《61850报文解析-深瑞版-131016.docx》由会员分享，可在线阅读，更多相关《61850报文解析-深瑞版-131016.docx（99页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、61850报文解析-深瑞版-131016UYG深瑞UYG深瑞61850报文解析说明Op表示动作的思思；general： DAName,此处与遥信的stVal有所区别， 表示保护动作事件的动作值。icd中LD下面数据集定义dataSet的内容如图 2-2-4-2：,LDevi ce =desc = inst LSO口装置公共信息 LDO- W LIO inst= InCla-LLHD lnType=SZHR_LLBDJ)2IPBOT| . LIO=inst Z InCl&ssLLNO=InTypeSZNR_LLN0_l_PRS7K4 保护事件dsTripInfo . FCDA (45)=desc
2、=naae FCDA11装置参数dsParameter皿 FCDA (28)2保护定值dsSetting FCDA (159)3保护告警dsWarningW FCDA (37)4 保护事件dsTripInfo . FCDA (45)jj DataSet (9)=doBaae=fc=IdlnstZ InClass=Inlnst1 jOpSTPROTPDIF12OpSTPROTPDIF2L_3 1Op|sfPROTPDIFACTPPHTDhT。图2-2-4-2 icd保护动作事件数据集定义icd中LN下面实例化后的保护动作事件数据内容如图 2243 LI (65)二 desc= inst S In
3、Class = InType。DOI1 铭牌信息1LPHDSZHR_LPHD过程层GOOSE通讯状态1GGIOSZNR_GGIO_PROCGSECO二 BOI (72 JMM_PRS7378SMVil讯状态2GGIOSZHR_WI0_SMV_PRS73 W DOI (36)78保护遥测1MMXUSZNR_MMXU_RLY_PRS73 W DOI (15)78保护告警状态3GGIOSZNR_GGI0_ALH_PRS7K DOI(37)2 保护暹信4GGIOSZHR GGIO RlyDinPRxJ DOIV)* SI/ KJ- VJ Klz KJ aaaa(2(2(2(2ee(2(2V)* SI/
4、 KJ- VJ Klz KJ aaaa(2(2(2(2ee(2(2S778D变压器节点1YPTRSZNR_YPTR_PRS7KW DOI3 高压侧PT参数1TVTRSZNR_TVTR_PRS7K DOI中反侧PT参数2TVTRSZNR_TVTR_PRS7KW DOI4 低压侧PT参数3TVTRSZHR_TVTR_PRS7Kxl DOI高压侧CT参数 JlTCTRSZNR_TCTR_PRS7KJW DOI5 高压侧零序CT参数2TCTRSZNR_TCTR_PRS7Kw DOI高压侧间隙CT参数3TCTRSZNR_TCTR_PRS7KJ* DOI6 中压侧CT参数4TCTRSZNR_TCTR_PR
5、S7Kw DOI中压侧零序CT参数5TCTRSZNR_TCTR_PRS7KW DOI7 中压侧间隙CT参数6TCTRSZNR_TCTR_PRS7KW DOI低压侧 1 分支CT参数7TCTRSZNR_TCTR_PRS7Kxl DOI8 f氏压侧2分支CT参数8TCTRSZHR_TCTR_PRS7KW DOIf氐压侧电抗器CT参数 9TCTRSZHR_TCTR_PRS7Kw DOI(2)9 差动速断保护1PDIFSZNR_PDIF_CELL_PRS7jd DOI(3)K10 分相差动速断保护2PDIFSZNR_PDIF CELL_PRS7 / DOI (ITK11 差动保护13PDIF|SZNR
6、_PDIF_CELL_PRS7 , DOI (6)第10页图2-2-4-3遥信数据实例长园深瑞继保自动化UYG深瑞UYG深瑞61850报文解析说明2.2.5.定值定值代码定值名称引用|11同期功能检无压投退PRS7741PR0T/RSYN1$SG$DeaBusDeaLin$setVal22同期功能检同期投退PRS7741PR0T/RSYN1$SG$EnabIesetVal|33同期功能检频差投退PRS7741PR0T/RSYN1$SG$DifHzSyn$setVal|44同期功能检角差投退PRS7741PR0T/RSYN1$SG$DifAngSyn$setVal|55同期功能检压差投退PRS7
7、741PR0T/RSYN1$SG$D ifVSyn$setVal66同期功能检频率滑差投退PRS7741PR0T/RSYN1$SG$RteHzSyn$setVal|77同期功能检无压定值PRS7741PR0T/RSYN1$SG$DeaLinVal$setMag$f|88同期功能检频差定值PRS7741PR0T/RSYN1$SG$DifHz$setMag$f99同期功能检角差定值PRS7741PR0T/RSYN1$SG$D ifAng$setMag$f卜口10|同期功能检压差定值PRS7741PR0T/RSYN1$SG$DifV$setMag$f|1111同期功能检频率滑差定值PRS7741PR
