CN108476151B - 用于捕捉和显示在本地控制网络中的分组的方法和装置 - Google Patents
用于捕捉和显示在本地控制网络中的分组的方法和装置 Download PDFInfo
- Publication number
- CN108476151B CN108476151B CN201780008725.7A CN201780008725A CN108476151B CN 108476151 B CN108476151 B CN 108476151B CN 201780008725 A CN201780008725 A CN 201780008725A CN 108476151 B CN108476151 B CN 108476151B
- Authority
- CN
- China
- Prior art keywords
- lcn
- data packets
- packet
- message
- monitor
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/04—Processing captured monitoring data, e.g. for logfile generation
- H04L43/045—Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0823—Errors, e.g. transmission errors
- H04L43/0847—Transmission error
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/12—Network monitoring probes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/18—Protocol analysers
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/75—Indicating network or usage conditions on the user display
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/06—Generation of reports
- H04L43/062—Generation of reports related to network traffic
Abstract
一种方法,包括由本地控制网络(LCN)监视器(120)检测(302)通过LCN(108)从第一设备到至少一个第二设备的数据分组的传输。LCN监视器(120)不是数据分组的源或目的地。方法还包括由LCN监视器(120)获得(304)传输的数据分组的副本。方法进一步包括由LCN监视器(120)解码(306)获得的数据分组。此外,方法包括由LCN监视器(120)将解码的数据分组存储(308)在存储设备(122)中。
Description
技术领域
本公开一般地涉及工业过程控制和自动化系统。更具体地,本公开涉及用于捕捉和显示在本地控制网络(LCN)中的分组和其他消息的系统和方法。
背景技术
工业过程控制和自动化系统中的设备常常与彼此连续地通信以执行与过程控制和优化相关的各种功能。这些设备通常与彼此通信而不跟踪或记录它们的通信。一些工业过程控制和自动化系统包括可以记录具体类型的数据的一个或多个过程历史记录器(historian),但是在工业过程控制和自动化系统中的设备之间的许多传输被使用然后丢弃而没有长期存储。
发明内容
本公开提供了一种用于在本地控制网络(LCN)中捕捉和显示分组与其他消息的系统和方法。
在第一实施例中,一种方法,包括由LCN监视器检测通过LCN从第一设备到至少一个第二设备的数据分组的传输。LCN监视器不是数据分组的源或目的地。方法还包括由LCN监视器获得传输的数据分组的副本。方法进一步包括由LCN监视器解码获得的数据分组。此外,方法包括由LCN监视器将解码的数据分组存储在存储设备中。
在第二实施例中,一种装置,包括被配置成通过LCN通信的至少一个接口,以及至少一个处理设备。至少一个处理设备被配置成经由至少一个接口检测通过LCN从第一设备到至少一个第二设备的数据分组的传输,其中装置不是数据分组的源或目的地。至少一个处理设备还被配置成获得传输的数据分组的副本并且被配置成解码获得的数据分组。此外,至少一个处理设备被配置成将解码的数据分组存储在存储设备中。
在第三实施例中,一种非暂时性计算机可读介质,包括指令,当所述指令被LCN监视器的至少一个处理设备执行时,使得至少一个处理设备检测通过LCN从第一设备到至少一个第二设备的数据分组的传输。LCN监视器不是数据分组的源或目的地。介质还包含指令,当所述指令被至少一个处理设备执行时,使得至少一个处理设备获得传输的数据分组的副本、解码获得的数据分组以及将解码的数据分组存储在存储设备中。
根据以下的图、说明书和权利要求,其他技术特征对本领域技术人员来说可能是容易地理解的。
附图说明
