CN101753530A - 穿越电力网络物理单向隔离装置的数据传输方法及装置 - Google Patents

穿越电力网络物理单向隔离装置的数据传输方法及装置 Download PDF

Info

Publication number
CN101753530A
CN101753530A CN200810207279A CN200810207279A CN101753530A CN 101753530 A CN101753530 A CN 101753530A CN 200810207279 A CN200810207279 A CN 200810207279A CN 200810207279 A CN200810207279 A CN 200810207279A CN 101753530 A CN101753530 A CN 101753530A
Authority
CN
China
Prior art keywords
network
opc
data
message
udp
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN200810207279A
Other languages
English (en)
Other versions
CN101753530B (zh
Inventor
余正环
姚少华
陈又申
丁潮峰
谢同琪
聂慧明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Baoshan Iron and Steel Co Ltd
Original Assignee
Baoshan Iron and Steel Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Baoshan Iron and Steel Co Ltd filed Critical Baoshan Iron and Steel Co Ltd
Priority to CN2008102072795A priority Critical patent/CN101753530B/zh
Publication of CN101753530A publication Critical patent/CN101753530A/zh
Application granted granted Critical
Publication of CN101753530B publication Critical patent/CN101753530B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

一种穿越电力网络物理单向隔离装置的数据传输方法,应用于基于WindowsPC系统的第一网络和第二网络,两网络之间由一隔离装置隔离,第一网络要向第二网络传输OPC数据,传输方法包括:在第一网络中建立第一OPC客户端,接收第一网络中的第一OPC服务器端发送的OPC数据;在第一网络中将OPC数据转换成UDP数据;将UDP数据从第一网络单向穿越网络物理隔离装置传输到第二网络;在第二网络中将UDP数据还原成OPC数据;在第二网络中建立第二OPC服务器端,接收还原的OPC数据;第二OPC服务器端将还原的OPC数据提供给第二网络中的第二OPC客户端,完成从第一网络到第二网络的OPC数据传输。

