本發(fā)明涉及智能配電系統(tǒng),更具體地說(shuō),涉及一種網(wǎng)絡(luò)電源安全管理系統(tǒng)。
背景技術(shù):
隨著計(jì)算機(jī)技術(shù)的進(jìn)步與互聯(lián)網(wǎng)的快速發(fā)展,通過(guò)互聯(lián)網(wǎng)提供的服務(wù)或功能也越來(lái)越多,因此,由多臺(tái)計(jì)算機(jī)或服務(wù)器所組成的數(shù)據(jù)中心也快速增加。數(shù)據(jù)中心為了在互聯(lián)網(wǎng)上提供更多的服務(wù)或功能,必須增加數(shù)據(jù)中心的計(jì)算機(jī)或服務(wù)器的數(shù)量,而數(shù)據(jù)中心的電力供應(yīng)、分配及管理等問(wèn)題也隨之而來(lái)。為了解決數(shù)據(jù)中心的電路供應(yīng)、分配及管理等問(wèn)題,數(shù)據(jù)中心利用電源分配單元(Power Distribution Uint,簡(jiǎn)稱(chēng)PDU)分配每臺(tái)計(jì)算機(jī)或服務(wù)器所需的電力,并利用遠(yuǎn)端的網(wǎng)絡(luò)電源管理中心管理每一個(gè)電源分配單元是否供電至所連接的計(jì)算機(jī)或服務(wù)器,監(jiān)控每一個(gè)電源分配單元上的計(jì)算機(jī)或服務(wù)器的用電情況以及機(jī)房?jī)?nèi)的環(huán)境參數(shù)等,構(gòu)成網(wǎng)絡(luò)電源管理系統(tǒng)。網(wǎng)絡(luò)電源管理系統(tǒng)是整個(gè)機(jī)房安全穩(wěn)定運(yùn)行的最重要的一道關(guān)口,如果它不夠穩(wěn)定,缺乏足夠的安全保護(hù)功能,將有可能導(dǎo)致昂貴設(shè)備被毀,甚至整個(gè)系統(tǒng)崩潰。因此,網(wǎng)絡(luò)電源管理系統(tǒng)的安全性備受關(guān)注。
技術(shù)實(shí)現(xiàn)要素:
本發(fā)明要解決的技術(shù)問(wèn)題在于,針對(duì)現(xiàn)有網(wǎng)絡(luò)電源管理系統(tǒng)可能面臨網(wǎng)絡(luò)信息安全威脅,提供一種實(shí)現(xiàn)智能配電系統(tǒng)信息安全監(jiān)控和保護(hù)的網(wǎng)絡(luò)電源安全管理系統(tǒng)。
本發(fā)明解決其技術(shù)問(wèn)題所采用的技術(shù)方案是:提出一種網(wǎng)絡(luò)電源安全管理系統(tǒng),包括網(wǎng)絡(luò)電源管理中心和與所述網(wǎng)絡(luò)電源管理中心通信連接的一個(gè)或多個(gè)電源分配單元,其中,所述網(wǎng)路電源管理中心與每一所述電源分配單元之間建立第一常規(guī)通信通道的同時(shí)還建立第二安全通信通道。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述網(wǎng)絡(luò)電源管理中心包括SNMP管理模塊,每一電源分配單元包括SNMP代理模塊,所述網(wǎng)絡(luò)電源管理中心通過(guò)SNMP管理模塊與每個(gè)電源分配單元的SNMP代理模塊建立所述第一常規(guī)通信通道。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述網(wǎng)絡(luò)電源管理中心還包括第一Zebra客戶(hù)端模塊,每一電源分配單元還包括第二Zebra客戶(hù)端模塊,所述系統(tǒng)還包括一Zebra節(jié)點(diǎn),所述網(wǎng)絡(luò)電源管理中心通過(guò)第一Zebra客戶(hù)端模塊與Zebra節(jié)點(diǎn)通信連接,所述Zebra節(jié)點(diǎn)進(jìn)一步與每一電源分配單元的第二Zebra客戶(hù)端模塊通信連接,以建立所述網(wǎng)絡(luò)電源管理中心與每一電源分配單元之間的所述第二安全通信通道。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述第二安全通信通道采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述網(wǎng)絡(luò)電源管理中心還包括第一Zebra客戶(hù)端模塊,每一電源分配單元還包括第二Zebra客戶(hù)端模塊,所述系統(tǒng)還包括多個(gè)Zebra節(jié)點(diǎn)構(gòu)成的Zebra節(jié)點(diǎn)云,所述網(wǎng)絡(luò)電源管理中心通過(guò)第一Zebra客戶(hù)端模塊與Zebra節(jié)點(diǎn)云通信連接,所述Zebra節(jié)點(diǎn)云進(jìn)一步與每一電源分配單元的第二Zebra客戶(hù)端模塊通信連接,以建立所述網(wǎng)絡(luò)電源管理中心與每一電源分配單元之間的所述第二安全通信通道。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述第二安全通信通道采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述第二安全通信通道采用多分片隨機(jī)傳輸技術(shù)進(jìn)行加密后信息的傳輸。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述系統(tǒng)還包括至少一個(gè)手持終端,每一所述手持終端包括第三Zebra客戶(hù)端模塊,所述手持終端通過(guò)第三Zebra客戶(hù)端模塊與Zebra節(jié)點(diǎn)或Zebra節(jié)點(diǎn)云通信連接,從而通過(guò)Zebra節(jié)點(diǎn)或Zebra節(jié)點(diǎn)云與網(wǎng)絡(luò)電源管理中心通信連接,并通過(guò)Zebra節(jié)點(diǎn)或Zebra節(jié)點(diǎn)云與每一電源分配單元通信連接。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述手持終端與網(wǎng)絡(luò)電源管理中心之間以及與每一電源分配單元之間采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信。
根據(jù)本發(fā)明的一個(gè)實(shí)施例中,所述手持終端與網(wǎng)絡(luò)電源管理中心之間以及與每一電源分配單元之間采用多分片隨機(jī)傳輸技術(shù)進(jìn)行加密后信息的傳輸。
根據(jù)本發(fā)明的網(wǎng)絡(luò)電源安全管理系統(tǒng)在管理中心與各電源分配單元之間增加一條安全通信通道,數(shù)據(jù)可根據(jù)需要選擇通過(guò)常規(guī)通信通道或安全通信通道來(lái)發(fā)送,實(shí)現(xiàn)智能配電系統(tǒng)的信息雙通道傳輸功能,增強(qiáng)智能配電系統(tǒng)的安全性。
附圖說(shuō)明
下面將結(jié)合附圖及實(shí)施例對(duì)本發(fā)明作進(jìn)一步說(shuō)明,附圖中:
圖1是本發(fā)明第一實(shí)施例的網(wǎng)絡(luò)電源安全管理系統(tǒng)的結(jié)構(gòu)圖;
圖2是本發(fā)明第二實(shí)施例的網(wǎng)絡(luò)電源安全管理系統(tǒng)的結(jié)構(gòu)圖;
圖3是本發(fā)明第三實(shí)施例的網(wǎng)絡(luò)電源安全管理系統(tǒng)的結(jié)構(gòu)圖。
具體實(shí)施方式
為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白,以下結(jié)合附圖及實(shí)施例,對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解,此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明,并不用于限定本發(fā)明。
圖1示出了根據(jù)本發(fā)明第一實(shí)施例的網(wǎng)絡(luò)電源安全管理系統(tǒng)的結(jié)構(gòu)圖。如圖1所示,該網(wǎng)絡(luò)電源安全管理系統(tǒng)主要由網(wǎng)絡(luò)電源管理中心110、一個(gè)或多個(gè)電源分配單元120~120n、Zebra節(jié)點(diǎn)130和手持終端140構(gòu)成。其中,該一個(gè)或多個(gè)電源分配單元120~120n與網(wǎng)絡(luò)電源管理中心110通信連接,以實(shí)現(xiàn)遠(yuǎn)程控制和管理。具體為,該一個(gè)或多個(gè)電源分配單元120~120n為用電設(shè)備供應(yīng)電力,并采集供電相關(guān)狀態(tài)參數(shù)和環(huán)境相關(guān)參數(shù)上報(bào)給網(wǎng)路電源管理中心110;網(wǎng)絡(luò)電源管理中心110根據(jù)需要對(duì)該一個(gè)或多個(gè)電源分配單元120~120n下發(fā)控制指令,以管理對(duì)用電設(shè)備的電力供應(yīng)。手持終端140可與網(wǎng)絡(luò)電源管理中心110以及該一個(gè)或多個(gè)電源分配單元120~120n通信連接,以在通過(guò)網(wǎng)絡(luò)電源管理中心110的身份驗(yàn)證后實(shí)現(xiàn)對(duì)該一個(gè)或多個(gè)電源分配單元120~120n的管理。
具體如圖1所示,網(wǎng)絡(luò)電源管理中心110設(shè)有SNMP管理模塊111,每一電源分配單元120~120n設(shè)有SNMP代理模塊,網(wǎng)絡(luò)電源管理中心110通過(guò)SNMP管理模塊111與每個(gè)電源分配單元120~120n的SNMP代理模塊121建立基于SNMP的常規(guī)通信通道。SNMP即Simple Network Management Protocol(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)的縮寫(xiě),基于SNMP協(xié)議的數(shù)據(jù)通信的具體實(shí)現(xiàn)為現(xiàn)有技術(shù),故在此不再詳述。進(jìn)一步如圖1所示,網(wǎng)絡(luò)電源管理中心110還設(shè)有第一Zebra客戶(hù)端模塊112,每一電源分配單元120~120n還設(shè)有第二Zebra客戶(hù)端模塊122,網(wǎng)絡(luò)電源管理中心110通過(guò)第一Zebra客戶(hù)端模塊112與Zebra節(jié)點(diǎn)130通信連接,Zebra節(jié)點(diǎn)130進(jìn)一步與每一電源分配單元120~120n的第二Zebra客戶(hù)端模塊122通信連接,從而建立網(wǎng)絡(luò)電源管理中心110與每一電源分配單元120~120n之間的基于Zebra的安全通信通道。Zebra是現(xiàn)有的一個(gè)開(kāi)源的路由軟件包,基于Zebra實(shí)現(xiàn)路由通信的具體實(shí)現(xiàn)為現(xiàn)有技術(shù),故在此不再詳述。針對(duì)網(wǎng)絡(luò)電源管理中心110與每一電源分配單元120~120n之間的基于Zebra的安全通信通道,本發(fā)明還采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信,通過(guò)系統(tǒng)定期更換用于加解密的通信隧道公私鑰對(duì),是的加密傳輸隧道得以動(dòng)態(tài)變化,以保證該安全通信通道內(nèi)數(shù)據(jù)傳輸?shù)目煽啃院桶踩浴?/p>
進(jìn)一步如圖1所示,手持終端140位于網(wǎng)絡(luò)電源安全管理系統(tǒng)的局域網(wǎng)內(nèi)部,在手持終端140上設(shè)有第三Zebra客戶(hù)端模塊141。手持終端140通過(guò)第三Zebra客戶(hù)端模塊141與Zebra節(jié)點(diǎn)130通信連接,從而通過(guò)Zebra節(jié)點(diǎn)130與網(wǎng)絡(luò)電源管理中心110通信連接,并通過(guò)Zebra節(jié)點(diǎn)130與每一電源分配單元120~120n通信連接。同樣地,手持終端140與網(wǎng)絡(luò)電源管理中心110之間以及與每一電源分配單元120~120n之間也可采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信,以保證手持終端140對(duì)電源分配單元120~120n管理的可靠性和安全性。具體來(lái)說(shuō),手持終端140先與網(wǎng)絡(luò)電源管理中心110建立加密通信連接,以由網(wǎng)絡(luò)電源管理中心110對(duì)手持終端140的身份進(jìn)行驗(yàn)證,然后將網(wǎng)絡(luò)電源管理中心110管理的電源分配單元120~120n的設(shè)備信息下發(fā)給手持終端140,這樣,手持終端140便可針對(duì)每個(gè)電源分配單元120~120n下發(fā)控制指令??刂浦噶畹南掳l(fā)有兩種實(shí)現(xiàn)方式。手持終端140可直接對(duì)每個(gè)電源分配單元120~120n進(jìn)行管控?;蛘撸殖纸K端140先將控制指令發(fā)送給網(wǎng)絡(luò)電源管理中心110,再由網(wǎng)絡(luò)電源管理中心110轉(zhuǎn)發(fā)給電源分配單元120~120n,這種,網(wǎng)絡(luò)電源管理中心110可以對(duì)手持終端140的指令進(jìn)行管控。
圖2示出了根據(jù)本發(fā)明第二實(shí)施例的網(wǎng)絡(luò)電源安全管理系統(tǒng)的結(jié)構(gòu)圖。圖2所示的網(wǎng)絡(luò)電源安全管理系統(tǒng)與圖1所示的第一實(shí)施例的系統(tǒng)基本相同,區(qū)別在于圖2所示的系統(tǒng)中,網(wǎng)路電源管理中心110與每一電源分配單元120~120n之間的安全通信通道通過(guò)由多個(gè)Zebar節(jié)點(diǎn)130構(gòu)成的Zebra節(jié)點(diǎn)云150來(lái)路由,也即,網(wǎng)絡(luò)電源管理中心110通過(guò)第一Zebra客戶(hù)端模塊112與Zebra節(jié)點(diǎn)云150通信連接,Zebra節(jié)點(diǎn)云150進(jìn)一步與每一電源分配單元120~120n的第二Zebra客戶(hù)端模塊122通信連接。