为了对本公开的更完整的理解,现在结合附图参考以下描述,其中:
图1图示了根据本公开的示例工业过程控制和自动化系统;
图2图示了根据本公开的用于捕捉和显示在本地控制网络(LCN)中的分组与其他消息的示例设备;以及
图3图示了根据本公开的用于捕捉和显示在LCN中的分组与其他消息的示例方法。
具体实施方式
以下讨论的图1到3以及用于描述本专利文档中的本发明的原理的各种实施例仅是通过图示的方式并且不应以任何方式被解释为限制本发明的范围。本领域技术人员将理解,本发明的原理可以在任何类型的适当布置的设备或系统中实现。
图1图示了根据本公开的示例工业过程控制和自动化系统100。如在图1中示出的那样,系统100包括一个或多个控制器102,所述控制器102常常据称驻留在控制和自动化系统中的“1级”控制器网络内或形成控制和自动化系统中的“1级”控制器网络的部分。每个控制器102能够控制工业过程系统中的一个或多个特性。过程系统通常表示被配置成以某方式处理一个或多个产品或其他材料的任何系统或其部分。例如,控制器102可以从一个或多个传感器接收测量结果并且使用测量结果来控制一个或多个致动器。
控制器102经由网络104与至少一个网关106通信。网络104表示一个或多个通信路径,所述通信路径支持使用工业通信协议与控制器102的交互。网络104表示任何合适的工业过程控制网络。
在该示例中,控制器102经由(一个或多个)网关106与高级设备和系统通信。此处,每个网关106促进网络104与监督网络108(诸如本地控制网络(LCN))之间的通信。每个网关106包括促进经由监督网络与一个或多个设备的通信的任何合适的结构。监督网络108表示促进在高级过程控制和自动化设备以及系统之中的通信的网络。然而注意,(一个或多个)网关106的使用是可选的并且控制器102可以通过监督网络108与高级设备和系统直接通信。
系统100中的各种其他部件支持广泛的过程控制和自动化相关功能。例如,一个或多个操作者控制台110可以由操作者使用来与系统100交互。至少一个监督控制器112和至少一个服务器114提供在系统100中的高级控制。例如,监督控制器112和/或服务器114可以执行更先进的计划或调度操作,执行更高级控制策略,或执行其他功能。至少一个应用处理平台116可以被用于将系统100中的各种过程自动化。至少一个历史记录器118可以被用于收集和存储随时间的与系统100的操作相关联的数据。这些部件中的各种部件常常据称驻留在控制和自动化系统中的“2级”监督网络内或形成控制和自动化系统中的“2级”监督网络的部分。
每个操作者控制台110包括用于促进操作者交互的任何合适的结构,诸如来自HONEYWELL国际公司的EXPERION STATION TPS (EST)。每个监督控制器112包括用于提供监督控制的任何合适的结构,诸如来自HONEYWELL国际公司的APPLICATION CONTROLENVIRONMENT-TPS (ACE-T)节点。每个服务器114表示任何合适的计算设备,诸如来自HONEYWELL国际公司的EXPERION SERVER TPS(或这样的服务器的冗余对)。每个应用处理平台116包括用于执行自动化过程的任何合适的结构,诸如来自HONEYWELL国际公司的APPLICATION MODULE (AM)。每个历史记录器118包括用于存储数据的任何合适的结构,诸如来自HONEYWELL国际公司的HISTORY MODULE(HM)。
如以上指出的那样,在工业过程控制和自动化系统中的设备例行地与彼此通信而不跟踪或记录它们的通信。虽然过程历史记录器118可以被用于存储被导向到过程历史记录器118用于存储的某信息,但是在工业过程控制和自动化系统中的设备之间的许多传输被使用并且然后被丢弃而没有长期存储。
通过LCN发送的通信的跟踪或存储的该缺乏可能产生各种问题。例如,关于LCN通信的信息的缺乏可能使得检测或诊断系统100中的问题是困难的或不可能的。可能期望的是收集关于LCN通信的信息以便进行对LCN的某些分析。这些分析可能包括了解网络流量、识别用于减少或消除流量拥塞的方法、以及识别其中将大LCN分解为较小LCN可能是有益的(诸如从流量负载的视角)区域。还可能期望的是检测新LCN节点(诸如增强LCN或ELCN节点)的操作以便验证新节点被正确地配置或操作。
根据本公开,至少一个LCN监视器120在系统100中被提供,并且实现用于收集在LCN 108上传输的分组或其他消息中的所有或基本上所有而无论消息的寻址目的地的机制。消息可以被记录并且个别地解码为人类可读形式(诸如英语、法语、德语或其他语言)并且存储在至少一个大容量存储设备122上用于方便访问。捕捉的消息的二进制和“内容解码的”形式两者可以被存储或提供给用户。除了分组捕捉外,LCN监视器120还将多个分组组装为多分组消息。这些继而可以被解码为人类可读形式并且记录在大容量存储设备122上。
一旦存储在大容量存储设备122中,捕捉的信息就可以以任何合适的方式被使用。例如,用户可以经由操作者控制台110或其他计算设备访问信息以查询存储的信息并且查看结果。用户还可以在操作者控制台110或其他计算设备处触发一个或多个分析例程的执行以分析捕捉的信息并且查看分析结果。捕捉的信息可以以任何其他或附加方式被使用。
