智能變電站網(wǎng)絡(luò)報(bào)文分析71

智能變電站網(wǎng)網(wǎng)絡(luò)報(bào)文分析析2013,10山東濟(jì)南國(guó)電南瑞科技技股份有限公公司內(nèi)容IEC61850與網(wǎng)絡(luò)通信網(wǎng)絡(luò)抓包工具介紹網(wǎng)絡(luò)報(bào)文分析IEC61850建模技術(shù)IEC61850建模技術(shù)K01服務(wù)器邏輯設(shè)備邏輯節(jié)點(diǎn)數(shù)據(jù)對(duì)象數(shù)據(jù)屬性K01ControlK01ProtectionLLN0PTOCCSWICSWIQ0Q1PosPosStrOperLLN0ctlValstValctlValstValQ1Q0IEC61850建模技術(shù)功能：變電站站自動(dòng)化系統(tǒng)統(tǒng)執(zhí)行的任務(wù)務(wù)LN：用來(lái)交換數(shù)數(shù)據(jù)的功能的的最小單位LD：一種虛擬設(shè)設(shè)備，聚合邏邏輯節(jié)點(diǎn)和數(shù)數(shù)據(jù)。物理設(shè)設(shè)備可以包含含一個(gè)或多個(gè)個(gè)LDIEC61850體系分層與信信息流站控層間隔層過(guò)程層SVGOOSE“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序"間隔1的開(kāi)關(guān)CB合閘"“間隔1的開(kāi)關(guān)CB合閘"Bay1CBOp.On一步步理解通通訊過(guò)程結(jié)構(gòu)編碼應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"Bay1CBOp.On000100000101一步步理解通通訊過(guò)程"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程Bay1CBOp.On0001000001010001000001011101編碼額外信息通訊控制"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程Bay1CBOp.On0001000001010001000001011101000100000101110100100110編碼額外信息傳輸控制通訊控制"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程Bay1CBOp.On00010000010100010000010111010001000001011101001001100001000001011101001001100001編碼額外信息傳輸控制路由通訊控制"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Singlestepsofcommunication編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)通訊控制"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問(wèn)總線線通訊控制"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開(kāi)關(guān)CB合閘"一步步理解通通訊過(guò)程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問(wèn)總線線電氣信號(hào)號(hào)通訊控制"間隔1的開(kāi)關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序一步步理解通通訊過(guò)程編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問(wèn)總線線電氣信號(hào)號(hào)通訊控制會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問(wèn)子層12a2b34576結(jié)構(gòu)OSI分層模型編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問(wèn)總線線電氣信號(hào)號(hào)通訊控制會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問(wèn)子層12a2b34576結(jié)構(gòu)TCPIPMMSEthernet編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問(wèn)總線線電氣信號(hào)號(hào)通訊控制OSI分層模型會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問(wèn)子層12a2b34576額外信息傳輸控制路由錯(cuò)誤檢測(cè)結(jié)構(gòu)訪問(wèn)總線線電氣信號(hào)號(hào)通訊控制TCPIPMMSEthernetProfiles編碼通訊=訪問(wèn)變量變量地址訪問(wèn)類(lèi)型

