[發明專利]網絡風暴的檢測設備和檢測方法

有效

• 申請號: 201710304808.2
• 申請日: 2017-05-03
• 公開（公告）號: CN107171886B
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 葉其革;楊波;張嵐;李濤;樊冬梅
• 申請（專利權）人: 廣州供電局有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/08
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 潘桂生;葛紅

1.一種網絡風暴的檢測設備，其特征在于，所述檢測設備為智能變電站中的設備，包括依次相連的微處理器、寄存器和現場可編程門陣列；

所述微處理器用于獲取預先配置的網絡風暴配置文件，對所述網絡風暴配置文件進行解析，根據解析結果獲得網絡風暴配置信息，并將網絡風暴配置信息寫入所述寄存器，其中所述網絡風暴配置文件中的信息包括檢測設備的若干個發送口以及每個發送口所要輸出的多種不同格式的單幀報文；

所述寄存器用于存儲網絡風暴配置信息，其中所述網絡風暴配置信息包括若干個發送口以及每個發送口所要輸出的所有單幀報文；

所述現場可編程門陣列從所述寄存器讀取網絡風暴配置信息，根據讀取的網絡風暴配置信息通過若干個發送口向智能變電站中的若干個待檢測設備對應輸出各個單幀報文，以對若干個待檢測設備進行網絡風暴的在線檢測；其中，所述單幀報文包括預先配置的各類TCP/IP和IEC61850單幀報文。

2.根據權利要求1所述的網絡風暴的檢測設備，其特征在于，所述現場可編程門陣列向若干個待檢測設備對應輸出所述檢測設備進行本地采樣獲得的IEC 61850-9-2以及IECGOOSE的相關單幀報文。

3.根據權利要求1所述的網絡風暴的檢測設備，其特征在于，所述網絡風暴配置文件中的信息還包括設置的每個發送口的單幀報文輸出間隔時間；

所述現場可編程門陣列獲得每個單幀報文的長度，根據每個單幀報文的長度與對應發送口的單幀報文輸出間隔時間，獲得每個單幀報文的傳輸速率，按照每個單幀報文的傳輸速率向若干個待檢測設備對應輸出各個單幀報文。

4.根據權利要求1所述的網絡風暴的檢測設備，其特征在于，還包括與所述微處理器相連的配置文件生成器；

所述配置文件生成器通過抓包軟件抓取智能變電站運行過程中產生的多種不同格式的通信報文，對抓取的所述通信報文中的若干個通信報文進行修改，獲得異常狀態報文，根據未修改的通信報文以及異常狀態報文獲得網絡風暴配置文件中的各個單幀報文。

5.根據權利要求4所述的網絡風暴的檢測設備，其特征在于，所述配置文件生成器還用于配置檢測設備的發送口的信息、每個發送口所要輸出的多種不同格式的單幀報文以及每個發送口的單幀報文輸出間隔時間。

6.根據權利要求1至5任意一項所述的網絡風暴檢測設備，其特征在于，所述檢測設備為合并單元或多合一裝置。

7.一種網絡風暴的檢測方法，其特征在于，包括步驟：

獲取預先配置的網絡風暴配置文件，其中所述網絡風暴配置文件中的信息包括檢測設備的若干個發送口以及每個發送口所要輸出的多種不同格式的單幀報文，所述檢測設備為智能變電站中的設備；

對所述網絡風暴配置文件進行解析，根據解析結果獲得網絡風暴配置信息，其中所述網絡風暴配置信息包括若干個發送口以及每個發送口所要輸出的所有單幀報文；

通過若干個發送口向智能變電站中的若干個待檢測設備對應輸出各個單幀報文，以對若干個待檢測設備進行網絡風暴的在線檢測；其中，所述單幀報文包括預先配置的各類TCP/IP和IEC61850單幀報文。

8.根據權利要求7所述的網絡風暴的檢測方法，其特征在于，通過若干個發送口向智能變電站中的若干個待檢測設備對應輸出各個單幀報文包括：

向若干個待檢測設備對應輸出所述檢測設備進行本地采樣獲得的IEC61850-9-2以及IEC GOOSE的相關單幀報文，以及預先配置的各類TCP/IP和IEC61850單幀報文。

9.根據權利要求7所述的網絡風暴的檢測方法，其特征在于，所述網絡風暴配置文件中的信息還包括設置的每個發送口的單幀報文輸出間隔時間；

通過若干個發送口向智能變電站中的若干個待檢測設備對應輸出各個單幀報文包括：

獲得每個單幀報文的長度，根據每個單幀報文的長度與對應發送口的單幀報文輸出間隔時間，獲得每個單幀報文的傳輸速率；

按照每個單幀報文的傳輸速率向若干個待檢測設備對應輸出各個單幀報文。

10.根據權利要求7至9任意一項所述的網絡風暴的檢測方法，其特征在于，獲取預先配置的網絡風暴配置文件之前，還包括步驟：

通過抓包軟件抓取智能變電站運行過程中產生的多種不同格式的通信報文，對抓取的所述通信報文中的若干個通信報文進行修改，獲得異常狀態報文；

根據未修改的通信報文以及異常狀態報文獲得網絡風暴配置文件中的各個單幀報文。