LCN监视器120可以针对长时间的间隔被运行,捕捉分组和消息数据的大的并且统计上鲁棒的集合。该捕捉的数据可以是用于一个或多个分析的源材料,所述一个或多个分析帮助以改进网络和总体系统行为。捕捉的材料还可以是在分析添加到网络的新节点的正确操作时有帮助的,新节点包括经典的LCN节点和较新的ELCN节点。该捕捉的材料可以进一步是在检测由坏的行为者经由在LCN 108上秘密传输的分组或其他消息进行的网络攻击时有帮助的。
LCN监视器120包括用于捕捉和存储通过LCN发送的分组和其他消息的任何合适的结构。LCN监视器120可以例如表示执行软件用于捕捉、解码、和分析通过LCN发送的网络流量的计算设备。作为特定示例,LCN监视器120可以使用具有LCN输入/输出(I/O)接口卡的计算机来实现,所述接口卡由为了捕捉和记录LCN消息流量的目的创建的定制软件来操作。接口卡可以以“混杂模式”操作,在“混杂模式”中,所有或基本上所有传输的分组被捕捉并且提供给软件,无论每个传输的分组在网络上的何处被寻址。大容量存储设备122包括用于存储大量的信息和促进大量的信息的取回的任何合适的结构。尽管示出为形成LCN监视器120的部分,但是至少一个大容量存储设备122可以位于LCN监视器120的外部并且被可通信地耦合到LCN监视器120。
在特定实施例中,当个体分组被接收时,分组可以被分类为是单分组消息或是形成整个消息的分组的序列的部分的分组。在单分组消息的情况下,分组可以立即被解码并且记录到大容量存储设备上。在形成多分组消息的多个分组的情况下,分组可以在解码和记录在大容量存储器上之前被保存并且组装为完整的消息。在从个体分量分组中组装多分组消息的过程期间,可能检测到多个错误情况,诸如分组序列号错误、孤立(orphan)分组以及超时消息重建。
尽管图1图示了工业过程控制和自动化系统100的一个示例,但是可以对图1做出各种改变。例如,系统100可以包括任何数量的控制器、网络、网关、操作者控制台、服务器、平台、历史记录器以及其他部件。此外,图1中的系统100的组成和布置仅是用于说明。部件可以被添加、省略、组合或根据特定需要被置于任何其他合适的配置中。此外,特定功能已经被描述为由系统100的特定部件执行。这仅是用于说明。通常,控制和自动化系统是高度地可配置的并且可以根据特定需要以任何合适的方式被配置。此外,图1图示了一个示例操作环境,在所述示例操作环境中,LCN中的分组和其他消息可以被捕捉。该功能可以被用于任何其他合适的系统中。
图2图示了根据本公开的用于捕捉和显示LCN中的分组和其他消息的示例设备200。设备200可以例如表示图1的LCN监视器120。然而注意,LCN监视器120可以以任何其他合适的方式来实现并且设备200可以被用于任何其他合适的系统中。
如在图2中示出的那样,设备200包括总线系统202,所述总线系统202支持在至少一个处理设备204、至少一个存储设备206、至少一个通信单元208以及至少一个输入/输出(I/O)单元210之间的通信。处理设备204执行可以被加载到存储器212中的指令。处理设备204可以包括任何合适的(一个或多个)数量和(一个或多个)类型的处理器或在任何合适的布置中的其他设备。处理设备204的示例类型包括微处理器、微控制器、数字信号处理器、现场可编程门阵列、专用集成电路以及分立电路。
存储器212和永久存储设备214是存储设备206的示例,其表示能够存储信息(诸如数据、程序代码和/或在临时或永久基础上的其他合适的信息)和促进信息(诸如数据、程序代码和/或在临时或永久基础上的其他合适的信息)的取回的任何(一个或多个)结构。存储器212可以表示随机存取存储器或任何其他合适的易失性的或非易失性的(一个或多个)存储设备。永久存储设备214可以包含支持数据的长期存储的一个或多个部件或设备,诸如只读存储器、硬盘驱动器、闪存或光盘。存储设备206可以被配置成存储收集的如以上讨论的在LCN上传输的数据分组和其他消息。
通信单元208支持与其他系统或设备的通信。例如,通信单元208可以包括促进通过网络(诸如LCN)的通信的网络接口卡或无线收发机。作为特定示例,通信单元208可以表示LCN I/O接口卡或配置用于捕捉和记录LCN流量数据的其他电路。通信单元208可以支持通过任何合适的物理的或无线的(一个或多个)通信链路的通信。
I/O单元210允许数据的输入和输出。例如,I/O单元210可以通过键盘、鼠标、小键盘、触摸屏或其他合适的输入设备提供用于用户输入的连接。I/O单元210还可以将输出发送到显示器、打印机或其他合适的输出设备。
在一些实施例中,处理设备204被配置成控制在一个或多个LCN上传输的数据分组和其他消息的检测,并且被配置成控制消息的副本的收集,无论消息的目的地。处理设备204还被配置成将多个数据分组组装为多分组消息。捕捉的消息可以被解码,诸如被解码成人类可读形式,并且由处理设备204存储。处理设备204可以将通信单元208激活到“混杂状态”中以捕捉传输的数据分组。当个体数据分组被接收时,处理设备204基于数据分组是否包含完整的消息或数据分组是否是完整的消息的片段(在数据分组的序列中的这样的数据分组)将数据分组分类。如果数据分组包含完整的消息,则处理设备204解码数据分组并且将解码的数据分组记录或存储在存储设备122中。如果数据分组是完整的消息的片段,则处理设备204保存数据分组,组合多个数据分组以形成完整的消息,并且解码和存储完整的消息。在一些实施例中,在处理设备204组装多分组消息时,处理单元204可以检测一个或多个错误情况是否存在于数据分组的至少一个中。
