[发明专利]一种基于智能交换机过程层网络流量监测预警方法

权利要求书

1.一种基于智能交换机过程层网络流量监测预警方法，其特征在于，包括如下步骤：

步骤1、解析智能变电站SCD文件，提取IED设备报文参数信息，IED设备报文参数信息包括：

所有IED设备的SV发送控制块信息中的SV采样频率值；

所有IED设备的GOOSE发送控制块信息，GOOSE发送控制块信息包括：心跳报文间隔时间T0、故障报文传送间隔时间T1、故障报文传送间隔时间T2、故障报文传送间隔时间T3；

步骤2，解析智能变电站SCD文件，提取交换机端口的VLAN配置数据，根据VLAN配置数据解析出所有交换机端口的VLAN值；

步骤3，计算SV发送流量大小理论值＝SV报文长度×SV采样频率值；

计算GOOSE发送流量大小理论值＝2×一次故障GOOSE流量大小理论值，一次故障GOOSE流量大小理论值为一次故障周期GOOSE报文发送频率与GOOSE报文长度的乘积；

计算IED设备发送流量大小理论值＝SV发送流量大小理论值+GOOSE发送流量大小理论值；

在故障状态下，第一帧GOOSE报文与第二帧GOOSE报文的发送间隔为故障报文传送间隔时间T1；第二帧GOOSE报文与第三帧GOOSE报文的发送间隔为故障报文传送间隔时间T1；第三帧GOOSE报文与第四帧GOOSE报文发送间隔为故障报文传送间隔时间T2；第四帧GOOSE报文和第五帧GOOSE报文发送间隔为故障报文传送间隔时间T3；第五帧GOOSE报文之后的GOOSE报文的发送间隔为心跳报文间隔时间T0，

根据心跳报文间隔时间T0、故障报文传送间隔时间T1、故障报文传送间隔时间T2、故障报文传送间隔时间T3报文发送时间间隔计算出一次故障周期GOOSE报文发送频率；

步骤4，计算交换机端口的流量大小理论值，

交换机端口流量大小理论值包括交换机端口输入流量大小理论值和交换机端口输出流量大小理论值；

交换机端口输入流量大小理论值为各个IED设备与VLAN值对应的SV发送流量大小理论值以及GOOSE发送流量大小理论值的总和；

交换机端口输出流量大小理论值为各个IED设备与VLAN值对应的SV接收流量大小理论值以及GOOSE接收流量大小理论值的总和；

步骤5，设置交换机中统计报告控制块的传送周期，交换机根据统计报告控制块对外发送统计报文，统计报文包括交换机端口输入流量大小实时值和交换机端口输出流量大小实时值，周期接收统计报文并记录交换机端口输入流量大小的实时值和交换机端口输出流量大小实时值；

步骤6，将获取的交换机端口输入流量大小实时值与计算出的交换机端口输入流量大小理论值进行比较，如果差值超出设定的误差范围，给出告警信息，并生成告警信息；同时获取的交换机端口输出流量大小实时值与计算出的交换机端口输出理论值比较，如果差值超出设定的误差范围，给出告警信息，并生成告警信息。