CN114157020B - 一种跨安全分区实现调度指令网络化下令的系统及方法 - Google Patents

Abstract

本发明公开了一种跨安全分区实现调度指令网络化下令的系统及方法。该系统包括设于安全Ⅰ区的智能操作票系统、设于安全Ⅱ区的网络化下令系统，以及通过网络连通智能操作票系统和网络化下令系统的广域事件服务模块，智能操作票系统包括流程管理模块、调度指令语义解析模块和安全校核模块，流程管理模块实现操作票的拟票、审核、发布预令、发布正令、归档流程，通过调度指令语义解析模块对操作票进行解析，转化成智能操作票系统可识别、读取的数据形式，通过广域事件服务模块使网络化下令系统与智能操作票系统网络互通、实时交互，实现跨安全分区的网络化下令，并且通过安全校核模块实时进行防误校核和工作状态校核，防止误操作发生。

Description

一种跨安全分区实现调度指令网络化下令的系统及方法

技术领域

本发明涉及电网调度技术领域，具体涉及一种跨安全分区实现调度指令网络化下令的系统及方法。

背景技术

调度机构是电力系统运行的组织、指挥、指导和协调机构，电网调控操作是实时维持发电和负荷平衡、维持系统安全稳定运行的关键因素，电网设备操作指令通过调度电话逐条下发。随着电网结构的不断复杂，电网设备操作量逐年增加，调度电话占线问题也日益突出，导致调度工作碎片化、多项工作无法协同处理，给调度员带来巨大的工作压力，传统下令模式亟需变革。

近几年南方电网已经开始建设以网络化下令为核心的调度指挥平台，集成智能操作票、网络化下令等功能，核心功能部署在安全II区，成票与网络化下令一体化建设。但在国网范围多数操作票系统部署于安全I区，然而操作票系统无法在安全I区实现与各下级单位及直调电厂网络的互联互通。网络化下令系统只能在安全II区或安全III区进行平台建设，因此如何实现操作票系统与网络化下令系统流程的无缝对接，如何保证网络化下发过程的安全校核已成为国网范围内网络化下令功能建设的主要障碍。

发明内容

本发明的目的是提供一种跨安全分区实现调度指令网络化下令的系统及方法，实现调度指令跨安全分区进行网络化下令，提升调度业务的数字化管理水平，并在操作票的执行过程中提供精确严密的安全校验，保证电力系统调度工作的安全稳定运行。

为实现此目的，本发明提供一种跨安全分区实现调度指令网络化下令的系统，包括设置于安全Ⅰ区的智能操作票系统、设置于安全Ⅱ区的网络化下令系统，以及通过网络连通所述智能操作票系统和所述网络化下令系统的广域事件服务模块，其中，

所述智能操作票系统包括流程管理模块、调度指令语义解析模块和安全校核模块；所述流程管理模块用于实现操作票的拟票、审核、发布预令、发布正令、归档流程；所述调度指令语义解析模块用于在拟票流程后对操作票进行解析，识别、提取操作票所包含的信息；所述安全校核模块用于在审核流程对所述调度指令语义解析模块解析后的操作票进行防误校核，还用于对操作票中相关的受令单位进行工作状态校核；

所述网络化下令系统包括网络化预令流程模块和网络化正令流程模块；所述网络化预令流程模块用于通过所述广域事件服务模块接收所述流程管理模块发布的预令，并下发至相关的受令单位进行预令网络化签收，且当预令签收完成时，通过所述广域事件服务模块将签收完成信息返回至所述智能操作票系统；所述网络化正令流程模块用于通过所述广域事件服务模块接收所述流程管理模块发布的正令，并下发至相关的受令单位执行，还用于通过所述广域事件服务模块调用所述安全校核模块，在正令执行前、正令执行后均对操作票中相关的受令单位进行工作状态校核。

在上述跨安全分区实现调度指令网络化下令的系统中，通过调度指令语义解析模块在审核流程节点前对操作票进行解析，将它们转化成通用的、计算机可解析的数据形式，使智能操作票系统能够识别、提取操作票所包含的信息，为后续系统的网络化下令、防误校核、工作状态校核提供有效可行的数据。通过广域事件服务模块在发布预令及发布正令流程中，将操作任务、操作步骤等操作票信息发送给网络化下令系统，同时将预令签收信息及正令交互信息发送给智能操作票系统，使安全Ⅱ区的网络化下令系统与安全Ⅰ区的智能操作票系统网络互通、实时交互，从而实现调度指令跨安全分区的网络化下令，提升调度业务的数字化管理水平。另外，通过安全校核模块在新拟写操作票后可以及时进行防误校核，确保生成操作票的正确性，提高质量，并且在后续的发布正令节点，网络化下令系统执行正令前、执行正令后，对相关的受令单位的工作状态进行校验，看是否达到调度操作前预控制目标和调度操作后实现的控制目标，及时防止误操作发生，使智能操作票系统与网络化下令系统的状态信息保持一致，从而在网络化下令的过程中实时进行安全校核，极大地提升了调度工作效率和安全性。

