一种变电站设备的远程运维方法及装置与流程

本技术涉及电力设备运维，更具体的说，是涉及一种变电站设备的远程运维方法及装置。

背景技术：

1、随着城市发展和电力行业的发展，变电站数量越来越多，变电站自动化系统及设备的数量越来越多，因此，需要维护的对象数量多，分布广泛。目前，运维人员需要到变电站现场进行二次系统及设备维护。由于变电站位置分散且部分站偏远造成运维响应时间长、工作效率低、成本高等问题。因此远程运维，即集中在一个地方(如巡维中心)，通过对变电站系统及设备进行远程访问的手段开展运维工作，对提高工作的质量和效率至关重要。

2、由于巡维中心与变电站距离远，目前远程运维的方式主要为通过远程桌面方式，从巡维中心通过网络协议无线连接到各个变电站的监控电脑主机，并通过远程协议控制变电站的设备，从而在巡维中心对变电站的设备进行维护。

3、然而，远程协议需要开通通用的服务端口，对于变电站设备而言，增加了被直接攻击的风险。

4、如何设计一种变电站设备的远程运维方法，对各个变电站设备进行安全维护，是需要关注的问题。

技术实现思路

1、鉴于上述问题，提出了本技术以便提供一种变电站设备的远程运维方法及装置，以对变电站中的变电站设备进行安全维护。

2、为了实现上述目的，现提出具体方案如下：

3、一种变电站设备的远程运维方法，应用于运维主站，所述运维主站通过专用网络与运维模块远程连接，所述运维主站部署在巡维中心，所述运维模块部署在变电站，所述运维模块与所述变电站中的变电站设备有线连接，所述变电站设备包括变电站电力监控系统主机，所述变电站电力监控系统主机包含鼠标、键盘、usb和显示器；

4、该方法包括：

5、在所述运维模块开启后，通过所述运维模块获取所述变电站设备的物理信息的控制协议信号，所述控制协议信号为对所述物理信息进行压缩并转换得到的；

6、获取所述运维模块传输的所述变电站设备的设备数据加密信息，所述设备数据加密信息是对所述变电站设备的监视数据进行加密得到的；

7、对所述设备数据加密信息进行解密，得到所述变电站设备的监视数据；

8、响应用户根据所述监视数据对所述变电站进行运维控制的指令，基于所述控制协议信号，向所述运维模块发送对所述变电站设备进行运维控制的运维控制信号，以对所述变电站设备进行运维控制。

9、可选的，所述响应用户根据所述监视数据对所述变电站进行运维控制的指令，基于所述控制协议信号，向所述运维模块发送对所述变电站设备进行运维控制的运维控制信号，包括：

10、响应用户根据所述监视数据对所述变电站进行运维控制的指令，得到所述用户的键入信息；

11、基于所述键入信息生成对所述变电站设备进行运维控制的运维控制信号；

12、基于所述控制协议信号，向所述运维模块发送对所述变电站设备进行运维控制的运维控制信号。

13、可选的，在所述响应用户根据所述监视数据对所述变电站进行运维控制的指令，得到所述用户的键入信息之后，还包括：

14、将所述键入信息与预设黑名单中的指令信息进行比对，得到所述键入信息的指令比对结果；

15、若所述指令比对结果为安全指令信息，则执行所述基于所述键入信息生成对所述变电站设备进行运维控制的运维控制信号的步骤；

16、若所述指令比对结果为危险指令信息，则拒绝将所述键入信息发送至所述运维模块。

17、可选的，所述变电站布置有测控装置，所述测控装置与调度自动化系统主站通信连接，所述测控装置的硬接点用于控制所述运维模块的电源的通断；

18、该方法还包括：

19、当所述变电站中的变电站设备存在运维需求时，通过所述测控装置接通所述运维模块的电源，以开启所述运维模块。

20、可选的，该方法还包括：

21、在所述运维模块开启下，当所述变电站中的变电站设备存在业务运行需求时，通过所述测控装置切断所述运维模块的电源，以关闭所述运维模块。

22、可选的，该方法还包括：

23、在所述运维模块开启下，当所述变电站中的运维模块发生故障时，通过所述测控装置切断所述运维模块的电源，并在所述运维模块的电源被切断的预设时间后，通过所述测控装置接通所述运维模块的电源，以重启所述运维模块。

