一种跨安全分区的交换机性能监测方法及系统技术方案

本发明专利技术公开了一种跨安全分区的交换机性能监测方法，包括：在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；提取操作命令中需要发送至安全Ⅱ区的操作命令；通过反向隔离装置将需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。本发明专利技术能够实现跨安全分区的操作指令文件的自动化传输，提高了工作效率。本发明专利技术还公开了一种跨安全分区的交换机性能监测系统。

Switch performance monitoring method and system for cross safety partition

The invention discloses a cross partition switch performance monitoring method, including: in the security area III through acquisition server receives the configuration commands of the monitored switch equipment; extraction need to send to safe area II operation command command; through the operation sent to the security zone II reverse acquisition server command the isolation device will need to be sent to the security zone. The invention can realize automatic transmission of operation instruction files across safe partitions and improve work efficiency. The invention also discloses a switching performance monitoring system for cross safety partitions.

【技术实现步骤摘要】
一种跨安全分区的交换机性能监测方法及系统
本专利技术涉及电力调度
，尤其涉及一种跨安全分区的交换机性能监测方法及系统。
技术介绍
在智能调度系统快速发展更新的大环境下，电力调度自动化系统已由电力系统中的一门辅助性远动技术发展成为集系统性、专业性于一体的技术，是维持电力系统安全稳定运行的一大支柱。随着新技术投入应用，电力调度自动化系统时常进行系统改造与扩建，电力调度自动化值班监测平台的监测对象也经常需要进行更改，例如监测对象退役、IP地址变更、设备位置变动等等。由于原电力调度自动化值班监测平台仅仅配置了一台正向型横向单向安全隔离装置，无法实现安全Ⅲ区到安全II区之间文件的传输，所以在电力调度自动化值班监测平台Ⅲ区WEB界面上针对I区及Ⅱ区的自动化设备的修改操作生成的指令文件，都要由自动化运维员用U盘来将指令文件从Ⅲ区采集服务器的特定目录手动拷贝到Ⅱ区采集服务器的指定目录下，无法实现跨安全分区的操作指令文件的自动化传输。由于服务器等设备都是部署在机房内的，导致系统维护员每一次修改都要跑一趟机房做好文件的转移工作才能继续下面的操作，极大增加了系统运维员的工作量，降低工作效率。
技术实现思路
本专利技术提供了一种跨安全分区的交换机性能监测方法，能够实现跨安全分区的操作指令文件的自动化传输，提高了工作效率。本专利技术提供了一种跨安全分区的交换机性能监测方法，，包括：在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；提取所述操作命令中需要发送至安全Ⅱ区的操作命令；通过反向隔离装置将所述需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。优选地，所述方法还包括：将所述对被监测的交换机设备进行配置的操作命令解释成文本文件；保存所述文本文件至所述安全Ⅲ区采集服务器的指定目录。优选地，所述方法还包括：所述安全Ⅱ区采集服务器将接收到的所述发送至安全Ⅱ区的操作命令保存至所述安全Ⅱ区采集服务器的指定目录。优选地，所述方法还包括：所述安全Ⅱ区采集服务器分析并执行所述接收到的所述发送至安全Ⅱ区的操作命令。优选地，所述方法还包括：所述安全Ⅱ区采集服务器采集并接收来自安全I/II区的交换机的设备信息数据，并将所述来自安全I/II区的交换机的设备信息数据通过正向隔离装置发送至所述安全Ⅲ区采集服务器。一种跨安全分区的交换机性能监测系统，包括：安全Ⅲ区采集服务器、安全Ⅱ区采集服务器和反向隔离装置；其中：所述安全Ⅲ区采集服务器接收对被监测的交换机设备进行配置的操作命令，并提取所述操作命令中需要发送至安全Ⅱ区的操作命令；所述安全Ⅲ区采集服务器通过所述反向隔离装置将所述需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。优选地，所述安全Ⅲ区采集服务器还用于，将所述对被监测的交换机设备进行配置的操作命令解释成文本文件，并保存所述文本文件至所述安全Ⅲ区采集服务器的指定目录。优选地，所述安全Ⅱ区采集服务器用于，将接收到的所述发送至安全Ⅱ区的操作命令保存至所述安全Ⅱ区采集服务器的指定目录。优选地，所述安全Ⅱ区采集服务器还用于，分析并执行所述接收到的所述发送至安全Ⅱ区的操作命令。优选地，所述系统还包括：正向隔离装置；所述安全Ⅱ区采集服务器采集并接收来自安全I/II区的交换机的设备信息数据，并将所述来自安全I/II区的交换机的设备信息数据通过正向隔离装置发送至所述安全Ⅲ区采集服务器。由上述方案可知，本专利技术提供的一种跨安全分区的交换机性能监测方法，在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；提取操作命令中需要发送至安全Ⅱ区的操作命令；通过反向隔离装置将需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。通过在安全Ⅲ区和安全Ⅱ区之间添加反向隔离装置，实现了跨安全分区的操作指令文件的自动化传输，提高了工作效率。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术公开的一种跨安全分区的交换机性能监测方法实施例1的流程图；图2为本专利技术公开的一种跨安全分区的交换机性能监测方法实施例2的流程图；图3为本专利技术公开的一种跨安全分区的交换机性能监测方法实施例3的流程图；图4为本专利技术公开的一种跨安全分区的交换机性能监测方法实施例4的流程图；图5为本专利技术公开的一种跨安全分区的交换机性能监测方法实施例5的流程图；图6为本专利技术公开的一种跨安全分区的交换机性能监测系统实施例1的结构示意图；图7为本专利技术公开的一种跨安全分区的交换机性能监测系统实施例2的结构示意图；图8为本专利技术公开的一种跨安全分区的交换机性能监测系统实施例3的结构示意图；图9为本专利技术公开的一种跨安全分区的交换机性能监测系统实施例4的结构示意图；图10为本专利技术公开的一种跨安全分区的交换机性能监测系统实施例5的结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。如图1所示，为本专利技术公开的一种跨安全分区的交换机性能监测方法实施例1的流程图，该方法包括以下步骤：S101、在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；当需要对交换机进行监测时，采用SNMP(SimpleNetworkManagementProtocol，简单网络管理协议)，通过轮询和接收陷阱消息方式监测交换机设备的性能以及侦听告警信息。在电力调度自动化值班监测平台上创建各安全分区的交换机设备模型，并维护台帐信息及SNMPOID数据，OID(ObjectIdentifiers，SNMP代理提供的对象标识符)。在被监测的交换机对象上启动SNMP服务，并开启端口一致。SNMP访问控制的只读团体值需按规律一致设置。这样以保证新增设备能被监控服务器定期轮询模块发现，并根据监控模块预加载的MIB信息管理库识别设备类型，将其自动纳入监控范围。在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令。S102、提取操作命令中需要发送至安全Ⅱ区的操作命令；在安全Ⅲ区采集服务器接收的操作命令中包含了用户所要求发送到安全Ⅱ区采集服务器的操作指令，提取出操作命令中需要发送至安全Ⅱ区的操作命令。S103、通过反向隔离装置将需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。将提取出的操作命令中需要发送至安全Ⅱ区的操作命令通过反向隔离装置将需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。综上所述，在上述实施例中，在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；提取操作命令中需要发送至安全Ⅱ区的操作命令；通过反向隔离装置将需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。通过在安全Ⅲ区和安全Ⅱ区之间添加反向隔离装置，实现了跨安全分区的操作指令文件的自动化传输，提高了工作效率。如图2所示，为本专利技术公开的一种跨安全分区的交换机性能本文档来自技高网...