作为本发明跨安全分区实现调度指令网络化下令的系统的改进，所述流程管理模块包括：拟票模块、审核模块、发布预令模块、发往执行模块和归档模块，其中，所述拟票模块用于拟票人根据操作任务拟写操作票；所述审核模块用于对拟写的操作票进行审核；所述发布预令模块用于在操作票通过审核后，通过所述广域事件服务模块向所述网络化预令流程模块发布包含有操作票信息的预令；所述发往执行模块用于在接收到预令签收完成信息后，通过所述广域事件服务模块向所述网络化正令流程模块发布包含有操作票信息的正令；所述归档模块用于在所述网络化正令流程模块将操作票正令执行完毕后，对操作票进行归档。

通过拟票模块、审核模块、发布预令模块、发往执行模块和归档模块，实现以SOP调度倒闸操作流程为主线，依次网络化执行拟票、审核、发布预令、发布正令、归档等流程节点，实现各个执行节点之间的互联和网络化交互，大大减轻了调度员的工作强度，提高了开票速度和质量。

作为本发明跨安全分区实现调度指令网络化下令的系统的另一种改进，所述广域事件服务模块包括设置于所述安全Ⅰ区的第一代理，以及设置于所述安全Ⅱ区的第二代理、事件发送服务模块、消息处理模块，所述第一代理用于与所述智能操作票系统之间进行信息交互，并与所述第二代理之间通过网络连通，所述事件发送服务模块用于实现所述第二代理与所述消息处理模块之间的信息交互，所述消息处理模块用于将接收到的所述事件发送服务模块的消息进行分类整理并广播推送，供所述网络化下令系统订阅，以及将接收到的所述网络化下令系统的消息向所述事件发送服务模块传递。

通过第一代理与第二代理的网络通信，实现跨安全Ⅰ区、安全Ⅱ区的信息传递，也避免通过防火墙白名单进行通信的方式，提高安全性。智能操作票系统直接调用并监听第一代理，网络化下令系统通过订阅消息处理模块，消息处理模块通过事件发送服务模块调用并监听第二代理，使智能操作票系统与网络化下令系统网络互通，实时进行预令、正令或预签收完成、工作状态校核等信息的交互。

为实现此目的，本发明的基于上述系统的跨安全分区实现调度指令网络化下令的方法，包括如下步骤：

步骤一：拟票模块根据操作任务拟写操作票；

步骤二：调度指令语义解析模块解析操作票，并识别、提取操作票所包含的信息；

步骤三：审核模块对操作票进行防误校核，若审核通过，则跳转至步骤四，若审核不通过，则结束操作票流程。

步骤四：发布预令模块通过广域事件服务模块向网络化预令流程模块发布包含有操作票信息的预令；

步骤五：网络化预令流程模块将预令下发至相关的受令单位进行预令网络化签收；

步骤六：发往执行模块通过广域事件服务模块向网络化正令流程模块发布包含有操作票信息的正令；

步骤七：网络化正令流程模块通过广域事件服务模块调用安全校核模块，对操作票相关的受令单位进行正令执行前的工作状态校核；

步骤八：网络化正令流程模块将正令下发至相关的受令单位执行；

步骤九：网络化正令流程模块通过广域事件服务模块调用安全校核模块，对操作票相关的受令单位进行正令执行后工作状态校核；

步骤十：归档模块对操作票进行归档。

在上述跨安全分区实现调度指令网络化下令的方法中，先将操作票进行解析，识别、读取操作票中的信息，在预令环节及执行节点将操作任务、操作步骤等操作票信息跨安全Ⅰ区、安全Ⅱ区发送给网络化下令系统；网络化下令系统完成相应的动作后，将预令信息及正令交互信息跨安全分区发送给智能操作票系统，操作票系统更新预令、正令信息，实现调度指令的跨安全分区网络化下令及闭环管理，并且在操作票的审核节点进行防误校核，在网络化下令系统执行正令前、后进行相关的受令单位工作状态校核，保证电力系统调度工作的安全稳定运行。

