[發明專利]一種基于InfiniBand技術星型構架高速安全調度平臺

在審

• 申請號: 201711298833.0
• 申請日: 2017-12-08
• 公開（公告）號: CN108023889A
• 公開（公告）日: 2018-05-11
• 發明（設計）人: 袁克東;錢永江;胡偉;湯振華;江冠陽;夢陽;張健;黃曉輝;劉贇;楊濤;李澤強;周福鈞;劉旭
• 申請（專利權）人: 浙江廣播電視集團;重慶泛涵數碼科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/44
• 代理公司: 重慶百潤洪知識產權代理有限公司 50219
• 代理人: 劉立春

本發明公開了一種基于InfiniBand技術星型構架高速安全調度平臺，包括第三方系統、第三方接口適配器、應用模塊、接口模塊、調度模塊、殺毒模塊、文件深度過濾模塊、私有協議傳輸模塊和星形架構模塊，所述第三方系統通過第三方接口適配器與應用模塊連接，所述應用模塊通過接口模塊與調度模塊連接所述調度模塊通過H3C S6300 42QF與殺毒模塊和文件深度過濾模塊連接，所述殺毒模塊和文件深度過濾模塊的輸出端與私有協議傳輸模塊和星形架構模塊的輸入端通過耦合連接；本發明采用星型拓撲結構設計，配置靈活、維護簡單、擴容方便，支持多節點資源動態分配與調度，充分發揮現有硬件系統性能，減少不必要的硬件開銷及資源浪費。

技術領域

本發明涉及網絡傳輸技術領域，具體為一種基于InfiniBand技術星型構架高速安全調度平臺。

背景技術

面對新型網絡攻擊手段的出現和廣電行業網絡對安全的特殊需求，本項目采用全新安全防護防范理念的網絡安全技術傳輸，建設一種星型結構式的統一安全傳輸平臺。目標是在不同網絡之間進行物理隔離，同時完成網間數據的安全極速傳輸。同時本項目還需要實現跨業務、跨平臺的交互，實現多業務共平臺生產，多媒體融合共享要求。在此前提下，確保跨網和跨平臺的內容安全，滿足內容交互效率，提升用戶體驗，同時符合平臺總體的安全等保要求。現有技術中為了實現高速安全調度傳輸，采用的都是市面上的高性能服務器、交換設備及相關硬件，整體的硬件成本會偏高，因此，設計一種基于InfiniBand技術星型構架高速安全調度平臺是很有必要的。

發明內容

本發明的目的在于提供一種基于InfiniBand技術星型構架高速安全調度平臺，以解決上述背景技術中提出的問題。

為了解決上述技術問題，本發明提供如下技術方案：一種基于InfiniBand技術星型構架高速安全調度平臺，包括第三方系統、第三方接口適配器、應用模塊、接口模塊、調度模塊、殺毒模塊、文件深度過濾模塊、私有協議傳輸模塊和星形架構模塊，所述第三方系統通過第三方接口適配器與應用模塊連接，所述應用模塊通過接口模塊與調度模塊連接所述調度模塊通過H3C S630042QF與殺毒模塊和文件深度過濾模塊連接，所述殺毒模塊和文件深度過濾模塊的輸出端與私有協議傳輸模塊和星形架構模塊的輸入端通過耦合連接，所述私有協議傳輸模塊和星形架構模塊的輸出端與殺毒模塊和文件深度過濾模塊的輸入端通過耦合連接，所述殺毒模塊和文件深度過濾模塊與接口模塊通過耦合連接，所述接口模塊通過第三方接口適配器與第三方系統連接。

根據上述技術方案，所述私有協議傳輸模塊包括數據包包頭的定義、數據字段的定義、數據包大小的定義和控制指令，所述私有協議傳輸模塊與公有協議傳輸模塊連接，即把公有協議傳輸模塊的數據包轉換為私有協議傳輸模塊的數據包或者把私有協議傳輸模塊的數據包轉換為公有協議傳輸模塊的數據包，然后，完成調用相關專用硬件設備進行數據包的隔離傳輸設計，包括了建立連接申請資源的設計定義，傳輸過程的設計定義，斷開連接釋放資源的設計定義，所述傳輸過程又包括了流控、容錯和加密技術的實現。

根據上述技術方案，所述應用模塊包括CIFS應用模式、C/S架構應用模式和B/S架構應用模式。

根據上述技術方案，所述星形架構模塊通過H3C S6300 42QF與云平臺、全臺網、衛視新聞網和IPTV UT內容分發系統。

根據上述技術方案，所述私有協議傳輸模塊主要負責將數據通過私有協議進行封裝、轉發、解封裝等一系列協議轉換發送流程；所述文件深度過濾模塊主要負責通過自身的安全特征庫對文件進行深度的安全過濾；所述殺毒模塊負責調用高性能殺毒引擎和病毒庫對數據進行殺毒；所述調度模塊主要負責對多套設備進行負載調度；所述接口模塊主要負責與第三方系統進行接口級的對接，實現應用接口的功能；所述應用模塊主要負責提供友好的用戶化界面；所述星形架構模塊主要負責多個網絡通過星形架構的方式實現接入高速安全調度平臺。