[发明专利]一种机载网络通信监护方法

说明书

本发明涉及一种机载网络通信监护方法，解决现有机载网络在灵活可配置的分级完整性保证方面考虑较少，以及对监护的策略考虑不足的问题。该方法包括：步骤一、建立监护矩阵；步骤二、当数据到达交换机、节点机时，其根据预先配置好的监护矩阵，对到达交换机、节点机的数据按照监护矩阵对应的监护模式进行检查；步骤三、对于检查错误的数据，交换机、节点机进行丢弃，不进行下一步处理，避免错误的蔓延传播；步骤四、对于通过监护的数据，交换机、节点机进行转发和接收处理。

技术领域

本发明属于机载网络通信技术，涉及一种机载网络通信监护方法，具体涉及一种基于监护矩阵的可配置的机载网络通信语义、流量及时间三个方面监护方法的设计和实现。

背景技术

机载网络通信中数据的完整性是保证机载系统安全运行的重要基础，同时，面向不同机载系统的运行安全性要求，机载网络需提供零活的分级数据完整性保证机制，支持机载系统数据在语义、流量和时间等方面的完整性，避免网络中完整性丢失的数据帧的蔓延传输。在目前主要的机载网络技术中，在灵活可配置的分级完整性保证方面考虑较少，且监护主要针对网络中有可能的一些数据错误，而并没有面向用户可定义的监护规则，同时，在网络完整性设计考虑方面，对监护的策略考虑不足。

发明内容

本发明的目的是解决现有机载网络在灵活可配置的分级完整性保证方面考虑较少，以及对监护的策略考虑不足的问题，提供一种灵活可配置的机载网络监护方法，该方法提供可配置的分层级的数据完整性保证机制，从语义、流量和时间三个方面提升机载网络通信的完整性。

为实现上述目的，本发明通过以下技术方案来实现：

一种机载网络通信监护方法，包括以下步骤：

步骤一、交换机、节点机建立基于比特位的监护矩阵，所述监护矩阵中每一位代表一种监护模式，所述监护模式包括用户可定义的各种类型语义监护、流量监护和时间监护；

步骤二、当数据到达交换机、节点机时，根据预先配置好的监护矩阵，对到达交换机、节点机的数据按照监护矩阵对应的监护模式进行检查；

2.1)当语义监护配置使能时，交换机、节点机首先对接收到的数据帧进行存储，然后按照预先配置的语义监护策略和规则对数据帧进行检查；

2.2)当流量监护配置使能时，交换机检测该条数据通信链路上的流量，通过动态的信用量控制机制对该数据帧传输是否超过预先设定的流量进行检查；

2.3)当时间监护配置使能时，交换机、节点机按照预先设定的时间窗口对接收到数据帧的时间进行检查；

步骤三、对于步骤二中检查未通过的数据帧，交换机、节点机进行丢弃，不进行下一步的转发或接收处理，避免错误的蔓延传播；

步骤四、对于步骤二中检查通过的数据帧，交换机、节点机进行转发和接收处理。

进一步地，步骤一中，通过监护向量0和1来构建监护矩阵，监护矩阵中1代表监护使能向量，0代表监护非使能向量，通过监护矩阵中0和1向量的不同组合来实现网络的不同安全等级传输。

进一步地，步骤2.1)中，语义监护策略和规则包括网络传输过程中的错误以及用户可定义的数据传输语义监护策略和规则。

进一步地，步骤2.2)中，通过对信用量ACi的动态控制机制，实现对流量的监护功能，其步骤如下：

2.21)针对每条虚拟链路VLi设置其信用量ACi，计算公式为其中，表示该VLi上规定的最大流量，j_i,switch表示该VLi上数据传输所允许的抖动，BAG_i表示该VLi上的带宽分配间隔；

2.22)VLi上流量监护的当前信用量CurACi随着时间的推进按照的速率增长，最高不能超过