综上所述，采用上述跨安全分区实现调度指令网络化下令的系统及方法，能够实现调度指令跨安全分区进行网络化下令，有效提升调度业务的数字化管理水平，且在操作票执行过程实时进行安全校核，保证电力系统的安全稳定运行。

附图说明

在附图中：

图1为本发明跨安全分区实现调度指令网络化下令的系统结构示意图。

图2为本发明的广域事件服务模块连接结构示意图。

图3为本发明的跨安全分区实现调度指令网络化下令的流程图。

图中：1、智能操作票系统；11、流程管理模块；111、拟票模块；112、审核模块；113、发布预令模块；114、发往执行模块；115、归档模块；116、预令撤销模块；12、调度指令语义解析模块；13、安全校核模块；131、防误校核模块；132、工作状态校核模块；2、网络化下令系统；21、网络化预令流程模块；22、网络化正令流程模块；3、广域事件服务模块；31、第一代理；32、第二代理；33、事件发送服务模块；34、消息处理模块。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步说明。在此需要说明的是，对于这些实施方式的说明用于帮助理解本发明，但并不构成对本发明的限定。

首先介绍一下，操作票是电力系统中进行电气操作的书面依据，其主要包括操作任务、操作步骤和受令单位信息，操作任务就是整张票的操作目的；操作步骤就是为达到操作目的所做的操作分解；受令单位就是每步操作步骤的执行单位，主要指各个厂站。另外，操作票还包括操作票编号、发令人、受令人、操作人、监护人、操作时间等基本信息。每个操作票都有多个操作步骤，每一操作步骤即对应一条调度指令，调度指令的内容包括相应的调控本体和调控知识，调控本体为操作设备、厂站，以及线路、开关、主变等实体信息；调控知识为对调控主体所进行的操作，如运行、热备用、冷备用、检修、检查等操作状态，以及由、转、转为等连接词。

如图1所示，本发明的一种跨安全分区实现调度指令网络化下令的系统，包括设置于安全Ⅰ区的智能操作票系统1、设置于安全Ⅱ区的网络化下令系统2，以及通过网络连通智能操作票系统1和网络化下令系统2的广域事件服务模块3，下面对这三部分进行介绍：

1、智能操作票系统

智能操作票系统1包括流程管理模块11、调度指令语义解析模块12和安全校核模块13。其中：

11、流程管理模块

流程管理模块11是智能操作票系统1的主要功能模块，以SOP调度倒闸操作流程为主线，用于实现操作票的拟票、审核、发布预令、发布正令、归档流程，辅助电力系统调度人员快速拟定操作票。标准作业程序(Standard OperationProcedure，简称为SOP)，SOP调度倒闸操作流程是指操作票从生成到执行完毕一般都要经历的拟票、审核、执行的过程。

可选的，流程管理模块11包括：拟票模块111、审核模块112、发布预令模块113、预令撤销模块116、发往执行模块114和归档模块115。在智能操作票系统1的平台上，统一对操作票流程进行有效地管理，便于规范成票术语，缩短拟票时间，减轻调控人员的工作负担，提高调控人员的工作效率，从而降低安全风险。

a、拟票模块111用于拟票人根据操作任务拟写操作票。智能操作票系统1启动，调度员在系统的终端上拟写操作票，并提交审核。

b、审核模块112用于对拟写的操作票进行审核，只有审核通过才能进入下一流程节点。可选的，审核模块112对操作票进行审核的操作包括：调用安全校核模块13对解析后的操作票进行防误校核，若防误校核不通过，则报警；若防误校核通过，则对操作票进行人工审核，若接收到审核员输入的审核批准信息，则确定通过审核，否则确定未通过审核。审核的方式包括人工审核，人工审核采用的方法为审核员对操作票进行检阅，还包括系统自动防误校核，智能操作票系统1自动调用安全校核模块13对解析后的操作票进行防误校核。

在操作票拟写完成后，智能操作票系统1自动调用调度指令语义解析模块12对操作票进行解析，并调用安全校核模块13对解析后的操作票进行防误校核，当防误校核不通过时，进行自动弹窗提醒并展示防误告警信息，操作票流程结束，调度员可选择将操作票退回重写或者返回修改；只有防误校核通过后，才会进入到人工审核批准。具有审核权限的审核人，在终端上查阅操作票的各种信息，并主观判断其是否合格。即只有先系统自动防误校核，再人工审核的审核人点击“批准”按钮，操作票才能流转至下一流程，继续执行。对拟定的操作票快速进行系统和人工同步校核，提供精确严密的安全校验，确保生成操作票的正确性，提高开票质量。