Description

穿越电力网络物理单向隔离装置的数据传输方法及装置
技术领域
本发明涉及穿越网络物理隔离装置的传输技术,更具体地是指一种穿越电力网络物理单向隔离装置的数据传输方法及装置。
背景技术
网络物理隔离装置是一种隔开两个网络的一种物理设备,而电力专用网络安全隔离设备是其中的一种。该类隔离装置在硬件上采用非INTEL指令集的双RISC微处理器,操作系统采用裁减的LINUX内核,取消TCP/IP协议栈,装置无IP地址及任何网络服务功能。该装置采用软、硬件结合的“安全岛”及单向数据通信控制技术,实现了从内网向外网的单向数据传送(正向),支持物理层数据确认,防止穿透性TCP连接。该装置在链路层实现网络地址及端口过滤,支持应用层数据解析及特殊标记识别。该装置具有方便的用户维护管理工具,支持非法报文的日志和审计功能。可用于电力二次系统中从安全区I、II向安全区III的单向数据传送。它只允许数据单向自由传输,而在另一个方向,一般只允许很小的用户数据传输(<4字节)。应用这种网络物理装置,可以有效阻止各种计算机病毒和网络攻击,保证被隔离装置保护的关键内部网络不受外界的干扰,攻击,破坏。
OPC是指Windows下的OLE for Process Controll。OPC技术是工业自动化领域的实时数据提供和传输技术,它是一种开放性的协议,可以让支持该技术的软件取得实时系统的数据,实现各自的应用。该协议基于TCP/IP在网上传送实时数据。尽管因为Windows是私营厂商的产品,OPC不是IEC,ISO这样的国际标准。但是由于Windows占据了90%的工业控制人机界面的市场,也集中了绝大多数工控应用与分析应用软件,所以OPC成为事实上的主流工业标准,极大地推动着自动化信息化工业的发展。市场上目前绝大多数的成熟的商业化软件系统都是基于TCP/IP的,TCP/IP本质上是一种双向通信的协议,在接受端,它需要将一段一段的报文连接起来,TCP协议能够保证在IP数据包丢失时进行重发,能够删去重复收到的IP数据包,还能保证准确地按原发送端的发送顺序重新组装数据。具有较高的可靠性。
因为目前的用于大数量数据传输的主流协议如OPC等都要求TCP/IP的双向通信以保证数据传输的可靠性。OPC物理隔离装置切断了TCP这个通道。从而形成了这样的局面,DCS等控制网络与SIS网及MIS网间如不加网闸则无法隔离已入侵MIS、SIS网的恶意代码入侵DCS,加了网闸则DCS实时数据无法通过OPC外传至SIS、MES、ERP。所以实际上,物理隔离装置隔断了内外侧的数据传输通道,对企业的信息化造成一定的影响。SIS应用是电力行业目前的一种广泛应用,它需要底层DCS/PLC提供全部过程数据,一般是使用OPC技术,加入网隔后,这种OPC传输就不可行了。
发明内容
本发明旨在提供一种能够穿越网络物理隔离装置,实现OPC数据传输的技术。
根据本发明的一方面,提供一种穿越电力网络物理单向隔离装置的数据传输方法,其中,应用于基于WindowsPC系统的第一网络和第二网络,所述第一网络和第二网络之间由一网络物理隔离装置隔离,该网络物理隔离装置仅允许从第一网络向第二网络单向传输数据,该第一网络要向第二网络传输OPC数据,所述传输方法包括:
在第一网络中建立第一OPC客户端,接收第一网络中的第一OPC服务器端发送的OPC数据;
在第一网络中将所述OPC数据转换成UDP数据;
将所述UDP数据分段加上CRC码后从第一网络单向穿越所述网络物理隔离装置传输到第二网络;
在第二网络中将所述UDP数据在CRC码校验后还原成OPC数据;
在第二网络中建立第二OPC服务器端,接收所述还原的OPC数据;
第二OPC服务器端将还原的OPC数据提供给第二网络中的第二OPC客户端,完成从第一网络到第二网络的OPC数据传输。
所述第一网络的操作包括:
1a.初始化,建立第一OPC客户端;
1b.调用WindowsSocket接口函数并打开UDP端口;
1c.第一OPC服务器端读入OPC Item数据;
1d.第一OPC客户端与第一OPC服务器端建立连接;
1e.创建接收线程与发送线程;
1f.第一OPC服务器端以及第一OPC客户端周期性地接收来自OPC数据源的数据,并且第一OPC服务器端刷新OPC Item数据;
1g.接收线程将OPC数据放入接收队列并通知发送线程;
1h.如无结束指令,重复步骤1e、1f、1g。
所述第一网络的操作还包括:
2a.发送线程等待所述1g步骤中的通知;
