一、IEC 61850报文监听、分析
系统捕获流经被监视节点的所有报文,进行流量统计,获取相关节点信息形成矩阵图,并提取出iec61850相关的报文,进行在线分析
Ø IEC61850报文分析:将报文解析成mms原语,方便运行人员直观的了解所接收和发送的报文的具体含义。
Ø goose报文的分析:通过配置工具配置goose信息所涉及的数据集,从而可以解析出发生动作或者事件的开关等设备信息。
Ø 网络节点矩阵:根据捕获的报文提取出IP帧头,分析出源和目的MAC、ip地址,绘画出之间的连接关系图即矩阵图。
Ø 报文保存:将接收到的报文以文本的格式保存在磁盘上,以便离线分析。
Ø 流量统计:统计出网络每个节点的流量;
Ø 图表统计:将统计出的结果以图表的形势展现。
Ø Web服务:对外提供web服务,包括报文分析结果,矩阵图,流量统计结果等。
二、网络状态监视 网络状态监视基于SNMP协议实现, SNMP是在TCP/IP协议栈之上的应用层协议,由三个部分组成:管理信息结构(SMI)、管理信息库(MIB)和SNMP协议。SNI描述了管理信息的标准符号,最关键的原则是被管理对象的定义要用抽象语句定义ASN.1来描述。MIB用来贮存管理信息,可把一个管理信息库比作一个虚拟的信息仓库。SNMP协议是网络管理站(manager)和代理(agent)之间的异步请求和响应协议
|