【技术实现步骤摘要】
基于5G技术的电力网安全保障的管理方法和系统及设备
[0001]本专利技术属于基于5G技术的电力通信网络领域，尤其涉及基于5G技术的电力网安全保障的管理方法和系统及设备。
技术介绍
[0002]随着我国5G网络的迅速发展，工业企业越来越多利用5G网络的高实时性和高带宽，作为其工业控制的主干网络。随着主干网络的大幅度拓宽，现场网络的带宽和流量保障出现了问题。工业控制领域的现场通信，往往存在多种用途，比如数据采集和指令下达、现场视频监控、过程数据采集、网络安全控制等。如果将这些通信都集中在一个子网络中进行传输，则极易引发网络拥堵；如果单独部署新网络进行通信隔离，则又会导致网络设备和线路建设成本大增。
[0003]现有电网的通信对流量要求大幅度增长，常导致数据采集和网络安全的通信流量大大超过了原来的数据采集和指令控制通信的流量，已经出现部分网络设备因无法进行差异化通信保障，反而使得数据采集和网络安全流量挤占了主业务通信流量。在电力物联网领域，我国已经大量投资了传统交换机，而非SDN交换机，要实现网络切片并不容易。如果采用S...
【技术保护点】
【技术特征摘要】
1.基于5G技术的电力网安全保障的管理系统，其特征在于，包括总控服务器、网络接入路由器、工业交换机、多个工控设备，还设置交换机代理装置与所述工业交换机连接通信；所述交换机代理装置，用于对交换机的流量管理和对工控设备通信管理，根据所述总控服务器下发的流量控制策略，给子网内工控设备进行VLAN划分，进行交换机流量管理；所述总控服务器，用于代理管理，生成唯一标识写入交换机代理装置中，进行访问控制策略管理，对设备和子网进行分组，从而对分组设备进行访问控制策略编排；还用于网络接入设备管理，与所管辖设备进行设备信息采集，判断所采集信息与总控服务器写入或传输的信息是否一致，进行网络隔离。2.根据权利要求1所述基于5G技术的电力网安全保障的管理系统，其特征在于，所述交换机代理装置，用于根据总控服务器对交换机代理装置的访问控制信息，对交换机的VLAN划分和VLAN的QOS等级设置，控制进行交换机流量集中管理。3.根据权利要求1所述基于5G技术的电力网安全保障的管理系统，其特征在于，所述交换机代理装置，包括操作系统和数据库，基础信息库，网络接口处理器，用于与原交换机的TCP/IP对接；串口接口处理器，用于采用SSH实现交换机登录脚本；在网络接口控制层，还包括网络设备轮询模块：用于定期向ARP协议存活的IP地址发送ping包，通过反馈，记录该端口是否存活，回包延迟和丢包率；ARP协议读取模块：用于定期发送arp查询指令，通过交换机反馈，获得存活IP地址表；与总控服务器的通信接口：用于与所述总控服务器上传本地设备信息，获得总控服务器的访问控制信息；在交换机串口控制层，还包括交换机配置读取模块：用于在串口接口处理器登录后，执行交换机配置信息读取指令，并对指令结果进行解析；交换机性能读取模块：用于在串口接口处理器登录后，执行交换机的CPU、内存信息，以及各个端口的流量信息，并根据所述总控服务器的要求，进行定时采集或阈值触发上报。4.根据权利要求1所述基于5G技术的电力网安全保障的管理系统，其特征在于，所述基础信息库包括网络接入设备信息库，用于对交换机每个有响应端口进行记录，存储信息包括设备唯一标识、MAC地址、IP地址、交换机端口号、设备协议、设备用途、所属VLAN、QOS优先级；交换机串口驱动库，存储信息包括交换机品牌、规格、SSH连接握手指令、配置读取指令、VLAN配置指令、QOS设置指令、交换机性能参数读取指令。5.一种交换机代理装置，其特征在于，用于对交换机的VLAN划分和VLAN的QOS等级设置，进行交换机流量集中管理；包括操作系统和数据库，基础信息库，网络接口处理器，用于与原交换机的TCP/IP对接；串口接...
【专利技术属性】
技术研发人员：陶文伟，苏扬，曹扬，陆力瑜，李孟阳，张文哲，胡海生，
申请(专利权)人：中国南方电网有限责任公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。