【技术实现步骤摘要】
本专利技术涉及数据交互，尤其涉及一种电力数据采集监控装置集成微型纵向加密的无线传输方法。
技术介绍
1、随着“3060”双碳目标的落实与践行，以及新型电力系统的建设，可再生能源发电装机容量越来越高，尤其是分布式光伏大规模并网，对电网的安全稳定运行和新能源的消纳带来了诸多问题。为此，迫切需要实现对分布式光伏的可观、可测、可调、可控，通过智能化的电力调度运行机制，发挥大电网的综合平衡能力，提升电网的安全稳定性和对新能源发电的消纳能力。
2、为保障分布式电源安全接入，支撑新型电力系统建设，防范黑客及恶意代码等通过分布式电源接入电力监控系统发起的攻击及侵害，防止电力监控系统的崩溃或瘫痪，以及由此造成的电力设备事故或电力安全事件，依据《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案等安全防护方案和评估规范》及国家有关规定，调度侧安全接入区与分布式电源之间的数据采集与传输，需要采用纵向加密认证措施，实现双向身份认证、数据加密和访问控制，确保信息的机密性、完整性，保障电力监控系统的安全。
3、另一方面，由于分布式光伏地域分布广泛、数量巨大，用户侧对增加设备投资意愿不强，现有的电力专用纵向加密装置成本高，显然不适合分布式光伏场景。因而，有必要采用高集成度、低成本的数据采集传输方案，既能满足分布式光伏数据采集传输，又能满足电力安全防护纵向加密要求的智能终端，实现分布式光伏安全可靠的接入电网调度。
4、传统的发电厂、集中式风电场、光伏站、变电站的保护、测量及控制装置都是接入站内远动装置，经过电力专用纵
技术实现思路
1、为解决传统的通信方式存在的缺点的技术问题，本专利技术提供一种电力数据采集监控装置集成微型纵向加密的无线传输方法。
2、本专利技术采用以下技术方案实现：一种电力数据采集监控装置集成微型纵向加密的无线传输方法，包括以下步骤：
3、s1、加密系统构建；
4、s2、报文转发配置；
5、s3、电力数据采集监控装置ip地址分配；
6、s4、1m加密模块的网络模式及ip分配；
7、s5、4g/5g无线模组节点配置；
8、s6、1m加密模块隧道及加密策略配置；
9、s7、电力数据采集监控装置与调度侧无线加密通信业务数据流；
10、s8、上行通信路由与地址转换；
11、s9、下行通信路由与地址转换。
12、作为上述方案的进一步改进，所述步骤s1中加密系统包括电力数据采集监控装置、设置电力数据采集监控装置上的minipci-e接口以及与minipci-e接口连接的minipci-e接口1m微型纵向加密模块和minipci-e接口4g/5g无线模组；
13、电力数据采集监控装置包含有网口eth0、网口eth1和网口eth2，1m加密模块包括外网口和内网口，网口eth0用于现场其他设备通信及装置管理维护，网口eth1为系统业务口，与1m加密模块内网口连接，网口2用于接收上下行加密数据包，与1m加密模块外网口连接。
14、作为上述方案的进一步改进，所述步骤s2中电力数据采集监控装置将不同网卡上收到的报文转发给其他网络设备，对配置文件进行修改和配置，使电力数据采集监控装置具备报文转发功能。
15、作为上述方案的进一步改进，所述步骤s3中电力数据采集监控装置将其下属的网口进行地址分配，形成电力数据采集监控装置ip地址分配信息。
16、作为上述方案的进一步改进，所述步骤s4中设置1m加密模块的网络模式以及ip分配信息。
17、作为上述方案的进一步改进，所述步骤s5中4g/5g无线模组对sim卡和网络节点信息进行配置。
18、作为上述方案的进一步改进，所述步骤s6中将调度侧电力纵向加密认证装置证书导入1m加密模块中，然后配置1m加密模块与调度侧电力纵向加密认证装置的加密隧道，对加密隧道的ip地址进行配置，此后配置加密策略，分别配置电力数据采集监控装置和调度侧业务主机的业务ip地址和端口，并选择业务数据包加密方式。
19、作为上述方案的进一步改进，所述步骤s7中上行业务数据流沿电力数据采集监控装置进入1m加密模块进行加密，然后返回至电力数据采集监控装置中，再通过4g/5g无线模组将加密业务数据包发送至调度侧无线路由网络节点；
20、下行业务数据流，4g/5g无线模组将调度侧发送的加密业务数据包传输至电力数据采集监控装置，然后传输至1m加密模块进行认证解密，解密后的业务数据包传输至电力数据采集监控装置进行行解析处理。
21、作为上述方案的进一步改进，所述步骤s8中配置电力数据采集监控装置的静态路由，指定到调度侧平台目标ip地址，上行业务数据包通过电力数据采集监控装置经过1m加密模块进行加密，再将源地址、目标地址和业务数据包封包，此时的加密包包含两层地址，外层地址为隧道两端地址，即源地址为1m加密装置的外网口、目标地址为调度侧无线路由中sim卡ip地址，最后，由电力数据采集监控装置将报文通过4/5g无线模块传输至主站侧无线路由、再通过电力专用纵向加密认证装置到调度侧业务平台目标网口。
22、作为上述方案的进一步改进，所述步骤s9中调度主站侧下行数据包通过4/5g模组进入，此时的加密数据包包含两层地址，外层地址为隧道两端地址，即源地址为调度侧无线路由中sim卡ip地址、目标地址为电力数据采集监控装置的4/5g无线模组的sim卡ip地址，经1m加密模块认证、解密后，再由经1m加密模块进入电力数据采集监控装置，最后由电力数据采集监控装置上的业务软件对下行业务数据包进行解析处理。
23、相比现有技术，本专利技术的有益效果在于：
24、1、本专利技术基于电力数据采集监控装置的基础上，通过minipci-e接口集成1m微型纵向加密模块和4g/5g无线模组，实现分布式光伏运行数据采集、加密认证和无线传输，通过电力数据采集监控装置自带的iptables服务，实现电力数据采集监控装置业务数据口、加密模块、无线模组以及调度端无线路由之间的路由策略本文档来自技高网...
