【正文】 在網絡記錄儀內，根據(jù)用戶指定的時間段，離線分析程序自動從網絡記錄儀上獲取該時間段的所有數(shù)據(jù)報文，這是離線分析程序獲得數(shù)據(jù)包的主要方式。HR A3000支持多種格式的報文。除了可解析HR A3000網絡記錄儀的hrcap報文格式外，也可直接打開第三方保存的數(shù)據(jù)包文件進行分析，比如可以打開tepdump、snoop、LANalyzer、Microsoft Network Monitor captures、Cinc Netwroks NetXray captures等等數(shù)十種常見抓包程序保存的網絡數(shù)據(jù)包文件，文件格式在打開文件時自動識別，無需指定。、通用報文解析功能做為一款專業(yè)的網絡數(shù)據(jù)包分析器，HR A3000可解析幾乎所有的以太網報文協(xié)議。離線分析程序將逐個分析獲取到的數(shù)據(jù)包，分析其每層協(xié)議。使用分層顯示的方法，使界面顯示簡捷明了。顯示內容包括數(shù)據(jù)包被捕獲的時間、源MAC、目的MAC、協(xié)議、簡短說明、每層協(xié)議名、協(xié)議參數(shù)名和值、傳輸?shù)臄?shù)據(jù)值、原始數(shù)據(jù)報文、原始數(shù)據(jù)報文和解析對應關系、異常報文異常類型和修正提示等。、鏈路分析和流分析網絡上的數(shù)據(jù)包量比較大，顯示得比較混雜。離線分析程序可將數(shù)據(jù)包按實際的通信鏈路進行分類，使繁雜的數(shù)據(jù)包流變得有序，同時對鏈路內容進行分析，對可疑報文進行提示，更容易發(fā)現(xiàn)故障點和故障原因。流分析非常有用，可將同條鏈路上傳輸?shù)臄?shù)據(jù)綜合在一起，比如TCP的“查看TCP數(shù)據(jù)流”，可將多個TCP數(shù)據(jù)包連接起來。HR A3000支持TCP、MMS、GOOSE、SMV協(xié)議的鏈路和流分析。、合并數(shù)據(jù)包網絡協(xié)議經常要傳輸較大的數(shù)據(jù)塊，在傳輸時，底層協(xié)議可能不支持這樣大的數(shù)據(jù)塊，在這種情況下，網絡協(xié)議必須確定數(shù)據(jù)塊分段的邊界，并將數(shù)據(jù)塊分割為多個包。離線分析程序會嘗試查找數(shù)據(jù)塊對應的包，并在最后一個包的位置合并起來。、MMS解析從網絡上抓獲的一個個報文之間是毫無關聯(lián)的，HR A3000可將零碎的報文重組成MMS通信鏈路，對每條鏈路進行分析。解析MMS層的協(xié)議信息，包括MMS PDU、服務類型、數(shù)據(jù)傳輸方向、請求/應答參數(shù)名和值、參數(shù)分層結構等，并給出錯誤提示和修正建議。對MMS通信進行ACSI映射分析。IEC61850的變電站抽象通信服務接口（ACSI）是個抽象的概念，無法直接在網絡數(shù)據(jù)報文中體現(xiàn)，按照IEC6185081的映射，ACSI被映射到MMS數(shù)據(jù)報文中，離線分析時，HR A3000根據(jù)各種映射的特點，做出了從數(shù)據(jù)報文到ACSI的反映射，可通過MMS報文，解析出ACSI內容，內容包括ACSI服務類型、服務方向、請求/應答參數(shù)、源/目的IED、錯誤告警和修正提示等。、GOOSE解析HR A3000可重組GOOSE鏈路。針對各GOOSE鏈路進行分析。解析GOOSE協(xié)議的信息，包括源/目的MAC地址、VLAN信息（優(yōu)先級、CFI、ID）、應用ID(appID)、PDU長度、GOOSE ID、GOOSE控制塊名（GoCB Ref）、數(shù)據(jù)集名（DataSet Ref）、跳變時間、狀態(tài)號/順序號（stNum,sqNum）、數(shù)據(jù)名和值等。根據(jù)GOOSE傳輸?shù)臓顟B(tài)變化，繪制狀態(tài)變化圖。、SMV解析可完整解析IEC68150 91和92兩種格式的報文，對91的報文，可解析狀態(tài)字和采樣值兩種類型的ASDU；對92報文，按照IEC6185092的定義，可解析出報文的包頭信息、APDU頭信息和采樣值數(shù)據(jù)。并可根據(jù)SCD文件中的配置信息判斷數(shù)據(jù)的合法性，并解析出采樣值數(shù)據(jù)的含義。解析內容包括源/目的MAC地址、VLAN信息（優(yōu)先級、CFI、ID）、應用ID(appID)、PDU長度、SMV ID、LD編號(91)、SMV控制塊名SMVCBRef（92）、數(shù)據(jù)集名DataSetRef(92)、跳變時間標志、采樣頻率、采樣序列號、采樣值和采樣品質等。繪制各SMV鏈路的采樣值波形圖。在波形圖中同時顯示采樣實際時間和報文捕獲時間。對每條采樣值鏈路做出一張數(shù)據(jù)包統(tǒng)計表，先按照SCD配置計算出理論采樣間隔值，然后統(tǒng)計一段時間內，實際的數(shù)據(jù)包傳輸時的最大間隔、最小間隔、平均間隔值、最大周期、最小周期、平均周期，并給出傳輸間隔時間分布統(tǒng)計表。、其它常用協(xié)議HR A3000支持對變電站常用對時協(xié)議的解析，包括IEEE1588和SNTP等協(xié)議。支持對遠動104規(guī)約的解析。支持對ICMP和IGMP組播協(xié)議的解析。、過濾和檢索過濾隱藏一些不感興趣的包，讓操作人員可以集中注意力在感興趣的那些包上面，離線分析程序提供了非常豐富的過濾方法。、常用過濾方法此方法供一般操作員使用，提供快捷常用的過濾功能，可根據(jù)時間、IED、各種通信協(xié)議對報文進行查詢。操作比較簡便，一個菜單或者一次鼠標點擊即可完成。、高級過濾方法對于懂網絡技術的人員，使用此方法可更精確的定位到要查找的數(shù)據(jù)包?？筛鶕?jù)時間、IED、各種通信協(xié)議、通信協(xié)議參數(shù)、數(shù)據(jù)包內容值對報文進行查詢，并可多種條件組合一起查詢。要求操作人員能編寫過濾條件表達式。（過濾條件表達式主要有查詢對象，以及相等、不相等、與、或、非等操作符組成，在使用手冊中有詳細介紹）。、標記和凍結數(shù)據(jù)包可以在包列表面板對包進行標記。被標記的包以特殊顏色顯示，標記有助于分析大的包文件時進行查找。也可對數(shù)據(jù)包進行凍結，被凍結的數(shù)據(jù)包在翻頁時始終顯示，類型于excel中的凍結功能。、報文統(tǒng)計HR A3000可按多種方式對報文進行統(tǒng)計和分類，包括摘要信息、協(xié)議層級、IO端口、源和目的MAC、源和目的IP等。統(tǒng)計信息可文字顯示，也可繪制成對比圖。、報文導出HR A3000可將報文導出為多種格式，以便在其它工具中分析。支持報文導出為PCAP格式，以便在常用報文分析軟件中使用。支持報文導出為COMTRADE格式，以便在波形分析工具中查看。支持報文導出為CSV格式，以便在excel中查看。26 / 26