一種電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)i區(qū)至iii區(qū)數(shù)據(jù)傳輸?shù)姆椒?br> 【專利摘要】一種電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至III區(qū)數(shù)據(jù)傳輸?shù)姆椒?，包括步驟：1）I區(qū)把發(fā)送的數(shù)據(jù)按順序編號(hào)，使用TCP或UDP協(xié)議順序發(fā)送給正向物理隔離設(shè)備,并把發(fā)送的報(bào)文數(shù)據(jù)放入到發(fā)送緩存中；2）III區(qū)從正向物理隔離設(shè)備收到數(shù)據(jù)后，進(jìn)行序號(hào)校驗(yàn)，若是期望序號(hào)的報(bào)文，直接處理此報(bào)文數(shù)據(jù),否則放入接收緩存中，等待處理；3）III區(qū)若在設(shè)定的時(shí)間內(nèi)沒(méi)有收到期望的報(bào)文數(shù)據(jù)，則認(rèn)為報(bào)文已丟失，生成失序報(bào)文編號(hào)文本文件，通過(guò)反向物理隔離設(shè)備發(fā)往I區(qū)；4）I區(qū)處理III區(qū)發(fā)來(lái)的文本文件，從發(fā)送緩存中找到丟失的報(bào)文，重新發(fā)送；5）III區(qū)收到指定的報(bào)文數(shù)據(jù)后，處理此數(shù)據(jù)，并且處理接收緩存區(qū)里的緩存報(bào)文數(shù)據(jù)。本發(fā)明可靠性高、成本低廉、維護(hù)簡(jiǎn)單、使用方便。
【專利說(shuō)明】—種電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至M I區(qū)數(shù)據(jù)傳輸?shù)姆椒?br> 【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種基于正反向物理隔離設(shè)備的電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至III區(qū)數(shù)據(jù)傳輸?shù)姆椒ā?br> 【背景技術(shù)】
[0002]隨著電力系統(tǒng)自動(dòng)化技術(shù)的發(fā)展和對(duì)電力生產(chǎn)安全的要求，在電力系統(tǒng)的內(nèi)部網(wǎng)絡(luò)劃分用于安全生產(chǎn)的網(wǎng)絡(luò)I區(qū)和用于管理的網(wǎng)絡(luò)III區(qū)。在電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)的I區(qū)，III區(qū)之間增加了只能對(duì)外發(fā)送數(shù)據(jù)的正向物理隔離設(shè)備，此設(shè)備能有效地保證電力系統(tǒng)I區(qū)的網(wǎng)絡(luò)安全。但I(xiàn)區(qū)的數(shù)據(jù)通過(guò)正向隔離設(shè)備單向發(fā)送到III區(qū)，III區(qū)的數(shù)據(jù)無(wú)法通過(guò)正向隔離設(shè)備到達(dá)I區(qū)，故正向隔離設(shè)備的單向數(shù)據(jù)流特性決定了數(shù)據(jù)報(bào)文無(wú)法在應(yīng)用層上進(jìn)行安全可靠驗(yàn)證，I區(qū)發(fā)送到III區(qū)的數(shù)據(jù)的安全可靠性無(wú)法得到保障。

【發(fā)明內(nèi)容】

[0003]本發(fā)明所要解決的技術(shù)問(wèn)題，就是提供一種數(shù)據(jù)報(bào)文可在應(yīng)用層上進(jìn)行安全可靠驗(yàn)證，I區(qū)發(fā)送到III區(qū)的數(shù)據(jù)的安全可靠性得到有效保障的電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至III區(qū)數(shù)據(jù)傳輸?shù)姆椒?，且可靠性高、成本低廉、維護(hù)簡(jiǎn)單、使用方便。
[0004]解決上述技術(shù)問(wèn)題，本發(fā)明采用如下的技術(shù)方案:
[0005]一種電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至III區(qū)數(shù)據(jù)傳輸?shù)姆椒?，包括以下步驟:
[0006]I) I區(qū)把發(fā)送的數(shù)據(jù)按順序編號(hào)，使用TCP或UDP協(xié)議順序發(fā)送給正向物理隔離設(shè)備，并把發(fā)送的報(bào)文數(shù)據(jù)放入到發(fā)送緩存中；
[0007]2) III區(qū)從正向物理隔離設(shè)備收到數(shù)據(jù)后，進(jìn)行序號(hào)校驗(yàn)，若是期望序號(hào)的報(bào)文，直接處理此報(bào)文數(shù)據(jù)，否則放入接收緩存中，等待處理；
[0008]3)111區(qū)若在設(shè)定的時(shí)間內(nèi)沒(méi)有收到期望的報(bào)文數(shù)據(jù)，則認(rèn)為報(bào)文已丟失，生成失序報(bào)文編號(hào)文本文件，通過(guò)反向物理隔離設(shè)備發(fā)往I區(qū)；
[0009]4) I區(qū)處理III區(qū)發(fā)來(lái)的文本文件，從發(fā)送緩存中找到丟失的報(bào)文，重新發(fā)送；
[0010]5)111區(qū)收到指定的報(bào)文數(shù)據(jù)后，處理此數(shù)據(jù)，并且處理接收緩存區(qū)里的緩存報(bào)文數(shù)據(jù)。
[0011]本發(fā)明電力系統(tǒng)I區(qū)，III區(qū)之間的數(shù)據(jù)交互只能通過(guò)經(jīng)過(guò)認(rèn)證的正向物理隔離設(shè)備和反向物理隔離設(shè)備進(jìn)行。正向物理隔離設(shè)備限制了網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)包的傳輸方向，即數(shù)據(jù)只能從I區(qū)到III區(qū)，嚴(yán)禁III區(qū)的數(shù)據(jù)包傳向I區(qū)。反向物理隔離設(shè)備運(yùn)行III區(qū)的數(shù)據(jù)并傳向I區(qū)，但只能通過(guò)文本文件的方式進(jìn)行，避免III區(qū)的其它數(shù)據(jù)傳向I區(qū)，保證I區(qū)的網(wǎng)絡(luò)安全。
[0012]本發(fā)明通過(guò)反向物理隔離設(shè)備，把驗(yàn)證的報(bào)文發(fā)送到I區(qū)，從而保證I區(qū)至III區(qū)的數(shù)據(jù)傳輸可靠。
[0013]本發(fā)明具有以下優(yōu)點(diǎn):
[0014]1.使用現(xiàn)有的反向物理隔離設(shè)備，進(jìn)行丟失報(bào)文驗(yàn)證，不需要額外投入。[0015]2.丟失的報(bào)文使用反向物理隔離設(shè)備進(jìn)行驗(yàn)證，而不是針對(duì)每一個(gè)報(bào)文進(jìn)行一對(duì)一的反向驗(yàn)證，可大大提高運(yùn)行效率。
[0016]3.通過(guò)這種機(jī)制，I區(qū)數(shù)據(jù)可以安全可靠地傳送到III區(qū)。
【專利附圖】

【附圖說(shuō)明】
[0017]圖1為數(shù)據(jù)流向示意圖；
[0018]圖2為流程示意圖。
【具體實(shí)施方式】
[0019]下面結(jié)合附圖對(duì)本發(fā)明實(shí)施例進(jìn)行詳細(xì)描述。
[0020]如圖1、圖2所示，本發(fā)明提出一種電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至III區(qū)數(shù)據(jù)傳輸?shù)姆椒ǎㄒ韵虏襟E:
[0021]I) I區(qū)把發(fā)送的數(shù)據(jù)按順序編號(hào)，使用TCP或UDP協(xié)議順序發(fā)送給正向物理隔離設(shè)備，并把發(fā)送的報(bào)文數(shù)據(jù)放入到發(fā)送緩存中；
[0022]2) III區(qū)從正向物理隔離設(shè)備收到數(shù)據(jù)后，進(jìn)行序號(hào)校驗(yàn)，若是期望序號(hào)的報(bào)文，直接處理此報(bào)文數(shù)據(jù)，否則放入接收緩存中，等待處理；
[0023]3)111區(qū)若在設(shè)定的時(shí)間內(nèi)沒(méi)有收到期望的報(bào)文數(shù)據(jù)，則認(rèn)為報(bào)文已丟失，生成失序報(bào)文編號(hào)文本文件，通過(guò)反向物理隔離設(shè)備發(fā)往I區(qū)；
[0024]4) I區(qū)處理III區(qū)發(fā)來(lái)的文本文件，從發(fā)送緩存中找到丟失的報(bào)文，重新發(fā)送；
[0025]5)111區(qū)收到指定的報(bào)文數(shù)據(jù)后，處理此數(shù)據(jù)，并且處理接收緩存區(qū)里的緩存報(bào)文數(shù)據(jù)。
[0026]其中，正向物理隔離設(shè)備選用廠家:北京東方京海電子科技有限公司，型號(hào):DF-NS310S;反向物理隔離設(shè)備選用廠家:北京科東電力控制系統(tǒng)有限責(zé)任公司，型號(hào):StoneWall-2000，通過(guò)配套文件傳輸軟件實(shí)現(xiàn)電力系統(tǒng)III區(qū)向I區(qū)以文本文件形式傳遞數(shù)據(jù)。
【權(quán)利要求】
1.一種電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)I區(qū)至III區(qū)數(shù)據(jù)傳輸?shù)姆椒ǎㄒ韵虏襟E: 1)1區(qū)把發(fā)送的數(shù)據(jù)按順序編號(hào)，使用TCP或UDP協(xié)議順序發(fā)送給正向物理隔離設(shè)備，并把發(fā)送的報(bào)文數(shù)據(jù)放入到發(fā)送緩存中； 2)III區(qū)從正向物理隔離設(shè)備收到數(shù)據(jù)后，進(jìn)行序號(hào)校驗(yàn)，若是期望序號(hào)的報(bào)文，直接處理此報(bào)文數(shù)據(jù)，否則放入接收緩存中，等待處理； 3)111區(qū)若在設(shè)定的時(shí)間內(nèi)沒(méi)有收到期望的報(bào)文數(shù)據(jù)，則認(rèn)為報(bào)文已丟失，生成失序報(bào)文編號(hào)文本文件，通過(guò)反向物理隔離設(shè)備發(fā)往I區(qū)； 4)I區(qū)處理III區(qū)發(fā)來(lái)的文本文件，從發(fā)送緩存中找到丟失的報(bào)文，重新發(fā)送；5)III區(qū)收到指定的報(bào)文數(shù)據(jù)后，處理此數(shù)據(jù)，并且處理接收緩存區(qū)里的緩存報(bào)文數(shù)據(jù)。
【文檔編號(hào)】H04L1/16GK103595511SQ201310488159
【公開(kāi)日】2014年2月19日 申請(qǐng)日期:2013年10月17日 優(yōu)先權(quán)日:2013年10月17日
【發(fā)明者】李克勤, 胡鐵斌, 周聰, 吳錫武, 葉云琴, 夏寨芳, 孔海濱, 姜雪梅, 唐軍沛 申請(qǐng)人:廣東電網(wǎng)公司茂名供電局