61850报文解析-深瑞版-131016.docx

61850报文解析.深瑞版13101661850报文解析说明编写：陈XX日期：20XX年10月10日本文档只涉及mms报文。1.相关术语简介IED：智能电子设备；icd：智能电子设备配置描述；SCD：变电站配置描述；cid：从SCD文件中导出与各自IED相关的内容形成文件,即实例化后的icd模型文件；SC1.：变电站配置描述语言；AccessPoint:访问点；PHD：物理设备1.D：逻辑设备；1.N：逻辑节点；FC：功能约束；FCD：功能约束数据；FCDA：功能约束数据属性；GOCB：GoOSE控制块；1.1.N0：逻辑节点0；SGCB：定值控制块；DO：数据对象;DA：数据属性。2.icdcid模型文件简介2.1. 模型文件结构61850模型文件为树状层次：PHD（物理设备）一1.D（逻辑设备）一1.N（逻辑节点）一DO（数据对象）一DA（数据属性）。图2-1-161850模型文件树状结构ServerAuthentication1.Devicel1.NO1.Nl1.Nn1.Device2图2-1-2icd配置文件结构三1BShttpEc<h61WO200SC1.zm1bs:r><MIpeg=ul»:itauriMtPVTVsx>tr.Zs1b>:>sMtp*3.r2001Xl1.Sc!u"iMtneSJ.aek1.MQp/Zrrc<h61502SC1.E工具备份X三I311ClSCknda0l.a4r：ZDMm<SrficVrsiz4c=Bvfctver二sS,TcIAcc*<Pijl主要馁护miiiM,11selckfd三4«scS"t<r£al”OlOServtfst*t<ABtkuktiCAtAtt.41Jr<l:QtYjYpl,*UdTy>-M)Ty>BAT11e*ZTcfdxfalv3-1Srrr3家使<*m0浸信5”测TBOT1.DOXCDCTR1.uro图2-1-3icd配置文件结构示例其中ACCeSSPoint下面包含Sl（mms服务）、Gl（GOOSE服务）、Ml（SV服务）访问点。以前的程序导入icd时，需删除GI和MI访问点，目前PRS7000后台130801以后的程序,可过滤Gl和Ml访问点，无需删除。2.2. icd模型文件内容与数据库信号的对应2.2.1. 遥测信号遥测名称遥测PCVate遥测引用1遥遥测测Ua2Ub3i测Uc4遥遥遥遥遥测UX5测UO6测Ia7测Ib8测Ic9PRS774111EAS1VMXU1$MX$U$PhSA$c"al$mag$fPRS7741MEAS1WXU1$MX$U$phsB$cVal$mag$fPRS7741MEASWXU1$MX$U$PhSC$CVaI$mag$fPRS7741WEASMv1XU1$MX$UX$llIag$fPRS7741EAS1VMXU1$MX$U0$mag$fPRS7741/MEAS加XUl$MX$I$phsA$cVaI$mag$fPRS774111EASWXU1$MX$I$phsB$cVal$mag$fPRS7741州EAS削WXUl$MX$I$PhSC$CYaI$nIag$fPRS7741MEASWXU1$MX$10$帕g$f图2-2-1-17741导入icd后遥测信号遥测UC，其mms引用路径为：PRS7741/MEAS/MMXU1$MX$U$phsC$cVal$mag$fPRS7741：IEDName;MEAS：1.DName,MEAS表示测量1.D；MMXU1：逻辑节点类1.NClaSs+序号Inst,MMXU表示测量量数据；MX：功能约束MX；U$phsC：DOName,表示C相电压；cVal$mag$f：DAName表示C相电压幅值。