变电站的站控系统基础平台、通信系统的制作方法

本发明涉及电力系统，具体涉及一种变电站的站控系统基础平台、通信系统。

背景技术：

1、现有的变电站站控系统采用开放式基础平台层+应用层的软件架构，应用通过站控系统基础平台提供的接口采用tcp通信进行实时数据访问，但站控系统提供的平台接口共享库高度依赖基础平台的内部数据结构，不利于第三方的智能应用部署于基础平台，且tcp传输大容量数据时效率低，且在智能应用所在的安全容器和基础平台之间交互的数据容易被抓包软件捕获，传输安全性差。

2、因此，需要设计一种变电站通信系统，能够实现基础平台和智能应用之间安全、高效的数据交互。

技术实现思路

1、本发明的主要目的在于解决现有的变电站站控系统中基础平台与智能应用在通信过程中，对基础平台内部数据结构要求过高、大数据包传输效率低、tcp传输安全性差的技术问题。

2、本发明第一方面提供了一种变电站的站控系统基础平台，所述站控系统基础平台包括：基础功能模块、公共服务模块，以及与所述基础功能模块和所述公共服务模块通信连接的交互管理器；所述基础功能模块用于获取基础功能数据；所述公共服务模块用于获取公共服务数据；所述交互管理器用于向外部的应用平台提供接口共享库，以及提取所述应用平台生成并存储于所述站控系统基础平台共享目录中的各数据信息的文件名，基于所述共享目录的存储地址生成各所述数据信息的文件全路径；其中，所述接口共享库用于为所述应用平台中的各智能应用提供访问数据信息的接口，所述文件全路径包括共享目录地址和文件名，用于指示交互管理器基于所述文件全路径提取对应数据信息。

3、可选的，在本发明第一方面的第一种实现方式中，所述交互管理器还包括标准服务接口；所述标准服务接口用于通过数据信息结构读取所述站控系统基础平台的数据；所述站控系统基础平台基于标准数据信息结构，从预设数据结构映射表中匹配对应的基础平台内部数据结构。

4、可选的，在本发明第一方面的第二种实现方式中，所述所述交互管理器还包括大数据搬移模块；所述大数据搬移模块用于判断所述智能应用传输的数据包的大小是否超过预设安全容量；若是，则将所述传输的数据包通过传输协议传输；若否，则将所述传输的数据包进行加密，并写入所述共享目录中的文件，并通过传输协议传输所述数据包的文件全路径，其中，所述文件全路径包括共享目录和文件名。

5、可选的，在本发明第一方面的第三种实现方式中，所述交互管理器包括ip及端口限制模块；所述ip及端口限制模块用于在所述交互管理器接收到外部的应用平台中的智能应用的连接信息后，判断所述连接信息中的ip和端口与所述站控系统基础平台预先分配的ip和端口是否一致。

6、可选的，在本发明第一方面的第四种实现方式中，所述交互管理器包括身份认证模块；所述身份认证模块用于在初始化时，使用注册工具计算生成外部的应用平台中的智能应用的注册码，其中，注册码为特定格式的加密字符串，所述智能应用需要读取由所述站控系统基础平台提供的唯一注册码；所述身份认证模块还用于在所述站控系统基础平台接收到注册信息后，利用验证算法对服务注册报文进行验证，并在验证通过后返回注册成功的信息功能码。

7、可选的，在本发明第一方面的第五种实现方式中，所述交互管理器包括敏感信息加解密模块；所述敏感信息加解密模块用于在外部的应用平台中的智能应用调用注册信息时，所述交互管理器在宿主机上抓包注册中的智能应用的注册信息中的敏感信息，并将所述敏感信息采用预设加密方式进行加密传输。

8、可选的，在本发明第一方面的第六种实现方式中，所述交互管理器还包括安全通道；所述站控系统基础平台通过所述安全通道与所述智能应用中部署在各节点的安全容器内的应用进行数据交互；所述智能应用中部署在各节点的安全容器内的应用通过所述交互管理器内的安全通道进行数据交互。

9、本发明第二方面提供了一种变电站的通信系统，所述通信系统包括以上任一项所述的站控系统基础平台和应用平台，其中，所述应用平台包括基本应用和至少一个设置在安全隔离环境中的智能应用；所述智能应用按照类型分布式部署在所述站控系统基础平台的功能节点上，其中，部署于各所述功能节点的智能应用之间不能通信，各所述智能应用之间通过基础平台的交互管理器进行交互；所述智能应用与所述基础平台通过所述交互管理器进行数据交互。

10、可选地，在本发明第二方面的第一种实现方式中，所述通信系统还包括设置在基础平台上的安全通道；所述基础平台通过所述安全通道与所述应用平台中部署在安全容器内的应用进行数据交互；各所述应用平台中部署在安全容器内的应用通过所述交互管理器内的安全通道进行数据交互。

