[发明专利]基于网络报文和远动报文结合的网络通道故障分析方法

权利要求书

1.一种基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，包括以下步骤：

S1：监视远动报文，通过远动报文初步分析网络通道是否发生故障；

如果发生故障，则执行步骤S2，否则重新执行步骤S1；

S2：监视网络报文，通过网络报文分析网络通道的中断方式；

如果中断方式为全断，则执行步骤S3；

如果中断方式为半断，则不进行进一步分析；

S3：通过网络报文分析首先发起中断请求的端口；

S4：检查首先发起中断请求的端口的远动报文，分析网络通道的故障类型。

2.根据权利要求1所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，在步骤S1中，使用远动厂家自带的远动报文捕捉软件监视远动报文。

3.根据权利要求1所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，在步骤S1中，当出现远动重启报文提示或者无报文问答时，则初步判断通道发生故障。

4.根据权利要求1所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，在步骤S2中，网络报文为网络通道传输层的TCP报文。

5.根据权利要求4所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，通过交换机的映射功能读取网络通道的TCP协议交换数据过程，并利用网络报文捕捉软件从网络通道中截获TCP报文，从而实现监视TCP报文。

6.根据权利要求4所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，通过查看TCP报文的FLAGS字段变化分析网络通道的中断方式。

7.根据权利要求6所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，

若TCP报文的FLAGS字段变化如下，则判断网络通道的中断方式为全断：

S2.1.1：主站端向远动机端发送FIN＝1，ACK＝1；

S2.1.2：远动机端向主站端返回ACK＝1；

S2.1.3：远动机端向主站端发送FIN＝1和ACK＝1；

S2.1.4：主站端向远动机端返回ACK＝1；

若TCP报文的FLAGS字段变化如下，则判断网络通道的中断方式为半断：

S2.2.1：远动机端向主站端发送FIN＝1；

S2.2.2：主站端向远动机端返回ACK＝1。

8.根据权利要求1所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，在步骤S3中，根据网络报文中的FIN报文的发起方向分析首先发起中断请求的端口，具体如下：

若FIN报文的发起方向为从远动机端指向主站端，则是远动机端口首先发起中断请求；

若FIN报文的发起方向为从主站端指向远动机端，则是主站端口首先发起中断请求。

9.根据权利要求1所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，在步骤S4中，检查首先发起中断请求的端口的远动报文是否属于以下三种情况之一，若是，则属于远动报文导致的中断，应检查规约配置及规约相关程序：

第一种情况：主站端接收报文出现组包现象；

第二种情况：远动机端未及时收到确认帧报文；

第三种情况：远动报文的报文序号不连续。

10.根据权利要求9所述的基于网络报文和远动报文结合的网络通道故障分析方法，其特征在于，在第二种情况中，还包括设置允许未确认最大接收报文数目。