[发明专利]基于混杂模式的电力系统全通道在线双向监听分析方法

权利要求书

1.一种基于混杂模式的电力系统全通道在线双向监听分析方法，其特征在于：包括下列步骤：

1)将通道所在交换机某一端口设成镜像端口，将其他端口的收发数据都镜像到此端口，所述交换机为前置交换机或数采交换机；

2)将基于混杂模式的电力系统全通道透明在线双向监听分析软件所在的计算机网卡连接在前置交换机的镜像端口上；

3)基于混杂模式的电力系统全通道透明在线双向监听分析软件将网卡设置成混杂模式，监听前置交换机上所有通道的收发报文；

4)分析出报文的源IP地址和目的IP地址，根据源IP、目的IP区分主站发送和厂站发送；

5)对监听的报文按照对应规约进行解释分析；

6)在具备统一的前置交换机情况下，实现网络通道和专线通道同时在线监听分析。

2.根据权利要求1所述的基于混杂模式的电力系统全通道在线双向监听分析方法，其特征在于：在所述步骤1)中，如果交换机划分VLAN，将数据通讯VLAN内所有端口设成源端口，如果没有VLAN，则将交换机除镜像端口外其他端口均设成源端口，并将源端口双向数据流设成监控，实现源端口接收发送数据均复制一份至镜像端口。

3.根据权利要求1或2所述的基于混杂模式的电力系统全通道在线双向监听分析方法，其特征在于：在所述步骤2)中，若同时需监视的通道属于不同的网段，则硬件介质需要多网卡，并分别接在不同网段前置交换机的镜像端口上。

4.根据权利要求1或2所述的基于混杂模式的电力系统全通道在线双向监听分析方法，其特征在于：在所述步骤2)中，所述在线双向监听分析软件包括以下各功能模块：

FACE界面：用于进行用户的登陆，显示监听的上行下行报文，显示故障诊断分析的结果，显示实时的数据和告警信息。

Register注册程序：用于实现应用程序序列号的注册功能，实现对用户的管理和用户权限的管理；

Scanner串行通讯进程：该进程负责串行通讯的实时在线监听和分析；

Trynetl网络通讯进程：该进程负责网络通道的实时在线监听和分析。