61850典型报文解析说明资料

61850典型报文分析说明61850典型报文分析说明平台现利用ethereal报文抓捕工具抓取部分典型报文分析说明。报告类61850报告服务，是一项特别重要的ACSI服务，它经过SCSM映照为MMS协议中的InformationReport服务，我们在调试过程中经过捕包工具获得的61850报告报文，都是经过ASN.1编码后的InformationReport数据。InformationReport有关数据构造下表是InformationReport的数据构造：InformationReport的数据构造定义DL/T860.72报告格式参数名条件报告ID（RptID）素来存在报告中包含的选择地区（ReportedOptFlds）素来存在次序编号（SeqNum）当或OptFlds中full-sequence-number为TRUE时存在进口时间（TImeOfEntry）当为TRUE时存在数据集（DatSet）当为TRUE时存在发生缓冲溢出（BufOvfl）当OptFlds.buffer-overflow为TRUE时存在进口表记（EntryID）当OptFlds.entry为TRUE时存在子序号（SubSeqNum）当为TRUE时存在有后续数据段（MoreSegmentFollow）当为TRUE时存在包含位串（Inclusion-bitstring）素来存在数据引用（data-reference(s)）当为TRUE时存在值（value(s)）素来存在原由代码（ReasonCode(s)）当为TRUE时存在此中：RptID：作为不一样样报告间的独一表记符，在报文中是素来存在的。OptFlds：决定了报文拼装中可选成员出现与否，该属性值关于报文分析特别重要，在61850-7-2中BRCB.OptFlds和URCB.OptFlds定义不一样样，在标准-8-1中经过引入保存位，保证了OptFlds定义的一致性，整合后的OptFlds各位含义以下：OptFlds数据定义ACSIValueofRCBStatesMMSBitPosition深圳南瑞科技有限企业第1页61850典型报文分析说明Reserved0Sequence-number1Report-time-Stamp2Reason-for-Inclusion3Data-Set-Name4Data-Reference5Buffer-Overflow6EntryID7Conf-Rev8Segmentation9ResonCode：决定了报告的触发原由，61850标准规定了五种触发种类：数据变化DataChange）、数据更新（DataUpdata）、质量变化（QualityChange）、圆满性周期（IntegerPd）和总呼叫（GI）。ResonCode也是Bitstring种类，×××××××待扩展GIIntgPdDdupQchgDchg保存触发选项的储蓄形式InformationReport报文分析建好数据库，连结好装置后，启动SCADA服务器，并用ethereal抓报文，依据报告格式进行分析。图1为ethereal分析出来的报文。解说以下：1、报告的RptID为BR04_brcbRelayDin03，此中03为报告实例号2、报告的选项域，报告中包含哪些选项，按位表记，0为不存在，1为存在。3、次序编号SeqNum，由OptFlds决定其能否存在4、溢出标记BufOvfl，由OptFlds决定其能否存在5、进口表记EntryID，由OptFlds决定其能否存在6、InclusionBitstring（该报告中出现的数据集成员），由报文可知该数据集共有137个成员，此中只有第29个数据集成员上送报告7、数据集成员Value，数据集成员值为一个构造8、value的stval（状态值）9、value的q（质量）10、value的t（时标）11、报告的触发原由种类为：数据变化（按位为保存、数据变化、质量变化、数据更新、圆满性、总呼叫，0为无1为有）深圳南瑞科技有限企业第2页61850典型报文分析说明1InformationReport定值类定值服务能够分为SGCB控制块有关服务和定值有关服务。SGCB服务在逻辑设施中有一个定值组控制块SGCB，SGCB包含若干属性，SGCB有关服务可归纳为对SGCB属性的读写操作，SGCB构造定义以下：此中wNumOfSG为定值组数，wActSG为目前运转定值组，wEditSG为编写定制组，sCnfEdit深圳南瑞科技有限企业第3页61850典型报文分析说明为确认编写定值组。SGCB有关服务主要有读取定值组数和切换定值组，切换定值组时需要确认切换。此中读取定值组数为读取SGCB的wNumOfSG值，而切换定值组，则是将要切换的定制组设置为目前运转组。2SGCB服务3读定值组数3为读定值组数，读取的是SGCB的NumofSG变量值。报文内容：1a0a495341333531474c44311a144c4c4e302453502453474342244e756d4f665347以上报文分析为：ISA351GLD1/LLN0$SP$SGCB$NumOfSG，逻辑设施名LDName为ISA351GLD1，LLN0是逻辑节点LNName，功能拘束FC为SP，该功能拘束表示数据属性的初始值来至配置，其值不能够变。数据对象DOName为SGCB，数据属性DaName为NumOfSG。此中蓝色部分报文为ISA351GLD1，1a为tag，0a为长度，共10个字符，495341333531474c4431为ISA351GLD1的ASCII码，节余部分报文为LLN0$SP$SGCB$NumOfSG各个字符的ASCII码值，在61850中均经过这类方式来表记各数据引用。4装置答复共9组定值装置答复共有9组定值，在HMI上能够看到各定值组号以及目前定值组。深圳南瑞科技有限企业第4页61850典型报文分析说明5恳求读取目前运转的定值组取目前运转定值组经过读取SGCB的wActSG变量值来实现，报文内容以下：分析为ISA351GLD1LLN0$SP$SGCB$ActSG，方法如上文所述。图5装置答复为第2组图6恳求切换第4组为目前运转定值组切换第4组定值为目前运转组，方法是将第4组定值设置为ActSG，报文以下与读取目前运转定值组差别是，多出来一段报文a003860104，此中a0为tag，03为长度，01为目前运转定值组，04为待切换定制组，这段报文意思是将目前运转定制组从01组切换到04组。深圳南瑞科技有限企业第5页61850典型报文分析说明图7装置答复切换成功定值服务定值有关服务主要有呼叫定值以及下装定值，只有目前运转组的定值才能供给定值服务。将目前定制组定值呼叫上来后，即可改正定值，改正完成后需要下装定值，为防备误操作，需要确认下装，若撤消下装，则不会改正装置定值。图8定值有关服务点击呼叫定值，装置会将目前定值组定值一一上送，图9为主站要求读取该定值组中的第1个定值，该值的数据引用为ISA351GLD1/SETGGIO1$SG$Dz01IXDLYX$setMag$f，逻辑设施名LDName为ISA351GLD1，SETGGIO1是逻辑节点LNName，功能拘束FC为SG，带有功能拘束SG的数据属性的值应是目前激活值，数据属性的初始值来至其配置，其值不能够变。数据对象DOName为Dz01IXDLYX，数据属性DaName为setMag.f可见，该值数据属性为setMag（模拟定值），且该值为浮点数，对应装置模板中的相电流越限电流定值。图10装置返回该值为。图11为主站要求读取该定值组中的第2个定值，该值的数据属性为setVal，为状态量，对应装置模板中的刹时电流速断保护投退，装置返回该值为FALSE。深圳南瑞科技有限企业第6页61850典型报文分析说明图9读取目前定值组的第1个定值图10装置返回目前定值组第1个定值图11读取目前定值组第2个定值深圳南瑞科技有限企业第7页61850典型报文分析说明图12装置返回目前定值组第2个定值改正定值时，第一需要呼叫定值，将呼叫上来的定值改正为需要值，此后下装定值。下装定值前需要经过读取SGCB的EditSG变量来获得可编写定值组号（即目前运转定值组号，图13），数据引用为ISA351GLD1/LLN0$SP$SGCB$EditSG，功能拘束SP表示数据属性初始值来至配置，其值不可变。而后下装定值，如图14，为下装第一个定值，该值下装为10。其数据引用为ISA351GLD1/SETGGIO1$SE$Dz01IXDLYX$setMag$f，与图9的差别是，功能拘束变为了SE，表示该数据属性可被编写。若下装成功则装置将答复DataWriteSuccess，此后经过写SGCB的CnfEdit变量确认下装，如图15，该变量值为TRUE，表示下装成功。能够经过呼叫丈量值查察下装能否成功。图13读取可编写定值组号图14下装定值深圳南瑞科技有限企业第8页61850典型报文分析说明图15确认下装定值控制类ACSI控制服务照耀为MMS的读写服务，经过MMS读写出名变量服务来接见控制模型，带有可控数据属性(从带有FC=CO和FC=SP属性的公用数据类所派生出的)的数据对象必然的规则进行照耀。MMS出名变量组件表示FC=CO和FC=SP的数据对象，有以下通用引用：<LDname>/<LNname>$CO$<DOname><LDname>/<LNname>$SP$<DOname>控制模型到MMS控制组件的照耀有常例安全系统的选择和直接操作、加强安全系统的选择和直接操作，常例安全和加强安全的DaName分别为SBO、SBOW，遥控选择实质上就是经过写SBO、SBOW属性的MMS服务来实现。操作的DaName为oper，相同的道理，操作服务也是经过MMS写操作属性来实现，装置则相应的答复写响应，平常是DataWriteSuccess（写成功），或许DataWriteFailure。关于选择、操作的属性则必然都赋值，若没有值可写默认值，可是必然要有相应的属性，不然写失败。遥控的流程是这样的：1、客户端读服务器SBOW的目录构造，GetDataDirectory，映照为mms的GetVarAccessAttributes服务，获得服务器端SBOW拥有的属性，如图16为客户端恳求RCS923A1PROT$PTRC1$CO$VEBI1$SBOW的目录构造。