CN110944031A - 一种配网加密终端远程控制方法及系统 - Google Patents

Abstract

本发明公开了一种配网加密终端远程控制方法及系统，该方法包括：通过网络发送指令给远程加密终端，以使加密终端返回终端信息；根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理。本发明服务器通过网络实现对远程加密终端的终端增删处理和终端维护处理功能，通过解析加密终端返回的数据包报文实现了对远程加密终端的故障检测处理及网络运维监控功能，提高了配网加密终端的远程管控能力，节省了时间和人力，避免了因设备故障导致的经济损失和安全隐患。

Description

一种配网加密终端远程控制方法及系统

技术领域

本发明涉及配电网管理技术领域，尤其涉及一种加密终端远程控制方法及系统。

背景技术

技术词解释：

TCP:Transmission Control Protocol，传输控制协议。

UDP:User Datagram Protocol，用户数据报协议。

IP：Internet Protocol Address，互联网协议地址,又称网际协议地址。

VNP:Virtual Private Network，虚拟专用网络。

IPsec Esp:IPsec Encapsulating Security Payload，IPsec封装安全负载

ISAKMP:Internet Security Association and Key Management Protocol,因特网安全关联和密钥管理协议。

随着我国国民经济的快速发展，对供电可靠性的依赖性需求和对优质电力的要求大大增强，被称为“电力传输最后十公里”的配电网成为了连接电力系统与用户关系最重要纽带。配电网是指从输电网或地区发电厂接收电能，通过配电设施就地分配或按电压逐级分配给各类用户的电力网，是电力系统向用户提供优质安全电力最关键的环节。

配电网作为一个复杂的、故障频出的系统成为了电网系统中最薄弱的环节，由于历史欠账较多以及发展不平衡的因素，目前配电网的故障检测和配电网网络运维监控仍然是以传统的人力资源大量投入，由此导致了诸多问题没有得到有效的解决，如配电网络运维缺乏现代化监控手段，造成公用通道资源严重紧缺；配电网自动化水平低，故障的诊断排查依靠人工排查导致恢复供电时间长；如何对当前配网远程终端的远程集中操控、远程故障检测以及网络运维有效地监控成为一个亟需解决的技术问题。