c、发布预令模块113用于在操作票通过审核后，通过广域事件服务模块3向网络化预令流程模块21发布包含有操作票信息的预令。发布预令模块113通过广域事件服务模块3将操作任务、受令单位、操作步骤等操作票信息发送给网络化下令系统2的网络化预令流程模块21。预令是设备操作前一天发布给相关操作单位，让各受令单位提前准备。在在预令环节将操作任务、操作步骤等操作票信息通过广域事件服务模块3发送给网络化下令系统2，实现跨安全分区的网络化预令下发。

d、预令撤销模块116用于在发布预令模块113发布预令后，且发往执行模块114发布正令前，向网络化下令系统2发布撤销预令的指令；网络化预令流程模块21还用于接收撤销预令的指令，并下发至相关的受令单位清除预令签收记录。预令撤销节点是在智能操作票系统1已经下发预令但未发布正令执行时使用，预令撤销时预令撤销模块116将操作票编号、流程回退标识等信息发送给网络化下令系统2，对预令进行撤销，网络化下令系统2的相关数据记录将被清除，保持智能操作票系统1和网络化下令系统2的操作票状态一致。

e、发往执行模块114用于在接收到预令签收完成信息后，通过广域事件服务模块3向网络化正令流程模块22发布包含有操作票信息的正令。正令是各受令单位准备好之后，发往执行模块114逐条的发布调度指令给网络化正令流程模块22，实现跨安全分区的网络化下令。

f、归档模块115用于在网络化正令流程模块22将操作票正令执行完毕后，对操作票进行归档。同时在智能操作票系统1、网络化下令系统2中将该操作票刷新为完成状态，保持状态一致。

12、调度指令语义解析模块

调度指令语义解析模块12以服务形式发布，集成布置在智能操作票系统1中，供流程管理模块11随时调用。调度指令语义解析模块12用于在拟票流程后对操作票进行解析，使智能操作票系统1能够识别、提取操作票所包含的信息。

可选的，调度指令语义解析模块12对操作票进行解析的操作包括：建立调控本体识别模型，以及建立调控知识抽取模型；根据调控本体识别模型识别调度指令中的调控本体，以及根据调控知识抽取模型抽取调度指令中的调控知识；将识别出的调控本体与其对应的调控知识链接，得到每条调度指令的结构化信息，其中，结构化信息用于智能操作票系统1识别、提取操作票中的信息。

操作票是以文本形式记录信息，是夹杂着时间、数字、字母以及特殊符号的中文短文本，调度指令语义解析模块12就是将这些文本信息，对象化解析形成计算机可识别分析的结构化数据模型，供后续的操作票流程使用。

调度指令语义解析模块12基于深度学习框架，从调控知识抽取和调控知识融合两个方面开展研究工作，搭建电网设备操作指令知识图谱。调控本体识别模型涵盖操作区域所有的操作设备、厂站，以及线路、开关、主变等实体信息；调控知识抽取模型包括操作区域内所有的对受令单位可执行的操作，例如调控主体的运行、热备用、冷备用、检修、查、检查等操作状态，由、转、转为等连接词。

在调控知识抽取方面，对于非结构的操作票文本数据，基于最新的人工智能技术进行解析。具体地，双向长短期记忆网络(Bidirectional long short-termmemorynetwork，简称为BiLSTM)-条件随机场(conditional random field，简称为CRF)建立调控本体识别模型，基于文本卷积神经网络(text convolutional neural network，简称为TextCNN)建立调控知识抽取模型，依据上述模型即可将文本中的调度指令提取出来，进而依据调控业务规程将识别出的调控本体和调控知识进行链接，形成结构化的调度指令信息，最终结构化的调度指令信息能够被智能操作票系统1识别、提取，获得操作票所包含的信息。

采用该语义解析方法，结合条件随机场、长短期记忆网络模型等机器学习算法对电力调度控制领域文本进行了语义解析，对文本中的有效信息进行了提取整合。通过分析研究常用计算机通信数据形式特点及电力调度控制系统语义解析诉求，设计出了可方便的访问与处理的语义解析处理结果形式，形成计算机可识别分析的结构化数据模型，具有较高的可行性和有效性。

13、安全校核模块

安全校核模块13以服务形式发布，集成布置在智能操作票系统1中，供流程管理模块11随时调用，同样网络化下令系统2也可以通过广域事件服务模块3随时调用，实现跨安全分区的安全校核。安全校核模块13用于在审核流程对调度指令语义解析模块12解析后的操作票进行防误校核，供流程管理模块11调用，确保生成操作票的正确性，提高开票质量；还用于对操作票中相关的受令单位进行工作状态校核，供网络化下令系统2调用，具体的，在正令执行前、正令执行后均对操作票中相关的受令单位进行工作状态校核，及时防止误操作的发生。

