[發明專利]一種基于智能交換機過程層網絡流量監測預警方法

有效

• 申請號: 201811520908.X
• 申請日: 2018-12-12
• 公開（公告）號: CN109379255B
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 劉海濤;牛健;尹亮;黃鳴宇;楊經超;陳小乾;祁升龍;赫嘉楠;王放;蘆翔;栗磊;梁亞波;劉佳;王露璐;徐麗娟;韓業虹
• 申請（專利權）人: 國網寧夏電力有限公司電力科學研究院;武漢凱默電氣有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 武漢宇晨專利事務所(普通合伙) 42001
• 代理人: 李鵬;王敏鋒

1.一種基于智能交換機過程層網絡流量監測預警方法，其特征在于，包括如下步驟：

步驟1、解析智能變電站SCD文件，提取IED設備報文參數信息，IED設備報文參數信息包括：

所有IED設備的SV發送控制塊信息中的SV采樣頻率值；

所有IED設備的GOOSE發送控制塊信息，GOOSE發送控制塊信息包括：心跳報文間隔時間T0、故障報文傳送間隔時間T1、故障報文傳送間隔時間T2、故障報文傳送間隔時間T3；

步驟2，解析智能變電站SCD文件，提取交換機端口的VLAN配置數據，根據VLAN配置數據解析出所有交換機端口的VLAN值；

步驟3，計算SV發送流量大小理論值＝SV報文長度×SV采樣頻率值；

計算GOOSE發送流量大小理論值＝2×一次故障GOOSE流量大小理論值，一次故障GOOSE流量大小理論值為一次故障周期GOOSE報文發送頻率與GOOSE報文長度的乘積；

計算IED設備發送流量大小理論值＝SV發送流量大小理論值+GOOSE發送流量大小理論值；

在故障狀態下，第一幀GOOSE報文與第二幀GOOSE報文的發送間隔為故障報文傳送間隔時間T1；第二幀GOOSE報文與第三幀GOOSE報文的發送間隔為故障報文傳送間隔時間T1；第三幀GOOSE報文與第四幀GOOSE報文發送間隔為故障報文傳送間隔時間T2；第四幀GOOSE報文和第五幀GOOSE報文發送間隔為故障報文傳送間隔時間T3；第五幀GOOSE報文之后的GOOSE報文的發送間隔為心跳報文間隔時間T0，

根據心跳報文間隔時間T0、故障報文傳送間隔時間T1、故障報文傳送間隔時間T2、故障報文傳送間隔時間T3報文發送時間間隔計算出一次故障周期GOOSE報文發送頻率；

步驟4，計算交換機端口的流量大小理論值，

交換機端口流量大小理論值包括交換機端口輸入流量大小理論值和交換機端口輸出流量大小理論值；

交換機端口輸入流量大小理論值為各個IED設備與VLAN值對應的SV發送流量大小理論值以及GOOSE發送流量大小理論值的總和；

交換機端口輸出流量大小理論值為各個IED設備與VLAN值對應的SV接收流量大小理論值以及GOOSE接收流量大小理論值的總和；

步驟5，設置交換機中統計報告控制塊的傳送周期，交換機根據統計報告控制塊對外發送統計報文，統計報文包括交換機端口輸入流量大小實時值和交換機端口輸出流量大小實時值，周期接收統計報文并記錄交換機端口輸入流量大小的實時值和交換機端口輸出流量大小實時值；

步驟6，將獲取的交換機端口輸入流量大小實時值與計算出的交換機端口輸入流量大小理論值進行比較，如果差值超出設定的誤差范圍，給出告警信息，并生成告警信息；同時獲取的交換機端口輸出流量大小實時值與計算出的交換機端口輸出理論值比較，如果差值超出設定的誤差范圍，給出告警信息，并生成告警信息。