发明内容

为了解决上述技术问题，本发明的目的是提供一种配网加密终端远程控制方法及系统。

本发明所采用的第一技术方案是：

一种配网加密终端远程控制方法，包括以下步骤：

通过网络发送指令给远程加密终端，以使加密终端返回终端信息；

根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；

通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；

根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理。

进一步作为优选的实施方式，所述终端信息包括终端基本信息，所述根据终端信息进行终端增删处理这一步骤，具体包括以下步骤：

从终端信息中获取加密终端发送的终端基本信息，所述终端基本信息包括终端IP地址、终端安装位置、终端类型以及终端版本号中的至少一种；

根据终端基本信息若允许远程加密终端接入，则录入远程加密终端到终端管理数据库，

若不允许远程加密终端接入，则从终端管理数据库删除远程加密终端。

进一步作为优选的实施方式，所述终端信息还包括网络设置信息，所述根据终端信息进行终端维护处理这一步骤，具体包括以下步骤：

从终端信息中获取加密终端的终端基本信息和网络设置信息；

根据终端基本信息和网络设置信息对加密终端进行第一维护操作，所述第一维护操作包括升级、重启、参数设定和终端基本信息查看中的至少一种。

进一步作为优选的实施方式，所述数据包报文包括网络连接信息，所述根据数据包报文进行故障检测处理这一步骤，具体包括以下步骤：

解析数据包报文中的网络连接信息，所述网络连接信息包括网络连接次数和网络连接时限中的至少一种；

确定网络连接次数超过预设连接次数阈值后，发送故障报警提示；

确定网络连接时限超过预设连接时限阈值后，发送故障报警提示。

进一步作为优选的实施方式，所述数据包报文还包括流量数据，所述根据数据包报文进行网络状态统计处理这一步骤，具体包括以下步骤：

获取网络连接信息，解析数据包报文中的流量数据；

汇总并分别统计网络连接信息和流量数据。

进一步作为优选的实施方式，还包括可视化步骤：

获取故障报警数据和流量数据；

根据故障报警数据和流量数据，分别生成故障报表和流量报表。

本发明所采用的第二技术方案是：

一种配网终端加密终端远程控制系统，包括：

指令发送模块，用于通过网络发送指令给远程加密终端，以使加密终端返回终端信息；

第一处理模块，用于根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；

监测模块，用于通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；

第二处理模块，用于根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理。

进一步，所述第一处理模块包括：

第一获取单元，用于从终端信息中获取加密终端发送的终端基本信息，所述终端基本信息包括终端IP地址、终端安装位置、终端类型以及终端版本号中的至少一种；

终端操作单元，用于根据终端基本信息若允许远程加密终端接入，则录入远程加密终端到终端管理数据库，若不允许远程加密终端接入，则从终端管理数据库删除远程加密终端；

第二获取单元，用于从终端信息中获取加密终端的终端基本信息和网络设置信息；

终端维护单元，用于根据终端基本信息和网络设置信息对加密终端进行第一维护操作，所述第一维护操作包括升级、重启、参数设定和终端基本信息查看中的至少一种。

进一步，所述第二处理模块包括：

第一解析单元，用于解析数据包报文中的网络连接信息，所述网络连接信息包括网络连接次数和网络连接时限中的至少一种；

第一判断单元，用于确定网络连接次数超过预设连接次数阈值后，发送故障报警提示；

第二判断单元，用于确定网络连接时限超过预设连接时限阈值后，发送故障报警提示；

第二解析单元，用于获取网络连接信息，解析数据包报文中的流量数据；

汇总单元，用于汇总并分别统计网络连接信息和流量数据。

进一步，还包括：

获取模块，用于获取故障报警数据和流量数据；

报表生成模块，用于根据故障报警数据和流量数据，分别生成故障报表和流量报表。

本发明的有益效果是：本发明通过服务器实现对加密终端的远程终端增删处理和终端维护处理功能，并通过解析加密终端返回的数据包报文实现对设备故障的检测处理以及监测流量功能，提高了配网加密终端的远程管控能力，节省了大量的时间与人力，避免了因设备故障导致经济损失和安全隐患。

附图说明

图1是本发明一种配网加密终端远程控制方法的流程图；

图2是本发明一种配网加密终端远程控制方法终端增删处理流程图；

图3是本发明一种配网加密终端远程控制方法终端维护处理流程图；

图4是本发明一种配网加密终端远程控制方法故障检测处理流程图；

图5是本发明一种配网加密终端远程控制方法网络状态统计流程图；

图6是本发明一种配网加密终端远程控制系统结构框图。

具体实施方式

以上是对本发明的较佳实施进行了具体说明，但本发明创造并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。

如图1所示，本发明实施例提供的一种配网加密终端远程控制方法，包括以下步骤：

S1、通过网络发送指令给远程加密终端，以使加密终端返回终端信息；

S2、根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；

S3、通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；

S4、根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理。

本实施例中所述指令、预设的镜像目的端口和镜像源端口以及配网加密终端均是在基于用户数据报协议(UDP:User Datagram Protocol)下的远程管理规约下进行，所述远程管理规约内容包括：报文类型、标志位、报文长度以及报文数据，具体地、服务器通过网络向远程加密终端发送指令，以使加密终端返回包含终端基本信息、网络设置信息、网络连接信息和数据流量，所述网络包括以太网、有线网、VPN网络；服务器根据终端基本信息和网络设置信息分别进行终端增删处理和终端维护处理，其中终端基本信息包括加密终端的网址(IP:Internet Protocol Address)、加密终端安装位置、加密终端类型以及终端版本信息，通过综合加密终端的终端基本信息分别对加密终端进行删除终端操作和添加终端操作，如加密终端的网址(IP:Internet Protocol Address)是否合法安全以及加密终端安装位置和加密终端类型是否发生变更及是否符合基于用户数据报协议(UDP:User DatagramProtocol)下的远程管理规约等对加密终端进行添加和删除操作；网络设置信息包括端口信息、加密终端的配置参数报文码以及加密终端的报文状态码对加密终端进行第一维护处理，所述第一维护处理包括至少一种维护操作，如升级、重启、参数设定及终端基本信息查看等维护操作，如根据加密终端的版本号是否与当前服务器系统兼容，兼容后是否稳定对加密终端的软体进行升级操作，通过终端返回的终端信息实现对加密终端的远程操控；服务器根据预设的镜像目的端口和镜像源端口对加密终端返回的数据包报文实现对远程加密终端的故障检测处理和数据包报文流量监测，具体地、通过监控并解析数据包报文获取网络连接信息和流量数据，其中网络连接信息包括TCP连接(TCP:Transmission ControlProtocol)、UDP连接(UDP:User Datagram Protocol)、ISAKMP连接(ISAKMP:InternetSecurity Association and Key Management Protocol)和IPsecEsp连接(IPsec Esp:IPsec Encapsulating Security Payload)以及连接次数和连接时限，流量数据为流量的大小，通过分析TCP连接和ISAKMP连接的是否超时以及连接次数是否超过预设的阈值，确定远程终端是否有故障,当TCP连接和ISAKMP连接的超时或连接次数超过预设的阈值，则判断出现故障，发送故障报警提示；通过对网络连接信息实现对网络状态的统计处理。