icd中1.D下面数据集定义dataSet的内容如图2-2-1-2：1.Deice(4J=dexc=inst1.VO装置公共信息1.DO*1.IOnst=lrlClss=injlnTv7-=SZH?._1.1.N0_0信号与控制C叫Tl1.IOmst=InClass=1.1.NOInType=SZl_1.1.N0_0测量MEAS1.IOZinst=InClassZInType1.1.MOSZIn1.1.1.NOj)7DataSet遥测FCDAZdala三e=doVaaeZ£c=IdInstZ1XiClass=InInst1cVal.nag.fU.PhSAMXMEASMXU12U.PhsAMXHEASMttXU13icVal.eag.fU.PhsBMXImeasIiaxuI4qU.PhXBMXHEASMWXU15CVa1.m=fUPhsCMXMEASMMXU16QUphsCMXMEASMnxu17mag.fUXMXMEASMXU18qUXMXMEASMBXU19mag.fUOMXMEASMnXU110qUOMXMEASMWXU1图2-2-1-2icd遥测数据集定义icd中1.N下面实例化后的遥测数据内容如图2-2-1-3：=4bc1物理佶息2遥榭=IaClass=InType()IOIUKDSZw1.ulKlIWOISZWullWUJr1()I-ICJBSna,BOI=声测U=*iSBISDI=dc遥测UCDKISDI道丽SDIcy<I=n*aDU三SAddrDKI图2-2-1-3遥测数据实例2.2.2. 遥信信号I遥信名称ji=Private遥信引用1单点遥信001PRS7741CTR1.SYXGG101$ST$IndO1$StVal2单点遥信002PRS7741/CTR1./SYXGG101$ST$Indo2$StYal3单点遥信003PRS7741/CTR1./SYXGG101$ST$lndO3SstVal4单点遥信004PRS7741CTR1.SYXGG101$ST$IndO4$stVal5单点遥信005PRS7741CTR1.SYXGG101$ST$IndO5SstVal6单点遥信006PRS7741CTR1.SYXGG101$ST$IndOBSstVaI7单点遥信007PRS7741CTR1.SYXGG101$ST$IndOYSstVaI8单点遥信。08PRS7741CTR1.SYXGG101$ST$IndO8SstVal9单点遥信009PRS7741CTR1.SYXGG101$ST$IndO9$StYal10单占谣信。10PRS7741CTR1.SYXGG101$ST$lnd1OSstVaI图2-2-2-17741导入icd后遥信信号单点遥信003,其mms引用路径为：PRS7741CTR1.SYXGGIO1$ST$IndO3$stValPRS7741：IEDName;CTR1.：1.DName,CTR1.表示控制及开入1.D；SYXGGIO1：1.NCIaSS的前缀+1.NCEss+序号Inst,即SYX+GGIO+bGGlO表示遥信状态量数据；ST：功能约束ST；Ind03:DOName,表示单点遥信003；stVal：DAName,表示遥信值。icd中1.D下面数据集定义dataSet的内容如图2-2-2-2:1.Beice=dose装置公共信息信号与控劄三i&xt<>1.BOn三t=InC1.ftss=IlM)InTyP。二SZMi1.1.1.KOJ)=inxt三l&ClassUM三InTypeSZNRjl3TO_0AlDtaSt=dc=ft*B酎：DA1单点遥信IdsD>nt*：DA.HOUTOICrR1.I.UOZ4oVaa<*=fc=IdInst=1dC1ss=1BlastZprefix1IndOlSTCTR1.I01STX2IndD2STCTR1.GGIO1STX3IIndo3sCTR1.jGGIO1sx4Indo4STCTR1.I0ISTX5IndO5STCTR1.WIO1STX6Indo6S7CTR1.I01STX7IndOTS7CTR1.WIOISTXIndo8S7CTR1.«101STX9IndO9STCTR1.GGIOISTX10IndIOSICTR1.GGIOISTX图2-2-2-2icd遥信数据集定义icd中1.N下面实例化后的遥信数据内容如图2-2-2-3:U(28)223遥控信号蓑遥控名称遥控PriVat。遥控属性遥控引用5断路器普通遥控PRS7741CTR1.CBCSWI1$CO$Pos$SBOw$CtIVal59刀闸1普通遥控PRS7741CTR1.QG1CSWH$C0$PoS$SBOW$CtIVaI60刀闸2普通遥控PRS7741CTR1.QG2CSWI1$C0$POS$SB0w$CtIVaI61刀闸3普通遥控PRS7741CTR1.QG3CSWI1$CO$Pos$SBOw$CtIVaI62刀闸4普通遥控PRS7741CTR1.QG4CSWI1$CO$Pos$SBOw$CtIVaI图2-2-3-17741导入icd后遥控信号断路器遥控，其mms引用路径为：PRS7741CTR1.CBCSWI1$CO$SBOw$ctValPRS7741：IEDName;CTR1.