一种基于卫星通信业务的业务处理系统

摘要

本发明公开了卫星通信服务技术领域中的一种基于卫星通信业务的业务处理系统。本发明包括第一用户管理服务器、第二用户管理服务器、数据提取服务器、数据处理服务器、第一核心交换机和第二核心交换机；第一用户管理服务器、第二用户管理服务器、数据提取服务器和数据处理服务器分别与第一核心交换机和第二核心交换机连接；第一核心交换机和第二核心交换机连接。本发明通过对用户的身份进行验证，对合法的用户提供卫星服务，既保障了合法用户的信息安全，又增强了卫星数据的使用效率，避免了卫星数据被违法使用。

说明书

技术领域

本发明属于卫星通信服务技术领域，尤其涉及一种基于卫星通信业务的业 务处理系统。

背景技术

卫星定位导航系统在国民经济建设中占有重要的位置，是国民经济信息化 建设的重要组成部分和推进力量，是建设国家信息体系的重要基础设施，是直 接关系到国家安全和经济发展的关键性技术支撑系统。以GPS为代表的卫星导 航(GNSS)应用产业已逐步成为一个全球性的高新技术产业。

面向民用用户的卫星通信服务已经成为卫星通信的主要业务，对卫星通信 服务的有效管理，是保障卫星通信安全，提供差异化卫星通信服务的关键。因 此，有必要建立一种基于卫星通信业务的业务处理系统。

发明内容

本发明的目的在于，提供一种基于卫星通信业务的业务处理系统。

本发明的技术方案是，一种基于卫星通信业务的业务处理系统，其特征是 该系统包括第一用户管理服务器、第二用户管理服务器、数据提取服务器、数 据处理服务器、第一核心交换机和第二核心交换机；

所述第一用户管理服务器、第二用户管理服务器、数据提取服务器和数据 处理服务器分别与第一核心交换机和第二核心交换机连接；第一核心交换机和 第二核心交换机连接；

所述第一用户管理服务器和第二用户管理服务器互为主机和备用机，用于 完成用户业务申请的认证和返回工作；

所述数据提取服务器用于根据用户的检索条件，向应用卫星通信数据管理 系统请求数据，并将结果返回给用户；

所述数据处理服务器用于根据用户的请求，对用户请求的数据进行统计、 分析和计算工作；

所述第一核心交换机和第二核心交换机用于第一用户管理服务器、第二用 户管理服务器、数据提取服务器和数据处理服务器之间的数据交换。

所述第一用户管理服务器或第二用户管理服务器为HP DL380G5 5160 2G CN Svr。

所述第一用户管理服务器和第二用户管理服务器为双工热备模式。

所述第一用户管理服务器或第二用户管理服务器包括数据收发与预处理模 块、身份认证模块、数据安全处理模块、证书管理模块、用户管理模块和监视 管理控制模块；

所述数据收发与预处理模块分别与身份认证模块、数据安全处理模块、证 书管理模块和监视管理控制模块连接；身份认证模块和数据安全处理模块分别 与监视管理控制模块连接；证书管理模块和用户管理模块连接；用户管理模块 和监视管理控制模块连接。

本发明通过对用户的身份进行验证，对合法的用户提供卫星服务，既保障 了合法用户的信息安全，又增强了卫星数据的使用效率，避免了卫星数据被违 法使用。

附图说明

图1为业务处理系统的物理组成图；

图2为用户管理服务器的结构图。

具体实施方式

下面结合附图，对优选实施例作详细说明。应该强调的是，下述说明仅仅 是示例性的，而不是为了限制本发明的范围及其应用。

业务处理系统实时接收卫星网络接入分系统发送的用户的业务申请，并针 对用户业务申请进行身份认证，对合法用户的合法业务申请进行处理。业务处 理分系统根据合法用户业务申请或平台业务处理策略，向应用数据管理分系统 请求数据。根据业务申请或平台处理策略完成业务数据的处理工作，并将处理 结果传送至网络接入分系统。