2b.依次读取由OPC客户端接收的且由接收线程放入到接收队列中的OPC数据;
2c.增加一个发送侧心跳状态信号作为OPC的一个item,每3秒中改变状态;
2d.依照预定算法把OPC数据包装成为分段的UDP数据报文;
2e.在对每一段报文中分段计算CRC值并将该值附在每一个报文尾部;
2f.调用Windows socket的发送函数,将UDP数据的报文到指定的UDP端口;
2g.如无结束指令,重复步骤2a、2b、2c、2d、2e。
在所述第二网络通过网络物理隔离装置的单向输出端端接收UDP数据包,在第二网络的操作包括:
3a.初始化,建立第二OPC服务器端;
3b.在第二网络中用Windows Socket建立UDP接口并打开UDP端口;
3c.读入OPC Item数据,所述读入OPC Item数据与第一OPC服务器端读入的OPC Item数据具有一致的顺序与格式定义;
3d.接收UDP数据,确认所述UDP数据中的每一个报文的开头,读入每一个报文结尾的CRC值;
3e.对每一个报文计算CRC值,将计算所得的CRC值与读取的CRC值比较,将CRC校验通过的UDP数据的报文放入全局数据缓冲区,分段拼接完全套数据后通知数据处理进程处理接收到的UDP数据的报文;
3f.如无结束指令,重复3d、3e。
其特征在于,所述第二网络的操作还包括:
4a.将全局数据缓冲区中的UDP数据的报文依次填入第二OPC服务器端的OPC item-VTQ格式,转换成OPC数据,等待第二网络中的第二OPC客户端来读取;
4b.接收端侧同样有发送端心跳状态信号并增加CRC的统计信息。
根据本发明的另一方面,提供一种穿越电力网络物理单向隔离装置的数据传输装置,包括应用于基于Windows操作系统的第一网络和第二网络,所述第一网络和第二网络之间由一网络物理隔离装置隔离,该网络物理隔离装置仅允许从第一网络向第二网络单向传输数据,该第一网络要向第二网络传输OPC数据,所述数据传输装置进一步包括:
第一OPC客户端,建立在第一网络中,接收第一网络中的第一OPC服务器端发送的OPC数据;
第一数据转换器,在第一网络中将所述OPC数据依一定格式顺序转换成UDP数据,并分段加上CRC码;
UDP数据发送装置,将所述UDP数据从第一网络单向穿越所述网络物理隔离装置传输到第二网络;
UDP数据接收装置,在第二网络中接收UDP数据;
第二数据转换器,将所述UDP数据还原成OPC数据;
第二OPC服务器端,建立在第二网络中,接收所述还原的OPC数据,第二OPC服务器端将还原的OPC数据提供给第二网络中的第二OPC客户端,完成从第一网络到第二网络的OPC数据传输。
所述第一数据转换器和UDP数据发送装置集成设置,所述UDP数据接收装置和第二数据转换器集成设置。
根据一实施例,第一数据转换器和UDP数据发送装置集成设置,UDP数据接收装置和第二数据转换器集成设置。
本发明的技术方案提供一种能够穿越网络物理隔离装置,实现OPC数据传输的技术,能从电力专用网络安全隔离设备内侧向外侧单向传送OPC数据的技术,具有安全、实时、可靠、开放的优点。
附图说明
图1揭示了本发明的穿越电力网络物理单向隔离装置的数据传输方法的流程图;
图2揭示了本发明的穿越电力网络物理单向隔离装置的数据传输装置的结构图。
具体实施方式
参考图1所示,本发明揭示了一种穿越电力网络物理单向隔离装置的数据传输方法,该方法应用于基于Windows操作系统的第一网络和第二网络(也可以根据不同应用的定义,可以称为第I安全区网和II安全区网,或称为内网和外网),第一网络和第二网络之间由一网络物理隔离装置隔离,该网络物理隔离装置仅允许从第一网络向第二网络单向传输数据,该第一网络要向第二网络传输OPC数据,该OPC数据传输方法包括:
10.在第一网络中建立第一OPC客户端,接收第一网络中的第一OPC服务器端发送的OPC数据(过程信号,即包括每个信号的数值或状态、时标与质量位,下同);
11.在第一网络中将OPC数据转换成UDP数据;
12.将UDP数据从第一网络单向穿越网络物理隔离装置传输到第二网络;
13.在第二网络中将UDP数据还原成OPC数据;
14.在第二网络中建立第二OPC服务器端,接收还原的OPC数据;
15.第二OPC服务器端将还原的OPC数据提供给第二网络中的第二OPC客户端,完成从第一网络到第二网络的OPC数据传输。
