[发明专利]一种智能变电站过程层设备的网络风暴抑制方法

摘要

本发明公开了一种智能变电站过程层设备的网络风暴抑制方法，采用CPU1、CPU2两个CPU对GOOSE，SV的网络报文进行处理，CPU1用于GOOSE和SV的网络报文过滤，CPU2对GOOSE和SV的网络报文的逻辑内容处理，通过对GOOSE和SV报文的多级过滤，实现了GOOSE和SV的网络风暴过滤，能够对智能化过程层装置进行基于CPU的稳定，快速，无损网络风暴过滤，以满足智能电网过程层设备对GOOSE及SV报文在网络风暴的情况下快速的处理要求。

主权项

1.一种智能变电站过程层设备的网络风暴抑制方法，其特征在于：采用CPU1、CPU2两个CPU对GOOSE，SV的网络报文进行处理，CPU1用于GOOSE和SV的网络报文过滤，该CPU负责控制一部分设备上的网口，这些网口只负责接收SV和GOOSE报文的接收且不接收其他报文，CPU1将过滤后的GOOSE和SV报文转发给CPU2来做GOOSE和SV的网络报文的逻辑内容处理；网络报文在CPU1上的过滤方法包括以下步骤：a)初步过滤：第一步，CPU1将关联的MAC控制器的寄存器进行设置，使相关网口允许组播的报文通过MAC控制器，非组播报文被丢弃；第二步，对CPU1的MAC控制器启用哈希过滤功能，将设备计划订阅的GOOSE和SV的目标组播地址加入硬件哈希列表的配置中，将不符合哈希键值的目标组播地址报文丢弃，即非相同键值的组播报文不能通过；b)软件过滤：第一步，CPU1判断收到的报文以太网类型是否是GOOSE或者SV，如果不是这两类报文，则丢弃；第二步，将报文根据目的组播地址和APPID的组合进行分组，比较收到的报文是否属于预配置的GOOSE/SV的相应分组中，如果报文不在任何分组中，则丢弃报文，否则将GOOSE/SV放入相应的分组中处理；第三步，在每个分组中对报文进行过滤处理，将接收报文与该APPID的上一帧报文的FCS值进行比较，如果相同，则丢弃该报文，如果是第一次接收此APPID的报文，则不丢弃；对GOOSE和SV比较上一帧报文与本报文的接收时间间隔，如果时间间隔小于预设的阀值，并且满足设定次数要求，则判定该报文的流量异常，将流量异常报文丢弃；第四步，智能学习过滤，将第一次接收到的GOOSE或SV报文的关键信息位置进行学习并记录，再次接收到该报文的时候，对报文固定部分的内容进行校验，如果报文内容改变，则重新学习，如校验无改变，则判断StNum之前的报文校验和是否相等，SqNum之后的报文校验和是否相等，如果StNum之前的报文校验和或/和SqNum之后的报文校验和不一致，则重新学习，如果StNum之前的报文校验和、SqNum之后的报文校验和都一致，则丢弃报文。