【技术保护点】
1.一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，包括以下步骤：
2.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S1中加密系统包括电力数据采集监控装置、设置电力数据采集监控装置上的MINIPCI-E接口以及与MINIPCI-E接口连接的MINIPCI-E接口1M微型纵向加密模块和MINIPCI-E接口4G/5G无线模组；
3.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S2中电力数据采集监控装置将不同网卡上收到的报文转发给其他网络设备，对配置文件进行修改和配置，使电力数据采集监控装置具备报文转发功能。
4.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S3中电力数据采集监控装置将其下属的网口进行地址分配，形成电力数据采集监控装置IP地址分配信息。
5.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S4中设置1M加密模
6.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S5中4G/5G无线模组对SIM卡和网络节点信息进行配置。
7.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S6中将调度侧电力纵向加密认证装置证书导入1M加密模块中，然后配置1M加密模块与调度侧电力纵向加密认证装置的加密隧道，对加密隧道的IP地址进行配置，此后配置加密策略，分别配置电力数据采集监控装置和调度侧业务主机的业务IP地址和端口，并选择业务数据包加密方式。
8.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S7中上行业务数据流沿电力数据采集监控装置进入1M加密模块进行加密，然后返回至电力数据采集监控装置中，再通过4G/5G无线模组将加密业务数据包发送至调度侧无线路由网络节点；
9.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S8中配置电力数据采集监控装置的静态路由，指定到调度侧平台目标IP地址，上行业务数据包通过电力数据采集监控装置经过1M加密模块进行加密，再将源地址、目标地址和业务数据包封包，此时的加密包包含两层地址，外层地址为隧道两端地址，即源地址为1M加密装置的外网口、目标地址为调度侧无线路由中SIM卡IP地址，最后，由电力数据采集监控装置将报文通过4/5G无线模块传输至主站侧无线路由、再通过电力专用纵向加密认证装置到调度侧业务平台目标网口。
10.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤S9中调度主站侧下行数据包通过4/5G模组进入，此时的加密数据包包含两层地址，外层地址为隧道两端地址，即源地址为调度侧无线路由中SIM卡IP地址、目标地址为电力数据采集监控装置的4/5G无线模组的SIM卡IP地址，经1M加密模块认证、解密后，再由经1M加密模块进入电力数据采集监控装置，最后由电力数据采集监控装置上的业务软件对下行业务数据包进行解析处理。
...【技术特征摘要】
1.一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，包括以下步骤：
2.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤s1中加密系统包括电力数据采集监控装置、设置电力数据采集监控装置上的minipci-e接口以及与minipci-e接口连接的minipci-e接口1m微型纵向加密模块和minipci-e接口4g/5g无线模组；
3.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤s2中电力数据采集监控装置将不同网卡上收到的报文转发给其他网络设备，对配置文件进行修改和配置，使电力数据采集监控装置具备报文转发功能。
4.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤s3中电力数据采集监控装置将其下属的网口进行地址分配，形成电力数据采集监控装置ip地址分配信息。
5.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤s4中设置1m加密模块的网络模式以及ip分配信息。
6.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤s5中4g/5g无线模组对sim卡和网络节点信息进行配置。
7.如权利要求1所述的一种电力数据采集监控装置集成微型纵向加密的无线传输方法，其特征在于，所述步骤s6中将调度侧电力纵向加密认证装置证书导入1m加密模块中，然后配置1m加密模块与调度侧电力纵向加密认证装置的加密隧道，对加密...
【专利技术属性】
技术研发人员：何小栋，王洋，储著刚，陈庆涛，刘克彪，马跃，杨昆，邵竹星，胡中鲲，吴薇，郑青吟，王江权，汪国正，王琪，谢芝东，周扬，
申请(专利权)人：国网安徽省电力有限公司安庆供电公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。