[發明專利]一種適用于電網信息物理系統的微服務隔離方法和裝置

有效

• 申請號: 201710271748.9
• 申請日: 2017-04-24
• 公開（公告）號: CN107231291B
• 公開（公告）日: 2022-04-05
• 發明（設計）人: 梁云;王瑤;黃莉;羅黎明;曾鵬飛;孔震;倪明;繆巍巍;張斌;吳猛;陳高峰;胡斌;曹晶
• 申請（專利權）人: 全球能源互聯網研究院;國網江蘇省電力公司;國網江蘇省電力公司信息通信分公司;南京南瑞集團公司;國家電網公司
• 主分類號: H04L67/1004
• 分類號: H04L67/1004;H04L67/12;H04L67/30;H04L67/56;H04L51/212;H04L9/40;G06F9/455
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

本發明提供了一種適用于電網信息物理系統的微服務隔離方法和裝置，方法包括：定義電網信息物理系統中的微服務，以及所述微服務的類別和對應的CIM主題域，并根據微服務構建微服務矩陣；定義電網信息物理系統中的應用服務，并從微服務矩陣中選取與應用服務對應的微服務集合；將微服務集合中的微服務加載到虛擬容器中，各虛擬容器之間進行信息交互，并通過CIM主題域實現對微服務的隔離。本發明提供的技術方案依據統一的CIM實現基于微服務的信息流隔離，信息流隔離需遵循的規則在統一的微服務管理平面中執行，保障電網信息物理系統應用的規范性和安全性，且本發明技術方案具有實際可操作性，應用范圍廣泛。

技術領域

本發明涉及電網信息物理系統技術領域，具體涉及一種適用于電網信息物理系統的微服務隔離方法和裝置。

背景技術

電網是規模最大也是最復雜的互聯系統之一，是典型的信息物理融合系統研究對象，電網CPS旨在充分反映電網運行的物理過程和信息過程，體現兩者融合機理和相互作用機制，以期通過更高級的控制方式提升系統整體性能并優化全局系統運行，提高能源利用率、設備利用潛力及系統可靠性、安全性和穩定性。

在電網信息物理系統中，信息所有權和使用權等問題依然存在，而且電網信息物理系統的組織結構柔性進一步增加，需要合適的管理措施來保證不同服務之間的隔離，確保信息服務的規范性和可靠性。因此，如何通過合適的建模與管控技術，使信息隔離與業務規范結合起來，成為電網信息物理系統的研究重點，目的是為相關工程系統的設計、建設和運行提供支撐。

目前，容器技術由于其易用性、高效率等特征，得到廣泛應用，在基于容器的隔離方面已經有一定成果。例如，申請號為201610072268.5的發明專利公開了一種基于容器的數據重分布方法及裝置，該發明專利針對不同類型的數據庫容器，進行了數據庫容器的遷移，優化容器中數據庫服務的性能，有效提升容器中數據庫服務的性能。申請號為201510497067.5的發明專利公開了一種Docker容器內數據的訪問方法及裝置，該發明專利設置位于當前Docker容器外部的請求端具有對當前Docker容器內部數據所對應的掛載路徑和容器路徑的訪問權限，獲取請求并判斷所述目標請求端是否具有權限，用于提高安全性等。但是，上述兩個專利主要是基于IT技術進行優化，對業務特征考慮較少，沒有將容器技術結合到電網業務中來，尤其是在電網信息系統和物理系統高度融合的情況下，如果沒有合適的手段確保不同服務之間實現隔離，將很難保障電網信息物理系統應用的規范性和安全性。

發明內容

為了克服上述現有技術的不足，本發明提供一種適用于電網信息物理系統的微服務隔離方法和裝置，依據統一的CIM實現基于微服務的信息流隔離，信息流隔離需遵循的規則在統一的微服務管理平面中執行，保障電網信息物理系統應用的規范性和安全性，且本發明具有實際可操作性。

為了實現上述發明目的，本發明采取如下技術方案：

本發明提供一種適用于電網信息物理系統的微服務隔離方法，包括：

定義電網信息物理系統中的微服務，以及所述微服務的類別和對應的CIM主題域，并根據微服務構建微服務矩陣；

定義電網信息物理系統中的應用服務，并從微服務矩陣中選取與應用服務對應的微服務集合；

將微服務集合中的微服務加載到虛擬容器中，各虛擬容器之間進行信息交互，并通過CIM主題域實現對微服務的隔離。

所述根據微服務構建如下微服務矩陣：

其中，Bs表示微服務矩陣，s表示電網信息物理系統中的微服務，c、d分別表示微服務的類別和微服務所屬的CIM主題域，s_cd表示微服務s的類別為c，且其所屬的CIM主題域為d。

所述從微服務矩陣中選取如下與應用服務對應的微服務集合：

∏s＝C*BS*D^T