如图2所示，为本发明实施例提供的一种配网加密终端远程控制方法终端增删处理流程图，其中终端信息包括终端基本信息，所述根据终端信息进行终端增删处理这一步骤，具体包括以下步骤：

A1、从终端信息中获取加密终端发送的终端基本信息，所述终端基本信息包括终端IP地址、终端安装位置、终端类型以及终端版本号中的至少一种；

A2、根据终端基本信息若允许远程加密终端接入，则录入远程加密终端到终端管理数据库，若不允许远程加密终端接入，则从终端管理数据库删除远程加密终端。

终端基本信息包括加密终端安装位置、加密终端的网址(IP:Internet ProtocolAddress)、终端类型、终端版本号与加密终端是否网络在线中的至少一种；具体地、从终端信息中获取加密终端的终端基本信息即加密终端安装位置、加密终端的网址(IP:InternetProtocol Address)、终端类型、终端版本号与加密终端是否网络在线，根据对加密终端安装位置、加密终端的网址(IP:Internet Protocol Address)、终端类型、终端版本号与加密终端是否网络在线对远程加密终端进行终端添加和终端删除操作，如加密终端的网址是否合法安全、加密终端的安装位置与类型是否有变更，加密终端的版本信息是否与系统兼容，加密终端是否长时间在线，若加密终端的网址非法不安全或加密终端安装位置或类型有变更或加密终端的版本信息与系统不兼容或加密终端已长时间未在线，则从终端管理数据库中对加密终端进行删除操，若加密终端网址合法、加密终端安装位置或类型未变更、加密终端版本信息与系统兼容以及加密终端在线，则从终端管理数据库对加密终端进行接入操作；服务器通过对加密终端基本信息的判断，实现了对远程加密终端的终端增删处理功能，本实施例中优选通过ajax技术提交终端基本信息至系统，所述终端管理数据库为系统预存有包含远程加密终端的加密终端安装位置、加密终端网址(IP:Internet ProtocolAddress)、加密终端版本号以及加密终端类型等信息在内的数据库。

如图3所示，为本发明实施例提供的一种配网加密终端远程控制方法终端维护处理流程图，其中终端信息还包括网络设置信息，所述根据终端信息进行终端维护处理这一步骤，具体包括以下步骤：

B1、从终端信息中获取加密终端的终端基本信息和网络设置信息；

B2、根据终端基本信息和网络设置信息对加密终端进行第一维护操作，所述第一维护操作包括升级、重启、参数设定和终端基本信息查看中的至少一种。

网络设置信息包括端口信息、加密终端的配置参数报文码以及加密终端的报文状态码中的至少一种，具体地、从终端信息中获取加密终端的终端基本信息即加密终端安装位置、加密终端的网址(IP:Internet Protocol Address)、终端类型、终端版本号与加密终端是否网络在线中的至少一种和网络设置信息即端口信息、加密终端的配置参数报文码以及加密终端的报文状态码中的至少一种，根据终端基本信息和网络设置信息对对远程加密终端进行升级、重启、参数设定以及终端基本信息查看的维护操作，如当加密终端的版本号无法与当前系统兼容时，则进行升级维护操作，当加密终端升级后不能在当前系统稳定运行时，则进行重启维护操作以使加密终端初始化，根据加密终端的配置参数报文码确定出不符合当前系统要求时进行参数设定操作，根据加密终端的状态报文码对加密终端的终端基本进行查看，服务器通过综合加密终端的终端状态信息实现了对终端的远程维护功能，本实施例中优选采用Web ajax技术实现对远程加密终端的维护处理。

