[發明專利]一種雙系統架構的單向配置同步及核查方法

在審

• 申請號: 202011307264.3
• 申請日: 2020-11-20
• 公開（公告）號: CN112416424A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 徐萌;王丹;高英健;高明慧;馬力;張志軍;寧志言;劉錦利;計士禹;張廣文;劉壯
• 申請（專利權）人: 北京科東電力控制系統有限責任公司
• 主分類號: G06F8/71
• 分類號: G06F8/71
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 許婉靜

1.一種雙系統架構的單向配置同步及核查方法，其特征在于，包括以下步驟：

1)發送端系統與接收端系統啟動時加載各自本地配置；

2)管理工具連接在發送端系統一側進行配置，每配置完成一條配置文件，發送端系統都將該配置文件實時同步到接收端系統；

3)管理工具配置保存時，發送端系統與接收端系統同時保存本地配置文件，發送端系統觸發配置核查；

4)進行配置核查；

5)配置核查失敗時，發送端系統根據配置決定是否自動執行配置同步，同步完成后再次進行配置核查；或

6)手動執行配置同步命令，配置同步。

2.根據權利要求1所述的雙系統架構的單向配置同步及核查方法，其特征在于：在步驟2）中，具體包括以下步驟：

a)發送端系統收到一條配置文件，對配置合法性進行校驗；

b) 若校驗失敗，反饋失敗并丟棄無效配置；若校驗成功，更新配置，將該配置文件發送到接收端系統；

c)接收端系統收到一條配置文件，更新配置。

3.根據權利要求1所述的雙系統架構的單向配置同步及核查方法，其特征在于：在步驟4）中，具體包括以下步驟：

a.發送端系統對本地配置計算HASH值并同步到接收端系統進行校驗，同時向控制通道中寫入核查事件；

b.接收端校驗兩側配置的HASH值，當兩側配置的HASH值相同時，讀取控制通道中的數據，否則不做處理；

c.延遲設定時間后，發送端系統多次嘗試向控制通道中寫入核查關閉事件，并根據寫入成功與否來判斷接收端的校驗結果，寫入成功說明配置核查成功，寫入失敗說明配置核查失敗，將核查結果返回給管理工具。

4.根據權利要求3所述的雙系統架構的單向配置同步及核查方法，其特征在于：所述控制通道內只有一個數據緩存塊，即同一時間只能寫入一條控制命令，當控制通道已寫滿時，再次寫入則返回失敗,接收端僅在判斷兩側配置的HASH值相同時，才讀取控制通道數據，讀取數據后發送端才能再次寫入成功。

5.根據權利要求3所述的雙系統架構的單向配置同步及核查方法，其特征在于：發送端向控制通道中寫入核查事件后，根據設定的延遲時間及嘗試次數，周期性嘗試寫入核查關閉事件，當寫入成功則停止嘗試，最后根據寫入成功與否來判斷接收端的校驗結果；

配置核查失敗時，發送端再次觸發配置同步及核查時，由于核查事件已經寫入控制通道內，直接嘗試寫入核查關閉事件；

接收端配置核查成功時，先后從控制通道讀取核查事件和核查關閉事件。

6.根據權利要求1所述的雙系統架構的單向配置同步及核查方法，其特征在于：在步驟4）中，具體包括以下步驟：

a.發送端系統對本地配置利用國密SM3算法計算摘要，并同步到接收端系統進行校驗，向控制通道中寫入核查事件；

b.接收端校驗兩側配置的摘要，當兩側配置的摘要相同時讀取控制通道中的數據；否則不做處理；

c.延遲設定時間后，發送端系統多次嘗試向控制通道中寫入核查關閉事件，并根據寫入成功與否來判斷接收端的校驗結果，寫入成功說明配置核查成功，寫入失敗說明配置核查失敗，將核查結果返回給管理工具。

7.根據權利要求1所述的雙系統架構的單向配置同步及核查方法，其特征在于：在步驟4）中，具體包括以下步驟：

a.發送端系統對本地配置利用MD5算法計算摘要，并同步到接收端系統進行校驗，同時向控制通道中寫入核查事件；

b.接收端校驗兩側配置的摘要，當兩側配置的摘要相同時讀取控制通道中的數據；否則不做處理；

c.延遲設定時間后，發送端系統多次嘗試向控制通道中寫入核查關閉事件，并根據寫入成功與否來判斷接收端的校驗結果，寫入成功說明配置核查成功，寫入失敗說明配置核查失敗，將核查結果返回給管理工具。