[发明专利]一种基于ActiveMQ数据总线的跨电力安全区实时数据交换方法

说明书

技术领域

本发明涉及一种基于ActiveMQ数据总线的跨电力安全区实时数据交换方法，主要针对跨电力安全区的实时数据交换的应用领域。 

背景技术

根据电力二次系统安全防护的总体要求，电力系统将网络划分成电力安全I区、II区和III区，分别架设安全要求不同的各类应用系统，电力安全I区和电力安全II区之间设有网络防火墙，电力安全II区和电力安全III区之间设有安全隔离装置。随着这应用系统越来越多的向一体化和大集成的方式在发展，越来越多的系统之间需要进行数据交换和集成，目前还没有一种在保证电力安全的前提下，提供比较好的实时数据交换服务的技术，因此，也不能实现跨电力安全区的数据总线实时、透明传输和通畅的进行数据交换。 

发明内容

本发明主要针对电力安全区之间不能通畅的进行数据交换，而目的是在于提供一种在开源的数据总线技术之上附加了跨区域的实时数据传输技术即基于ActiveMQ数据总线的跨电力安全区实时数据交换方法，已适应电力跨区数据传输的各类需求，实现跨电力安全区的数据总线实时、透明传输和通畅的进行数据交换。 

为达到上述目的，本发明的技术方案如下： 

一种基于ActiveMQ数据总线的跨电力安全区实时数据交换方法，其为多个电力安全区通过通用的JMS消息协议向各自区域的数据总线发送数据，然后通过数据总线内部的通信转发机制并通过设置在电力安全区域之间的安全应用系统实时的传输到其他安全区的方法，该方法包括以下步骤： 

（1）电力安全区总线接收模块响应数据发送请求，根据数据发送的目的地址决定是否进行跨区域传输； 

若判断为不需要行跨区域传输，则缓存至数据总线消息缓存供该电力安全区数据订阅和使用； 

若判断为需要行跨区域传输，则进入步骤（2）； 

（2)上述电力安全区总线跨区传输模块将需要转发至与该电力安全区相邻的另一电力安全区的JMS消息封装加密成Socket数据包后，通过设置在电力安全区域之间的安全应用系统与所述另一电力安全区的总线跨区传输模块进行网络传输通信，将Socket数据包传输到所述另一电力安全区； 

（3)所述另一电力安全区的总线跨区传输模块接收到Socket数据包，进行数据解密后还原成JMS消息并发送到该所在安全区数据总线的接收端； 

（4)该所在安全区数据总线的接收模块响应数据发送请求，根据数据发送的目的地址决定是否进行跨区域传输，若判断为不需要行跨区域传输，则缓存至数据总线消息缓存供该所在电力安全区数据订阅和使用； 

若判断为需要行跨区域传输，则进入步骤（2），进入下一个相邻电力安全区的数据传送； 

进一步的，所述安全应用系统为防火墙或安全隔离装置通道。 

一种基于ActiveMQ数据总线的跨电力安全区实时数据交换方法，电力安全区包括电力安全I区、电力安全II区和电力安全III区，所述电力安全I区和电力安全II区之间设有网络防火墙，电力安全II区和电力安全III区之间设有安全隔离装置，所述方法包括电力安全I区总线将需要交换的数据通过防火墙通道以加密消息的方式转发到电力安全II区总线的步骤，电力安全II区总线将需要交换的数据通过安全隔离装置通道以加密消息的方式转发到电力安全I区和III区总线的步骤，电力安全III区总线将需要交换的数据通过安全隔离装置通道以加密消息的方式转发到电力安全II区总线的步骤。 

本发明是通过电力安全I区、II区和III区可以简单的通过通用的JMS消息协议向各自区域的数据总线发送数据就可以通过数据总线内部的通信转发机制通过防火墙和安全隔离装置实时的传输到其他安全区；整体上数据总线的电 力安全I、II、III区都对外提供相同的数据发送和数据接收服务，内部实现数据的跨区传输，实现了跨安全区的数据总线实时和通畅的透明数据传输交换，提高了数据总线技术在跨安全区域系统环境中可用性，已适应电力跨区数据传输的各类需求。 

附图说明

图1：本发明的安全I区和II区数据交换过程示意图； 

图2：本发明的安全II区和III区数据交换过程示意图； 

图3：本发明的安全I区和III区数据交换过程示意图。 

具体实施方式

以下结合附图，举一具体实例对本发明的基于ActiveMQ数据总线的跨电力安全区实时数据交换方法做进一步说明。