一种基于能源行业的区域性集中式网络管控方法及系统技术方案

本发明专利技术公开了一种基于能源行业的区域性集中式网络管控方法及系统，涉及网络管控技术领域，包括：在区域能源管理机构的核心交换机下，建立并配置

【技术实现步骤摘要】
一种基于能源行业的区域性集中式网络管控方法及系统


[0001]本专利技术涉及网络管控
，具体为一种基于能源行业的区域性集中式网络管控方法及系统
。

技术介绍

[0002]近年来随着能源行业信息化
、
智能化的水平的不断发展，对能源行业基础通信设施的使用要求日益增加，网络安全的重要性逐渐变得重要起来，现有能源企业管理模式多为总部管理厂站的异地模式，因此在区域能源公司管理机构，进行集中化管控是一种发展趋势
。
[0003]基于总结实际生产过程中的区域性集中化管理经验，研发一种基于能源行业的区域性集中式网络管控方法，可将目前正在使用的能源行业区域性集中化管控方法落地，从而提升网络安全性和管理先进性
。

技术实现思路

[0004]本部分的目的在于概述本专利技术的实施例的一些方面以及简要介绍一些较佳实施例
。
在本部分以及本申请的说明书摘要和专利技术名称中可能会做些简化或省略以避免使本部分
、
说明书摘要和专利技术名称的目的模糊，而这种简化或省略不能用于限制本专利技术的范围
。
[0005]鉴于上述存在的问题，提出了本专利技术
。
[0006]因此，本专利技术解决的技术问题是：将管理功能带外化与业务网络分离，提高安全性和统一管控能力的问题
。
[0007]为解决上述技术问题，本专利技术提供如下技术方案：一种基于能源行业的区域性集中式网络管控方法，包括：
[0008]在区域能源管理机构的核心交换机下，建立并配置
Vlan
网关，对接入的设备进行识别和管理；在各下属企业核心交换机或出口路由器上配置相同
Vlan
网关，并将设备管理接口独立配置到此
Vlan
网关；在管理网络下部署
SDN
控制器，搭建管理系统，通过网络远程控制各种设备，实现集中化管理及可视化展示
。
[0009]作为本专利技术所述的基于能源行业的区域性集中式网络管控方法的一种优选方案，其中：所述配置
Vlan
网关包括在网络下安装防火墙作为
VPN
服务器，并将
Vlan
网关开放给各下级交换机，将区域能源管理机构本部接入核心交换机的设备管理接口分别单独配置到
Vlan
网关，使业务网络无法进行访问；所述设备包括路由器
、
交换机
、
防火墙
、
服务器
、5G
‑
CPE
以及
5G
工业路由器
。
[0010]作为本专利技术所述的基于能源行业的区域性集中式网络管控方法的一种优选方案，其中：所述对接入的设备进行识别和管理包括使用模糊逻辑模型对接入的设备进行分类，将其分为网络设备
、
业务设备
、
管理设备，根据设备的状态和网络行为模式进行设备识别，并将识别结果进行记录，收集对每类设备行为数据，所述行为数据包括设备的使用频率
、
使用时段；根据预测模型对设备行为进行预测，使用自回归模型捕捉数据中的自相关性，使用
差分操作使数据平稳，使用移动平均模型捕捉数据中的噪声，使用季节性差分操作处理数据中的季节性变化；将预测数据与实际数据进行比对，若观察到预测与实际数据的
MAPE
超过
10
％，进行数据质量审核，确定偏离是否是由数据质量问题导致；若数据质量无问题，对预测模型进行检查，考虑是否需要调整，若设备的行为模式改变导致
MAPE
超过
10
％，对新的行为模式进行分析，根据新的行为模式来调整或更新预测模型；若预测模型未改变，
MAPE
仍超过
10
％，对新的网络环境进行评估，更新数据集以反映新的网络环境，根据新的数据和环境评估结果来调整预测模型；若调整后
MAPE
仍超过
10
％，判断未来会发生特殊事件，利用历史数据计算事件对网络流量的影响来调整预测结果；分析调整后的预测结果，确定网络设备的最优配置和访问策略，将结果输入到
SDN
控制器中
。
[0011]作为本专利技术所述的基于能源行业的区域性集中式网络管控方法的一种优选方案，其中：所述预测模型表示为，
[0012]X
it
＝
Φ
(L
s
)
φ
(L)(1
‑
L)
d
(1
‑
L
s
)
D
Z
t
+
β
V
it
[0013][0014][0015]其中，
X
it
表示设备
i
在时间
t
的预测值，
Φ
(L
s
),
φ
(L),
Θ
(L
s
)
以及
θ
(L)
分别表示季节性和非季节性的自回归和移动平均参数，
d
和
D
分别表示非季节性和季节性的差分阶数，
L
表示滞后算子，
Z
t
表示白噪声序列，
β
表示设备类型
、
使用频率
、
使用时段等额外解释变量的系数，
V
it
表示设备
i
在时间
t
的解释变量，
A
it
表示设备
i
在时间
t
的实际观察值，
X
it
表示设备
i
在时间
t
的预测值，
T
表示观察值的数量，
N
表示设备的数量
。
[0016]作为本专利技术所述的基于能源行业的区域性集中式网络管控方法的一种优选方案，其中：所述配置相同
Vlan
网关包括基于模糊逻辑模型的分类结果，针对网络设备配置通用访问策略，针对业务设备配置特定网络服务访问策略，针对管理设备配置全局
VLAN
访问策略；所述部署
SDN
控制器包括根据设备识别结果，对于网络设备采用标准操作命令，对于业务设备采用业务特定操作命令，对于管理设备则预设全权限操作命令，并通过
SDN
控制器对原有设备的常用管理命令进行翻译，实现对设备的图形化批量管控；作为本专利技术所述的基于能源行业的区域性集中式网络管控方法的一种优选方案，其中：所述搭建管理系统包括根据设备识别和操作结果进行状态监控的同时，实施数据分析提供，若设备为网络设备，提供基础状态监控，采用时序数据分析，对设备的性能指标如吞吐量
、...