可选的，安全校核模块13包括防误校核模块131和工作状态校核模块132。

a、防误校核模块131用于对调度指令语义解析模块12解析操作票得到的结构化的调度指令信息进行防误校核。

防误校核采用的规则包括：基本五防规则及扩展防误规则、操作顺序校验规则、跨站校验规则、提示性防误规则、重要用户挂牌校验规则中的至少一种。扩展防误规则：包括旁路操作规则校验、热倒操作规则校验、容抗器互锁校验、母线充失电提醒、线路充失电提醒、合解环操作提醒等具体校核规则。操作顺序校验规则：包括3/2开关操作顺序校验、线路停送电顺序校验、主变停送电顺序校验等具体校核规则。跨站校验规则：包括设备所连电气岛接地禁止送电操作校验、设备所连电气岛带电禁止本侧检修接地操作、变电站失压校验等具体校核规则。提示性防误规则：包括操作间隔保护信号异常校验等具体校核规则。重要用户挂牌校验规则：包括检修牌、接地牌、保电牌等标志牌校验等具体校核规则。

智能操作票系统1通过调度指令语义解析模块12进行操作票解析后，在操作票审核流程自动调用防误校核模块131，对调控本体相关的调控知识与各个规则进行对比，当满足各个规则时，通过校核；当不满足规则要求时，没有通过校核。很大程度上减轻了调度员的工作强度，提高了开票速度和质量，极大地提升了调度工作效率和安全性。

b、工作状态校核模块132用于对操作票相关的调控本体进行工作状态校核，工作状态校核包括正令执行前的操作前工作状态校核和正令执行后的操作后工作状态校核。在执行之前需检查设备等的状态是否发生改变，从而避免在设备状态不正常的情况下执行操作票；在执行后检查设备等的状态，增加对现场操作的校核，减少跳项漏项等误操作的发生。

操作前工作状态校核包括：读取待校核调度指令的调控本体及其操作前状态的信息；获取调控本体的实时状态信息；对比判断调控本体的操作前状态信息与实时状态信息是否相同；其中，若相同表明相关的受令单位状态正常，通过校核；若不同表明相关的受令单位状态不正常，未通过校核。

可选的，根据相关实时遥信，获取调控本体的实时状态信息。实时遥信：智能电网调控技术支持系统基础平台从现场采集设备实时运行状态，并上送到平台数据库里，采集到的设备实际运行状态，就是实时遥信。具备实时遥信的设备是断路器、隔离开关、接地刀闸三类设备，实际运行状态包括分、合两种。线端、母线、主变、开关等设备的实际运行状态，通过此三类设备的组合判断，实现状态识别。工作状态校核过程：程序依据采集的实时遥信，判断出线端、母线、主变、开关等设备的实际运行状态，与调度指令票系统内对象化的指令里的设备状态进行对比，相同则工作状态正常，通过校核，否则未通过校核，实现工作状态校核功能。

同样的，操作后工作状态校核包括：读取待校核调度指令的调控本体及其操作后状态的信息；获取调控本体的实时状态信息；对比判断调控本体的操作后状态信息与实时状态信息是否相同；其中，若相同表明相关的受令单位状态正常，通过校核；若不同表明相关的受令单位状态不正常，未通过校核。

工作状态校核模块132包含操作前工作状态校核和操作后工作状态校核。当网络化正式下令前点击“安全校核”时，网络化下令系统2将待操作前工作状态校核的调度指令ID通过广域事件服务模块3发送至安全I区，工作状态校核模块132获取服务请求后，获取待校核指令的设备名称、设备ID、操作前状态等信息，拓扑获取设备及相关设备信息，然后根据全部相关设备实时遥信，判断目标操作设备的实时状态并与指令中的操作前状态进行比对，将校核结果返回网络化下令系统2。当网络化收令前点击“安全校核”时，网络化下令系统2将状态校核的调度指令ID通过广域事件服务模块3发送至安全I区，工作状态校核模块132获取服务请求后，获取待校核指令的设备名称、设备ID、操作后状态等信息，根据相关设备实时遥信判断设备状态并与指令中的操作后状态进行比对，相同则工作状态正常，通过校核，否则未通过校核，将校核结果返回网络化下令系统2。