本发明主要是同时应用UDP协议与OPC协议。UDP是TCP/IP协议族的一部分,和TCP不一样,它是一个无连接的协议,即通信的双方无需建立通信链路,一方发送数据,另一方接收数据,就能实现较为稳定的数据通信,由于通信双方无需建立连接,不需要握手和同步信息,数据就能实现单向通信。电力系统网络物理隔离装置许可UDP单向通过。利用UDP的这个特性,就能把数据从网络物理隔离装置的一端单向传送到另一端。通过网络物理隔离装置的OPC数据传输,整个数据传输系统可以由现场数据采集系统OPC服务器端、内侧数据采集、校验和发送软件、网络物理隔离装置、外侧数据接收软件OPC服务器端和外侧基于实时数据的应用系统,如实时数据库组成。其中,包括2个转换的核心部件:发送端转换部件DataSender与接收端转换部件DataReceiver。
DataSender首先是一个OPC客户端软件,它能从OPC服务器端接收到需要传输的实时数据。DataSender的主进程接收到来自OPC服务器端的数据后,放入数据全局的数据缓冲区,同时通知另一个数据处理进程对接收到数据进行协议转换。数据处理进程读取全局数据缓冲区中的数据,以自定义的格式把数据封装成多个UDP数据包,通过UDP协议把数据发送到网络物理隔离装置另一端的数据接收程序DataReceiver。
DataSender位于第一网络中,第一网络进行的操作(包括DataSender以及其他的网络元件共同的操作)包括:
1a.初始化,建立第一OPC客户端;
1b.建立UDP Socketu接口并打开UDP端口;
1c.第一OPC服务器端读入OPC Item数据,并增加1个发送端状态信号,即通讯状态心跳信号;
1d.第一OPC客户端与第一OPC服务器端建立连接;
1e.创建接收线程与发送线程;
1f.第一OPC服务器端以及第一OPC客户端周期性地接收来自OPC数据源的数据,并且第一OPC服务器端刷新OPC Item数据,而发送端心跳信号每3秒改变一下状态,由0变1或由1变为0;
1g.接收线程将OPC数据放入接收队列并通知发送线程;
1h.如无结束指令,重复步骤1e、1f、1g。
2a.发送线程等待1g步骤中的通知;
2b.依次读取由OPC客户端接收的且由接收线程放入到接收队列中的OPC数据;
2c.依照预定算法把OPC数据包装成为UDP数据,所述UDP数据中的每一个报文中包括其中每个信号的数值或状态、时标与质量位;
2d.在每一个报文中分段计算CRC值并将该值附在每一个报文尾部;
2e.调用Windows socket的发送函数,将UDP数据的报文到指定的UDP端口;
2f.如无结束指令,重复步骤2a、2b、2c、2d、2e。
上述的过程中以每秒刷新的速度从OPC服务器端得到所有OPC Item数据,包括数值、时间标签与质量位,并以定义好的次序分段通过UDP协议送出,每段同时送出该段的CRC码,使用MS Windows下的WinSocket实现。用UPD将定义数据以本方法特定的数据格式序列广播到指定端口的网络上,即到了的网络物理隔离装置输入端。UPD广播可以穿过网络物理隔离装置,同时,标签量定义中加了一项心跳信号项用以监视发送端状态,。
DataReceiver位于第二网络中,第二网络(包括DataReceiver以及其他的网络元件共同的操作)通过网络物理隔离装置的单向输出端端接收UDP数据包,在第二网络的操作包括:
3a.初始化,建立第二OPC服务器端;
3b.在第二网络中用Windows Socket建立UDP接口并打开UDP端口;
3c.读入OPC Item数据,读入OPC Item数据与第一OPC服务器端读入的OPC Item数据具有一致的顺序;
3d.接收UDP数据,确认UDP数据中的每一个报文的开头,读入每一个报文结尾的CRC值;
3e.对每一个报文计算CRC值,将计算所得的CRC值与读取的CRC值比较,将两个CRC值相同的UDP数据的报文放入全局数据缓冲区,同时通知数据处理进程处理接收到的UDP数据的报文;
3f.如无结束指令,重复3d、3e。
4a.将全局数据缓冲区中的UDP数据的报文依次填入第二OPC服务器端的OPC item-VTQ格式,转换成OPC数据,等待第二网络中的第二OPC客户端来读取。
在第二网络中,数据处理进程解开每一个接收到的数据包,依指定格式与标签表及还原了原始数据,并利用了OPC基金会发布的OPC通用组件动态库(DLL)它把数据处理进程解包后得到的原始数据处理成OPC服务器。所以,对所有工业客户端而言,DataReceiver就是一个标准的OPC服务器,以每秒刷新的方式实时提供给需要数据的OPC客户端软件。