【技术保护点】

【技术特征摘要】
1.
一种基于能源行业的区域性集中式网络管控方法，其特征在于，包括：在区域能源管理机构的核心交换机下，建立并配置
Vlan
网关，对接入的设备进行识别和管理；在各下属企业核心交换机或出口路由器上配置相同
Vlan
网关，并将设备管理接口独立配置到此
Vlan
网关；在管理网络下部署
SDN
控制器，搭建管理系统，通过网络远程控制各种设备，实现集中化管理及可视化展示
。2.
如权利要求1所述的基于能源行业的区域性集中式网络管控方法，其特征在于：所述配置
Vlan
网关包括在网络下安装防火墙作为
VPN
服务器，并将
Vlan
网关开放给各下级交换机，将区域能源管理机构本部接入核心交换机的设备管理接口分别单独配置到
Vlan
网关，使业务网络无法进行访问；所述设备包括路由器
、
交换机
、
防火墙
、
服务器
、5G
‑
CPE
以及
5G
工业路由器
。3.
如权利要求2所述的基于能源行业的区域性集中式网络管控方法，其特征在于：所述对接入的设备进行识别和管理包括使用模糊逻辑模型对接入的设备进行分类，将其分为网络设备
、
业务设备
、
管理设备，根据设备的状态和网络行为模式进行设备识别，并将识别结果进行记录，收集对每类设备行为数据，所述行为数据包括设备的使用频率
、
使用时段；根据预测模型对设备行为进行预测，使用自回归模型捕捉数据中的自相关性，使用差分操作使数据平稳，使用移动平均模型捕捉数据中的噪声，使用季节性差分操作处理数据中的季节性变化；将预测数据与实际数据进行比对，若观察到预测与实际数据的
MAPE
超过
10
％，进行数据质量审核，确定偏离是否是由数据质量问题导致；若数据质量无问题，对预测模型进行检查，考虑是否需要调整，若设备的行为模式改变导致
MAPE
超过
10
％，对新的行为模式进行分析，根据新的行为模式来调整或更新预测模型；若预测模型未改变，
MAPE
仍超过
10
％，对新的网络环境进行评估，更新数据集以反映新的网络环境，根据新的数据和环境评估结果来调整预测模型；若调整后
MAPE
仍超过
10
％，判断未来会发生特殊事件，利用历史数据计算事件对网络流量的影响来调整预测结果；分析调整后的预测结果，确定网络设备的最优配置和访问策略，将结果输入到
SDN
控制器中
。4.
如权利要求3所述的基于能源行业的区域性集中式网络管控方法，其特征在于：所述预测模型表示为，
X
it
＝
Φ
(L
s
)
φ
(L)(1
‑
L)
d
(1
‑
L
s
)
D
Z
t
+
β
V
itit
其中，
X
it
表示设备
i
在时间
t
的预测值，
Φ
(L
s
),
φ
(L),
Θ
(L
s
)
以及
θ
(L)
分别表示季节性
和非季节性的自回归和移动平均参数，
d
和
D
分别表示非季节性和季节性的差分阶数，
L
表示滞后算子，
Z
t
表示白噪声序列，
β
表示额外解释变量的系数，包括设备类型
、
使用频率
、
使用时段，
V
it
表示设备
i
在时间

【专利技术属性】
技术研发人员：李国鹏，黄凤旗，李树学，孙燕捷，赵耀忠，安睿，王子威，
申请(专利权)人：华能伊敏煤电有限责任公司，
类型：发明
国别省市：