8、0T/RSYN1$SG$RteHz$setMag$f1212同期功能断路器合闸时间PRS7741PR0T/RSYN1 $SG$BkrTmms$(setVal |1?1Q局甘日什能赦如曾I 口 口寸问PR7741 PRflT/RVW1 冬I TmmQQtVa I图22547741 icd导入数据库后的定值同期功能检压差定值，其mms引用路径为:PRS7741/PORT/RSYNl$SG$DifV$setMag$fPRS7741： lEDName；PORT： LDName, PORT 表示保护 LD；RSYN1： LNClass+序号 Inst,即 RSYN+1, RSYN表示同期数据；SG：功能
9、约束SG；DifV： DOName,表示压差;SetMag$f： DAName,对于浮点数值型定值、投退型、 整型数值定值，此处不同，浮点数值型定值为setMag$f, 投退型定值以及整型数值型定值为setVaLicd中LD下面数据集定义dataSet的内容如图第11页第11页2242长园深瑞继保自动化UYG深瑞61850报文解析说明LDevice (4)=descZ instLM01装置公共信息IH0x LIO inst= lnClass=LLN0 lnType=SZNR_LLN0_02信号与控制CTRL工 LIO inst二 lnClass=LLN0 InType=SZNR_LLNO_O3
10、测量MEASx LIO inst二 lnClass=LLN0 lnType=SZNR_LLWO_O4麻PROT- LIO=inst=luClassLLNO=InTypeSZNR LLNO 1 PRS7K ,DataSetD=desc = naaeFCDA12告警信号装置参数保护压板dsWarningx FCDA (19)dsParameter工 FCDA (3)3dsRelayEna* FCDA (64)4保护定值dsSetting FCDA (13)=doBaaeZ fc=Idlnst=InClass=Inlnst1DeaBusDeaLi nSGPROTRSYN12EnableSGPROTR
11、SYN13DifMzSynSGPROTRSYN14Di fAngSynSGPROTRSYN15DifVSynSGPROTRSYN16RteHzSynSGPROTRSYN17DeaLinValSGPROTRSYN18DifHzSGPROTRSYN19Di fAngSGPROTRSYN1DifVSG；PROTRSYNriiRteHzSGPROTRSYNi12BkrTmmsSGPROTRSYNi13SynRsDlImms SGPROTRSYNi图2-2-5-2 icd定值数据集定义icd中LN下面实例化后的定值数据内容如图2-2-4-3：=desc =inst = In.=InTypeODOI1物理
12、信息1LPHDSZNR_LPHD2过程层 1GOOS超M讯 状态GGIOSZNR GGIO.GSE_PRS7K* DOI (145)3 SMV通讯伏2GGIOSZNR GGIO Sx DOI (25)=desc =1物理信息12过程层 1GOOSE通讯 状态inst = In.LPHDGGIO:InTypeSZNR_LPKD SZNR_GGIO_G SE_PRS7KDOIsi DOI (145)3 SMV通讯状2 态GGIOSZNR_GGIO SMV_PRS7K“ DOI (25)4保护告警3 状态 XGGIOSZNR_GGIO AULPRS7K DOI (20)5保护遥信4GGIOSZlff
13、i_GGIO_R lyDi忘RS7吊4 1W DOI (33)6 PT参数1TVTRSZNR_TVTR_PRS7Kal DOI (2)7 CT参数1TCTRSZNR_TCTR F RS7KW DOI 8同期检查TRSYNSZNR RSYN PRS7K,DOI (14)=na*e = desc = naae 。DAI0 SDI1 ModW DAI (1)2同期功能检ifV I DAI 71)压差定值 1=naaeOVal=naaeODAIdU同期功能检压差定值最大值一1InaxVal1% DAI name=f sAddr=RTSESG_12_N最小值一g-kW1 DJLIsAddr=RrSESG
14、_12_N定值大一 小0DKI口fsAddriBISESG_12.步长一4jstepSize、DAI name=f sAddr=RSESG 12 N图2-2-4-3定值数据实例2.2.6.软压板信号软压板信号在icd里面作为可遥控的遥信信号，比拟第12页特殊的一点是：其InClass就是LLN0逻辑设备0.如图长园深瑞继保自动化UYG深瑞UYG深瑞61850报文解析说明22612262LDevi ce =desc=instLMO1装置公共信息LDO、LIO inst= lilass=LLNO lnType=SZHR_LLHO_O2信号与控制CTRL UD inst= lnClass=LLN0
15、InType=SZNR_LLNOJO3测量MEAS、UO inst= lxlass=LLHO InType=SZNR_LIJIO_O4保护PR0T 川LIOZ inst=InClassLLNO=InTypeSZNR_LLN0_l_PRS7KDataSetZ descZ naaeFCDA1告警信号dsWarningW FCDA (19)2装置参数dsParameter、FCDA (3)3 保护压板 dsRelayEna FCDA (64)Z doMaaeZ fc=Idlnst=InClass1RmtChgSetSTPROTLLNO2RemGoEnaSTPROTLLNO3 RmtMUEna . .
16、 ST IPROTLLNO图2-2-6-1软压板信号数据集定义保护PROT起LIOinstZ InClass=InTypeUJTOSZNR LLWO 1 PRS7K% DataSet (7)Jri Eep or tC ontr ol% DOI name二Mod皿DOI/空装置信号复归na/ne=LEDRsDOIdescnaae RmtChgSetDAI (3)=naae=sAddrVal1dU远方修改定值2ctlModelRWYKSP_32/4020 _N3st VaiRDYXKR_402_YSDI (3)=naaeCancel Op er SBOwDAI至DAI name=ctlVal sA
17、ddr=RWYKSP. DAI 7iame=ctlVal lAddr=RWYKF77DA1=naaectlVal=sAddrRWYKSP_ 32/402_ NI DAT图2262软压板信号实例2.3. 报告控制块 ReportControl第13页遥测、遥信、软压板、保护事件信号等都有对应的报 告控制块。长园深瑞继保自动化UYG深瑞61850报文解析说明以遥信为例，首先找到对应的数据集定义，即可找到对应的 ReportControL 如图 2-3-1. LDevice (4) =desc = inst1装置公共信息LD02信号与控制CTRLOLIO - LIOLIO=inst=InClass
18、LLNO=InType SZNR_LLNO_ODataSet (9)=desc=naaefcda1 j单点遥信1dsDinlHFCDA (80)2单点遥信23遥控允许遥信dsDin2dsDin3 FCDA (80) p FCDA (6474双点遥信dsDin4汰 CD A (32)5设备态遥信6设备态遥设7顺控单步信息8间隔通讯状态9五防联锁dsSKOut dsSBT dsSKOperStat dsCommStttel dsGOOSE，FED A (32)、FC认(2), FCD* MT, FCDA OK% FCDA (32)ReportControl (8)=bufTiaeZ buffere
19、d=confRer= dotSet = intgPd=naae=rptIDO TrgOps 0 OptFieldsO KptEnabled10true1dsDinl10brcbDinlIbrcbDinl0 TrgOps .El OptFields .1H RptEnabled ax 11820true1dsDin20brcbDin2brcbDin2W TrgOpsN OptFieldsx KptEn&bled max二 1；二3 0true1dsDixi30brcbDin3brcbDin3，TrgOps OptFields RptEnabled niax=184 0true1dsDin40br
20、cbDin4brcbDin4* TrgOpsW OptFields5 RptEnabled rriax=1850true1dsSKOut 0brcbSKbrcbSKx TrgOps* OptFieldsxJ RptEnabled max= 186 )0true1dsSBT0brcbSBTbrcbSBT TrgOps OptFields RptEnabled niax= 1 o70true1dsSKOperStaO tbrcbSKStatbrcbSKStatW TrgOps二 OptFieldsx5 RptEnabled rriax=1880true1dsCommState 0 1brcbCoi
