智能变电站网络报文分析71

智能变电站网络报文分析2013,10山东济南国电南瑞科技股份有限公司内容IEC61850与网络通信网络抓包工具介绍网络报文分析IEC61850建模技术IEC61850建模技术K01服务器逻辑设备逻辑节点数据对象数据属性K01ControlK01ProtectionLLN0PTOCCSWICSWIQ0Q1PosPosStrOperLLN0ctlValstValctlValstValQ1Q0IEC61850建模技术功能：变电站自动化系统执行的任务LN：用来交换数据的功能的最小单位LD：一种虚拟设备，聚合逻辑节点和数据。物理设备可以包含一个或多个LDIEC61850体系分层与信息流站控层间隔层过程层SVGOOSE“间隔1的开关CB合闸"一步步理解通讯过程 应用程序“间隔1的开关CB合闸"一步步理解通讯过程"间隔1的开关CB合闸"结构 应用程序"间隔1的开关CB合闸"“间隔1的开关CB合闸"Bay1CBOp.On一步步理解通讯过程结构编码应用程序“间隔1的开关CB合闸"Bay1CBOp.On000100000101一步步理解通讯过程"间隔1的开关CB合闸"结构构应用用程程序序“间隔隔1的开关关CB合闸闸"一步步步步理理解解通通讯讯过过程程Bay1CBOp.On0001000001010001000001011101编码码额外外信息息通讯讯控控制制"间隔隔1的开开关关CB合闸闸"结构构应用用程程序序“间隔隔1的开关关CB合闸闸"一步步步步理理解解通通讯讯过过程程Bay1CBOp.On0001000001010001000001011101000100000101110100100110编码码额外外信息息传输输控控制制通讯讯控控制制"间隔隔1的开开关关CB合闸闸"结构构应用用程程序序“间隔隔1的开关关CB合闸闸"一步步步步理理解解通通讯讯过过程程Bay1CBOp.On00010000010100010000010111010001000001011101001001100001000001011101001001100001编码码额外外信息息传输输控控制制路由由通讯讯控控制制"间隔隔1的开开关关CB合闸闸"结构构应用用程程序序“间隔隔1的开关关CB合闸闸"Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Singlestepsofcommunication编码额外信息传输控制路由错误检测通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001编码额外信息传输控制路由错误检测访问总线线通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制"间隔1的开关CB合闸"结构应用程序序一步步理解通通讯过程编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576结构OSI分层模型编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576结构TCPIPMMSEthernet编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制OSI分层模型会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576额外信息传输控制路由错误检测结构访问总线线电气信号号通讯控制TCPIPMMSEthernetProfiles编码通讯=访问变量变量地址访问类型

值

„服务“

„对象“

bay1/CB.status-value变量报告on“间隔1的开关在合闸状态”bay1/CB.control-value写变量on“间隔1的开关CB1合闸”服务器K01CSWI客户PosK01CSWIPos带确认的服务务请求响应服务器客户K01CSWIPos响应名称请求名称带确认的服务务服务器客户K01CSWIPos响应名称请求名称数值额外信息数值额外信息带确认的服务务服务器客户K01CSWIPos数值名称额外信息数值名称额外信息操作请求操作响应-带确认的服务务服务器客户数值额外信息数值额外信息K01CSWIPos操作请求操作响应-K01/CSWI.PosK01/CSWI.Pos带确认的服务务服务器客户额外信息额外信息操作请求操作响应-K01CSWIPosK01/CSWI.PosK01/CSWI.PosctlVal=EinorCat=NahctlVal=EinorCat=Nah带确认的服务务服务器客户操作请求操作响应-服务器K01CSWI客户PosctlVal=EinorCat=NahK01/CSWI.PosinterlockingctlVal=EinorCat=NahK01/CSWI.Pos带确认的服务务服务器K01LLN0客户RC请求数值名称额外信息不带确认的服服务服务器K01LLN0客户RC数值额外信息报告请求K01/LLN0.RC不带确认的服服务报告请求服务器K01LLN0客户RCstVal=offorCat=localq =goodt =...K01/LLN0.RCspontaneousK01/CSWI.Pos不带确认的服服务数据对象„Pos“服务器客户开关遥控选择(分闸)遥控返校+选择遥控执行(分闸)执行结果+输出遥控终止+输出解除报告(分闸)分闸中间例如开关控制

例如“复位"控制–变量1.直接执行(无命令终止)2.直接执行(带命令终止)3.带值选择(带命令终止)4.选择(无命令终止)服务器K01LLN0客户GC不带确认的服服务多播请求数值名称额外信息客户客户......GOOSE请求K01/LLN0.GC服务器K01LLN0GC不带确认的服服务多播客户客户客户VMD域Request调用ID名称数值MMS写请求客户命名变量Request调用ID成功/错误MMS写响应MMS举例对象映映射

域VMDCSWIK01服务器Pos命名变量NVNV服务映映射Request数值名称额外信息操作请求Request调用ID名称数值MMS写请求12a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Bay1CBOp.On“间隔1的开关CB合闸"IEC61850Parts8/9Part712a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Request数值名称额外信息操作请求Request调用ID名称数值MMS写请求标准12a2b34576会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层会话层层传输层层网络层层逻辑链链路层层应用层层表示层层物理层层介质访访问子子层12a2b34576ProfilesdefinedinIEC61850TCPIPOSICOOSICLUDPIPLLCASN.1/BERMMSSNTPCOCL应用层层-8-1-8-1-8-1会话层层传输层层网络层层逻辑链链路层层表示层层物理层层介质访访问子子层12a2b34576ProfilesdefinedinIEC61850客户－服务器服务

快速报告采样值时间同步GOOSEGSSEIEC61850-7-9-2-9-1Ethernet光纤双绞线内容IEC61850与网络通信报文抓包工具介绍网络报文分析抓包工工具常用的的抓包包工具具有Windows下的mms-ethereal，WireShark和Solaris下的snoop命令。。mms-ethereal可以自自动解解释mms报文，，适合合进行行应用用层报报文的的分析析。WireShark是ethereal的替代版版本，界界面更加加友好，，但标准准版本中中没有对对mms报文分析析的支持持。snoop主要是用用来抓包包，没有有图形化化的分析析界面，，snoop抓取的文文件可以以用WireShark打开辅助助分析。抓包方法法后台机上上可安装装软件来来抓包，，非window系统的也也可以在在笔记本本电脑上上用相同同配置模模拟后台台截取报报文。利用HUB连接后台台与装置置，将笔笔记本接接到HUB上抓包。。注意一一定要使使用HUB，不能使使用交换换机。WireShark和mms-ethereal均是图形形化的界界面，使使用起来来比较简简单，注注意选择择正确的的网卡即即可。snoop的使用方方法可以以用mansnoop取得，最最基本的的命令为为snoop-dbge0-oxx.snoop如果是远远动、和和子站装装置，可可在交换换机上设设定镜像像端口，，把要截截取报文文的端口口镜像到到镜像端端口，则则笔记本本电脑只只要连接接到镜像像端口即即可截取取其它端端口的报报文。交交换机一一般都支支持端口口镜像功功能，需需要参照照说明书书进行设设定。内容IEC61850与网络通信网络抓包工具介绍网络报文分析MMS报文分析析利用笔记记本作为为后台连连接装置置，同时时利用mms-etherea抓包，以以分析报报文；Client请求Request：装置的应应答Response：1、报文时间间显示格格式可在在view->Timedisplayformat中设置