[發明專利]一種智能變電站中安全接入方法有效

申請號：	201310384361.6	申請日：	2013-08-29
公開（公告）號：	CN103457882A	公開（公告）日：	2013-12-18
發明（設計）人：	王向群;李春龍;黃治;孫曉艷;王鶴;張增華;吳軍民;張剛;黃輝;黃在朝;于海;虞躍;姚啟桂;喻強;任杰;陳偉;于鵬飛;鄧輝;吳鵬;王瑋;沈文;侯功;陶靜;劉川;陳磊	申請（專利權）人：	國家電網公司;中國電力科學研究院
主分類號：	H04L12/947	分類號：	H04L12/947;H04L29/06
代理公司：	北京安博達知識產權代理有限公司 11271	代理人：	徐國文
地址：	100031 ***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種智能變電站安全接入方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

技術領域

本發明屬于電力通信系統，具體講涉及一種智能變電站中安全接入方法。

背景技術

以全站信息數字化、通信平臺網絡化為主要特點的智能變電站一般采用IEC61850提出的信息分層的方法將變電站自動化系統分為站控層、間隔層和過程層。過程層主要完成模擬量的采樣、開關量輸入輸出、操作控制命令的發送等與一次設備相關的功能，間隔層匯總過程層的實時數據，接收站控層的命令并向過程層發送命令。

站控層是全站的監控管理中心，提供人機界面，實現對間隔層的管理控制，并通過電力數據網與調度中心或集控中心通信。在智能變電站中，過程層網絡或者站控層網絡中智能設備一般都設計在固定的交換機端口上，例如在過程層網絡中，合并單元或者智能終端在交換機如果接錯端口，接到另外的VLAN內的話，可能會造成比較嚴重的后果，所以要確保裝置接入的正確性。同時，為了防止其它非法裝置的接入，以免對網絡的非法入侵，要對交換機端口的使用要加以限制。在智能變電站中的通信網絡中最重要的通信裝置為以太網交換機，智能設備接入交換機后，交換機會通過設備發送的報文進行地址學習，并將設備的地址記錄在交換機的MAC地址表中，通過動態學習得到的MAC地址表會隨著老化或者設備連接端口的變化而變化，可以通過添加靜態MAC地址將設備的MAC地址限定在某一端口上，使得設備只能通過此端口通信，如果進一步關閉該端口的學習能力，關閉交換機上的未知報文的泛洪，其他裝置即使接到該端口上也無法進行通信。

發明內容

針對現有技術的不足，本發明提出一種智能變電站內智能設備安全接入網絡的方法，采用限制智能變電站內智能設備接入以太網交換機端口的方式，限制網絡報文在交換機內轉發功能。通過對以太網交換機的MAC地址表中添加記錄，記錄靜態的智能設備MAC地址與交換機端口的映射關系，同時，對連接智能設備的交換機端口的學習能力進行限制，這樣設計之后，智能設備只能在限定的端口上通信，而其它設備在此端口上也無法進行通信。對于級聯交換機的情況下，將此臺交換機各個裝置的MAC地址添加到遠端級聯的交換機的地址表中，對應端口為遠端交換機的級聯端口，同時限制該級聯端口的學習能力，并關閉交換機上未知報文的泛洪。這樣可以保障所有報文都從級聯端口進入遠端交換機，在裝置接入錯誤的情況下可以快速定位。

本發明的目的是采用下述技術方案實現的：

一種智能變電站中安全接入方法，其改進之處在于，所述方法包括：

（1）確定交換機A上連接的設備；

（2）記錄交換機A上設備的MAC地址；

（3）交換機A上添加靜態MAC地址；

（4）關閉交換機A上設備的地址學習能力；

（5）關閉交換機A未知報文的泛洪能力；

（6）交換機B上port_b添加靜態MAC。

優選的，所述步驟（2）包括通過網絡設計清單或者通過智能設備自身查找每個智能設備的MAC地址表，記錄下該智能設備所連接的交換機端口號，形成一張MAC地址與端口號的映射表。

優選的，所述步驟（6）包括將交換機A上設備的MAC地址添加到級聯的交換機B的MAC地址表中，對應端口為port_b。

優選的，所述方法包括兩臺級聯的交換機為A和B；

交換機為A端口為port_a，交換機為B端口為port_b。