61850典型報文解析說明

1、61850 典型報文解析說明編寫：歐灶軍平臺現(xiàn)利用ethereal 報文抓捕工具抓取部分典型報文解析說明。報告類 COS61850ACSISCSM 協(xié)議中的InformationReport61850InformationReportSCADAetherealSOE 報告IDBR03_brcbSOE01， 03brcbSOE分別為BR01、BR02、BR03，01表示該報告已經(jīng)實例化。由于 InformationReport 各成員的數(shù)據(jù)類型是確定的，根據(jù)編碼規(guī)則，各數(shù)據(jù)編碼后的數(shù)據(jù)也是確定的：RptID編碼后數(shù)據(jù)為：8a XX XX XX；OptFlds編碼后數(shù)據(jù)為：84 03 07 XX

2、SqNum 編碼后數(shù)據(jù)為： 86 XX XX XX；TimeOfEntry 編碼后數(shù)據(jù)為：8C 06 XX XX XX XX XX XX；DataSet編碼后數(shù)據(jù)為：8a XX XX XX；BufOvfl編碼后數(shù)據(jù)為：83 01 XX；EntryID編碼后數(shù)據(jù)為：89 XX XX XX；ConfRev編碼后數(shù)據(jù)為：86 XX XX XX；SubSeqNum 編碼后數(shù)據(jù)為：86 XX XX XX；MoreSegmentFollow 編碼后數(shù)據(jù)為：83 01 XX；Inclusion-bitstring編碼后數(shù)據(jù)為：84 XX XX；Data-Reference 編碼后數(shù)據(jù)為： 8a XX XX；

3、Value 取決于具體數(shù)據(jù)類型；ReasonCode編碼后數(shù)據(jù)為：84 XX XX；下面以SOE 報文為例，說明整個報告的含義，報文如下：8a 0e 42 52 30 33 5f 62 72 63 62 53 4f 45 30 31 (RptID)84 03 07 11 80(OptFlds)89 08 00 00 00 00 00 00 00 20 (EntryID)86 01 01 (ConfRev)84 06 05 80 00 00 10 00 (Inclusion-bitstring)a2 12 83 01 01 84 03 03 00 00 91 08 49 f9 70 02 02

4、d0 e5 8a a213840206408403030000910849f97002051eb88a（Values,2）84 02 02 40 84 02 02 40 (ReasonCode，共 2 個)報告解析如下：RptI（BR03_brcbSOE0：8a 0e 42 52 30 33 5f 62 72 63 62 53 4f45 30 31，其中 8a 為tag，長度為 0e，后面的為 ID 編碼。OptFlds：84 03 07 53 00，84tag03，11 解析為：00 0 1 0 0 0 1 1 0 0 0）決定各可選項是否出現(xiàn)，各位含義如下：ACSI Value ofACS

5、I Value ofMMS BitRCBStatesPositionReserved0Sequence-number1Report-time-Stamp2Reason-for-Inclusion3Data-Set-Name4Data-Reference5Buffer-Overflow6EntryID7Conf-Rev8SegmentationSegmentation93、7、8Reason-for-InclusionEntryID、Conf-RevEntryID：89 08 00 00 00 00 00 00 00 tag9，條目號為 20Conf-Rev：86 01 86tag，01TRUE

6、。Inclusion-bitstring：84 06 05 80 00 00 10 tag，061280。Value：a2 12 83 01 01 84 03 03 00 00 91 08 49 f9 70 02 02 d0 e58a，a2tag,1283 01 01stval（83bool0101為值，合；84 03 03 00 00為（84代表bitstrin度為，共有（3-）X8-3=13位已使用，值全；910849f9700202d0 e5 8at（91 為UTC 時間tag8，后面的為時間的具體值2ReasonCode：84 02 02 84tag，02化（DataChang。1et

7、hereal1、RPT服務(wù)2、報告的RptID為BR03_brcbSOE013、報 vv告vvvvvv的選vvvvvvvvvvvvvvv域，報告中包含哪些選項，按位標(biāo)識，0 為不存在，1 為存在。4、條目號5、配置版本信息6、InclusionBitstring（該報告中出現(xiàn)的數(shù)據(jù)集成員）7、數(shù)據(jù)集成員Value（該成員為SPS，value對應(yīng)一個結(jié)構(gòu)體，一對應(yīng)按照從上到下的順序）8、value的stval（狀態(tài)值）9、value的q（品質(zhì)）10、 valuet（時標(biāo)）11、 報告的觸發(fā)原因類型為：數(shù)據(jù)變化（1）圖 1InformationReport定值類定值服務(wù)可以分為SGCB 控制塊相關(guān)

8、服務(wù)和定值相關(guān)服務(wù)。SGCB在邏輯設(shè)備中有一個定值組控制塊關(guān)服務(wù)可歸結(jié)為對SGCBSGCB其中wNumOfSGSGCB 的wNumOfSG行組。2 SGCB33SGCBNumofSG報文內(nèi)容：1a 0a 49 53 41 33 35 31 47 4c 44 311a 14 4c 4c 4e 3024 53 50 24 53 4743 42 24 4e 75 6d 4f 66 53 47以上報文解析為： ISA351GLD1/LLN0$SP$SGCB$NumOfSG，邏輯設(shè)備名LDName 為ISA351GLD1，LLN0 是邏輯節(jié)點LNName，功能約束FC 為SP，該功能約束表示數(shù)據(jù)屬性的初

