[發明專利]跨域通信系統

有效

• 申請號: 202110674705.1
• 申請日: 2021-06-18
• 公開（公告）號: CN113259383B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 李庚;孟祥飛;馮景華;龐曉磊;徐斌;田楊;賈子傲;李菲菲;孫福興
• 申請（專利權）人: 國家超級計算天津中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 丁慧玲

本發明涉及一種跨域通信系統，包括：互聯網子系統、云平臺子系統、超級計算機子系統、反向代理服務器、消息隊列服務器、數據庫服務器、接口服務器和統一認證服務器，其中，所述互聯網子系統和云平臺子系統通過所述反向代理服務器相連接，所述云平臺子系統和超級計算機子系統之間分別通過消息隊列服務器、數據庫服務器、接口服務器和統一認證服務器相連接。本發明實現了互聯網、云平臺和超級計算機之間的跨域實時通信，同時保證了互聯網、云平臺和超級計算機之間的網絡通信的安全。

技術領域

本發明涉及計算機技術領域，尤其涉及一種跨域通信系統。

背景技術

云平臺和超級計算機均有各自對應的封閉的網絡環境，互聯網與云平臺和超級計算機的網絡往往都是互相隔離的，各個系統上運行的程序和應用也是無法互相訪問的，若是直接聯網訪問，會有極大的網絡安全隱患。

現有技術中，若互聯網與云平臺和超級計算機之間需要訪問，必須經過虛擬專用網絡（VPN）、權限設置等技術手段設置安全防護之后才能訪問，不能直接實現跨域通信。但是，這樣的設置極大地影響了基于互聯網訪問的用戶體驗和高并發使用，使得無法將云平臺和超級計算機上的豐富應用服務提供給互聯網上高并發的用戶。因此，如何在保證互聯網、云平臺和超級計算機之間網絡安全的前提下，實現云互聯網、云平臺、超級計算機的跨域實時通信成為亟待解決的技術問題。

發明內容

本發明目的在于，提供一種跨域通信系統，實現了互聯網、云平臺和超級計算機之間的跨域實時通信，同時保證了互聯網、云平臺和超級計算機之間的網絡通信的安全。

本發明提供了一種跨域通信系統，包括：互聯網子系統、云平臺子系統、超級計算機子系統、反向代理服務器、消息隊列服務器、數據庫服務器、接口服務器和統一認證服務器，其中，

所述互聯網子系統和云平臺子系統通過所述反向代理服務器相連接，

所述反向代理服務器用于將所述云平臺子系統上的不同的應用服務打包加密后映射至互聯網IP上，所述互聯網子系統和映射至所述互聯網IP的云平臺子系統上的應用服務之間通過短連接HTTP協議和長連接Websocket協議實現網絡通信；

所述云平臺子系統和超級計算機子系統之間分別通過消息隊列服務器、數據庫服務器、接口服務器和統一認證服務器相連接，

所述消息隊列服務器上設置有消息隊列服務，用于執行所述云平臺子系統和超級計算機子系統之間的高頻、低通信量的控制指令的雙向傳輸；

所述數據庫服務器上設置有多個同時供云平臺子系統和超級計算機子系統訪問的數據庫，用于進行所述云平臺子系統和超級計算機子系統之間通信量持久化文件數據的跨域傳輸；

所述接口服務器用于進行多用戶之間的資源隔離，在所述超級計算機子系統中利用容器為每個用戶ID提供獨立的執行環境；

所述統一認證服務器用于維護所述云平臺子系統的用戶認證信息以及云平臺子系統用戶與超級計算機子系統用戶之間的映射關系，管理所述云平臺用戶和超級計算機后臺用戶的訪問權限和角色管理。

本發明與現有技術相比具有明顯的優點和有益效果。借由上述技術方案，本發明提供的一種跨域通信系統可達到相當的技術進步性及實用性，并具有產業上的廣泛利用價值，其至少具有下列優點：

本發明通過在互聯網子系統和云平臺子系統之間設置反向代理服務器，在所述云平臺子系統和超級計算機子系統之間設置消息隊列服務器、數據庫服務器、接口服務器和統一認證服務器，實現了互聯網、云平臺和超級計算機之間的跨域實時通信，同時保證了互聯網、云平臺和超級計算機之間的網絡通信的安全。

上述說明僅是本發明技術方案的概述，為了能夠更清楚了解本發明的技術手段，而可依照說明書的內容予以實施，并且為了讓本發明的上述和其他目的、特征和優點能夠更明顯易懂，以下特舉較佳實施例，并配合附圖,詳細說明如下。

附圖說明