[发明专利]一种电网调控安全区数据传输系统、方法和设备

说明书

本申请公开了一种电网调控安全区数据传输系统、方法和设备，在电网调控安全区之间形成统一可靠的数据转发机制，实现了业务数据方便稳定的跨安全区传输，解决了现有的电网调控系统安全区之间数据传输依赖各个功能模块独立功能，缺少统一可靠的跨区安全区数据传输机制的技术问题。

技术领域

本申请涉及电网调控系统技术领域，尤其涉及一种电网调控安全区数据传输系统、方法和设备。

背景技术

电网调控系统根据不同安全等级，划分为安全Ⅰ区、安全Ⅱ区和安全Ⅲ区，其中安全Ⅰ区和安全Ⅱ区之间通过防火墙隔离，安全Ⅰ、安全Ⅱ区和安全Ⅲ区之间通过正反向物理隔离装置隔离。

随着电网调控系统不断发展，各个安全区业务不断增加，安全区之间数据交互需求越来越多，交互数据格式越来越复杂，数据传输可靠性要求越来越高，但是目前的电网调控系统安全区之间数据传输依赖各个功能模块独立功能，缺少统一可靠的跨区安全区数据传输机制。

发明内容

本申请提供了一种电网调控安全区数据传输系统、方法和设备，用于解决现有的电网调控系统安全区之间数据传输依赖各个功能模块独立功能，缺少统一可靠的跨区安全区数据传输机制的技术问题。

有鉴于此，本申请第一方面提供了一种电网调控安全区数据传输系统，包括数据发送安全区和数据接收安全区，所述数据发送安全区包括预配置模块和两个以上的数据转发代理节点，所述数据接收安全区包括接收代理节点；

所述预配置模块，用于将待转发数据按业务类型进行划分，将每个转发业务定义为一个数据流；

所述数据转发代理节点，用于接收所述数据发送安全区内的应用程序发送的待转发数据，将所述待转发数据转换为符合物理隔离装置数据传输安全要求的格式，发送至所述接收代理节点；

所述接收代理节点，用于接收所述数据转发代理节点发送的数据，向所述数据转发代理节点返回确认信息，所述确认信息的数据格式符合正反向物理隔离设备安全传输要求；

所述两个以上的数据转发代理节点在任意时刻，仅存在一个数据转发主机，当所述数据转发主机发生故障时，热备节点机自动切换为新的数据转发主机。

可选地，还包括监控模块；

所述监控模块，用于监视数据转发的所有环节节点，在出现数据发送失败时，或发现数据被篡改时，向所述数据转发代理节点发出异常告警。

可选地，所述数据转发代理节点具体用于：

接收所述数据发送安全区内的应用程序发送的待转发数据；

对所述待转发数据进行内容校验；

在校验通过之后，将所述待转发数据转换为符合物理隔离装置数据传输安全要求的格式，发送至所述接代理节点。

可选地，所述数据转发代理节点还用于：

在所述数据转发主机发送所述待转发数据之后，将所述待转发数据放入待确认队列，等待所述接收代理节点返回确认信息；

在所述数据转发主机接收到所述确认信息之后，将所述待转发数据从所述待确认队列中移除，并将所述确认信息转发给所有所述热备节点机；

所述热备节点机接收到所述确认信息之后，将所述待转发数据从待确认队列中移除；

若所述数据转发主机在预置时间内未接收到所述接收代理节点返回的确认信息，则在重传有效期内自动进行数据重传，在超出所述重传有效期之后，将所述待转发数据从所述数据转发主机的待确认队列中移除。

本申请第二方面提供了一种电网调控安全区数据传输方法，包括：

将待转发数据按业务类型进行划分，将每个转发业务定义为一个数据流；