一种数字化变电站网络通信记录分析装置

1.一种数字化变电站网络通信记录分析装置，其特征在于，所述网络通信记录分析装置包括：至少一台记录仪和至少一台分析仪，所述记录仪与所述分析仪相连；其中：
所述记录仪通过智能网卡模块监视数字化变电站通信网络上的所有通信报文，对通信报文进行实时在线分析并周期性地将所述通信报文保存为文件，称其为记录文件，为了减少记录文件所占的内存空间，所述记录仪采用公开的LZMA(Lempel-Ziv-Markov chain-Algorithm)压缩算法将记录文件压缩；
所述分析仪读取所述记录仪记录的记录文件或所述分析仪本机存储的文件，对文件中的报文逐条分析并以视图方式显示分析结果；
所述记录仪由智能网卡模块、环形缓存模块、存储模块、压缩模块、在线分析模块和通讯模块六部分组成；其中：
所述智能网卡模块监视数字化变电站网络上的所有通信报文；
所述环形缓存模块按公开的环形缓存原理缓存智能网卡模块监视到的通信报文；
所述在线分析模块对缓存的报文进行所述实时在线分析；
所述存储模块在满足所述环形缓存模块容量满或存储周期到两个条件中的任一条件时，将缓存的报文存成记录文件，并生成记录文件的简报信息；
所述压缩模块采用公开的LZMA压缩算法将记录文件压缩；
所述通讯模块负责完成所述记录仪与所述分析仪之间的通讯，通过所述通讯模块，所述分析仪读取所述存储模块生成记录文件的简报信息、所述存储模块向所述分析仪传送所述压缩后的记录文件、所述在线分析模块向所述记录仪传送在线分析结果。
2.根据权利要求1所述的数字化变电站网络通信记录分析装置，其特征在于，所述在线分析模块对缓存的报文进行所述实时在线分析，以便在不具体分析每帧报文语意的前提下快速发现网络异常以及IEC61850标准中各种服务的实现过程是否完整，所述实时在线分析包括：
①判断按制造报文规范(MMS)编码的报文中请求和响应是否成对出现；
②判断面向对象的变电站事件(GOOSE)报文中各状态量的变化规律是否符合IEC61850通信标准；
③判断采样值(SV)报文发布间隔是否均匀、采样计数器是否跳变。
3.根据权利要求1或2所述的数字化变电站网络通信记录分析装置，其特征在于，所述智能网卡模块对外有四个接口，由四个1000M网口、四个数字信号处理单元(DSP)、一个现场可编程门阵列单元(FPGA)、一个存储器直接访问单元(DMA)、一个串并转换单元组成；
所述四个1000M以太网口采集四路网络报文信息，四路信号各经过一个数字信号处理单元(DSP)后送入所述现场可编程门阵列单元(FPGA)完成对报文的解封、链路管理和译码，处理后的信息输入存储器直接访问单元(DMA)，然后经过串并转换后通过PCI总线送入所述记录仪环形缓存模块缓存。
4.根据权利要求3所述的数字化变电站网络通信记录分析装置，其特征在于，所述记录仪智能网卡模块的工作状态可配置；所述记录仪上存储有一份配置文件，所述配置文件记录了所述记录仪各网卡的物理地址、IP地址、可以记录的报文类型、记录文件的保存周期、记录文件被保留的时间，其中称所述可以记录的报文类型为过滤条件，各网卡依据所述配置文件确定自己的工作状态；所述分析仪提供了一个记录仪网卡配置窗口，用户可以根据需要修改网卡IP地址、过滤条件、记录文件的保存周期、记录文件被保留的时间；所述分析仪会将修改后的信息通过FTP方式传送给所述记录仪，重写所述记录仪的配置文件。
5.根据权利要求1或2所述的数字化变电站网络通信记录分析装置，其特征在于，所述分析仪由解压模块、查询模块、本地文件读写模块、报文分析模块、分析仪的缓存模块、过滤模块、统计模块、显示模块和分析仪的通讯模块九个部分组成；其中，所述查询模块与记录仪通过FTP方式交互，首先，用户通过查询界面输入想要查询哪个时间段的报文；所述查询模块读取所述记录仪存储的记录文件简报信息，根据用户输入的时间信息，从所述记录文件简报信息中获取符合条件的报文文件名；所述查询模块顺序读取压缩后的记录文件，这些记录文件经所述解压模块解压后送入所述报文分析模块对记录文件内容进行详细分析；