在网络物理隔离装置的两侧应用相同的数据传送表与格式,保证所传的数据只被解释成同样的数据类型,从而恶意代码无法通过上述解释。同时为了减少网络物理隔离装置通信流量,提高通信的效率,以实现实时传送的目标。本协议转换软件采用二进制数据包传输数据,最大限度缩短了数据包的大小。本发明以多线程的方法处理数据通信,具有很高的数据通信效率,经过现场测试,对两台具有10/100Mb的普通网卡,intel P4 2.8G这样的普通PC机使用双绞线串接一个网络物理隔离装置,两头分别作为DataSender/DataReceiver,可以稳定达到50,000点/秒(其中模拟量为20000点)的数据传输率(其中30%信号在1秒钟内发生了变化),每点包括原OPC信号中的数值、时间标签与质量位,满足大多数系统对实时数据的需求。具有广泛的应用的价值。其中数据包格式为自行设计,非开放性格式,增强了数据通信的安全性。即对最终的两端用户是开放的、标准的,中间是封闭的转换过程。同时,DataReceiver则还给出了CRC出错的情况(如果发生,OPC对应标签段不刷新),客户端也可以通过心跳信号来确定网闸流程前的DataSender是否处于正常工作状态。由于采取了必要的校验方法与监视手段,其可靠性能满足单向监视类应用要求。上述的两个接受发送模块与接受转换模块可以放置在两台windows PC内,与网络物理隔离装置装置一起构成OPC整体式物理单向传送装置,也可以将两个模块分别安装在网闸两侧的OPC服务器端计算机与OPC客户端计算机上。
根据需要,本方法还支持DataSender端多个OPC服务器端的情况。此外,通过更换DLL,可以支持其他实时单向通讯协议。
参考图2所示,本发明还提供一种穿越电力网络物理单向隔离装置的数据传输装置,应用于基于Windows操作系统的第一网络和第二网络,第一网络和第二网络之间由一网络物理隔离装置隔离,该网络物理隔离装置仅允许从第一网络向第二网络单向传输数据,该第一网络要向第二网络传输OPC数据,该OPC数据传输装置包括:
第一OPC客户端21,建立在第一网络20中,接收第一网络20中的第一OPC服务器端22发送的OPC数据;
第一数据转换器23,在第一网络20中将OPC数据转换成UDP数据;
UDP数据发送装置24,将UDP数据从第一网络20单向穿越网络物理隔离装置40传输到第二网络30;
UDP数据接收装置31,在第二网络30中接收UDP数据;
第二数据转换器32,将UDP数据还原成OPC数据;
第二OPC服务器端33,建立在第二网络30中,接收还原的OPC数据,第二OPC服务器端33将还原的OPC数据提供给第二网络30中的第二OPC客户端34,完成从第一网络20到第二网络30的OPC数据传输。
如上面所介绍的,在实现的过程中,第一数据转换器和UDP数据发送装置可以分开设置,也可以集成设置。UDP数据接收装置和第二数据转换器同样可以是分开设置或者集成设置,对网闸两侧应用而言,是限于单向接收功能的OPC标准接口装置。
本发明具有很好的实用意义。所有的信息化带动工业化项目的共同特点是要从DCS/PLC这样的底层自动化孤岛中取得全部实时信息,然后深化处理。但是由于操作系统的趋同化(Windows或Liunx),互连是方便了,但也给恶意代码传播创造了条件,这样的应用可能因恶意代码的在局域网及广域网的流行而使基础自动化不安全。极大地威胁了要求直接利用DCS等自动化信号岛的应用。这是国家有关规定的出发点。因此国家部门要求网络隔离是必要的。然而网络的隔离又导致原有传输协议不兼容,从而无法实现全部实时信号的单向传送。无法与市场主流标准的工控软件相连。本发明能满足上述互为矛盾的要求,适用于所有要求通过OPC传送实时过程海量信息,同时又要保障DCS/PLC安全的单向传输应用,不必担心恶意代码双向传染。原有的OPC客户端可以正常使用。即保护了原有投资又保证了过程企业的信号安全。即保证了国家有关部门安全指令的执行,又保障了对过程信号的实时传送,可以广泛应用于电力、化工、冶金的所有应用DCS/PLC又需要集中信息管理的实时过程追溯与监视管理应用诸如SIS(Supervision Information System电厂级过程监视与管理信息系统)、MES(Manufacturing Execution System制造执行系统)、ERP(EnterpriseResources Planning企业资源规划)。