：1.DName,CTR1.表示控制及开入1.D；CBCSWI1：1.NClass的前缀+1.NClass+序号Inst,即CB+CSWI+1,CSWl表示开关、刀闸、地刀等一次设备位置和控制数据；co：功能约束co；Pos：遥控对应的状态遥信的DOName；SBOw：遥控DoName,增强安全机制的遥控，实际遥控时报文中表示遥控选择；ctVal：DAName,表示控制数据。icd里面每个遥控都是跟随相应的遥信定义的,icd中1.N下面实例化后的遥控数据内容如图2-2-3-2:2.2.4.保护动作事件信号保护动作事件与普通遥信信号类似。事件名称事件引用侬广纵麦麦切迷斯切作TEMP1.ATE/PROT/PDIFi$ST$op$generai国分相差¾速断保护动作TEMP1.ATEPR0TPDIF2$ST$0Mgenoral四纵差差动保护动作TEMP1.ATE/PROT/PDIF3$ST$0p$generaI2481采样值差动保护动作TEMP1.ATE/PROT/PDIF4$ST$0p$generaI249高压侧相间阻抗1时限动作TEMP1.ATE/PROT/PDIS1$ST$Op$general250高压侧相间阻抗2时限动作TEMP1.ATE/PROT/PDIS2$ST$0p$generaI图2-2-4-1778-D导入icd后保护动作事件信号纵差差动保护动作，其mms引用路径为：TEMP1.ATE/PORT/PDIF3$ST$Op$generalTEMP1.ATE：IEDName;PORT：1.DName,Pc)RT表示保护1.D；PDIF3：1.NClaSs+序号Inst,即PDlF+3,PDlF表示差动保护数据；ST：功能约束ST；Op：DOName,一般所有保护事件的DOName相同，OP表示动作的意思；general：DAName,此处与遥信的StVal有所区别，表示保护动作事件的动作值。icd中1.D下面数据集定义dataSet的内容如图2-2-4-2:X1.lic：3；Z4e=lastO1.BO1 装公共信息1X0-1.iO.7InTy12 俣护jPOT,1.BOZiast三lnCl1.1.XO三lnTy*eSZW1.UM)JJRS7KTBateSet=4sc=n0aOFOA1装55多数dsPftrAfttr*FCM/8)2保护定值dsSttin<FOA1159)3保沪告警SsVarnt1x4*FCBA4俣护事件dsTripInfoFCBA4SI=dllse=Fc=IiIZ三InCl=1三Inst1OPSTFMJTPDIF12OpSrFM)TFDIF211114.CTBnv图2-2-4-2icd保护动作事件数据集定义icd中1.N下面实例化后的保护动作事件数据内容如图2-2-4-3:z4c=iast三lCl*三lTeO0I1用漕佰1S753J2t52½三EiSN状名IsGOiOPbdcgscco三J1S7378M)I3Mva讯状®2SZGGIOSVyPIS7378BOI4偲护遥测ISZANIXVB1.YFIST378BOI5保妒告善状之3sz,ggiojdjmr*BOI6国护川值4SzuscWIOJlyOiftJRS7789BOI7麦J翱6点1SW,THRJ8S7K0I81s2»_mi_P0KBOX9中反Qg攀数2SZMcTvnjiSTKvBOI10IREomMr3SZ»_TVTa_P8S7K*0111诲压帐T梦效1SzjaEuasixMI12离国。作序CT专数2SZ三1.TCTBlPBS7KBOI13语压例d网CT参费3SmjE1.P0BOl14中压的?1参叁4SzM1.TnUaS7KMI15中压。修庠7拶N5SzkctctrjbstkBOI16中压例耳瓯T缪教6SZ»TCTF1S7KMIIT氏国创1分支CT攀舞7Szmlthmbstk10118低压m?