业务处理分系统主要由第一用户管理服务器、第二用户管理服务器、数据 提取服务器、数据处理服务器、第一核心交换机和第二核心交换机组成。第一 用户管理服务器和第二用户管理服务器为使用负载均衡的双工热备模式，第一 用户管理服务器和第二用户管理服务器互为主机和备用机，主机和备用机同时 根据平台业务处理策略及用户业务申请完成业务数据处理工作，并将处理结果 发送至网络接入分系统，仅由主机接收用户业务申请信息、完成用户业务申请 的认证、返回工作，第一核心交换机和第二核心交换机用于第一用户管理服务 器、第二用户管理服务器、数据提取服务器和数据处理服务器之间的数据交换。

数据提取服务器和数据处理服务器由于需要集中对系统各类增强信息进行 高速加密处理，对设备处理速度指标要求较高，因此选用高性能的惠普工业标 准服务器，型号：HP DL380G5 5160 2G CN Svr，主要配置如下：

1、两个双核Intel Xeon 5160处理器(3.00GHz,1333MHz前端总线)，集成 4MB(1x4MB)二级缓存；

2、Intel5000P芯片组；

3、16GB(2x 8GB)PC2-5300全缓冲DIMMs(DDR2-667)内存，支持4∶1 和2∶1交错、内存镜象和在线备用；

4、集成Smart Array P400阵列控制器；

5、2个小尺寸热插拔SAS硬盘；

6、集成双NC373i多功能千兆网卡；

7、2个1000W热插拔电源，1+1冗余；

8、12个热插拔冗余风扇；

9、支持DVD+RW或软驱；

10、集成iLO 2远程管理；

11、5个USB；

12、2U机架式。

数据提取服务器根据用户的检索条件，向应用卫星通信数据管理系统请求 数据，并将结果返回给用户。数据处理服务器用于根据用户的请求，对用户请 求的数据进行统计、分析和计算工作。用户管理服务器的主要任务是完成对用 户业务申请进行认证、签名工作。完成用户的注册、注销等用户管理工作。用 户管理服务器主要由用户管理工作站和相应的其它配套设备组成。第一用户管 理服务器和第二用户管理服务器为双工热备模式，主备机同时接收、处理用户 服务申请信息，仅由主机向数据提取子系统发送通过身份认证的用户业务申请； 主备机同时接收、处理用户业务处理结果信息，仅由主机向接入网络分系统发 送经过数据签名的处理结果；仅由副机完成用户证书的生产、管理、销毁等功 能，完成用户的注册、注销功能，其结构如图2所示。

用户管理服务器的基本应用模块包括：数据收发与预处理模块、身份认证 模块、数据安全处理模块、证书管理模块、用户管理模块和监视管理控制模块。

数据收发与预处理模块分别与身份认证模块、数据安全处理模块、证书管 理模块和监视管理控制模块连接；身份认证模块和数据安全处理模块分别与监 视管理控制模块连接；证书管理模块和用户管理模块连接；用户管理模块和监 视管理控制模块连接。

数据收发与预处理模块的主要任务是：实时向数据处理服务器发送经过身 份认证的用户服务申请；实时向卫星网络发送经过数据安全处理的用户业务申 请处理结果；根据申请用户ID号向数据管理分系统提取用户证书文件。

身份认证模块根据用户证书对用户业务申请进行认证；根据哈希函数验证 用户服务申请的完整性。

数据安全处理模块使用数据安全处理文件对用户的服务申请处理结果进行 数据安全处理。

证书管理模块根据用户ID号等信息生产形成用户证书。

用户管理模块完成用户的注册、注销、修改等工作。

监视管理控制模块完成自身的工况采集及双工控制，将自身的工况等信息 发送至系统管理分系统并接受系统管理分系统的控制指令。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局 限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易 想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护 范围应该以权利要求的保护范围为准。