尽管图2图示了用于捕捉和显示在LCN中的分组和其他消息的设备200的一个示例,但是可以对图2做出各种改变。例如,图2中的各种部件可以被组合、进一步细分、或省略,并且附加部件可以根据特定需要来添加。此外,LCN监视器可以落入广泛种类的配置中,并且图2不将本公开限制到LCN监视器的任何特定配置。
图3图示了根据本公开的用于捕捉和显示在LCN中的分组和其他消息的示例方法300。为了易于解释,方法300被描述为由如在图2中示出的那样实现的图1中的LCN监视器120执行。然而,方法300可以使用任何合适的设备和在任何合适的系统中执行。
在步骤302处,使用LCN监视器检测在LCN上的数据分组的传输。这可以包括例如LCN监视器120检测在LCN 108上的从第一联网设备到至少一个其他联网设备的数据分组的传输。LCN监视器120不需要是数据分组的源或目的地。在一些实施例中,LCN监视器120可以检测通过LCN的数据分组的每个传输。在特定实施例中,LCN监视器120可以针对指定的时段检测通过LCN的数据分组的每个传输。在其他特定实施例中,LCN监视器120可以检测涉及指定的联网设备或联网设备的类型(可能针对指定的时段)的通过LCN的数据分组的每个传输,并且涉及其他联网设备或联网设备的类型的消息可能被丢弃。指定的时段、联网设备、或联网设备的类型可以以任何合适的方式来定义,诸如由用户经由操作者控制台110来定义。
在步骤304处,由LCN监视器获得传输的数据分组的副本。这可以包括例如LCN监视器120的处理设备204捕捉传输的数据分组并且生成传输的数据分组的副本。如果必要的话,LCN监视器120可以将数据分组转发到由传输的数据分组识别的目的地上。在一些实施例中,LCN监视器120还可以或替代地发送请求到LCN上的一个或多个节点以将接收的数据分组的副本传输到LCN监视器102。随后,LCN监视器120可以从节点的一个或多个接收传输的数据分组的副本。
在步骤306处,解码捕捉的数据分组。这可以包括例如LCN监视器120的处理设备204将获得的数据分组解码为人类可读形式和/或二进制形式。该步骤可以包括处理设备204将捕捉的数据分组分类为单分组消息或多分组消息的部分。如以上指出的那样,单分组消息可以被立即解码,而在解码多分组消息之前LCN监视器120可能等待直到接收并且重新组装所有分组。在步骤308处,存储解码的数据分组。这可以包括例如LCN监视器120的处理设备204将解码的消息提供给存储设备122用于长期存储。
在该时刻时,可以使用关于捕捉的数据分组或捕捉的数据分组的集合的信息来执行任何合适的功能。例如,在步骤310处可以识别在捕捉的(一个或多个)数据分组中的或与捕捉的(一个或多个)数据分组相关联的一个或多个错误。这可以包括例如LCN监视器120检测任何分组序列号错误、孤立分组或超时消息重建。作为另一个示例,在步骤312处,LCN监视器或其他设备可以接收用于访问在存储设备中的一个或多个数据分组的请求,并且LCN监视器或其他设备可以提供对请求的数据的访问。这可以包括例如LCN监视器120接收查询(诸如基于时间、设备或设备类型的查询),从存储设备122取回合适的数据,以及将取回的数据显示在操作者控制台110或其他目的地上。
尽管图3图示了用于捕捉和显示LCN中的分组和其他消息的方法300的一个示例,但是可以对图3做出各种改变。例如,在示出为一系列步骤时,在图3中示出的各种步骤可以重叠、并行发生、以不同顺序发生或发生多次。此外,一些步骤可以被组合或移除,并且可以根据特定需要添加附加步骤。
注意,捕捉和解码的分组可以以任何合适的格式被显示。以下示例图示了一个可能的格式,在所述格式中关于捕捉的分组和它们的内容的各种信息可以被显示。在该示例格式中,提供消息长度、信道、时间、类型、序列号、内容以及其他信息。
当然,广泛种类的其他格式可以被用于显示信息。
在一些实施例中,在本专利文档中描述的各种功能由计算机程序来实现或支持,所述计算机程序由计算机可读程序代码形成和在计算机可读介质中实现。短语“计算机可读程序代码”包括任何类型的计算机代码,包括源代码、目标代码和可执行代码。短语“计算机可读介质”包括能够由计算机访问的任何类型的介质,诸如只读存储器(ROM)、随机存取存储器(RAM)、硬盘驱动器、压缩盘(CD)、数字视频盘(DVD)或任何其他类型的存储器。“非暂时性”计算机可读介质排除有线、无线、光或传输暂时性电或其他信号的其他通信链路。非暂时性计算机可读介质包括其中可以永久存储数据的介质和其中可以存储并且之后重写数据的介质,诸如可重写光盘或可擦除存储器设备。
