[发明专利]一种基于镜像口解析的智能工控网络数据整合方法

权利要求书

1.一种基于镜像口解析的智能工控网络数据整合方法，其特征在于，由以下步骤组成：

⑴首先，捕获网络中的数据包，通过对交换机配置镜像功能来实现镜像口的抓包功能后，读取这些数据；

⑵然后再创建连接，将捕获到的这些数据聚集到连接，以TCP状态机或超时300S作为连接的超时标志；

⑶确定连接的客户端和服务端：即遵守三次握手协议的TCP连接，服务器端用来接收SYN包或发送SYN/ACK包；

⑷比较协议头的特征值，确定协议类别；

⑸然后，根据协议功能码，选择不同的协议解析算法；

⑹进行数据展示，根据工控环境正在通讯的输入输出地址来进行匹配数据解析，将解析的数据以IP地址为数据库表名、寄存器地址为数据库地址字段名、寄存器值为数据库数值字段名，进行数据存储；

⑺对外提供数据库访问接口，供工业大数据分析平台使用。

2.根据权利要求1所述的基于镜像口解析的智能工控网络数据整合方法，其特征在于：步骤⑶的协议包括modbus协议，数据连接的发送端为服务端，并使用502端口作为服务端口，另一端则为客户端，每次重新建联时该协议会重新生成新的端口，这个端口值可通过解析tcp的RMI协商数据包来获得，最后将同一个服务端口，同样源IP、目的IP、源MAC、目的MAC的TCP包判断为是同一对客户端和服务端产生。

3.根据权利要求1所述的基于镜像口解析的智能工控网络数据整合方法，其特征在于：步骤⑸的每个协议不同命令的功能码也不同，根据不同的功能码需要匹配不同的解析算法。