[发明专利]一种运载火箭地面测发控平台的网络数据包监控系统

摘要

一种运载火箭地面测发控平台的网络数据包监控系统，包括前端抓包节点、后端抓包节点、网络监控节点以及交换机，前端抓包节点对前端交换机主从机进行抓包，并存入前端抓包节点本地文件，后端抓包节点对后端交换机主从机进行抓包，并存入后端抓包节点本地文件，网络监控节点通过交换机根据用户输入的查询条件从前端抓包节点本地文件和后端抓包节点本地文件中筛选数据包，对筛选的数据包进行数据段解析和路径分析，并将结果显示给用户。本发明能够根据测发控网络中特有的协议对数据包内容进行解析，实现数据包传输内容的有效监控，通过对多个抓包节点的数据包进行综合分析，向用户显示数据包的传输路径，实现网络故障时问题的及时定位和快速处理。

主权项

1.一种运载火箭地面测发控平台的网络数据包监控系统，其特征在于：包括前端抓包节点(1)、后端抓包节点(2)、网络监控节点(3)以及交换机(4)，其中前端抓包节点(1)、后端抓包节点(2)和网络监控节点(3)的时间一致；前端抓包节点(1)：分别与地面测发控平台中前端交换机主机以及前端交换机从机的镜像端口连接，接收交换机(4)转发的开始指令或停止指令；当接收到开始指令后，抓取每一个经过前端交换机主机或前端交换机从机处理的数据包，将抓取的数据包、对应的抓取时间和经过的交换机名称存储在前端抓包节点本地文件中，当接收到停止指令后，停止抓取数据包，并将前端抓包节点本地文件通过交换机(4)共享给网络监控节点(3)，供网络监控节点(3)读取；后端抓包节点(2)：分别与地面测发控平台中后端交换机主机以及后端交换机从机的镜像端口连接，接收交换机(4)转发的开始指令或停止指令；当接收到开始指令后，抓取每一个经过后端交换机主机或后端交换机从机处理的数据包，将抓取的数据包、对应的抓取时间和经过的交换机名称存储在后端抓包节点本地文件中，当接收到停止指令后，停止抓取数据包，并将后端抓包节点本地文件通过交换机(4)共享给网络监控节点(3)，供网络监控节点(3)读取；网络监控节点(3)：向交换机(4)发送开始指令或停止指令；在发送停止指令后，通过交换机(4)根据用户输入的查询条件从前端抓包节点本地文件和后端抓包节点本地文件中筛选数据包，对用户选中的数据包进行解析和路径分析，并将结果显示给用户；所述查询条件包括时间、IP源、目的地址、网络传输协议、标识或数据长度；所述网络监控节点(3)对用户选中的数据包进行路径分析的方法为：(3.1)网络监控节点(3)利用网络通用协议对选中的数据包帧头进行解析，得到数据包的帧标识、源MAC和目的MAC；(3.2)对前端抓包节点本地文件和后端抓包节点本地文件中的数据包进行解析，找到与选中数据包帧标识一致的数据包；(3.3)根据选中的数据包以及步骤(3.2)得到的数据包的抓取时间、经过的交换机名称，确定选中数据包的路径，所述路径包括数据包的帧标识、数据包的源MAC和目的MAC、数据包在地面测发控平台中按顺序流经的交换机名称以及数据包到达每个交换机的时间；交换机(4)：接收网络监控节点(3)发送的开始指令或停止指令，并将接收的指令同时转发给前端抓包节点(1)和后端抓包节点(2)。