2、网络化下令系统

网络化下令系统2包括网络化预令流程模块21和网络化正令流程模块22；

a、网络化预令流程模块21用于通过广域事件服务模块3接收流程管理模块11发布的预令，并下发至相关的受令单位进行预令网络化签收，且当预令签收完成时，通过广域事件服务模块3将签收完成信息返回至智能操作票系统1，实现跨安全分区网络化预令发布后的执行。

b、网络化正令流程模块22用于通过广域事件服务模块3接收流程管理模块11发布的正令，并下发至相关的受令单位执行，还用于通过广域事件服务模块3调用安全校核模块13，在正令执行前、正令执行后均对操作票中相关的受令单位进行工作状态校核，实现跨安全分区网络化正令发布后的执行，以及工作状态校核。

在正令执行前、正令执行后均调用所述安全校核模块13分别对操作票相关的调控本体进行工作状态校核。在发布正令时，系统将首先针对设备现阶段的运行状态进行检查，若设备状态与调度员所发出的操作票调度指令间存在冲突，那么安全校核将自发的执行闭锁操作并发出提醒；当操作票操作完成后，系统将再次针对设备操作状态及实时运行状态进行校核，辅助调度员完成操作信息的确认，同步校核，及时防止误操作发生。

3、广域事件服务模块

包括设置于安全Ⅰ区的第一代理31，以及设置于安全Ⅱ区的第二代理32、事件发送服务模块33、消息处理模块34，第一代理31用于与智能操作票系统1之间进行信息交互，并与第二代理32之间通过网络连通，事件发送服务模块33用于实现第二代理32与消息处理模块34之间的信息交互，消息处理模块34用于将接收到的事件发送服务模块33的消息进行分类整理并广播推送，供网络化下令系统2订阅，并将接收到的网络化下令系统2的消息向事件发送服务模块33传递。

如图2所示，广域事件服务模块3提供安全I区智能操作票系统1与安全II区网络化下令系统2的交互接口。安全I区和安全II区均属于安全大区，网络可以通过防火墙互通，但国调为了安全考虑，禁止安全I区和安全II区的业务通过防火墙白名单进行通信，限制必须经过代理转发才能实现跨区跨防火墙的通信交互。代理是安全I区和安全II区业务实现通信交互的接口，所有数据交互均通过代理实现安全I区和安全II区之间的传递。

可选的，通过代理可以实现标准E文件、消息事件等方式的数据传递，考虑到数据传递的时效性，选择了消息事件这个相对比标准E文件交互更为高效的传输方式。

安全I区的智能操作票系统1通过把指定格式的消息事件发送到第一代理31服务接口；第一代理31服务接口校核消息的安全后，经安全I区、安全II区的防火墙传递给安全II区的第二代理32，安全I区的第一代理31是开放了接口的，允许智能操作票系统1直接调用和监听，安全II区的第二代理32未对非平台服务开放接口，因此需要事件发送服务模块33进行中转；事件发送服务模块33会把消息事件传递给消息处理模块34；消息处理模块34服务对消息事件进行统一管理包括分类整理、广播推送等，向订阅了指定类型的消息的服务推送消息事件；网络化下令系统2通过与智能操作票系统1约定好的订阅信息(通道号、消息号等用来识别待接收的消息事件的标识)向消息处理模块34进行订阅；订阅后消息处理模块34会推送消息事件到网络化下令系统2。同理，网络化下令系统2下令过程请求安全校核服务时，通过广域事件服务模块3接口向安全I区发起请求，信号反向传递即可。

通过第一代理31与第二代理32的网络通信，实现跨安全Ⅰ区、安全Ⅱ区的信息传递，具有较高安全性高，保证安全I区的智能操作票系统1与下级单位网络互通，操作票状态一致。

本发明的一种跨安全分区实现调度指令网络化下令的方法，该方法可以由上述实施例中的跨安全分区实现调度指令网络化下令的系统执行，具体流程如图3所示，包括如下步骤：

步骤一：拟票模块111根据操作任务拟写操作票。操作票系统启动，调度员拟写操作票，完成后提交审核。

步骤二：调度指令语义解析模块12解析操作票，并识别、提取操作票所包含的信息。在拟票完成后，系统会自动请求调度指令语义解析服务，利用调度指令语义解析模块12将调度指令解析并对象化，形成计算机可识别分析的结构化数据模型，供后续的操作票流程使用。

步骤三：审核模块112对操作票进行审核，若通过审核，则跳转至步骤四，若审核不通过，则结束操作票流程，其中，审核包括调用安全校核模块13对解析后的操作票进行防误校核，以及进行人工审核。只有通过防误校核，以及审核员人工审核批准后才能进行下一步，确保操作票无误。

步骤四：发布预令模块113通过广域事件服务模块3向网络化预令流程模块21发布包含有操作票信息的预令。操作票审核通过后，后台自动将操作票信息，如操作单位、指令内容、预令发令人等信息通过广域事件服务模块3发送至安全Ⅱ区的网络化下令系统2，实现跨安全分区的网络化预令发布。

步骤五：网络化预令流程模块21将预令下发至相关的受令单位进行预令网络化签收。网络化下令系统2将指令下发至相关的受令单位进行指令网络化签收，当所有指令签收完成时，通过广域事件服务模块3将签收信息返回至安全I区的智能操作票系统1，实现预令签收，并将信息返回智能操作票系统1，保持操作票状态统一。

步骤六：发往执行模块114通过广域事件服务模块3给网络化正令流程模块22发布包含有操作票信息的正令。操作票系统接收到预令签收信息后，操作票可进行“开始操作”，调度员可点击“开始操作”按钮，启动操作票正令流程，将正令信息发送至网络化下令系统2，实现跨安全分区的网络化下令。

步骤七：网络化正令流程模块22进行操作前工作状态校核。网络化下令系统2后台通过广域事件服务模块3请求安全I区的安全校核服务进行操作前工作状态校核，安全校核服务校核后将校核结果通过广域事件服务返回至网络化下令系统2，只有全部正常才会进行下一步，防止出线误操作。

步骤八：网络化正令流程模块22将正令下发至相关的受令单位执行。网络化下令系统2启动正令执行流程，完成操作票的调度任务。

步骤九：网络化正令流程模块22进行操作后工作状态校核。网络化下令系统2后台通过广域事件服务模块3请求安全I区安全校核服务进行操作后工作状态校核，确保操作票执行完毕。安全校核服务校核后将校核结果通过广域事件服务返回至网络化下令系统2，相关受的令单位的状态全部正常后，网络化下令系统2自动进行操作归档。

步骤十：归档模块115对操作票进行归档。将安全I区、安全II区的操作票状态同步为“归档”并刷新界面。

可选的，在步骤三中，审核包括人工审核和系统自动防误校核。系统先自行防误校核，通过后，操作票流转至批准节点，调度员查阅后无误后点击批准按钮，进入下一步中，当防误校核不通过时，或调度员检查出错误时，操作票流程结束，可选择将操作票退回重写或者返回修改。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

最后应当说明的是：以上实施例仅用于说明本发明的技术方案而非对其保护范围的限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解:本领域技术人员阅读本发明后依然可对发明的具体实施方式进行种种变更、修改或者等同替换，但这些变更、修改或者等同替换，均在发明待批的权利要求保护范围之内。

Claims (5)

1.一种跨安全分区实现调度指令网络化下令的系统，其特征在于，包括设置于安全Ⅰ区的智能操作票系统（1）、设置于安全Ⅱ区的网络化下令系统（2），以及通过网络连通所述智能操作票系统（1）和所述网络化下令系统（2）的广域事件服务模块（3），其中，

所述智能操作票系统（1）包括流程管理模块（11）、调度指令语义解析模块（12）和安全校核模块（13）；所述流程管理模块（11）用于实现操作票的拟票、审核、发布预令、发布正令、归档流程；所述调度指令语义解析模块（12）用于在拟票流程后对操作票进行解析；所述安全校核模块（13）用于在审核流程对解析后的操作票进行防误校核，还用于对操作票中相关的受令单位进行工作状态校核；

所述网络化下令系统（2）包括网络化预令流程模块（21）和网络化正令流程模块（22）；所述网络化预令流程模块（21）用于通过所述广域事件服务模块（3）接收所述流程管理模块（11）发布的预令，并下发至相关的受令单位进行预令网络化签收，且当预令签收完成时，通过所述广域事件服务模块（3）将签收完成信息返回至所述智能操作票系统（1）；所述网络化正令流程模块（22）用于通过所述广域事件服务模块（3）接收所述流程管理模块（11）发布的正令，并下发至相关的受令单位执行，还用于通过所述广域事件服务模块（3）调用所述安全校核模块（13），在正令执行前、正令执行后均对操作票中相关的受令单位进行工作状态校核；

所述流程管理模块（11）包括：拟票模块（111）、审核模块（112）、发布预令模块（113）、发往执行模块（114）和归档模块（115），其中，

所述拟票模块（111）用于根据操作任务拟写操作票；

所述审核模块（112）用于对拟写的操作票进行审核；

所述发布预令模块（113）用于在操作票通过审核后，通过所述广域事件服务模块（3）向所述网络化预令流程模块（21）发布包含有操作票信息的预令；

所述发往执行模块（114）用于在接收到预令签收完成信息后，通过所述广域事件服务模块（3）向所述网络化正令流程模块（22）发布包含有操作票信息的正令；

所述归档模块（115）用于在所述网络化正令流程模块（22）将操作票正令执行完毕后，对操作票进行归档；

所述审核模块（112）对操作票进行审核的操作包括：调用安全校核模块（13）对解析后的操作票进行防误校核，若防误校核不通过，则报警；若防误校核通过，则对操作票进行人工审核，若接收到审核员输入的审核批准信息，则确定通过审核，否则确定未通过审核；只有防误校核通过后，才会进入到人工审核批准，提供精确严密的安全校验；

所述调度指令语义解析模块（12）对操作票进行解析的操作包括：建立调控本体识别模型，以及建立调控知识抽取模型；根据所述调控本体识别模型识别调度指令中的调控本体，以及根据所述调控知识抽取模型抽取调度指令中的调控知识；将识别出的所述调控本体与所述调控知识链接，得到每条调度指令的结构化信息，其中，所述结构化信息用于所述智能操作票系统（1）识别、提取操作票中的信息；

所述安全校核模块（13）包括防误校核模块（131）和工作状态校核模块（132）；所述防误校核模块（131）用于对解析后的操作票进行防误校核；所述工作状态校核模块（132）用于对操作票相关的受令单位进行工作状态校核，所述工作状态校核包括正令执行前的操作前工作状态校核和正令执行后的操作后工作状态校核；

所述防误校核采用的规则包括：基本五防规则及扩展防误规则、操作顺序校验规则、跨站校验规则、提示性防误规则和重要用户挂牌校验规则中的至少一种。

2.根据权利要求1所述的一种跨安全分区实现调度指令网络化下令的系统，其特征在于，所述流程管理模块（11）还包括预令撤销模块（116），所述预令撤销模块（116）用于在所述发布预令模块（113）发布预令后且所述发往执行模块（114）发布正令前，向所述网络化下令系统（2）发布撤销预令的指令；

所述网络化预令流程模块（21）还用于接收撤销预令的指令，并下发至相关的受令单位清除预令签收记录。

3.根据权利要求1所述的一种跨安全分区实现调度指令网络化下令的系统，其特征在于，所述操作前工作状态校核包括：读取待校核调度指令的调控本体及其操作前状态的信息；获取调控本体的实时状态信息；对比判断调控本体的操作前状态信息与实时状态信息是否相同；其中，若相同表明相关的受令单位状态正常，通过校核；若不同表明相关的受令单位状态不正常，未通过校核。

4.根据权利要求1所述的一种跨安全分区实现调度指令网络化下令的系统，其特征在于，所述广域事件服务模块（3）包括设置于所述安全Ⅰ区的第一代理（31），以及设置于所述安全Ⅱ区的第二代理（32）、事件发送服务模块（33）、消息处理模块（34）；所述第一代理（31）用于与所述智能操作票系统（1）之间进行信息交互，并与所述第二代理（32）之间通过网络连通，所述事件发送服务模块（33）用于实现所述第二代理（32）与所述消息处理模块（34）之间的信息交互，所述消息处理模块（34）用于将接收到的所述事件发送服务模块（33）的消息进行分类整理并广播推送，供所述网络化下令系统（2）订阅，以及将接收到的所述网络化下令系统（2）的消息向所述事件发送服务模块（33）传递。

5.一种基于权利要求1所述一种跨安全分区实现调度指令网络化下令的系统的方法，其特征在于，包括如下步骤：

步骤一：在安全Ⅰ区根据操作任务拟写操作票；

步骤二：对操作票进行解析，并识别、提取操作票所包含的信息；

步骤三：对解析后的操作票进行防误校核，若防误校核通过，则跳转至步骤四，若防误校核不通过，则结束操作票流程；

步骤四：通过网络向安全Ⅱ区发布包含有操作票信息的预令，与操作票相关的受令单位进行预令网络化签收，直到所有预令签收完成后，进入下一步；

步骤五：通过网络向所述安全Ⅱ区发布包含有操作票信息的正令；

步骤六：对操作票相关的受令单位进行正令执行前的工作状态校核，若通过校核，则相关的受令单位开始执行正令，否则停止操作票流程；

步骤七：所有正令执行完成后，对操作票相关的受令单位进行正令执行后工作状态校核，若通过校核，则进入下一步，否则停止操作票流程；

步骤八：对操作票进行归档。