合眾單向光閘白皮書

合眾單向光閘白皮書PAGE1杭州合眾信息技術(shù)股份有限公司PAGE1合眾單向光閘白皮書Version7.0 杭州合眾數(shù)據(jù)技術(shù)有限公司2015年目錄1. 背景概述 12. 產(chǎn)品用途 12.1. 從互聯(lián)網(wǎng)采集信息或發(fā)布信息至互聯(lián)網(wǎng)的用戶 12.2. 非涉密網(wǎng)向涉密網(wǎng)單向傳輸?shù)挠脩?23. 產(chǎn)品組成 24. 工作原理 35. 產(chǎn)品主要功能 45.1. 文件單向?qū)雽?dǎo)出 45.2. 數(shù)據(jù)庫單向同步 65.3. 單向UDP 75.4. 數(shù)據(jù)恢復(fù) 76. 產(chǎn)品特點(diǎn) 76.1. 絕對(duì)物理單向，防止信息泄密 86.2. 沒有丟包 86.3. 通量大 86.4. 支持?jǐn)?shù)據(jù)庫同步 86.5. 流量控制 86.6. 抗故障能力 8合眾單向光閘SG系列白皮書送的其他數(shù)據(jù)塊。在目標(biāo)主機(jī)上安裝有光通道網(wǎng)卡，其接受端與分光器的輸出端連接，從而可以收到來自分光器的光信號(hào)。這些光信號(hào)來自分光器輸入的光信號(hào)的分光，所以其內(nèi)容與源主機(jī)上發(fā)送光卡的輸出端發(fā)送的內(nèi)容是一致的。目標(biāo)主機(jī)上的目標(biāo)接收進(jìn)程將光通道網(wǎng)卡上的接收到的光信號(hào)還原為數(shù)據(jù)塊，并組裝成與源端一致的數(shù)據(jù)庫記錄或數(shù)據(jù)文件。產(chǎn)品主要功能合眾單向光閘主要實(shí)現(xiàn)數(shù)據(jù)的單向?qū)牖驅(qū)С?，根?jù)導(dǎo)入導(dǎo)出的數(shù)據(jù)不同，主要有三種應(yīng)用功能：一是靜態(tài)文件的單向?qū)?；二是?shù)據(jù)庫的單向?qū)?；三是?shù)據(jù)恢復(fù)。三種應(yīng)用如下：文件單向?qū)雽?dǎo)出靜態(tài)文件通常是指在物理存儲(chǔ)介質(zhì)（如硬盤、光盤、優(yōu)盤、軟盤等）中創(chuàng)建及使用的文件。這些文件通過FTP、Windows映射等方式可以作為合眾單向光閘導(dǎo)入導(dǎo)出的文件。靜態(tài)文件單向?qū)氲牡湫筒渴饒?chǎng)景如下所示：通過合眾單向光閘能實(shí)現(xiàn)以下文件單向傳輸：基于FTP服務(wù)的靜態(tài)文件單向?qū)雽?dǎo)出；基于Windows映射的單向?qū)雽?dǎo)出；文本型數(shù)據(jù)庫文件（如mdb、dbf文件）的單向?qū)雽?dǎo)出。數(shù)據(jù)庫單向同步由于網(wǎng)絡(luò)結(jié)構(gòu)的劃分、安全域的不同及應(yīng)用需求的不同，在實(shí)際環(huán)境中經(jīng)常存在內(nèi)外網(wǎng)雙數(shù)據(jù)庫的應(yīng)用系統(tǒng)，這些應(yīng)用系統(tǒng)需要實(shí)現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)庫之間的數(shù)據(jù)內(nèi)容同步。合眾單向光閘的單向數(shù)據(jù)庫同步功能正適合這樣的應(yīng)用要求，這時(shí)的典型部署場(chǎng)景如下：通過合眾單向光閘能實(shí)現(xiàn)以下數(shù)據(jù)庫的單向傳輸：ORACLE8I/9I/10G/11G；SQLSERVER2000/2003/2008;SYBASEDB2單向UDP合眾單向光閘支持用戶應(yīng)用系統(tǒng)通過UDP協(xié)議連接，外主機(jī)收到UDP連接后單向同步到內(nèi)主機(jī)，內(nèi)主機(jī)將UDP連接轉(zhuǎn)發(fā)至指定IP地址。數(shù)據(jù)恢復(fù)針對(duì)單向傳輸?shù)膽?yīng)用特點(diǎn)，極少情況下可能產(chǎn)生丟包現(xiàn)象，合眾單向光閘提供丟包數(shù)據(jù)的方便恢復(fù)功能。當(dāng)發(fā)生丟包后，能知道丟了哪些數(shù)據(jù)的問題，并能在人工協(xié)作下比較方便的進(jìn)行數(shù)據(jù)恢復(fù)?；謴?fù)的方式為以下三種：碎片恢復(fù)：指定某條記錄或某個(gè)文件單獨(dú)進(jìn)行恢復(fù)；起點(diǎn)恢復(fù)：從某個(gè)序列號(hào)重新開始恢復(fù)；全部恢復(fù)：將源數(shù)據(jù)全部同步一次。產(chǎn)品特點(diǎn)目前市場(chǎng)主要的單向網(wǎng)閘就是采用數(shù)據(jù)二極管技術(shù)來實(shí)現(xiàn)數(shù)據(jù)單向傳輸?shù)木W(wǎng)閘。單向網(wǎng)閘是把通訊的收、發(fā)兩個(gè)鏈路完全分開，發(fā)送方只管發(fā)送數(shù)據(jù)，接收方只管接收數(shù)據(jù)，至于數(shù)據(jù)是否有錯(cuò)誤、是否完整都不去管它，反向沒有數(shù)據(jù)通道也沒有控制通道，完全處于盲狀態(tài)。雖然單向網(wǎng)閘采用了發(fā)送冗余校驗(yàn)的方式來對(duì)抗傳輸錯(cuò)誤，能夠起到一定的防數(shù)據(jù)丟失和數(shù)據(jù)錯(cuò)誤的效果，但是由于單向網(wǎng)閘沒有任何交互式的控制協(xié)議，數(shù)據(jù)傳輸?shù)囊恢滦院屯暾员ＷC還是不具備的。也就是說，采用單向網(wǎng)閘不能保證所傳輸?shù)臄?shù)據(jù)一定正確。合眾單向光閘有別于數(shù)據(jù)二極管單向網(wǎng)閘，它在邏輯上由三臺(tái)主機(jī)構(gòu)成，即處于外網(wǎng)端的源主機(jī)上存在兩個(gè)不同的光卡邏輯上分離成發(fā)送主機(jī)和接收主機(jī)，光信號(hào)由發(fā)送主機(jī)發(fā)送至分光器，而接收主機(jī)通過分光器接收一路光信號(hào)并還原成數(shù)據(jù)，通過內(nèi)置的數(shù)據(jù)確認(rèn)機(jī)制（數(shù)據(jù)簽名和收發(fā)確認(rèn)校驗(yàn)方式）來保證數(shù)據(jù)傳輸是否正確和完整。從原理上而言，處于內(nèi)網(wǎng)側(cè)的目標(biāo)主機(jī)與接收主機(jī)收到同一個(gè)分光器分送的兩路光信號(hào)，如果接收主機(jī)沒有收到會(huì)通知發(fā)送主機(jī)重發(fā)數(shù)據(jù)，這樣目標(biāo)主機(jī)也就能夠收到重發(fā)的數(shù)據(jù)了。該原理極大的提高了合眾單向光閘數(shù)據(jù)傳輸?shù)目煽啃?。由于采用了分光鏡像技術(shù)，合眾單向光閘的穩(wěn)定性和準(zhǔn)確性相比數(shù)據(jù)二極管單向網(wǎng)閘更勝一籌。合眾單向光閘相比于單向網(wǎng)閘的優(yōu)點(diǎn)主要有：絕對(duì)物理單向，防止信息泄密合眾單向光閘采用分光器鏡像，物理上就是單向的，絕對(duì)沒有反向傳輸?shù)目赡?。沒有丟包由于合眾單向光閘采用邏輯三主機(jī)模型（發(fā)送主機(jī)、接收主機(jī)、目標(biāo)主機(jī)），因此丟包率小，而且即使有丟包通過程序自身的糾錯(cuò)功能就可以糾錯(cuò)，因此，基本上能夠保證絕不丟包。通量大由于合眾單向光閘采用邏輯三主機(jī)模型，不需要通過冗包來糾錯(cuò)，因此傳輸通量增大，最大可以達(dá)到640M，基本達(dá)到千兆網(wǎng)絡(luò)數(shù)據(jù)傳輸需求。