21、whStatbrcbComaSta elH TrgOpsW OptFieldsW RptEnabled max二 18inst= lnClass=LLNO lnType=SZlTR LLN0 0图2-3-1报告控制块buffered：是否缓存，true为缓存报告，即BRCB；false为非缓存报告，及URCB。一般遥测、遥脉为非缓存，遥信、事件为缓存。name：报告控制块名称。rptID：报告控制块ID。TragOps ：触发条件,目前未解析。OptFields：选项域，目前未解析。第14页RptEnabled：当有这一项时，表示为带实例号使能; 无这一项时，表示不带实例号使能。长园深瑞继保自
22、动化UYG深瑞UYG深瑞61850报文解析说明2.4. GOOSE 控制块 GSEControl.LDevice (4)=desc = instUFO1 装置公共信息 LDO 皿 LIO inst二 InClass二LLffO InType=SZHR_LLffOJ)2信号与控制CTRL UTO=inst=InClass LLffO=InType SZNR_LLKO_O=desc=naaeFCDA1单点遥信1dsDinl% FCDA -0)2单点遥信2dsDin2 FCDA -0)3遥控允许遥信dsDin3、FCDA (644双点遥信dsDin4. FCDA -Q2)| 5设备态遥信dsSKOu
23、t皿 FCDA (32)6设备态遥设dsSBT FCDA (2)7顺控单步信息dsSKOperStat. FCDA 71)8间隔逋讯状态dsCommStatel, FCDA -G2)9五防联锁dsGOOSEFCDA (32)=desc=naaeFCDA1单点遥信1dsDinl% FCDA -0)2单点遥信2dsDin2 FCDA -0)3遥控允许遥信dsDin3、FCDA (644双点遥信dsDin4. FCDA -Q2)| 5设备态遥信dsSKOut皿 FCDA (32)6设备态遥设dsSBT FCDA (2)7顺控单步信息dsSKOperStat. FCDA 71)8间隔逋讯状态dsCom
24、mStatel, FCDA -G2)9五防联锁dsGOOSEFCDA (32) Rep or tC ontr ol、DOI de三c二模式 naihe=Mod7 GSEControl1 DataSet (9)=appIDTEMPIATECTRiy LLKO$GO$ s 11 go cbO=confEev1datSetdsGOOSE=naaesttgocbO=typeGOOSE Private tvDe=GooseCfz图241 GOOSE控制块通过GOOSE控制块中的datSet可找到哪个数据集下面的信号可用于五防联锁，当现场要求间隔层GOOSE五防联锁功能时，遥控对应的设备状态遥信必须选用G
25、OOSE控制块对应的数据集定义的遥信。进一步观察，可发现，实际上对于7741,双点遥信下的信号与GOOSE控制块五防联锁数据集定义的信号是第15页相同的信号。如图长园深瑞继保自动化UYG深瑞61850报文解析说明=desc=naae1单点遥信1dsDinl2单点遥信2dsDin23遥控允许遥信dsDin34双点遥信dsDin45设备态遥信dsSKOut6设备态遥设dsSBT7顺控单步信息dsSKOperStat8间隔通讯状态dsCommStatel9五防联锁dsGOOSE=desc=naae1单点遥信1dsDinl2单点遥信2dsDin23遥控允许遥信dsDin34双点遥信dsDin45设备态
26、遥信dsSKOut6设备态遥设dsSBT7顺控单步信息dsSKOperStat8间隔通讯状态dsCommStatel9五防联锁dsGOOSEDataSet (9.) FCDA.FCDA(80), FCDA(80)皿 FCDA(64)FCDA(9)= doBaae = c= Idlnst = InClass = Inlnst = prefix1 FSTUP：FF；2 PosSTCTRLCSWI1QG13 |PosSTCTRLCSWI-|1QG24-TosSTCTRLCSWI11QG35 PosSTCTRLCSWI1HqG46 FosSTCTRLCSWI|1QGD17 PosSTCTRLCSWIH
27、lQGD28 PosSTCTRLCSWI1QGD39 PosSTCTRLCSWI1JQGD4，FCDA(32)皿 FCDA(2) FCDA(1) FCDA(32)FCDA(32)= daSaae = doBaae S fc= Idlnst = InClass = Inlnst= prefix H st VaiPosSTCTRLCSWI1CB2_ktValPosSTCTRL JCSWIQG1q IlVdlPcvSTPTRTSWT11DC2图2-4-2五防联锁信号2.5.定值控制块 SettingControl定值控制块里面描述了 icd里面的当前定值区及定值区的数目。LDevi ce =desc