值

?服務(wù)“

?對(duì)象“

bay1/CB.status-value變量報(bào)告on“間隔1的開(kāi)關(guān)在合閘狀態(tài)”bay1/CB.control-value寫(xiě)變量on“間隔1的開(kāi)關(guān)CB1合閘”服務(wù)器K01CSWI客戶PosK01CSWIPos帶確認(rèn)的服務(wù)務(wù)請(qǐng)求響應(yīng)服務(wù)器客戶K01CSWIPos響應(yīng)名稱請(qǐng)求名稱帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶K01CSWIPos響應(yīng)名稱請(qǐng)求名稱數(shù)值額外信息數(shù)值額外信息帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶K01CSWIPos數(shù)值名稱額外信息數(shù)值名稱額外信息操作請(qǐng)求操作響應(yīng)-帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶數(shù)值額外信息數(shù)值額外信息K01CSWIPos操作請(qǐng)求操作響應(yīng)-K01/CSWI.PosK01/CSWI.Pos帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶額外信息額外信息操作請(qǐng)求操作響應(yīng)-K01CSWIPosK01/CSWI.PosK01/CSWI.PosctlVal=EinorCat=NahctlVal=EinorCat=Nah帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶操作請(qǐng)求操作響應(yīng)-服務(wù)器K01CSWI客戶PosctlVal=EinorCat=NahK01/CSWI.PosinterlockingctlVal=EinorCat=NahK01/CSWI.Pos帶確認(rèn)的服務(wù)務(wù)服務(wù)器K01LLN0客戶RC請(qǐng)求數(shù)值名稱額外信息不帶確認(rèn)的服服務(wù)服務(wù)器K01LLN0客戶戶RC數(shù)值值額外外信信息息報(bào)告告請(qǐng)請(qǐng)求求K01/LLN0.RC不帶帶確確認(rèn)認(rèn)的的服服務(wù)務(wù)報(bào)告告請(qǐng)請(qǐng)求求服務(wù)務(wù)器器K01LLN0客戶戶RCstVal=offorCat=localq=goodt=...K01/LLN0.RCspontaneousK01/CSWI.Pos不帶帶確確認(rèn)認(rèn)的的服服務(wù)務(wù)數(shù)據(jù)據(jù)對(duì)對(duì)象象?Pos““服務(wù)務(wù)器器客戶戶開(kāi)關(guān)關(guān)遙控選擇(分閘)遙控返校+選擇遙控執(zhí)行(分閘)執(zhí)行結(jié)果+輸出遙控終止+輸出解除報(bào)告(分閘)分閘中間例如開(kāi)關(guān)控制

例如“復(fù)位"控制制–變量量1.直接接執(zhí)執(zhí)行行(無(wú)命令令終終止止)2.直接接執(zhí)執(zhí)行行(帶命令令終終止止)3.帶值值選選擇擇(帶命令令終終止止)4.選擇擇(無(wú)命令令終終止止)服務(wù)務(wù)器器K01LLN0客戶戶GC不帶帶確確認(rèn)認(rèn)的的服服務(wù)務(wù)多播播請(qǐng)求數(shù)值名稱額外信息客戶戶客戶戶......GOOSE請(qǐng)求求K01/LLN0.GC服務(wù)務(wù)器器K01LLN0GC不帶帶確確認(rèn)認(rèn)的的服服務(wù)務(wù)多播播客戶戶客戶戶客戶戶VMD域Request調(diào)用ID名稱數(shù)值MMS寫(xiě)請(qǐng)求客戶戶命名變量Request調(diào)用ID成功/錯(cuò)誤MMS寫(xiě)響應(yīng)MMS舉例例對(duì)象象映映射射

域VMDCSWIK01服務(wù)器Pos命名變量NVNV服務(wù)務(wù)映映射射Request數(shù)值名稱額外信息操作請(qǐng)求Request調(diào)用ID名稱數(shù)值MMS寫(xiě)請(qǐng)求12a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Bay1CBOp.On“間隔1的開(kāi)關(guān)CB合閘"IEC61850Parts8/9Part712a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Request數(shù)值名稱額外信息操作請(qǐng)求Request調(diào)用ID名稱數(shù)值MMS寫(xiě)請(qǐng)求標(biāo)準(zhǔn)12a2b34576會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問(wèn)子層會(huì)話話層層傳輸輸層層網(wǎng)絡(luò)絡(luò)層層邏輯輯鏈鏈路路層層應(yīng)用用層層表示示層層物理理層層介質(zhì)質(zhì)訪訪問(wèn)問(wèn)子子層層12a2b34576ProfilesdefinedinIEC61850TCPIPOSICOOSICLUDPIPLLCASN.1/BERMMSSNTPCOCL應(yīng)用用層層-8-1-8-1-8-1會(huì)話話層層傳輸輸層層網(wǎng)絡(luò)絡(luò)層層邏輯輯鏈鏈路路層層表示示層層物理理層層介質(zhì)質(zhì)訪訪問(wèn)問(wèn)子子層層12a2b34576ProfilesdefinedinIEC61850客戶－服務(wù)器服務(wù)

