[发明专利]一种基于云计算的安全计算机平台

权利要求书

1.一种基于云计算的安全计算机平台，该平台在横向结构上采用二乘设计，包含第一通道和第二通道，且每个通道包含运行于云计算环境的四个容器镜像，其中第一通道包含第一通信控制器、第一任务主机、第一表决主机和第一容错与安全管理单元，第二通道包含第二通信控制器、第二任务主机、第二表决主机和第二容错与安全管理单元；在纵向结构上，使用两台主机对输入和输出进行表决的二取二设计，两台主机若输入输出一致，则该平台进行输出，否则报告故障；

其中，第一通信控制器和第二通信控制器负责该平台与外部的数据交换，第一任务主机和第二任务主机用于承担安全计算机的运算功能，第一表决主机和第二表决主机分别对相应任务主机的输入数据和输出数据进行表决，并将表决信息反馈给对应的容错与安全管理单元确定是否进行通道的切换，第一容错与安全管理单元以及第二容错与安全管理单元管理单元实现主机状态检测、通道切换以及流程码控制。

2.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，通过基于隧道技术的覆盖网络，保证容器在每个节点上转发路由规则并能够跨业务节点通信。

3.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，通过流程码的控制方式实现在第一通道和第二通道之间的上电同步和周期同步，以在第一通道和第二通道间实现无扰动切换和任务表决同步执行。

4.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，对于第一通道和第二通道，各设置主模式、备模式、状态跟随模式、故障模式，并设置为在发生故障的情况下，第一通道和第二通道之间进行模式切换，以及在故障通道恢复的情况下，以各自通道的状态模式进行工作，其中主模式和备模式都能够正常执行应用任务和表决；状态跟随模式只包括接收和处理，在主通道故障时，另一通道由状态跟随模式切换至备模式接替工作；故障模式用于指示另一通道获悉故障通道的故障情况。

5.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，利用持久化存储卷技术将安全计算机应用的文件数据持久化存储，以保证该平台在旧有的通道重启后仍能继承故障前通道产生的应用数据。

6.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，利用云计算技术中的探针检测机制判断安全计算机应用是否因逻辑运行不当而导致非正常终止。

7.根据权利要求6所述的基于云计算的安全计算机平台，其特征在于，使用存活探针判断容器是否正在运行；使用就绪探针判断容器是否准备好服务请求；使用启动探针判断容器中的应用是否已经启动。

8.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，通过搭建静态虚拟网络实现安全计算机平台内的数据通信。

9.根据权利要求1所述的基于云计算的安全计算机平台，其特征在于，利用Calico网络方案为容器环境分配固定的静态虚拟IP。

10.一种计算机可读存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现根据权利要求1至9中任一项所述的基于云计算的安全计算机平台。