CN110597226A - 一种车载以太网的异常预警方法及装置 - Google Patents

Abstract

本申请公开了一种车载以太网的异常预警方法及装置，包括：确定镜像端口，该镜像端口为对待检测端口进行镜像的端口；获取预设时间段内该镜像端口所接收到的目标数据包，其中，该目标数据包中的每个数据包均携带有对应的序号标识，并且，不同数据包对应的序号标识不同；根据目标数据包中各个数据包对应的序号标识，针对于待检测端口进行异常预警。由此可见，由于镜像端口所接收到的每个数据包中均携带有序号标识，而基于各个数据包对应的序号标识，可以确定镜像端口在接收数据包的过程中是否存在异常，以便于技术人员对该异常端口进行及时维护，进而可以遏制该异常端口转变成故障端口，减少网络故障情况的产生。

Description

一种车载以太网的异常预警方法及装置

技术领域

本申请涉及网络异常预警技术领域，特别是涉及一种车载以太网的异常预警方法及装置。

背景技术

以太网作为车载控制网络，成为未来发展的主流趋势，并在轨道交通领域逐渐普及应用。相对于传统的WTB/MVB网络，车载以太网采用交换机组成信息传输的基本架构，并采用组播方式进行数据的传递，可以提高车辆控制系统对于信息传递的可靠性以及实时性。

对于车载以太网，网络质量的好坏直接影响车辆控制系统对于车辆的控制效果。比如，当车载以太网的网络质量较差时，车辆控制系统所下发的指令在传输至各个执行系统的过程中，可能会出现延时过大，甚至可能会存在指令传达失败的情况，导致车辆控制系统无法实时完成对车辆的控制。因此，对于影响车载以太网的网络质量的一些异常端口，及时对其进行预警以及定位是非常有必要的。

发明内容

本申请实施例提供了一种车载以太网的异常预警方法及装置，以及时对车载以太网中的异常端口进行预警以及定位，以便于及时维护车载以太网的网络质量。

第一方面，本申请实施例提供了一种车载以太网的异常预警方法，所述方法包括：

确定镜像端口，所述镜像端口为对待检测端口进行镜像的端口；

获取预设时间段内所述镜像端口所接收到的目标数据包，所述目标数据包中的每个数据包均携带有对应的序号标识，不同数据包所对应的序号标识不同；

根据所述目标数据包中各个数据包对应的序号标识，针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述根据所述数据包的序号标识，针对于所述待检测端口进行异常预警，包括：

根据所述目标数据包中各个数据包对应的序号标识，确定所述预设时间段内所述镜像端口的丢包率；

若所述镜像端口的丢包率大于第一预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述方法还包括：

若所述镜像端口的丢包率大于第二预设阈值，则针对于所述待检测端口触发报警，所述第二预设阈值大于所述第一预设阈值。

在一些可能的实施方式中，所述根据所述数据包的序号标识，针对于所述待检测端口进行故障预警，包括：

根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中序号标识连续的第一数据包以及第二数据包；

确定所述镜像端口接收所述第一数据包与所述第二数据包之间的时间间隔；

若所述时间间隔大于第三预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述根据所述数据包的序号标识，针对于所述待检测端口进行故障预警，包括：

根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中数据包的数量；

根据所述目标数据包中数据包的数量以及所述预设时间段的时长，计算出所述镜像端口的通信速率；

根据所述镜像端口的通信速率以及车载以太网的网络带宽，计算出带宽占用率；

若所述带宽占用率低于第四预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述目标数据包符合IEC61375-2-3规范的列车实时数据通信协议TRDP。

第二方面，本申请实施例还提供了一种车载以太网的异常预警装置，所述装置包括：

确定模块，用于确定镜像端口，所述镜像端口为对待检测端口进行镜像的端口；

获取模块，用于获取预设时间段内所述镜像端口所接收到的目标数据包，所述目标数据包中的每个数据包均携带有对应的序号标识，不同数据包所对应的序号标识不同；

异常预警模块，用于根据所述目标数据包中各个数据包对应的序号标识，针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述异常预警模块，包括：

第一确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述预设时间段内所述镜像端口的丢包率；

第一异常预警单元，用于若所述镜像端口的丢包率大于第一预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述装置还包括：

