Tip:

  • HP Z640工作站CPU扩展板认主机，不能换到别的主机用；
  • HP Z640工作站安装2块显卡：GEFORCE GTX 1080Ti和QUADRO K620显卡，显示输出不稳定，没有BIOS界面，只用1块OK!

1、FDPTEL进程从NPORT收报 (发报时不能指定-i 接口，因为iptables v1.4.7: Can't use -I with OUTPUT)收冠字"GRD"

# vim /etc/rsyslog.conf   添加
kern.debug                                              /var/log/iptables
# service rsyslog restart
# vim /etc/logrotate.d/syslog//滚动日志, 默认一个星期滚动一次
# iptables -m string -help
# iptables -I INPUT -i bond0  -p udp --dport 4001 -m string --from 27 --to 29  --string "GRD" --algo bm -j LOG --log-level debug
日志：
ov 29 08:39:23 FSDP-1 kernel: IN=bond0 OUT= MAC=00:50:56:af:5c:de:00:90:e8:09:ea:6e:08:00 SRC=168.192.11.91 DST=168.192.11.51 LEN=69 TOS=0x00 PREC=0x00 TTL=255 ID=32377 PROTO=UDP SPT=56001 DPT=4001 LEN=49

2、FDPTEL进程从NPORT收到报后又转发出去

iptables -I INPUT -i bond0  -p udp  -m string --from 101  --to 103 --string "GRD" --algo bm -j LOG --log-level debug
日志：
Nov 29 08:27:35 FSDP-1 kernel: IN=bond0 OUT= MAC= SRC=168.192.11.51 DST=168.192.11.255 LEN=1500 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=6302 DPT=6106 LEN=1480

3、可以测试FDO发报，通过FDP服务进程将报文转发给fdptel，这样也是使用  -I INPUT，log记录INPUT方向，SRC=168.192.11.45和SRC=168.192.11.63，即通过iptables的INPUT链，记录到来自168.192.11.45上运行的FDO和168.192.11.63上运行的fdp进程发来的报文。

---在FDO上发报：
//这里RDG0000需是RDG，默认AAA，iptables匹配不到--string "RDG"；要是使用默认AAA，fdptel日志有记录，但是iptables的log没有。  
ZCZC RDG0000 300205         
FF ZBBBZGZX
300205 ZBYNZPZX
(DEP-CHH1111-ZBYN0204-ZHHH-0)
NNNN
---fdptel日志记录：改变了冠字：GRD0017  GRD0032
<Info>: 202311300205    receive compose or preview packet!
<Info>: 202311300205    assemble_data->nOperType is  <2>
<Info>: 202311300205    ass_tele is [ZCZC GRD0017 300205
FF ZBBBZGZX
300205 ZBYNZPZX
(DEP-CHH1111-ZBYN0204-ZHHH-0)
NNNN]
<Info>: 202311300205    fdp_fdptel_handle:: the MID is <202311300204CHH1111ZBYNZHHH>,the finid is <202311300200017GRD>!
<Info>: 202311300205    first tcp send to fdo, the re is [218],the type is[2003] !
<Info>: 202311300205    send TAG_FDPTEL_ACKASBLAFTN to fdo ,the MID is <202311300204CHH1111ZBYNZHHH>,the MSGtype is <AFTN>,the fintype <DEP>!
<Info>: 202311300205    first tcp send to fdo, the re is [212],the type is[2002] !
<Info>: 202311300205    fdp_fdptel_handle:: 'S' Send AFTNMESSAGE to FDO,the MID is <202311300204CHH1111ZBYNZHHH>,the MsgType is <AFTN>,the Fintype is <DEP>!
<Info>: 202311300205    The msg sended[udp] to NPort is <GRD0032 300205
FF ZBBBZGZX
300205 ZBYNZPZX
(DEP-CHH1111-ZBYN0204-ZHHH-0)
HH���q>, the size[ret] of sended msg is <81>. 
---LOG记录：SRC=168.192.11.63 DST=168.192.11.255
#iptables -I INPUT -i bond0  -p udp  -m string   --string "RDG" --algo bm -j LOG --log-level debug
Nov 30 02:05:26 FSDP-1 kernel: IN=bond0 OUT= MAC=ff:ff:ff:ff:ff:ff:a0:36:9f:75:ee:5a:08:00 SRC=168.192.11.45 DST=168.192.11.255 LEN=267 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=55555 DPT=10086 LEN=247 
Nov 30 02:05:26 FSDP-1 kernel: IN=bond0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:af:d3:8c:08:00 SRC=168.192.11.63 DST=168.192.11.255 LEN=1500 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=6304 DPT=6102 LEN=1480

4、测试fdptel发报（发冠字"RDG"）。不能指定-i 接口，因为iptables v1.4.7: Can't use -I with OUTPUT

#cat aidc.ini
[UDP0]
linecode=RDG		//线路码,发冠字
#iptables -I OUTPUT   -p udp  -m string --from 27 --to 29 --string "RDG" --algo bm -j LOG --log-level debug
# iptables --list
Chain OUTPUT (policy ACCEPT)
target     prot opt source   destination         
LOG        udp  --  anywhere   anywhere      STRING match "GRD" ALGO name bm TO 65535 LOG level debug 
日志：
NNov 30 07:37:37 FSDP-1 kernel: IN= OUT=bond0 SRC=168.192.11.51 DST=168.192.11.91 LEN=154 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=58884 DPT=6001 LEN=134

5、主备同步（fd_sdig程序配置文件）配置文件plan.ini，如下在等号后面加注释会导致配置失效而采用默认值，注释需要独立换行。

[SYNOPTIONS]
IFPL-02 = 1      //控制是否同步自由文本、cfl、控制扇和接收扇

6、主态fdp进程偶发异常退出原因：为了让工作站重启时更快地分发正在管制的计划，将所有的计划划分为活跃计划和非活跃计划两种，在划分简标牌计划时候不小心同时保存在活跃计划和非活跃计划队列中，这样就可能造成在一个队列删除了该计划后，另一个队列在引用该计划时造成系统异常退出。

7、进近航道监视（Approach Path Monitoring，以下简称APM）告警是自动化系统中重要的告警之一，当已和计划相关并且指定了降落跑道的航迹切入五边进入最后进近阶段时，空管自动化系统开始监视它的位置和高度，如果偏离了对应跑道设定的正常下滑降落区，航迹将会出现APM告警，划设APM告警的目的是为了让航空器进入MSAW抑制区的时候可以无缝监控航空器的高度状态是否正常。

MHATC系统笔记3_vim

  • APM告警涉及到以下几个参数         （1）LOCATION：接地点         （2）APM D：APM区域半径         （3）WID：航道半宽度         （4）LAT：航道侧偏角         （5）INHIBIT：APM抑制区半径         （6）GLIDE：GLIDE ANGLE下滑角         （7）GLDET：GLIDE ANGLE TOLERANCE下滑角容差         由上述示意图中定义的相关参数可知，APM区域为：在水平方向上，以接地点为圆心，APM D为半径的半圆；在垂直方向上，APM区域上表面为斜面，斜面的最低点是与跑道的接地点，斜面与跑道的角度为飞机下滑角GLIDE。
  • 正常下滑降落区域为：在水平方向上，以跑道中轴线为对称轴向左右两边各扩充一段距离WID，并且将扩充后左右两边的边界与探测区起始边为角顶点，向外各转一个角度LAT，形成一个类似扇形的水平覆盖区域；在垂直方向上，以APM区域的上表面斜面，上下偏转一个角度GLDET，之间所夹的区域。航迹在正常下滑降落区域不会产生APM告警。
  • 自动化系统对符合以下条件的监视航迹进行APM处理：         （1）监视航迹与飞行计划相关联         （2）相关的航迹在最终进近区域         （3）飞行计划中分配的跑道定义了最终进近区         （4）监视航迹具有有效的计算气压高度