CN105791007A - 金融网络接入系统 - Google Patents

金融网络接入系统 Download PDF

Info

Publication number
CN105791007A
CN105791007A CN201610114584.4A CN201610114584A CN105791007A CN 105791007 A CN105791007 A CN 105791007A CN 201610114584 A CN201610114584 A CN 201610114584A CN 105791007 A CN105791007 A CN 105791007A
Authority
CN
China
Prior art keywords
processing module
network
holding unit
striding course
running environment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610114584.4A
Other languages
English (en)
Other versions
CN105791007B (zh
Inventor
王沛
雷晓剑
毛冬冬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Priority to CN201610114584.4A priority Critical patent/CN105791007B/zh
Publication of CN105791007A publication Critical patent/CN105791007A/zh
Application granted granted Critical
Publication of CN105791007B publication Critical patent/CN105791007B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0668—Management of faults, events, alarms or notifications using network fault recovery by dynamic selection of recovery network elements, e.g. replacement by the most appropriate element after failure

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Stored Programmes (AREA)

Abstract

本申请公开了一种金融网络接入系统，所述系统包括：跨进程连接保持单元，所述跨进程连接保持单元配置成与操作系统进行交互，并在网络升级过程中将所述操作系统与网络接入客户之间的网络连接的运行环境进行保持；网络接入逻辑处理模块，其配置成与所述跨进程连接保持单元进行交互；以及业务处理模块，其配置成与所述网络接入逻辑处理模块进行交互。

