[發明專利]一種智能變電站過程層網絡報文過濾轉發裝置

在審

• 申請號: 201910071877.2
• 申請日: 2019-01-25
• 公開（公告）號: CN109617923A
• 公開（公告）日: 2019-04-12
• 發明（設計）人: 查曉銳;趙謙;張憲軍;程成;孫偉;晏平仲;梁志寶
• 申請（專利權）人: 南京國電南自電網自動化有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/761
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 耿英;董建林

1.一種智能變電站過程層報文過濾轉發裝置，其特征在于，安裝在過程層中心交換機GOOSE網絡的A、B網之間，只連接A、B網的GOOSE通信，對接收的GOOSE報文進行參數合法性檢查并與預設的白名單中GOOSE報文的關鍵信息比對，過濾其它類型的報文、丟棄單播報文和廣播報文，只有在白名單中出現的組播報文才被轉發。

2.根據權利要求1所述的裝置，其特征在于，參數合法性檢查中，檢查的項包括組播報文目的MAC地址、EthernetType、APPID范圍、VLAN范圍、LimitSpeed范圍、PORT范圍，且報文格式應符合Q/GDW 1396-2012中GOOSE報文的定義。

3.根據權利要求1所述的裝置，其特征在于，白名單中GOOSE報文的關鍵信息主要包括組播報文目的MAC地址、EthernetType、APPID，如果接收的GOOSE報文關鍵信息與白名單中有任一項不一致，此條GOOSE報文被過濾丟棄；如果接收的GOOSE報文參數關鍵信息與白名單保持一致，將此GOOSE報文發送到FPGA。

4.根據權利要求1或3所述的裝置，其特征在于，通過FPGA轉發報文，FPGA轉發報文采用兩級FIFO隊列緩沖方式，第一級 FIFO緩沖區采用存儲轉發方式，緩沖區接收完單個完整的幀，直接搬運到第二級FIFO隊列；第二級FIFO緩沖區采用直通轉發方式，緩沖區在收到幀后，只要收到此幀的目的MAC地址，根據MAC地址表將此幀轉移到對應的端口。

5.根據權利要求4所述的裝置，其特征在于，轉發的報文按照輸入端口進行配置，并按照白名單中的條目進行端口流量控制。

6.根據權利要求5所述的裝置，其特征在于，轉發的GOOSE報文在端口流量超過關斷門限值時關斷端口，待檢測到端口流量低于恢復門限值時恢復端口。

7.根據權利要求5所述的裝置，其特征在于，通過CLI在MMI板上對白名單進行流量配置，并通過板間通信傳遞到FPGA功能板上實現相應的功能。

8.根據權利要求7所述的裝置，其特征在于，MMI板通過CLI將XML格式的白名單配置文件導入和導出。

9.根據權利要求8所述的裝置，其特征在于，XML格式白名單配置文件的導入采用在PC端開啟tftp服務器，配置文件通過tftp協議傳輸到裝置上做進一步解析。

10.根據權利要求9所述的裝置，其特征在于，根據內存中保存的白名單信息自動生成XML格式的白名單配置文件；XML格式白名單配置文件的導出通過CLI的backup指令將配置文件保存到指定的路徑。