Claims (7)

1.一种穿越电力网络物理单向隔离装置的数据传输方法,应用于基于WindowsPC系统的第一网络和第二网络,所述第一网络和第二网络之间由一网络物理隔离装置隔离,该网络物理隔离装置仅允许从第一网络向第二网络单向传输数据,该第一网络要向第二网络传输OPC数据,
其特征在于:
所述OPC数据传输方法包括,在第一网络中建立第一OPC客户端,接收第一网络中的第一OPC服务器端发送的OPC数据;
在第一网络中将所述OPC数据转换成UDP数据;
将所述UDP数据分段加上CRC码后从第一网络单向穿越所述网络物理隔离装置传输到第二网络;
在第二网络中将所述UDP数据在CRC码校验后还原成OPC数据;
在第二网络中建立第二OPC服务器端,接收所述还原的OPC数据;
第二OPC服务器端将还原的OPC数据提供给第二网络中的第二OPC客户端,完成从第一网络到第二网络的OPC数据传输。
2.如权利要求1所述的穿越电力网络物理单向隔离装置的数据传输方法,其特征在于,所述第一网络的操作包括:
1a.初始化,建立第一OPC客户端;
1b.调用Windows  Socket接口函数并打开UDP端口;
1c.第一OPC服务器端读入OPC Item数据;
1d.第一OPC客户端与第一OPC服务器端建立连接;
1e.创建接收线程与发送线程;
1f.第一OPC服务器端以及第一OPC客户端周期性地接收来自OPC数据源的数据,并且第一OPC服务器端刷新OPC Item数据;
1g.接收线程将OPC数据放入接收队列并通知发送线程;
1h.如无结束指令,重复步骤1e、1f、1g。
3.如权利要求2所述的穿越电力网络物理单向隔离装置的数据传输方法,其特征在于,所述第一网络的操作还包括:
2a.发送线程等待所述1g步骤中的通知;
2b.依次读取由OPC客户端接收的且由接收线程放入到接收队列中的OPC数据;
2c.增加一个发送侧心跳状态信号作为OPC的一个item,每3秒中改变状态;
2d.依照预定算法把OPC数据包装成为分段的UDP数据报文;
2e.在对每一段报文中分段计算CRC值并将该值附在每一个报文尾部;
2f.调用Windows socket的发送函数,将UDP数据的报文到指定的UDP端口;
2g.如无结束指令,重复步骤2a、2b、2c、2d、2e。
4.如权利要求1所述的穿越电力网络物理单向隔离装置的数据传输方法,其特征在于,在所述第二网络通过网络物理隔离装置的单向输出端端接收UDP数据包,在第二网络的操作包括:
3a.初始化,建立第二OPC服务器端;
3b.在第二网络中用Windows Socket建立UDP接口并打开UDP端口;
3c.读入OPC Item数据,所述读入OPC Item数据与第一OPC服务器端读入的OPC Item数据具有一致的顺序与格式定义;
3d.接收UDP数据,确认所述UDP数据中的每一个报文的开头,读入每一个报文结尾的CRC值;
3e.对每一个报文计算CRC值,将计算所得的CRC值与读取的CRC值比较,将CRC校验通过的UDP数据的报文放入全局数据缓冲区,分段拼接完全套数据后通知数据处理进程处理接收到的UDP数据的报文;
3f.如无结束指令,重复3d、3e。
5.如权利要求4所述的穿越电力网络物理单向隔离装置的数据传输方法,其特征在于,所述第二网络的操作还包括:
4a.将全局数据缓冲区中的UDP数据的报文依次填入第二OPC服务器端的OPC item-VTQ格式,转换成OPC数据,等待第二网络中的第二OPC客户端来读取;
4b.接收端侧同样有发送端心跳状态信号并增加CRC的统计信息。
6.一种穿越电力网络物理单向隔离装置的数据传输装置,包括应用于基于Windows操作系统的第一网络和第二网络,所述第一网络和第二网络之间由一网络物理隔离装置隔离,该网络物理隔离装置仅允许从第一网络向第二网络单向传输数据,该第一网络要向第二网络传输OPC数据,其特征在于,所述数据传输装置进一步包括:
第一OPC客户端,建立在第一网络中,接收第一网络中的第一OPC服务器端发送的OPC数据;
第一数据转换器,在第一网络中将所述OPC数据依一定格式顺序转换成UDP数据,并分段加上CRC码;
UDP数据发送装置,将所述UDP数据从第一网络单向穿越所述网络物理隔离装置传输到第二网络;
UDP数据接收装置,在第二网络中接收UDP数据;
第二数据转换器,将所述UDP数据还原成OPC数据;
第二OPC服务器端,建立在第二网络中,接收所述还原的OPC数据,第二OPC服务器端将还原的OPC数据提供给第二网络中的第二OPC客户端,完成从第一网络到第二网络的OPC数据传输。
7.如权利要求6所述的穿越电力网络物理单向隔离装置的数据传输装置,其特征在于,所述第一数据转换器和UDP数据发送装置集成设置,所述UDP数据接收装置和第二数据转换器集成设置。
CN2008102072795A 2008-12-18 2008-12-18 穿越电力网络物理单向隔离装置的数据传输方法及装置 Active CN101753530B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2008102072795A CN101753530B (zh) 2008-12-18 2008-12-18 穿越电力网络物理单向隔离装置的数据传输方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2008102072795A CN101753530B (zh) 2008-12-18 2008-12-18 穿越电力网络物理单向隔离装置的数据传输方法及装置