Description

金融网络接入系统
技术领域
本发明涉及金融网络接入系统。
背景技术
网络接入系统，是目前金融网络公司提供给其他机构、个人的网络接入点，是其业务开展和扩大的生命基础。但是，目前的网络接入系统大多数使用长连接，仅在单个进程内保持。对于系统升级等导致的进程重启，因无法跨进程保持连接，所有的网络接入均会中断。
另外，网络接入系统大多数划分为：网络连接处理-业务处理两层，该系统架构对于网络连接处理层面的异常的风险抵抗力极弱，以及在连接处理需要更换时，需要投入巨大人力和时间成本用于重新开发和测试。
而且，目前绝大多数的金融网络接入系统，在升级时均不可避免的停机，从而造成各个方面的损失：
1、用户满意度差、影响公司形象；
2、业务中断带来的经济损失不可预估；
3、业务恢复困难度大，时间长，且短时无法百分之百恢复。
因此，需要一种改进的金融网络接入系统。
发明内容
为了解决上述问题，本申请提供了一种金融网络接入系统，所述系统包括：跨进程连接保持单元，所述跨进程连接保持单元配置成与操作系统进行交互，并在网络升级过程中将所述操作系统与网络接入客户之间的网络连接的运行环境进行保持；网络接入逻辑处理模块，其配置成与所述跨进程连接保持单元进行交互；以及业务处理模块，其配置成与所述网络接入逻辑处理模块进行交互，其中，所述网络接入逻辑处理模块配置成接收来自跨进程连接保持单元的第一事件进行处理，并在接收到报文时将所述报文转发给所述业务处理模块，并且其中，所述业务处理模块配置成根据具体业务来处理来自所述网络接入逻辑处理模块的第二事件。
在上述金融网络接入系统中，所述跨进程连接保持单元配置成在所述网络升级过程中将所述运行环境传递给子进程继承。
在上述金融网络接入系统中，所述跨进程连接保持单元通过执行如下步骤来实现将所述运行环境传递给子进程继承：在接收到升级指令后，所述跨进程连接保持单元锁死运行环境，停止对所述网络接入逻辑处理模块和所述业务处理模块的接口服务；根据不同的操作系统而相应地创建一个子进程，并创建管道来传递连接描述符以及附加信息；自动从所述管道中读取所述连接描述符及所述附加信息来进行所述运行环境的复原；以及重启对所述网络接入逻辑处理模块和所述业务处理模块的接口服务。
上述金融网络接入系统还可包括：跨进程连接保持单元升级组件，所述组件用于对所述跨进程连接保持单元进行升级。
在上述金融网络接入系统中，所述组件配置成在所述跨进程连接保持单元创建的管道中接收所述连接描述符及所述附加信息以恢复所述跨进程连接保持单元的初始运行环境，以及转换和生成新的运行环境信息，并将其写入所述管道中。
附图说明
在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清楚地了解本发明的各个方面。本领域技术人员应当理解的是：这些附图仅仅用于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。
图1是根据本申请的一个实施例的金融网络接入系统的示意图；
图2是根据本申请的另一个实施例的金融网络接入系统的示意图。
具体实施方式
下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解，并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。容易理解，根据本发明的技术方案，在不变更本发明的实质精神下，本领域的一般技术人员可以提出可相互替换的其它实现方式。因此，以下具体实施方式以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。
根据本申请的一个方面，提供了一种支持连接保持的网络接入系统。该系统提供各类应用网络接入（TCP/IP、UDP/IP），并且支持跨进程的连接保活，从而使得在连接不中断的情况下，完成进行服务器进程的升级。最终提高接入客户满意度，减少因升级而带来的业务中断及财产损失。
在一个实施例中，如图1所示，金融网络接入系统由跨进程连接保持单元（Connection-KeepAcrossProcesses，CKAPUnit）、网络接入逻辑模块(NetworkAccessLogicModel，NAL)以及业务操作模块(BusinessProcessModel，BP)组成。其中，NAL层和BP层两者统称为个性化应用层，在用户需求功能变化时，属于需升级的范围。
在图1中，跨进程连接保持单元（Connection-KeepAcrossProcesses-CKAPUnit）负责与操作系统交互，并将与连接进行保持，保持的内容即该网络连接的运行环境。该运行环境可基于目前主流的两类服务器操作系统：UNIX/LINUX基于文件描述符，WINDOWS操作系统基于文件句柄。在一个示例中，CKAP单元配置成在网络升级过程中，传递给子进程继承，达到跨进程连接保持的效果。在另一个示例中，CKAP单元配置成封装底层与操作系统的交互，包括连接通断事件、数据收发事件等。在又一个示例中，CKAP单元配置成自动处理大部分网络异常事件。
继续参考图1，网络接入逻辑处理模块(NAL)用于接收CKAP的事件进行处理，其中报文接收传递给上层BP处理。另外，网络接入逻辑处理模块(NAL)还可配置成处理BP事件，根据需要转发给下层NA进行处理。业务处理模块(BP)可结合具体的业务处理NAL事件，同时通知NAL发送事件。
在一个实施例中，在CKAP中可保存当前系统运行时操作系统层面保存的所有的连接信息，这些连接信息基于操作系统提供的文件描述符（UNIX/LINUX系统）或文件句柄(WINDOWS操作系统)。例如，在UNIX/LINUX操作系统中，CKAP可基于文件描述符生成系统及应用运行环境。其中系统运行环境即网络套接字文件描述符，而应用运行环境包括网络套接字TCP属性，网络套接字IP属性，文件描述符在内存中的映射和使用关系等。接着，CKAP针对每个连接，生成独立的运行环境及相应的线程进行维护，同时提供接口给NAL层，可以在该套接字上进行数据读写，以及事件处理。该接口由CKAP实现，NAL层开发时对操作系统透明。
在本申请的技术方案中，CKAP设计可具有轻量化、统一接口、跨操作系统等优点。术语“轻量化”是指CKAP专门负责处理进程内及跨进程的连接保持，而不包括任何业务功能。“统一接口”及“跨操作系统”是指其基于不同操作系统而提供不同实现方式，对上提供统一接口。
个性化应用层升级是整个接入系统中最常见的情况。升级时，两个系统的CKAP保持一致，在两个CKAP中间传递应用运行环境，从而达到网络连接跨进程保持的目的。
在一个实施例中，实现方式如下：（1）应用系统CKAP接收到升级指令，锁死运行环境，停止对上层的一切接口服务；（2）针对不同的操作系统，可采用不同的方式来实现新的进程创建。例如，在UNIX/LINX操作系统中：CKAP总控FORK一个新的进程，该进程EXEC新的应用系统。根据UNIX/LINUX操作系统的原理，原系统打开的连接描述符自动保留；同时在CKAP中设计管道，传递该连接描述符的值，及其相关的连接状态、缓存状态等附加信息。又例如，在WINDOWS操作系统中：CKAP总控CreateProcess一个新的进程，其中的可执行文件指向新的应用系统，并打开继承父进程文件句柄的开关。根据WINDOWS操作系统的原理，原系统打开的连接描述符自动保留；同时在CKAP中设计管道，传递该连接描述符的值，及其相关的连接状态、缓存状态等附加信息。（3）CKAP自动从管道中读取文件描述符的信息及相关附加信息，对应用运行环境进行复原。然后根据应用运行环境，恢复上层运行环境，从而构建完整应用系统的运行环境。（4）重启对上层的所有接口服务，NAL和BP的业务功能得以继续处理，而网络连接从未中断。
如前文所述，CKAP具有轻量化特性，使得其升级的可能性很低。但是，在极端情况下，可能需要支持对CKAP本身进行升级。图2示出了支持CKAP升级的金融网络接入系统的示意图。在图2中，NAL和BP升级时，CKAP层同样进行了一次升级，升级原理与应用升级基本相同，区别在于需要在开发新的CKAP时同步开发CKAP.UPD组件，该组件适配旧的和新的两套CKAP，达到CKAP版本的转换的目的。
在一个实施例中，CKAP工作原理保持不变，应用升级时，通知CKAP进行升级，锁死运行环境，停止对上层的一切接口服务。随后，CKAP根据相应操作系统，创建子进程，通过管道传递应用运行环境。接着，CKAP.UPD组件首先从管道中接收信息，恢复旧的CKAP运行环境，同时转换并生成新的CKAP所需的运行环境信息，并写入管道中。然后，新的CKAP自动从管道中读取新的应用运行环境及其配置并进行恢复，并根据应用运行环境，恢复系统运行环境，从而构建完整运行环境。最后，重启对上层的所有接口服务，NAL和BP的业务功能得以继续处理，而网络连接从未中断。
综上，本申请的金融网络接入系统可具有如下特点：
1.网络接入跨进程保持
在个性化应用层升级时，网络连接的运行环境保存在CKAP当中，在升级前后的系统中CKAP得以继承，从而规避网络中断的问题。
2.跨操作系统
CKAP基于不同的操作系统提供不同的SDK，对上提供统一的接口。因此，个性化应用层的开发，实现了跨操作系统。
3.自适应升级
CKAP本身提供了升级功能，只要配套附加组件，即可完成从CKAP+个性化应用的统一升级情况下的零网络中断。
需要指出的是，在本申请的上下文中，术语“升级”可以指代新增或修改各类网络连接处理功能及相关配置，包括但不限于服务器本地相关配置，服务器进程域扩容，静态配置变更，服务器缓存的扩容等等需要服务器重启的升级。
上文中，参照附图描述了本发明的具体实施方式。但是，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。

