xxxx-06-01hra-3000網(wǎng)絡(luò)通信記錄分析系統(tǒng)技術(shù)白皮書v12(參考版)
2025-06-29 00:42本頁面
【正文】 26 / 26。支持報(bào)文導(dǎo)出為COMTRADE格式，以便在波形分析工具中查看。、報(bào)文導(dǎo)出HR A3000可將報(bào)文導(dǎo)出為多種格式，以便在其它工具中分析。、報(bào)文統(tǒng)計(jì)HR A3000可按多種方式對報(bào)文進(jìn)行統(tǒng)計(jì)和分類，包括摘要信息、協(xié)議層級、IO端口、源和目的MAC、源和目的IP等。被標(biāo)記的包以特殊顏色顯示，標(biāo)記有助于分析大的包文件時(shí)進(jìn)行查找。（過濾條件表達(dá)式主要有查詢對象，以及相等、不相等、與、或、非等操作符組成，在使用手冊中有詳細(xì)介紹）?？筛鶕?jù)時(shí)間、IED、各種通信協(xié)議、通信協(xié)議參數(shù)、數(shù)據(jù)包內(nèi)容值對報(bào)文進(jìn)行查詢，并可多種條件組合一起查詢。操作比較簡便，一個(gè)菜單或者一次鼠標(biāo)點(diǎn)擊即可完成。、過濾和檢索過濾隱藏一些不感興趣的包，讓操作人員可以集中注意力在感興趣的那些包上面，離線分析程序提供了非常豐富的過濾方法。支持對遠(yuǎn)動(dòng)104規(guī)約的解析。對每條采樣值鏈路做出一張數(shù)據(jù)包統(tǒng)計(jì)表，先按照SCD配置計(jì)算出理論采樣間隔值，然后統(tǒng)計(jì)一段時(shí)間內(nèi)，實(shí)際的數(shù)據(jù)包傳輸時(shí)的最大間隔、最小間隔、平均間隔值、最大周期、最小周期、平均周期，并給出傳輸間隔時(shí)間分布統(tǒng)計(jì)表。繪制各SMV鏈路的采樣值波形圖。并可根據(jù)SCD文件中的配置信息判斷數(shù)據(jù)的合法性，并解析出采樣值數(shù)據(jù)的含義。根據(jù)GOOSE傳輸?shù)臓顟B(tài)變化，繪制狀態(tài)變化圖。針對各GOOSE鏈路進(jìn)行分析。IEC61850的變電站抽象通信服務(wù)接口（ACSI）是個(gè)抽象的概念，無法直接在網(wǎng)絡(luò)數(shù)據(jù)報(bào)文中體現(xiàn)，按照IEC6185081的映射，ACSI被映射到MMS數(shù)據(jù)報(bào)文中，離線分析時(shí)，HR A3000根據(jù)各種映射的特點(diǎn)，做出了從數(shù)據(jù)報(bào)文到ACSI的反映射，可通過MMS報(bào)文，解析出ACSI內(nèi)容，內(nèi)容包括ACSI服務(wù)類型、服務(wù)方向、請求/應(yīng)答參數(shù)、源/目的IED、錯(cuò)誤告警和修正提示等。解析MMS層的協(xié)議信息，包括MMS PDU、服務(wù)類型、數(shù)據(jù)傳輸方向、請求/應(yīng)答參數(shù)名和值、參數(shù)分層結(jié)構(gòu)等，并給出錯(cuò)誤提示和修正建議。離線分析程序會(huì)嘗試查找數(shù)據(jù)塊對應(yīng)的包，并在最后一個(gè)包的位置合并起來。HR A3000支持TCP、MMS、GOOSE、SMV協(xié)議的鏈路和流分析。離線分析程序可將數(shù)據(jù)包按實(shí)際的通信鏈路進(jìn)行分類，使繁雜的數(shù)據(jù)包流變得有序，同時(shí)對鏈路內(nèi)容進(jìn)行分析，對可疑報(bào)文進(jìn)行提示，更容易發(fā)現(xiàn)故障點(diǎn)和故障原因。顯示內(nèi)容包括數(shù)據(jù)包被捕獲的時(shí)間、源MAC、目的MAC、協(xié)議、簡短說明、每層協(xié)議名、協(xié)議參數(shù)名和值、傳輸?shù)臄?shù)據(jù)值、原始數(shù)據(jù)報(bào)文、原始數(shù)據(jù)報(bào)文和解析對應(yīng)關(guān)系、異常報(bào)文異常類型和修正提示等。離線分析程序?qū)⒅饌€(gè)分析獲取到的數(shù)據(jù)包，分析其每層協(xié)議。除了可解析HR A3000網(wǎng)絡(luò)記錄儀的hrcap報(bào)文格式外，也可直接打開第三方保存的數(shù)據(jù)包文件進(jìn)行分析，比如可以打開tepdump、snoop、LANalyzer、Microsoft Network Monitor captures、Cinc Netwroks NetXray captures等等數(shù)十種常見抓包程序保存的網(wǎng)絡(luò)數(shù)據(jù)包文件，文件格式在打開文件時(shí)自動(dòng)識(shí)別，無需指定。