[發(fā)明專利]一種電力系統(tǒng)全網(wǎng)安全文件傳輸系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410076973.3
• 申請日: 2014-03-04
• 公開（公告）號: CN104022957A
• 公開（公告）日: 2014-09-03
• 發(fā)明（設計）人: 劉釗呈;康建東;李偉;嚴劍峰;于之虹;呂穎;魯廣明;江興凌;蔡順有;丁平;秦長鋒;孫永鋒;陳勇;裘微江;鄒衛(wèi)美
• 申請（專利權）人: 國家電網(wǎng)公司;中國電力科學研究院
• 主分類號: H04L12/751
• 分類號: H04L12/751;H04L29/08
• 代理公司: 北京安博達知識產(chǎn)權代理有限公司 11271
• 代理人: 徐國文

技術領域

本發(fā)明涉及電力系統(tǒng)通信領域，具體涉及一種電力系統(tǒng)全網(wǎng)安全文件傳輸系統(tǒng)。

背景技術

在常規(guī)的操作系統(tǒng)中普遍配有scp、ftp和rsync等文件傳輸或同步工具，通過這些工具，用戶可在網(wǎng)絡中傳輸文件至指定機器。

但是在全國電力系統(tǒng)網(wǎng)絡運維環(huán)境中，其典型的網(wǎng)絡拓撲結構如圖1所示，各調(diào)度中心通過B、C、E和F等接口機器直連，A、D和G等應用服務器與接口機器直連，出于安全和簡化設計等方面的考慮，接口機器配有保護隔離裝置，禁止路由轉(zhuǎn)發(fā)，因此不同子網(wǎng)的結點之間無法建立網(wǎng)絡連接進行文件的直接傳輸。

發(fā)明內(nèi)容

本發(fā)明針對現(xiàn)有技術的不足，提供一種電力系統(tǒng)全網(wǎng)安全文件傳輸系統(tǒng)，包括設置于各個結點的網(wǎng)絡拓撲探測模塊和文件傳輸模塊；

所述結點的所述網(wǎng)絡拓撲探測模塊向其相鄰結點發(fā)布本結點內(nèi)保存的所有的結點的路徑信息，并接收相鄰結點發(fā)送的結點的路徑信息；根據(jù)所述接收的結點的路徑信息維護結點連通路徑列表；在接收到文件傳輸指令時，根據(jù)所述文件傳輸指令的目標結點以及所述結點連通路徑列表確定文件傳輸?shù)穆窂剑?/p>

所述結點的所述文件傳輸模塊根據(jù)確定的所述文件傳輸?shù)穆窂脚c相鄰結點的文件傳輸模塊進行文件傳輸。

本發(fā)明提供的第一優(yōu)選實施例中：各個所述結點通過專有協(xié)議與其他所述結點通信；

各個所述結點向所述相鄰結點發(fā)送結點的路徑信息的時間為：當任一所述結點的所述安全文件傳輸系統(tǒng)軟件啟動時，向所述相鄰結點發(fā)送本結點路徑信息；以及根據(jù)人為設定的間隔進行周期性的發(fā)送，所述間隔為15分鐘。

本發(fā)明提供的第二優(yōu)選實施例中：當任一所述結點收到即時目標結點的路徑信息請求時，向其相鄰結點發(fā)送查詢信息，先在本結點保存的所述結點連通路徑列表中查找目標結點信息，如果查找失敗，查詢各個所述相鄰結點是否包括所述目標結點的信息，是，停止查詢，否則，依次查詢各所述結點的所述相鄰結點是否包括所述目標結點的信息直到查找到所述目標結點；

若全網(wǎng)掃描后未查找到所述目標結點，查詢發(fā)起結點記錄這一錯誤，停止本次上層請求；

未查找到所述目標結點的原因包括：目標結點關機、網(wǎng)絡連通失敗。

本發(fā)明提供的第三優(yōu)選實施例中：所述文件傳輸模塊使用UDP多播傳輸數(shù)據(jù)。

本發(fā)明提供的第四優(yōu)選實施例中：所述文件傳輸模塊的傳輸文件過程中的任何中轉(zhuǎn)結點，當接收到傳輸數(shù)據(jù)時，立刻搜索所述結點連通路徑列表，確認下一跳地址，向其發(fā)送數(shù)據(jù)；

任何所述結點，沒有指定保存動作時均不會將數(shù)據(jù)寫入文件，所有所述傳輸數(shù)據(jù)都只存放在內(nèi)存中。

本發(fā)明提供的第五優(yōu)選實施例中：當發(fā)起文件傳輸時，發(fā)送結點將指定文件或目錄線性讀入內(nèi)存，對其執(zhí)行LZ77壓縮和Huffman編碼，壓縮數(shù)據(jù)。

本發(fā)明提供的第六優(yōu)選實施例中：所述件傳輸模塊允許針對具體業(yè)務做詳細的操作配置，配置的邏輯是“當接收到指定業(yè)務的數(shù)據(jù)時，采取指定的動作”，可配置動作包括將數(shù)據(jù)轉(zhuǎn)發(fā)至指定結點，將數(shù)據(jù)保存至本結點指定目錄以及當數(shù)據(jù)接收完畢時通知本結點指定程序。

本發(fā)明提供的第七優(yōu)選實施例中：所述系統(tǒng)還包括安全保護模塊，所述安全保護模塊允許用戶以業(yè)務為單位配置安全保護策略：針對每種業(yè)務設置參與結點名稱列表，最大傳輸文件大小和最大傳輸頻率；

符合安全保護策略的文件傳輸請求才會被執(zhí)行，否則將被禁止并寫入日志。

本發(fā)明提供的第八優(yōu)選實施例中：所述安全保護模塊提供了統(tǒng)一的圖形化操作界面以支持用戶對所述安全保護策略進行設置和查看。

本發(fā)明提供的一種電力系統(tǒng)全網(wǎng)安全文件傳輸系統(tǒng)，相對于最接近的現(xiàn)有技術的有益效果包括：

1、本發(fā)明提供的一種電力系統(tǒng)全網(wǎng)安全文件傳輸系統(tǒng)，結點與其相鄰結點互相傳輸路徑信息，使結點維護一張結點連通路徑列表，為授權的上層應用提供一種無障礙文件傳輸系統(tǒng)提供傳輸路徑依據(jù)，使其可以在全國電力網(wǎng)絡運維環(huán)境中，從任意結點向若干其它結點實時并發(fā)傳輸多種業(yè)務文件。

2、結點連通路徑列表根據(jù)人為設定的周期實時更新，同時考慮到實際運行中全網(wǎng)結構的動態(tài)變化大結點的存儲空間有限，還支持即時請求應答。

3、任何結點在沒有指定保護動作時均不會將數(shù)據(jù)寫入文件，保證數(shù)據(jù)傳輸過程中的正確性，文件存儲時進行壓縮和編碼，對數(shù)據(jù)進行有效壓縮。