Claims (5)

1.一种金融网络接入系统，所述系统包括：
跨进程连接保持单元，所述跨进程连接保持单元配置成与操作系统进行交互，并在网络升级过程中将所述操作系统与网络接入客户之间的网络连接的运行环境进行保持；
网络接入逻辑处理模块，其配置成与所述跨进程连接保持单元进行交互；以及
业务处理模块，其配置成与所述网络接入逻辑处理模块进行交互，
其中，所述网络接入逻辑处理模块配置成接收来自跨进程连接保持单元的第一事件进行处理，并在接收到报文时将所述报文转发给所述业务处理模块，并且其中，所述业务处理模块配置成根据具体业务来处理来自所述网络接入逻辑处理模块的第二事件。
2.如权利要求1所述的金融网络接入系统，其中，所述跨进程连接保持单元配置成在所述网络升级过程中将所述运行环境传递给子进程继承。
3.如权利要求2所述的金融网络接入系统，其中，所述跨进程连接保持单元通过执行如下步骤来实现将所述运行环境传递给子进程继承：
在接收到升级指令后，所述跨进程连接保持单元锁死运行环境，停止对所述网络接入逻辑处理模块和所述业务处理模块的接口服务；
根据不同的操作系统而相应地创建一个子进程，并创建管道来传递连接描述符以及附加信息；
自动从所述管道中读取所述连接描述符及所述附加信息来进行所述运行环境的复原；以及
重启对所述网络接入逻辑处理模块和所述业务处理模块的接口服务。
4.如权利要求3所述的金融网络接入系统，还包括：跨进程连接保持单元升级组件，所述组件用于对所述跨进程连接保持单元进行升级。
5.如权利要求4所述的金融网络接入系统，其中，所述组件配置成在所述跨进程连接保持单元创建的管道中接收所述连接描述符及所述附加信息以恢复所述跨进程连接保持单元的初始运行环境，以及配置成转换和生成新的运行环境信息，并将其写入所述管道中。
CN201610114584.4A 2016-03-01 2016-03-01 金融网络接入系统 Active CN105791007B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610114584.4A CN105791007B (zh) 2016-03-01 2016-03-01 金融网络接入系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610114584.4A CN105791007B (zh) 2016-03-01 2016-03-01 金融网络接入系统