分交G第N8swltctkjmkBOI19由Efll电气密CT缪叁9SZa.TCTlJIS7KMH20爱动速概即1?,BOI21分梢爱动ItIM国护25Z5aJMFJIIXJBS7BOI22班的3PDIFwlfip.ciujbs7-BOI便护动作一醉名称I=4esc2BMC<>BAII纵差差动保护动作方-ill；A"rJYlIc*Mrl*-2而一糊装修动保护动惟I图2-2-4-3遥信数据实例2.2.5.定值定值代码定值名称引用11同期功能检无压投退PRS7741PR0TRSYN1SSGSDeaBusDea1.in$SetVal22同期功能检同期投退PRS7741PR0TRSYN1$SG$EnabIesetVal33同期功能检频差投退PRS7741PR0TRSYN1$SG$DifHzSyn$setVal44同期功能检角差投退PRS7741PR0TRSYN1$SG$DiTAngSynSsetVaI55同期功能检压差投退PRS7741PR0TRSYN1$SG$DiTVSynIsetVaI66同期功能检频率滑差投退PRS7741PR0TRSYN1$SG$RteHZSVr1$SotyaI77同期功能检无压定值PRS7741PR0TRSYN1$SG$Doa1.inVaISsetMagSf88同期功能检频差定值PRS7741PR0TRSYN1$SG$DifHz$SetMag$f99同期功能检角差定值PRS7741PR0TRSYN1$SG$DiTAngSsetMagSf1010同期功能检压差定值PRS7741PR0TRSYN1$SG$DifV$SetMag$f1111同期功能检频率滑差定值PRS7741PR0TRSYN1$SG$RteHz$setMag$f1212同期功能断路器合闸时间PRS7741PR0TRSW1$SG$BkEMS$|SetVallIQIQ图甘BTh台匕敕如后lq11d'olDRQ771DRTRQVM1QtQunRcITrnmctco+VaI图2-2-5-17741icd导入数据库后的定值同期功能检压差定值，其mms引用路径为：PRS7741/PoRT/RSYNl$SG$DifV$SetMag$fPRS7741：IEDName;PORT：1.DName,PoRT表示保护1.D；RSYN1：1.NCIaSs+序号Inst,即RSYN+1,RSYN表示同期数据；SG：功能约束SG；DifV：DOName,表示压差;SetMagSf:DAName,对于浮点数值型定值、投退型、整型数值定值，此处不同，浮点数值型定值为SetMag$f,投退型定值以及整型数值型定值为SetValoicd中1.D下面数据集定义dataSet的内容如图2-2-4-2:1.DovicNj=dxc=inst<)1.lO1 装置公共信息1.DOT1.BOinst=J1.lasi=mOInType=SZNR_1.1.HO_O2 信号与控制CTR1.IJIO.uTyre二工T：_：.：.M一3 测量MEASY1.BO里la”二AoInTyPHN而一1.uOJJ4 保护IraOTIIJTO=inst三InClass1.1.MO=1.nTypeSZHR.1.1.JPRS7K.DataSet=4esc=>*e<)FCDA1 告警信号dsVarning«FCDA(19)2 装置参数dsParaneter«FCDA13 俣护压税dsRC盯EmWFCDA(64)4 保护定值dsS«tting'FCDA(13：!ZdoBoae=£cza>st三1bC1<ss=l>I>st1DeaBusDea1.iSGIiPROTRSTM12EnableSGPROTRSTM13DifHxSynSGPROTRSTM14DifAngSynSGnoRSTM15DifVSynSGPROTRSYM16RteHzSynSGPBOTRSTM1TDco1.inVolSGPROTRSYM18DifHzSGPROTRSTK19SGPROTRSYMil三lifvSGIprotRST91.I11RtoHNSGPROTRSYM112BkrTnitsSGPROTRSTK113SynRsDlTnnsSGPROTIKTIi图2-2-5-2icd定值数据集定义icd中1.N下面实例化后的定值数据内容如图2-2-4-3:m51设伏2OGOSZMR-G<JXOJZ4*cZaa*<三1b.ZIaTra=4s<:mia11.nDSZiO1.mo领0SZKR-GGIoJ；Sl-PlSTKOMI*101，MICDOlCaOSZW1.810V.P1STI：讯伏259Fiim4<x11o810SZMR_CCIO_AUIePlSTK图2-2-4-3定值数据实例2.2.6.