[发明专利]一种过程层设备抵御网络风暴的方法

摘要

本发明的目的在于提供一种数字化变电站过程层设备的抑制网络风暴方法，采用FPGA抑制风暴的过程与CPU抑制风暴的过程相结合，采用分时限流法实现网络风暴过滤；所述FPGA抑制网络风暴的过程为：FPGA设置前置过滤模块，模块收到报文后完成CRC校验码及帧字节异或码计算，与前一帧的CRC校验码及帧字节异或码比较，如相同，丢弃当前报文，并将CRC校验码及帧字节异或码保存用于下一帧报文判断；所述CPU抑制风暴的过程包括CPU应用层抑制网络风暴的过程和CPU驱动层抑制网络风暴的过程。本方法解决数字化变电站过程层网络异常引起设备误动或拒动，增强过程层设备运行可靠性。

主权项

1.一种过程层设备抵御网络风暴的方法，其特征在于采用FPGA抑制风暴的过程与CPU抑制风暴的过程相结合，采用分时限流法实现网络风暴过滤；A.所述FPGA抑制网络风暴的过程为：FPGA设置前置过滤模块，模块收到报文后完成CRC校验码及帧字节异或码计算，与前一帧的CRC校验码及帧字节异或码比较，如相同，丢弃当前报文，并将CRC校验码及帧字节异或码保存用于下一帧报文判断；校验通过报文流入前置过滤模块，通过前置的过滤报文放入到报文队列等待CPU通知上传；经过前置过滤的报文进行报文预处理，提取出报文的APPID和目标MAC地址后打入报文队列；B.所述CPU抑制风暴的过程包括CPU应用层抑制网络风暴的过程和CPU驱动层抑制网络风暴的过程，其中：所述CPU应用层抑制网络风暴的过程为：应用层通过统计订阅报文n的流量来判断订阅报文流量是否正常，若在t1时间内超过接收阈值rL[n]，认为订阅报文流量异常则订阅报文过滤标签使能，触发驱动层报文采用分时限流法进行过滤，持续时间t2，t2后订阅报文过滤标签清零，关闭驱动层报文过滤，重新进行统计；所述CPU驱动层抑制网络风暴的过程为：读出FPGA报文队列的应用标识APPID和目标MAC地址，若应用标识APPID和目标MAC地址和配置的不一致，则认为是非订阅的报文并通知FPGA直接丢弃该报文；若时间t2内发生风暴的报文为订阅报文时，即APPID和目标MAC地址和配置的一致时，则在分时限流措施下，只在分时开放时段T内通知FPGA接收该报文并将接收到的报文放入CPU报文缓冲，其他时段则直接通知FPGA丢弃该报文；无风暴正常订阅报文通知FPGA直接放入CPU报文缓冲。