报警模块，用于若所述镜像端口的丢包率大于第二预设阈值，则针对于所述待检测端口触发报警，所述第二预设阈值大于所述第一预设阈值。

在一些可能的实施方式中，所述异常预警模块，包括：

第二确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中序号标识连续的第一数据包以及第二数据包；

第三确定单元，用于确定所述镜像端口接收所述第一数据包与所述第二数据包之间的时间间隔；

第二异常预警单元，用于若所述时间间隔大于第三预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述异常预警模块，包括：

第四确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中数据包的数量；

第一计算单元，用于根据所述目标数据包中数据包的数量以及所述预设时间段的时长，计算出所述镜像端口的通信速率；

第二计算单元，根据所述镜像端口的通信速率以及车载以太网的网络带宽，计算出带宽占用率；

第三异常预警单元，用于若所述带宽占用率低于第四预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述目标数据包符合IEC61375-2-3规范的列车实时数据通信协议TRDP。

在本申请实施例的上述实现方式中，可以先确定镜像端口，该镜像端口为对待检测端口进行镜像的端口，然后，可以获取预设时间段内该镜像端口所接收到的目标数据包，其中，该目标数据包中的每个数据包均携带有对应的序号标识，并且，不同数据包对应的序号标识不同，从而，根据目标数据包中各个数据包对应的序号标识，可以针对于待检测端口进行异常预警。由此可见，由于镜像端口所接收到的每个数据包中均携带有序号标识，而基于各个数据包对应的序号标识，可以确定镜像端口在接收数据包的过程中是否存在异常，比如，可以基于各个数据包对应的序号标识确定端口的丢包率、端口周期以及带宽占用率是否存在异常等，从而可以在确定镜像端口存在异常时，认定被镜像的待检测端口也存在异常，并可以针对于该待检测端口进行异常预警，以便于技术人员对该异常端口进行及时维护，进而可以遏制该异常端口转变成故障端口，减少网络故障情况的产生。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本申请实施例中一种车载以太网的异常预警方法的流程示意图；

图2为符合IEC61375-2-3规范的TRDP协议的数据包的报文格式示意图；

图3为本申请实施例中一种车载以太网的异常预警装置的结构示意图。

具体实施方式

在实际应用的部分场景中，对于车载以太网，比如是应用于列车上的以太网，通常对于信息传递的可靠性以及实时性具有较高的要求，因此，当数据在两个端口之间进行传递时，需要及时检测出影响网络质量的端口并进行预警，以便技术人员及时基于所定位出的异常端口进行网络质量的维护。

基于此，本申请实施例提供了一种车载以太网的异常预警方法，利用抓取的数据包中所携带的序号标识，来确定待检测端口是否存在异常。具体的，可以先确定镜像端口，该镜像端口为对待检测端口进行镜像的端口，然后，可以获取预设时间段内该镜像端口所接收到的目标数据包，其中，该目标数据包中的每个数据包均携带有对应的序号标识，并且，不同数据包对应的序号标识不同，从而，根据目标数据包中各个数据包对应的序号标识，可以针对于待检测端口进行异常预警。由此可见，由于镜像端口所接收到的每个数据包中均携带有序号标识，而基于各个数据包对应的序号标识，可以确定镜像端口在接收数据包的过程中是否存在异常，比如，可以基于各个数据包对应的序号标识确定端口的丢包率、端口周期以及带宽占用率是否存在异常等，从而可以在确定镜像端口存在异常时，认定被镜像的待检测端口也存在异常，并可以针对于该待检测端口进行异常预警，以便于技术人员对该异常端口进行及时维护，进而可以遏制该异常端口转变成故障端口，减少网络故障情况的产生。并且，针对于该待检测端口进行异常预警后，可以定位出影响网络质量的端口具体是哪个端口，实现了异常端口的定位。

为使本申请的上述目的、特征和优点能够更加明显易懂，下面将结合附图对本申请实施例中的各种非限定性实施方式进行示例性说明。显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

参阅图1，图1示出了本申请实施例中一种车载以太网的异常预警方法的流程示意图，该方法具体可以包括：

S101：确定镜像端口，所述镜像端口为对待检测端口进行镜像的端口。

实际应用中，若直接对车载以太网中的待检测端口(即为此次检测是否存在异常的端口)所接收到的数据包进行抓取以及检测，则可能会影响车载以太网上的业务处理。比如，当车载控制系统通过端口对(端口A和端口A1)向执行单元下发控制指令时，若直接抓取端口A1所接收到的数据包并执行端口异常检测过程，则该车载控制系统所下发的控制指令(也即为所抓取的数据包)可能无法被传递至执行单元，从而会影响车载控制系统对于执行单元的业务控制。

