规约安全转换网关的制作方法

1.本实用新型属于电力领域，具体涉及一种规约安全转换网关。


背景技术：

2.变电站智能化已经成为一种趋势，国家电网公司目前新建的变电站通常都为智能站或者数字化站，同时已经完成了多个变电站的智能化改造，并仍将继续对现有的变电站进行智能化改造。
3.而智能站或者数字化站对站内智能设备的主要要求之一就是智能设备的对外通信规约是iec61850，但站内某些自动化产品通信规约不是iec61850，这使得不能满足智能变电站要求的自动化产品不能应用于智能变电站，影响到智能变电站的智能化水平。现有技术如201721623626.3公开了将电力通信规约转换为iec61850标准的规约转换器，但iec61850目前是明文加密，安全性较低，虽然iec61850在规范中定义了加密内容，但是iec61850规范中定义的加密方式实现起来复杂且降低通信效率。


技术实现要素：

4.本实用新型的目的在于克服现有技术的缺陷，提供一种规约安全转换网关，能够支持智能变电站内其他通信规约与iec61850之间的无缝转换，且对通信过程进行数据加密，提高安全性。
5.为实现上述目的，本实用新型采用了如下技术方案：
6.一种规约安全转换网关，包括用于iec61850通信规约与非iec61850规约之间的相互转换的mcu，还包括加密芯片、第一通信接口、第二通信接口以及给规约安全转换网关供电的电源模块，所述第二通信接口与mcu连接，mcu与加密芯片连接，加密芯片与第一通信接口连接，所述第一通信接口用于与上位机通讯连接，所述第二通信接口用于与电力设备通讯连接。
7.优选的，还包括fpga，fpga连接在mcu与加密芯片之间。
8.优选的，所述fpga与所述mcu、所述加密芯片双向通信连接，用于goose报文的编码、解码与收发。
9.优选的，所述规约安全转换网关还包括对时接口，对时接口分别与所述mcu和加密芯片的时钟同步端口连接。
10.优选的，所述对时接口为北斗对时接口。
11.优选的，还包括分别与mcu连接的按键模块和显示模块。
12.优选的，所述第一通信接口包括配合使用的phy芯片和网络接口rj45，所述phy芯片为规约转换的物理层收发器，phy芯片与加密芯片连接，phy芯片通过rj45接口与上位机通信。
13.优选的，设置两路配合使用的所述的phy芯片和网络接口rj45，一路用于传输goose报文，另一路用于传输mms报文。
description)，在《iec 61850工程继电保护应用模型》给出标准化的建模(把实际库、逻辑库映射成scd)方法，对装置功能如何与iec61850标准模型进行映射也给出规范细则，各功能采用何种方式建模都在细则中做了详细规定，这属于本领域的现有技术，不再赘述。本实用新型的映射器能够支持可以转换为iec61850协议的传统规约有：modbus规约、iec60870
‑5‑
101、iec60870
‑5‑
103、iec60870
‑5‑
104、dnp3、cdt规约、opc规约等标准协议。优选的，所述的映射器采用powerpc t1042芯片。
25.优选的，所述的fpga为spartan
‑
sc6slx45，用于实现goose报文的发送、接收，使本实用新型的规约安全转换网关支持goose报文传送，实现站内连闭锁功能，提高实时性，内置fpga进行goose报文的编码、解码，实现了2层链路的数据收发，比用以太网芯片更快。goose编码由报文头和pdu2部分组成，goose编码过程是要符合61850
‑
9标准的，传输映射比较特殊，应用层专门定义了协议单元(protocol data unit pdu)，经过表示层编码后，不经tcp/ip协议，直接映射到数据链路层和物理层，这种映射方式的目的是避免通信堆栈造成传输延时，从而保证报文传输的快速性。
26.优选的，所述的加密单元为国网配网终端安全芯片sc1161y，采用高性能嵌入式非x86架构cpu的加密芯片，对通信过程进行数据签字、数据加密、数据解密，使用简单，保证了数据通信的安全性。当然，本实用新型也可以采用其它的加密芯片。
27.优选的，所述第一通信接口为以太网接口，当然还可以有线连接或无线连接，还可以采用wifi、蓝牙或串口等通信接口。所述第二通信接口为串口通信接口，所述串口通信接口为rs485串口通信接口，当然还可以包括其它类型的接口，或者以太网接口。
28.优选的，所述规约安全转换网关还包括对时接口，所述映射器的时钟同步端口与对时接口相连，所述加密单元时钟同步端口与对时接口相连。所述对时接口为北斗对时接口。
29.如图1所示，本实施例的规约安全转换网关包括与上位机通讯的第一通信接口，以及与电力设备连接的多个第二通信接口，规约安全转换网关通过第二通信接口与多个电力设备连接，例如开关柜无线测温系统、储能装置、传统保护测控装置分别与规约安全转换网关连接，不同的电力设备支持不同的规约，例如modbus、iec103规约、dnp规约、cdt规约和opc规约等。
