[发明专利]云备用调度自动化主站系统及实现方法

权利要求书

1.云备用调度自动化主站系统，其特征在于：包括互联交换机、前置采集服务器、核心交换机、正向物理隔离装置、反向物理隔离装置、接入交换机、转发服务器、虚拟专用网络子站端、虚拟专用网络主站端、授权终端以及部署在虚拟私有云中的电力备调单元和云数据库；其中：

所述前置采集服务器经互联交换机与各个厂站端连接，用于向各个厂站端采集厂站数据和下达操作命令，并经核心交换机分别连接正向物理隔离装置和反向物理隔离装置；

所述正向物理隔离装置经接入交换机连接转发服务器，用于从核心交换机向接入交换机单向传输数据，对内外两个网络之间进行隔离，并对数据进行审查，保证涉密网的信息不被泄露和破坏；

所述转发服务器经过虚拟专用网络子站端与虚拟专用网络主站端之间建立的虚拟专用网络隧道连接电力备调单元，用于将所采集的各个厂站端的数据上传至虚拟私有云，以及接收从虚拟私有云下达的操作命令；

所述授权终端经虚拟专用网络主站端连接电力备调单元，用于对电力备调单元进行数据访问和下达操作命令；

所述云数据库与电力备调单元连接，用于存储各个厂站端的历史数据；

所述电力备调单元用于接收转发服务器上传的各个厂站端的数据并定时存入云数据库中，以及将授权终端下达的操作命令下传给转发服务器，对各个厂站端进行远程监视和控制；

所述反向物理隔离装置经核心交换机连接前置采集服务器，用于从接入交换机向核心交换机单向传输数据，对内外两个网络之间进行隔离，并对数据进行签名验证、内容过滤及有效性检查处理。

2.根据权利要求1所述的云备用调度自动化主站系统，其特征在于：所述互联交换机与前置采集服务器之间还连接有加密认证网关，用于对数据进行加密和认证。

3.根据权利要求1所述的云备用调度自动化主站系统，其特征在于：还包括连接在电力备调单元与虚拟专用网络主站端之间的网页单元，网页单元用于将电力备调单元内数据在授权终端上以网页形式进行显示。

4.根据权利要求1所述的云备用调度自动化主站系统，其特征在于：所述授权终端通过有线或无线网络与虚拟专用网络主站端连接。

5.根据权利要求1所述的云备用调度自动化主站系统，其特征在于：所述授权终端为安装有浏览器的计算机或移动终端设备，且与虚拟专用网络主站端之间通过安全套接层虚拟专用网络隧道连接。

6.一种如权利要求1至5中任一项所述的云备用调度自动化主站系统的调度方法，其特征在于，包括如下步骤：

S1.当主调度自动化主站系统不能正常工作时，切换启用至云备用调度自动化主站系统，前置采集服务器通过互联交换机采集各个厂站端的数据，并对采集到的数据进行汇集和转化处理；

S2.前置采集服务器通过正向物理隔离装置从核心交换机向接入交换机单向传输数据，使内外两个网络之间以非网络方式交换数据，对内外两个网络之间进行隔离，并对数据进行审查，保证涉密网的信息不被泄露和破坏；

S3.正向物理隔离装置通过接入交换机将数据传至转发服务器，然后再通过虚拟专用网络子站端与虚拟专用网络主站端之间建立的虚拟专用网络隧道将各个厂站端的数据上传至虚拟私有云中的电力备调单元中，电力备调单元定时将数据存储进云数据库；

S4.工作人员从授权终端通过有线或无线网络对电力备调单元进行数据访问和下达操作命令，电力备调单元通过虚拟专用网络隧道将操作命令下传至转发服务器；

S5.转发服务器对操作命令进行转发处理后，通过反向物理隔离装置从接入交换机向核心交换机单向传输数据，使内外两个网络之间进行隔离，并对数据进行签名验证、内容过滤及有效性检查处理；

S6.反向物理隔离装置通过核心交换机将数据传至前置采集服务器，前置采集服务器通过互联交换机将操作命令下发到相应的厂站端执行相应操作。

7.根据权利要求6所述的调度方法，其特征在于：所述步骤S1和步骤S6还包括加密认证网关对前置采集服务器与互联交换机之间的传输数据进行加密和认证的步骤。