基于此，本实施例中，可以针对于待检测端口进行镜像处理，得到该待检测端口的镜像端口。其中，对待检测端口进行镜像后，待检测端口所接收到的数据包，同样也可以是被镜像端口所接收到。比如，假设发送数据包的端口为A，待检测端口(也即为接收数据包的端口)为B，对待检测端口B进行镜像后所形成的镜像端口为B＇；则，端口A向待检测端口B发送的数据包的同时，也会将该数据包发送给镜像端口B＇。由于镜像端口与待检测端口所接收到的数据包相同，若镜像端口在接收该数据包时出现异常，相应的，待检测端口在接收该数据包时通常也会出现异常；反之，若镜像端口在接收该数据包时未出现异常，则该待检测端口通常也未出现异常。因此，对镜像端口所进行的异常检测结果，可以同时反映出镜像端口以及待检测端口的异常情况。

这样，可以在镜像端口处针对该镜像端口所接收到的数据包执行端口的异常检测过程，而待检测端口所接收到的数据包可以进入原有的处理流程，从而使得端口的异常检测过程并不影响待检测端口处原有的业务处理逻辑。

S102：获取预设时间段内该镜像端口所接收到的目标数据包，其中，该目标数据包中的每个数据包均携带有对应的序号标识，并且，不同数据包所对应的序号标识不同。

本实施例中，在对镜像端口进行异常检测时，可以抓取该镜像端口在预设时间段内所接收到的数据包(以下称之为目标数据包)，比如，可以抓取镜像端口在5分钟内所接收到的数据包等，以便基于所抓取的数据包进行端口异常检测。

值得注意的是，目标数据包中的每个数据包均携带有相应的序号标识，该序号标识可以标识出每个数据包的发送顺序，并且，不同数据包所对应的序号标识并不相同。这样，基于目标数据包中各数据包对应的序号标识，可以确定出镜像端口所接收到的数据包中是否存在丢包、相邻接收到的两个数据包是否为连续的数据包以及镜像端口所应接收到的数据包的总数等。比如，镜像端口所接收到的数据包对应的序号标识，可以是按照1，2，3，…，n这样的顺序进行标识，即，当镜像端口所接收到的数据包是连续的数据包(中间未丢失数据包)时，则镜像端口所接收到的第一个数据包所对应的序号标识可以为1，接收到的第二个数据包所对应的序号标识可以为2，以此类推等。

作为一种示例，镜像端口所接收到的目标数据包可以是符合IEC61375-2-3规范的TRDP(Train Real-time Data Protocol，列车实时数据通信协议)协议的数据包。则，目标数据包中每个数据包的报文格式可以是图2所示的报文格式。其中，可以在报文的首部添加数据包的序号标识，相应的，对于镜像端口所接收到的数据包，可以从该数据包的首部解析出其对应的序号标识。此外，图2所示报文格式的数据包中，还可以包括协议版本、通信模式、通信端口标识、用于标记通信网络的列车静态拓扑序列以及列车运行拓扑序列、数据包长度、保留字段(也即为未定义字段)、应答数据通信端口标识、应答数据通信IP地址、首部校验和以及应用数据等字段。

当然，在其它可能的实施方式中，镜像端口所接收到的目标数据包也可以是符合其它通信协议的数据包，或者，每个数据包中所携带的序号标识可以位于数据包中的其他位置，比如，可以利用图2中的保留字段定义序号标识等，在此并不限定。

S103：根据所述目标数据包中各个数据包对应的序号标识，针对于该待检测端口进行异常预警。

本实施例中，可以根据目标数据包中各个数据包对应的序号标识，确定镜像端口在接收数据包的过程中是否存在异常，若确定存在异常，则表明待检测端口在接收数据包时也存在异常，从而可以针对于该待检测端口进行异常预警。这样，技术人员在察觉到待检测端口存在异常后，可以及时针对于该待检测端口进行异常维护，进而可以尽可能的将车载以太网的网络质量持续维持在较高水平。