Publications (2)

Publication Number Publication Date
CN105791007A true CN105791007A (zh) 2016-07-20
CN105791007B CN105791007B (zh) 2019-06-14

Family

ID=56386794

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610114584.4A Active CN105791007B (zh) 2016-03-01 2016-03-01 金融网络接入系统

Country Status (1)

Country Link
CN (1) CN105791007B (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1643361A2 (en) * 2004-09-30 2006-04-05 Microsoft Corporation Updating software while it is running
CN101399692A (zh) * 2007-09-27 2009-04-01 华为技术有限公司 业务迁移的方法和系统
CN102238093A (zh) * 2011-08-16 2011-11-09 杭州华三通信技术有限公司 防止业务中断的方法和装置
CN102436411A (zh) * 2011-12-31 2012-05-02 曙光信息产业股份有限公司 计算机系统进程恢复方法
US20130138789A1 (en) * 2002-12-19 2013-05-30 Mark L. Kamenetsky Systems and methods for improved multisite management of converged communication systems and computer systems
CN103475465A (zh) * 2013-09-10 2013-12-25 杭州华三通信技术有限公司 一种ISSU过程中MACsec密钥更新方法和设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130138789A1 (en) * 2002-12-19 2013-05-30 Mark L. Kamenetsky Systems and methods for improved multisite management of converged communication systems and computer systems
EP1643361A2 (en) * 2004-09-30 2006-04-05 Microsoft Corporation Updating software while it is running
CN101399692A (zh) * 2007-09-27 2009-04-01 华为技术有限公司 业务迁移的方法和系统
CN102238093A (zh) * 2011-08-16 2011-11-09 杭州华三通信技术有限公司 防止业务中断的方法和装置
CN102436411A (zh) * 2011-12-31 2012-05-02 曙光信息产业股份有限公司 计算机系统进程恢复方法
CN103475465A (zh) * 2013-09-10 2013-12-25 杭州华三通信技术有限公司 一种ISSU过程中MACsec密钥更新方法和设备

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
汤文明: "网络证券交易系统安全接入层研究", 《中国优秀硕士学位论文全文数据库（电子期刊）·信息科技辑》 *
潘红伟: "面向不间断服务的高可用系统平台设计与实现", 《中国优秀硕士学位论文全文数据库（电子期刊）·信息科技辑》 *

Also Published As

Publication number Publication date
CN105791007B (zh) 2019-06-14

Similar Documents

Publication Publication Date Title
US7844810B2 (en) Computer system and booting method therefor and server used for streaming on-demand a remaining part of a boot-up main memory image that includes an operating system
US8539087B2 (en) System and method to define, visualize and manage a composite service group in a high-availability disaster recovery environment
JP5319685B2 (ja) 大規模なネットワーク化されたシステムにおけるソフトウェアの展開
US6314567B1 (en) Apparatus and method for transferring state data when performing on-line replacement of a running program code and data
US7076689B2 (en) Use of unique XID range among multiple control processors
US7188237B2 (en) Reboot manager usable to change firmware in a high availability single processor system
US20120192182A1 (en) Migration of virtual machines
US20070260920A1 (en) Method of restoring communication state of process
US9665496B2 (en) Non-volatile memory write mechanism
US20070240171A1 (en) Device, Method, And Computer Program Product For Accessing A Non-Native Application Executing In Virtual Machine Environment
US20040153624A1 (en) High availability synchronization architecture
CN101689114B (zh) 用于集群软件实体的动态cli映射
US20200073647A1 (en) Available system, and method and program-recording medium thereof
CN105579971A (zh) 快速通道用户空间rdma资源错误检测
US8990608B1 (en) Failover of applications between isolated user space instances on a single instance of an operating system
US20160364304A1 (en) Providing availability of an agent virtual computing instance during a storage failure
US12028411B2 (en) Systems and methods for hierarchical failover groups
CN105791007A (zh) 金融网络接入系统
US11656948B2 (en) Method and system for mapping protection policies to data cluster components
US20070208894A1 (en) Modification of a layered protocol communication apparatus
US20240303227A1 (en) Custom resource schema modification
US12093723B2 (en) Dynamically assigning applications to workspaces based on context
US20240012631A1 (en) Remediation engine for updating desired state of inventory data to be replicated across multiple software-defined data centers
US20240012669A1 (en) Recovery of management appliance after upgrade failure without creating data inconsistencies
CN115280287A (zh) 执行生命周期管理

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant