61850报文解析-深瑞版-131016

图图2-1-2icd 配置文件结构61850报文解析说明编写：陈林兴2013年10月10日本文档只涉及 mms报文。相关术语简介IED：智能电子设备；icd：智能电子设备配置描述；SCD：变电站配置描述；cid：从SCD文件中导出与各自IED相关的内容形成文件，即实例化后的icd模型文件；SCL：变电站配置描述语言；AccessPoint：访问点；PHD：物理设备LD：逻辑设备；LN：逻辑节点；FC：功能约束；FCD：功能约束数据；FCDA：功能约束数据属性；GOCB：GOOSE控制块；LLN0：逻辑节点0；SGCB：定值控制块；DO：数据对象；DA：数据属性。icd/cid模型文件简介模型文件结构61850模型文件为树状层次：PHD（物理设备）-LD（逻辑设备）-LN（逻辑节点）-DO（数据对象）-DA（数据属性）。PhysicalDeviceLogicalDevice(1ED1}LQ9UiM04cDcvitctun)图2-1-161850 模型文件树状结构■fl.i\a.. *心说&1.皿；OLL.三 wli-tljdmtab'lla5'a»n■■■'!■〕ffftsTd1'11./WirFKUj（蜜wimIkrfi>Jii.j*1i：s,iiL*'：-<J]/TIU.!-isiPt-jbe-uici图2-1-3icd 配置文件结构示例其中AccessPoint下面包含S1（mms服务）、G1（GOOSE服务）、M1（SV服务）访问点。以前的程序导入icd时，需删除G1和M1访问点，目前PRS7000后台130801以后的程序，可过滤G1和M1访问点，无需删除。icd模型文件内容与数据库信号的对应遥测信号遥测名称jJflUPrivate逼涮引用1J遥测止PRS7741州EAS/WXUUM相邯归悻响grf2PRST741AEAS州和$口。光$C始体Uiag$f9 |遍测UCPRS7741/^EAS/Tb1XUUraU®fItlSCtCYal：illiagH4遥测UXPRS7741州EAS/W1XU1枷需U前niag$f5遥测U0PRS7741A1EAS/hW^1$MX$UQ$ni的料 ]S遗测归PRS7741/WEAS/WU1$M咫1$肺部$口归1瑜的$丁7遥测巾PRST741川EAS/WXU1枷相1如h比加Vai$mag$f0遥刷lcPRS77411AlEA零八嗣XU1$楸$1$时i&C$c怕l$mag$fg遥测I0PRS7741AIEAS/WXU1$M'K$1口物助$f 一1图2-2-1-17741导入icd后遥测信号遥测UC,其mms引用路径为：PRS7741/MEAS/MMXU1$MX$U$phsC$cVal$mag$fPRS7741:IEDName;MEAS:LDName,MEAS表示测量LD;MMXU1:逻辑节点类LNClass+序号Inst,MMXU表示测量量数据；MX:功能约束MX;U$phsC:DOName,表示C相电压；cVal$mag$f:DAName表示C相电压幅值。icd中LD下面数据集定义dataSet的内容如图2-2-1-2:图图2-2-2-17741导入icd后遥信信号图图2-2-2-17741导入icd后遥信信号=dx=iz。tn1装置公共信息DO 丁LIO aI・LJd+hs-LLBOliiTTyw3ZHR_LLyO_CI一誓■号葡尼制CTBL -LH)IuCImbLLMQInTnuSZNR.LUnj]3WfiI益I.UDIaim-■UEL«b>luo二IaTtSZHR_LLBO_P-D-a.laSie：i=dAEC 遥溺,nna> dcAiri二JkBwvSifIws=fc二JkBwvSifIws=fcsluClvfiS-sLuIjubI1eVaim苗tfUMs*MX野好HHIV123 u冰上MDTWEASfllllfteV肛.m■鼠f|u4江MKIYOG[no [i4q1J点!啾msMHMJi5cVd-m*.±U.?hstMQtKEASHHIVi住iu.法式MXI4EA5nurvifrai«.g.1UKMXt/lkA^H«L1IiBiIJt眦io:HHIV18伸娃tUDMX眦ASnunJ101UD'MKMEASrWu1图2-2-1-2icd 遥测数据集定义icd中LN下面实例化后的遥测数据内容如图 2-2-1-3:图2-2-1-3 遥测数据实例遥信信号通信名称温信P「Nmt己建信引用J_单点遥信如PRS774VCTRL/SYXGG101®3T$lnd012「5单点遥信网2PRS7741/CTRL/mGGI0HSrr$lrid02$StV5l单点遥信的3PRSTMI/CTRL/mGG101(STIlndO3*StVa1单点遥信。04PRS7741/CTRL/SYXGGI0Umind04ist7al单点遥信项PRS7741/CTRL/SYXGGI0USTSindO5(St^I6单点遥信口口6PRS774l/CTRL/mGG101tST«IndOGtStVaI7单点遥信研PRS7741/CTRL/SYXGG1Q1$ST$IridQ7$$t伯18单点遥信口08PRS7741/CTBL/mGG1011ST$lndO01stVa19单点遥信仙9PHS7741/CTRL/SYXGG1。1$ST$1nd09$3t临110单点谣信口1。PRS7741/CTRL/SYXGGI01$ST$Indi0(StVa1单点遥信003,其mms引用路径为：PRS7741/CTRL/SYXGGIO1$ST$Ind03$stValPRS7741:lEDName;CTRL:LDName,CTRL表示控制及开入LD;SYXGGIO1:LNClass的前缀+LNClass+序号Inst,即SYX+GGIO+1,GGIO表示遥信状态量数据；ST:功能约束ST;Ind03:DOName,表示单点遥信003;stVal:DAName,表示遥信值。icd中LD下面数据集定义dataSet的内容如图2-2-2-2:=一eh=in,tQLMi•装置:料井.IS急UG▼LHU»1=二向：“工二11二£|13dzi•=dh2情号与里轲F祝〕上LX-■iA3t=1⑷…HJKI=14才舛* wziHjnnjji.OaaaS.t依:=4.匕—:勉：DAL驻点沼AiDlbI :0*==Fr==Ind=Lnlaait.=prefix1IndJOlsrJCBLJ213。STCtXL13STI7™.P£践4CE35蹉SIiwiTGSIClkLbSGHIasn&era◎NO3笈蹉T幻cm■Miajsn57era.euro1svxgEICT1L4Gin3SYI10£1「cmK力J卷逵图2-2-2-2icd 遥信数据集定义icd中LN下面实例化后的遥信数据内容如图 2-2-2-3:图2-2-2-3 遥信数据实例遥控信号变|ifi控名称|遥控Pri忸但|遥控属性）遥控引用p59惭路器 1借通遥控PRS7741CTRL/CBCSWI11C0SPas$SB0^$CtlVal刀闸1昔通遥控PRS7741CTRL/QG1CSWH$CD$Pus$SB“耻11VaI60刀闸2普通遥控PRS774lCTF：L/Qu2ij9^lliC0$P0E$SGliW!E.C：r'.''aI61刀闸3普通遥控PRS7741CTRL/QG3CSWI1$CO$Pos$SMw$ct1Ya162力闸4普通遥控PRS7741CTRL/QG4CSWI1*CO*PoslSBOw*ctIVaI图2-2-3-17741导入icd后遥控信号断路器遥控，其mms引用路径为：PRS7741/CTRL/CBCSWI1$CO$SBOw$ctValPRS7741:IEDName;CTRL:LDName,CTRL表示控制及开入LD;CBCSWI1:LNClass的前缀+LNClass+序号Inst,即CB+CSWI+1,CSWI表示开关、刀闸、地

刀等一次设备位置和控制数据；CO:功能约束CO;Pos:遥控对应的状态遥信的 DOName;SBOw:遥控DOName,增强安全机制的遥控，实际遥控时报文中表示遥控选择;ctVal:DAName,表示控制数据。icd里面每个遥控都是跟随相应的遥信定义的，icd中LN下面实例化后的遥控数据内容如图 2-2-3-2:it嘀魅siR西町 骷疗力 ］二.工=d-'T 找我力2b=d«s.-c ua力2b=d«s.-c ua事n-M-p出11*1G9DiJ i«lit图2-2-3-2遥控数据实例保护动作事件信号保护动作事件与普通遥信信号类似。事件名称事件引用245纵至空切理曲切作ItMPLATL/PKUT/PDIFl^l$U薛朋伯组1漏捌目差动速断保护动作TEMPLATE/PROT/PDIF2$3Tf叩$gerera1247纵差差动保护动作TEMPLATE/PROT/PD1F3SST和。$genera1248来样值差动保护动作TEMPLATE/PROwIF4$STt0perera1249高压侧相间阻抗1时限动作TEMPLATE/PROT/PDISUSTtOp^gereral垣高压侧相间阻抗Z时限动作TEMPL^TE/PROT/PDIS2^ST®ap®9?neral图2-2-4-1778-D导入icd后保护动作事件信号纵差差动保护动作，其mms引用路径为：TEMPLATE/PORT/PDIF3$ST$Op$generalTEMPLATE:IEDName;PORT:LDName,PORT表示保护LD;PDIF3:LNClass+序号Inst,即PDIF+3,PDIF表示差动保护数据；ST:功能约束ST;Op:DOName,一般所有保护事件的DOName相同，Op表示动作的意思；general:DAName,此处与遥信的stVal有所区别，表示保护动作事件的动作值。icd中LD下面数据集定义dataSet的内容如图2-2-4-2:=世・工亡=kKX.tOL*J1挂iF:中ULI■rLK11：sk=Lt£1b-HElUUjJsiut=1nHi5，run=InTjp^克ULLIKUJU：疗=i»wr<)g.I*::若*rm*g在片年（5日均・tl]wthudi3*g*'V-谒■■基■-■ .£c-=JL*X■一1*京rinrnruiri£:舐皿叫i r-¥i”£TJ ]£Ie■CT"rarrMTFF.图2-2-4-2icd 保护动作事件数据集定义icd中LN下面实例化后的保护动作事件数据内容如图 2-2-4-3:=4ese=hkSlt=上二laTrre()»rL3修低 SK=._DHr.r词旅展•口印ii福威力11呵1 小小印?」11订产1卬■UWJ7日・HI]3箝，坐讯聒：（52。刖 0⑪抑EI£T3伯>Ml』/*'VT4*1MW 5W.fitrULITFIST-TStNITxWW工HJiiJo £g_5m_a』KSTK*MJ£&信X不<MQ 嬲:产4JB-RSTKD更Hl7VT不喝修「中SmF, 舒恸TFEJl!时，地TS7SEHr-tt!^1T"TFi ■1kBi,EI**中正Kf学愚Xl«IK -□BJTTKJISE卡BUI.IQ!了T4R KBSJTTJS.JWE.▼Ml11通厄而"参声1T^fi 阳呢TCTRJin?E工MIitHStCFF3T*TF. 5W._1tnjlS?taHI1律希摩阿？帕断X3F1F； 萦EtltTltl1羽Hif»r1*中正*K鎏案4TTTFi SZ2E=a_TCTR_F137E■TQmr1141年日尊中：H拄弓T.TP. SimCKTUlSTF■■»!U申*X-F”£TTK $晔jr诟Jisriw«T1T酶黑工4缸1争蜕TT^XE Si'Hr"i_Ju_1^^JOLSTEhm_in'itrin人，”r：Tfi MjtTfij坞用EHUI1，部下Uu1楫不仃7:?TTf: SZMS：HTTRJ137ErMr,ZU一黜:物JFRF CTIFJ1rF-ClLUJl^▼HL包和他河涅!*餐部2Elif H1ER工口LL_F15r工W£.22亚鼻叶3FTIF S：Kr：_F]TFjnLL_ri3r*561 杵西呼—|=^a« =u-* 口旧4i n JUXL1111- 3餐 厘》L ■立T£|-j<>图2-2-4-3遥信数据实例2.2.5.定值定值代码定值名称 一|引用11同期功能检无压投退PRS7741PR0T/RSYN1$卿此祖5口制in$set?a122同期功能检同期投退PRS7741PROT/R£、阳1$SG$E口如出典型包_3同期功能检颉差投退PR37741PR0T/RSYN1於G仙ifH23yn$5etVal4S同期功能检角差投退PRS7741PR0T/RSVNUSQ$DifAngS?n$se-tVal55同期功能检压差投退PRS7741PR0T/RSYNHSGWiTVSyn^S9t¥al56同期功能检颛率滑差投退PRS7741PR0T/RSYN1ISG$RteHzSyi$setVal1同期功能检无压定值PR5"41PROT/RSYNUSGJDeaLinValJsetMagST88同期功能检频差定值PRS7741PR0T/RSYN1$SG*if的研乳Mag$19（9同期功能检角差定值PRS7741PR0T/RSWUSC；$DifAng$setMag$fID10同期功能检压差定值PRS7741PR0T/RSYN1$SG$D1TVSSGtMaSiT1111同期功能检频率滑差定值PRS7741PR0T/RSYN1ISQ$RteHztsetMag$f1212同期功能断路器合闸时间PRS7741PROT/RSYN1$SG$3krTlOS砂闻1AIn同期什郎菽貂官1口FH同|pRR77J1PRnT/ftS¥N1i^rSffiSvnR^niTmn^i^p+Va1

图2-2-5-17741icd导入数据库后的定值同期功能检压差定值，其 mms引用路径为：PRS7741/PORT/RSYN1$SG$DifV$setMag$fPRS7741:lEDName;PORT:LDName,PORT表示保护LD;RSYN1:LNClass+序号Inst,即RSYN+1,RSYN表示同期数据；SG:功能约束SG;DifV:DOName,表示压差；SetMag$f:DAName,对于浮点数值型定值、投退型、整型数值定值，此处不同，浮点数值型定值为setMag$f,投退型定值以及整型数值型定值为 setVal。icd中LD下面数据集定义dataSet的内容如图2-2-4-2:LIOJZ1UD!Dst=13dts广ADLtL^eFEZHELI闻J]CTKLXUDi-st-Inniss-IUEliLTyp^S!^L12®_CrLIOifiEt—ItlIit IxTypt.•昱NE_L1用/rrnr出IM;iElaClus=J*To*5Z2SE.IXtfDJFEETEialmSrfH]=43m曲<)«>*1世出值寻也Y±rmx工EL"[L9J2rFC!人(3)仅向三板亚版2年以也V曰5网j4快产三虫ilsSe1UrisFC1Ail3F=hfc二1U&Et=IbIbeI1cl«dJiiYHOTTiSTJTazIlidbl由小FIPIejiaj*MDbg*ywxrrij4B；fbuL^F^nssJW115TTT15flir^yrEX；7BJOT际可1&KLeHeSfii9SJ-HGI贴"j1m山叩41灾rJioJ1B>iflk的*MT1515i9Ui断rum1-db;IDifV|1WTE11luHx%P&OT除qi12EhCum:出?fiOI蚣3i13EynKzlH：111n二TJiDli=■事■至1势骨■士-井苣总2信号与控制4〜图2-2-5-2icd 定值数据集定义S2Ja_LF1OQfiZjS科喈;帆_口FH曲E出通NS7KFT1f«：t#PS2NH._i?nU_P1M>itKmi]-rHES2Ja_LF1OQfiZjS科喈;帆_口FH曲E出通NS7KFT1f«：t#PS2NH._i?nU_P1M>itKmi]-rHE”inTvni=r15T工：..*!■Ti：u?l=rr加隔倒TilFisnr.<ME34m3QHI <：v»t:|l1，wS-Mn.询4iIttr<)IMi施 山—觉他电要］昆/ 1_L VJMri.J，r0•l、fl-1m，■事 ，”1一TfF5'"*4»r *a%ct三1*EIK■电¥0尊iU10f:uft_Lh望Q：%T^qn工 KilldSL_FfclH."■rBAI3・Hfl口・【□4Q・・[II1~虹”■ :i^rl-IMX41回3汨遇回3汨遇H倏工图图2-2-4-3定值数据实例软压板信号软压板彳t号在icd里面作为可遥控的遥信信号，比较特殊的一点是：其InClass就是LLN0逻辑设备0.如图2-2-6-1 和2-2-6-21=才电上七送甘公洪点里二工*3UDOLW*L・1ipitz口日I*'：喧口』N1rT1MUi2后号与先制CTI1，L»jK3C-IQ…=UKL」T-FIT：LUDDiUS蛉,[Ml lr门—=[]M4保产fBOTaLMI=LILEt.=LbCl■，玉LL3D =LiElTjrjeEZSEl二2J0JJ驾TM■DfllaSet打=£iiuaOrem1dWujJli*rFCTJ*.⑶2装直参贺4eIurwai«r工rm3(WfFtf4eE吧.FCD*T)S =£c=1IXelst =IwCXas/s| e. JT |LJ[0 I2licn/End ST 内毗 mo3JiPtMLlne ST ?XOF LUTOU0图2-2-6-1 软压板信号数据集定义U0保护HU节七LLHODalaSet(7)viBOIi.e-Hd'BOI 二装置信号复妇Etunt=LEIREDOIsc述如唆改定值.=USETimtChg^etDU⑶SSLaBts、Addr {)Y*11dU施方修改定值2ctilloddRUTTISF 口』3即YXKR-4azlASVI(?)二nue<>D*I1CaneelHDATnm^ctlVasAd^BUf'tKSP.2Opert1DUname=ctlValwAddr=RHISFSBOwDM二ctlVil二^AddrM1KSP_32/402N -WlI)ATn«mtKimami图2-2-6-2 软压板信号实例报告控制块Reportcontrol遥测、遥信、软压板、保护事件信号等都有对应的报告控制块。ReportControl,如图2-3-1.ReportControl,如图2-3-1.I展饕虫刖苴bLDiNubin—■船it■:AM-HOreo4■-r业m值1nFCD*tr：l|更痴一jtfduA・着此浑如vfd1丁与土世'kDlcHT-rcnik♦号H色彳LML♦mil.4餐否三活#ii£ITViihCD<TJsBEV±Bi鼠工EM\口用/调/打•n；D495肝科的1eO]1£E<rHIM=■tULl・ JM■=■tULl・ JM■InTjf■ rziaJJJT.CI■U皿7”s--2mM即皿fl” ■』峙中工・+-"十胪aVN-4M■3rvllt0W・n“1LFIL匚二h.LUl^ctluLL加田二建也r■|l 案国理IrettrUriZfarctDLDStTfijnfiih喝grldtvMittMimM3DItum.L 占加3&UdJixJ"hrthOLoZ工T上加・=h%iFalLiIsixi'Enm!■匚=L：4tUFQriL 加XMI0■也加利EhfilM♦丁，41»、■3>C1TQ・L il^XOirl*ebKtrctJK*Tr*ENlg■““21H&0L0Lkdxildhr;L^E：Z•九加”*V*if3eJLda±t|kLEiuJhlalizL.T■UQ11 餐P"q睡惠tM丁rrrtft»i・加WFUCHtT力wu» L N.*/<(5电「 I,"/«下手词.电vll|>lr4*itU■・.1图2-3-1报告控制块buffered:是否缓存，true为缓存报告，即BRCB;false为非缓存报告，及URCB。一般遥测、遥脉为非缓存，遥信、事件为缓存。name:报告控制块名称。rptID:报告控制块ID。TragOps:触发条件，目前未解析。OptFields:选项域，目前未解析。RptEnabled:当有这一项时，表示为带实例号使能；无这一项时，表示不带实例号使能。GOOSE控制块GSEControl上LDevid«(4।二desc=insli<)UO1装置公共信息moTLIDinst=luJClass=LLHOLnT7pe=SZNIi.LLHO0£信号与控制 CTF±*LBD二inst=luClassLLKO:InTj^eSZHR_LLHD_O.DaijaSet囚〕=<lescSAue(>¥CDh1单点遥信ldsDittl%FCDk(80)2单点遥信2jdTCDk(30)3遥控允许遥信dsDim3rlFCDA64)4双点遥信dsUin4rifCDkg5设备惑遥信■IsSKDvdWFCDkG2)G设备忘遥设JsSBTjdTCDk⑵7顺控单步信息dsSKDperStatrlFCDA(118间隔温讯状态H式ommSt或t*lvlfCDh①gj五防联锁dsGOOEE叵FCDk(32)SB-epcxTlCaixtroJ.(S)NDOJdiesc=lHzrtitame-Mod,,&SZC.ntrol3*ppIDTEMFLATECTRMLUIDSGO七t*ub口±ccvjEkERev1datSetJsCOOEE=naaestt^cbO=tyyeGOOSE-PriTaletyp电二Goos；白[f/