阐述贯穿本专利文档使用的某些词和短语的定义可能是有利的。术语“应用”和“程序”指代一个或多个计算机程序、软件部件、指令的集合、过程、功能、对象、类别、实例、相关数据或适用于以合适的计算机代码(包括源代码、目标代码或可执行代码)实现的其部分。术语“通信”以及其派生词包含直接和间接通信两者。术语“包括”和“包含”以及其派生词意味着包括而不限制。术语“或”是包含性的,意味着和/或。短语“与其相关联”以及派生词可以意味着包括、被包括在其内、与其互连、包含、被包含在其内、连接到或与其连接、耦合到或与其耦合、与其可通信的、与其合作、交错、并列、接近于、被绑定到或与其绑定、具有、具有……的性质、与……有关或和……有关或者诸如此类。当与条目的列表一起使用时,短语“……中的至少一个”意味着可以使用列出的条目中的一个或多个的不同组合,并且可能需要列表中的仅一个条目。例如,“A、B和C中的至少一个”包括以下组合中的任何组合:A、B、C、A和B、A和C、B和C以及A和B和C。
本申请中的说明书不应被理解为暗示任何特定元素、步骤或功能是必须被包括在权利要求范围中的必要的或关键的元素。取得专利权的主题的范围仅由允许的权利要求来限定。此外,没有权利要求旨在关于所附权利要求或权利要求元素中的任一个援引35U.S.C. § 112(f),除非在特定权利要求中明确地使用确切的词“用于……的装置”或“用于……的步骤”,之后是识别功能的分词短语。诸如权利要求内的(但不限于)“机制”、“模块”、“设备”、“单元”、“部件”、“元素”、“构件”、“装置”、“机器”、“系统”、“处理器”或“控制器”的术语的使用被理解并且旨在指代为相关领域中的技术人员所知的结构,如由权利要求本身的特征进一步修改或增强的那样,并且不旨在援引35 U.S.C. § 112(f)。
虽然本公开已经描述了某些实施例和通常相关联的方法,但是这些实施例和方法的变更和置换对本领域技术人员而言是明显的。因此,示例实施例的以上描述不限定或约束本公开。在不脱离如由以下权利要求限定的本公开的精神和范围的情况下,其他改变、代替和变更也是可能的。
Claims (11)
1.一种用于捕捉和显示在本地控制网络LCN中的数据分组的方法,包括:
由LCN监视器(120)检测通过LCN(108)从第一设备到至少一个第二设备的数据分组的传输,LCN监视器(120)不是数据分组的源或目的地,其中第一设备和至少一个第二设备通过监督网络直接连接;
由LCN监视器(120)获得传输的数据分组的副本;
由LCN监视器(120)解码 并存储获得的数据分组,解码步骤包括:
将获得的数据分组分类为单分组消息或多分组消息的部分;
如果被分类为单分组消息,该单分组消息是数据分组序列中完整的消息,则获得的数据分组被立即解码并被记录在大容量存储设备(122)上,并且
如果被分类为多分组消息的部分,则一旦LCN监视器(120)获得多分组消息的一个或多个其他数据分组,保存获得的数据分组,将获得的数据分组在解码为人类可读形式并将二进制的和所解码的多组消息中的每一个记录在大容量存储设备(122)之前组装为完整的消息;以及
由LCN监视器检测与获得的数据分组相关联的一个或多个错误,包括检测分组序列号错误、孤立分组或超时消息重建。
2.如权利要求1所述的方法,进一步包括:
由LCN监视器(120)检测通过LCN(108)的数据分组的所有传输。
3.如权利要求2所述的方法,其中检测数据分组的所有传输包括针对指定的时段检测通过LCN(108)的数据分组的所有传输。
4.如权利要求1所述的方法,其中解码获得的数据分组包括将获得的数据分组解码为人类可读形式和二进制形式中的至少一个。
5.如权利要求1所述的方法,进一步包括:
由LCN监视器(120)接收用于访问存储的数据分组的请求;以及
提供存储的数据分组或与存储的数据分组相关联的信息用于显示。
6.一种用于捕捉和显示在本地控制网络LCN中的数据分组的装置(200),包括:
至少一个接口(208),其被配置成通过LCN(108)通信;以及
至少一个处理设备(204),其被配置成:
经由至少一个接口(208)检测通过LCN(108)从第一设备到至少一个第二设备的数据分组的传输,装置(200)不是数据分组的源或目的地,其中第一设备和至少一个第二设备通过监督网络直接连接;
获得传输的数据分组的副本;
解码并存储获得的数据分组,解码步骤包括:
将获得的数据分组分类为单分组消息或多分组消息的部分;
当被分类为单分组消息时,获得的数据分组被立即解码并被记录在大容量存储设备(122)上,该单分组消息是数据分组序列中完整的消息;并且
当被分类为多分组消息时,存储获得的数据分组,处理设备(204)获得一个或多个其他数据分组以使多分组消息完整,将获得的数据分组在解码为人类可读形式并将二进制的和所解码的多组消息中的每一个记录在大容量存储设备(122)之前组装为完整的消息;以及
检测与获得的数据分组相关联的一个或多个错误,包括检测分组序列号错误、孤立分组或超时消息重建。
7.如权利要求6所述的装置(200),其中至少一个处理设备(204)被配置成检测通过LCN(108)的数据分组的所有传输。
8.如权利要求7所述的装置(200),其中至少一个处理设备(204)被配置成针对指定的时段检测通过LCN(108)的数据分组的所有传输。