快速報(bào)告采樣值時(shí)間同步GOOSEGSSEIEC61850-7-9-2-9-1Ethernet光纖雙絞線內(nèi)容容IEC61850與網(wǎng)絡(luò)通信報(bào)文抓包工具介紹網(wǎng)絡(luò)報(bào)文分析抓包包工工具具常用用的的抓抓包包工工具具有有Windows下的的mms-ethereal，WireShark和Solaris下的的snoop命令令。。mms-ethereal可以以自自動(dòng)動(dòng)解解釋釋mms報(bào)文文，，適適合合進(jìn)進(jìn)行行應(yīng)應(yīng)用用層層報(bào)報(bào)文文的的分分析析。。WireShark是ethereal的替替代代版版本本，，界界面面更更加加友友好好，，但但標(biāo)標(biāo)準(zhǔn)準(zhǔn)版版本本中中沒(méi)沒(méi)有有對(duì)對(duì)mms報(bào)文文分分析析的的支支持持。snoop主要要是是用用來(lái)來(lái)抓抓包包，，沒(méi)沒(méi)有有圖圖形形化化的的分分析析界界面面，，snoop抓取取的的文文件件可可以以用用WireShark打開(kāi)開(kāi)輔輔助助分分析析。抓包包方方法法后臺(tái)臺(tái)機(jī)機(jī)上上可可安安裝裝軟軟件件來(lái)來(lái)抓抓包包，，非非window系統(tǒng)統(tǒng)的的也也可可以以在在筆筆記記本本電電腦腦上上用用相相同同配配置置模模擬擬后后臺(tái)臺(tái)截截取取報(bào)報(bào)文文。。利用用HUB連接接后后臺(tái)臺(tái)與與裝裝置置，，將將筆筆記記本本接接到到HUB上抓抓包包。。注注意意一一定定要要使使用用HUB，不不能能使使用用交交換換機(jī)機(jī)。。WireShark和mms-ethereal均是是圖圖形形化化的的界界面面，，使使用用起起來(lái)來(lái)比比較較簡(jiǎn)簡(jiǎn)單單，，注注意意選選擇擇正正確確的的網(wǎng)網(wǎng)卡卡即即可可。。snoop的使使用用方方法法可可以以用用mansnoop取得得，，最最基基本本的的命命令令為為snoop-dbge0-oxx.snoop如果果是是遠(yuǎn)遠(yuǎn)動(dòng)動(dòng)、、和和子子站站裝裝置置，，可可在在交交換換機(jī)機(jī)上上設(shè)設(shè)定定鏡鏡像像端端口口，，把把要要截截取取報(bào)報(bào)文文的的端端口口鏡鏡像像到到鏡鏡像像端端口口，，則則筆筆記記本本電電腦腦只只要要連連接接到到鏡鏡像像端端口口即即可可截截取取其其它它端端口口的的報(bào)報(bào)文文。。交交換換機(jī)機(jī)一一般般都都支支持持端端口口鏡鏡像像功功能能，，需需要要參參照照說(shuō)說(shuō)明明書(shū)書(shū)進(jìn)進(jìn)行行設(shè)設(shè)定定。。內(nèi)容容IEC61850與網(wǎng)絡(luò)通信網(wǎng)絡(luò)抓包工具介紹網(wǎng)絡(luò)報(bào)文分析MMS報(bào)文文分分析析利用用筆筆記記本本作作為為后后臺(tái)臺(tái)連連接接裝裝置置，，同同時(shí)時(shí)利用用mms-etherea抓包包，，以以分分析析報(bào)報(bào)文文；；Client請(qǐng)求求Request：裝置置的的應(yīng)應(yīng)答答Response：1、報(bào)文文時(shí)時(shí)間間顯顯示示格格式式可可在在view->Timedisplayformat中設(shè)設(shè)置置為為絕絕對(duì)對(duì)時(shí)時(shí)間間和和相相對(duì)對(duì)時(shí)時(shí)間間（（從從運(yùn)運(yùn)行行報(bào)報(bào)文文軟軟件件開(kāi)開(kāi)始始經(jīng)經(jīng)過(guò)過(guò)的的時(shí)時(shí)間間））2、Source為源源端端既既報(bào)報(bào)文文發(fā)發(fā)起起方方的的IP地址址，，Destination為終終端端既既報(bào)報(bào)文文接接收收方方的的IP地址址報(bào)