KR20120082600A - 패킷 파싱 장치 및 방법 - Google Patents

패킷 파싱 장치 및 방법 Download PDF

Info

Publication number
KR20120082600A
KR20120082600A KR1020110003971A KR20110003971A KR20120082600A KR 20120082600 A KR20120082600 A KR 20120082600A KR 1020110003971 A KR1020110003971 A KR 1020110003971A KR 20110003971 A KR20110003971 A KR 20110003971A KR 20120082600 A KR20120082600 A KR 20120082600A
Authority
KR
South Korea
Prior art keywords
packet
address
input
parser
appid
Prior art date
Application number
KR1020110003971A
Other languages
English (en)
Other versions
KR101235206B1 (ko
Inventor
정정화
안레센
고인성
인은규
안상우
Original Assignee
정정화
안상우
인은규
안레센
고인성
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 정정화, 안상우, 인은규, 안레센, 고인성 filed Critical 정정화
Priority to KR1020110003971A priority Critical patent/KR101235206B1/ko
Publication of KR20120082600A publication Critical patent/KR20120082600A/ko
Application granted granted Critical
Publication of KR101235206B1 publication Critical patent/KR101235206B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H04L47/2441—Traffic characterised by specific attributes, e.g. priority or QoS relying on flow classification, e.g. using integrated services [IntServ]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/22—Arrangements for detecting or preventing errors in the information received using redundant apparatus to increase reliability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/18—Protocol analysers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H04L47/2483—Traffic characterised by specific attributes, e.g. priority or QoS involving identification of individual flows

Abstract

패킷 파싱 장치 및 방법이 제공된다. 본 패킷 파싱 장치는, 패킷이 입력되어 임시 저장되는 입력 버퍼, 입력 버퍼를 통해 입력되는 패킷의 목적지 주소가 제1 주소이면 패킷을 제1 패킷로 분류하고 입력되는 패킷의 목적지 주소가 제2 주소이면 패킷을 제2 패킷 또는 제3 패킷로 분류하는 패킷 파서 및 패킷 파서에서 분류되어 분해된 패킷이 임시 저장되는 출력 버퍼를 포함한다. 이에 의해, 패킷을 고속으로 분석하여 오류 없이 분류/분해할 수 있게 되어, 중요한 정보가 잘못 전달되거나 잘못 처리되는 사태를 미연에 방지할 수 있게 된다.

Description

패킷 파싱 장치 및 방법{Apparatus and method for parsing packet}
본 발명은 패킷 파싱 장치 및 방법에 관한 것으로, 더욱 상세하게는 패킷을 분석하여 분류/분해하는 패킷 파싱 장치 및 방법에 관한 것이다.
IEC 61850에서는 GOOSE(Generic Object Oriented Substation Event), SV(Sampled Value) 및 MMS(Manufacturing Message Specification) 세 가지 패킷을 이용한다.
IED(Intelligent Electronic Device)들과 HMI(Human Machine Interface) 등은 위 3가지의 패킷을 이용하여 서로 통신한다.
도 1은 IEC 61850 통신에 이용되는 GOOSE, SV 및 MMS 패킷의 포맷을 도시한 도면이다.
도 1에 도시된 바와 같이, GOOSE 패킷에는, Preamble, SFD(Starting Frame Delimiter), DA(Destination Address), SA(Source Address), TPID(Tag Protocol IDentifier), TCI(Tag Control Information), Ethertype, AAPID(APPlication IDentifier), Payload 및 FCS(Frame Check Sequence) 필드가 포함된다. 그리고, GOOSE 패킷의 Ethertype에는 "88-B8"이 수록되고, AAPID에는 "00"이 수록된다.
그리고, 도 1에 도시된 바에 따르면, SV 패킷에는, Preamble, SFD, DA, SA, TPID, TCI, Ethertype, AAPID, Payload 및 FCS 필드가 포함되어 있어, GOOSE 패킷과 포맷이 동일함을 확인할 수 있다. 하지만, SV 패킷의 Ethertype에는 "88-BA"가 수록되고, AAPID에는 "01"이 수록된다는 점에서, GOOSE 패킷과 차이가 있다.
한편, 도 1에 도시된 바에 따르면, MMS 패킷에는 GOOSE 패킷과 SV 패킷에 포함된 Preamble, SFD, DA, SA, TPID, TCI, Ethertype, AAPID, Payload 및 FCS 필드 외에 IP와 TCP 필드가 더 포함되어 있다. IP와 TCP는 AAPID와 Payload 사이에 위치한다. 그리고, MMS 패킷의 Ethertype에는 "08-00"가 수록되고, AAPID에는 "00"이 수록된다.
변전 자동화시스템에서 GOOSE, SV 및 MMS 패킷 분류시에는 Ethereal, Wireshark이라는 S/W가 사용되는데, 이 S/W는 패킷의 Ethertype만을 고려하여 패킷을 분류한다.
이와 같은 방식의 패킷 분류는, 특별한 상황 발생으로 인해 네트워크 상에 데이터 양이 많아져, IED들과 HMI에서 데이터 유실이 발생하는 경우에는 패킷 분류 상의 오류가 발생할 수 있다.
뿐만 아니라, 기존의 방식에서는 패킷에 대한 오류 검출/정정을 수행하지 않아, 관리자가 직접 오류를 검출/정정하여야 하는 불편이 있다.
본 발명은 상기와 같은 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은, 패킷을 고속으로 분석하여 오류 없이 분류/분해하는 파싱 장치 및 방법을 제공함에 있다.
상기 목적을 달성하기 위한 본 발명에 따른, 패킷 파싱 장치는, 패킷이 입력되어 임시 저장되는 입력 버퍼; 상기 입력 버퍼를 통해 입력되는 패킷의 목적지 주소가 제1 주소이면 상기 패킷을 제1 패킷로 분류하고, 입력되는 패킷의 목적지 주소가 제2 주소이면 상기 패킷을 제2 패킷 또는 제3 패킷로 분류하는 패킷 파서; 및 상기 패킷 파서에서 분류되어 분해된 패킷이 임시 저장되는 출력 버퍼;를 포함한다.
그리고, 상기 패킷 파서는, 상기 목적지 주소가 제1 주소이면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제1 패킷이 맞는지 확인하는 것이 바람직하다.
또한, 상기 패킷 파서는, 상기 목적지 주소가 제2 주소이면, 상기 패킷의 TPID를 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인할 수 있다.
그리고, 상기 패킷 파서는, 상기 목적지 주소가 제2 주소이면, 상기 패킷의 TCI를 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인할 수 있다.
또한, 상기 패킷 파서는, 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 확인되면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 재확인하는 것이 바람직하다.
그리고, 상기 패킷 파서는, 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 재확인되면 상기 패킷의 APPID를 분석하고, 상기 APPID가 제1 APPID이면 상기 패킷을 상기 제2 패킷로 분류하고, 상기 APPID가 제2 APPID이면 상기 패킷을 상기 제3 패킷로 분류하는 것이 바람직하다.
한편, 본 발명에 따른, 패킷 파싱 방법은, 입력되는 패킷의 목적지 주소가 제1 주소이면, 상기 패킷을 제1 패킷로 분류하는 단계; 및 입력되는 패킷의 목적지 주소가 제2 주소이면, 상기 패킷을 제2 패킷 또는 제3 패킷로 분류하는 단계;를 포함한다.
그리고, 본 패킷 파싱 방법은, 상기 목적지 주소가 제1 주소이면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제1 패킷이 맞는지 확인하는 단계;를 더 포함하는 것이 바람직하다.
또한, 본 패킷 파싱 방법은, 상기 목적지 주소가 제2 주소이면, 상기 패킷의 TPID를 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인하는 단계;를 더 포함하는 것이 바람직하다.
그리고, 본 패킷 파싱 방법은, 상기 목적지 주소가 제2 주소이면, 상기 패킷의 TCI를 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인하는 단계;를 더 포함할 수 있다.
또한, 본 패킷 파싱 방법은, 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 확인되면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 재확인하는 단계;를 더 포함할 수 있다.
그리고, 본 패킷 파싱 방법은, 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 재확인되면, 상기 패킷의 APPID를 분석하는 단계; 상기 APPID가 제1 APPID이면, 상기 패킷을 상기 제2 패킷로 분류하는 단계; 및 상기 APPID가 제2 APPID이면, 상기 패킷을 상기 제3 패킷로 분류하는 단계;를 더 포함하는 것이 바람직하다.
이상 설명한 바와 같이, 본 발명에 따르면, 패킷을 고속으로 분석하여 오류 없이 분류/분해할 수 있게 되어, 중요한 정보가 잘못 전달되거나 잘못 처리되는 사태를 미연에 방지할 수 있게 된다. 또한, 패킷에 대한 오류 검출/정정이 가능해져, 관리자가 직접 오류를 검출/정정하여야 하는 불편을 해소시킬 수 있게 된다.
도 1은 IEC 61850 통신에 이용되는 GOOSE, SV 및 MMS 패킷의 포맷을 도시한 도면,
도 2는 본 발명의 일 실시예에 따른 패킷 파싱 방법의 설명에 제공되는 도면,
도 3은 본 발명의 다른 실시예에 따른 패킷 파싱 장치의 블럭도, 그리고,
도 4는, 도 3에 도시된 패킷 파서의 상세 블럭도이다.
이하에서는 도면을 참조하여 본 발명을 보다 상세하게 설명한다.
이하에서는, 도 1에 도시된 GOOSE, SV 및 MMS 패킷을 고속으로 분석하여 오류 없이 분류/분해하는 파싱 과정에 대해, 도 2를 참조하여 상세히 설명한다. 도 2는 본 발명의 일 실시예에 따른 패킷 파싱 방법의 설명에 제공되는 도면이다.
도 2에 도시된 바와 같이, 먼저 입력되는 패킷의 DA(Destination Address : 목적지 주소)를 확인한다(S110).
GOOSE, GSSE(GOOSE의 일종) 및 SV의 DA는 아래와 같다.
(01-0C-CD-01-00-00) ~ (01-0C-CD-01-01-FF) : GOOSE
(01-0C-CD-02-00-00) ~ (01-0C-CD-02-01-FF) : GSSE
(01-0C-CD-04-00-00) ~ (01-0C-CD-04-01-FF) : SV
이들은 목적지가 같은 경우에도 주소가 다르게 표시되는데, 이는 VLAN(Virtual Local Area Network) 주소를 사용하기 때문이다.
따라서, S110단계에서 확인된 DA가 "(01-0C-CD-01-00-00) ~ (01-0C-CD-01-01-FF)", "(01-0C-CD-02-00-00) ~ (01-0C-CD-02-01-FF)" 및 "(01-0C-CD-04-00-00) ~ (01-0C-CD-04-01-FF)"가 아닌 다른 주소이면, 패킷을 MMS로 분류한다.
이후, 패킷의 Ethertype을 확인하여 입력된 패킷이 MMS가 맞는지 확인한다(S120). MMS의 Ethertyp은 "08-00"이므로, S120단계에서는 Ethertyp이 "08-00"인지 체크하는 방법에 의해 확인한다.
입력된 패킷이 MMS로 확인되면, MMS 패킷의 IP와 TCP를 참조하여, MMS 패킷의 최종 목적지를 결정하고, MMS 패킷을 출력한다.
한편, S110단계에서 확인된 DA가 "(01-0C-CD-01-00-00) ~ (01-0C-CD-01-01-FF)", "(01-0C-CD-02-00-00) ~ (01-0C-CD-02-01-FF)" 또는 "(01-0C-CD-04-00-00) ~ (01-0C-CD-04-01-FF)"이면, 패킷을 GOOSE 또는 SV로 분류한다.
그리고, 패킷에 포함된 TPID와 TCI을 참고하여 입력된 패킷이 GOOSE 또는 SV 패킷이 맞는지 확인한다(S140).
GOOSE 패킷과 SV 패킷의 TPID에는 "0x8100"가 수록되어 있으므로, S140단계에서는 입력된 패킷의 TPID에는 "0x8100"가 수록되어 있는지 판단하여 GOOSE 또는 SV 패킷이 맞는지 확인하게 된다.
한편, GOOSE 패킷과 SV 패킷의 TCI는 아래의 표 1과 같다.
Figure pat00001
표 1에서 Priority와 VID는 고정된 값이다. 한편, CFI가 0인 경우는 일반적인 상황을 나타내고, CFI가 0이 아닌 경우는 특수한 상황을 나타낸다.
이와 같이 Priority와 VID는 고정된 반면, CFI는 가변되므로, S140단계에서는 Priority가 "4"이고 VID가 "0"인지 판단하여 GOOSE 또는 SV 패킷이 맞는지 확인하게 된다.
이후, 패킷의 Ethertype의 앞부분을 확인하여 입력된 패킷이 GOOSE 또는 SV가 맞는지 재확인한다(S150). GOOSE와 SV에 포함된 Ethertyp의 앞부분에는 "88"이 수록되므로, S150단계에서는 Ethertyp의 앞부분이 "88"인지 체크하는 방법에 의해 재확인한다.
그리고, S150단계에서 입력된 패킷이 GOOSE 또는 SV가 맞는 것으로 재확인되면, 패킷의 APPID를 분석하여 GOOSE 또는 SV로 분류한다(S160).
GOOSE의 APPID에는 "00"이 수록되는 반면, SV의 APPID에는 "01"이 수록된다. 따라서, S160단계에서 APPID가 "00"으로 확인되면 입력된 패킷이 GOOSE 패킷으로 분류된다. 하지만, S160단계에서 APPID가 "01"로 확인되면 입력된 패킷이 SV 패킷으로 분류된다.
이하에서는, 도 1에 도시된 패킷 파싱 방법을 수행할 수 있는 패킷 파싱 장치에 대해, 도 3을 참조하여 상세히 설명한다. 도 3은 본 발명의 다른 실시예에 따른 패킷 파싱 장치의 블럭도이다.
본 실시예에 따른 패킷 파싱 장치(200)는 도 3에 도시된 바와 같이, 타임 스탬프 모듈(210), 입력 버퍼(220), 패킷 파서(230) 및 출력 버퍼(240)를 구비한다.
타임 스탬프 모듈(210)은 패킷이 입력된 시각을 파악하고, 파악된 시각이 수록된 타임 스탬프를 생성하여 패킷 파서(230)로 전달한다.
입력 버퍼(220)는 패킷이 입력되어 임시 저장되는 저장 공간이다.
패킷 파서(230)는 입력 버퍼(220)를 통해 입력되는 패킷을 분석하여 분류하고, 필드 단위로 분해하여 출력한다. 패킷 파서(230)에 대한 상세한 설명은 도 4를 참조하여 후술한다.
출력 버퍼(240)는 패킷 파서(230)에서 분해되어 출력되는 패킷이 임시 저장되는 저장 공간이다.
이하에서는, 전술한 패킷 파서(230)에 대해 도 4를 참조하여 상세히 설명한다. 도 4는, 도 3에 도시된 패킷 파서(230)의 상세 블럭도이다.
도 4에 도시된 바와 같이, 패킷 파서(230)는 R1(레지스터-1)(231), R2(레지스터-2)(232), 배럴 시프터(233), 입력 조정부(234), 비트스트림 시프터(235) 및 제어부(236)를 구비한다.
R1(231)과 R2(232)는 입력 버퍼(220)를 통해 입력되는 패킷의 데이터가 번차례로 저장되는 레지스터들이다.
배럴 시프터(233)는 R1(231)과 R2(232)에 저장되는 데이터를 번차례로 추출하여, 비트스트림 시프터(235)로 전달한다.
입력 조정부(234)는 후술할 제어부(236)에 의해 제어되는데, 배럴 시프터(233)의 데이터 추출 동작이 오류 없이 수행되도록 제어한다.
비트스트림 시프터(235)는 배럴 시프터(233)로부터 전달되는 데이터를 제어부(236)의 제어에 의해 구분하여 인가한다.
제어부(236)는 도 2에서 도시된 패킷 파싱 알고리즘에 따라 패킷을 분류하면서, 비트스트림 시프터(235)의 데이터 구분 동작을 제어하여 패킷을 필드 단위로 분해하여 출력함으로써, 패킷 파싱을 수행한다.
또한, 제어부(236)는 MMS의 IP와 TCP를 참조하여 MMS의 최종 목적지를 결정하고, 패킷에 포함된 FCS를 이용하여 패킷의 오류를 검출하고 검출된 오류를 정정한다. 그리고, 제어부(236)는 타임 스탬프 모듈(210)로부터 전달받은 타임 스탬프를 분해한 패킷과 함께 출력한다.
이에 따라, 1) GOOSE 패킷은, DA, SA, TPID, TCI, Ethertype, AAPID 및 Payload 필드로 분해되어 타임 스탬프와 함께 출력되고, 2) SV 패킷은, DA, SA, TPID, TCI, Ethertype, AAPID 및 Payload 필드로 분해되어 타임 스탬프와 함께 출력되며, 3) MMS 패킷은, DA, SA, TPID, TCI, Ethertype, AAPID, IP, TCP 및 Payload 필드로 분해되어 타임 스탬프와 함께 출력된다.
지금까지, GOOSE, SV 및 MMS 패킷을 고속으로 분석하여 오류 없이 분류/분해하는 파싱 장치 및 방법에 대해, 바람직한 실시예를 들어 상세히 설명하였다.
위 실시예에서는 IEC 61850 통신을 언급하였으나, 이는 설명의 편의를 위한 일 예에 불과하다. 이외의 다른 통신에도 본 발명의 기술적 사상이 적용될 수 있음은 물론이다.
또한, 이상에서는 본 발명의 바람직한 실시예에 대하여 도시하고 설명하였지만, 본 발명은 상술한 특정의 실시예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진자에 의해 다양한 변형실시가 가능한 것은 물론이고, 이러한 변형실시들은 본 발명의 기술적 사상이나 전망으로부터 개별적으로 이해되어져서는 안될 것이다.
200 : 패킷 파싱 장치 210 : 타임 스탬프 모듈
220 : 입력 버퍼 230 : 패킷 파서
231, 232 : 레지스터 233 : 배럴 시프터
234 : 입력 조정부 235 : 비트스트림 시프터
236 : 제어부 240 : 출력 버퍼

Claims (12)

  1. 패킷이 입력되어 임시 저장되는 입력 버퍼;
    상기 입력 버퍼를 통해 입력되는 패킷의 목적지 주소가 제1 주소이면 상기 패킷을 제1 패킷로 분류하고, 입력되는 패킷의 목적지 주소가 제2 주소이면 상기 패킷을 제2 패킷 또는 제3 패킷로 분류하는 패킷 파서; 및
    상기 패킷 파서에서 분류되어 분해된 패킷이 임시 저장되는 출력 버퍼;를 포함하는 것을 특징으로 하는 패킷 파싱 장치.
  2. 제 1항에 있어서,
    상기 패킷 파서는,
    상기 목적지 주소가 제1 주소이면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제1 패킷이 맞는지 확인하는 것을 특징으로 하는 패킷 파싱 장치.
  3. 제 1항에 있어서,
    상기 패킷 파서는,
    상기 목적지 주소가 제2 주소이면, 상기 패킷의 TPID를 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인하는 것을 특징으로 하는 패킷 파싱 장치.
  4. 제 1항에 있어서,
    상기 패킷 파서는,
    상기 목적지 주소가 제2 주소이면, 상기 패킷의 TCI을 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인하는 것을 특징으로 하는 패킷 파싱 장치.
  5. 제 3항 또는 제 4항에 있어서,
    상기 패킷 파서는,
    상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 확인되면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 재확인하는 것을 특징으로 하는 패킷 파싱 장치.
  6. 제 5항에 있어서,
    상기 패킷 파서는,
    상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 재확인되면 상기 패킷의 APPID를 분석하고, 상기 APPID가 제1 APPID이면 상기 패킷을 상기 제2 패킷로 분류하고, 상기 APPID가 제2 APPID이면 상기 패킷을 상기 제3 패킷로 분류하는 것을 특징으로 하는 패킷 파싱 장치.
  7. 입력되는 패킷의 목적지 주소가 제1 주소이면, 상기 패킷을 제1 패킷로 분류하는 단계; 및
    입력되는 패킷의 목적지 주소가 제2 주소이면, 상기 패킷을 제2 패킷 또는 제3 패킷로 분류하는 단계;를 포함하는 것을 특징으로 하는 패킷 파싱 방법.
  8. 제 7항에 있어서,
    상기 목적지 주소가 제1 주소이면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제1 패킷이 맞는지 확인하는 단계;를 더 포함하는 것을 특징으로 하는 패킷 파싱 방법.
  9. 제 7항에 있어서,
    상기 목적지 주소가 제2 주소이면, 상기 패킷의 TPID를 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인하는 단계;를 더 포함하는 것을 특징으로 하는 패킷 파싱 방법.
  10. 제 7항에 있어서,
    상기 목적지 주소가 제2 주소이면, 상기 패킷의 TCI을 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 확인하는 단계;를 더 포함하는 것을 특징으로 하는 패킷 파싱 방법.
  11. 제 9항 또는 제 10항에 있어서,
    상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 확인되면, 상기 패킷의 타입을 참고하여 상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는지 재확인하는 단계;를 더 포함하는 것을 특징으로 하는 패킷 파싱 방법.
  12. 제 11항에 있어서,
    상기 패킷이 상기 제2 패킷 또는 제3 패킷이 맞는 것으로 재확인되면, 상기 패킷의 APPID를 분석하는 단계;
    상기 APPID가 제1 APPID이면, 상기 패킷을 상기 제2 패킷로 분류하는 단계; 및
    상기 APPID가 제2 APPID이면, 상기 패킷을 상기 제3 패킷로 분류하는 단계;를 더 포함하는 것을 특징으로 하는 패킷 파싱 방법.
KR1020110003971A 2011-01-14 2011-01-14 패킷 파싱 장치 및 방법 KR101235206B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020110003971A KR101235206B1 (ko) 2011-01-14 2011-01-14 패킷 파싱 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020110003971A KR101235206B1 (ko) 2011-01-14 2011-01-14 패킷 파싱 장치 및 방법

Publications (2)

Publication Number Publication Date
KR20120082600A true KR20120082600A (ko) 2012-07-24
KR101235206B1 KR101235206B1 (ko) 2013-02-20

Family

ID=46714303

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020110003971A KR101235206B1 (ko) 2011-01-14 2011-01-14 패킷 파싱 장치 및 방법

Country Status (1)

Country Link
KR (1) KR101235206B1 (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103326469A (zh) * 2013-06-14 2013-09-25 广东电网公司电力科学研究院 智能变电站goose通信状态监测方法及监测设备
CN103326471A (zh) * 2013-07-11 2013-09-25 国家电网公司 一种智能变电站sv报文的实时解析方法
CN109379255A (zh) * 2018-12-12 2019-02-22 国网宁夏电力有限公司电力科学研究院 一种基于智能交换机过程层网络流量监测预警方法
CN110930669A (zh) * 2019-11-22 2020-03-27 国网湖北省电力有限公司武汉供电公司 一种变电站跳合闸回路监测预警系统及方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8174984B2 (en) * 2009-05-29 2012-05-08 Oracle America, Inc. Managing traffic on virtualized lanes between a network switch and a virtual machine

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103326469A (zh) * 2013-06-14 2013-09-25 广东电网公司电力科学研究院 智能变电站goose通信状态监测方法及监测设备
CN103326471A (zh) * 2013-07-11 2013-09-25 国家电网公司 一种智能变电站sv报文的实时解析方法
CN109379255A (zh) * 2018-12-12 2019-02-22 国网宁夏电力有限公司电力科学研究院 一种基于智能交换机过程层网络流量监测预警方法
CN110930669A (zh) * 2019-11-22 2020-03-27 国网湖北省电力有限公司武汉供电公司 一种变电站跳合闸回路监测预警系统及方法
CN110930669B (zh) * 2019-11-22 2021-04-09 国网湖北省电力有限公司武汉供电公司 一种变电站跳合闸回路监测预警系统及方法

Also Published As

Publication number Publication date
KR101235206B1 (ko) 2013-02-20

Similar Documents

Publication Publication Date Title
US10237230B2 (en) Method and system for inspecting network traffic between end points of a zone
CN103428094B (zh) 开放流OpenFlow系统中的报文转发方法及装置
US9019837B2 (en) Packet modification to facilitate use of network tags
CN102255903B (zh) 一种云计算虚拟网络与物理网络隔离安全方法
CN104348716B (zh) 一种报文处理方法及设备
CN116232988A (zh) 服务操作链接方法、设备、系统、以及可读存储介质
US20160065460A1 (en) Packet processing method and apparatus
CN110401624A (zh) 源网荷系统交互报文异常的检测方法及系统
US20150016469A1 (en) Maintaining Data Stored with a Packet
EP3566402A1 (en) Managing network traffic in virtual switches based on logical port identifiers
CN100370788C (zh) 在网络环境仿真中采用虚拟网卡实现数据通信的方法
CN105991795B (zh) Arp表项更新方法以及装置
KR101235206B1 (ko) 패킷 파싱 장치 및 방법
JP2010050857A (ja) 経路制御装置およびパケット廃棄方法
CN103067218B (zh) 一种高速网络数据包内容分析装置
CN102946347A (zh) 一种加速Linux系统本地数据包处理的方法及装置
CN103475559B (zh) 一种根据报文内容对报文进行处理并转发的方法和系统
CN109120492B (zh) 一种存储单元、源交换机、报文转发方法及镜像系统
US20150071085A1 (en) Network gateway for real-time inspection of data frames and identification of abnormal network behavior
CN104519065A (zh) 一种支持过滤Modbus TCP协议的工控防火墙实现方法
CN104135548A (zh) 基于fpga的静态nat实现方法及装置
CN103988478A (zh) 智能连接器、集成磁模块插口和智能物理层设备
CN106209640B (zh) Down MEP报文处理方法与系统
EP2897328B1 (en) Method, system and apparatus for establishing communication link
RU2602333C2 (ru) Сетевая система, способ обработки пакетов и носитель записи

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
LAPS Lapse due to unpaid annual fee