9.如权利要求6所述的装置(200),其中至少一个处理设备(204)被配置成将获得的数据分组解码为人类可读形式和二进制形式中的至少一个。
10.如权利要求6所述的装置(200),其中至少一个处理设备(204)被进一步配置成:
接收用于访问存储的数据分组的请求;以及
提供存储的数据分组或与存储的数据分组相关联的信息用于显示。
11.一种非暂时性计算机可读介质,包括指令,当所述指令被本地控制网络LCN监视器(120)的至少一个处理设备(204)执行时,使得至少一个处理设备(204)用于:
检测通过LCN(108)从第一设备到至少一个第二设备的数据分组的传输,LCN监视器(120)不是数据分组的源或目的地,其中第一设备和至少一个第二设备通过监督网络直接连接;
获得传输的数据分组的副本;
解码并存储获得的数据分组,解码步骤包括:
将获得的数据分组分类为单分组消息或多分组消息的部分;
当被分类为单分组消息时,获得的数据分组被立即解码并被记录在大容量存储设备(122)上,该单分组消息是数据分组序列中完整的消息,并且
当被分类为多分组消息时,存储获得的数据分组,处理设备(204)获得一个或多个其他数据分组以使多分组消息完整,并且将获得的数据分组在解码为人类可读形式并将二进制的和所解码的多组消息中的每一个记录在大容量存储设备(122)之前组装为完整的消息;以及检测与获得的数据分组相关联的一个或多个错误,包括检测分组序列号错误、孤立分组或超时消息重建。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US15/009,544 US10178002B2 (en) | 2016-01-28 | 2016-01-28 | System and method for capturing and displaying packets and other messages in local control network (LCN) |
US15/009544 | 2016-01-28 | ||
PCT/US2017/013146 WO2017131961A1 (en) | 2016-01-28 | 2017-01-12 | System and method for capturing and displaying packets and other messages in local control network (lcn) |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108476151A CN108476151A (zh) | 2018-08-31 |
CN108476151B true CN108476151B (zh) | 2023-02-17 |
Family
ID=59387285
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201780008725.7A Active CN108476151B (zh) | 2016-01-28 | 2017-01-12 | 用于捕捉和显示在本地控制网络中的分组的方法和装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US10178002B2 (zh) |
EP (1) | EP3408972B1 (zh) |
CN (1) | CN108476151B (zh) |
WO (1) | WO2017131961A1 (zh) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FI127335B (en) * | 2016-05-27 | 2018-04-13 | Cysec Ice Wall Oy | Logging of telecommunications on a computer network |
US10810086B2 (en) | 2017-10-19 | 2020-10-20 | Honeywell International Inc. | System and method for emulation of enhanced application module redundancy (EAM-R) |
US10878690B2 (en) | 2017-11-02 | 2020-12-29 | Honeywell International Inc. | Unified status and alarm management for operations, monitoring, and maintenance of legacy and modern control systems from common user interface |