Publications (2)

Publication Number Publication Date
CN101753530A true CN101753530A (zh) 2010-06-23
CN101753530B CN101753530B (zh) 2012-07-04

Family

ID=42479942

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2008102072795A Active CN101753530B (zh) 2008-12-18 2008-12-18 穿越电力网络物理单向隔离装置的数据传输方法及装置

Country Status (1)

Country Link
CN (1) CN101753530B (zh)

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102104279A (zh) * 2010-12-29 2011-06-22 广东电网公司电力科学研究院 实现电网调度自动化的方法及系统
CN102438125A (zh) * 2011-08-22 2012-05-02 广东电网公司电力科学研究院 一种视频反向隔离传输的方法
CN102523073A (zh) * 2011-12-21 2012-06-27 珠海许继芝电网自动化有限公司 基于总线的数据快速传输系统及其方法
CN102986168A (zh) * 2010-08-12 2013-03-20 Abb研究有限公司 网络管理系统的通信方法及其装置
CN103546469A (zh) * 2013-10-24 2014-01-29 杭州智光一创科技有限公司 一种电力通用数据交换方法
CN104753956A (zh) * 2015-04-13 2015-07-01 网神信息技术(北京)股份有限公司 一种数据处理方法和装置
CN105721491A (zh) * 2016-03-22 2016-06-29 同济大学 一种用于面向高速磁浮交通仿真的通信方法
CN106789755A (zh) * 2016-11-30 2017-05-31 中国电子科技集团公司第五十四研究所 跨网数据交换平台
CN108810024A (zh) * 2018-07-19 2018-11-13 广东浪潮大数据研究有限公司 一种隔离网络数据传输方法、装置、介质、管理平台
CN109901536A (zh) * 2019-03-04 2019-06-18 北京工业大学 一种单向隔离数据采集与离线算法验证系统
CN110800269A (zh) * 2017-07-05 2020-02-14 西门子交通有限责任公司 无反作用地将数据单向传输到远程的应用服务器的设备和方法
CN111083158A (zh) * 2019-12-26 2020-04-28 深圳市东晟数据有限公司 一种通过两单向网闸进行双向报文传输的处理方法及系统
CN111212022A (zh) * 2019-10-09 2020-05-29 浙江中控技术股份有限公司 一种可穿透防火墙的opc数据传输系统及方法
CN111935017A (zh) * 2020-10-14 2020-11-13 腾讯科技(深圳)有限公司 跨网络的应用调用方法、装置及路由设备
CN112788030A (zh) * 2021-01-11 2021-05-11 北京鼎轩科技有限责任公司 一种高低密网络间的数据交换方法及系统
CN112804227A (zh) * 2021-01-11 2021-05-14 北京鼎轩科技有限责任公司 数据单向传输装置、方法、电子设备及存储介质
CN114710363A (zh) * 2022-05-05 2022-07-05 国能锅炉压力容器检验有限公司 一种穿透物理隔离设备的opc协议通讯系统及方法

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103124227B (zh) * 2012-12-11 2015-10-21 广东电网公司电力调度控制中心 正向隔离装置与隔离网关结合应用的链路状态探测方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0220899D0 (en) * 2002-09-09 2002-10-16 Univ Liverpool Automation system for information management, condition monitoring and real-time control of distributed industrial systems
US8782249B1 (en) * 2006-09-28 2014-07-15 Rockwell Automation Technologies, Inc. Message engine