软压板信号软压板信号在icd里面作为可遥控的遥信信号，比较特殊的一点是:其InClass就是1.1.NO逻辑设备0.如图2-2-6-1和2-2-6-2.1.Device4=desc=instO1.lO1装置公共信息1.DOW1.lOnst=IrlClass=1.1.JIUInType=SZMT._1.1.NO_O2信号与控制CTR1.W1.IOnst=IrlClass=1.1.JOInTyPe=S坪一1.1.He1.CI3测量MEAS,1.IO11st=InClass=1.1.irOInTyPe=SZNi1.1.1.NOJj4俣护PROT7IJro=inst三IikClass1.1.Kl=InTypeSZffie1.1.TOJePRSTK=descZnaae<>FCDA1告警信号dsWarning，FCDA2装置参数dsParameterFCDA(3)3保护压板dsRlyEnaFCDA(64I=<UH.=£c三IdInst=InCI”£丁STPROT1.1.NO2RenGoEnaSTPROT1.1.NO3RmtMUEnaSTPBOT1.1.HO图2-2-6-1软压板信号数据集定义保护PROT'1.IOZinst=InClass1.1.NO三InTypeSZNR_1.1.N0_l_PRS7KKDataSetICT) ReportCoiktrol¢5) DOInrjr-Mod DOIdeEc二装置信号复归name=1.EDR DOI-IIAT-k-;图2-2-6-2软压板信号实例2.3. 报告控制块ReportControl遥测、遥信、软压板、保护事件信号等都有对应的报告控制块。以遥信为例，首先找到对应的数据集定义，即可找到对应的ReportControl,如图2-3-1.1.>vicsa*c1装置公共倩02信号与控制1.DOCTR1.<>1.TO1.ID.1.BDsBact=IaCl««UJD三IaTypeSZ»JX»,O一万,6：圣二二3港&允许港信4双JUI值5也备方遥信6设备密暹设麟控单步信S8-MUB讯状态9五踣audimidCFCA11FCA)BprtCatrl二b“Tk地吆d*Dss3dsD>M<kSMl4sSKTds$KD>«rSt«tdCcSt*tldsOX61FCBAFCBAFC”rc>AFCilrFCBA.FCBAFCBAtn>isDinlW4WcbDiidtmtmtrutmtruetn>lru4tDin20isDn30MDin4O4EHh04SBTO4SIZ)p*rSt01sCm*SiuObrcbm2rcbDi3brcbDs4br<bSKrckSBTWcbSVStatbrcbCeMSttCTrcOpi<>0>tFi14sMCWiidCTrcOpsCO>tFieiaWcWin2TrfOpxOptFi'】d.l>reDn3TrcOpiOptFieIdsWeDin4»Tr<Pp<OptFi«14«WcWKTrCOPS0ptFiel4MaSBT*Tr<0八O>tFxld%¼rcSCttTrgfipxQrtIri】WcMTo*SttT*c八UptrldIrl>tZ*aldBFtIaaHed<218KptKaaBl»4->-KptKBledKrtKaBld“u“n°dBptKaabl4KptKBaUled图2-3-1报告控制块buffered：是否缓存，true为缓存报告，即BRCB；false为非缓存报告，及URCB。一般遥测、遥脉为非缓存，遥信、事件为缓存。name：报告控制块名称。rptID：报告控制块ID。TragOps：触发条件，目前未解析。OptFields:选项域，目前未解析。RptEnabled:当有这一项时，表示为带实例号使能；无这一项时，表示不带实例号使能。2.4. GOOSE控制块GSEControl01.Device(4)=desc=inst<>1.IO1装置公共信息1.DOW1.IOinst=InClass=1.1.NOInType=SZNR-E1.N0-02信号与控制CTR1.1.BO=inst=InClass1.1.NO=InTypeSZNi1.1.1.HOj3DataSet(9)ZdescZna>eOFCDA1单点遥信1dsDinlFCDA(80)2单点遥信2dsDin2-FCDA(80)3遥控允许遥信dsDin3FCDA(64)4双点遥信dsDin4FCDA(32)5设备态遥信dsSK0utFCDA(32)6设备态遥设dsSBTyFCDA(2)7烦控单步信息dsSKDperStatFCDA(1)8间隔通讯状态dsCOmmStatelFCDA(32)?