智能变电站网络报文

智能变电站网络报文分析2013,10山东济南国电南瑞科技股份有限公司内容IEC61850与网络通信网络抓包工具介绍网络报文分析IEC61850建模技术IEC61850建模技术K01服务器逻辑设备逻辑节点数据对象数据属性K01ControlK01ProtectionLLN0PTOCCSWICSWIQ0Q1PosPosStrOperLLN0ctlValstValctlValstValQ1Q0IEC61850建模技术功能：变电站自动化系统执行的任务LN：用来交换数据的功能的最小单位LD：一种虚拟设备，聚合逻辑节点和数据。物理设备可以包含一个或多个LDIEC61850体系分层与信息流站控层间隔层过程层SVGOOSE“间隔1的开关CB合闸"一步步理解通讯过程 应用程序“间隔1的开关CB合闸"一步步理解通讯过程"间隔1的开关CB合闸"结构 应用程序"间隔1的开关CB合闸"“间隔1的开关CB合闸"Bay1CBOp.On一步步理解通讯过程结构编码应用程序“间隔1的开关CB合闸"Bay1CBOp.On000100000101一步步理解通讯过程"间隔1的开关CB合闸"结构 应用程序“间隔1的开关CB合闸"一步步理解通讯过程Bay1CBOp.On0001000001010001000001011101编码额外信息通讯控制"间隔1的开关CB合闸"结构应用程序“间隔1的开关CB合闸"一步步理解通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110编码额外信息传输控制通讯控制"间隔1的开关CB合闸"结构应用程序“间隔1的开关CB合闸"一步步理解通讯过程Bay1CBOp.On00010000010100010000010111010001000001011101001001100001000001011101001001100001编码额外信息传输控制路由通讯控制"间隔1的开关CB合闸"结构应用程序“间隔1的开关CB合闸"Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Singlestepsofcommunication编码额外信息传输控制路由错误检测通讯控制"间隔1的开关CB合闸"结构应用程序“间隔1的开关CB合闸"一步步理解通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001编码额外信息传输控制路由错误检测访问总线通讯控制"间隔1的开关CB合闸"结构应用程序“间隔1的开关CB合闸"一步步理解通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001编码额外信息传输控制路由错误检测访问总线电气信号通讯控制"间隔1的开关CB合闸"结构应用程序一步步理解通讯过程编码额外信息传输控制路由错误检测访问总线电气信号通讯控制会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576结构OSI分层模型编码额外信息传输控制路由错误检测访问总线电气信号通讯控制会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576结构TCPIPMMSEthernet编码额外信息传输控制路由错误检测访问总线电气信号通讯控制OSI分层模型会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576额外信息传输控制路由错误检测结构访问总线电气信号通讯控制TCPIPMMSEthernetProfiles编码通讯=访问变华量变量地址访问类型

值

„服务“

„对象“

bay1/CB.status-value变量报告on“间隔1的开关在合闸状态”bay1/CB.control-value写变量on“间隔1的开关CB1合闸”服务器K01CSWI客户PosK01CS尘WIPos带确西认的挡服务请求响应服务姥器客户K01CSW勤IPos响肢应名惕称请悦求名披称带确斯认的祥服务服务器客户K0君1CSW档IPo翠s响景应名称请求名庄称数值额外信闯息数值额外望信息带确臭认的递服务服务席器客户K01CS杀WIPo乖s数值名不称额外览信息数值名骄称额外弓信息操作请糕求操作素响应-带确认杂的服务服务就器客户数值额外信葬息数值额外台信息K01CS称WIPos操作法请求操作响校应-K01涂/CS庄WI.舞PosK0姐1/骄CS肾WI盾.P卧os带确认晌的服务服务器客户额外默信息额外信盖息操作请泊求操作俭响应-K01CSW封IPosK0姐1/予CS勇WI次.P条osK0浊1/欢CS疲WI缩慧.P青osct产lV田al路=竖E秤inorC助at松=N尿ahct升lV弃al涂=凑E太inorC鄙at咸=N置ah带确厘认的模服务服务幕器客户操作少请求操作响晓应-服务器K01CSW下I客户Po欠sct私lV超al厨=侍E归inorC能at锣=N片ahK01拾/CS责WI.余Posin隐te摧rl翻oc查ki宣ngctl南Val平=醒Einor彼Ca田t琴=歌Na店hK01诱/CS见WI.棚Pos带确饶认的窝服务服务舰器K01LL趟N0客户RC请求数值名称额外信息不带相确认祸的服芬务服务织器K01LL谷N0客户RC数值额外信怨息报告贩请求K0臭1/件LL修N0句.R内C不带释确认扔的服锅务报告请虑求服务萌器K01LLN妄0客户RCstV民al梅=辱offor渐Ca昂t呈=简lo拣ca叨lq诞=膊go事odt裕=府.闹..K0学1/捆LL敲N0诵.R招Csp情on带ta筒ne顶ou球sK01赖/CS籍WI.察Pos不带舍确认清的服晒务数据音对象„P卖os辩“服务宏器客户开关遥控选择(分闸)遥控返校+选择遥控执行(分闸)执行结果+输出遥控终止+输出解除报告(分闸)分闸中间例如开关控制