由此,網(wǎng)路電源管理中心110將管理信息下發(fā)到Zebra節(jié)點(diǎn)云150,然后通過(guò)多個(gè)Zebra節(jié)點(diǎn)130隨機(jī)路由轉(zhuǎn)發(fā)到目的端電源分配單元120~120n的第二Zebra客戶(hù)端模塊122。同樣地,電源分配單元120~120n通過(guò)第二Zebra客戶(hù)端模塊122將參數(shù)信息上報(bào)到Zebra節(jié)點(diǎn)云150,然后通過(guò)多個(gè)Zebra節(jié)點(diǎn)130隨機(jī)路由轉(zhuǎn)發(fā)到網(wǎng)絡(luò)電源管理中心110。圖2所示的實(shí)施例中,網(wǎng)路電源管理中心110與每一電源分配單元120~120n之間的安全通信通道亦可采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信。此外,網(wǎng)路電源管理中心110與每一電源分配單元120~120n之間通過(guò)安全通信通道傳輸信息還可以采用多分片隨機(jī)傳輸技術(shù),將加密后的信息分成若干片段發(fā)送給Zebra節(jié)點(diǎn)云150,然后每個(gè)數(shù)據(jù)片段經(jīng)過(guò)Zebra節(jié)點(diǎn)云150內(nèi)不同的Zebra節(jié)點(diǎn)130隨機(jī)路由后達(dá)到最終Zebra節(jié)點(diǎn),再組合成完整的數(shù)據(jù)轉(zhuǎn)發(fā)給目的端。
進(jìn)一步如圖2所示,手持終端140位于該網(wǎng)絡(luò)電源安全管理系統(tǒng)的局域網(wǎng)內(nèi)部。手持終端140與網(wǎng)絡(luò)電源管理中心110之間以及與每一電源分配單元120~120n之間的通信連接也通過(guò)由多個(gè)Zebar節(jié)點(diǎn)130構(gòu)成的Zebra節(jié)點(diǎn)云150來(lái)路由。同樣地,手持終端140與網(wǎng)絡(luò)電源管理中心110之間以及與每一電源分配單元120~120n之間可采用RSA非對(duì)稱(chēng)加密算法實(shí)現(xiàn)動(dòng)態(tài)加密隧道通信,以保證手持終端140對(duì)電源分配單元120~120n管理的可靠性和安全性。此外,手持終端140與網(wǎng)絡(luò)電源管理中心110之間以及與每一電源分配單元120~120n之間的加密通信也可以采用多分片隨機(jī)傳輸技術(shù),將加密后的信息分成若干片段發(fā)送給Zebra節(jié)點(diǎn)云150,然后每個(gè)數(shù)據(jù)片段經(jīng)過(guò)Zebra節(jié)點(diǎn)云150內(nèi)不同的Zebra節(jié)點(diǎn)130隨機(jī)路由后達(dá)到最終Zebra節(jié)點(diǎn),再組合成完整的數(shù)據(jù)轉(zhuǎn)發(fā)給目的端。
圖3示出了根據(jù)本發(fā)明第三實(shí)施例的網(wǎng)絡(luò)電源安全管理系統(tǒng)的結(jié)構(gòu)圖。圖3所示的網(wǎng)絡(luò)電源安全管理系統(tǒng)與圖2所示的第二實(shí)施例的系統(tǒng)基本相同,區(qū)別在于圖3所示的系統(tǒng)中,手持終端140位于網(wǎng)絡(luò)電源安全管理系統(tǒng)的局域網(wǎng)外部的外網(wǎng)中。如此,需要在外網(wǎng)中部署Zebra節(jié)點(diǎn)云160,外網(wǎng)的Zebra節(jié)點(diǎn)云160與內(nèi)網(wǎng)的Zebra節(jié)點(diǎn)云150通信連接。這樣,手持終端140通過(guò)其第三Zebra客戶(hù)端模塊141與外網(wǎng)的Zebra節(jié)點(diǎn)云160通信連接,進(jìn)而通過(guò)該Zebra節(jié)點(diǎn)云160連通內(nèi)網(wǎng)的Zebra節(jié)點(diǎn)云150,建立與網(wǎng)絡(luò)電源管理中心110之間以及與每一電源分配單元120~120n之間的安全通信連接。具體通信過(guò)程,可參見(jiàn)前面對(duì)圖2所示的第二施例的描述。
以上所述僅為本發(fā)明的較佳實(shí)施例而已,并不用以限制本發(fā)明,凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等,均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。