2、服务器端答复SBOW的目录构造。图17答复的SBOW目录构造，包含ctlval、origin（包括orCat、orIdent）、ctlnum、T、Test、Check，意思分别是：控制值（Bool种类）、命令倡议者、控制编号、时间、测试、检查。目前大多数厂家都只写控制值，其他的属性均赋默认值，控制值TRUE代表合，FALSE代表分。3、客户端发送写SBOW恳求ConfRequest:write（这类服务表示需要服务器端答复，不然无法连续交互报文，而装置上送的报告为Unconfirmed,即无需确认的服务），如图18写RCS923A1PROT$PTRC1$CO$VEBI1$SBOW，此中ctlval为TRUE，为合，其他各属性值为客户端默认赋值，所有控制报文均这样，能够不用管。4、装置答复写恳求（ConfResponse:Write）：DatawriteSuccess，即写数据成功，如图19.5、客户端发送写oper恳求ConfRequest:write，如图20写RCS923A1PROT$PTRC1$CO$VEBI1$Oper，其属性值和SBOW一致。6、装置答复写成功，整个遥控过程结束。仔细分析能够发现，61850遥控的过程和非61850遥控过程是相同的，写SBOW相当于遥控选深圳南瑞科技有限企业第9页61850典型报文分析说明择，而写oper值则相当于遥控履行，不论是选择仍是履行都需要遥控返校。图16客户端恳求SBOW目录机构图17服务器端答复SBOW目录构造深圳南瑞科技有限企业第10页61850典型报文分析说明图18客户端发送写SBOW恳求图19服务器答复写成功图20客户端发送写oper恳求读目录服务读目录服务用于后台与装置之间长时间没有报文交互时，测试网络能否正常。图21主机向装置发送恳求读目录深圳南瑞科技有限企业第11页61850典型报文分析说明图22装置答复读出ISA351G，且没有后续报文文件服务保信子站需要呼叫录波文件，就是经过文件服务来实现，那么客户端怎么知道能否有录波文件呢？目前有两种做法：一是，服务器初始化时就将Rcdmade置1，开始录波时Rcdmade被置成0，录波完成后Rcdmade又被置成1，所以只需Rcdmade为1就能够去呼叫录波文件，我企业、四方以及中元华电等厂家都是这类办理方式；另一种方法是，服务器初始化时Rcdmade被置成0，只需有新的录波产生马上Rcdmade置成1，这个时候就能够去召录波文件。召录波文件的流程是这样的：1、客户端向服务器端发送读录波文件目录恳求（ConfRequest:FileDirectory），如图23所示，标准中规定，录波文件应为COMTRADE格式，COMTRADE格式又有1997和1999版，录波文件可经过我企业保护工程师站中的故障剖析工具查察，但只好查察切合COMTRADE格式1999版的录波文件。其他标准中还规定录波文件在服务器中应包含在“COMTRADE”的文件目录内。2、服务器端返回录波文件目录列表，如图24。在客户端内存中会保护一张录波文件目录表，客户端假如发现此次呼叫的目录列表和内存中的不一致，则代表有新的录波产生，这样，客户端就会去调取新的录波文件。图23和24的InvokeID均为43，表示这是同一个恳乞降答复。3、客户端发送翻开文件恳求（ConfRequest:Fileopen），依据还没有读取的文件的时间次序，最新产生的录波文件优先翻开并读取。如图25，翻开COMTRADE目录下的文件，4、服务器端响应翻开文件恳求，这此中包含了资源ID24661816，文件大小1.4K，以及最后修改时间如图26。5、客户端发送读文件恳求，读取的数据就是资源ID为24661816文件中的数据，图27.6、服务器端经过COTP服务读文件中的数据，如图28.一般状况下，录波文件很大，一帧报文没法将此中的数据所有上送，所以需要多次读操作，标准中经过moreFollows位来确立是否还有数据还没有读完，假如moreFollows为TRUE，则代表还有数据需要读取，客户端再次恳求读文件服务，若moreFollows为FALSE则代表数据已经所有读取完成，引起客户端封闭文件的操作。7、客户端发送封闭资源ID为24661816的文件。8、服务器端封闭文件，至此文件读取完成，可是关于一个圆满的录波文件，还包含.cfg，.hdr文件，这两个文件也需要读取，过程和.dat文件一致，三个文件都读取完成，则一个录波文件读取完成。深圳南瑞科技有限企业第12页61850典型报文分析说明图23客户端发送读文件目录恳求图24服务器端返回录波文件目录列表图25客户端发送翻开文件恳求图26服务器端响应翻开文件恳求图27客户端发送读文件恳求深圳南瑞科技有限企业第13页61850典型报文分析说明图28服务器端读文件图29客户端恳求封闭文件报文分析SV报文分析工程实行过程中，9-2报文可使用ethereal、Wireshark抓包，ethereal不支持对采样值数据内容分析，Wireshark能够对报文进行分