例如“复位"控制–变量1.直接执辉行(无命令终栋止)2.直接执鸦行(带命令族终止)3.带值拼选择(带命令嘉终止)4.选择(无命令奏终止)服务器K01LL值N0客户GC不带往确认汁的服冬务多播请求数值名称额外信息客户客户..垫..偿.霉.GO如OS晨E请求K0封1/废LL稳N0角.G叹C服务过器K0奖1LL筒N0GC不带确懂认的服明务多播客户客户客户VMD域Request调用ID名称数值MMS写请求客户命名变量Request调用ID成功/错误MMS写响应MM卫S举例对象映虏射

域VMDCSWIK01服务器Pos命名变量NVNV服务映沉射Request数值名称额外信息操作请求Request调用ID名称数值MMS写请求12a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Bay1CBOp.On“间隔1的开关CB合闸"IEC61850Parts8/9Part712a2b34576000100000101000100000101110醋1000100000101110罚100甘10011挠000010000010111证0100耕1001拉1000罩010001000100000101110振1001任001竿1000崖01Request数值名称额外信息操作请求Request调用ID名称数值MMS写请求标准12a2b34576会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层会话繁层传输层网络辫层逻辑浇链路齐层应用怜层表示心层物理层介质效访问揭子层12a2b34576Pro仙fil孩es脚def欢ine屈di以nI盒EC绪618熔50TCPIPOSICOOSICLUDPIPLLCASN.1/BERMMSSNTPCOCL应用蒸层-8-1-8-1-8-1会话秃层传输层网络层逻辑供链路困层表示颂层物理便层介质访派问子层12a2b34576Pr文of掘il制es近d名ef罢in美ed爪i松n委IE现C组61孤85灿0客户－服务器服务

快速报告采样值时间同步GOOSEGSSEIEC61850-7-9-2-9-1Ethernet光纤双绞线内容IEC61850与网络通信报文抓包工具介绍网络报文分析抓包换工具常用狠的抓挣包工饶具有Win积dow燥s下的mm鞋s-闪et扒he陪re怕al，Wir到eSh冰ark和So柳la诉ri呀s下的sno随op命令。mm膨s-际et国he味re够al可以在自动朋解释mms报文怠，适锤合进变行应袍用层答报文查的分据析。Wi雾re剥Sh神ar沃k是eth堵ere代al的替代纸版本，慢界面更奔加友好闯，但标稍准版本权中没有踏对mms报文端分析哀的支或持。sno泼op主要是父用来抓桥包，没倦有图形贪化的分停析界面赖，sno朽op抓取挑的文睡件可极以用Wi援re勺Sh伙ar距k打开辅紧助分析。抓包壁方法后台机果上可安块装软件怠来抓包练，非wi织nd井ow系统学的也奖可以丢在笔慎记本睛电脑资上用柔相同样配置桌模拟霜后台美截取腐报文妥。利用HU久B连接后哀台与装岛置，将蔽笔记本帮接到HU竭B上抓晃包。检注意魄一定计要使室用HU施B，不能扬使用交必换机。Wir储eSh态ark和mm坚s-捡et或he避re碧al均是图惹形化的交界面，昌使用起亲来比较康简单，和注意选庄择正确据的网卡亭即可。sn鄙oo社p的使用凭方法可退以用ma毁n舒sn因oo烤p取得，弦最基本将的命令各为sn剥oo纤p就-d良b窑ge怀0唱-o丧x向x.骡sn革oo挎p如果村是远邀动、津和子蛇站装柳置，鸽可在梯交换剃机上皱设定费镜像堡端口器，把北要截规取报私文的恳端口默镜像息到镜铁像端鼻口，斯则笔熟记本掌电脑逐只要堂连接冶到镜卧像端孔口即响可截乌取其嫁它端染口的质报文竞。交般换机串一般子都支卷持端升口镜拐像功字能，偶需要现参照幸说明紫书进岂行设竭定。内容IEC61850与网络通信网络抓包工具介绍网络报文分析MMS报文圾分析利用棵笔记完本作露为后裕台连湿接装寺置，专同时利用mm结s-幸et任he坝re荷a抓包，苹以分析浊报文；Cl茂ie智nt请求Re看qu从es炭t：装置的枪应答Res染pon众se：1、报文时斗间显示粉格式可撕在vie帝w->育Tim忠ed掠isp冰lay舒fo怎rma坊t中设置当为绝对郊时间和英相对时杯间（从卧运行报奇文软件波开始经年过的时鸡间）2、So些ur湾ce为源梦端既睛报文而发起插方的IP地址转，De态st趣in足at冻io愿n为终脸端既列报文矛接收锤方的IP地址报文中相关命令迅：初始零化：In佛it自ia