[发明专利]基于MAC地址控制的电力内网远程应用程序监测方法

摘要

本发明公开了基于MAC地址控制的电力内网远程应用程序监测技术，内有主控机和被控机，均以网卡接入网络，以TCP/IP协议互连；主控机设有数据模块、寻检模块和业务模块，数据模块内置监控地址表，表内记录有被控机的受控名、IP地址、规划网段和网卡MAC地址；被控机运行被监测的应用程序，以受控名作为网络计算机名；主控机的寻检模块定期对监控地址表内记录的规划网段IP范围进行扫描，以检查被控机MAC地址与IP地址间的关联是否正确，同时测试其通讯链路，定期对监控地址表进行寻检及校正；业务模块按监控地址表中的受控名和IP地址，经网络监测被控机应用程序的运行情况。本发明以定期寻检维护远程监测工作中的被控机IP数据，且其寻检不易影响网络正常使用。

主权项

1.基于MAC地址控制的电力内网远程应用程序监测方法，其特征在于：所述方法内有主控机和被控机，均以网卡接入网络，以TCP/IP协议互连；主控机设有数据模块、寻检模块和业务模块，所述数据模块内置监控地址表，表内记录有被控机的受控名、IP地址、规划网段和网卡MAC地址；所述被控机运行被监测的应用程序，以受控名作为网络计算机名；主控机的寻检模块以数据接口连接至数据模块，定期对监控地址表内记录的规划网段IP范围进行扫描，获取该网段内计算机的网络计算机名、MAC地址和IP地址，以检查被控机MAC地址与IP地址间的关联是否正确，同时测试其通讯链路，定期对监控地址表进行寻检及校正；主控机的业务模块通过数据接口连接至数据模块，按监控地址表中的受控名和IP地址，通过网络连接被控机并监测被控机处被监测应用程序的运行情况；所述业务模块与寻检模块间设有通讯接口，当业务模块按监控地址表中的受控名和IP地址无法连接至被控机时，业务模块向寻检模块发出寻址请求，寻检模块在收到寻址请求后，以该被控机的MAC地址进行IP寻址，寻址完成后对监控地址表进行校正，并通知业务模块再次连接被控机；当寻检模块在收到寻址请求后无法查到该被控机的IP地址时，寻检模块发出设备监测失败告警；当寻检模块在寻址中发现规划网段内的同一MAC地址分属于两个设备时，发出ARP攻击告警；当本技术所述方法布署时，网管人员在主控机上安装寻检模块、数据模块和业务模块，把被控机的网络计算机名设为受控名，启动寻检模块，寻检模块读取数据模块内监控地址表数据，对该数据内所记录的规划网段IP范围进行扫描，获取该网段内计算机的网络计算机名、MAC地址和IP地址，并与监控地址表进行比对，由于数据模块初布署，表内仅有受控名，寻检模块认为表内数据需要校正，即以表内受控名为关联，把该网段内计算机的网络计算机名、MAC地址和IP地址中，网络计算机名与受控名相同的计算机的MAC地址和IP地址填入地址表，并与表内受控名建立关联；主控机的业务模块3通过数据接口连接至数据模块2，按监控地址表中的受控名和IP地址，定期通过网络连接被控机并监测被控机处被监测应用程序的运行情况。