如图4所示，为本发明实施例提供的一种配网加密终端远程控制方法故障检测流程图，所述数据包报文包括网络连接信息，所述根据数据包报文进行故障检测处理这一步骤，具体包括以下步骤：

C1、解析数据包报文中的网络连接信息，所述网络连接信息包括网络连接次数和网络连接时限中的至少一种；

C2、确定网络连接次数超过预设连接次数阈值后，发送故障报警提示；

C3、确定网络连接时限超过预设连接时限阈值后，发送故障报警提示。

网络连接信息包括TCP连接(TCP:Transmission Control Protocol)的次数和ISAKMP连接(ISAKMP:Internet Security Association and Key Management Protocol)的次数以及TCP连接(TCP:Transmission Control Protocol)和ISAKMP连接(ISAKMP:Internet Security Association and Key Management Protocol)的连接时限，具体地、解析数据包报文中的TCP连接和ISAKMP连接，服务器通过监控数据包报文并解析获取网络连接次数，若TCP连接和ISAKMP连接的连接次数超过预设的连接次数阈值，则发出故障报警提示，若TCP连接和ISAKMP连接的连接时限超过预设的连接时限阈值，则发出故障报警提示，若TCP连接和ISAKMP连接都没有超时而且连接的次数没有超过预设的连接次数阈值，则表明终端处于正常运行状态，通过对加密终端网络连接信息的分析实现对加密终端远程故障检测的功能，以便及时确定故障设备并通知维护人员排查故障，节省了时间同时避免了经济损失。

如图5所示，为本发明实施例提供的一种配网加密终端远程控制网络状态统计流程图，所述数据包报文包括流量数据，所述根据数据包报文进行网络状态统计这一步骤，具体包括以下步骤：

D1、获取网络连接信息，解析数据包报文中的流量数据；

D2、汇总并分别统计网络连接信息和流量数据。

通过分析数据包报文解析流量数据并获取网络连接信息，分别将网络连接信息和流量数据进行统计，其中网络连接信息包括连接流统计和网络协议统计(TCP/UDP/IPsecEsp/ISAKMP)，流量数据为流量的大小，通过对网络连接信息和流量数据的统计实现对网络状态的监控和流量审计的功能。

进一步作为优选的实施例，

E1、获取故障报警数据和流量数据；

E2、根据故障报警数据和流量数据，分别生成故障报表和流量报表。

如图6所示，为本发明实施例提供的一种配网加密终端远程控制系统框图，包括：

指令发送模块1，用于通过网络发送指令给远程加密终端，以使加密终端返回终端信息；

第一处理模块2，用于根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；

监测模块3，用于通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；

第二处理模块4，用于根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理；

获取模块5，用于获取故障报警数据和流量数据；

报表生成模块6，用于根据故障报警数据和流量数据，分别生成故障报表和流量报表。

进一步，所述第一处理模块2包括：

第一获取单元201，用于从终端信息中获取加密终端发送的终端基本信息，所述终端基本信息包括终端IP地址、终端安装位置、终端类型以及终端版本号中的至少一种；

终端操作单元202，用于根据终端基本信息若允许远程加密终端接入，则录入远程加密终端到终端管理数据库，若不允许远程加密终端接入，则从终端管理数据库删除远程加密终端；

第二获取单元203，用于从终端信息中获取加密终端的终端基本信息和网络设置信息；

终端维护单元204，用于根据终端基本信息和网络设置信息对加密终端进行第一维护操作，所述第一维护操作包括升级、重启、参数设定和终端基本信息查看中的至少一种。

进一步，所述第二处理模块4包括：

第一解析单元401，用于解析数据包报文中的网络连接信息，所述网络连接信息包括网络连接次数和网络连接时限中的至少一种；

第一判断单元402，用于确定网络连接次数超过预设连接次数阈值后，发送故障报警提示；

第二判断单元403，用于确定网络连接时限超过预设连接时限阈值后，发送故障报警提示；

第二解析单元404，用于获取网络连接信息，解析数据包报文中的流量数据；

汇总单元405，用于汇总并分别统计网络连接信息和流量数据。

以上是对本发明的较佳实施进行了具体说明，但本发明创造并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。

Claims (10)

