《典型报文解析说明资料(DOC 16页)》由会员分享，可在线阅读，更多相关《典型报文解析说明资料(DOC 16页)（19页珍藏版）》请在金锄头文库上搜索。
1、 61850典型报文解析说明61850典型报文解析说明1 平台 现利用ethereal报文抓捕工具抓取部分典型报文解析说明。1.1 报告类61850报告服务，是一项非常重要的ACSI服务，它通过SCSM映射为MMS协议中的InformationReport服务，我们在调试过程中通过捕包工具得到的61850报告报文，都是经过ASN.1编码后的InformationReport数据。1.1.1 InformationReport相关数据结构下表是InformationReport的数据结构：InformationReport的数据结构定义DL/T860.72 报告格式参数名条件报告ID（RptID
2、）始终存在报告中包括的选择区域（Reported OptFlds）始终存在顺序编号（SeqNum）当OptFlds.sequence-number 或OptFlds中full-sequence-number 为 TRUE时存在入口时间（TImeOfEntry）当OptFlds.report-time-stamp 为 TRUE时存在数据集（DatSet）当OptFlds.data-set-name 为TRUE时存在发生缓冲溢出（BufOvfl）当OptFlds. buffer-overflow 为TRUE时存在入口标识（EntryID）当OptFlds. entry 为TRUE时存在子序号（Su
3、bSeqNum）当OptFlds.segmentation 为TRUE时存在有后续数据段（MoreSegmentFollow）当OptFlds.segmentation 为TRUE时存在包含位串（Inclusion-bitstring）始终存在数据引用（data-reference(s)）当OptFlds.data-reference为TRUE时存在值（value(s)）始终存在原因代码（ReasonCode(s)）当OptFlds.reason-for-inclusion 为TRUE时存在其中： RptID：作为不同报告间的唯一标识符，在报文中是始终存在的。 OptFlds：决定了报文拼装中
4、可选成员出现与否，该属性值对于报文解析非常重要，在61850-7-2中BRCB.OptFlds和URCB.OptFlds定义不同，在标准-8-1中通过引入保留位，保证了OptFlds定义的一致性，整合后的OptFlds各位含义如下：OptFlds数据定义ACSI Value of RCBStatesMMS Bit PositionReserved0Sequence-number1Report-time-Stamp2Reason-for-Inclusion3Data-Set-Name4Data-Reference5Buffer-Overflow6EntryID7Conf-Rev8Segmenta
5、tion9 ResonCode：决定了报告的触发原因，61850标准规定了五种触发类型：数据变化（DataChange）、数据更新（DataUpdata）、品质变化（QualityChange）、完整性周期（IntegerPd）和总召唤（GI）。ResonCode也是Bitstring类型，触发选项的存储形式1.1.2 InformationReport报文解析建好数据库，连接好装置后，启动SCADA服务器，并用ethereal抓报文，根据报告格式进行解析。图1为ethereal解析出来的报文。解释如下：1、 报告的RptID为BR04_brcbRelayDin03，其中03为报告实例号2、
6、报告的选项域，报告中包含哪些选项，按位标识，0为不存在，1为存在。3、 顺序编号SeqNum，由OptFlds决定其是否存在4、 溢出标志BufOvfl，由OptFlds决定其是否存在5、 入口标识EntryID，由OptFlds决定其是否存在6、 InclusionBitstring（该报告中出现的数据集成员），由报文可知该数据集共有137个成员，其中只有第29个数据集成员上送报告7、 数据集成员Value，数据集成员值为一个结构8、 value的stval（状态值）9、 value的q（品质）10、 value的t（时标）11、 报告的触发原因类型为：数据变化（按位为保留、数据变化、品质变
7、化、数据更新、完整性、总召唤，0为无1为有）图1 InformationReport1.2 定值类定值服务可以分为SGCB控制块相关服务和定值相关服务。1.2.1 SGCB服务在逻辑设备中有一个定值组控制块SGCB，SGCB包含若干属性，SGCB相关服务可归结为对SGCB属性的读写操作，SGCB结构定义如下：其中wNumOfSG为定值组数，wActSG为当前运行定值组，wEditSG为编辑定制组，sCnfEdit为确认编辑定值组。SGCB相关服务主要有读取定值组数和切换定值组，切换定值组时需要确认切换。其中读取定值组数为读取SGCB的wNumOfSG值，而切换定值组，则是将要切换的定制组设置为
8、当前运行组。图2 SGCB服务图3读定值组数图3为读定值组数，读取的是SGCB的NumofSG变量值。报文内容：1a 0a 49 53 41 33 35 31 47 4c 44 31 1a 14 4c 4c 4e 30 24 53 50 24 53 4743 42 24 4e 75 6d 4f 66 53 47 以上报文解析为：ISA351GLD1/LLN0$SP$SGCB$NumOfSG，逻辑设备名LDName为ISA351GLD1，LLN0是逻辑节点LNName，功能约束FC为SP，该功能约束表示数据属性的初始值来至配置，其值不可变。数据对象DOName为SGCB，数据属性DaName为N