28、=inst LI0% LIO inst= lilass=LLH0 lnType=SZHR_LLH0_0 LIO inst，lilass=LLHO InTypgSZHR_LLH0_0 si LIO inst= lilass=LLHO lnType=SZNR_LLN0_0SettingControlactSGSG5J.23. mms抓包图2-5-1定值控制块此处以东土交换机为例，介绍如何设置端口镜并利用ethereal 抓 61850 报文。其他型号交换机见工程部总结文档。长园深瑞继保自动化第16页UYG深瑞61850报文解析说明3.1.端口镜像设置将网线插入交换机的任一端口，将个人笔记本IP更
29、改为 192.168.0.*网段，用 IE 登陆 :, 一 般东土交换机默认IP为” / 360平安浏览器4,0正式版 语登录:件 查看（义）收藏工具（W 帮助（ _ J正，B htti 192.168,0.2/加速、端口镜像Q收藏 黑好123 H谷歌n网址大全频游戏中心会36。游戏口软件宝库 邑邮件（30）-富游嘉J网银 ,截图 画翻译 蠡应用盒子I - J Web Smart 24+2 Port Standalone SwitchUsername: adminPassword:图3-1-1东土交换机登陆用户名输入admin,密码也为admin9登陆后点击Advanced Setting.图
30、3-1-2东土交换机登陆后界面第17页然后点击Port Monitoring Confinuration长园深瑞继保自动化UYG深瑞UYG深瑞61850报文解析说明Port Status Port ConfigurationTrunk Configuration VLAN ConfigurationPortMor1项 Q CgniuatioD Ban dwiWTo ntr o I QoS Configuration Port CountersAccess Control List Mise OperationWebSmart Port Functions Logout图313东土交换机端口镜像
31、Port Monitoring ConfigurationPort Monitoring Mode ： RX & TX vMonitoring Port ： PORT 14 vMonitored Port ： P0RT1 DP0RT2 DPORTSP0RT4 DPORTB DPORTS PORT7 口 PORTS nP0RT9PORTIO nPORTll nP0RT12 P0RT13 DP0RT14 DPORTIBHP0RT16 nPORTlT DPORTIS P0RT19 口0仪20 nP0RT21P0RT22 nP0RT23 DP0RT24 MODIDM0D2Apply图3L4端口镜像设置
32、这里的Monitoring Port指的是用来监控的端口，这里不能设置此时笔记本网线正接上的端口。第18页比方此时笔记本网线接的端口为PORT10,设置的长园深瑞继保自动化UYG深瑞61850报文解析说明Monitoring Port 为 PORT14； Monitored Port 指的是被 监视端口，也就是装置所接的端口，现场可设置除镜像 口之外的其他所有端口。设置好后点击Apply即可完成端口镜像设置。完成设置后需要将笔记本网线接到刚才设置的Monitoring Port,Monitoring Port,被监视的装置接到Monitored Port,然后就可以利用61850报文分析工具进
33、行抓报文了。3.2. Ethereal抓包设置详细设置可参考20080428.Ethereal使用说明doc。翻开 ethereal 后选择 Capture-Options,进入图 3-2-2界面.图321Interface为网口选择，中选中正确的网卡后，下面的 IP address也同时正确显示。右下角的Display Options和Name Resolution建议都如图设置。第19页设置完毕，点击Start按钮即可开始抓包。长园深瑞继保自动化UYG深瑞61850报文解析说明61850报文解析说明编写：陈林兴 日期：2013年10月10日 本文档只涉及mms报文。1.相关术语简介IED：
34、智能电子设备;icd：智能电子设备配置描述;SCD：变电站配置描述;cid：从SCD文件中导出与各自IED相关的内容形成文件，即实例化后的icd模型文件;SCL：变电站配置描述语言；AccessPoint：访问点;PHD：物理设备LD：LD：逻辑设备;LN：逻辑节点；FC：功能约束；FCD：功能约束数据；FCDA：功能约束数据属性;GOCB： GOOSE 控制块；LLN0：逻辑节点0；SGCB：定值控制块； DO：数据对象；长园深瑞继保自动化UYG深瑞61850报文解析说明图3-2-2抓包设置图3-2-2抓包设置33报文过滤抓包时可进行报文过滤，如图3-3-1 ,显示IP:222.111.11
