基于静态组播搜索的电力交换机检修技术研究

分析了电力交换机静态组播技术在智能变电站数据采样通信中的应用,阐述了静态组播设置有误导致网络风暴或保护装置采样数据异常的现象,不当的组播机制会导致保护装置产生误动或拒动结果。针对智能变电站电力交换机缺乏检测手段的现象,介绍了一种基于静态组播搜索模式的电力交换机检修系统。该系统对交换机一个端口动态地发送不同MAC地址的组播流,同时回采并统计交换机其他端口组播流类别,利用一口发多口收的闭环测试方法来搜索交换机所有端口的MAC地址,并形成电力交换机各端口静态组播配置表。实验证明,闭环模式下组播搜索的方法能够实现电力交换机MAC地址表的测试,具有很好的实用性。     

地县调控一体化自动化系统网络安全管控策略分析

为防止电网调度自动化系统后台网遭受非法设备入侵,提出一种基于地县调控一体化自动化系统后台网络的安全管控策略。通过关闭交换机闲置端口、在交换机端口上绑定接入设备的MAC地址并设定最大MAC地址学习数等方法,结合地县调控一体化自动化系统后台网设备接入管理流程的制定,实现对调度自动化系统后台网接入设备工作的安全管控与规范管理。     

基于网络准入控制的内网安全防护方案探讨

为抵御来自内网的安全威胁,保障供电局网络信息安全,探讨内网安全防护方案.通过分析内网信息安全事件原因,对比两种802.1X认证的控制方式,根据内网安全现状和需求,采用NAC准入控制系统结合接入交换机基于端口的802.1x认证方式,设计了桂林供电局内网安全防护解决方案.给出了网络准入控制系统的总体系统架构及策略管理服务器、准入控制服务器、接入层交换机等系统组成部分的具体部署方式.应用效果表明,该方案在病毒防范等内网安全防护方面有积极作用.     

基于802.1x的校园网总体服务体系设计与实现

本文将改进的IEEE802.1x与CISCOSCE2000结合,设计实现了一整套的校园网用户接入控制、服务质量管理、网络应用管理、网络实时监控、网络计费,以及用户自助服务体系。有效地解决了目前大多数校园网中存在的地址盗用、网络带宽及应用难以管理等问题。同时,系统对IEEE802.1x的改进并没有改变其标准通讯机制和数据报文格式,因此可与所有厂商的交换机配合使用,避免了使用厂商私有客户端时受限于其设备的问题。     

智能变电站过程层网络流量管理方式研究与应用

为了保证智能变电站过程层网络工作的稳定性和可靠性,必须对网络流量进行管理。简述了智能变电站过程层网络的特点,介绍了常用组播报文流量管理方式,并比较了各种管理方式的差别,提出了静态组播管理是适合现阶段过程层网络应用的管理方式。同时,边缘端口输入流量限制可以防止网络风暴引起的灾难性故障。因此,采用静态组播管理和边缘端口输入流量限制相结合的方式对过程层网络流量进行管理,符合现阶段智能变电站发展水平和应用需求,并以现场应用实例证明了该结论的可行性和有效性。     

基于MAC地址匹配的智能变电站网络设备拓扑动态识别

为实现智能变电站网络拓扑可视化和网络故障快速定位,文中在常规交换机网络拓扑搜索方法的基础上,提出一种基于介质访问控制(MAC)地址匹配的智能变电站网络设备拓扑动态识别方法。该方法以MAC地址为外键匹配交换机MAC地址转发表、断面数据报文和智能变电站配置文件,实现了智能变电站交换机网络和智能电子设备的拓扑动态识别。在Linux平台上开发了软件工具,并在实验室模拟系统中验证了该方法的可行性。     

基于三层交换机端口IP地址配置方法的分析

目前市场上的三层交换机有2种方式可以配置交换机端口的IP地址,一是直接在物理端口上设置,二是通过逻辑VLAN端口间接设置。为了分析这2种配置方法在交换机实际运行中会产生哪些差别,在详细分析了三层交换机端口工作原理的基础上,搭建测试环境,主要从端口初始化和三层路由收敛过程分析了2种方式的不同。通过分析发现,在交换机物理端口上直接配置IP地址,可以节省生成树协议(STP,Spanning Tree Protocol)收敛所需的时间,并且不需要规划额外的VLAN,为日后的运行维护工作带来了方便。     

智能变电站二次设备端口自动识别方法

为提升智能变电站对二次系统的管理和控制能力,提出一种智基于网络报文解析能变电站二次设备端口自动识别方法.从过程层以太网组网技术和基于IEC61850的通信协议两个方面概要分析了过程层网络通信方式,研究了通过SCD文件解析和交换机端口表统计自动生成携带网络拓扑信息和设备连接情况的IED设备端口表的具体过程和方法.研究内容对过程层网络拓扑管控和二次设备即插即用等技术具有重要意义,给智能变电站二次系统网络管理和控制提供了新的途径.     

