[发明专利]一种基于订阅发布模式的变电站业务安全传输系统及方法

说明书

本发明提供一种基于订阅发布模式的变电站业务安全传输系统及方法，根据每一条变电站站内继电保护业务报文的特征，对进入系统端口的报文添加一个标记，使用该标记实现在系统内部传输时候提供精确到每一条业务流的业务安全传输和隔离，并在输出业务报文时候从系统的出端口剥离该标记，还原原始继电保护业务报文。本发明实现变电站业务基于订阅/发布模式的纯净传输和相关业务的安全隔离，并实现精细到具体业务流的故障定位。本发明实现变电站业务基于订阅/发布模式的纯净传输和相关业务的安全隔离，并实现精细到具体业务流的故障定位。本发明有效避免了广播风暴的影响并极大提高业务传送的安全性和便捷性。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于订阅发布模式的变电站业务安全传输系统及方法。

背景技术

经过十多年的建设，作为智能电网骨干环节的智能变电站已经完成了通信电缆的智能化改造及关键设备的信息化和智能化，变电站的运行和维护中产生了大量生产、管理、控制等信息，这些信息的传输和共享一般通过信息交换设备进行。由于传统的信息交换设备采用基于工业以太网存储转发模式进行信息的交换，划分信息流的主要手段是VLAN和组播，只能实现粗颗粒的业务流划分，而且很容易出错。在业务出现故障时候一般通过关闭相关物理端口或者拔掉物理链接的方式隔离故障点，这种方式不能精确实现故障定位和精准隔离，且可能造成故障范围扩大。

安全问题一直是智能变电站最关注的问题，过去关键业务通过专用电缆直接传输，随着智能变电站的发展，信息交汇频繁，已经逐渐不能满足信息共享和互操作的要求，各种信息的安全隔离也就成为了必须要考虑的问题。目前变电站所采用的工业以太网交换机只能通过VLAN的方式进行间隔和业务的区分，并不能实现精确的业务区分。

由于智能化终端的大量应用和通信线缆的大量建设，使得智能变电站通信网络的业务剧增，管理和配置数据越发的复杂和重要，故障定位和信息安全问题越发突出，一定程度上增加了工程部署和运维的工作难度。业务下沉和就地化处理使得智能变电站数据信息交互频繁，对于信息的管控更加复杂，需要通信设备能够精确控制业务传输路径，实现业务安全隔离，并在发生故障时候能够定位和隔离故障。

采用基于MPLS面向连接的信息传输技术，可以在同一个物理端口提供多个虚拟端口，各个虚拟端口之间是逻辑隔离的，在变电站网络应用融合和就地化处理的应用场景下，GOOSE、SV等多种类型报文在同一物理网络中传输，“非IP”化的虚拟专线不但实现不同业务间的类似物理的安全隔离，而且还对同一业务的参与者间的交互方式进行限制，局部的错误被局限在错误发生的业务范围内，甚至端口处，不会影响其他业务，甚至不会影响本业务内的其他成员，有效避免了广播风暴的影响并极大提高业务传送的安全性和便捷性。

发明内容

本发明的目的在于提供一种基于订阅发布模式的变电站业务安全传输系统及方法，根据每一条变电站站内继电保护业务报文的特征，对进入系统端口的报文添加一个标记，使用该标记实现在系统内部传输时候提供精确到每一条业务流的业务安全传输和隔离，并在输出业务报文时候从系统的出端口剥离该标记，还原原始继电保护业务报文。

为达到上述目的，本发明提供了一种基于订阅发布模式的变电站业务安全传输系统，包括若干输入端口、若干输出端口、标记封装模块、标记管理模块、交换队列模块以及标记剥除模块；

输入端口接收业务报文后传输至所述标记封装模块；

所述标记封装模块对业务报文抽取出报文特征形成标记，在业务报文中封装所述标记；将业务报文传送至交换队列模块内部，进入交换队列进行基于所述标记的业务报文安全传输，并从所述标记剥除模块剥除标记封装后由对应的输出端口输出；

所述标记管理模块对所述标记进行核查和对业务报文的发送进行管理。