[发明专利]基于动态规划的链路防护系统及其方法

摘要

本发明公开了一种基于动态规划的链路防护系统及其方法，涉及信息安全领域。本系统包括链路管控中心（100）、中转链路服务器集群（200）、用户终端（300）和目标服务器（400）；链路管控中心（100）和中转链路服务器集群（200）交互，中转链路服务器集群（200）分别与用户终端（300）和目标服务器（400）交互。本方法包括：①动态规划方法；②数据转发方法。本发明具有下列优点和积极效果：①时效性强；②动态规划路径算法简单高效；③系统安全性高；④系统可扩展；⑤防止IP溯源。

主权项

1.一种基于动态规划的链路防护系统，包括链路管控中心(100)、中转链路服务器集群(200)、用户终端(300)和目标服务器(400)；链路管控中心(100)和中转链路服务器集群(200)交互，中转链路服务器集群(200)分别与用户终端(300)和目标服务器(400)交互；所述的链路管控中心(100)包括依次交互的中转服务器管理模块(110)、链路动态规划模块(120)和链路数据交互模块(130)；所述的中转链路服务器集群(200)包括第1、2……N中转服务器(210、220……2N0)，N是自然数，2≤N≤100；每个中转服务器包括远程交互模块、链路节点采集模块和数据转发模块，链路节点采集模块和数据转发模块均与远程交互模块交互；其特征在于：所述的链路管控中心(100)其工作流程是：①中转服务器管理模块(110)在系统建设后，初始化中转链路服务器集群(200)中的每台中转服务器的FTP帐号、口令、IP、路径、CPU、内存、硬盘、网卡、显卡和应用信息，提供给链路动态规划模块(120)；②链路数据交互模块(130)基于FTP协议定期读取中转服务器的设备状态和节点间的上下行速率的信息，提供给链路动态规划模块(120)计算路径；③链路动态规划模块(120)根据中转服务器的状态和各节点间上下行的速率，结合图计算方式，实现对路径的动态规划，在保证最短延迟的前提下动态更改交互路径，路径规划成功后以文件的方式通过单向FTP协议下发到各个中转服务器；④链路管控中心(100)与中转链路服务器集群(200)交互以单向FTP协议传输，中转链路服务器集群(200)中不保存链路管控中心(100)的IP、远程账户和密码的任何信息；a、中转服务器上报的信息保存在本地FTP目录中，链路管控中心(100)通过FTP协议单向读取数据文件；b、链路管控中心(100)规划路径后，通过链路数据交互模块(130)以FTP文件方式，分发到中转链路服务器集群(200)各个节点的FTP目录；所述的中转链路服务器集群(200)其工作流程是：①中转链路服务器集群(200)包含多个中转服务器,每个中转服务器只保留下个转发节点的信息；②每个中转服务器的链路节点采集模块，负责采集中转服务器的设备状态和节点间上下行速率的信息，提供给远程交互模块；③每个中转服务器的远程交互模块，负责将链路数据保存在本地FTP目录下，同时负责将链路管控中心(100)规划的路径提供给每个中转服务器的数据转发模块进行转发配置；④每个中转服务器的数据转发模块根据路径规划信息，对用户终端(300)发送来的数据进行转发。