[发明专利]基于电力自动化系统的流量监测模型

说明书

技术领域

本发明涉及一种应用于电力自动化系统的网络流量监测模型，基于自动化系统网络流量数据分析系统各业务模块间的数据交互关系，自动生成业务监测对象模型，以全景视图方式展现系统各业务组成部分间的业务流量数据、异常信息、异常影响范围，提供快捷的流量信息查看、故障处理入口。

背景技术

近年来调度数据网络应用有较快发展，包括保护故障管理、故障录波远传、电量采集系统和调度实时系统等自动化系统。数据网络是支持调度自动化系统的重要技术平台，一般要求数据网络安全可靠，实时性要求在秒级或数秒级。

目前，应用于调度自动化系统中的网络设备（主要指交换机、路由器等）品种多，数量大；随着政府对调度自动化系统安全性的要求不断提升，网络安全产品如防火墙、纵向加密装置、横向隔离设备等也逐渐增多，但是随设备配置的软件只能实现同型号设备的配置、维护与简单监测，无法与业务应用系统关联；对自动化系统运维人员来说，无法全面、系统地收集业务系统运行的实时工况，当业务系统发生异常时，亦缺乏全面、有效的手段和依据及时对异常进行定位与排查。

发明内容

本发明所解决的技术问题是在电力自动化系统中，如何以全景视图方式实时展现系统各业务组成部分间的业务流量数据、异常信息、异常影响范围，并能提供直观的流量查看方式、便捷的故障处理入口。

为解决上述技术问题，本发明是采取以下的技术方案来实现的：

本发明运用可视化界面、现代通讯、互联网、数据库等先进技术，以服务电力调度数据网自动化系统网络流量监控管理为主要目的，根据自动化系统各组成部分以及各部分间的数据交互，统计系统内部通讯产生的流量数据，分析自动化系统各模块之间的关系，自动生成符合系统网络流量行为特征的监测模型，通过全景视图方式展现自动化系统各模块之间的实时业务流量与异常，以网络流量的视角监控业务系统运行情况，辅助系统运维。

本发明的基于电力自动化系统的流量监测模型，其特征在于：包括以下功能模块

流量采集模块：实时采集全网络流量数据，为数据聚合功能模块提供基础数据；

数据聚合模块：实现海量数据的数据压缩与持久化存储，实现系统各应用功能对差异时间粒度数据的要求，提高应用模块的性能与响应速度；

关系分析模块：根据电力自动化系统服务器之间的历史流量数据，经自动分析后动态生成各服务器之间的数据交互关系；

监测视图模块：应用Flex技术实现基于自动化系统监测对象的全景视图展示，实时展现系统各业务组成部分间的业务流量数据、异常信息、异常影响范围，提供快捷的流量信息查看、故障处理入口。对于同类型节点实现以节点集合方式展现，降低视图复杂度，提高直观展示效果。

前述的基于电力自动化系统的流量监测模型，其特征在于：所述流量采集模块具体包括以下功能模块：

采集集中配置模块：封装不同品牌、型号网络设备的Flow格式流量统计功能的启动、停止命令，通过Telnet方式实现单入口的命令发送；

Flow格式数据侦听模块：该模块采用分布式部署方式，侦听采集由支持Flow技术网络设备所发送的Flow格式流量数据，实现对Flow数据的集中侦听、解析功能；

镜像数据转发模块：对于不支持Flow技术的网络设备，通过设备镜像端口采集所有镜像数据，解析后转换成NetFlow格式，并发送到Flow格式数据侦听模块。

前述的基于电力自动化系统的流量监测模型，其特征在于：所述Flow格式流量数据包括NetFlow、NetStream、sFlow、xFlow以及镜像数据。

前述的基于电力自动化系统的流量监测模型，其特征在于：所述的Flow数据侦听模块，基于分布式部署的动态扩展方式。

前述的基于电力自动化系统的流量监测模型，其特征在于：所述数据聚合模块具体包括以下各功能模块：

数据聚合模块：在内存中建立源IP地址、目的IP地址、源端口、目的端口、网络协议、时间点的组合为主键的哈希表，接收并聚合解析后的流量数据，达到1分钟时间粒度后存入数据库，识别各网络设备上重复的流量数据；

迭代聚合模块：针对系统各应用对数据时间粒度要求的差异，支持1分钟、5分钟、10分钟、30分钟、1小时、1天、1周、1月、1季度、1年等10个时间粒度的数据聚合，以数据库中1分钟聚合数据为基础，由1分钟数据聚合5分钟数据，由5分钟数据聚合10分钟数据，依此类推，对不同时间粒度流量数据进行迭代聚合，同时避免影响实时流量采集的性能。