變電站的歷史數(shù)據(jù)報(bào)文存放在網(wǎng)絡(luò)記錄儀內(nèi)，根據(jù)用戶指定的時(shí)間段，離線分析程序自動(dòng)從網(wǎng)絡(luò)記錄儀上獲取該時(shí)間段的所有數(shù)據(jù)報(bào)文，這是離線分析程序獲得數(shù)據(jù)包的主要方式。、離線分析HR A3000離線分析程序是一個(gè)專業(yè)的網(wǎng)絡(luò)數(shù)據(jù)包分析器，可運(yùn)行在Windows、UNIX、各種類Linux平臺(tái)上，包含多種過濾方式，幫助用戶定位歷史報(bào)文，并對用戶指定的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行非常詳細(xì)的分析、診斷、統(tǒng)計(jì)和顯示。、實(shí)時(shí)二次回路圖變電站中各設(shè)備之間的通信狀態(tài)是不可見的，通過圖形使抽象變?yōu)榭梢?。監(jiān)測網(wǎng)絡(luò)傳輸穩(wěn)定性：對每條SMV鏈路，分析報(bào)文中的sampleCount變化規(guī)律，如果變化不正常，一般意味著出現(xiàn)丟包、重復(fù)包或者亂序包。監(jiān)測與SCL文件配置一致性：將網(wǎng)絡(luò)上捕獲的SMV報(bào)文歸類成SMV鏈路進(jìn)行分析，對每條SMV鏈路，比對其目的MAC地址、VLAN、SMV ID、引用、采樣頻率、數(shù)據(jù)集等內(nèi)容與SCL文件中的配置是否相符。HR A3000可分析61850采樣值傳輸使用的992報(bào)文，針對每種格式報(bào)文分別進(jìn)行解析。根據(jù)GOOSE報(bào)文的發(fā)送頻率，發(fā)現(xiàn)中斷的GOOSE通信。監(jiān)測與SCL文件配置一致性：將網(wǎng)絡(luò)上捕獲的GOOSE報(bào)文歸類成GOOSE鏈路進(jìn)行分析，對每條GOOSE鏈路，比對其目的MAC地址、VLAN、GOOSE ID、GOOSE引用、數(shù)據(jù)集等內(nèi)容與SCL文件中的配置是否相符。在變電站SCL文件中會(huì)定義各GOOSE鏈路的目的地址、傳輸內(nèi)容、傳輸時(shí)間間隔等信息，通過將實(shí)際報(bào)文與這些內(nèi)容相對比，可發(fā)現(xiàn)實(shí)標(biāo)網(wǎng)絡(luò)與配置不相符的部分。統(tǒng)計(jì)后的流量存放于歷史數(shù)據(jù)庫中，通過數(shù)據(jù)庫，不僅可顯示實(shí)時(shí)網(wǎng)絡(luò)流量，還可繪制歷史的網(wǎng)絡(luò)流量圖。每種協(xié)議通信過程中，遵循協(xié)議會(huì)產(chǎn)生一定的規(guī)律性，通過監(jiān)測各種協(xié)議的流量變化，可直觀顯示變電站網(wǎng)絡(luò)的運(yùn)行情況。通過實(shí)時(shí)將捕獲到的報(bào)文與這些標(biāo)準(zhǔn)相比對，發(fā)現(xiàn)網(wǎng)絡(luò)中的異常報(bào)文，從而發(fā)現(xiàn)配置或運(yùn)行不正常的設(shè)備。、在線監(jiān)視變電站中各設(shè)備都是一個(gè)獨(dú)立的系統(tǒng)，每個(gè)設(shè)備與外界設(shè)備的交互都將通過網(wǎng)絡(luò)。、報(bào)文輸出HR A3000網(wǎng)絡(luò)記錄儀支持61850的文件傳輸服務(wù)，任意支持61850的設(shè)備都可通過網(wǎng)絡(luò)獲取其記錄的歷史報(bào)文。一般系統(tǒng)中，網(wǎng)絡(luò)數(shù)據(jù)到達(dá)網(wǎng)卡后，由操作系統(tǒng)調(diào)用網(wǎng)卡驅(qū)動(dòng)捕獲報(bào)文，再將此數(shù)據(jù)報(bào)告用戶程序，用戶程序再將此數(shù)據(jù)通過操作系統(tǒng)寫入硬盤，這個(gè)過程中網(wǎng)絡(luò)數(shù)據(jù)從網(wǎng)卡到操作系統(tǒng)，再到用戶，再轉(zhuǎn)給操作系統(tǒng)，然后才寫入硬盤，數(shù)據(jù)在系統(tǒng)內(nèi)多次拷貝，浪費(fèi)大量的CPU和內(nèi)存，HR A3000的記錄模塊直接嵌入操作系統(tǒng)內(nèi)核中，可將網(wǎng)卡過來的數(shù)據(jù)，直接寫入到硬盤，節(jié)約CPU和內(nèi)存消耗，增強(qiáng)系統(tǒng)穩(wěn)定性。對采集到的報(bào)文先進(jìn)行壓縮，然后再存儲(chǔ)到硬盤，可加快存儲(chǔ)速度，并加大硬盤的連接記錄時(shí)長。采集通道和存儲(chǔ)硬盤之間的對應(yīng)關(guān)系可配置，用戶可根據(jù)需要將多個(gè)小流量采集口的數(shù)據(jù)集中到一塊硬盤，也可將
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1