[發(fā)明專利]控制網(wǎng)絡(luò)及列車

在審

• 申請(qǐng)?zhí)枺?/td>: 202111162196.0
• 申請(qǐng)日: 2021-09-30
• 公開（公告）號(hào): CN113885474A
• 公開（公告）日: 2022-01-04
• 發(fā)明（設(shè)計(jì)）人: 楊軍;熊艷;羅欽洋;許清
• 申請(qǐng)（專利權(quán)）人: 株洲中車時(shí)代電氣股份有限公司
• 主分類號(hào): G05B23/02
• 分類號(hào): G05B23/02
• 代理公司: 北京聿宏知識(shí)產(chǎn)權(quán)代理有限公司 11372
• 代理人: 陳超德;吳昊

1.一種控制網(wǎng)絡(luò)，應(yīng)用于列車，所述列車包括：頭車和其他車，其特征在于，所述控制網(wǎng)絡(luò)包括多個(gè)數(shù)據(jù)處理裝置，所述頭車上設(shè)有兩個(gè)所述數(shù)據(jù)處理裝置，每個(gè)其他車上設(shè)有一個(gè)所述數(shù)據(jù)處理裝置，所述頭車的兩個(gè)所述數(shù)據(jù)處理裝置中一個(gè)所述數(shù)據(jù)處理裝置為主數(shù)據(jù)處理裝置，除主數(shù)據(jù)處理裝置之外的其他所述數(shù)據(jù)處理裝置為從數(shù)據(jù)處理裝置，所述頭車的冗余設(shè)備與對(duì)應(yīng)的從數(shù)據(jù)處理裝置連接，每個(gè)其他車的冗余設(shè)備與對(duì)應(yīng)的從數(shù)據(jù)處理裝置連接，每個(gè)從數(shù)據(jù)處理裝置與所述主數(shù)據(jù)處理裝置連接，其中，數(shù)據(jù)處理裝置，包括：控制模塊和數(shù)據(jù)傳輸模塊，控制模塊用于獲取配置信息，所述配置信息包括第一路由信息；數(shù)據(jù)傳輸模塊與所述控制模塊通信連接，所述數(shù)據(jù)傳輸模塊從所述控制模塊獲取所述第一路由信息，并在接收到報(bào)文的情況下，基于所述第一路由信息對(duì)所述報(bào)文進(jìn)行處理。

2.根據(jù)權(quán)利要求1所述的控制網(wǎng)絡(luò)，其特征在于，所述主數(shù)據(jù)處理裝置用于接收配置信息，所述配置信息包括各個(gè)從數(shù)據(jù)處理裝置的第一路由信息，并將各個(gè)從數(shù)據(jù)處理裝置對(duì)應(yīng)的第一路由信息發(fā)送給各個(gè)從數(shù)據(jù)處理裝置；

各個(gè)從數(shù)據(jù)處理裝置在接收到報(bào)文的情況下，各個(gè)從數(shù)據(jù)處理裝置基于對(duì)應(yīng)的第一路由信息對(duì)報(bào)文進(jìn)行處理。

3.根據(jù)權(quán)利要求2所述的控制網(wǎng)絡(luò)，其特征在于，各個(gè)從數(shù)據(jù)處理裝置還用于將報(bào)文進(jìn)行鏡像處理，得到鏡像數(shù)據(jù)，并將所述鏡像數(shù)據(jù)發(fā)送給所述主數(shù)據(jù)處理裝置；

所述主數(shù)據(jù)處理裝置還用于基于所述鏡像數(shù)據(jù)進(jìn)行安全審計(jì)。

4.根據(jù)權(quán)利要求3所述的控制網(wǎng)絡(luò)，其特征在于，所述數(shù)據(jù)傳輸模塊與所述控制模塊采用OpenFlow協(xié)議進(jìn)行通信，或所述數(shù)據(jù)傳輸模塊與所述控制模塊基于高速串行計(jì)算機(jī)擴(kuò)展總線進(jìn)行通信。

5.根據(jù)權(quán)利要求4所述數(shù)據(jù)處理裝置，其特征在于，所述數(shù)據(jù)傳輸模塊包括：

接收單元，用于接收?qǐng)?bào)文；

解析單元，用于對(duì)所述報(bào)文進(jìn)行解析，以獲得所述報(bào)文的第二路由信息；

對(duì)比單元，用于比較所述第一路由信息和所述第二路由信息，得到比較結(jié)果；

第一處理單元，用于在所述比較結(jié)果表征所述第一路由信息和所述第二路由信息相匹配的情況下，對(duì)所述報(bào)文進(jìn)行傳輸。

第二處理單元，用于在所述比較結(jié)果表征所述第一路由信息和所述第二路由信息不匹配的情況下，丟棄所述報(bào)文。

6.根據(jù)權(quán)利要求5所述的數(shù)據(jù)處理裝置，其特征在于，所述數(shù)據(jù)傳輸模塊還包括：

發(fā)送單元，用于在所述將所述報(bào)文進(jìn)行鏡像處理，得到鏡像數(shù)據(jù)，并將所述鏡像數(shù)據(jù)發(fā)送給所述控制模塊；

所述控制模塊還用于基于所述鏡像數(shù)據(jù)進(jìn)行安全審計(jì)。

7.根據(jù)權(quán)利要求6所述的數(shù)據(jù)處理裝置，其特征在于，數(shù)據(jù)傳輸模塊還包括：

限流處理單元，用于對(duì)所述數(shù)據(jù)傳輸模塊的端口進(jìn)行限流處理；

廣播風(fēng)暴抑制單元，用于對(duì)所述數(shù)據(jù)傳輸模塊的端口開啟廣播風(fēng)暴抑制功能。

8.根據(jù)權(quán)利要求6所述的數(shù)據(jù)處理裝置，其特征在于，所述配置信息還包括：特征匹配庫(kù)，所述特征匹配庫(kù)包括攻擊特征與防護(hù)規(guī)則的對(duì)應(yīng)關(guān)系；

所述控制模塊還用于對(duì)所述鏡像數(shù)據(jù)進(jìn)行特征提取得到特征信息，并確定所述特征信息是否在所述特征匹配庫(kù)中，在確定所述特征信息在所述特征匹配庫(kù)中的情況下，執(zhí)行所述特征信息對(duì)應(yīng)的防護(hù)規(guī)則。

9.根據(jù)權(quán)利要求1所述的數(shù)據(jù)處理裝置，所述配置信息還包括：權(quán)限信息，不同的權(quán)限信息對(duì)應(yīng)不同的配置功能，所述第一路由信息包括：源IP、源MAC、目的IP、目的MAC、組播地址，所述第一路由信息存儲(chǔ)在靜態(tài)配置表中。

10.一種列車，其特征在于，包括權(quán)利要求1至9任一項(xiàng)所述的控制網(wǎng)絡(luò)。