一种具有通信完整性检查功能的航空航天TTE网络系统级网关技术方案

技术编号:14564153 阅读:84 留言:0更新日期:2017-02-05 21:18
本发明专利技术公开了一种具有通信完整性检查功能的航空航天TTE网络系统级网关,该航空航天TTE网络系统级网关由控制型队列单元、监视型队列单元、判断接收时间差单元、判断内容一致性单元和发送队列单元构成;判断接收时间差单元和判断内容一致性单元属于内部协议栈,所述内部协议栈与接收/发送并行执行的一个工作线程,用于判断控制型队列中是否有数据包需要通过内部协议栈。本发明专利技术网关能够实现系统级的时序故障隔离和内容故障隔离,在兼容设备级完整性检查的基础上,补充了设备级检查机制的不足,可以在高安全性要求且分层次的航空航天TTE网络互连中得到应用。

【技术实现步骤摘要】

本专利技术涉及一种应用于航空航天设备的网关,更特别地说,是指一种具有通信完整性检查功能的航空航天TTE网络系统级网关。是采用具备完整性检查功能的TTE网关来检测不同网络之间的通信时序故障和内容故障,从而达到系统级的故障隔离。
技术介绍
在通信系统中,完整性(integrity)是系统在运行过程中发现故障并达到故障安全状态的能力,是可信性(dependability)的重要属性之一。时间触发以太网(Time-TriggeredEthernet,TTE)是支持时间触发通信和速率约束通信的实时网络互连技术,它的协议标准考虑了通信和定时的完整性,已经被用于航空航天电子系统的综合化互连。对于航空航天设备的通信的完整性,不仅通过协议芯片级的指令/监视组件,保证了交换机接口处的通信完整性,而且对于网络设备和网络系统也可以设置不同层次的完整性保证。协议芯片级的指令/监视组件与TTE网络的多冗余配置相结合,能够显著提高网络通信的可靠性。采用TTE与航空航天设备的通信结合,即:同时具备监视和流量管制功能,不同安全关键性等级的网络区域之间可以通过具有完整性检查功能的网关实现连接,保护高安全性网络免受低安全性网络的故障影响。美国专利US8,130,773B2,公开了“HYBRIDTOPOLOGYETHERNETARCHITECTURE”,译文“一种TTE网关”,文中给出了一种具有专用拓扑结构的网络(图5C)——交织环形可用完整性网>络(BraidedRingAvailabilityIntegrityNetwork,BRAIN),将它作为将远程现场网络通过具有自检对(即COM/MON)的TTE网关接口与控制台相连的方案。该方案的独特之处在于网关的通信和监视模块分别具有独立的物理链路。COM(commander,译文为控制器)。MON(monitor,译文为监视器)。为了实现航空航天网络的系统级故障隔离,本专利技术设计了一种具有双通道的内外结合自检的TTE网络系统级网关,使之适应于更通用的TTE网络拓扑结构。
技术实现思路
本专利技术的目的是设计了一种具有完整性检查功能的航空航天TTE网络系统级网关,该TTE网络系统级网关能够在充分利用设备级完整性检查功能的基础上,兼容两端网络的交换式传输,实现系统级的故障隔离。本专利技术采用交换机构建双冗余网络,实现通用拓扑下内外结合的完整性保障功能,即利用TTE交换机提供的设备级完整性保障功能,通过冗余的外部物理通信链路将交换机内部的芯片级监视流量镜像到外部物理链路网络端口,向TTE网络系统级网关输入成对的COM/MON数据包,再通过网关的内部协议栈实现一致性判决功能,网关将对接收到的成对数据包进行过滤外部的冗余链路提供数据包物理传输的完整性保障,网关内部的一致性判决提供数据包传输时间和内容的完整性保障。本专利技术的一种具有通信完整性检查功能的航空航天TTE网络系统级网关,网关中至少设有控制器COM、监视器MON,其特征在于:所述航空航天TTE网络系统级网关还包括有控制型队列单元(3A)、监视型队列单元(3B)、判断接收时间差单元(3C)、判断内容一致性单元(3D)和发送队列单元(3E);其中,控制型队列单元(3A)内嵌在控制器COM中;其中,监视型队列单元(3B)内嵌在监视器MON中;其中,判断接收时间差单元(3C)、判断内容一致性单元(3D)和发送队列单元(3E)设置在网关中;所述判断接收时间差单元(3C)和判断内容一致性单元(3D)属于内部协议栈,所述内部协议栈与接收/发送并行执行的一个工作线程,用于判断控制型队列中是否有数据包需要通过内部协议栈;控制型队列单元(3A)用于实时接收并缓存控制型数据包;监视型队列单元(3B)用于实时接收并缓存监视型数据包;判断接收时间差单元(3C)用于判断成对的控制型数据包和监视型数据包是否满足时间一致性,即二者的接收时间差是否在TTE网络系统级网关允许的范围内;判断内容一致性单元(3D)用于判断成对的控制型数据包和监视型数据包是否满足内容一致性,即二者的包头、A/B网络节点和有效负载是否相同;发送队列单元(3E)用于缓存并分配通过时间一致性和内容一致性检查的待转发数据包,所述发送队列单元(3E)定义了发送队列TXarray,队列元素为DATA;所述发送队列单元(3E)设有存储模块和发送模块两个模块;存储模块用于接收判断内容一致性单元(3D)输出的COMdata,并将所述的COMdata存入TXarray队尾。本专利技术具有通信完整性检查功能的航空航天TTE网络系统级网关的优点在于:①本专利技术设计的TTE网络系统级网关充分考虑到时间触发以太网络的拓扑多样性,提供的通信完整性检查网关适用于通用的交换式网络拓扑结构,其特点在于通过内外结合的双重通信完整性保障,能够满足级联拓扑下高完整性通信的需求。②本专利技术设计的TTE网络系统级网关考虑到时间触发以太网的通信时序故障,通过协议栈判决功能实现流量时序检查功能,在充分利用设备级完整性检查的基础上,完善了系统对时序故障包的隔离。③本专利技术设计的TTE网络系统级网关考虑到时间触发以太网的通信内容故障,通过协议栈判决功能实现流量内容检查功能,补充了设备级完整性检查功能的不足之处。附图说明图1是双冗余网络结构的自检网关结构框图。图2是本专利技术设计的具有通信完整性检查功能的航空航天TTE网络系统级网关的内部结构图。图3是本专利技术设计的航空航天TTE网络系统级网关拓扑结构示意图。图4A是VLID为1的未采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图4B是VLID为2的未采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图4C是VLID为3的未采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图4D是VLID为4的未采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图4E是VLID为5的未采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图4F是VLID为6的未采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图5A是VLID为1的采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图5B是VLID为2的采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图5C是VLID为3的采用本专利技术TTE网络系统级网关进行完整性检查的流量统计图。图5D是VLID为4的采用本文档来自技高网...

【技术保护点】
一种具有通信完整性检查功能的航空航天TTE网络系统级网关,网关中至少设有控制器COM、监视器MON,其特征在于:所述航空航天TTE网络系统级网关还包括有控制型队列单元(3A)、监视型队列单元(3B)、判断接收时间差单元(3C)、判断内容一致性单元(3D)和发送队列单元(3E);其中,控制型队列单元(3A)内嵌在控制器COM中;其中,监视型队列单元(3B)内嵌在监视器MON中;其中,判断接收时间差单元(3C)、判断内容一致性单元(3D)和发送队列单元(3E)设置在网关中;所述判断接收时间差单元(3C)和判断内容一致性单元(3D)属于内部协议栈,所述内部协议栈与接收/发送并行执行的一个工作线程,用于判断控制型队列中是否有数据包需要通过内部协议栈;控制型队列单元(3A)用于实时接收并缓存控制型数据包;监视型队列单元(3B)用于实时接收并缓存监视型数据包;判断接收时间差单元(3C)用于判断成对的控制型数据包和监视型数据包是否满足时间一致性,即二者的接收时间差是否在TTE网络系统级网关允许的范围内;判断内容一致性单元(3D)用于判断成对的控制型数据包和监视型数据包是否满足内容一致性,即二者的包头、A/B网络节点和有效负载是否相同;发送队列单元(3E)用于缓存并分配通过时间一致性和内容一致性检查的待转发数据包,所述发送队列单元(3E)定义了发送队列TXarray,队列元素为DATA;所述发送队列单元(3E)设有存储模块和发送模块两个模块;存储模块用于接收判断内容一致性单元(3D)输出的COMdata,并将所述的COMdata存入TXarray队尾。...