在一种异常预警的具体实施方式中，可以确定镜像端口的丢包率来进一步确定是否需要进行异常预警。具体的，可以根据镜像端口所接收到的数据包中各个数据包对应的序号标识，确定镜像端口在预设时间段内的丢包率，若该镜像端口的丢包率较大，具体可以是该镜像端口的丢包率大于第一预设阈值，则表明待检测端口的丢包率也较大，进而可以针对于该待检测端口进行异常预警。比如，假设镜像端口在预设时间段内接收到10个数据包，并且各个数据包对应的序号标识分别为1、2、4、5、6、10、12、14、15，则可以确定镜像端口所应该接收到的数据包的数量为15(即最后一个数据包的序号标识所表征的值)，而镜像端口实际所接收到的数据包的数量为10，从而该镜像端口的丢包率即为66.7％(即实际接收到的数据包的数量10/镜像端口所应该接收到的数据包的数量15)。

可以理解，当镜像端口的丢包率过大时，相应的，待检测端口的丢包率也会过大，这使得该待检测端口在完成某项业务数据或者指令的传输过程中，数据遗缺较大，从而可能导致接收端业务数据接收不完整或者指令无法识别。因此，当确定待检测端口的丢包率较大时，可以针对于该待检测端口进行异常预警，以便于提示相应技术人员对该待检测端口进行维护。

进一步的，若该镜像端口的丢包率过大，比如丢包率达到70％以上等，超出了实际应用中所能承受的最大值，则此时可以认为该待检测端口出现故障，进而可以针对于该待检测端口触发报警。具体实现时，可以判断镜像端口的丢包率是否大于第二预设阈值，若是，则针对于该待检测端口触发报警，以提示技术人员及时针对于该已经发生故障的待检测端口进行修护。其中，用于作为确定待检测端口是否故障的第二预设阈值，大于上述第一预设阈值。当然，若镜像端口的丢包率不大于第二预设阈值，则可以认定该待检测端口当前不存在故障，从而不触发针对于该待检测端口的故障报警。

实际应用中，除了根据镜像端口的丢包率进行异常预警或故障报警以外，还可以根据该镜像端口的端口周期确定待检测端口是否发生异常。具体的，镜像端口的端口周期即为该镜像端口先后接收到的两个连续数据包(即这两个数据包之间不存在丢失的数据包)之间的时间间隔，则，可以根据目标数据包中各个数据包对应的序号标识，先确定出该目标数据包中序号标识连续的两个数据包，即第一数据包以及第二数据包，然后，可以确定该镜像端口接收该第一数据包以及接收该第二数据包之间的时间间隔，所确定出的时间间隔也即为该镜像端口的周期；然后，若该时间间隔大于第三预设阈值，表明该镜像端口的端口周期过长，则可以认为该待检测端口接收数据包存在异常，相应的，待检测端口在接收数据包时也会出现端口周期过长的问题，从而可以针对于待检测端口进行异常预警。

比如，假设镜像端口所接收到的数据包的序号标识依次为1、2、4、5、6、10、12、14、15，则根据数据包的序号标识，可以将序号标识为4的数据包作为第一数据包，将序号标识为5的数据包作为第二数据包，当镜像端口接收到第一数据包时，可以启动计时，并当镜像端口接收到第二数据包时结束计时，从而所得到的计时时长即为该镜像端口的端口周期，也即为待检测端口的端口周期，进而根据该待检测端口的端口周期确定是否需要对该待检测端口进行异常预警。当然，在其它示例中，也可以是在镜像端口接收到第一数据包时，为该第一数据包分配时间戳，该时间戳表征了第一数据包被镜像端口所接收到的具体时刻，同样，在镜像端口接收到第二数据包时，为该第二数据包分配时间戳，该时间戳表征了第二数据包被镜像端口所接收到的具体时刻，从而基于这两个数据包分别对应的时间戳，可以确定出镜像端口接收到这两个数据包的时间间隔，以便根据时间间隔确定是否需要对该待检测端口进行异常预警等。

在又一种异常预警的具体实施方式中，也可以是根据镜像端口对应的带宽占用率，确定是否对待检测端口进行异常预警。具体的，可以根据镜像端口所接收到的目标数据包中各个数据包对应的序号标识，确定该目标数据包中数据包的数量，即确定镜像端口在预设时间段内总共接收到了多少数据包，然后，根据该目标数据包中数据包的数量以及该预设时间段的时长，计算出镜像端口的通信速率，比如，可以是根据如下公式(1)计算出镜像端口的通信速率等；接着，根据该镜像端口的通信速率以及车载以太网的网络带宽，可以计算出该镜像端口的带宽占用率，从而也就得到的待检测端口的带宽占用率；若该带宽占用率较低，具体可以是低于第四预设阈值，表明数据传输速率较慢，则可以认为数据在该待检测端口处进行接收的过程中存在接收异常，从而降低了该待检测端口对应的带宽占用率，进而可以针对于该待检测端口进行异常预警。当然，若该带宽占用率不低于第四预设阈值，则可以认为该待检测端口的数据通信速率正常，从而可以不对其进行异常预警。其中，公式(1)如下：

V＝Total×Size÷T (1)

其中，V是指镜像端口的通信速率，Total是指镜像端口在预设时间段内所接收到的数据包的数量，Size是指每个数据包的数据大小，T是指预设时间段的时长。

实际应用中，可以同时监控镜像端口的丢包率、端口周期以及带宽占用率中的至少两种，并且，当其中任意一种出现异常时，即镜像端口的任意一项指标大于预设阈值，则可以触发针对于镜像端口所对应的待检测端口的异常预警，甚至是当该镜像端口的指标过大时，还可以触发针对于该待检测端口的故障报警等。

值得注意的是，车载以太网中通常会包含多个端口，则针对于每个端口，可以采用上述方式进行监控以及异常检测，以便当车载以太网中的某个端口出现异常时，能够及时对其进行异常预警，以便将该车载以太网的网络质量持续维持在较高水平。

本实施例中，可以先确定镜像端口，该镜像端口为对待检测端口进行镜像的端口，然后，可以获取预设时间段内该镜像端口所接收到的目标数据包，其中，该目标数据包中的每个数据包均携带有对应的序号标识，并且，不同数据包对应的序号标识不同，从而，根据目标数据包中各个数据包对应的序号标识，可以针对于待检测端口进行异常预警。由此可见，由于镜像端口所接收到的每个数据包中均携带有序号标识，而基于各个数据包对应的序号标识，可以确定镜像端口在接收数据包的过程中是否存在异常，比如，可以基于各个数据包对应的序号标识确定端口的丢包率、端口周期以及带宽占用率是否存在异常等，从而可以在确定镜像端口存在异常时，认定被镜像的待检测端口也存在异常，并可以针对于该待检测端口进行异常预警，以便于技术人员对该异常端口进行及时维护，进而可以遏制该异常端口转变成故障端口，减少网络故障情况的产生。

此外，本申请实施例还提供了一种车载以太网的异常预警装置。参阅图3，图3示出了本申请实施例中一种车载以太网的异常预警装置的结构示意图，该装置300包括：

确定模块301，用于确定镜像端口，所述镜像端口为对待检测端口进行镜像的端口；

获取模块302，用于获取预设时间段内所述镜像端口所接收到的目标数据包，所述目标数据包中的每个数据包均携带有对应的序号标识，不同数据包所对应的序号标识不同；

异常预警模块303，用于根据所述目标数据包中各个数据包对应的序号标识，针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述异常预警模块303，包括：

第一确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述预设时间段内所述镜像端口的丢包率；

第一异常预警单元，用于若所述镜像端口的丢包率大于第一预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述装置300还包括：

报警模块，用于若所述镜像端口的丢包率大于第二预设阈值，则针对于所述待检测端口触发报警，所述第二预设阈值大于所述第一预设阈值。

在一些可能的实施方式中，所述异常预警模块303，包括：

第二确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中序号标识连续的第一数据包以及第二数据包；

第三确定单元，用于确定所述镜像端口接收所述第一数据包与所述第二数据包之间的时间间隔；

第二异常预警单元，用于若所述时间间隔大于第三预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述异常预警模块303，包括：

第四确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中数据包的数量；

第一计算单元，用于根据所述目标数据包中数据包的数量以及所述预设时间段的时长，计算出所述镜像端口的通信速率；

第二计算单元，根据所述镜像端口的通信速率以及车载以太网的网络带宽，计算出带宽占用率；

第三异常预警单元，用于若所述带宽占用率低于第四预设阈值，则针对于所述待检测端口进行异常预警。

在一些可能的实施方式中，所述目标数据包符合IEC61375-2-3规范的列车实时数据通信协议TRDP。

需要说明的是，上述装置各模块以及单元之间的信息交互、执行过程等内容，由于与本申请实施例中方法实施例属于同一构思，相应的，其带来的技术效果与本申请实施例中方法实施例所具有的技术效果相同，具体内容可参见方法实施例中相关之处的描述，此处不再赘述。

