[实用新型]电网自动化远动终端NAT装置

说明书

技术领域

本实用新型涉及一种网络通信装置，特别是一种应用于电网调度自动化系统的电网自动化远动终端NAT装置。

背景技术

电网调度自动化系统中厂站端自动化装置，如远动终端RTU、配电自动化终端DTU等，目前主要通过电力调度数据专网采用网络104远动规约与主站通信，而变电站端电力调度数据专网接入层的业务IP地址和交换机的可用端口数十分有限，当有大量自动化装置需要接入主站时，不得不增加交换机和路由器并通过地址端口NAT映射技术来解决，但采用这种方法大幅度增加了建设成本和施工维护难度，并且通用的交换机和路由器所拥有的开放的协议服务功能还会给电力调度数据专网带来网络安全问题，增加了许多不必要的网络流量，且不具备远动104规约的合法性校核功能。

发明内容

本实用新型的目的在于克服现有技术的不足，提供一种适合于电网调度自动化系统使用的电网自动化远动终端NAT装置。

本实用新型的目的是这样实现的：一种电网自动化远动终端NAT装置，其特征在于它由单片机、以太网控制芯片、SD卡组成，所述以太网控制芯片的中断输出接口与单片机的中断输入接口连接，单片机、以太网控制芯片、SD卡的SPI数据接口相互连接，SD卡、以太网控制芯片的片选接口与单片机的IO接口相连接。

所述的以太网控制芯片还连接有以太网接口电路。

本实用新型通过单片机、SD卡、以太网控制芯片、网络接口电路实现远动104规约专用网络地址端口NAT映射功能，实现耗用较少的电力调度数据网接入层IP地址资源将大量厂站端的自动化装置，如远动终端RTU、配电自动化终端DTU等，接入主站自动化系统的目的，替代了为实现NAT功能而配置的较昂贵的交换机与路由器设备，极大地降低了成本，减少了现场施工维护的工作量，并增强了远动104报文传递的安全性及隔离无关的网络流量进入主站。

附图说明

图1是本实用新型的电路原理框图。

具体实施方式

下面结合附图对本实用新型作进一步说明：

如图所示，单片机IC1包括SPI数据接口（SCLK、MISO、MOSI）、SPI主从工作模式选择接口（SS）、中断输入（INT0至 INT5）、I/O片选输出（IO1至IO7）。以太网控制芯片IC2……IC7包括SPI数据接口（SDO、SDI、SCK）、网络数据收发接口（TPOUT+、TPOUT-、TPIN+、TPIN-）、中断输出接口（INT）、片选接口（CS），本实施例采用了6个以太网控制芯片。SD卡包括SPI数据接口（DO、DI、CLK）、片选接口（CS）。单片机的SS接口经电阻上拉为高电平，即所述单片机工作于SPI主模式。以太网控制芯片的中断输出接口INT依次接入所述单片机的中断输入接口（INT0至 INT5），用于向单片机发出数据到达通知。以太网控制芯片TPOUT+、TPOUT-、TPIN+、TPIN-分别与以太网接口电路RJ的TD+、TD-、RD+、RD-相连，用于获取网络报文信号。

本实施例以太网控制芯片IC2至以太网控制芯片IC6专用于主机连接。以太网控制芯片IC7专用于网络连接。

单片机上电运行时首先通过I/O输出口片选SD卡，通过SPI总线获取SD卡中存储的配置文件并依其规则进行网络IP地址和端口的NAT映射，所述规则有2张表，其一是以中断优先级识别的网络物理端口与“IP地址+端口号”的对应关系，其二是“IP地址+端口号”与104规约站地址的对应关系； 单片机在响应以太网控制芯片的数据到达中断请求时依据中断优先级选择入口以太网控制芯片，并通过SPI总线获取所述入口以太网控制芯片中的网络报文数据，再根据IEC60870-5-104规约进行数据的过滤校核，并仅将合法的104规约报文和ICMP规约的ping命令报文替换为目的IP地址和端口号后向出口以太网控制芯片转发，而将其它报文丢弃。