Регистратор и анализатор трафика для цифровых подстанций

22 мая 2025

Анализатор трафика

В регистраторах АУРА реализована функция анализа сетевого трафика МЭК 61850-9-2 и 61850-8-1 GOOSE с возможностью пуска регистратора по факту обнаружения аномалии и/или записи всех изменений метаданных видимого регистратором трафика, включая непредусмотренный конфигурацией. Функция использует порядка 15% от общей производительности регистратора и незначительный объём дискового пространства.

Записанные изменения метаданных трафика отображаются посуточно, с границами суток по местному времени. В верхней части таблицы отображаются все потоки, которые были активны в течение любой части выбранных суток. В столбцах "График" и "Сводка" можно увидеть были ли за сутки интересные события. Ниже располагаются графики событий по выбранным потокам SV, статистика по выбранным потокам и расшифровка событий по выбранным потокам. Если ни одного потока не выбрано, то вместо детализации по выбранным потокам показывается календарь записей.

Обозначения на графиках (столбец "График" и ниже):

1. Сплошной белый - анализатор не работал, запись не велась;
2. Серая линия - анализатор работал, данные не поступали;
3. Бледно-зелёный - данные поступали, записи не делались;
4. Зелёный - данные поступали, записи делались;
5. Чёрный - момент таймаута поступления данных;
6. Оранжевый - были изменения, предположительно нормальные;
7. Красным - были аномалии, см. расшифровку событий;

Графики событий по выбранным потокам рисуются ниже списка потоков. График каждого потока рисуется дважды: в верхней части - за сутки (по местному времени), в нижней части - за выбранный интервал времени от до 0.720 секунд до 4 часов. Посередине рисуется указатель масштаба, показывающий какой части суточных графиков соответствуют интервальные графики.

Ниже графиков может быть показана статистика по выбранным потокам SV (в левой части - за сутки, в правой части - за выбранный интервал). Рассчитываются следующие показатели:

1. Δ0 - смещение момента приёма нулевого отсчёта относительно границы секунды;
2. ΔT - интервал времени между соседними нулевыми отсчётами;
3. Δt - интервал времени между соседними сообщениями;
4. Fs - наблюдаемое число выборок между нулевыми отсчётами;

Ниже статистики выводится список событий по выбранным потокам за выбранный интервал. Не интересующие события могут быть скрыты, интересующие - развёрнуты. Текущее представление с полным объёмом данных за сутки и полнофункциональным интерфейсом просмотрщика может быть сохранено в единый файл .html для передачи заинтересованным лицам, сохранения в архив и т.п.

Быстродействие

Ниже приведены некоторые комбинации подлежащего регистрации и анализу трафика, которые могут быть обработаны одним регистратором АУРА-61850.