本实施例中，由于镜像端口所接收到的每个数据包中均携带有序号标识，而基于各个数据包对应的序号标识，可以确定镜像端口在接收数据包的过程中是否存在异常，比如，可以基于各个数据包对应的序号标识确定端口的丢包率、端口周期以及带宽占用率是否存在异常等，从而可以在确定镜像端口存在异常时，认定被镜像的待检测端口也存在异常，并可以针对于该待检测端口进行异常预警，以便于技术人员对该异常端口进行及时维护，进而可以遏制该异常端口转变成故障端口，减少网络故障情况的产生。

本申请实施例中提到的“第一预设阈值”、“第一确定单元”、“第一异常预警单元”、“第一计算单元”等名称中的“第一”只是用来做名字标识，并不代表顺序上的第一。该规则同样适用于“第二”等。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到上述实施例方法中的全部或部分步骤可借助软件加通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如只读存储器(英文：read-only memory，ROM)/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者诸如路由器等网络通信设备)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本申请示例性的实施方式，并非用于限定本申请的保护范围。

Claims (10)

1.一种车载以太网的异常预警方法，其特征在于，所述方法包括：

确定镜像端口，所述镜像端口为对待检测端口进行镜像的端口；

获取预设时间段内所述镜像端口所接收到的目标数据包，所述目标数据包中的每个数据包均携带有对应的序号标识，不同数据包所对应的序号标识不同；

根据所述目标数据包中各个数据包对应的序号标识，针对于所述待检测端口进行异常预警。

2.根据权利要求1所述的方法，其特征在于，所述根据所述数据包的序号标识，针对于所述待检测端口进行异常预警，包括：

根据所述目标数据包中各个数据包对应的序号标识，确定所述预设时间段内所述镜像端口的丢包率；

若所述镜像端口的丢包率大于第一预设阈值，则针对于所述待检测端口进行异常预警。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述镜像端口的丢包率大于第二预设阈值，则针对于所述待检测端口触发报警，所述第二预设阈值大于所述第一预设阈值。

4.根据权利要求1所述的方法，其特征在于，所述根据所述数据包的序号标识，针对于所述待检测端口进行异常预警，包括：

根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中序号标识连续的第一数据包以及第二数据包；

确定所述镜像端口接收所述第一数据包与所述第二数据包之间的时间间隔；

若所述时间间隔大于第三预设阈值，则针对于所述待检测端口进行异常预警。

5.根据权利要求1所述的方法，其特征在于，所述根据所述数据包的序号标识，针对于所述待检测端口进行异常预警，包括：

根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中数据包的数量；

根据所述目标数据包中数据包的数量以及所述预设时间段的时长，计算出所述镜像端口的通信速率；

根据所述镜像端口的通信速率以及车载以太网的网络带宽，计算出带宽占用率；

若所述带宽占用率低于第四预设阈值，则针对于所述待检测端口进行异常预警。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述目标数据包符合IEC61375-2-3规范的列车实时数据通信协议TRDP。

7.一种车载以太网的异常预警装置，其特征在于，所述装置包括：

确定模块，用于确定镜像端口，所述镜像端口为对待检测端口进行镜像的端口；

获取模块，用于获取预设时间段内所述镜像端口所接收到的目标数据包，所述目标数据包中的每个数据包均携带有对应的序号标识，不同数据包所对应的序号标识不同；

异常预警模块，用于根据所述目标数据包中各个数据包对应的序号标识，针对于所述待检测端口进行异常预警。

8.根据权利要求7所述的装置，其特征在于，所述异常预警模块，包括：

第一确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述预设时间段内所述镜像端口的丢包率；

第一异常预警单元，用于若所述镜像端口的丢包率大于第一预设阈值，则针对于所述待检测端口进行异常预警。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

报警模块，用于若所述镜像端口的丢包率大于第二预设阈值，则针对于所述待检测端口触发报警，所述第二预设阈值大于所述第一预设阈值。

10.根据权利要求7所述的装置，其特征在于，所述异常预警模块，包括：

第二确定单元，用于根据所述目标数据包中各个数据包对应的序号标识，确定所述目标数据包中序号标识连续的第一数据包以及第二数据包；

第三确定单元，用于确定所述镜像端口接收所述第一数据包与所述第二数据包之间的时间间隔；

第二异常预警单元，用于若所述时间间隔大于第三预设阈值，则针对于所述待检测端口进行异常预警。