9、umOfSG。其中蓝色部分报文为ISA351GLD1，1a为tag，0a为长度，共10个字符，49 53 41 33 35 31 47 4c 44 31为ISA351GLD1的ASCII码，剩余部分报文为LLN0$SP$SGCB$NumOfSG各个字符的ASCII码值，在61850中均通过这种方式来标识各数据引用。图4 装置回复共9组定值 装置回复共有9组定值，在HMI上可以看到各定值组号以及当前定值组。图5 请求读取当前运行的定值组读取当前运行定值组通过读取SGCB的wActSG变量值来实现，报文内容如下：解析为ISA351GLD1LLN0$SP$SGCB$ActSG，方法如上文所述。图5
10、装置回复为第2组图6 请求切换第4组为当前运行定值组切换第4组定值为当前运行组，方法是将第4组定值设置为ActSG，报文如下与读取当前运行定值组区别是，多出来一段报文a0 03 86 01 04，其中a0为tag，03为长度，01为当前运行定值组，04为待切换定制组，这段报文意思是将当前运行定制组从01组切换到04组。图7 装置回复切换成功1.2.2 定值服务定值相关服务主要有召唤定值以及下装定值，只有当前运行组的定值才能提供定值服务。将当前定制组定值召唤上来后，即可修改定值，修改完成后需要下装定值，为防止误操作，需要确认下装，若取消下装，则不会修改装置定值。图8 定值相关服务点击召唤定值，装
11、置会将当前定值组定值一一上送，图9为主站要求读取该定值组中的第1个定值，该值的数据引用为ISA351GLD1/SETGGIO1$SG$Dz01IXDLYX$setMag$f，逻辑设备名LDName为ISA351GLD1，SETGGIO1是逻辑节点LNName，功能约束FC为SG，带有功能约束SG的数据属性的值应是当前激活值，数据属性的初始值来至其配置，其值不可变。数据对象DOName为Dz01IXDLYX，数据属性DaName为setMag.f可见，该值数据属性为setMag（模拟定值），且该值为浮点数，对应装置模板中的相电流越限电流定值。图10装置返回该值为19.99。图11为主站要求读取该
12、定值组中的第2个定值，该值的数据属性为setVal，为状态量，对应装置模板中的瞬时电流速断保护投退，装置返回该值为FALSE。图9 读取当前定值组的第1个定值图10 装置返回当前定值组第1个定值图11 读取当前定值组第2个定值图12装置返回当前定值组第2个定值修改定值时，首先需要召唤定值，将召唤上来的定值修改为需要值，然后下装定值。下装定值前需要通过读取SGCB的EditSG变量来获取可编辑定值组号（即当前运行定值组号，图13），数据引用为ISA351GLD1/LLN0$SP$SGCB$EditSG，功能约束SP表明数据属性初始值来至配置，其值不可变。然后下装定值，如图14，为下装第一个定值，
13、该值下装为10。其数据引用为ISA351GLD1/SETGGIO1$SE$Dz01IXDLYX$setMag$f，与图9的区别是，功能约束变成了SE，表示该数据属性可被编辑。若下装成功则装置将回复 Data Write Success，然后通过写SGCB的CnfEdit变量确认下装，如图15，该变量值为TRUE，表示下装成功。可以通过召唤测量值查看下装是否成功。图13 读取可编辑定值组号图14 下装定值图15 确认下装定值1.3 控制类ACSI控制服务映射为MMS的读写服务，通过MMS读写有名变量服务来访问控制模型，带有可控数据属性(从带有FC=CO和FC=SP属性的公用数据类所派生出的)的数
14、据对象一定的规则进行映射。MMS有名变量组件表示FC=CO和FC=SP的数据对象，有如下通用引用：/$CO$/$SP$控制模型到MMS控制组件的映射有常规安全机制的选择和直接操作、增强安全机制的选择和直接操作，常规安全和增强安全的DaName分别为SBO、SBOW，遥控选择实际上就是通过写SBO、SBOW属性的MMS服务来实现。操作的DaName为oper，同样的道理，操作服务也是通过MMS写操作属性来实现，装置则相应的回复写响应，通常是Data Write Success（写成功），或者Data Write Failure。对于选择、操作的属性则必须都赋值，若没有值可写默认值，但是必须要有相
15、应的属性，否则写失败。遥控的流程是这样的：1、 客户端读服务器SBOW的目录结构，GetDataDirectory，映射为mms的GetVarAccessAttributes服务，获取服务器端SBOW具有的属性，如图16为客户端请求RCS923A1PROT$PTRC1$CO$VEBI1$SBOW的目录结构。2、 服务器端回复SBOW的目录结构。图17回复的SBOW目录结构，包括ctlval、origin（包括orCat、orIdent）、ctlnum、T、Test、Check，意思分别是：控制值（Bool类型）、命令发起者、控制编号、时间、测试、检查。目前大部分厂家都只写控制值，其它的属性均赋默认值，控制值TRUE代表合，FALSE代表分。3、 客户端发送写SBOW请求Conf Request:write（这种服务表示需要服务器端回复，否则无法继续交互报文，而装置上送的报告为Unco