基于802．1X和DHCP的安全网络设计与实现

提出了通过802.1X进行授权控制、利用DHCP分配IP地址、灵活控制用户地址分配的安全网络设计方案.在对802.1X、DHCP技术进行介绍的基础上,详细描述了该安全网络方案的网络结构、安全体系特性及认证过程.     

智能变电站过程层网络流量控制和同步方法研究与实现

为解决智能变电站过程层网络装置过分依赖对时网络问题,及智能变电站过程层网络SMV报文间、SMV和GOOSE报文间及GOOSE报文间的相互干扰问题,提出了通过在交换机上实现延时可测技术和业务流量管理技术有效解决过程层网络现存的两个主要问题。延时可测技术通过GOOSE、SMV报文携带经过交换机的延时值实现时间同步。业务流量管理技术通过基于目标MAC地址的流量控制方法解决过程层网络报文间相互干扰问题。     

智能变电站中工业以太网交换机的应用技术

介绍了工业以太网交换机的定义,分析了其在基于IEC 61850的智能化中应用角色的转变和重要性。根据智能变电站的需求,以IEEE 802.1系列标准、SNMP协议、IEEE 1588标准为参考,总结了工业以太网交换机的功能测试项目。分析了工业以太网交换机的运行环境,提出应用于智能变电站的工业以太网交换机的技术要求和相关测试项目,对检测和研究机构以及电力用户衡量工业以太网交换机的质量具有指导意义。     

智能变电站远程虚拟终端访问系统设计与实现

针对智能变电站运维仍采用传统就地检修方式的现状及存在的问题,在结合电力通讯网络和站内设备的技术特点的基础上,文章介绍了一种智能变电站远程访问系统设计方案。系统通过变电站端代理服务器和主站端浏览服务器,为主站端用户构建变电站虚拟终端,并采用通讯协议代理、双链路通讯控制、数据加密等技术,实现了对智能变电站内设备在主站端的安全远程访问。该方案提供了智能变电站远程运维手段,对于提高运维效率,降低运维成本,具有一定的参考价值。     

智能变电站GOOSE组网应用

为了保证智能变电站GOOSE报文传输的实时性和可靠性,分析和比较了MAC地址静态组播、虚拟局域网（VLAN）、组播注册协议（GMRP）3种多播报文过滤技术的特征,指出基于端口的VLAN划分方式是现阶段智能变电站GOOSE组网工程应用中切实可行的方案。分析了智能电子设备（IED）之间GOOSE报文的数据流向和交互范围,提出一种基于GOOSE信息分类和保护间隔的VLAN划分方案,最后结合工程实例给出了GOOSE组网配置方案,该方案易于实现,GOOSE数据流向清晰,能够有效隔离多播报文。     

IEEE1588协议在智能变电站应用的模型分析及测试研究

为了解决普通对时模式在分布式以太网络中对时精度低或专网施工复杂等问题,在智能变电站以太网络中引入IEEE1588时钟同步协议。分析和研究了IEEE1588普通时钟、边界时钟和透明时钟模型的校准特性和时钟属性,并搭建智能变电站仿真网络结构模型,进行模型验证和校准特性仿真测试验证,仿真测试结果表明IEEE1588协议应用在智能变电站以太网络中提高了时钟同步精度,简化了智能变电站网络结构,具有推广应用的现实价值。     

电力信息网络安全隔离设备的研究

政府机关或企业上网后，必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备，它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术，并实现了电力行业标准通信协议的应用代理，从链路层、网络层、传输层、应用层实现有效的隔离。测试证明：在提供透明的网络服务的同时，隔离设备的安全性能有极大的提高，其传输延迟和吞吐量能满足电力系统实时控制的要求。     

经济实用的互联网访问控制方案

介绍了常用的访问控制策略,进而分析了盗用MAC-IP地址和私设代理服务器2种常见的突破方法,并逐一提出了针对性的防范对策,最后通过介绍实际应用情况,得出其经济可行的结论。