行业应用软件（轨道交通）样品 协议检测与存储管理设备检测技术规范

1. 检测项目分类及技术要点

轨道交通行业应用软件的协议检测与存储管理设备检测，旨在验证设备的数据交互规范性、协议一致性、数据存储可靠性以及极端情况下的数据完整性。检测项目主要分为以下三大类：

1.1 通信协议一致性检测

• 技术要点：

  • 物理层与链路层检测： 验证设备在RS-485/422、CAN、工业以太网（如PROFINET、MRP）等物理介质上的信号质量（眼图、抖动、幅值）、电气特性（耐压、绝缘）及通信时序是否符合IEC 61580、IEEE 802.3等系列标准。使用示波器及专用协议分析仪捕获总线上的原始比特流，分析帧间隔、CRC校验错误、冲突检测等底层指标。

  • 网络层与传输层检测： 针对基于TCP/IP的协议（如IEC 60870-5-104、Modbus TCP），检测IP分配、子网掩码、网关配置的正确性；验证TCP窗口大小、超时重传机制、Keep-Alive机制是否符合RFC标准；针对实时以太网协议（如TRDP），检测其VLAN优先级标记、QoS配置及时间同步精度（IEEE 1588 PTP）。

  • 应用层协议语义检测：

    • 轨道交通专用协议： 重点检测IEC 60870-5-101/103/104、IEC 61375（TCN，列车通信网络）、IEC 61158（现场总线）等协议。验证ASDU（应用服务数据单元）的结构、类型标识符、可变结构限定词、传送原因、公共地址、信息对象地址的编码正确性。

    • 信息对象解析： 检测设备能否正确解析单点/双点遥信、步位置信息、归一化/标度化/浮点型遥测、设点命令、步调节命令等数据对象。

    • 时序与交互逻辑： 模拟主站/从站，执行召唤全数据、总查询、时钟同步、控制命令（选择-执行/直接执行）等流程，检测设备响应超时、链路建立/释放、报文确认（S格式/I格式帧）的逻辑正确性。

1.2 存储管理功能与性能检测

• 技术要点：

  • 文件系统健壮性： 在设备断电、强制重启、异常拔出存储介质（如SD卡、CF卡）的情况下，检测文件系统是否会损坏，以及设备重启后是否能自动修复（fsck）并正确挂载。重点检测日志型文件系统的回滚机制是否有效。

  • 数据存储完整性： 在持续读写存储设备时，模拟系统异常断电。恢复供电后，对比写入前与写入后的关键数据（如配置文件、历史事件记录）的MD5/SHA256哈希值，确保数据无损坏、无丢包。

  • 覆盖机制与容量阈值管理：

    • 环形队列/齐全先出： 验证当存储空间满额时，设备是否按照预设策略（如覆盖最早数据或停止记录）进行新数据的写入。

    • 阈值告警： 检测存储空间达到预设阈值（如80%、90%、95%）时，设备能否上报告警信息，并正确记录告警时间及内容。

  • 读写性能测试： 测试在不同数据块大小（512B, 4KB, 64KB, 1MB）下的连续读写IOPS（每秒读写次数）和吞吐量（MB/s），确保满足系统实时性设计指标。

1.3 异常工况与鲁棒性检测

• 技术要点：

  • 协议模糊测试： 向被测设备发送格式错误、边界值、超长、超短、CRC错误的协议报文，观测设备是否存在崩溃、死机、CPU占用率飙升或内存泄漏现象。要求设备对错误报文具有“容错性”和“自恢复”能力。

  • 压力与稳定性测试： 长时间（如72小时）持续向设备发送最大负载的协议数据帧（如每秒1000点变化），模拟网络风暴场景。监测设备的内存占用率、CPU负载、响应延迟，确保无内存泄漏且响应时间在规范允许范围内。

  • 掉电保持与数据保持： 使用可编程电源，模拟列车过分相、电网波动等情况，进行频繁的上下电操作。检测设备在上电后能否恢复掉电前的状态，以及SRAM或Flash中的配置数据、实时时钟是否保持正确。

2. 各行业检测范围的具体要求

• 城市轨道交通：

  • 综合监控系统： 检测范围覆盖ISCS与PSCADA、BAS、FAS、PSD、SIG等子系统间的互联协议。要求严格遵循IEC 60870-5-104或专用接口规范，点表映射准确率100%，控制命令响应时间小于1秒（视具体系统而定）。存储要求包括历史数据保存周期不低于1年，事件顺序记录分辨率（SOE）需达到毫秒级，掉电后数据保持时间不低于10年。

  • 列车自动控制系统： 检测重点为车地通信的实时性和安全性（如CBTC系统）。要求协议必须支持加密和认证机制，数据传输周期固定且抖动小。存储设备需满足SIL（安全完整性等级）要求，关键日志需双份冗余存储。

• 国家铁路：

  • 信号系统： 检测范围覆盖计算机联锁、列控中心、RBC间的通信。要求严格符合中国铁路总公司的相关暂行技术规范（如运基信号[20XX]号文）。协议检测必须包含安全通信协议层，验证安全校验码的生成与验证机制。存储管理要求针对非法操作和系统故障的审计日志进行加密存储，防止篡改。

  • 牵引供电与远动系统： 遵循IEC 60870-5-101/104规约，检测范围需覆盖铁路供电远动主站与被控站的全数据交互。要求通信必须支持双通道冗余热备，通道切换时间不大于规定值（如500ms）。故障录波数据的存储要求高速、大容量写入，确保波形完整。

3. 检测仪器的原理和应用

• 工业以太网协议分析仪：

  • 原理： 基于FPGA或专用网络处理芯片，实现线速（无丢包）捕获网络数据包，并打上高精度硬件时间戳（精度可达纳秒级）。内置协议栈解析引擎，能够自动识别并解析多种轨道交通工控协议。

  • 应用： 应用于协议一致性测试。在设备上线前，将其串联或镜像接入网络，捕获设备交互的原始报文。通过对比捕获报文与标准协议规范，逐比特验证协议字段的正确性。用于故障排查，精确定位丢包、错序、重复帧的网络故障点。

• 可编程逻辑控制器仿真器/协议仿真测试平台：

  • 原理： 软件模拟一个或多个虚拟PLC/远程终端单元。这些虚拟设备可以按照标准协议生成海量、可配置的仿真数据（如模拟列车运行的速度、温度、开关量变化）。

  • 应用： 用于主站系统（如综合监控、调度系统）的存储管理和大数据量压力测试。通过仿真平台，模拟整条线路数千个点位的实时数据变化，验证存储服务器或前置机的数据采集、处理和存储能力。同时，也可模拟各种异常数据帧，对设备进行鲁棒性测试。

• 信号发生器与示波器组合：

  • 原理： 信号发生器用于产生标准的或畸变的电气信号（如正弦波、方波、脉冲序列）。高精度示波器用于捕获信号波形，并进行眼图分析、抖动分析、FFT（快速傅里叶变换）频谱分析。

  • 应用： 针对RS-485/CAN等总线接口的物理层检测。向被测设备通信接口注入从正常到极限范围的信号，通过示波器观察设备发出的信号质量是否符合总线规范，检测设备在恶劣电磁环境下的信号收发能力。

• 可编程直流电源与电子负载：

  • 原理： 可编程电源能够按照设定的波形（电压斜坡、跌落、中断）输出电力。电子负载可以模拟设备在不同工况下的功耗变化。

  • 应用： 用于电源适应性与掉电保持测试。模拟列车电网的波动（如断电、电压骤降），观察存储管理设备在异常供电下的行为：是否触发数据保存、是否正常关机、供电恢复后能否正常重启且数据不丢失。结合高精度万用表测量设备在不同工作模式下的功耗是否符合设计要求。

• 专用数据完整性校验工具/脚本：

  • 原理： 基于哈希算法（如MD5, SHA-1, SHA-256）的文件校验原理。在写入前计算原始数据的哈希值，写入并经过异常测试后，再次读取存储介质中的数据并计算哈希值，通过比对两次结果判定数据是否完整。

  • 应用： 专门用于存储管理设备的异常掉电、强制复位等破坏性测试。通过自动化脚本，在持续读写文件的过程中模拟断电，重启后自动校验文件完整性，量化评估文件系统与存储驱动的可靠性。