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102986168A (zh) * 2010-08-12 2013-03-20 Abb研究有限公司 网络管理系统的通信方法及其装置
CN102104279B (zh) * 2010-12-29 2012-02-01 广东电网公司电力科学研究院 实现电网调度自动化的方法及系统
CN102104279A (zh) * 2010-12-29 2011-06-22 广东电网公司电力科学研究院 实现电网调度自动化的方法及系统
CN102438125A (zh) * 2011-08-22 2012-05-02 广东电网公司电力科学研究院 一种视频反向隔离传输的方法
CN102523073A (zh) * 2011-12-21 2012-06-27 珠海许继芝电网自动化有限公司 基于总线的数据快速传输系统及其方法
CN103546469B (zh) * 2013-10-24 2016-08-31 杭州智光一创科技有限公司 一种电力通用数据交换方法
CN103546469A (zh) * 2013-10-24 2014-01-29 杭州智光一创科技有限公司 一种电力通用数据交换方法
CN104753956A (zh) * 2015-04-13 2015-07-01 网神信息技术(北京)股份有限公司 一种数据处理方法和装置
CN105721491A (zh) * 2016-03-22 2016-06-29 同济大学 一种用于面向高速磁浮交通仿真的通信方法
CN105721491B (zh) * 2016-03-22 2018-10-26 同济大学 一种用于面向高速磁浮交通仿真的通信方法
CN106789755A (zh) * 2016-11-30 2017-05-31 中国电子科技集团公司第五十四研究所 跨网数据交换平台
US11368437B2 (en) 2017-07-05 2022-06-21 Siemens Mobility GmbH Method and apparatus for repercussion-free unidirectional transfer of data to a remote application server
CN110800269A (zh) * 2017-07-05 2020-02-14 西门子交通有限责任公司 无反作用地将数据单向传输到远程的应用服务器的设备和方法
CN108810024A (zh) * 2018-07-19 2018-11-13 广东浪潮大数据研究有限公司 一种隔离网络数据传输方法、装置、介质、管理平台
CN109901536A (zh) * 2019-03-04 2019-06-18 北京工业大学 一种单向隔离数据采集与离线算法验证系统
CN111212022A (zh) * 2019-10-09 2020-05-29 浙江中控技术股份有限公司 一种可穿透防火墙的opc数据传输系统及方法
CN111083158B (zh) * 2019-12-26 2022-03-08 深圳市东晟数据有限公司 一种通过两单向网闸进行双向报文传输的处理方法及系统
CN111083158A (zh) * 2019-12-26 2020-04-28 深圳市东晟数据有限公司 一种通过两单向网闸进行双向报文传输的处理方法及系统
CN111935017A (zh) * 2020-10-14 2020-11-13 腾讯科技(深圳)有限公司 跨网络的应用调用方法、装置及路由设备
CN111935017B (zh) * 2020-10-14 2021-01-15 腾讯科技(深圳)有限公司 跨网络的应用调用方法、装置及路由设备
CN112788030A (zh) * 2021-01-11 2021-05-11 北京鼎轩科技有限责任公司 一种高低密网络间的数据交换方法及系统
CN112804227A (zh) * 2021-01-11 2021-05-14 北京鼎轩科技有限责任公司 数据单向传输装置、方法、电子设备及存储介质
CN112804227B (zh) * 2021-01-11 2022-01-14 北京鼎轩科技有限责任公司 数据单向传输装置、方法、电子设备及存储介质
CN114710363A (zh) * 2022-05-05 2022-07-05 国能锅炉压力容器检验有限公司 一种穿透物理隔离设备的opc协议通讯系统及方法

Also Published As

Publication number Publication date
CN101753530B (zh) 2012-07-04

Similar Documents

Publication Publication Date Title
CN101753530B (zh) 穿越电力网络物理单向隔离装置的数据传输方法及装置
US11700232B2 (en) Publishing data across a data diode for secured process control communications
US7649452B2 (en) Protection of control networks using a one-way link
CN102546800B (zh) 一种网关握手、通信方法、网关及Web通信系统
US8234394B2 (en) Web access for non-TCP/IP control devices of an industrial control system
CN102904749B (zh) 采用安全设备保护网络装置的方法、安全设备和数据网络
CN105207853B (zh) 一种局域网监控管理方法
JP2019515375A (ja) オートメーションシステムの運用のための接続ユニット、モニタリングシステム、および運用方法
US9503380B2 (en) Communication apparatus, communication method, and computer readable medium
CN102215263A (zh) 用于自组无线物联网系统的数据传输及远程控制方法
CN206461640U (zh) 一种兼容多接口的网关系统
CN103997539A (zh) 基于web服务的雷达运行状态采集分发系统及其方法
CN107171916B (zh) 工业计量泵远程监控专用4g无线智能网桥
CN114338274B (zh) 一种异构工业现场总线融合方法及系统
JP2015534753A (ja) データパケット転送及び送達システム及び方法
CN102904967A (zh) 一种基于五金机电领域的智能物联网数据交换平台方案
CN107368334A (zh) 一种业务插件交互系统及方法
CN107046509A (zh) 一种基于镜像口解析的智能工控网络数据整合方法
CN101867557A (zh) 一种单向传输装置、数据采集系统及方法
CN202094936U (zh) 一种火警图文系统
CN110519243A (zh) 一种舞台异构设备之间互联互通的系统及其工作方法
CN101909043A (zh) 一种基于简单网络管理协议的数据传输的方法及系统
Fu et al. The application of embedded system in Supervisory Control and Data Acquisition System (SCADA) over wireless sensor and GPRS networks
JPH10308983A (ja) 遠隔制御方法及び方式
CN107749875B (zh) 一种大数据人工智能分析系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant