[发明专利]一种基于IEC61850芯片的网络风暴抑制装置及其方法

权利要求书

1.一种基于IEC61850芯片的网络风暴抑制装置，其特征在于，所述抑制装置采用IEC61850芯片实现，所述IEC61850芯片用于可编程的网络风暴检测以及网络风暴抑制；在所述IEC61850芯片中嵌入有网络控制器，所述网络控制器根据需求用于对网卡工作模式进行控制。

2.如权利要求1所述的基于IEC61850芯片的网络风暴抑制装置，其特征在于，所述IEC61850芯片包括通信模块、风暴判据模块、判别模块和上送模块；所述风暴判据模块通过通信模块与判别模块通信；

所述通信模块用于实现IEC61850标准的通信功能；所述风暴判据模块用于设置风暴判据；所述判别模块用于根据风暴判据对网络风暴进行判别；所述上送模块用于对判别后的广播报文和组播报文进行协议转换，并上送业务应用。

3.如权利要求2所述的基于IEC61850芯片的网络风暴抑制装置，其特征在于，所述风暴判据为智能变电站网络报文流量在风暴判别时间前大于门槛值；

所述风暴识别的门槛按照报文类别分别设置，所述风暴判别时间窗为10ms。

4.如权利要求1所述的基于IEC61850芯片的网络风暴抑制装置，其特征在于，还包括：

组播MAC地址过滤模块，用于智能变电站接收网络报文原始时刻，通过网络控制器进行组播MAC地址过滤。

5.如权利要求2所述的基于IEC61850芯片的网络风暴抑制装置，其特征在于，所述判别模块，进一步包括：

分类单元，用于对通过组播MAC地址过滤的网络报文类型进行分类；

判别单元，用于根据网络报文类型对网络风暴进行判别；

广播报文判别子单元，用于对广播报文进行判别；

组播报文判别子单元，用于对组播报文进行判别。

6.如权利要求1-5中任一项所述的基于IEC61850芯片的网络风暴抑制装置，其特征在于，所述IEC61850芯片适用于变电站站控层和过程层网络电力设备中。

7.一种基于IEC61850芯片的网络风暴抑制装置的抑制方法，其特征在于：

智能变电站接收网络报文原始时刻，组播MAC地址过滤模块通过网络控制器进行组播MAC地址过滤；

通过组播MAC地址过滤将网络报文类型分为广播报文和组播报文，判别模块根据风暴判据模块中的风暴判据分别对广播报文和组播报文进行判别；

上送模块对判别后的广播报文和组播报文进行协议转换，并上送业务应用。

8.如权利要求7所述的抑制方法，其特征在于，所述对广播报文进行判别包括：

统计广播报文流量；

广播报文流量计算，并判别广播报文流量是否大于门槛值；

根据是否大于门槛值判别广播报文是否存在网络风暴，如果广播报文存在网络风暴，则将广播报文直接丢弃；否则，正常接收广播报文。

9.如权利要求7所述的抑制方法，其特征在于，所述对组播报文进行判别包括：

判别组播报文为SV报文或GOOSE报文；

SV报文或GOOSE报文流量计算，并判别SV报文或GOOSE报文流量是否大于门槛值，进而判别SV报文或GOOSE报文是否存在网络风暴；

若为SV报文，对SV报文进行APPID过滤和SV报文流量统计，并对SV报文流量计算，判别SV报文流量是否大于门槛值，若大于门槛值，则判别SV报文为网络风暴报文，将SV报文直接丢弃；否则，正常接收SV报文；

若为GOOSE报文，对GOOSE报文进行APPID过滤，并判别GOOSE报文内容是否固定，若固定，则统计GOOSE报文中每个GOOSE控制块的流量；否则，判别GOOSE报文前后内容是否一致，若一致，则直接丢弃GOOSE报文；若不一致，正常接收GOOSE报文。

10.如权利要求9所述的抑制方法，其特征在于，若GOOSE报文内容不固定，统计每个GOOSE控制块的流量，并判别流量是否大于门槛值，若大于门槛值，则判别GOOSE报文为网络风暴报文，将GOOSE报文直接丢弃；否则，正常接收GOOSE报文。