图2-4-1GOOSE控制块通过GOOSE控制块中的datSet可找到哪个数据集下面的信号可用于五防联锁，当现场要求间隔层GOOSE五防联锁功能时，遥控对应的设备状态遥信必须选用GOOSE控制块对应的数据集定义的遥信。进一步观察，可发现，实际上对于 7741,双点遥信下的信号与GOOSE控制块五防联锁数据集定义的信号是相同的信号。如图 2-4-2.・W■，逐他、住=()FC541和点洛帝1d<DinltrciA中W甲O遇岩？dsHin?vrrni①3迫£允许送信dsIlsikSrFL3A5'L4草点遗货ds!:n.lFCHA(9)=4<Jju«=土£=LdJLnzit=laJ1st=prefcn1L1lp«CJiLIla工1 1R 12PcssrCliLc瓠LaPsSTCT3LcjraL4Pci5TC73Lc3nlL 。二5r*STCTIL冏仃t 肃fPiCTSTCTO,CStfT[网1TP«STCTULCSWI1g]£«Fc=SrCT1LCSWILan3J◎Fc=srCTILcsftiLS£省密连信金班士hri：JAg6世昌忠保金立眈里fCDA(2)7.国R里罗信息h曰1Lnt王,皿(1)&间除通讯状态diTuHiClat*Ltfcdaaz勺土井户评小司n郎4nnui=A«Iw*•flelV-uaSfc S S ・聋苇1k科虹5T |CTRL「九一FoeSTCTRLcsiriL£Gl鼻1-ztVal图2-4-2Fg ST五防联锁信号ntKT.rxwt1 EjG?定值控制块SettingControl定值控制块里面描述了icd里面的当前定值区及定值区的数目。dLDcvicc-desc =im工"{}LBO1装置公共信息LDO ▼LID LdC1*»=LLH0InTyp^SEHH.LLBOjOF2信号与控制JCTRL,丁LIOinst-InlClas^-TTJIT1aType=SZO._LLKO_03测量 口期EA5JLBQim=LnJClasS=LLHOlnT7pe=SZini_LLRO_04保护 ―FBDT--LBD=inst=liXlassLLNC=laTypeSZHR_LLHQ_l_rRS7K工DataSetT〕H o&trol.2tDOTn必电="端SettingC^iLtTvlif! ibubO£SCs 2图2-5-1 定值控制块3.mms抓包此处以东土交换机为例，介绍如何设置端口镜并利用 ethereal抓61850报文。其他型号交换机见工程部总结文档。.端口镜像设置.端口镜像设置将网线插入交换机的任一端口，将个人笔记本IP更改为192.168.0.*网段，用IE登陆 ,一般东土交换机默认 IP为M卜加拉电1汩•360S垒创M正式ut 造基景ft时0季丽~赢^一"工ft*^M出 --•窜・123勺绊.M匐址在商mt中心*皿戒 LdKttB*.」承如⑪:阿朋•..KKI田国百：出他鼻/WchSmart24+2PortStandaloneSwitchJecmsne:J'assKwdr|皿际i图3-1-1东土交换机登陆用户名输入admin,密码也为admin,登陆后点击AdvancedSetting图3-1-2东土交换机登陆后界面然后点击 PortMonitoringConfigurationPortStatusPortConfigurationTrunkConfigurationVLANConfigurationPortMonitgrinqConfiguration,BandSndffTCbntroIQoSConfigurationPortCountersAccessControlListMiscOperationWgSrwrtPortFunutiun。Logout图3-1-3东土交换机端口镜像PortMonitoringConfigurationPortI^onitOTiiigllode:EKATH*MonitoringPort：F。民口4"IWonitoredPort：nPORTlinP0RT2□PORTS□P0RT4□PORTS□P0RT6□PORT?□PORTSCP0RT9□P0RT10□PORTll□PORTISnPORHS□PORT14CP0RT15HP0RT16□PORTIT□PORTIS□PORT19DPORT20OPO^lLIP0RT22□PORTZS□P0RT24□MODIDNODS|■口ply图3-1-4端口镜像设置这里的MonitoringPort 指的是用来监控的端口，这里不能设置此时笔记本网线正接上的端口。比如此时笔记本网线接的端口为 PORT10,设置的MonitoringPort为PORT14;MonitoredPort指的是被监视端口，也就是装置所接的端口，现场可设置除镜像口之外的其他所有端口。设置好后点击Apply即可完成端口镜像设置。完成设置后需要将笔记本网线接到刚才设置的 MonitoringPort,被监视的装置接到 MonitoredPort,然后就可以利用61850报文分析工具进行抓报文了。.报文过滤.报文过滤图图3-2-2抓包设置Ethereal抓包设置详细设置可参考《20080428.Ethereal详细设置可参考《20080428.Ethereal使用说明.doc》。打开ethereal后选择Capture—Options,进入图3-2-2界面.图3-2-1DisplayInterface为网口选择，当选中正确的网卡后，下面的IPaddress也同时正确显示。右下角的Options和NameResolution建议都如图设置。Display设置完毕，点击Start按钮即可开始抓包。设置完毕，点击Start按钮即可开始抓包。抓包时可进行报文过滤，如图 3-3-1,显示IP:71（后台）和IP:33（装置）之间的mms报文。T741初始化-EtherealFilsIdit明即Ge匚冷七出*&虹虹¥工。StitistiesKtlp式I酬勤1.I日胤xI倒品I画o「；I力I芬居|国国&|a|刨巴OltF|mms就p.强也==222. 1忆曲蝴p.TJr==£22.111.112.m dAddExpnniwi..」CL。/加ply|TimeSQunrceDestiRationPr^tocal1 6942Q-.2-03-03ia；45：21,537519222-111.112.171222.Hl.112>133MM5 I6962013-08-0218:45:21,5903643322Z.111,112.171MM5698201J-OS-0213:^5:21^28103222.111.112,171222.ui.irLL.immMM57052O13-OS-0218:45:21-6^1758771MMS7072013-03-0218:45:21^383132?2,111.112,17133MMS70S201J-08-0218:45:12.13371MMS7142013-08-0218:45:21,728706222.111.112,17133MM57162013-08-0218:45:21.733561222.1114112.13371MM572q2O13-OS-O213:45:21.738029222.111*112.17133MMS图3-3-1 报文过滤示例报文过滤示例说明：序号过滤示例意义解释1mms&&ip.addr==33显示ip为33 的mms报文。