[发明专利]一种基于智能交换机过程层网络流量监测预警方法

摘要

本发明公开了一种基于智能交换机过程层网络流量监测预警方法，提取IED设备报文参数信息；提取交换机端口的VLAN配置数据；计算IED设备发送流量大小理论值；计算交换机端口的流量大小理论值；接收交换机发出的报告控制块并记录交换机端口输入流量大小的实时值和交换机端口输出流量大小实时值；进行比对告警信息，并生成告警信息。本发明监控整个过程层网络的运行情况，对流量超过设定的误差范围的交换机端口给出告警，及时发现过程层网络的安全隐患，有利于智能变电站网络的稳定运行。

主权项

1.一种基于智能交换机过程层网络流量监测预警方法，其特征在于，包括如下步骤：步骤1、解析智能变电站SCD文件，提取IED设备报文参数信息，IED设备报文参数信息包括：所有IED设备的SV发送控制块信息中的SV采样频率值；所有IED设备的GOOSE发送控制块信息，GOOSE发送控制块信息包括：心跳报文间隔时间T0、 故障报文传送间隔时间T1、故障报文传送间隔时间T2、故障报文传送间隔时间T3；步骤2，解析智能变电站SCD文件，提取交换机端口的VLAN配置数据，根据VLAN配置数据解析出所有交换机端口的VLAN值；步骤3， 计算SV发送流量大小理论值=SV报文长度×SV采样频率值；计算GOOSE发送流量大小理论值=2×一次故障GOOSE流量大小理论值，一次故障GOOSE流量大小理论值为一次故障周期GOOSE报文发送频率与GOOSE报文长度；计算IED设备发送流量大小理论值=SV发送流量大小理论值+GOOSE发送流量大小理论值；步骤4，计算交换机端口的流量大小理论值，交换机端口流量大小理论值包括交换机端口输入流量大小理论值和交换机端口输出流量大小理论值；交换机端口输入流量大小理论值为各个IED设备与VLAN值对应的SV发送流量大小理论值以及GOOSE发送流量大小理论值的总和；交换机端口输出流量大小理论值为各个IED设备与VLAN值对应的SV接收流量大小理论值以及GOOSE接收流量大小理论值的总和；步骤5，设置交换机中统计报告控制块的传送周期，交换机根据统计报告控制块对外发送统计报文，统计报文包括交换机端口输入流量大小实时值和交换机端口输出流量大小实时值，周期接收统计报文并记录交换机端口输入流量大小的实时值和交换机端口输出流量大小实时值；步骤6， 将获取的交换机端口输入流量大小实时值与计算出的交换机端口输入流量大小理论值进行比较，如果差值超出设定的误差范围，给出告警信息，并生成告警信息；同时获取的交换机端口输出流量大小实时值与计算出的交换机端口输出理论值比较，如果差值超出设定的误差范围，给出告警信息，并生成告警信息。