[发明专利]基于混杂模式的电力系统全通道在线双向监听分析方法

说明书

技术领域

本发明涉及一种电力系统全通道透明在线双向监听分析方法，属于电力系统自动控制技术领域。

背景技术

随着电力系统的快速发展，基础数据的正确性、规约处理的完整性变得越发重要，目前也有很多的工具软件开发用来对双方通讯规约进行分析处理。但规约的测试一般是离线测试，这常常用于设备投运验收前，但是大多数情况下，对已经投运的系统体检、对实时运行的情况进行分析，对通讯过程中的故障定位更重要，这样的需求也更强烈。迫切需要不影响实际双方通讯情况的透明式监听分析软件。

根据检索结果，发现国内尚无完整对于全通道(包括网络通道和专线通道)的在线分析监听软件，且国内现有类似软件面临着三个方面的问题：1、只能通过链路上的上、下行并接对专线通道进行在线监听分析；2、对于专线通道监听同时只能监听一个方向，上行或下行，无法同时监听上下行双向；3、依赖通道的上、下行并接，在通道本身电平就较低的情况下，并接会增大衰减，有可能影响实际通道的通讯；4、在大量通道同时监听时，需要多串口卡或终端服务器等串口扩展设备的支持，对硬件有较高要求；5、无法在线监听网络通道，对于网络通道的分析只有断开原来的通讯，取代某一方的角色，进行离线通讯分析，也无法获得实际通讯双方的通讯过程。

经初步检索，暂未发现有与本发明内容相关的专利内容。

发明内容

本发明所要解决的技术问题是：

1.真正实现透明式的网络通道在线监听分析，不影响实际通讯双方，既可以分析主站端发送、也能同时分析厂站端发送；

2.也能同时在线监听分析所有的专线通道，并同时监听分析上下行双向的报文，不需要硬件设备的扩展，也完全不会影响实际通讯的双方。

3.真正做到了电力自动化前置系统的全通道在线双向分析监听。

为解决上述技术问题，本发明提供一种基于混杂模式的电力系统全通道在线双向监听分析方法，其特征在于：包括下列步骤：

1)将通道所在交换机某一端口设成镜像端口，将其他端口的收发数据都镜像到此端口，所述交换机为前置交换机或数采交换机；

2)将基于混杂模式的电力系统全通道透明在线双向监听分析软件所在的计算机网卡连接在前置交换机的镜像端口上；

3)基于混杂模式的电力系统全通道透明在线双向监听分析软件将网卡设置成混杂模式，监听前置交换机上所有通道的收发报文；

4)分析出报文的源IP地址和目的IP地址，根据源IP、目的IP区分主站发送和厂站发送；

5)对监听的报文按照对应规约进行解释分析；

6)在具备统一的前置交换机情况下，实现网络通道和专线通道同时在线监听分析。

本发明所达到的有益效果：

本发明能够真正实现网络通道的在线实时监听，能够彻底诊断网络通道的通讯规约故障，在当前数据网发展及专线通道逐步改造成网络通道的状况下，具有非常大的实用价值，也填补了当前通道监视故障分析技术中对网络通道在线透明监听分析的空白。

附图说明

图1为本发明中的系统结构图；

图2为本发明中的IP头、TCP头结构；

图3为本发明中的软件流程图；

图4为本发明中的系统主要功能模块示意图。

具体实施方式

本系统包含一套安装有报文监听、通道故障定位分析、规约分析的软件的便携机和通道接入的交换机。

本发明提供一种基于混杂模式的电力系统全通道透明在线双向监听分析方法，其特征在于：包括下列步骤：

1)将通道所在交换机(前置交换机/数采交换机)某端口设成镜像端口，将其他端口的收发数据都镜像到此端口：在前置交换机上一空端口设成端口镜像(port Mirroring)即目的端口，如果交换机划分VLAN，将数据通讯VLAN内所有端口设成源端口，如果没有VLAN，则将交换机除镜像端口外其他端口均设成源端口，并将源端口双向数据流设成监控，实现源端口接收发送数据均复制一份至镜像端口。

2)基于混杂模式的电力系统全通道透明在线双向监听分析软件所在的机器网卡连接在前置交换机的镜像端口上：采用本方法的软件产品部署的硬件介质网卡直接连接于前置交换机的镜像端口。若同时需监视的通道属于不同的网段，则硬件介质需要多网卡，并分别接在不同网段前置交换机的镜像端口上。