24、一种变电站设备的远程运维方法，应用于运维模块，所述运维模块通过专用网络与运维主站远程连接，所述运维主站部署在巡维中心，所述运维模块部署在变电站，所述运维模块与所述变电站中的变电站设备有线连接，所述变电站设备包括变电站电力监控系统主机，所述变电站电力监控系统主机包含鼠标、键盘、usb和显示器；

25、该方法包括：

26、当所述运维模块开启后，获取所述变电站设备的物理信息；

27、对所述物理信息进行压缩并转换，得到控制协议信号，并向所述运维主站发送所述控制协议信号；

28、获取所述变电站设备的监视数据；

29、对所述变电站设备的监视数据进行加密，得到所述变电站设备的设备数据加密信息，并向所述运维主站传输所述设备数据加密信息，以供所述运维主站对所述设备数据加密信息进行解密，得到所述监视数据；

30、根据所述运维主站基于所述控制协议信号发送的运维控制信号，对所述变电站设备进行运维控制，所述运维控制信号是所述运维主站响应用户根据所述监视数据对所述变电站进行运维控制的指令所生成的。

31、可选的，该方法还包括：

32、在向所述运维主站传输所述设备数据加密信息的过程中，在预设的带宽阈值范围下，自适应调整所述设备数据加密信息的传输带宽。

33、一种变电站设备的远程运维装置，应用于运维主站，所述运维主站通过专用网络与运维模块远程连接，所述运维主站部署在巡维中心，所述运维模块部署在变电站，所述运维模块与所述变电站中的变电站设备有线连接，所述变电站设备包括变电站电力监控系统主机，所述变电站电力监控系统主机包含鼠标、键盘、usb和显示器；

34、该装置包括：

35、控制协议信号获取单元，用于在所述运维模块开启后，通过所述运维模块获取所述变电站设备的物理信息的控制协议信号，所述控制协议信号为对所述物理信息进行压缩并转换得到的；

36、加密信息获取单元，用于获取所述运维模块传输的所述变电站设备的设备数据加密信息，所述设备数据加密信息是对所述变电站设备的监视数据进行加密得到的；

37、数据加密单元，用于对所述设备数据加密信息进行解密，得到所述变电站设备的监视数据；

38、运维信号发送单元，用于响应用户根据所述监视数据对所述变电站进行运维控制的指令，基于所述控制协议信号，向所述运维模块发送对所述变电站设备进行运维控制的运维控制信号，以对所述变电站设备进行运维控制。

39、可选的，所述运维信号发送单元，包括：

40、键入信息获取单元，用于响应用户根据所述监视数据对所述变电站进行运维控制的指令，得到所述用户的键入信息；

41、运维控制信号生成单元，用于基于所述键入信息生成对所述变电站设备进行运维控制的运维控制信号；

42、发送单元，用于基于所述控制协议信号，向所述运维模块发送对所述变电站设备进行运维控制的运维控制信号。

43、可选的，该装置还包括：

44、黑名单比对单元，用于在所述响应用户根据所述监视数据对所述变电站进行运维控制的指令，得到所述用户的键入信息之后，将所述键入信息与预设黑名单中的指令信息进行比对，得到所述键入信息的指令比对结果；

