[发明专利]一种用于网络报文记录分析装置的数据建模方法

权利要求书

1.一种用于网络报文记录分析装置的数据建模方法，其特征在于包括如下步骤：

步骤1：从变电站配置描述文件解析出变电站当前各通信子网的配置信息；变电站描述信息，包括电压等级、电力设备、节点；智能电子设备描述信息，包括访问点、服务器、逻辑设备、逻辑节点、实例化数据；然后解析出过程层与间隔层设备，间隔层与站控层设备间的配置关系、虚端子连接关系；

步骤2：实时监视解析过程层和站控层网络报文，提取报文的关键数据和状态信息，判断分析智能设备的在线运行状态；对过程层SV/GOOSE报文进行通信、同步、数据、配置状态分析，丢帧错序异常告警事件分析，周期内报文结构错误次数及报文字节数统计分析；对站控层MMS报文进行通信、同步、配置、测试、数据刷新状态分析，遥控、定值操作告警事件分析，周期内MMS报文错误次数及报文字节数统计分析；

步骤3：网络报文记录装置作为逻辑设备，在原有的信息模型上增加定义SV/GOOSE/MMS报文分析结论信息模型及其通信服务，每一种报文协议都视为一个逻辑节点，汇集报文协议的分析结论，构成数据集；网络报文记录装置采用制造报文规范映射机制，将规定的数据模型和接口映射到具体协议栈的通信规约，并通过TCP/IP协议将模型数据传输至站控层。

2.如权利要求1所述的一种用于网络报文记录分析装置的数据建模方法，其特征在于：所述步骤1中，对变电站配置描述文件解析，获得变电站当前各通信子网配置，提取全站智能设备的分层结构及连接关系，包括智能设备的建模配置，如名称、描述、收发报文的类型、数量、数据集配置、虚端子连接关系信息；同时将属于同一子网的智能设备定义为一组监测对象集合，并预留人机配置接口可人工配置监测对象集合进行编辑，按变电站实际运行情况对监测单元进行增加或删减。

3.如权利要求1所述的一种用于网络报文记录分析装置的数据建模方法，其特征在于：所述步骤2中，实时解析变电站过程层与站控层报文，记录分析各层报文内容，统计分析智能设备状态与事件信息，具体分析包括下列一项或几项：

a、SV报文分析：状态信息包括通信、同步、测试、数据无效、配置状态；事件信息包括采样严重丢帧；统计信息包括统计周期内SV报文结构错误次数、采样丢帧发生次数、SV报文帧数及报文字节数；

b、GOOSE报文分析：状态信息包括通信、时间、测试、配置状态；事件信息包括GOOSE控制块重启、状态虚变、状态异常变化、发送超时；统计信息包括周期内GOOSE报文结构错误次数，帧序异常，报文帧数及报文字节数；

c、MMS 报文分析：状态信息包括通信、报告控制块初始化、条目时间、条目测试、配置、遥测刷新、TCP连接状态，事件信息包括带选择遥控操作、直接遥控操作、修改定值、切换定值区、缓存报告溢出、缓存报告清除操作、报告控制块初始化异常；MMS 统计信息包括周期内MMS报文结构错误次数、服务端或客户端TCP连接中断次数、其他写操作失败次数、服务端或客户端MMS 报文帧数及报文字节数。

4.如权利要求1所述的一种用于网络报文记录分析装置的数据建模方法，其特征在于：所述步骤3中，将SV/GOOSE/MMS报文分析结论存储在一张二维表格中，表格横向是网络报文协议类型，表格纵向是由状态、事件、统计分析结论组合而成，具体分析事项如步骤2中所述；依据二维信息表和信息模型格式定义，构建网络报文记录装置与站控层设备交互的信息数据。