3.7數據分析問題
程序自動發送命令後,將收到係統狀態的參數,如何分析這些數據,將其中有用的數據提取出來,是實現自動監控的難點。分析提取數據的過程既要準確不出差錯,又要能夠容錯,這樣即使數據的結構有些變化,也不影響分析結果,經過反複實驗總結了以下幾種方法。
3.7.1關鍵字查找法
這種方法適用於所需數據前或數據後有一個固定的關鍵字,所需數據與關鍵字之間的位置也是固定的。大致過程是:首先查找特定的關鍵字,找到關鍵字後,根據其位置,就可以得到所需數據的相對位置,並將其提取出來。
3.7.2準確定位法
當所需數據位置很固定時使用這種方法。隻要使用以下三個函數直接提取即可。
MID$從某個字符串中的某一位置提取數個字符;
LIFT$從某個字符串開始處向後提取數個字符;
RIGHT$從某個字符串結束處向前提取數個字符。
3.7.3字段定位法
當有些行中每個數據的長度都不確定,但每個數據間都有固定的間隔字符(如空格或冒號等),這樣就可以采用字段定位法。使用這種方法需要調用一個自定義的公用函數,該子程序根據間隔字符返回某個字段的內容。
3.7.4順序查找法
當連續幾個所需數據依次排列時可以使用這種方法。使用這種方法時隻要按照收集到的文本順序進行分析、提取即可。
3.7.5容錯法
有時順序查找法既固定又不固定,例如在自動轉報工作站自動監控程序中,大部分信道是全雙工的,因此就有輸入狀態和輸出狀態,但某些轉報信道是單工的,隻有輸出狀態或隻有輸入狀態,這時就要采用容錯法,少一種狀態時就不要了。
以上方法需要靈活的綜合使用,才能準確無誤地分析出所需的設備狀態數據。
3.8判斷是否故障的算法問題
上麵詳細敘述了對係統回送的數據如何進行分析,提取其中的有效數據,然而如何分析通信設備的工作狀態呢?下麵分兩種情況討論。
第一種情況比較簡單,回送的數據直接顯示是故障還是正常,如TDT2中,線路狀態顯示“DN”就表示故障。
第二種情況比較複雜,回送的數據不能直接顯示是故障還是正常,需要進行分析。如自動轉報工作站自動監控中,判斷某信道是否工作正常,係統不提供直接狀態報告,而是提供該信道有多少份積壓電報。經過實驗可以采用“縮小間隔、多次判斷”的方法。但是要注意以下幾個問題:
(1)信道積壓電報不表示一定故障,隻有越積越多才是故障;
(2)因為這種情況比較複雜,所以誤報與及時發現故障是一對矛盾。要想及時發現故障,就要減小時間間隔,減少判斷次數,但這樣就會增加誤報故障的比例。經實驗判斷次數2~3次為宜,首次間隔時間為3分鍾,有積壓後應改為1分鍾。
(3)此外還有一個積壓的概念。多少份電報算積壓1份或很少的幾份算不算積壓。如果有1份就算積壓無疑會增加誤報的比例。這個參數不能一刀切,因為有些信道電報量大,20份也不算積壓,有些信道電報量小,4、5份就應算積壓。而且還要考慮時間段的問題,同個信道在不同的時間段電報量不一樣,自然積壓的概念也不一樣。
隻有充分考慮以上幾個問題,選擇適當的參數,才能做到及時準確發現故障。所以在程序設計中要允許自由設定判斷次數、每次時間間隔以及各信道在各個時段的積壓電報預警份數。這樣在實際使用中可以根據需要及時改變以上參數,調整出最佳效果。
4.遠程監控解決方案
在自動監控的基礎上,有時設備設置地點與監控地點距離較遠,而異步通信的距離受電纜限製,這樣就要采用遠程監控的解決方案,這屬於數據傳輸問題。最經濟的方法就是使用調製解調器,此外,還可以使用衛星通信或微波通信,視情況而定,這裏不再詳述。
5.集中監控解決方案
經過實驗,實現集中監控主要有以下三種方案。
(1)利用分組交換網實現多種設備的自動監控。例如自動轉報機、分組網診斷係統TDT2以及“CATC2004路由器都連接在分組網上,這樣隻要使用一台微機的一個異步端口,通過X.28協議接入分組網,就可以實現上述三種通信設備的集中監控。
(2)在微機中加入多用戶卡,就可以增加微機的異步端口,實現多路集中監控。例如衛星地麵站有36塊CU板,每一塊CU板都有一個監控端口。如果在微機中加入三塊16口多用戶卡,就可以實現48路集中監控,不但滿足衛星地麵站CU板的監控,還可以為ODU監控提供端口。
(3)集中監控不但是將多種設備的監控集中在一台微機上,還要把多個機房的設備集中到一個機房進行監控,為此推薦局域網集中監控法。局域網的形式可以為快速以太網或ATM網等,隻要網絡上能夠跑TCPbrIP協議即可。每一台監控終端可以接收集中監控控製席發送的命令,並將其發送給相應的設備,並將設備狀態數據搜集後發送給集中監控控製席。集中監控控製席實現數據分析和告警。在程序設計過程中需要使用TCPbrIP協議,在VB中提供了WINSOCK控件,使用該控件可以很方便地實現網絡編程。
6.其他應用
利用以上介紹的各種方案不但可以實現自動的、遠程的、集中的監控,還可以實現其他一些功能。例如,自動填寫日檢查單,檢查日檢查單填寫是否正確,業務量統計,通信設備數據采集等。
構建移動IP安全體係的研究
徐紅豔、馮勇
(遼寧大學信息科學與技術學院110036)
摘要:本文首先介紹移動IP的概念及相應的通信模型,並針對該模型分析可能存在的安全威脅,其次介紹構建移動IP安全體係需用到的安全技術,最後整合幾種技術的優勢構建安全的移動IP體係模型。