[发明专利]一种电力信息数据采集通信系统及方法

说明书

本发明公开了一种电力信息数据采集通信系统及方法，包括：终端、终端负载均衡器、通信网关和采集系统；所述的终端采集数据，并发送至终端负载均衡器；所述的终端负载均衡器对数据编码，进行负载均衡处理，并连接至所述的通信网关；所述的通信网关制作报文，实现一收双发功能并将报文传输至所述的不同采集系统，由所述的采集系统处理数据。本发明能在尽量不影响、修改或阻碍正常的生产流程的前提下，进行新系统的上线和并轨。双轨运行期间，新老两套采集系统同时运行，并都能实现对终端的连接建立、任务发送、数据采集。最终实现两套系统和终端透明、无感知的耦合。

技术领域

本发明涉及通信领域，具体涉及一种电力信息数据采集通信系统及方法。

背景技术

国家电网公司对于采集安全的要求，研制采集系统安全加密隔离网关，设置采集终端通过运营商无线APN/VPN专网、230Mhz无线专网、北斗专网和光纤专网接入的安全接入区，满足国家和公司对用电信息采集系统信息安全建设的要求；开展用电信息采集系统攻击行为的监测预警技术研究，降低采集系统被攻击的风险，提高采集系统整体的安全性。

按要求，在采集主站横向域边界部署统一接口平台，并采用VPN方式进行加密，采用签名验签方式进行信源签别。将之前的前置机拆分为通信前置+采集前置，分别部署于安全加密隔离网关两侧。其中，通信前置集群位于安全接入区，采集前置位于三级域采集系统区内。两部分前置模块通过SSAL协议与安全加密隔离网关实现通讯。

另需要重点加强边界防护能力对采集系统“带控”与“非控”业务重新分区部署。“带控”业务分为三类，低压用户费控。将低压用户费控部署于用电信息采集系统三级域中，配备专用服务器密码机，对下发的控制类指令进行加密。

新增营销生产域部署在管理信息大区，独立成域/专网，通过正反向隔离装置与信息内网用电信息采集系统和营销安全接入区交互数据。新增营销安全接入区作为采集终端接入采集系统主站之间的DMZ区。将其他业务系统与采集系统数据采集与参数设置类业务间的接口服务取消，全部改为通过统一接口服务平台接入。对重新分区产生的五个边界，通过部署隔离装置、防火墙、IPS等安全设备加强边界安全防护能力。

在复杂安全组网的前提下，为保证第一采集系统、第二采集系统切换对系统现有业务不会造成影响，因此需要在新采集系统正式上线前期进行双轨运行验证。在尽量不影响、修改或阻碍正常的生产流程的前提下，进行并轨和上线。

发明内容

本发明的目的是在对现有业务不会造成影响的情况下，使两套采集系统同时运行，并都能实现对终端的连接建立、任务发送、数据采集。

为了达到上述目的，本发明提供了一种数据采集通信系统，包括：终端、终端负载均衡器、通信网关和采集系统；所述的终端采集数据，并发送至终端负载均衡器；所述的终端负载均衡器对数据编码，进行负载均衡处理，并连接至所述的通信网关；所述的通信网关制作报文，并将报文传输至所述的采集系统，所述的采集系统处理数据。

优选地，还包括通信前置负载均衡器；所述的采集系统包括第一采集系统和第二采集系统，所述的通信前置负载均衡器设于所述的第一采集系统和所述的通信网关之间。

优选地，所述的采集系统包括业务系统和通信组件，所述的第一采集系统的通信组件连接通信前置负载均衡器，所述第二采集系统的通信组件连接所述的通信网关，所述的通信组件连接所述的业务系统。

优选地，所述的通信网关包括：

终端处理模块，连接所述的终端负载均衡器，接收终端的连接请求；

报文发送模块，根据所述的终端处理模块同步的终端链接信息，模拟终端，与所述的通信前置负载均衡器和所述的第二采集系统建立虚拟连接；

报文处理模块，用于上下行报文的过滤、转发、模拟登陆报文；

诊断模块，用于指定所述通信网关的其他模块的工作模式。