US10783026B2 (en) | 2018-02-15 | 2020-09-22 | Honeywell International Inc. | Apparatus and method for detecting network problems on redundant token bus control network using traffic sensor |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101390339A (zh) * | 2005-12-29 | 2009-03-18 | 霍尼韦尔国际公司 | 网络通信量监控设备 |
CN101854602A (zh) * | 2010-05-20 | 2010-10-06 | 中兴通讯股份有限公司 | 多媒体信息的传输和接收方法、以及终端 |
CN102111286A (zh) * | 2009-12-23 | 2011-06-29 | 比亚迪股份有限公司 | 在控制局域网网络结构中监控整个网络的运行状态的方法 |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FR2906425B1 (fr) | 2006-09-21 | 2009-10-23 | Ipanema Technologies Sa | Procede d'optimisation du controle du trafic dans un reseau de telecommunication par paquets |
US20080101225A1 (en) * | 2006-10-31 | 2008-05-01 | Tassinari Mark A | Systems and methods for capturing network packets |
JP2009049708A (ja) * | 2007-08-20 | 2009-03-05 | Fujitsu Ltd | ネットワーク障害情報収集装置、システム、方法及びプログラム |
US8155145B2 (en) * | 2008-03-28 | 2012-04-10 | Telefonaktiebolaget L M Ericsson (Publ) | Method and system for telecommunications using layer 3 packets obtained from a sequence of layer 2 radio link control layer data frames |
US8125907B2 (en) * | 2008-06-12 | 2012-02-28 | Talari Networks Incorporated | Flow-based adaptive private network with multiple WAN-paths |
FI20095143A0 (fi) * | 2009-02-16 | 2009-02-16 | Nethawk Oyj | Reaaliaikainen verkkodatan analysointijärjestelmä |
US8341256B2 (en) | 2010-11-11 | 2012-12-25 | Honeywell International Inc. | Local control network processor (LCNP) emulator for multi-generation control systems |
US9444701B2 (en) * | 2011-01-27 | 2016-09-13 | Hewlett Packard Enterprise Development Lp | Identifying remote machine operating system |
JP5920169B2 (ja) * | 2012-10-22 | 2016-05-18 | 富士通株式会社 | 不正コネクション検出方法、ネットワーク監視装置及びプログラム |
US8848744B1 (en) * | 2013-03-15 | 2014-09-30 | Extrahop Networks, Inc. | Resynchronization of passive monitoring of a flow based on hole detection |
US9306802B2 (en) | 2013-06-14 | 2016-04-05 | Honeywell International Inc. | Displaying FTE cable status as UCN cable status |
-
2016
- 2016-01-28 US US15/009,544 patent/US10178002B2/en active Active
-
2017
- 2017-01-12 WO PCT/US2017/013146 patent/WO2017131961A1/en active Application Filing
- 2017-01-12 EP EP17744678.8A patent/EP3408972B1/en active Active
