[發明專利]一種適用于配電安全設備網絡連接性能測試的方法及系統

在審

• 申請號: 202110488608.3
• 申請日: 2021-04-23
• 公開（公告）號: CN113285851A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 李二霞;亢超群;韓子龍;何連杰;楊紅磊;張波;李玉凌;樊勇華;許保平;孫智濤;王利;劉蕓杉
• 申請（專利權）人: 國網上海能源互聯網研究院有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

本發明公開了一種適用于配電安全設備網絡連接性能測試的方法及系統，屬于電力監控系統網絡安全防護技術領域。本發明方法，包括：針對被測配電安全接入網關及數據隔離組件配電安全接入網關及數據隔離組件，建立網絡性能測試指標體系；將被測配電安全接入網關及數據隔離組件接入測試平臺，并搭建不同的測試場景；在每一種測試場景下，通過測試平臺對網絡連接性能測試指標體系中的每個測試項目，進行測試，并獲取網絡連接性能測試結果。本發明有效地解決了當前通用性測試系統或設備中存在的無法模擬真實業務數據及數據轉發時延不準確的問題。

技術領域

本發明涉及電力監控系統網絡安全防護技術領域，并且更具體地，涉及一種適用于配電安全設備網絡連接性能測試的方法及系統。

背景技術

在配電自動化系統安全防護體系中，配電專用安全類設備起到了十分關鍵的作用，包括用，對接入主站的配電終端進行身份合法性管控的配電安全接入網關，部署在管理信息大區配電主站與配電終端縱向通信鏈路上的數據隔離組件等專用性安全防護產品。

現階段配電專用安全類設備的性能測試主要使用國外研發的通用型測試工具，此類測試工具針對五層協議中網絡層及鏈路層的報文，只能對部分基礎性能進行測試，與設備的業務應用聯系較少。

發明內容

針對上述問題，本發明提出了一種適用于配電安全設備網絡連接性能測試的方法，包括：

針對被測配電安全接入網關及數據隔離組件，建立網絡性能測試指標體系；

將被測配電安全接入網關及數據隔離組件接入測試平臺，并搭建不同的測試場景；

在每一種測試場景下，通過測試平臺對網絡性能測試指標體系中的每個測試項目，進行測試，并獲取網絡連接性能測試結果。

可選的，網絡性能測試指標體系，包括：配電安全接入網關的網絡連接性能測試指標及數據隔離組件的網絡連接性能測試指標；

所述配電安全接入網關的網絡連接性能測試指標，包括：吞吐量、最大并發連接數、新建連接數、數據轉發時延和丟包率；

所述數據隔離組件的網絡連接性能測試指標，包括：最大并發連接數、新建連接數、數據轉發時延。

可選的，測試場景包括：直連場景、經交換機連接場景、多業務連接場景及連續運行穩定性場景。

可選的，測試平臺在測試前，同時模擬配電主站及配電終端，將配電安全接入網關或數據隔離組件串行接入模擬的配電主站與模擬的配電終端中；

所述配電安全接入網關獲取模擬終端數字證書，與模擬配電終端進行身份認證。

可選的，測試平臺模擬的配電終端數量不大于60000。

可選的，網絡連接性能測試指標中最大并發連接數及新建連接數的測試過程，包括：

控制模擬配電主站向模擬終端發起TCP連接請求，當配電安全接入網關檢測并截獲到TCP連接請求后，向模擬配電終端發起認證請求，認證通過后，配電安全接入網關放行TCP連接請求，模擬配電主站和模擬配電終端建立TCP連接；

連接完成后，測試平臺計算模擬配電主站與模擬配電終端間維持的穩定連接數，作為最大并發連接數；

模擬配電主站發出FIN報文拆連接；

測試平臺通過計算模擬配電主站及模擬配電終端成功確定的TCP連接數，即新建連接數。

可選的，網絡連接性能測試指標中吞吐量、數據轉發時延和丟包率的測試過程，包括：

所述吞吐量的測試過程，具體為：