统跨区隔离数据均衡传输方法及跨区隔离器，以克服上述的问题。

本发明所提供的电力系统跨区隔离数据均衡传输方法，包括以下的步骤：

用户建立与代理服务器的连接，代理服务器将用户列表发送到中心服务器上；

中心服务器查询资源记录组件，若无资源记录，则中央服务器直接分配服务资源，并且修改资源记录组件的记录，向代理服务器发送访问控制列表；若查询到存在资源记录，则按照资源记录组件的记录分配最小的负载的服务给用户，然后向代理服务器发送访问控制列表；

代理服务器按照访问控制列表，为用户分配对应的资源服务组件，用户通过代理服务器访问服务组件。

本发明的电力系统跨区隔离数据均衡传输方法，还包括：

在代理服务器运行的过程中，定时检测用户有无断开资源请求，若用户断开资源请求，则代理服务器通知中心服务器已断开的用户对应的服务组件，中心服务器根据收到的断开的连接的服务组件信息，更新资源记录组件。

本发明的电力系统跨区隔离数据均衡传输方法，还包括：

中心服务器还定期回收所有资源，更新资源记录组件，代理服务器按更新后的访问控制列表访问服务组件。

本发明还提供以一种跨区隔离器，用于电力系统跨区隔离数据均衡传输，包括多个代理服务器、与代理服务器通信连接的中心服务器；

用户建立与代理服务器的连接，代理服务器将用户列表发送到中心服务器上；

中心服务器查询资源记录组件，若无资源记录，则中央服务器直接分配小的服务资源，并且修改资源记录组件的记录，本次中央服务器直接分的服务资源记录下来，然后向代理服务器发送访问控制列表；若查询到存在资源记录，则直接按照资源记录组件的记录分配最小的负载的服务给用户，然后向代理服务器发送访问控制列表；

代理服务器按照访问控制列表，为用户分配对应的资源服务组件，用户通过代理服务器访问服务组件。

本发明的电力系统跨区隔离数据均衡传输方法，资源记录组件为记录有服务组件负载情况的记录表。

本发明的跨区隔离器，代理服务器运行的过程中，定时检测用户有无断开资源请求，若出现的时候，则通知中心服务器已断开的用户对应的服务组件，中心服务器根据收到的断开的连接的服务组件信息，更新资源记录组件。

本发明的跨区隔离器，还包括：

中心服务器还定期回收所有资源，更新资源记录组件，各代理服务器按更新后的访问控制列表访问服务组件。

本发明的跨区隔离器，资源记录组件为记录有服务组件负载情况的记录表。

实施本发明具有以下的有益效果：中心服务器按照负载策略统一分配给用户可用的资源，保证了用户能够高效、迅速的建立访问，避免信息的拥堵；在负载策略变更时，修改比较简单，只要在中心服务器处修改即可；代理服务器可直接访问资源，无需考虑负载均衡的处理。

附图说明

以下结合附图对本发明进行说明，其中：

图1为使用本发明的跨区隔离器连接安全一区和安全三区的示意图；

图2为图1的跨区隔离器的内部结构示意图；

图3为本发明一则优选实施例的电力系统跨区隔离数据均衡传输方法的流程图。