45、安全指令结果执行单元，用于若所述指令比对结果为安全指令信息，则执行所述基于所述键入信息生成对所述变电站设备进行运维控制的运维控制信号的步骤；

46、危险指令结果执行单元，用于若所述指令比对结果为危险指令信息，则拒绝将所述键入信息发送至所述运维模块。

47、可选的，所述运维模块布置有测控装置，所述测控装置与所述运维主站通信连接，所述测控装置的硬接点用于控制所述运维模块的电源的通断；

48、该装置还包括：

49、运维模块开启单元，用于当所述变电站中的变电站设备存在运维需求时，通过所述测控装置接通所述运维模块的电源，以开启所述运维模块。

50、可选的，该装置还包括：

51、运维模块关闭单元，用于在所述运维模块开启下，当所述变电站中的变电站设备存在业务运行需求时，通过所述测控装置切断所述运维模块的电源，以关闭所述运维模块。

52、可选的，该装置还包括：

53、运维模块重启单元，用于在所述运维模块开启下，当所述变电站中的运维模块发生故障时，通过所述测控装置切断所述运维模块的电源，并在所述运维模块的电源被切断的预设时间后，通过所述测控装置接通所述运维模块的电源，以重启所述运维模块。

54、一种变电站设备的远程运维装置，应用于运维模块，所述运维模块通过专用网络与运维主站远程连接，所述运维主站部署在巡维中心，所述运维模块部署在变电站，所述运维模块与所述变电站中的变电站设备有线连接，所述变电站设备包括变电站电力监控系统主机，所述变电站电力监控系统主机包含鼠标、键盘、usb和显示器；

55、该装置包括：

56、物理信息获取单元，用于当所述运维模块开启后，获取所述变电站设备的物理信息；

57、压缩转换单元，用于对所述物理信息进行压缩并转换，得到控制协议信号；

58、控制协议信号发送单元，用于向所述运维主站发送所述控制协议信号；

59、监视数据获取单元，用于获取所述变电站设备的监视数据；

60、数据加密单元，用于对所述变电站设备的监视数据进行加密，得到所述变电站设备的设备数据加密信息；

61、加密数据发送单元，用于向所述运维主站传输所述设备数据加密信息，以供所述运维主站对所述设备数据加密信息进行解密，得到所述监视数据；

62、运维控制单元，用于根据所述运维主站基于所述控制协议信号发送的运维控制信号，对所述变电站设备进行运维控制，所述运维控制信号是所述运维主站响应用户根据所述监视数据对所述变电站进行运维控制的指令所生成的。

63、可选的，该装置还包括：

64、带宽自适应调整单元，用于在向所述运维主站传输所述设备数据加密信息的过程中，在预设的带宽阈值范围下，自适应调整所述设备数据加密信息的传输带宽。

65、借由上述技术方案，本技术通过在运维模块开启后，通过运维模块获取变电站设备的物理信息的控制协议信号，所述控制协议信号为对所述物理信息进行压缩并转换得到的，获取所述运维模块传输的所述变电站设备的设备数据加密信息，所述设备数据加密信息是对所述变电站设备的监视数据进行加密得到的，对所述设备数据加密信息进行解密，得到所述变电站设备的监视数据，响应用户根据所述监视数据对所述变电站进行运维控制的指令，基于所述控制协议信号，向所述运维模块发送对所述变电站设备进行运维控制的运维控制信号，以对所述变电站设备进行运维控制。由此可见，运维主站直接控制变电站设备的运维模块与变电站设备有线连接，通过运维模块对变电站设备间接控制，能够避免变电站设备被直接攻击的危险，从而对变电站中的变电站设备安全维护。

66、进一步的，当远程终端直接通过远程协议对变电站设备进行控制时，远程桌面需要进行多级跳转，会增加网络延时，出现画面滞后。由于本技术的运维主站不与变电站设备直接连接，因此远程桌面无需进行多级跳转，减少了网络延时。

67、更进一步的，由于变电站设备硬件类型多样，操作系统版本众多，需要开发多个版本的远程桌面。本技术的运维主站不与变电站设备直接连接，当运维主站需要远程控制多个变电站设备时，能够避免开发多种版本远程桌面，节省运维主站的资源。