[发明专利]一种智能变电站过程层网络报文过滤转发装置

权利要求书

1.一种智能变电站过程层报文过滤转发装置，其特征在于，安装在过程层中心交换机GOOSE网络的A、B网之间，只连接A、B网的GOOSE通信，对接收的GOOSE报文进行参数合法性检查并与预设的白名单中GOOSE报文的关键信息比对，过滤其它类型的报文、丢弃单播报文和广播报文，只有在白名单中出现的组播报文才被转发。

2.根据权利要求1所述的装置，其特征在于，参数合法性检查中，检查的项包括组播报文目的MAC地址、EthernetType、APPID范围、VLAN范围、LimitSpeed范围、PORT范围，且报文格式应符合Q/GDW 1396-2012中GOOSE报文的定义。

3.根据权利要求1所述的装置，其特征在于，白名单中GOOSE报文的关键信息主要包括组播报文目的MAC地址、EthernetType、APPID，如果接收的GOOSE报文关键信息与白名单中有任一项不一致，此条GOOSE报文被过滤丢弃；如果接收的GOOSE报文参数关键信息与白名单保持一致，将此GOOSE报文发送到FPGA。

4.根据权利要求1或3所述的装置，其特征在于，通过FPGA转发报文，FPGA转发报文采用两级FIFO队列缓冲方式，第一级 FIFO缓冲区采用存储转发方式，缓冲区接收完单个完整的帧，直接搬运到第二级FIFO队列；第二级FIFO缓冲区采用直通转发方式，缓冲区在收到帧后，只要收到此帧的目的MAC地址，根据MAC地址表将此帧转移到对应的端口。

5.根据权利要求4所述的装置，其特征在于，转发的报文按照输入端口进行配置，并按照白名单中的条目进行端口流量控制。

6.根据权利要求5所述的装置，其特征在于，转发的GOOSE报文在端口流量超过关断门限值时关断端口，待检测到端口流量低于恢复门限值时恢复端口。

7.根据权利要求5所述的装置，其特征在于，通过CLI在MMI板上对白名单进行流量配置，并通过板间通信传递到FPGA功能板上实现相应的功能。

8.根据权利要求7所述的装置，其特征在于，MMI板通过CLI将XML格式的白名单配置文件导入和导出。

9.根据权利要求8所述的装置，其特征在于，XML格式白名单配置文件的导入采用在PC端开启tftp服务器，配置文件通过tftp协议传输到装置上做进一步解析。

10.根据权利要求9所述的装置，其特征在于，根据内存中保存的白名单信息自动生成XML格式的白名单配置文件；XML格式白名单配置文件的导出通过CLI的backup指令将配置文件保存到指定的路径。