11、可选地，在本发明第二方面的第二种实现方式中，所述智能应用获取注册信息，并访问所述基础平台上的注册界面，读取由所述基础平台提供的注册码；所述智能应用基于所述注册信息和所述注册码向所述基础平台发出注册请求；所述基础平台基于注册请求对所述注册信息和注册码进行验证，并在验证通过后返回注册成功的信息功能码。

12、可选地，在本发明第二方面的第三种实现方式中，所述智能应用包括标准平台接口共享库，其中，所述标准平台接口共享库包括标准服务接口和标准数据信息结构；所述智能应用调用所述标准服务接口获取服务接口，并通过预设服务接口与数据结构对应关系与所述站控系统基础平台层进行数据交互。

13、可选地，在本发明第二方面的第四种实现方式中，在安全容器和宿主机之间设置共享目录，其中，安全容器内的智能应用和基础平台都能访问保存在共享目录中的文件；判断所述智能应用传输的数据包的大小是否超过预设安全容量；若是，则将所述传输的数据包通过传输协议传输；若否，则将所述传输的数据包进行加密，并写入所述共享目录中的文件，并通过传输协议传输所述数据包的文件全路径，其中，所述文件全路径包括共享目录和文件名。

14、本发明提供的技术方案中，通过交互管理器实现基础平台与外部应用的通信和数据交互，通信系统包括基础平台和应用平台，应用平台包括基本应用和至少一个设置在安全隔离环境中的智能应用，并在基础平台和智能应用之间增加身份认证、敏感信息加密、ip及端口限制、大数据转移等模块实现安全高效传输，并将平台接口共享库标准化，使得平台接口共享库不受基础平台的内部数据结构类型限制，提高第三方的智能应用部署于基础平台的适配性，提高了数据交互的效率和安全性。

技术特征：

1.一种变电站的站控系统基础平台，其特征在于，所述站控系统基础平台包括：基础功能模块、公共服务模块，以及与所述基础功能模块和所述公共服务模块通信连接的交互管理器；

2.根据权利要求1所述的变电站的站控系统基础平台，其特征在于，所述交互管理器还包括标准服务接口；

3.根据权利要求1所述的变电站的站控系统基础平台，其特征在于，所述交互管理器还包括大数据搬移模块；

4.根据权利要求1所述的变电站的站控系统基础平台，其特征在于，所述交互管理器包括ip及端口限制模块；

5.根据权利要求1所述的变电站的站控系统基础平台，其特征在于，所述交互管理器包括身份认证模块；

6.根据权利要求1所述的变电站的站控系统基础平台，其特征在于，所述交互管理器包括敏感信息加解密模块；

7.根据权利要求1所述的变电站的站控系统基础平台，其特征在于，所述交互管理器还包括安全通道；

8.一种变电站的通信系统，其特征在于，所述通信系统包括如权利要求1-7中任一项所述的站控系统基础平台和应用平台，其中，所述应用平台包括基本应用和至少一个设置在安全隔离环境中的智能应用；

9.根据权利要求8所述的变电站的通信系统，其特征在于，所述通信系统还包括设置在基础平台上的安全通道；

10.根据权利要求8所述的变电站的通信系统，其特征在于，所述智能应用获取注册信息，并访问所述基础平台上的注册界面，读取由所述基础平台提供的注册码；

11.根据权利要求9所述的变电站的通信系统，其特征在于，所述智能应用包括标准平台接口共享库，其中，所述标准平台接口共享库包括标准服务接口和标准数据信息结构；

12.根据权利要求9所述的变电站的通信系统，其特征在于，在安全容器和宿主机之间设置共享目录，其中，安全容器内的智能应用和基础平台都能访问保存在共享目录中的文件；

技术总结
本发明涉及电力系统技术领域，公开了一种变电站的站控系统基础平台、通信系统。所述基础平台包括基础功能模块、公共服务模块，以及交互管理器，交互管理器用于实现基础平台与外部应用的通信和数据交互。所述通信系统包括基础平台和应用平台，应用平台包括基本应用和至少一个设置在安全隔离环境中的智能应用，并在基础平台和智能应用之间增加身份认证、敏感信息加密、IP及端口限制、大数据转移等模块实现安全高效传输，并将平台接口共享库标准化，使得平台接口共享库不受基础平台的内部数据结构类型限制，提高第三方的智能应用部署于基础平台的适配性。

技术研发人员：孙文武,周万胜,李凯,季海峰,应俊,张帅
受保护的技术使用者：珠海优特电力科技股份有限公司
技术研发日：
技术公布日：2024/1/15