【技术保护点】
一种跨安全分区的交换机性能监测方法，其特征在于，包括：在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；提取所述操作命令中需要发送至安全Ⅱ区的操作命令；通过反向隔离装置将所述需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。

【技术特征摘要】
1.一种跨安全分区的交换机性能监测方法，其特征在于，包括：在安全Ⅲ区上通过采集服务器接收对被监测的交换机设备进行配置的操作命令；提取所述操作命令中需要发送至安全Ⅱ区的操作命令；通过反向隔离装置将所述需要发送至安全Ⅱ区的操作命令发送至安全Ⅱ区采集服务器。2.根据权利要求1所述的方法，其特征在于，还包括：将所述对被监测的交换机设备进行配置的操作命令解释成文本文件；保存所述文本文件至所述安全Ⅲ区采集服务器的指定目录。3.根据权利要求2所述的方法，其特征在于，还包括：所述安全Ⅱ区采集服务器将接收到的所述发送至安全Ⅱ区的操作命令保存至所述安全Ⅱ区采集服务器的指定目录。4.根据权利要求3所述的方法，其特征在于，还包括：所述安全Ⅱ区采集服务器分析并执行所述接收到的所述发送至安全Ⅱ区的操作命令。5.根据权利要求4所述的方法，其特征在于，还包括：所述安全Ⅱ区采集服务器采集并接收来自安全I/II区的交换机的设备信息数据，并将所述来自安全I/II区的交换机的设备信息数据通过正向隔离装置发送至所述安全Ⅲ区采集服务器。6.一种跨安全分区的交换机性能监测系统，其特征在于，包括：安...

【专利技术属性】
技术研发人员：赖欢欢，薛大立，宓群超，刘津源，黄佳佳，潘伟，余知真，郑洪波，
申请(专利权)人：国网浙江省电力公司温州供电公司，国网浙江省电力公司，国家电网公司，
类型：发明
国别省市：浙江,33