[发明专利]验证工业自动化和控制系统的通信网络的方法、装置和单元

权利要求书

1.一种用于验证工业自动化和控制系统的通信网络的单元(10)，包括：

计划模块(11)，配置成存储定义工业自动化和控制系统的所设计通信网络的计划数据，

收集器模块(12)，配置成收集定义所述工业自动化和控制系统的所部署通信网络的有效数据，以及

差检测器(13)，配置成使用所述计划数据和所述有效数据来检测所述所设计通信网络与所述所部署通信网络之间的差，

其中，所述收集器模块(12)配置成通过向所述工业自动化和控制系统的所述通信网络的一个或多个网络装置发送请求消息，并且通过作为响应而接收包含所述网络装置的物理和/或逻辑连接的配置消息，来收集所述有效数据。

2.如权利要求1所述的单元(10)，其中，所述收集器模块(12)配置成使用一个或多个响应消息来收集所述有效数据，其中所述一个或多个响应消息包括响应网络装置的网络识别信息并且响应发送给所述工业自动化和控制系统的所述所部署通信网络的一个或多个广播消息而生成。

3.如权利要求2所述的单元(10)，其中，所述收集器模块(12)配置成使用包括所识别子网络的响应网络装置的网络识别信息的响应消息来收集所述有效数据。

4.如权利要求1至3中的任一项所述的单元，其中，所述差检测器(13)配置成基于隐式或专家信息来构建所述所设计通信网络的综合网络通信模型，其中使用所述综合网络通信模型来检测所述所设计通信网络与所述所部署通信网络之间的差。

5.如权利要求4所述的单元，其中，所述隐式或专家信息包括下列至少一个：i) 入口滤波器默认地在所有开关中关断；ii) 停用没有连接到端节点的所有开关端口；iii) 站计算机能够访问所述通信网络的所有智能电子装置(IED)。

6.如权利要求1至3中的任一项所述的单元，其中，所述差检测器(13)配置成基于隐式或专家信息将所述有效数据变换为所述所部署通信网络的系统描述文件，其中使用所述所部署通信网络的所述系统描述文件以及所述所设计通信网络的系统描述文件来检测所述所设计通信网络与所述所部署通信网络之间的差。

7.如权利要求6所述的单元，其中，所述工业自动化和控制系统是输电或配电网络中的变电站的变电站自动化系统，以及所述系统描述文件是按照IEC 61850的变电站配置描述。

8.如权利要求1至3、5和7中的任一项所述的单元，还包括通知模块(14)，其配置成在所述差检测器检测所述所设计通信网络与所述所部署通信网络之间的一个或多个差的情况下，生成一个或多个通知消息。

9.一种验证工业自动化和控制系统的通信网络的方法，包括：

存储定义工业自动化和控制系统的所设计通信网络的计划数据，

收集定义所述工业自动化和控制系统的所部署通信网络的有效数据，以及

使用所述计划数据和所述有效数据来检测所述所设计通信网络与所述所部署通信网络之间的差，

其中，通过向所述工业自动化和控制系统的所述所部署通信网络的一个或多个网络装置发送请求消息，并且通过作为响应而接收包含所述网络装置的物理和/或逻辑连接的配置消息，来收集有效数据。

10.如权利要求9所述的方法，其中，使用一个或多个响应消息来收集有效数据，其中所述一个或多个响应消息包括响应网络装置的网络识别信息并且响应发送给所述工业自动化和控制系统的所述所部署通信网络的一个或多个广播消息而生成。

11.如权利要求9至10中的任一项所述的方法，其中，所述所设计通信网络的综合网络通信模型基于隐式或专家信息来构建，其中使用所述综合网络通信模型来检测所述所设计通信网络与所述所部署通信网络之间的差。