Iptables在數據通信網關機的應用研究

李瑞明，王雨峰，陳先勇，邱紹申，王琳楊

(許繼電氣股份有限公司，河南 許昌 461000)

0 引 言

隨著智能變電站工程建設的推進，一大批新設備、新技術和新系統在智能變電站中得到了應用，在提高全站總體智能水平的同時，也帶來了全站設備增加、投入增大、系統過多和信息交互困難等一系列問題。為規范智能變電站的建設，滿足“大運行”“大檢修”的需求，國家電網公司組織編寫了智能變電站一體化監控系統系列規范[1]。規范中，首次提出電力系統數據通信網關機的概念。

數據通信網關機是變電站的一種通信裝置，用于實現變電站與調度、生產等主站系統之間的通信，為主站系統實現變電站監視控制、信息查詢和遠程瀏覽等功能提供數據、模型和圖形的傳輸服務。數據通信網關機作為變電站網絡對調度通信的直接接口，在常規遠動四遙信息的基礎上，增加了順序控制、時鐘監測功能，并將原圖形網關機、繼電保護信息子站、故障錄波器的調度通信接口集于一身。

功能的擴充，導致數據通信網關機提供的服務內容多、數據量大，系統架構也因此變得復雜。針對數據通信網關機體系架構有諸多討論，主要分為兩個方向：

(1)集中實現所有服務的全部功能[2-3]。程序設計要考慮數據采集、存儲、轉發的全過程，涉及功能模塊較多，對處理器和存儲設備的要求高。

(2)僅實現調度通信功能，將數據采集、存儲布置在變電站內網專用設備上[4-5]。程序設計仍要考慮調度通信接口開發，同時數據采集、存儲設備也要進行相應的接口設計，網絡結構相對復雜。……