2ip.addr==33|ip.addr==71显示ip为133或171的报文3mms&&ip.src==33显示源发IP为133的mms报文4mms&&ip.dst==33显示目标IP为133的mms报文5tcp&&ip.addr==33显示ip为133的tcp报文，mms报文也属于tcp报文。4.mms报文解析此处仅以后台为例对mms报文进行简单分析。61850通讯的流程如下：建立TCP连接一mms初始化一建立报告控制块（RCB）使能一总召唤一装置主动上送报告（周期/变位）；如果有遥控或者召唤/修改定值的命令，则走命令报文流程。建立TCP连接F।Lvl,dl>.Niil如-1^Wa F।Lvl,dl>.Niil如-1^Wa AlIZ，■方Jill・&E&1U1x空q国停修田国堤口且匈旦色回an凶囹理丝1riLB*TJ4ctJ^kiJiB£idr«^2£HlL1S.171.|4但 ・4 |JL.u同口,尸]曲」 |llkl-r-,j*L'X/-U'Jjb'l.Il叫尼西・"!JrJ.Trr.,IIlWMVMWIM[■SeeE I^'IBLUDIi^LU-i |1工口5工也£*Xc-FT"!'』 iIL「d iLtLa^X-&iX^Li ・i「 「丁」-11aqyfJfWJL?|_TtJlag J,丁彳一、 —J.T1■■-urLc!1"U■■A■■■■.■■■■ ..TBq>J>.. 曰『二■LW。，ISM!T1，KTT1KCTBUI.」.巴厘^潮g口6STd=BBSDX701A峰-0znl3-aa-OE2Q1A罐727U13-Q3-OZS'013-aa-O2[iDIJ-QO-O厘lB：i45zZL-3ir7L7la：J|^z2L.IBriOEi皆:“nlS；4；;；Lrim313；4521i0?5LEsJJ2.1L1.UJ.U5ZZ2.llL.HZ.in222rUI.112.ITU2Z2-L1L.LZ2.139mLurm建九ULtP'irLZ2Z-1L1.1XZ.133zmUiim犯Z2Z.lXl^lXZ,17q.EZZ.3JX.U3.13322Z,111.112,153、制THp、J3&3BiBQia>1s«t-tMpc«bpjirc-rrrr1SD-lEsap3-3303Eee.Ewmtn3MM>15fl-t¥4P[xi1c1aie我当jm&si：[AM.acKjmiqH皿力4dn=^lf2lqmofkM疆wsifl[AZK.1Sfiq^d.Ack^LWfli>43644LeH-A帆BM嚣JE『tOkDOCO[ALK]Seq-1谷二k-Z3 74Ltn-V'」,mdsi-fr*r：.”Qud[江国]E^q421mAch«-23wir^-^d-Q|.eriBQiMDm。I诧。103DID4D改iMDm。I诧。103DID4D改NMfl7・94Q纳ee皿13面MIDEthernet11)Irt;h门5党曾打；由:曰(Qi;£! ：55:6b.c2>.SUIXI川口:由；讦“□记5£白口二国3彳Rf:W:好JElIrYtornartPratCEal.£re=222,111„112.1r1(222.IXL.Hl.17L)„De±:s122.1X1.112.133(222.Ill.112.133：)HTrurmf■一剧i《口Pretss-sLSrcPurt:J/3)成，Fart;l工as耳吧Cl%Q.'日；0L白柞：白图4-1-1建立TCP连接后台IP:71 ，装置IP:33;后台作为61850客户端，装置作为61850服务器。第一步：后台向装置请求请求建立 TCP连接（SYN）,源端口SrcPort为随机生成，目标端口DstPort固定为102（装置方端口）。第二步：装置回复ACK确认，同时也向后台请求建立 TCP连接（SYN）。第三步：后台回复ACK确认。至此，TCP三步握手就完成了。第四步：后台请求建立TP0层的连接（相当于建立mms的连接），发送CR（Protocol为COTP）。第五步：装置回复TP0层连接建立确认。至此，后台与装置之间的 TCP连接就建立完成了，如果没有建立 TP0层连接，将无法进行mms初始化。关闭TCP连接回剪阐।二I©乂忌£画卬川口后on回口1,凶圜反问,IKI%回剪阐।二I©乂忌£画卬川口后on回口1,凶圜反问,IKI%ELe明■mqiDcRift*L5« Q9110^4,73^37〃系11b口露"1150sZWJ-flB-aiag：iaH4.7342992ZZ.111^112.133—203-：QB-Q3口9:川：44・/9箱013??.1JLL.112.171?Z2rllL,111.17LUJ.UL.13J.LB1Z&e岳通L*fMSTCP■■.LIL-1^3r 寓同Siq,Q1・科己望W)nTg卡 ~i_n：rrf1Rmp14孔34、也{imp[ek]^wq・。4cqm©*dn7*0nq量R4：Jdli-OB-QJWB4士ZO15-0B-Q3口口：“：$凡27VQH3zz，口LJ12,11£□□zlO：3HL4NETM2ZZ.1XL.122.1712.ill.11J1.1/1fJ3.Ul-U3.Xn.TCPTCP।曲二口辿q»jj，口口口 二匚Len~-OTi后一七一珅s可收加【1^E|Lg㈤TMMMk-JL L13f 3Jl?134[F[m.ACy]^aq^S'^QO4cl-lWin-ai42」□»口42534>ko-g卬[AZk.J5oq-lAck-lVDOXKdln^QMDy口OOQD003000行飞却30”樊,冲工口*Q?07d汗40X'*QkIf1HQ2D7D952白口口 ar14DdiM10clrAcb立q。加口口m翼i当"qgWS4口(Wb/tGH.on3『白.司£Th9E吭IT.ire：ZJJ.Ul.l».lH. Oft；'Q&=QO1]QQ-&f：7D；91 70：3^邛号音q:露此”:eg①Lan:JS[rataimotPiratocnl,-=rc:222.UL1.11Z.171f2Z2_llL.112.17L^aDst:邛号音q:露此”:eg①Lan:JdTrinstillfieri»-oni.rd!Pratoca!BSrcPart:43,514询1ns4} Porti图4-2-1关闭TCP连接第一步:后台发送FIN/ACK,确认前面报文，同时请求关闭TCP连接。第二步:装置回复ACK确认。第三步:装置发送FIN/ACK,确认最舟-帧报文，同时请求关闭 TCP连接。第四步:后台回复ACK确认。至此TCP连接已关闭。此外，后台可发送RST单方面关闭TCP连接，发送RST可以带ACK也可以不带ACK,RST不需要收到对方确认，如图4-2-2.iSD^iip七mms乎列2l1JjBn口比浦口丸4!砥时品＞H.112CE洛t^t2七XAk..J」口sJtal3Q—刍-1-si.”