1.一种配网加密终端远程控制方法，其特征在于，包括以下步骤：

通过网络发送指令给远程加密终端，以使加密终端返回终端信息；

根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；

通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；

根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理。

2.根据权利要求1所述的一种配网加密终端远程控制方法，其特征在于，所述终端信息包括终端基本信息,所述根据终端信息进行终端增删处理这一步骤，具体包括以下步骤：

从终端信息中获取加密终端发送的终端基本信息，所述终端基本信息包括终端IP地址、终端安装位置、终端类型以及终端版本号中的至少一种；

根据终端基本信息若允许远程加密终端接入，则录入远程加密终端到终端管理数据库，若不允许远程加密终端接入，则从终端管理数据库删除远程加密终端。

3.根据权利要求2所述的一种配网加密终端远程控制方法，所述终端信息还包括网络设置信息，其特征在于，所述根据终端信息进行终端维护处理这一步骤，具体包括以下步骤：

从终端信息中获取加密终端的终端基本信息和网络设置信息；

根据终端基本信息和网络设置信息对加密终端进行第一维护操作，所述第一维护操作包括升级、重启、参数设定和终端基本信息查看中的至少一种。

4.根据权利要求1所述的一种配网加密终端远程控制方法，其特征在于，所述数据包报文包括网络连接信息，所述根据数据包报文进行故障检测处理这一步骤，具体包括以下步骤：

解析数据包报文中的网络连接信息，所述网络连接信息包括网络连接次数和网络连接时限中的至少一种；

确定网络连接次数超过预设连接次数阈值后，发送故障报警提示；

确定网络连接时限超过预设连接时限阈值后，发送故障报警提示。

5.根据权利要求4所述的一种配网加密终端远程控制方法，其特征在于，所述数据包报文还包括流量数据，所述根据数据包报文进行网络状态统计处理这一步骤，具体包括以下步骤：

获取网络连接信息，解析数据包报文中的流量数据；

汇总并分别统计网络连接信息和流量数据。

6.根据权利要求4或5所述的一种配网加密终端远程控制方法，其特征在于，还包括以下步骤：

获取故障报警数据和流量数据；

根据故障报警数据和流量数据，分别生成故障报表和流量报表。

7.一种配网加密终端远程控制系统，其特征在于，包括：

指令发送模块，用于通过网络发送指令给远程加密终端，以使加密终端返回终端信息；

第一处理模块，用于根据终端信息进行第一处理，所述第一处理包括终端增删处理和终端维护处理；

监测模块，用于通过预设的镜像目的端口和镜像源端口，监测加密终端返回数据包报文；

第二处理模块，用于根据数据包报文进行第二处理，所述第二处理包括故障检测处理和网络状态统计处理。

8.根据权利要求7所述的一种配网加密终端远程控制系统，其特征在于，所述第一处理模块包括：

第一获取单元，用于从终端信息中获取加密终端发送的终端基本信息，所述终端基本信息包括终端IP地址、终端安装位置、终端类型以及终端版本号中的至少一种；

终端操作单元，用于根据终端基本信息若允许远程加密终端接入，则录入远程加密终端到终端管理数据库，若不允许远程加密终端接入，则从终端管理数据库删除远程加密终端；

第二获取单元，用于从终端信息中获取加密终端的终端基本信息和网络设置信息；

终端维护单元，用于根据终端基本信息和网络设置信息对加密终端进行第一维护操作，所述第一维护操作包括升级、重启、参数设定和终端基本信息查看中的至少一种。

9.根据权利要求7所述的一种配网加密终端远程控制系统，其特征在于，所述第二处理模块包括：

第一解析单元，用于解析数据包报文中的网络连接信息，所述网络连接信息包括网络连接次数和网络连接时限中的至少一种；

第一判断单元，用于确定网络连接次数超过预设连接次数阈值后，发送故障报警提示；

第二判断单元，用于确定网络连接时限超过预设连接时限阈值后，发送故障报警提示。

第二解析单元，用于获取网络连接信息，解析数据包报文中的流量数据；

汇总单元，用于汇总并分别统计网络连接信息和流量数据。

10.根据权利要求7所述的一种配网加密终端远程控制系统，其特征在于，还包括：

获取模块，用于获取故障报警数据和流量数据；

报表生成模块，用于根据故障报警数据和流量数据，分别生成故障报表和流量报表。

Images