电网监控系统中网络风暴的抑制.docx

电网监控系统中网络风暴的抑制 1 前言 随着计算机技术广泛应用于电力企业中， 例如： 调度自动化 系统（SCAD），网络通信监控系统，能量管理系统（EMS和管 理信息系统（MIS）,客户服务系统等，都与电力广域网络相联。 为满足视频， 网管信息的需要， 使用了大量的网络交换机以组成 一个专门传输这些数据的通信网， 其中还会有很多 IP 终端的 接入， 这就直接为网络风暴的产生提供了必要条件。 网络风暴就是数据广播造成的网络拥塞。广播通话效率高， 信息就可以马上传递到网络中的所有计算机。 即使没有用户人为 地发送广播帧， 网络上也会出现一定数量的广播帧。广播不仅 会占用大量的网络带宽， 而且还将占用计算机大量的 CPU处理 时间。广播风暴就是网络长时间被大量的广播数据包所占用， 使 正常的点对点通信无法正常进行， 其外在表现为网络速度奇慢 无比， 甚至导致网络瘫痪 。导致广播风暴的原因很多， 一块 故障网卡，或者一个故障端口都有可能引发广播风暴。 2 现状分析 现用集控站监控系统网络结构模型 为了分析问题的方便与对其实际问题处理的可行性， 我选 取了自动化所正在运行的 DF1800监控系统进行假设分析。网络 结构如图 1 。 图一八零一集控中心DF1800电网监控系统配置图 DF1800监控系统网络结构采用的是一层网的结构，由数据 采集系统，前置机，历史数据服务器，值班员机，报表机 4 个部 分组成。由交换机连通的同一个网络内的所有设备， 位于同一个 广播域。 现以域内的三台计算机 A，B, C为例，表示网络风暴的产生 （如图二所示）。当计算机都正常运行， A发送数据包，B接收 （如图a）。当计算机B因为网卡故障等原因，接收不到 A发来 的数据包时；A就发给C,让C发给B，但是B接收不到，C就告 诉A数据包没有转发给B,而A很认真不断的发送数据包，如此 不断循环（如图b）。如此，A不断的发送或者转发数据包，想 让B接收（如图c）。当同一时间网络上的广播所占用的资源多 到一定程度（ARP 10n）时，就会对网络上的正常信息传递产生 影响，造成传送信息的延时或整个网络的堵塞，瘫痪，这就形成 了网络风暴。 简而言之， 网络风暴就是大量的广播报文形成风暴， 是巨大 的数据量占用了大量的数据带宽和计算机的系统资源， 大大降 低了整个网络的通信性能， 尤其在进行大量数据通信时， 一个广 播包引起了多个响应， 而每个响应又引发了多个响应， 就像滚雪 球一样，越来越大，把网络同一个域内的传输带宽消耗殆尽，而 网络终端在对无用数据包的频繁检测中大量占用 CPU资源，一 开始会让系统变得很慢，最终会因 CPU 满负荷运行而导致操作 系统崩溃。 网络风暴引发的具体事件及波及范围 网络风暴在电网监控系统中时有发生。以 801 集控站为例： 九一变电所的报表机因网卡损坏， 而不断的发送报文， 引起了九 一变电所的电脑死机，网络瘫痪。如没有及时处理将导致九二， 六区，九浅，气站，九八等变电所的网络瘫痪；甚至通过网络交 换机使网络风暴进一步扩大， 影响到电力调度中心的网络， 使值 班员机，前置机运行缓慢，乃至死机。这会对公司的业绩产生诸 多不良影响（如遥信，遥测，遥控，摇调信号传输不上来，计量 电量传输不上来，报警信息传输不上来等等）。其具体影响范围 如下表： 如果有工作人员误将内网交换机和外网交换机相连， 那么网 络风暴的影响将进一步扩大，导致办公网络的瘫痪。 网络风暴的表现特征 发生网络风暴时， 在电网监控系统中的设备有如下表现特 征。 a）计算机先是运行缓慢，网络时而能通时而不通，5 min左 右后计算机死机， 当网络广播已经形成风暴后，重启后会立即 死机。由于现在的计算机都装有网卡， 它会对每一个数据包进 行辨析，有用的留下，无用的丢弃。当大量的数据包需要处理时 网卡就会耗尽CPU资源，从而使值班员机运行缓慢并死机， 经 试验证明 Windows， unix 等操作系统均不能避免。 b）网络交换机数据灯快速闪烁，一个域内的网络交换机只 要是有连接计算机的端口指示灯都在闪烁， 则证明有大量的报文 转发。 2.4 原因分析 产生网络风暴的常见原因主要有以下几种： a） 采用了不良的网络结构。 系统正常运行时，在小数据流 的情况下， 网络信息均能正常传送， 而系统一旦受到较大的干 扰或扰动， 如雪崩， 由于信道的拥挤， 数据传送的堵塞， 将 可能进一步恶化成风暴，造成系统的瘫痪。 b） 网络设备原因。使用不带网络抑制功能的交换机， 一旦 出现如网络环路或网络稍微繁忙等情况时， 将可能产生网络风 暴。 c） 网卡或端口的损坏。如果网络机器的网卡或端口损坏， 也 同样会产生广播风暴。损坏的网卡或端口， 不停向交换机发送 大量的数据包， 产生了大量无用的数据包，