[发明专利]面向电网大数据分布式系统的数据流量监控方法

权利要求书

1.面向电网大数据分布式系统的数据流量监控方法，其特征在于：包括以下步骤：

（1）判断输变电设备状态监测评价主站平台抽取单个分布式系统单位时间内的流量是否异常，识别输变电设备状态监测评价主站平台各个分布式系统的目标IP地址X、输变电设备状态监测评价主站平台的源IP地址Y，通过该目标IP地址X发送至源IP地址Y的报文合计长度，计算该系统发送至输变电设备状态监测评价主站平台的报文的当前平均流量，计算公式如下：

；（1）

式中，m_x为T时间内发送报文的数量，length为单条报文的长度，指该系统发送至输变电设备状态监测评价主站平台的报文合计长度，T为用以计算当前平均流量的时间范围；平均流量的单位为千字节每秒；

（2）根据目标IP地址X近一个自然月内向输变电设备状态监测评价主站平台发送的历史报文长度计算目标IP地址X发送报文的流量理论值，计算公式如下：

；（2）

式中，m_x1为近一个自然月内Δt时间段内发送的历史报文的数量，length为单条报文的长度，指该目标IP地址X近一个自然月内向输变电设备状态监测评价主站平台发送的历史报文合计长度；

（3）通过各目标IP地址X向输变电设备状态监测评价主站平台发送报文的流量理论值来判断目标IP地址X的当前平均流量是否正常，并在发现异常时立即输出告警；

（4）根据报文的目标IP地址X和源地址Y，对输变电设备状态监测评价主站平台及其相关的分布式系统中的IP地址集合Z进行分组，建立各目标IP地址X和源地址Y之间的对应关系，具体如下：

；（3）

式中，DstX表示发送报文的目标地址，SrcY表示抽取报文的源地址；

（5）从IP地址集合Z中提取各目标地址DstX、源地址SrcY，并计算目标地址DstX、源地址SrcY的交互报文平均流量：计算公式如下：

；（4）

式中，m_XY是指目标地址DstX、源地址SrcY在T时间内交互报文的数量，length为单条报文的长度，是指目标地址DstX、源地址SrcY在T时间内交互报文的合计长度，T是用以计算当前交互报文平均流量的时间范围，流量单位是千字节每秒；

（6）根据目标地址DstX、源地址SrcY的近一个自然月交互的历史报文信息，计算该目标地址DstX、源地址SrcY交互报文的流量理论值：

；（5）

式中，m_XY1为近一个自然月内目标地址DstX、源地址SrcY在Δt时间段内交互的历史报文的数量，length为单条报文的长度，为目标地址DstX、源地址SrcY交互的报文合计长度，流量单位是千字节每秒；

（7）根据目标地址DstX、源地址SrcY交互报文的理论流量值，判断目标地址DstX、源地址SrcY的交互报文平均流量是否正常，若不正常时立即输出告警。

2.根据权利要求1所述的所述的面向电网大数据分布式系统的数据流量监控方法，其特征在于：所述步骤（3）中的判断标准为：

目标IP地址X的当前平均流量大于等于目标IP地址X向输变电设备状态监测评价主站平台发送报文的流量理论值的0.8倍；或者目标IP地址X的当前平均流量小于等于目标IP地址X向输变电设备状态监测评价主站平台发送报文的流量理论值的1.2倍，即：

（6）。