在电力监控、能源管理和工业控制场景中，业务系统既要保证实时数据连续处理，又要满足严格的网络安全隔离要求。一区通常靠近生产控制和实时数据源，承担数据采集、整理与封装职责；三区则更侧重文件接收、校验解析、归档留痕以及写入目标系统。由于两侧处于不同安全区域，不能采用共享目录、数据库直连等常规方式交换数据，因此通常需要借助正向隔离装置，实现文件从一区到三区的单向摆渡。
在这种模式下，一区将实时数据封装为标准文件，放入本地待摆渡目录；正向隔离装置负责将文件单向传输至三区；三区再完成接收、校验、解析、异常分流、归档和回写。这样既满足了跨区数据交换需求，也保证了一区与三区服务器物理和逻辑独立、目录不共享、数据流向可控、过程可审计。
因此，该程序的行业背景可以概括为：面向电力/工控场景下的跨安全区数据交换需求，构建一套“一区文件生成—正向隔离摆渡—三区接收解析回写”的专用服务，以兼顾业务连续性与安全隔离要求。
该程序是一套面向跨安全区数据交换的文件摆渡服务，核心作用是把一区实时数据封装为标准文件，经正向隔离装置单向传输到三区，再由三区完成校验、解析和写回目标系统。
程序支持两种运行模式：当配置为一区服务时，负责接收实时数据回调，按转发表将数据分发到对应通道，满足条件后打包生成标准 cime 文件，并进行 SHA 校验后发布到本地待摆渡目录；当长时间无业务数据时，还可生成 alive 心跳文件，用于三区判断一区在线状态。
当配置为三区服务时，程序会周期扫描本地接收目录，识别经隔离装置摆渡过来的标准文件，完成 SHA 校验、内容解析、数据入队和批量写回实时库，同时对成功文件归档到 backup 目录、对校验或解析失败文件转移到 err_backup 目录。
此外，程序还具备较完整的运行保障能力，包括配置文件热加载、HTTP 监控接口、Worker 线程状态监测、异常告警、心跳状态维护以及历史文件归档清理等功能。通过这些机制，程序不仅实现了一区到三区的单向数据交换，也提升了整套服务的可维护性、可监控性和工程运行稳定性。
本项目采用单程序双模式实现，通过配置项区分一区服务和三区服务，整体由主程序、业务服务、监控模块和工作线程体系组成。程序启动后，先完成配置加载、日志初始化和数据库初始化，再根据 ServiceType 创建对应的 ZoneOneService 或 ZoneThreeService，并启动配置热加载线程、HTTP 监控服务和存活定时器。
一区模式下，程序接收实时数据回调，依据转发表将数据分发到不同通道队列中；当达到打包条件后，由打包线程生成标准 cime 临时文件，计算 SHA 值并生成最终文件名后，发布到一区本地待摆渡目录，供正向隔离装置单向摆渡到三区。若长时间无业务数据，还会生成 alive 心跳文件，用于三区在线状态判断。
三区模式下，程序周期扫描本地接收目录和暂存目录，对接收到的文件进行注册、校验和解析；校验通过后进入解析流程，解析出的业务数据写入写队列，再由写线程批量回写实时库或目标系统。成功文件进入 parsed 和 backup 目录归档，失败文件进入 err_backup 目录留存。
为保障工程运行，项目还实现了配置热加载、线程池并发处理、Worker 心跳监测、自动告警、HTTP 状态查询和归档清理机制，从而形成一套完整的“一区生成—隔离摆渡—三区解析回写”的跨安全区文件交换服务。
评论