烈2O13-DB-D3"制"dL”通第27403M2-OB-IMZ74&201-3口S二骁评孕・4】七田14DB:32X丸3263联DBZ32：49.5^94>U：J2:*勺/中„」222.UJL.U2.171222-111.112-££'3111.112,m22：»111.112*171EZ乙]_21・工1，2口田222,L11.111JLT1112.204Z22.121.112-171--/•"JTCPTCPTCPTCPTCPrrpap>CH口M护f^e-tSsip*p-»tqiX&-tSD-TSeP■p>til£12[，二叩写/口L邸lT消监d4钝bf5T仅5T.M0SeqT*ck-lwln-OLerr-d[nn]二叫-0Len-0 =i4GO心力[HST,*CK]MqTJ^ck-1>1n-aLen-a[svn]sbc|=dLen=o鸿55=146口*es=a[ftST.«KJ£«q-4Ack-1Wlh-dLen-d图4-2-2RST关闭TCP连接4.3.mms初始化'上Liii.匕L+1.—,蛆Jr.宫.iiH.IUHdkj?mi[—hr史万闺目0I0同㈣臼|■回|登洪|回|mbHillij*⑶3'：13-CB-OeIfl;41-2La5B7515p?2?.111.llf-inZ3-Z.1-LL12Z.133InitiarTC।融合2w-n日应W二⑷一由应7Q7-2Cll-iDH-O3M九1k」H・714口改m-w-tMHl*，力>"-5ttjrEN-tnq-rn1114=!2L.K:&lflSL・：44门上.HTT"MZULL.llEJJlia；4^i2]i.«r3i3zzzaiii.il?.in^■iZLinun血3皿函ia：*E：Mr*«706i?J2.1i±Pil^,1711■博3：31L也步50fZfullLllE.H]T■-J<-TTFtf”d■?7■>1111ITJTF222.UJ..U2.1J3m.ux.m.mZ？Z.LLL.UZ.ISIJii.Ul-UM?!J22siil.illrisagfi.tii.m.inTFT131uiTFKT.version：iTTerijnn^jy*田工50=7、corp匚口门♦.Gloif T.*marcFTEX01IdISOB32/-1tilSess-IctiPrfftQL.lIE15口W?3-QSIFr噂，/11，1*口「卜「6值。1£Hiso3*Eil-1mtb^sfidjiiliNicontrclsa'MicacorrTnaqij&STlwlifi(nnuakifi-iD!,工]CflisffeMp«ns.*:win门附&■】£>!IjCarrFfrequentr (Tn-otelDf2)s«rEm的中hrHeCi™oit«io2)canfEtACfuG-sTlwrlia 315"fceapoflse-wlte(Ifwdtelb!3)i->i«rffr■■i*ri"~ip** /Tn.rn^.Pn"工EHAteBequestl到frispfllPrt5即-写11中Ql-iHPFCpasnd AAdln9Riqugrqcatling. 1pv^aiad 忖 ciTlwl' iB-opai.cdt-^X-aM="fl-evcI;50rMMME2刈叱—1mvers1>-i七*:.QHQMCEPW1—「CBC4:PrapcHi.EdP.jrsriererCBBs:SUMVl[ffTHj(0)STFUCTuffi口1rT[^TP*]<l.；lhAiKdv^ri-ablaSupport[vhAM]£S.«“hernSEA.-：C5T£ijpp3-r[3U_T](1)Addres-s-ed丫*"4白*"丸百mH：[VAOA)(4)Thrlrdp4ryurwlcosl^dfefimr]<6)HiAbauarAibUl1etdmnrt[wlI£]EBSfirvioT^S/pgrTisdS4FMl<essupportedCAll%般1ditntir^imHlaCipan(72jf <71JrTieciaseIM]HeUim弹wmjLUUUlJillCDSOLc明口.171.1.jlluODBCLJbu匚Ziu口.LJAUljru364口4口40。72D--A.uQL-ri&Qc3Dxub需旧品第立望曾〃口0-Dn.hsD-4€nlaa7-4Qo1auok*P-?n-r-1LQI12F&T-o.b§IDda[r-c-止uciQi-dfo.4,5&3口a1?9?h-b1.uaA-eL□JcrQa-U27窗之费£取3讨"XKE窈黄需箔巾DbFdQFlaFta4MH-*--->tosis#51印_□E.UFn-■■1424o1olsbl曰wa酬-aflOBEfcHmKl.g沁cl」：一Ewh-fldZ5KD0411?JQdh-d--Tn.uBU&Q口?i7-5?+r.Jl>MOgi*3.1B560c-u0-^300r-^22nMWSARnM静设好【第强■13F—d.4Qhyli表明了61850客户端（后台）所支持的图4-3-1mms初始化mms服务类型。e>匚口工Q回臼■引俄盟回IIIhhil。声27b.Wr$0炉而ri.iluHjn£dfI1-Tl4* Ismarddi||M1irdfl|B>XMs4」[叱■ 1,EQl"宓771三」丝；门号Fl?~二£二Him「1W27・i11i!_lEJJil工Etiuftie・E，ert IMM57*5¥&T7»l714RL«z«u-4v-«rE013-K-0F?(iU』3*+7皿2W.3-M-W■:“不口』a-曲]14：J1lZlrdTjgp»；41lZl.«m3力？：1.每3⑪，1序.WW 7237d€-i6-E岂■：nZZfilllillZ.lTl一J.LL111：2：.lll.ii.,^.l"?l11L.11?bU31T>-H-1HIjT-MN=?u]LUiLlMJ?1ZZ7.111.HZ.13322J-U1.11J-1?12：T,l±i.L15-1312Z2.llliUZ.171二i-HH-5-ill不sW£MHSCWconfS*fACIaHT：!.■Yl"i1由CirTvi^.^ZGL13Mm时(iBMcfe«ifr；1)『七。ft：-Fir-tC!口B&U：[口；?)■“punt•二^r1t4 *30；2)faQ-^sriArjt*.ok-AinlW]*t9pcrrse：*界(iftMOirflfr；3U.r-r*-'->--；+*/TrrZfTn3j-lbytescapturedISrthvrrwtU.El咖N在麻1曲:物《M8理廊MEnQgkW⑹谓心£鹏融1际外通刎团,ffitrltM-hotPFStDCol.sres113-111.112.l£i CKti222.111-1X2.IM 112.1^)HITLME#*打不151Ht尸01E『EHDLSFfPBfT?11B-TTIP门8)+&1TPDF：口葡麓，阳：1料”卜：7LF,U«nr16tu'y"(m；31Length112B0?)CQTPc&T!«crlcr»-crltncfiiiinfar!Rfjno:。13Ml27-L051EASSlOAPr-j：^QCnl451RrcjcfitMlcnPriKK£lBEO-Lj5IAssod-stlcriControlService/-IBC4SMaV53*兔VI