所述本机文件读写模块读取所述分析仪本机存储的记录文件，并将送入所述报文分析模块对记录文件内容进行详细分析，所述记录文件从所述记录仪拷贝而来；
所述查询模块和所述本地文件读写模块的输出端均与所述报文分析模块的输入端相连，所述报文分析模块首先对记录文件的报文进行TCP重组和IP分段处理后，然后对处理后得到的完整报文逐条分析，其中所述逐条分析包括：
①判断报文是否存在编码错误；
②对于编码正确的报文按其采用的规约类型翻译报文语意；对于存在编码错误的报文分析错误的原因、错误出现的位置以及期望的正确编码；
③分析GOOSE报文中开关量的变化规律，包括开关变位的时间、重发间隔；
④分析SV报文中各模拟量的变化规律；
所述分析仪的缓存模块将所述报文分析模块对报文文件分析后的结果存入数据库；
所述过滤模块根据用户需要将存储在缓存模块数据库中的信息分类；
所述统计模块根据数据库中的信息统计网络流量和各种类型报文的分布情况；
所述分析仪的缓存模块、过滤模块、统计模块的输出端均与所述显示模块的输入端相连，用于显示报文的原始编码、报文语意、错误出现的位置和原因、GOOSE变化视图、SV曲线、过滤结果、统计结果、所述记录仪传来的在线分析结果；
所述分析仪的通讯模块对所述报文分析模块的分析出来的错误结果和记录仪在线分析模块的分析结果进行分类，所述分类包括编码错误和IEC61850服务实现过程错误两大类，并将这一错误类别信息采用IEC104规约传给远方调度。
6.根据权利要求1所述的数字化变电站网络通信记录分析装置，其特征在于，在被监视的报文量比较小的情况下，为降低成本所述记录仪与分析仪集成为一台设备。
7.根据权利要求1所述的数字化变电站网络通信记录分析装置，其特征在于，将所述记录仪和分析仪集成到数字化变电站已有的设备中。
8.根据权利要求1所述的数字化变电站网络通信记录分析装置，其特征在于，在被监视的报文量较大的情况下，所述记录仪和分析仪分散安装，或者由多台记录仪共同完成监视和记录任务，由一台分析仪完成分析任务。

一种数字化变电站网络通信记录分析装置\n技术领域\n[0001] 本发明属于电力系统自动化技术领域，具体涉及一种数字化变电站网络通信记录分析装置。\n背景技术\n[0002] 数字化变电站中，在过程层，网络通信方式取代了大量电缆硬连接方式，模拟量通过SV报文通过网络传输，状态量信息和跳闸信号等通过GOOSE报文传输；间隔层的联闭锁也是通过GOOSE方式实现。网络通信技术已经成为数字化变电站的关键技术。如何了解通信报文的传输格式、如何重现网络通信的全过程、如何对网络通信报文及过程进行分析以辅助工程调试及维护人员准确定位并排除故障等问题已备受电力行业工作人员的关注。在这个背景下，网络通信记录分析技术经历了从无到有的发展。\n[0003] 目前网络通信记录分析技术已经在基于IEC61850的变电站自动化系统中得到应用，其技术形态为：系统由多个侦听端口、信息记录设备以及信息分析设备三个部分组成。侦听端口分别设置于自动化系统各通信链路上，将链路上的报文接入信息记录设备；\n信息记录设备周期性地将报文存成文件，并将文件名传给信息分析装置；信息分析装置根据文件名从信息记录设备中获取文件并解析，判断其是否符合IEC61850标准，并将不符合IEC61850标准的报文予以显示。\n[0004] 现有网络通信记录分析系统使得变电站的通信过程可视化，为站内事故和异常分析提供了有利工具，极大的提高了工作效率，但现有系统还不够完善，存在着信息量小、成本高、使用寿命不长、无法实时在线分析和预报运行中的故障或异常情况等问题，随着数字式CT/PT等智能终端技术的成熟，数字化变电站正在大批量推广，如何降低网络通信记录分析装置成本、优化和适应变电站各种复杂网络、提高使用寿命、功能更完整已成为迫切需要解决的问题。\n发明内容\n[0005] 综合目前网络记录分析系统的现状，为解决现有技术中存在的上述问题，本发明设计了一种数字化变电站网络通信记录分析装置。采用以下技术方案：\n[0006] 一种数字化变电站网络通信记录分析装置，包括：至少一台记录仪和至少一台分析仪。所述记录仪通过智能网卡模块监视数字化变电站通信网络上的所有通信报文，对通信报文进行简单的实时在线分析并周期性地将所述通信报文保存为文件称其为记录文件，为了减少记录文件所占的内存空间，所述记录仪采用公开的LZMA压缩算法将记录文件压缩；所述分析仪读取所述记录仪记录的记录文件或所述分析仪本机存储的文件，对文件中的报文逐条详细分析并以视图方式显示分析结果。\n[0007] 所述记录仪优选采用但不限于以下结构来实现监视数字化变电站网络上的通信报文，并对报文进行实时在线分析的功能。\n[0008] 所述记录仪由智能网卡模块、环形缓存模块、存储模块、压缩模块、在线分析模块和通讯模块六部分组成。其中：所述智能网卡模块监视数字化变电站网络上的所有通信报文；所述环形缓存模块按公开的环形缓存原理缓存智能网卡监视到的通信报文；所述在线分析模块对缓存的报文进行实时在线分析，目的是在不具体分析每帧报文语意的前提下快速发现网络异常以及IEC61850标准中各种服务的实现过程是否完整，所述分析包括：判断MMS报文请求和响应是否成对出现、判断GOOSE报文中各状态量的变化规律是否符合IEC61850通信标准、判断SV报文发布间隔是否均匀、采样计数器是否跳变；所述存储模块在满足缓存器满或存储周期到两个条件中的任一条件时，将缓存的报文存成文件，称其为报文文件并生成报文文件的简报信息；所述压缩模块采用公开的LZMA压缩算法将报文文件压缩；所述通讯模块负责完成所述记录仪与所述分析仪之间的通讯，通过所述通讯模块，所述分析仪读取所述存储模块生成报文文件的简报信息、所述存储模块向所述分析仪传送所述压缩后的记录文件、所述在线分析模块向所述记录仪传送在线分析结果。\n[0009] 所述智能网卡模块对外有四个接口，由四个1000M网口、四个DSP单元、一个FPGA单元、一个DMA单元、一个通过串并转换单元组成。所述四个1000M以太网口采集四路网络报文信息，四路信号各经过一个DSP微处理器后送入FPGA完成对报文的解封、链路管理和译码，处理后的信息按DMA做高速缓存，然后经过串并转换后通过PCI总线送入所述记录仪缓存模块缓存。与传统网卡相比，所述智能网卡的自带处理器，减轻了对计算机CPU的负载压力，网络吞吐量大大提高，从而提高了所述记录仪的接入能力。一般情况下，SV报文为变电站中流量最大的报文，按一个合并单元(MU)(采样率96点/周，1个应用协议数据单元(APDU)含1个应用服务数据单元(ASDU))的网络带宽大约为6Mbps计算，一个网口可监视\n10个MU，即一台所述记录仪可以接40个MU，从而可以有效减少站内记录仪的数目，降低变电站投入成本。\n[0010] 所述记录仪智能网卡的工作状态可配置。所述记录仪上存储有一份配置文件，所述配置文件记录了所述记录仪各网卡的物理地址、IP地址、可以记录的报文类型，称其为过滤条件、记录文件的保存周期、记录文件被保留的时间等，各网卡依据所述配置文件确定自己的工作状态。所述分析仪提供了一个记录仪网卡配置窗口，用户可以根据需要修改网卡IP地址、过滤条件、记录文件的保存周期、记录文件被保留的时间。所述分析仪会将修改后的信息通过FTP方式传送给所述记录仪，重写所述记录仪的配置文件。在被记录报文流量较小的情况下可以设置一个较长的保存周期，从而减少读写硬盘的次数，延长记录仪使用寿命。\n[0011] 所述分析仪由解压模块、查询模块、本地文件读写模块、报文分析模块、缓存模块、过滤模块、统计模块、显示模块和通讯模块九个部分组成。\n[0012] 所述查询模块与记录仪通过FTP方式交互，首先，用户通过查询界面输入想要查询哪个时间段的报文；然后所述查询模块读取所述记录仪存储的记录文件简报信息，根据用户输入的时间信息，从所述记录文件简报信息中获取符合条件的报文文件名；最后所述查询模块顺序读取压缩后的记录文件，这些记录文件经所述解压模块解压后由送入所述报文分析模块对记录文件内容进行详细分析；\n[0013] 所述本机文件读写模块读取所述分析仪本机存储的记录文件，并将送入所述报文分析模块对记录文件内容进行详细分析。所述记录文件从所述记录仪拷贝而来；\n[0014] 所述查询模块和所述本地文件读写模块的输出端均与所述报文分析模块的输入端相连，所述报文分析模块首先对记录文件的报文进行TCP重组和IP分段处理后，然后对处理后得到的完整报文逐条详细分析，其中所述逐条详细分析包括：\n[0015] ①判断报文是否存在编码错误；\n[0016] ②对于编码正确的报文按其采用的规约类型翻译报文语意；对于存在编码错误的报文分析错误的原因、错误出现的位置以及期望的正确编码；\n[0017] ③分析GOOSE报文中开关量的变化规律，包括开关变位的时间、重发间隔等；\n[0018] ④分析SV报文中各模拟量的变化规律；\n[0019] 所述缓存模块将所述报文分析模块对报文文件分析后的结果存入数据库；\n[0020] 所述过滤模块根据用户需要将存储在缓存模块数据库中的信息分类；\n[0021] 所述统计模块根据数据库中的信息统计网络流量和各种类型报文的分布情况；\n[0022] 所述缓存模块、过滤模块、统计模块的输出端均与所述显示模块的输入端相连，用于显示报文的原始编码、报文语意、错误出现的位置和原因、GOOSE变化视图、SV曲线、过滤结果、统计结果、所述记录仪传来的在线分析结果；\n[0023] 所述通讯模块对所述报文分析模块的分析出来的错误结果和记录仪在线分析模块的分析结果进行分类，所述分类包括编码错误和IEC61850服务实现过程错误两大类，并将这一错误类别信息采用IEC104规约传给远方调度。\n[0024] 在被监视的报文量比较小的情况下，为降低成本所述记录仪与分析仪可以集成为一台设备，也可以将所述记录仪和分析仪集成到数字化变电站已有的设备中，比如：监控系统、操作员站；在被监视的报文量较大的情况下，所述记录仪和分析仪可以分散安装，由多台记录仪共同完成监视和记录任务，由一台分析仪完成分析任务。灵活的部署方式使所述变电站网络记录分析装置适用于多种应用场合。\n[0025] 综上所述，本发明不仅实现了现有网络通信记录分析技术所具备的基本功能，而且对现有技术作了很大改进。智能网卡的应用，提高了所述记录仪的负载能力，有效减少站内记录仪的数目，降低变电站投入成本；所述智能网卡可配置的特性使得所述记录仪在网络流量较小的情况下以较长的保存周期模式工作，从而减少读写硬盘的次数，延长记录仪使用寿命；压缩技术的应用有效减少了记录文件所占的硬盘空间，在硬盘空间一定的条件下，数字化变电站网络记录分析装置可以记录更长时间的报文；所述记录仪的在线分析功能的实现错误信息的实时预报；详细的报文语意分析结果、GOOSE视图、SV曲线以及统计功能是所述分析仪的几大亮点，这些功能使得分析结果更全面更直观。另外，所述数字化变电站网络记录分析装置灵活的部署方式使之可以适用于多种应用场合，更可以集成到站内其他装置上，从而简化变电站网络结构。总之，数字化变电站网络通信记录分析装置克服了现有网络通信记录分析技术中信息量小、成本高、使用寿命不长、无法实时在线分析和预报运行中的故障或异常情况等问题，更适合在数字化变站的应用环境。\n附图说明\n[0026] 图1是本发明数字化变电站网络通信记录分析装置结构示意图；\n[0027] 图2是本发明分析仪的机构示意图；\n[0028] 图3是多台记录仪与分析仪分布式安装示意图；\n[0029] 图4是记录仪与分析仪集成安装示意图。\n具体实施方式\n[0030] 数字化变电站网络通信记录分析系统由记录仪10和分析仪20两部分组成。\n[0031] 所述记录仪由智能网卡模块、环形缓存模块、存储模块、压缩模块、在线分析模块和通讯模块六部分组成。其中：所述智能网卡模块监视数字化变电站网络上的所有通信报文；所述环形缓存模块按公开的环形缓存原理缓存智能网卡监视到的通信报文；所述在线分析模块对缓存的报文进行实时在线分析，目的是在不具体分析每帧报文语意的前提下快速发现网络异常以及IEC61850标准中各种服务的实现过程是否完整，所述分析包括：判断MMS报文请求和响应是否成对出现、判断GOOSE报文中各状态量的变化规律是否符合IEC61850通信标准、判断SV报文发布间隔是否均匀、采样计数器是否跳变；所述存储模块在满足缓存器满或存储周期到两个条件中的任一条件时，将缓存的报文存成文件，称其为报文文件并生成报文文件的简报信息；所述压缩模块采用公开的LZMA压缩算法将报文文件压缩；所述通讯模块负责完成所述记录仪与所述分析仪之间的通讯，通过所述通讯模块，所述分析仪读取所述存储模块生成报文文件的简报信息、所述存储模块向所述分析仪传送所述压缩后的记录文件、所述在线分析模块向所述记录仪传送在线分析结果。\n[0032] 下面根据附图1对实施例中的记录仪进行详细描述，本发明实施例中的记录仪10由智能网卡模块11、环形缓存模块12、存储模块13、压缩模块14、在线分析模块15和通讯模块16六部分组成。完成报文监视、报文记录与压缩以及在线分析功能。\n[0033] 其中，智能网卡11有四个接收端口，四路报文进入智能网卡后首先经过DSP处理模块111-114做高速数字信号处理后送到FPGA模块115做逻辑处理，由DSP和FPGA共同完成对报文的解封、链路管理和译码工作。处理后的信息送入DMA处理模块116，按DMA方式对报文做高速缓存，然后通过PCI模块117，将串行信号转变成并行信号，通过PCI总线发送到环形缓存模块12中。\n[0034] 环形缓存模块12按环形缓存原理缓存智能网卡11处理后的数据。\n[0035] 存储模块13按轮询方式实时判断存储周期是否已到、判断缓存器是否已满，在满足上述两个条件中的任一条件时将环形缓存模块12的内容存成文件，并生成文件简报信息。简报信息的内容括：文件名称、文件大小、报文数量、监视的起始时间、监视的结束时间、记录仪名称、记录仪网卡地址。分析仪20通过这个简报信息可以很方便的了解记录仪10记录的文件，从而根据需要有目的的解析某一个文件，增强了数字化变电站网络通信记录分析系统的灵活性。\n[0036] 压缩模块14按公开的LZMA压缩算法将报文文件压缩。\n[0037] 在线分析模块15对缓存的报文进行简单的在线分析，目的是在第一时间发现网络及通信过程异常现象，实现故障信息的实时传送。所述实时在线分析的内容包括：\n[0038] ①判断MMS报文中请求和响应是否成对出现；\n[0039] ②判断GOOSE报文中各状态量的变化规律是否符合IEC61850通信标准；\n[0040] ③判断SV报文发布间隔是否均匀、采样计数器是否跳变；\n[0041] 通讯模块16采用内部规约。负责完成记录仪10和分析仪20之间信息的交互。当接到分析仪20发来了读简报信息命令时，负责将简报信息传送给分析仪20；当接到分析仪\n20发来的读文件命令时首先判断文件是否存在，若存在将文件传给分析仪20；当在线分析模块15发现有通信异常时，通讯模块16负责把这些信息传给分析仪20在界面上显示。\n[0042] 分析仪主要负责完成对报文的分析工作。所述分析仪由查询模块、本地文件读写模块、报文分析模块、缓存模块、过滤模块、统计模块、显示模块和通讯模块八个部分组成；\n[0043] 所述查询模块与记录仪通过FTP方式交互，首先，用户通过查询界面输入想要查询哪个时间段的报文；然后所述查询模块读取所述记录仪存储的记录文件简报信息，根据用户输入的时间信息，从所述记录文件简报信息中获取符合条件的报文文件名；最后所述查询模块顺序读取压缩后的记录文件，这些记录文件经所述解压模块解压后由送入所述报文分析模块对记录文件内容进行详细分析；\n[0044] 所述本机文件读写模块读取所述分析仪本机存储的记录文件，并将送入所述报文分析模块对记录文件内容进行详细分析。所述记录文件从所述记录仪拷贝而来；\n[0045] 所述查询模块和所述本地文件读写模块的输出端均与所述报文分析模块的输入端相连，所述报文分析模块首先对记录文件的报文进行TCP重组和IP分段处理后，然后对处理后得到的完整报文逐条详细分析，其中所述逐条详细分析包括：\n[0046] ①判断报文是否存在编码错误；\n[0047] ②对于编码正确的报文按其采用的规约类型翻译报文语意；对于存在编码错误的报文分析错误的原因、错误出现的位置以及期望的正确编码；\n[0048] ③分析GOOSE报文中开关量的变化规律，包括开关变位的时间、重发间隔等；\n[0049] ④分析SV报文中各模拟量的变化规律；\n[0050] 所述缓存模块将所述报文分析模块对报文文件分析后的结果存入数据库；\n[0051] 所述过滤模块根据用户需要将存储在缓存模块数据库中的信息分类；\n[0052] 所述统计模块根据数据库中的信息统计网络流量和各种类型报文的分布情况；\n[0053] 所述缓存模块、过滤模块、统计模块的输出端均与所述显示模块的输入端相连，用于显示报文的原始编码、报文语意、错误出现的位置和原因、GOOSE变化视图、SV曲线、过滤结果、统计结果、所述记录仪传来的在线分析结果；\n[0054] 所述通讯模块对所述报文分析模块的分析出来的错误结果和记录仪在线分析模块的分析结果进行分类，所述分类包括编码错误和IEC61850服务实现过程错误两大类，并将这一错误类别信息采用IEC104规约传给远方调度。\n[0055] 下面根据附图2对本发明具体实施例中采用的分析仪的结构、功能进行详细说明。查询模块21根据用户选定的时间段从记录仪10存储的文件简报信息中获取符合条件的文件名，按文件名从记录仪10获取压缩的记录文件，压缩文件经解压模块22解压后由查询模块将文件中的报文逐条送入报文分析模块进行详细分析。\n[0056] 本机文件读写模块23使得分析仪20除了可以解析记录仪10记录的文件外，还可以解析分析器20本地存储的文件。解析后的结果也可通过本模块按XML文件格式存储，后期需要时可以很方便的打开查看。\n[0057] 报文分析模块24对每条报文进行详细分析，按IEC61850标准及其他通讯标准分析报文语意、给出报文语意与原始报文的对应关系、判断报文是否有错误，并给出错误的原因，期望的正确编码以及错误出现的位置。调试人员根据分析结果可以很清楚的了解报文传输的全过程。错误分析包括以下内容：\n[0058] ①MMS报文是否符合ASN.1基本编码规则，如布尔值的长度为1而编码成2则认为是布尔值长度越界错误；\n[0059] ②MMS报文是否符合IEC61850规则。例如IEC61850规定遥控报文的时标为必选属性而报文中没有该参数则认为缺少参数；\n[0060] ③按告警提示MMS的否定响应。\n[0061] ④提取GOOSE报文中的开关状态，以绘制GOOSE变化视图。\n[0062] ⑤提取SV报文中各模拟量的变化值，以绘制SV曲线。\n[0063] 缓存模块25缓存解析后的结果，当选择了存储解析后报文信息或重新解析下一个文件时释放缓存。\n[0064] 过滤模块26将缓存模块中的信息进行过滤处理，过滤方法有按时间过滤、按物理地址过滤、按IP地址过滤、按报文类型过滤、按错误信息过滤。很对时候用户不需要关心某段时间内的所有报文，而只关心某一环节，过滤功能为用户快速的定位某一环节提供了方便。\n[0065] 统计模块27以棒形图的形式对缓存模块中的信息作分类统计。包括报文流量统计，各种类型报文的分布统计。\n[0066] 显示模块28显示每条报文的语意、报文原文、语意与原文的对应关系、报文中存在的错误、错误的原因、期望的正确编码、统计分析的结果、过滤的结果、GOOSE变化视图、采样值曲线。分析仪20通过强大的视图功能将完整全面的信息展示给用户，增强了数字化变电站网络报文通信装置的易用性。\n[0067] 通讯模块29采用104规约将所有异常现象送给远方调度。\n[0068] 数字化变电站网络通信记录分析装置可以以多种方式在变电站中安装。\n[0069] 在被监视报文流量较大的情况下采用多台记录仪与一台分析仪协同工作的部署方式。如图3所示。该应用需要记录MMS报文、GOOSE报文、SV报文，其中SV的报文量较大，分别来自于40台MU。\n[0070] MMS/GOOSE网记录仪10-1的网口1用于监视MMS报文，站控层MMS网交换机的网口1和2镜像到站控层MMS网交换机的网口8，这样交换机的网口1和2的通信报文就能被转发到网口8，从而实现对监控系统和远动的通信报文监视。\n[0071] GOOSE网交换机上按端口划分了3个VLAN，VLAN1(网口1、2)，VLAN2(网口4、5)，VLAN3(网口7、8)。将MMS/GOOSE网记录仪10-1的网口2划分在VLAN1中，则实现对GOOSE网交换机上VLAN1的监视；将MMS/GOOSE网记录仪10-1的网口3划分在VLAN2和VLAN3中，则实现对GOOSE网交换机上VLAN2和VLAN3的监视。\n[0072] 40个MU每10个划分一个VLAN，使用SV记录仪10-2的一个智能网口监视；共划分4个VLAN，分别使用SV记录仪10-2的1-4号网口监视。\n[0073] 分析仪20同时分析来自MMS/GOOSE网记录仪10-1，和SV记录仪10-2监视记录的报文。\n[0074] 在被监视报文流量较小的情况下可以将记录仪和分析仪集成为一台装置或将两部分功能集成到变电站内其他装置中，如监控系统、操作员站等。只要宿主装置具有WINDOWS、LINUX或UNIX操作系统，将记录仪和分析仪软件安装到宿主装置上即可。图4是记录仪和分析仪集成的实例。站内只有10台MU，数字化变电站网络通信记录监视装置10同时完成监视记录和分析功能，网口1监视MMS报文，网口2监视GOOSE报文，网口3监视采样值报文。\n[0075] 以上给出的实施例用以说明本发明和它的实际应用，并且因此使得本领域的技术人员能够实现或使用本发明，本领域普通技术人员可以再不脱离本发明的发明思想的情况下，对上述实施例作出种种修改或变化，因而本发明并不被上述实施例所限，而应该是符合权利要求书提到的创新性特性的最大范围。