9、始值來至配置，其值不可變。數(shù)據(jù)對象DONameDaName 為NumOfSG。其中藍(lán)色部分報文為為ta0a10495341333531474c4431為的ASCIILLN0$SP$SGCB$NumOfSGASCII61850499HMI5 請求讀取當(dāng)前運行的定值組下：讀取當(dāng)前運行定值組通過讀取SGCB 的wActSG 變量值來實現(xiàn)，報文內(nèi)容如下：解析為ISA351GLD1LLN0$SP$SGCB$ActSG，方法如上文所述。526444ActSG如下與讀取當(dāng)前運行定值組區(qū)別是，多出來一段報文 a0 03 86 01 04，其中a0 為01047 裝置回復(fù)切換成功定值服務(wù)定值相關(guān)服務(wù)主要有召喚定

10、值以及下裝定值，只有當(dāng)前運行組的定值才能提供定值服務(wù)。將當(dāng)前定制組定值召喚上來后，即可修改定值，修改完成后需要下裝定值，為防止誤操作，需要確認(rèn)下裝，若取消下裝，則不會修改裝置定值。8 定值相關(guān)服務(wù)9 個 定 值 ， 該 值 的 數(shù) 據(jù) 引 用 為ISA351GLD1/SETGGIO1$SG$Dz01IXDLYX$setMag$f，邏輯設(shè)備名 LDName 為ISA351GLD1，SETGGIO1LNNameFCSG，帶有功能約束SGDONameDz01IXDLYXDaName模擬定值10112setVal，為狀態(tài)量，對應(yīng)裝置模板中的瞬時電流速斷保護投退，裝置返回該值為FALSE。9110111

11、2122修改定值時，首先需要召喚定值，將召喚上來的定值修改為需要值， SGCBEditSG（13ISA351GLD1/LLN0$SP$SGCB$EditSG，功能約束SP14，為下裝第一個定值，該值下10。其數(shù)據(jù)引用為ISA351GLD1/SETGGIO1$SE$Dz01IXDLYX$setMag$f， 9SE，表示該數(shù)據(jù)屬性可被編輯。若下裝Data Write SuccessSGCBCnfEdit15，該變量值為TRUE，表示下裝成功。可以通過召喚測量值查看下裝是否成功。131415控制類ACSIMMSMMSFC=COFC=SPMMS 有名變量組件表示FC=COFC=SP/$CO$/$SP$

12、MMS增強安全機制的選擇和直接操作，常規(guī)安全和增強安全的 DaName 分別為SBOSBOSBOW 屬性的MMS操作的DaNameMMSData Write Succes（寫成功Data Write Failure。對于選擇、操作的屬性則必須都賦值，若沒有值可寫默認(rèn)值，但是必須要有相應(yīng)的屬性，否則寫失敗。遙控的流程是這樣的：1、 客戶端讀服務(wù)器SBOWmms 的GetVarAccessAttributesSBOW如圖16RCS923A1PROT$PTRC1$CO$VEBI1$SBOW的目錄結(jié)構(gòu)。2、 SBOW17SBOW括ctlva、origi（包括orCa、orIden、ctlnu、Tes、

13、 Check，意思分別是：控制值（Bool 類型、命令發(fā)起者、控制編性均賦默認(rèn)值，控制值TRUEFALSE3、 客戶端發(fā)送寫SBOW 請求ConfRequest:write（這種服務(wù)表示需要服務(wù)器端回復(fù)，否則無法繼續(xù)交互報文，而裝置上送的報告為Unconfirmed, 即 無 需 確 認(rèn) 的 服 務(wù) ）， 如 圖 18 寫ctlval管。4、 裝置回復(fù)寫請求Conf Response:Writ：Data write 19.5、 客戶端發(fā)送寫 oper 請求 Conf Request:write20RCS923A1PROT$PTRC1$CO$VEBI1$Oper，其屬性值和SBOW6、 裝置回復(fù)

14、寫成功，整個遙控過程結(jié)束。認(rèn)真分析可以發(fā)現(xiàn)，6185061850寫SBOWoper還是執(zhí)行都需要遙控返校。16 客戶端請求SBOW17 服務(wù)器端回復(fù)SBOW18 客戶端發(fā)送寫SBOW1920 客戶端發(fā)送寫oper讀目錄服務(wù)讀目錄服務(wù)用于后臺與裝置之間長時間沒有報文交互時，測試網(wǎng)絡(luò)是否正常。2122 裝置回復(fù)讀出ISA351G，且沒有后續(xù)報文文件服務(wù)就將RcdmadeRcdmadeRcdmade 1，因此只要Rcdmade1Rcdmade0Rcdmade1， 這個時候就可以去召錄波文件。召錄波文件的流程是這樣的：1、客戶端向服務(wù)器端發(fā)送讀錄波文件目錄請求（ Conf Request:FileDirector，如圖 23 所示，標(biāo)準(zhǔn)中規(guī)定，錄波文件應(yīng)為 COMTRADE格式，COMTRADE19971999COMTRADE1999含在“COMTRADE”的文件目錄內(nèi)。2、服務(wù)器端返回錄波文件目錄列表，如圖 24一張錄波文件目錄表，客戶端如果發(fā)現(xiàn)此次召喚的目錄列表和內(nèi)存中的不一致，則代表有新的錄波產(chǎn)生，這樣，客戶端就會去調(diào)取新2324 的InvokeID和回復(fù)。、客戶端發(fā)送打開文件請求Conf Request:File ope取的文件的時間順序，最新產(chǎn)生的錄波文件優(yōu)先打開并讀取。如圖25，打開COMTRADE122