TlIE£[EB用亩&JBIiIAl"ElATflKQSpur'iSfiOpcnDTT-atrdM"!可Ours^aTfnd^equMt:-'Z-sniriB；Lh«qM^C4>dakJtftAhdlhgAnquiiVI士 1NCiQOE^iazAdpaxa.Miafclro|_g匚口1. 5BIniti^eaijxrreflrt-i*1W7lrt«-5i€r»Nmb*r-1日rifigail^sfid cjhm..用修耳etetrt-ED^rifwar匚FtF询二,「「B.support[STRlJCo)KTUG4寻SuCfKTT[5TP?JQ)Mi^rlDdlM'LT1Ab1£SiLipp^rT['eTWIM](21iSUPPQTTh-ALT]1.1)jssdressedyurljfelESuppcrt中](4>1rM2 34Tm1C«tu^Cr11[TFf](4)N^Qdvir1ablaLireslc^pdf-t[jliiJC7J9 SUflPQLlECillmiGeN二1EupporredZslledrvtwrsF,翟费xw立品罂F口口口G0口仃-und-ood1?--iJ-BI-.h-T-n.Hbcdk:--”"等岌程KsauKJ031o12T31^M-Dn-TUBAMOO"s.usfl匕由Isir-4lw--9<luJeJ。1o-s-sQ.。之工番号设m芸MWD『十日1s1spkb.L?5DoH-♦nN----f2苜口-J图4-3-2装置响应mms初始化装置响应mms初始化如图3-3-2,Servicessupportedcalled表明了装置所支持的 mms服务类型。MMSPDUSIZE:8192 ,后台为65435,后台和装置约定二者之间最小者为 mms一帧报文的最大长度。报告使能报告使能的流程为：将报告使能置为false一设置报告参数一将报告使能置为true一发送总召唤报文。正常使能过程第一步：将RptEna置为FALSE,如图4-4-1-1如果是遥测等URCB的使能，则BR变为RP。W,iWi-a-J.W-UQiM『，孑二二MM二■■上上• 1W,iWi-a-J.W-UQiM『，孑二二MM二■■上上• 1M事t1上人,>LJ.，，44 i・i、n VIF-WF■I■IHICU942013-ID-OS J.Ill-112-131i-afr*tamLln£*uest:"tefZiwokelD!S22E,111,112,1/1『明士unconflrmedffllFram®93(13^onidrepi13^b>-Te5captured)SEthernetil,sre:00:25:Q0:55:^b：C2,(00:25:9O.:55:4bscS).dst:00:00:de:6f:70:83(00:00:de:"O:832iBinternetProtocol,Srcs71(222.111.112-171)tOat:232,111.112.131(2231)RITrimmriiitonCentralPratacol,SrcPart：16500(IG'SOO3jSitPort：iio-tii.p(1023fXq：70d4ck:2737,L*n:30EJTPKT»Jxr5Tun;3»_ength:SO□I5DS0*3cdtp_annectloni-Qr1antedtransporiprotocolQ1503327-1051SisssnonProtOCOIIB1^08327-1O'STSMJiansrato^ol图4-4-1-1图4-4-1-1写RptEna为FALSE装置回复写成功，如图 4-4-1-2.・口■ 1llri-Snrircc-ks-liiii-iti:n|ftr■oCc1Jrtfo94201310U815:07:31.067265222,111,112-131222.ILL.112,171♦MSL'lCJrif1rntciwwwijE<nii■■UU1JjJi3力凸 S_1rt-AH1Cl-07-^"17F7耳三%m-111mm1-11mmini-?LnnfDisr7iiac:+m-lulrt1-o，TnnrrtlTnTITi-ft'ElFrbite96(B3bytesonwir??83 c-apturad)uiEThernerIt,Src:OD：Da:dA；i&f；?oisJCOOiCDtde^f 。"：00:2^29om5JfthiczS0：25：9un$以3：92)ElrrernetpraDS1『Src：31在建.111.11〉131，D5t：鹿，ULL12J71(223*111.112-1.71)FKn「丁匚工工匚1-1日四田田田日fflrransivl&sloricontrolprotocol।5rePon;l&o-x5Hp(1O23Ppsiparr;3630D£365©<0,,seq:34€7P*ck:7B6PFKn「丁匚工工匚1-1日四田田田日BO73'匚oTP匚口nritiCLiLiH-orl'EnNBCtItrareportpr口t口仁口1B327-1C<SI工5毒1口门sr'-itocolB327-1OST*35ion芽「口七801B32MQSIPrasentatipn]iProtocnl/IEC9506HM-ennfRespnnsefl)Wr-lte(5JInvokelD:IwokelD:5FlMinrlt卓gn“111三心@"I图4-4-1-2写FALSE成功2)第二步：设置报告参数，如图4-4-1-3write(5)invokeiD：6invjkeltinvokeiD：6□write日LiSt□:ofvar日LiSt□:ofvarJableobjectNameDomainspeclflcDornaTnName：Doma'inhj5rie:PR57741ctrliTewName：11Emame;llnojbrJtir^bDirlO15Rpti：5.ObjectNameDomainspecific日Domairihiame:口omainN即e：PR歹741匚一RL曰itemNanie;11emhiame:LLNOJeRSbrcbDinlOlJini:gpdobjectName设置RptID周期上透时间Domainspecific日DomainName;口Oflldlnw训E：PRS7741CTRL曰iTemNajna;TrptuNatnp:objectNatieDomainspecific□DomalnName;DonalnNane:PRS7741C_RLRTtPrnN刖d:日Data□VSTRING：存报告，IR表示*琲缓存报告,asSf一实际写入的RptID日Data□VSTRING：存报告，IR表示*琲缓存报告,asSf一实际写入的RptID的值,^rcbDinl^JlnClBR02.brcboinl01:TAGOm8QO0°QO6 748M65d]ncrtj-QijnclintablRmaybaia,门口l:h・「pr口tQCQll|此处为写入的具体的周期上送时间、口9尸14叮凶0尺的喧图4-4-1-3设置报告参数RptID:此处写入的RptID与后续装置上送的报告里面的 RptID完全相同。