35、2.171 （后台）和 IP:222.111.112.133 （装置）之间的mms报文。第20页长园深瑞继保自动化UYG深瑞61850报文解析说明696 2013-08-02698 2013-08-02705 2013-08-02707 2013-08-02708 2013-08-02714 2013-08-02716 2013-08-02724 2013-08-02696 2013-08-02698 2013-08-02705 2013-08-02707 2013-08-02708 2013-08-02714 2013-08-02716 2013-08-02724 2013-08-0218:
36、45:21.590364 MMSMMSMMSMMSMMSMMSMMSMMS7741 初始化 - EtherealFile Edi t View Go Capture Analyze Statistics Help1觎| 良国| x四）芥a|BB| Q|Qfilter： jmmsMip. addr=222. 111. 112. 133ftAip. addr=222. 111. 112. 171/|add Expression. . . 1 Clear 1ApplylNo. TimeSourceDestinati onProtocol6942013-08-02 18:45:21.587519MMS
37、图3-3-1报文过滤例如第21页报文过滤例如说明:序 号过滤例如意义解释1mms&ip.addr=222.111.112.133显 示 ip 为222.111.112.133 的mms报文。2ip.addr=222.111.112.133|显示ip为133或171 的报文312.133显示源发IP为133的 mms报文412.133显示目标IP为133的 mms报文512.133显示ip为133的tcp 报文，mms报文也属 于tcp报文。长园深瑞继保自动化UYG深瑞61850报文解析说明mms报文解析此处仅以后台为例对mms报文进行简单分析。61850通讯的流程如下：建立TCP连接f mms
38、初始化f建立报告控制块（RCB）使能一总召唤一装置主动上送报告（周期/变位）；如果有遥控或者召唤/修改定值的命令，那么走命令 报文流程。4.1. 建立TCP连接File Edit Vi ew Go Capture Analyze Statistics Help，阐酊国喻卜必山1副4皎1豆回目01回口刨臼豳因幽爽I Filt”:cpAAip,氧水=222. 111. 112, 171/Add Expr”*ion Cl，ar ApplyNo. Time Sours|D“tination Protocol Info684 2013-08-02 18:4684 2013-08-02 18:4Seq=0
39、 Len=0 MSS=1460 WS=0：222.111.112.133TCP 38638 I5OTsap685 2013-08-0218:45:21.557565TCPiso-tsap 38638SYN, ACK Seq=0 Ack=l Win=8192 Len=0 MSS=1460 WS=0686 2013-08-0218:45:21.557717TCP38638 iso-tsapACK Seq=l Ack=l win=49640 Len=0687 2013-08-0218:45:21.567141COTPCR TPDU src-ref:0x0004 dst-ref: 0x0000688
40、2013-08-0218:45:21.567408TCPiso-tsap 38638ACK Seq=l Ack=23 win=8174 Len=0689 2013-08-0218:45:21,568432COTPCC TPDU src-ref:OxOcOO dst-ref: 0x0004690 2013-08-0218:45:21,568585TCP38638 iso-tsapACK Seq=23 Ack=23 win=49640 Len=0694 2013-08-0218:45:21,587519MMSInitiate RequestP00000 00 de 6f 70 85 00 2590
41、 55 6b c2 000100034e74040004006b573de6f70020708596ee00665d0406ee000000030cle813d90000020405b4010301004004020 Frame 684 (66 bytes on wire, 66 bytes captured)0 Ethernet II, Src: 00:25:90: 55:6b:c2 (00:25:90: 55:6b:c2), Dst: 00:00:de:6f:70:85 (00:00:de:6f:70:85)0 internet Protocol, Src: 222.111.112.171 (222.111.112.171), Dst: 222.111.112.133 (222.111.112.133)0 Transmission co