- 2017-01-12 CN CN201780008725.7A patent/CN108476151B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101390339A (zh) * | 2005-12-29 | 2009-03-18 | 霍尼韦尔国际公司 | 网络通信量监控设备 |
CN102111286A (zh) * | 2009-12-23 | 2011-06-29 | 比亚迪股份有限公司 | 在控制局域网网络结构中监控整个网络的运行状态的方法 |
CN101854602A (zh) * | 2010-05-20 | 2010-10-06 | 中兴通讯股份有限公司 | 多媒体信息的传输和接收方法、以及终端 |
Also Published As
Publication number | Publication date |
---|---|
CN108476151A (zh) | 2018-08-31 |
US10178002B2 (en) | 2019-01-08 |
WO2017131961A1 (en) | 2017-08-03 |
EP3408972A1 (en) | 2018-12-05 |
EP3408972A4 (en) | 2019-07-31 |
US20170222895A1 (en) | 2017-08-03 |
EP3408972B1 (en) | 2022-10-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108476151B (zh) | 用于捕捉和显示在本地控制网络中的分组的方法和装置 | |
CN101206569B (zh) | 用于动态识别促使服务劣化的组件的方法和系统 | |
US20190018957A1 (en) | Advanced Threat Protection Cross-Product Security Controller | |
EP3488403A1 (en) | Graymail filtering based on user preferences | |
US10484257B1 (en) | Network event automatic remediation service | |
JP2009017298A (ja) | データ分析装置 | |
CN105577799A (zh) | 一种数据库集群的故障检测方法和装置 | |
CN114710369B (zh) | 一种异常数据检测方法、装置、计算机设备及存储介质 | |
US20200226222A1 (en) | Method and system for preventing failures of a product in a virtual testing environment | |
JP6809011B2 (ja) | 制御システムの遠隔監視を行う装置およびシステム | |
US9183117B2 (en) | Method for developing and testing a connectivity driver for an instrument | |
KR20140122964A (ko) | 클라우드 기반 악성코드 진단 장치, 시스템 및 방법 | |
US10719608B2 (en) | Patch monitoring and analysis | |
CA3149794C (en) | Error handling during asynchronous processing of sequential data blocks | |
JP2009110318A (ja) | 障害情報出力制御装置及びそれらに用いる障害情報出力制御方法並びにそのプログラム | |
US9354971B2 (en) | Systems and methods for data storage remediation | |
CN111176950A (zh) | 一种监控服务器集群的网卡的方法和设备 | |
KR20150102866A (ko) | 클라우드 기반 악성코드 진단 장치, 시스템 및 방법 | |
CN109634931B (zh) | 一种日志上传方法及装置 | |
US10565209B2 (en) | Injecting outlier values | |
JP5435351B2 (ja) | 画面シーケンス確認装置、画面シーケンス確認方法および画面シーケンス確認プログラム | |
JP2005141308A (ja) | 障害監視方法及びプログラム | |
CN112788265A (zh) | 录像数据保存方法、装置、图像采集设备及可读存储介质 | |
EP3300314B1 (en) | Packet analysis device and packet analysis method | |
CN113778800B (zh) | 一种报错信息处理方法、装置、系统、设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |