[发明专利]一种基于嵌入式多核协处理网闸系统的通信方法

说明书

技术领域

本发明涉及网络技术领域，尤其涉及一种基于嵌入式多核协处理网闸系统的通信方法。

背景技术

隔离网闸技术主要应用于网络安全隔离，其在两个独立的网络之间使用隔离网闸，并在网络传输的链路层断开网络链接，使用物理拷贝的方式，实现两个网络之间的数据安全隔离传输。作为隔离网闸技术典型的实施方式，如图1所示，外部网络安全性不高，内部网络为安全性很高的专用网络，在正常情况下，外部网络和内部网络完全断开，隔离网闸设置于外部网络和内部网络之间，并以信息摆渡的方式，选择性的通过外网服务器与外部网络连接或通过内网服务器和内部网络连接，具体的，当数据需要由外部网络传输到内部网络时，隔离网闸主动向外网服务器发起非TCP/IP协议的数据连接请求，将从外部网络获得的数据写入隔离网闸内的存储介质；当数据完全写入隔离网闸的存储介质后，隔离网闸中断与外部网络的连接，转而发起对内部网络的非TCP/IP协议的数据连接请求，当内网服务器收到请求后，将隔离网闸存储介质内的数据导向内网服务器，至此完成一次数据传输。

鉴于隔离网闸技术在网络安全性上的优势，在诸多领域，尤其在安防行业中，也采用该技术实现数据的传输。在安防行业中，一般由视频采集设备等诸多前端设备构成外部网络，由监控终端构成内部网络，基于行业的特点，两个网络之间数据交换通常非常大，特别对于一些大型的监控中心，外部网络中的前端设备不仅多而且分布扩撒，而现有的隔离网闸系统中的隔离网闸有限，因此，除了对数据传输的连接带宽和传输距离有很高的要求外，对如何合理的调配隔离网闸系统中各个资源也是亟待解决的问题。

发明内容

本发明提供了一种基于嵌入式多核协处理网闸系统的通信方法，以实现资源的合理调度，从而提高使用效率。

本发明采用的技术手段如下：一种基于嵌入式多核协处理网闸系统的通信方法，所述嵌入式多核协处理网闸系统包括由前端设备构成的外部网络、外部网络侧嵌入式多核网闸、由监控终端构成的内部网络以及内部网络侧嵌入式多核网闸；其中，所述外部网络侧嵌入式多核网闸包括至少一个外部网闸模块和用于调度所述外部网闸模块的外部网闸主控设备，所述内部网络侧嵌入式多核网闸包括至少一个内部网闸模块和用于调度所述内部网闸模块的内部网闸主控设备，且所述外部网闸模块与内部网闸模块之间对应连接；

其特征在于，所述通信方法包括：

内部网闸主控设备接收监控终端对前端设备的通信请求；

所述内部网闸主控设备根据通信请求查找是否已存在与所述被请求前端设备绑定的内部网闸模块，若存在则通过该内部网闸模块对应的外部网闸模块获取数据，若不存在则判断是否存在空闲内部网闸模块；若存在空闲内部网闸模块，则将该空闲内部网闸模块与该被请求前端设备绑定，并通过与该空闲内部网闸模块对应的外部网闸模块获取数据，若不存在空闲内部网闸模块则查找最先与前端设备绑定的内部网闸模块，将该最先与前端设备绑定的内部网闸模块与被请求前端设备绑定，并通过与该最先与前端设备绑定的内部网络模块对应的外部网闸模块获取数据。

进一步，通过内部网闸模块对应的外部网闸模块获取数据包括：

建立内部网闸模块与其对应的外部网闸模块建立连接，内部网闸主控设备通过内部网闸模块将通信请求发送至该内部网闸模块对应的外部网闸模块；

该外部网闸模块在获取通信请求后断开与其对应的内部网闸模块的连接，并向与其对应的内部网闸模块绑定的前端设备获取数据并存储；

该外部网闸模块通过信息摆渡的方式将存储的数据发送至该对应的内部网闸模块，并由该内部网闸模块该外部网闸模块通过信息摆渡的方式将存储的数据发送至该对应的内部网闸模块，并由该内部网闸模块存储获取的数据；

当监控终端向该内部网闸模块发送获取数据请求时，该内部网闸模块将存储的数据发送至监控终端。

进一步，当监控终端向该内部网闸模块发送获取数据请求，且该内部网闸模块尚未获得数据时，该内部网闸模块不发送数据至监控终端；当监控终端向该内部网闸模块发送获取数据请求，且该内部网闸模块获得数据时，该内部网闸模块将存储的数据发送至监控终端。

进一步，在内部网闸主控设备接收监控终端对前端设备的通信请求之前还包括外部网闸主控设备获取前端设备信息，并将前端设备信息通过外部网闸模块及对应的内部网闸模块发送至监控终端的步骤。

进一步，在内部网闸主控设备获取前端设备信息后，且在内部网闸主控设备接收监控终端对前端设备的通信请求之前，还包括内部网闸主控设备将内部网闸模块与前端设备绑定，并生成绑定信息的步骤。