[发明专利]一种跨隔离一体化数据交换总线的实现方法

摘要

一种跨隔离一体化数据交换总线的实现方法，综合采用了总线内外消息交互机制，总线服务名称注册、同步、解析机制、总线服务穿透代理机制，成功地集成了跨区的两条数据交互总线，实现了一条虚拟的一体化数据交换总线。采用这种跨隔离一体化的软件机制，使部署于不同安全分区的电力系统各软件应用系统，能屏蔽物理装置的隔离，在虚拟的一体化总线上高效、便利地交换信息数据，同时又符合电力系统关于跨区安全规范要求。

主权项

一种跨隔离一体化数据交换总线的实现方法，其特征在于：综合采用总线内外消息交互机制，总线服务名称注册、同步、解析机制、总线服务穿透代理机制，集成了跨区的两条数据交互总线，实现了一条虚拟的一体化数据交换总线；总线提供两种数据交换方式：请求/应答、发布/订阅；总线和接入的服务提供统一的服务接口,具体定义如下：总线的统一服务接口int Message,接入服务的订阅接口int PublishMessage,请求方服务的回复接口int ResponseMessage,应答方服务的请求接口int RequestMessage；对总线数据交换采用面向消息的设计，运用总线消息交互机制，不采用面向直接的连接，双方向都应用单向消息交换信息，从而形成虚拟的逻辑连接；总线服务名称注册、同步、解析机制，使系统间交互信息时，不直接点对点交互，屏蔽了地址及位置信息，系统间交互信息都是直接面向虚拟的一体化总线，由总线自身的名称注册、同步、解析机制完成最终要访问的地址的确定；设计总线服务穿透代理机制，使总线系统传递的信息通过物理隔离时，都由总线服务穿透代理机制负责屏蔽正向、反向隔离的不同传递要求，并将两个安全分区的总线虚拟为一条数据交换总线：总线服务上的消息在穿透隔离装置时，需要经过如下四种方式的代理：I区服务出口，I区服务入口，III区服务出口，III区服务入口,I区服务出口和III区的服务入口需要明确Socket端口,I区服务入口和III区服务出口需要明确文件存放路径，服务出口对总线提供统一封装的接口，当总线需要把消息路由到对侧安全区时，则调用服务出口的接口函数，由服务出口程序来根据所在安全区的情况，选择Socket I区或文件III区的方式把消息提交给穿透程序,由服务入口程序根据所在安全区的情况，选择Socket III区或文件I区的方式来负责监听是否有消息过来，如果有，则把消息发送到同机的总线上，服务出口程序表现为一个动态库，由总线服务来调用；服务入口程序则表现为一个独立守护进程或者线程，来监视某一个端口或者某一目录。