[发明专利]跨安全区能源实时数据接入系统及方法

说明书

本发明公开了一种跨安全区能源实时数据接入系统，包括：数据接收子系统、数据转发子系统、中间库以及网络隔离装置；所述数据接收子系统部署于互联网大区，通过防火墙与客户侧用能控制系统相连，数据接收子系统还通过网络安全隔离装置与中间库相连；所述中间库部署于信息内网；所述数据转发子系统部署于信息内网，直接与中间库相连；所述网络安全隔离装置部署于互联网大区与信息内网之间，只允许特定的SQL通过，本发明通过在互联网大区部署数据接收子系统，在信息内网部署数据转发子系统，在数据接收子系统和数据转发子系统之间设置网络隔离装置在满足安全防护要求的前提下实现CPS能源数据广泛接入。

技术领域

本发明属于电力二次系统信息通信技术领域，尤其涉及一种跨安全区能源实时数据接入系统及方法。

背景技术

随着经济社会高速发展，能源和环境问题日益凸显，成为制约经济社会发展的重要因素。借助能源生产、消费技术及计算机和网络通信技术的快速发展，为能源高效生产和利用提供了可能。为提升企业能效、优化用能结构，各企业单位建设了种类繁多、功能各异的客户侧用能控制系统(以下简称为CPS)；国家电网公司为推进用能设备泛在接入、实时感知，提高电网设备利用率和全社会用能效率，开展了省级智慧能源服务平台建设。为满足安全防护要求，省级智慧能源服务平台部署于电力公司信息内网环境，而CPS主站大多部署于互联网环境，因此，如何在满足安全防护要求的前提下实现CPS能源数据广泛接入成为亟需解决的问题。

发明内容

为了解决现有技术存在的问题，本发明提供一种跨安全区能源实时数据接入系统，能够跨安全区实现能源数据接入。

本发明所要解决的技术问题是通过以下技术方案实现的：

第一方面，提供了一种跨安全区能源实时数据接入系统，包括：

数据接收子系统、数据转发子系统、中间库以及网络隔离装置；

所述数据接收子系统部署于互联网大区，通过防火墙与客户侧用能控制系统相连，数据接收子系统还通过网络安全隔离装置与中间库相连；所述中间库部署于信息内网；所述数据转发子系统部署于信息内网，直接与中间库相连；所述网络安全隔离装置部署于互联网大区与信息内网之间，只允许特定的SQL通过。

结合第一方面，进一步的，所述数据转发子系统包括数据读取模块、数据转发模块、数据清理模块以及缓存库；

所述数据读取模块用于将中间库中的待插入数据存入缓存库中；

所述数据转发模块用于将缓存库中的数据发送给SCADA系统；

所述数据清理模块用于将发送成功的数据写入中间库的历史数据表中。

结合第一方面，进一步的，所述中间库采用为mysql或oracle关系型数据库。

第二方面，提供了一种跨安全区能源实时数据接入方法，客户侧用能控制系统携带用户和密码信息请求接入数据接收子系统的权限验证模块的令牌获取接口；

权限验证模块验证用户和密码信息的有效性，验证通过后将令牌信息通过令牌获取接口返回给客户侧用能控制系统；

客户侧用能控制系统在上送的数据包的请求头中加入令牌信息访问数据接收子系统的数据上送接口；

数据上送接口接收到带有令牌信息的数据后首先经过权限验证模块验证数据中的令牌信息是否有效，若有效则通过规则校验模块对上送的数据进行校验，若校验通过，则通过数据存储模块将上送数据转化为特定的SQL语句存入中间库；

数据转发子系统的数据读取模块按照预设的频率将转化为特定SQL语句的上送数据插入到缓存库中的请求上送数据集合中；

数据转发子系统中的数据转发模块不间断轮询缓存库，将缓存库中请求上送数据集合中的数据通过消息总线发送给SCADA系统。