[发明专利]一种智能变电站过程层通信中网络风暴抑制的方法

摘要

本发明公开了一种智能变电站过程层通信中网络风暴抑制的方法，通过运行网络监控服务的交换机实时检测端口流量，当流量达到阈值时，则采用风暴处理方法进行处理；通过运行网络监控服务的交换机，当检测到用户终端通信设备网卡损坏，则采用隔断方法；通过运行远程网络监控服务的交换机，当检测到环网或协议故障，则采用阻断方法；通过运行远程网络监控服务的交换机，当检测到流量超过规定阀值，则采用抑制方法；通过交换机自身运行的检测任务，当检测到交换机本身出现故障，则通过相邻交换机的装置风暴隔离阻断机制处理。本发明对通信端口做出永久隔断、指定时长阻断、流量限速，或将上述动作组合使用，实现了智能变电站过程层网络风暴的有效抑制。

主权项

一种智能变电站过程层通信中网络风暴抑制的方法，其特征在于，通过运行远程网络监控服务的交换机实时检测端口流量，当流量达到阈值时，则采用风暴处理方法进行处理；通过运行远程网络监控服务的交换机，当检测到用户终端通信设备网卡损坏，则采用隔断方法，所述隔断方法为永久性隔断并发送远程告警；通过运行远程网络监控服务的交换机，当检测到环网或协议故障，则采用阻断方法，所述阻断方法为短期消除风暴数据流量，如果相近时间内监测到多次风暴，则永久隔断并发送远程告警；通过运行远程网络监控服务的交换机，当检测到流量超过规定阀值，则采用抑制方法，所述抑制方法为限定通过的数据包流量速率，以达到丢弃多余数据包的目的；通过交换机自身运行的检测任务，当检测到交换机本身出现故障，则通过相邻交换机的装置风暴隔离阻断机制处理，所述装置风暴隔离阻断机制为永久性隔断并发送远程告警；所述风暴处理方法具体步骤如下：当所被通知检测端口的流量超过阀值时，首先判断是否配置直接阻断，如果是则直接阻断物理端口，同时发送物理告警信息给监控主机，如果否则判断近期阻断次数是否大于等于指定次数N，如果是则直接阻断物理端口，同时发送物理告警信息给监控主机，如果否则阻断一定间隔，近期阻断次数加一，当阻断间隔超时，则恢复正常数据通信。