30.如图2所示，本实施例规约安全转换网关的原理流程图，从电力设备传输过来的数据，例如modbus、iec103规约、dnp规约、cdt规约和opc规约的数据通过映射器将数据转换成iec61850规约协议的mms报文，然后通过加密单元加密，传输到上位机，上位机解密后对报文进行解析。上位机通过第一通信接口基于iec61850规约与规约安全转换网关通信，将加密数据发送到规约安全转换网关，规约安全转换网关通过加密单元解密，然后通过映射器转换到相应电力设备的规约，发送给相应的电力设备。对于实时性要求较高的数据，经过映射器转换后的iec61850规约协议的goose报文，通过fpga进行goose报文的编码及处理，然后通过加密单元进行加密发送到上位机；对于上位机发送回来的数据，通过加密单元解密后，通过fpga进行goose解码报文，由映射器转换到相应电力设备的传统通信规约。
31.本实用新型通过接收厂家智能设备的数据，将数据进行处理加工，转化为符合iec61850通讯标准的数据，智能设备厂家只需要提供自身设备的通讯规约和设备的技术参数，就可以实现iec61850的通信标准，从而将自身设备无缝接入到数字化变电站和智能电
网中，可支持多种自动化设备、便于更换、可实现性高。
32.此外，本实用新型的方案应用于但不只应用于通信服务器，且主要作用于电力信息传输安全方面，只需两台通信服务器芯片配置相同，即可自由加密、解密，无需外物帮助，有效保障了信息在传输过程中的安全性。
33.如图3所示，一种智能变电站的规约安全转换网关改进的具体的优选实施例，包括mcu，以及分别与mcu连接的加密芯片、第一通信接口、第二通信接口和fpga，还包括给智能变电站的规约安全转换网关各模块供电的电源模块。优选的还包括分别与mcu模块连接的存储模块、按键模块和显示模块。所述mcu模块为微处理器芯片，用于实现映射器，实现modbus、iec103规约、dnp规约、cdt规约和opc规约等非iec61850规约与iec61850通信规约的转换。所述的加密芯片优选的采用国网配网终端安全芯片sc1161y。所述第一通信接口为以太网接口、4g模块、wifi、蓝牙一种或多种，优选支持以太网络和4g通信网络；优选的，所述第一通信接口包括物理通信接口phy芯片和网络接口rj45，所述phy芯片为规约转换的物理层收发器，phy芯片与加密芯片连接，phy芯片通过rj45接口与上位机通信；所述phy芯片的数量可根据rj45接口的数量进行配置，设置一个或多个phy芯片，本实施例中设置两路配合使用的phy芯片和网络接口rj45，即两个rj45接口及分别与两个rj45接口连接的phy芯片1、phy芯片2，一路用于传输goose报文，另一路用于传输mms报文。所述第二通信接口为rs232、rs485、以太网接口的一种或多种，优选支持rs232/rs485等串口接口。所述存储模块包括ddr sdram和外设flash，所述ddr sdram用于实现数据的高速缓存，存储程序的运行空间、采集数据，所述外设flash用于存储处理器输出的过程及结果数据，如录波数据，以供后续调用及分析，优选的，所述外设flash包括nor flash、nand flash的一种或多种。
34.本实施例的规约安全转换网关，接收电力设备数据发送给上位机时，映射器接收第二通信接口发送的非iec61850通信规约的数据，将接收的非iec61850通信规约的数据转换成iec61850规约的mms报文，然后通过加密单元加密后，通过第一通信接口发送给上位机；接收上位机数据发送给电力设备数据时，映射器接收第一通信接口发送的数据，然后经过加密单元解密，映射器将解密后的数据从iec61850规约转换为传统通信规约的数据，然后通过第二通信接口发送给电力设备。
35.进一步，所述规约安全转换网关还包括对时接口，对时接口分别与所述mcu和加密芯片的时钟同步端口连接。优选的，所述对时接口为北斗对时接口。
36.进一步，还包括与mcu模块相连的fpga，fpga连接在mcu与加密芯片之间，与mcu、加密芯片双向通信，用于进行goose报文的编码、解码及收发。当需要fpga进行goose报文的编码、解码时，在接收电力设备数据发送给上位机时，映射器接收第二通信接口发送的非iec61850通信规约的数据，将接收的非iec61850通信规约的数据转换成iec61850规约的goose报文，通过fpga进行goose报文的编码与处理，然后通过加密单元加密后，最后通过第一通信接口发送到上位机；接收上位机数据发送给电力设备的数据时，经第一通信接口接收发送的数据，经过加密单元解密，通过fpga解码goose报文，映射器将解码后的数据从iec61850规约转换为非iec61850通信规约的数据，然后通过第二通信接口发送到电力设备。
37.以上内容是结合具体的优选实施方式对本实用新型所作的进一步详细说明，不能认定本实用新型的具体实施只局限于这些说明。对于本实用新型所属技术领域的普通技术
人员来说，在不脱离本实用新型构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本实用新型的保护范围。