【技术特征摘要】
1.一种具有通信完整性检查功能的航空航天TTE网络系统级网关,网关中
至少设有控制器COM、监视器MON,其特征在于:所述航空航天TTE网络系统级
网关还包括有控制型队列单元(3A)、监视型队列单元(3B)、判断接收时间差单元
(3C)、判断内容一致性单元(3D)和发送队列单元(3E);
其中,控制型队列单元(3A)内嵌在控制器COM中;
其中,监视型队列单元(3B)内嵌在监视器MON中;
其中,判断接收时间差单元(3C)、判断内容一致性单元(3D)和发送队列单
元(3E)设置在网关中;
所述判断接收时间差单元(3C)和判断内容一致性单元(3D)属于内部协议栈,
所述内部协议栈与接收/发送并行执行的一个工作线程,用于判断控制型队列中是否
有数据包需要通过内部协议栈;
控制型队列单元(3A)用于实时接收并缓存控制型数据包;
监视型队列单元(3B)用于实时接收并缓存监视型数据包;
判断接收时间差单元(3C)用于判断成对的控制型数据包和监视型数据包是否
满足时间一致性,即二者的接收时间差是否在TTE网络系统级网关允许的范围内;
判断内容一致性单元(3D)用于判断成对的控制型数据包和监视型数据包是否
满足内容一致性,即二者的包头、A/B网络节点和有效负载是否相同;
发送队列单元(3E)用于缓存并分配通过时间一致性和内容一致性检查的待转
发数据包,所述发送队列单元(3E)定义了发送队列TXarray,队列元素为DATA;
所述发送队列单元(3E)设有存储模块和发送模块两个模块;存储模块用于接收判
断内容一致性单元(3D)输出的COMdata,并将所述的COMdata存入TXarray
队尾。
2.根据权利要求1所述的一种具有通信完整性检查功能的航空航天TTE网
络系统级网关,其特征在于:控制型队列单元(3A)定义了一个存储单个数据包的
结构体DATA,定义控制型队列COMarray,队列元素为DATA。
3.根据权利要求1所述的一种具有通信完整性检查功能的航空航天TTE网
络系统级网关,其特征在于:控制型队列单元(3A)的主体是一个循环函数,它的
实现过程主要分为两步:
步骤3A-1,读取数据包;当检测到端系统相应端口的缓存区不为空时,该控制
型队列单元(3A)将读出最早到达的数据包,并获取该数据包的名称信息,存储为
DATA类型的结构体,命名为rxDATA_COM,然后执行步骤3A-2;所述的名称信
息是指包头、A/B网络节点、有效负载、A/B网络交换机、接收时间戳;
步骤3A-2,判断数据包类型,并将数据包存入队列中;若rxDATA_COM满足
“rxDATA_COM.Net=A且rxDATA_COM.Switch=A”或“rxDATA_COM.Net=B
且rxDATA_COM.Switch=B”,则确认该数据包为控制型数据包,并将
rxDATA_COM插入至控制型队列COMarray的队尾,并进入下一次循环;若既不
满足“rxDATA_COM.Net=A且rxDATA_COM.Switch=A”,又不满足
“rxDATA_COM.Net=B且rxDATA_COM.Switch=B”,则判断该数据包不为控制
型数据包,直接进入下一次循环。
4.根据权利要求1所述的一种具有通信完整性检查功能的航空航天TTE网
络系统级网关,其特征在于:监视型队列单元(3B)用于实时接收并缓存监视型数
据包;本单元定义了一个监视型队列MONarray,队列元素为DATA。
5.根据权利要求1所述的一种具有通信完整性检查功能的航空航天TTE网
络系统级网关,其特征在于:监视型队列单元3B的主体是一个循环函数,它的实现
过程主要分为两步:
步骤3B-1,读取数据包;当检测到端系统相应端口的缓存区不为空时,该监视
型队列单元3B将读出最早到达的数据包,并获取该数据包的名称信息,存储为DATA
类型的结构体,命名为rxDATA_MON,然后执行步骤3B-2;
步骤3B-2,判断数据包类型,并将数据包存入队列中;若rx...

【专利技术属性】
技术研发人员:李峭贾梦媛陈瑶李继
申请(专利权)人:北京航空航天大学
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1