报文分析系统

报文分析系统是一套面向变电站、调度数据网与工业现场的报文级诊断工具。它把"协议看不见"变成"逐字节可读"：从链路帧、APDU、ASDU 到信息体，逐层展开解码，配合时序图与异常检测，用于联调、验收、故障复现与误动分析。

支持协议

• IEC 61850：MMS（读写、报告、定值、文件服务）、GOOSE（含订阅/发布与 stNum/sqNum 追踪）、SV 采样值、SNTP/PTP 对时。
• IEC 60870-5-101/103/104：完整 ASDU 解码，k/w 窗口与 t1/t2/t3 状态可视化。
• 通用工业协议：Modbus RTU/TCP、DL/T 645、OPC UA、MQTT，以及自定义 TCP/UDP 流的裸码流视图。

核心能力

• 在线与离线：支持镜像口/分流器在线抓取，也支持导入 pcap 离线分析；同一份会话可反复回放。
• 解码树：帧 → APDU → ASDU → 信息体逐层展开，字段级中文注释，地址与点表联动显示。
• 异常检测：帧间隔超时、序列号跳变、stNum/sqNum 异常、长度与实际码流不一致、否定应答、重复报文、ASDU 类型与链路角色不匹配，逐条标注严重级别。
• 时序与统计：会话时序图（泳道）、往返时延分布、丢失与重传统计、按链路/设备维度的健康度评分。
• 报告：一键导出 HTML 报告（含码流截图与结论），可直接作为验收或故障分析附件。

典型使用场景

• 变电站投运前的 GOOSE/SV 联调与逻辑闭锁验证。
• 主站与厂站 104 通道"偶发中断/雪崩/丢点"的根因定位。
• 保护装置 103 信息子站事件不齐、录波召唤失败的现场排查。
• 设备厂商出厂前的协议一致性自测，以及培训教学中的报文讲解。

交付形态

Windows 桌面版（免安装）＋ 现场服务。可选提供离线部署包与定制协议解码插件开发；对涉密现场支持不联外网的单机部署。