(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111667162.7 (22)申请日 2021.12.3 0 (71)申请人 中国航空研究院 地址 100000 北京市朝阳区安外北 苑2号院 申请人 中国航空工业 集团公司沈阳飞机设 计研究所 (72)发明人 孙聪　张志冰　高飞　韩传东　 曾洁　林鑫　 (74)专利代理 机构 西安吉顺和知识产权代理有 限公司 61238 专利代理师 薛涛 (51)Int.Cl. H04L 41/12(2022.01) H04L 45/00(2022.01) H04L 45/74(2022.01)H04L 47/24(2022.01) H04L 47/80(2022.01) H04L 49/90(2022.01) H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种基于异构数据链的一体化 IP组网方法 (57)摘要 本发明公开了一种基于异构数据链的一体 化IP组网方法， 具体涉及军用无线通信业务技术 领域， 该方法设计了上行流量管理模块、 数据路 由模块、 拓 扑管理模块、 上行安全管理模块、 下行 安全管理模块和下行流量管理模块， 其中， 拓扑 管理模块根据网络消息进行拓扑图、 路由表的管 理， 数据路由模块对上行业务数据进行数据路 由， 给出下一跳路由节点以及本节 点所使用的数 据链类型。 与现有技术相比， 本发明能够提升作 战网络的整体通信能力、 包括网络的健壮性以及 通信的效能范围， 该方法解决了异构数据链的互 连互通问题， 基于异构数据链建立了网络层的组 网和通信能力， 广泛适用于 现代联合作战背景下 的作战单 元。 权利要求书2页 说明书4页 附图8页 CN 114448816 A 2022.05.06 CN 114448816 A 1.一种基于异构数据链的一体化IP组网方法， 其特征在于， 设计了上行流量管理模块、 数据路由模块、 拓扑管理模块、 上行安全管理模块、 下行安全管理模块和下行流量管理模 块， 其中： 所述上行流量管理模块基于下行安全管理模块的转发数据， 对上行业务数据进行多优 先级的流 量控制； 所述数据路由模块基于上行流量管理模块的数据， 对上行业务数据进行数据路由、 并 给出下一跳路由节点以及本节点所使用的数据链类型； 所述拓扑管理模块基于上行流量管理模块的入网控制数据和下行安全管理模块的网 络消息， 进行拓扑图、 路由表的管理； 所述上行安全管理模块基于数据路由模块的数据和拓扑管理模块的网络消息， 对上行 业务数据进行 数据加密； 所述下行安全管理模块对下 行业务数据进行安全 验证； 所述下行流量管理模块基于拓扑管理模块的网络状态数据和下行安全管理模块的数 据， 对下行业务数据进行流 量控制。 2.根据权利要求1所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述上行 流量管理模块实现的QoS使用Best  Effort模型， 采用三个FIFO队列实现， 上行流量管理模 块接收到待发数据后根据数据的传输要求计算出优 先级， 再根据优先级存入对应的FIFO队 列中， FIFO队列按先进先 出的原则调度， 队列满后， 后续报文被丢弃。 3.根据权利要求1所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述下行 流量管理模块采用单个FIFO队列进 行下行数据的临 时存储， 同时将转 发数据转至上行流量 管理模块。 4.根据权利要求1所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述数据 路由模块包括如下工作流 程： 判断本节点各数据链的当前拥 塞状态， 在不拥 塞时按照优先级从高到低从各级缓存中 取缓存的待发数据进行路由， 路 由时将节点ID映射为IP地址进行处理， 在路由成功后对于 无法支持IP地址的数据链， 将下一跳IP地址反映射 为该数据链支持的ID形式。 5.根据权利要求4所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述数据 路由模块在路由时考虑了数据链的全向和定 向传输能力， 当待发数据的发送方式为广播， 则优先选择全向数据链对应的路由表进行路由， 若全向数据链无法覆盖网络内所有节点， 则对剩余未覆盖的节点进行点播发送， 即使用定 向数据链对应的路由表再次进行路由； 当 待发数据的发送方式为点播， 则优先选择定向数据 链对应的路由表进 行路由， 若路由成功， 则将待发数据转至上 行安全管理模块进行处 理。 6.根据权利要求1所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述拓扑 管理模块包括如下工作流 程： 拓扑管理模块在初始化时获取本节点的数据链配置， 若接收到本地入网控制指令， 则 根据使用的身份认证算法生成身份认证消息， 通过本节点的数据链发送出去； 其他节点接 收到身份认证消息后， 在拓扑管理模块进 行身份认证， 认证通过则更新拓扑图， 并将拓扑图 向邻节点发送； 认证未通过则进行人工验证； 本模块接收到拓扑消息后， 与本地拓扑图比 较， 若相同则已收敛， 然后更新路由表， 包括单链路由表和综合路由表； 否则更新本地拓扑权　利　要　求　书 1/2 页 2 CN 114448816 A 2图， 再将拓扑图向邻节点发送； 同时， 拓扑管理模块定时向网络内其他节点发送链路消息， 本节点根据接收到的最 新的其他节点的链路消息的时间来判断其 他节点是否断网。 7.根据权利要求1所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述上行 安全管理模块包括如下工作流 程： 当路由结果中的数据链支持自定义报文时， 对上行业务数据进行数据加密， 否则不加 密； 对业务消息使用数字签名进行加密， 对除业 务消息以外的消息不做特殊处 理。 8.根据权利要求1所述的基于异构数据链的一体化IP组网方法， 其特征在于， 所述下行 安全管理模块包括如下工作流 程： 下行安全管理模块接收到下行数据链的消息后， 经过网络防火墙进行数据筛选后， 对 身份认证、 链路以及拓扑消息， 直接转至拓扑管理模块处理； 对于业务消息， 经过数字签名 验证后， 将验证通过的数据转至下 行流量管理模块处 理。权　利　要　求　书 2/2 页 3 CN 114448816 A 3