IntgPd:周期上送时间，目前7000后台默认URCB和BRCB都为1分钟。即使能成功后，装置每个1分钟上送一次报告，传送原因为周期上送。OptFlds:选项域，共10位。61850客户端设置装置上送的 mms报告中应该包含哪些内容，此处的设置与后续报告中的内容匹配。比如要求装置上送报告时标、传送原因等。mms报告。含义TrgOps:触发条件，共6位。61850mms报告。含义序号含义位0保留位1数据变化位2品质变化位3数据更新位4完整性周期位5总召唤TrgOps与后续报告中的传送原因一一对应，目前7000后台要求装置位1~位5的5种情况都要上送报告。3)第三步：将RptEna置为TRUE,如图4-4-1-4臼ISO/IEC^506MMSCOnfRequest(0)wile(5)invokeiD:irrvokeiD; 7Elwrite0Listofvariable□objectNameB Domainspedf1c□DoriainNjme;DQmalnN^FTie;FR57741CTRLEliterrName:ItemName:LLN05BR$hr<:bD-inl01$RptEna日DataBOOLEAN:WJE"图4-4-1-4写RptEna为TRUE装置回复写成功后，该报告的使能就建立了。4）第四步：三步之后，实际上使能就成功了。使能成功后，后台发送总召唤命令，召唤报告的初始状态，如图4-4-1-5备..Tan* SaiorcG [bEk.ao.aiioci FiutccalIInfo“1 7：1JL三：L：1汗泞%W，.1I,1/,:，IJJ…J[ “Mi,R『F・丁：」门二，、i，，「《 ）：»,「■、'7；3-1口7占“1 7：1JL三：L：1汗泞%W，.1I,1/,:，IJJ…J[ “Mi,R『F・丁：」门二，、i，，「《 ）：»,L142013-10-0319!0?：31.35504622Z.Ill.112.131 22?. 171 MMSCOHf艮总£|:口旭E：ki^lte(工田口421口：a>J，rI1，.SFrarre111Q30byrescnvrlre.byiesca^uredl□EthtrnarIlvsrc：U0；25：90,：55：6b：c2tQD：25^90：55：63：€2；,DSt：C'0：30'：de：6f：70：S3tl?3：u0ide：6fTCi&S^ISlfittrn^PFOT0gl."U222.lil.112.171(71^&ST：222.111.112»131t222.Hl.112.131>STtarishilssloricor»(rulprotocolssrcport;36500仃30G,□打pom:l5Q・up(102).aq:1118..Ack:3S6C4“m:76Stpkt9version:3.Ler^n；7®-SCI^BCOTP<□nnecXi□n-i?rientedTranspartPratdcj!B1506327-1OS"EmissHctisrotatol日工SO8327-1OSIUwisPrcutocQl□ISQS5?3DS3Presentationp「6口gBIiO/I£C95於ITMSConf岂mqu包51t(0)WltH(5》irvgkeiP'EnypkeiD；EO'wr11EElListd1tvariableQObjectN占胪，B UctraiinSpecificElDameintiJane:Dcm.airNaBie:phS7?41CTRL面工ttiuNemIta-iNatriE： 二R$力产dbclnlOl^GI|日DataBXiLEAPJ：TftUE图4-4-1-5总召唤GI表示总召唤。装置回复写成功后，紧接着上送 mms报告，传送原因为总召唤，如图4-4-1-6.曲,TTimeSg-crcePestiiiatioikfrotocol11f2D13-10-flS1^:07:31,42810071222.lH.li2.131ConfRequest1102D13-1D-0819：O7：31.428519^22.111.1LZ.U_22LLL._LL乙J.，LmsLricomflrhied| 117»l)“g1^:07:31,431484522,111.115.13^MMELnconf1-medi■二 a3』 wu*-iFl BTTSTRING：BITSTRING：| 日工丁三UUUJ一□」「!：：」LUUU1日BIT5TRING：BIT三IRIYG：BlTi0000-ODlSiQ00001□blTLTftlNG：SETCTRIMG：BIT5dOOQ-0015;0C0001图4-4-1-6 装置上送总召报告备注：在第二步设置报告参数中，写OptFlds和TrgOps时有时会遇到失败的情况，这种情况不影响使能的建立和报告的上送。.5.1.遥测报文结构.5.1.遥测报文结构.4.2.使能失败情况1）第一步RptEna置为FALSE就失败，如图4-4-2-1.川，5mI」n二3fs及Ux.uf,jln阿他LUhlHMqusKi卸「，）am2COlJ»C0-D2ltj20!28.G1220271 3J r-icConTRenui»t!writstlHVCkelQ!：2')HFrame3562C®4bytefon*1^reP3*ti^f^capturedyHIEThernetIIBsrr：00!UU：de：6fJ7O-8500100：,二4“0将OST：00125：90：55fti/2(D05?5：90*55i：6b2C2)airnernnprotKDLsrcs111.112.131Q22.iu.U2,i33)pdm:葭mii、mQami.UN.d)STransmissionccnvrolprorocol,srcpur;Iso-ts-apC103XpsiFQrr;^3065C43Q55，54;1总喟Ack；mgaLeo；3。tpkt,uersiori：-Length:2013ISO8D73COTPcannesct:on-0r1sntttiTmBpur弋Prat'SCuISISO8327-1OStSas)ionFroca^al国83217-lQ5EhessianFrg口匚口1LdISO60233S2FrE^entat1cnProtocolTSG/TEC9』0GMM5Ccnf1口atpma《TJwrite0)rrwa^siD5lnuanceid：10w1te ，餐一，DatawriteFailure;p一口,日阳工口n0<&1,口t£lq)工q|图4-4-2-1 第一步使能失败上图中错误码为10,。错误码具体含义如下：现场一般情况出现的原因码多为 2和10错误码含义0目标无效。1硬件故障。2临时不可用的。一般是因为已经有相同实例号的 61850客户端与装置建立了使能，从而实例号冲突导致。3被目标拒绝。4目标未定义。5无效地址。6尖型不支持。7类型/、匹配。8目标属性不一致。9权限不足。10目标对象不存在。使能时，两种情况：一是因为导入后台的 icd文件iedName与装置内部的iedName不一致导致，此时所有的报告都会使能失败；二是报告使能路径