五防联锁dsGOOSEE3FCDA(32)WReportCoiktrol(8)DOIdesc=模式name=ModGSEControl=appIDTEMP1.ATECTRImroSGOJsttgocbO=CoiifKev1datSetdsGOOSE=naaeSttgocbO三typeGOOSE一Privatetv>e=GooseCfg图2-4-1GOOSE控制块通过Gc)OSE控制块中的datSet可找到哪个数据集下面的信号可用于五防联锁，当现场要求间隔层GOOSE五防联锁功能时，遥控对应的设备状态遥信必须选用GooSE控制块对应的数据集定义的遥信。进一步观察，可发现，实际上对于7741,双点遥信下的信号与GOOSE控制块五防联锁数据集定义的信号是相同的信号。如图2-42DataSet(9)Zdsc=naaOFCDA1单点遥信1dsDinlFCDK(80)2单点遥信2dsDin2NFCDl(80)3遥控允许遥信dsDin3FCDK(64)4双点遥信dsDin4FCDK)=(IOIaBe=fc=IdInst=InClass=lnlnstZprefix1PosST;CTH1.CN二1CB2PosSTCTR1.CSVI13PosSTCTR1.CSWI14PosSTCTR1.CSWI15PosSTCTR1.CSWI16Pos!sCTR1.CSVI17PosSTCTR1.CSVI18PosSTCTR1.CSWI1-9PosSTCTR1.CSWI15设备态遥信dsSK0utFCDK(32)6设备套遥设dsSBT工FCDK<2)7顺控单步信息dsSEDperStatFCDK(1)8间隈通讯状态dsCOffmStatqIFCDA(32)9五防武线dsGSEFCDA(32)FTZdalaae二doBa*e=fc=IdInstZIslCIass=InIxist=prefixPosSTCTR1.cs111CBI2StValFosSTCTR1.CSVl1QGlqClPBtrt1Q2图2-4-2五防联锁信号25定值控制块SettingCoiitrol定值控制块里面描述了icd里面的当前定值区及定值区的数目。1.DeViCe(4)=desc=InstO1.MO1装置公共信息1.DO1.IOInEt=InClaSS=1.1.NoInType=SZNR_1.1.NO_U2信号与控制CTR1.1.TO3测量MEASY1.IOkd-.:：.4保护PROT,1.IO=inst=lClass1.1.NO=InTypeSZNR_1.1.N0_l_PRS7KDataSetCT)xReportCoiktrolWDOIIiame=ModSettingCoIntrolcSG1nn0fSGs12图2-5-1定值控制块3.mms抓包此处以东土交换机为例，介绍如何设置端口镜并利用ethereal抓61850报文。其他型号交换机见工程部总结文档。3.1. 端口镜像设置将网线插入交换机的任一端口，将个人笔记本IP更改为192.168O*网段，用IE登陆http:/192.16802,一般东土交换机默认IP为192.168.0.2ItfhttP:/192.168.0.2/36(底全海苑制4.0正式SJ谙总录;K件(E)辆&、收京(RJH沪(W工旦«8助（三）U.-XOHf-冶192.1：,C2-Di:1£4端口，像Q.«».需好123H谷歌声秘大全-港理中心段360酊戏口软件三Wt0邮阐30)做庭图-。网银截圉在翻谦j应用圻fhttp16a.2WebSmart24+2PortStandaloneSwitchUsernane:a<nPassword：11.OgIn图3-1-1东土交换机登陆用户名输入admin,密码也为admin,登陆后点击AdvancedSetting.Selectaportfunction三5PCvApplyforallportsCheckaporttoapplythese