电网监控系统中网络风暴抑制.docVIP

电网监控系统中网络风暴抑制 　　摘要：网络风暴是数据广播造成的网络拥塞， 使网速大大降低， 甚至网络瘫痪； 通过DF1800电网监控系统网络结构而建立分析的模型， 分析网络风暴产生的原理， 提出有效的解决方案，探讨了如何抑制在电网监控系统中的网络风暴。 　　关键词：网络风暴；DF1800电网监控系统；交换机 　　1 前言 　　随着计算机技术广泛应用于电力企业中，例如：调度自动化系统（SCADA），网络通信监控系统，能量管理系统（EMS）和管理信息系统（MIS），客户服务系统等，都与电力广域网络相联。为满足视频，网管信息的需要，使用了大量的网络交换机以组成一个专门传输这些数据的通信网， 其中还会有很多IP 终端的接入， 这就直接为网络风暴的产生提供了必要条件。 　　网络风暴就是数据广播造成的网络拥塞。广播通话效率高， 信息就可以马上传递到网络中的所有计算机。即使没有用户人为地发送广播帧， 网络上也会出现一定数量的广播帧。广播不仅会占用大量的网络带宽， 而且还将占用计算机大量的CPU 处理时间。广播风暴就是网络长时间被大量的广播数据包所占用， 使正常的点对点通信无法正常进行， 其外在表现为网络速度奇慢无比， 甚至导致网络瘫痪 。导致广播风暴的原因很多， 一块故障网卡，或者一个故障端口都有可能引发广播风暴。 　　2 现状分析 　　2.1 现用集控站监控系统网络结构模型 　　为了分析问题的方便与对其实际问题处理的可行性， 我选取了自动化所正在运行的DF1800监控系统进行假设分析。网络结构如图1。 　　图一 八零一集控中心DF1800电网监控系统配置图 　　DF1800监控系统网络结构采用的是一层网的结构，由数据采集系统，前置机，历史数据服务器，值班员机，报表机4个部分组成。由交换机连通的同一个网络内的所有设备，位于同一个广播域。 　　现以域内的三台计算机A，B，C为例，表示网络风暴的产生（如图二所示）。当计算机都正常运行，A发送数据包，B接收（如图a）。当计算机B因为网卡故障等原因，接收不到A发来的数据包时；A就发给C，让C发给B，但是B接收不到，C就告诉A数据包没有转发给B，而A很认真不断的发送数据??，如此不断循环（如图b）。如此，A不断的发送或者转发数据包，想让B接收（如图c）。当同一时间网络上的广播所占用的资源多到一定程度（ARP×10n）时，就会对网络上的正常信息传递产生影响，造成传送信息的延时或整个网络的堵塞，瘫痪，这就形成了网络风暴。 　　简而言之，网络风暴就是大量的广播报文形成风暴，是巨大的数据量占用了大量的数据带宽和计算机的系统资源， 大大降低了整个网络的通信性能，尤其在进行大量数据通信时，一个广播包引起了多个响应，而每个响应又引发了多个响应，就像滚雪球一样，越来越大，把网络同一个域内的传输带宽消耗殆尽，而网络终端在对无用数据包的频繁检测中大量占用CPU 资源，一开始会让系统变得很慢，最终会因CPU 满负荷运行而导致操作系统崩溃。 　　2.2 网络风暴引发的具体事件及波及范围 　　网络风暴在电网监控系统中时有发生。以801集控站为例：九一变电所的报表机因网卡损坏，而不断的发送报文，引起了九一变电所的电脑死机，网络瘫痪。如没有及时处理将导致九二，六区，九浅，气站，九八等变电所的网络瘫痪；甚至通过网络交换机使网络风暴进一步扩大，影响到电力调度中心的网络，使值班员机，前置机运行缓慢，乃至死机。这会对公司的业绩产生诸多不良影响（如遥信，遥测，遥控，摇调信号传输不上来，计量电量传输不上来，报警信息传输不上来等等）。其具体影响范围如下表： 　　如果有工作人员误将内网交换机和外网交换机相连，那么网络风暴的影响将进一步扩大，导致办公网络的瘫痪。 　　2.3 网络风暴的表现特征 　　发生网络风暴时， 在电网监控系统中的设备有如下表现特征。 　　a）计算机先是运行缓慢，网络时而能通时而不通，5 min 左右后计算机死机， 当网络广播已经形成风暴后，重启后会立即死机。由于现在的计算机都装有网卡， 它会对每一个数据包进行辨析，有用的留下，无用的丢弃。当大量的数据包需要处理时网卡就会耗尽CPU 资源，从而使值班员机运行缓慢并死机， 经试验证明Windows，unix等操作系统均不能避免。 　　b）网络交换机数据灯快速闪烁，一个域内的网络交换机只要是有连接计算机的端口指示灯都在闪烁，则证明有大量的报文转发。 　　2.4 原因分析 　　产生网络风暴的常见原因主要有以下几种： 　　a）采用了不良的网络结构。 系统正常运行时，在小数据流的情况下， 网络信息均能正常传送， 而系统一旦受到较大的干扰或扰动， 如雪崩， 由于信道的拥挤， 数据传送的堵塞， 将可能进一步恶化成风暴，造成系统的瘫痪。 　　b）网