61850模型分析報(bào)告

文案文案61850模型及MMS報(bào)文分析基礎(chǔ)2012-02參考文檔：1．《數(shù)字化變電站調(diào)試總結(jié)-馬玉龍》2.《IEC61850標(biāo)準(zhǔn)》《IEC61850實(shí)施規(guī)范》TOC\o"1-5"\h\z1、文件類(lèi)型41.1ICD/CID文件結(jié)構(gòu)42模型驗(yàn)證43、IED配置5IED和LD(LogicalDevice)相關(guān)信息5邏輯節(jié)點(diǎn)LN(LogicalNode)6數(shù)據(jù)DO(DataObject)及數(shù)據(jù)屬性DA(Dataattribute)8數(shù)據(jù)集：DOI/DAI的集合11報(bào)告控制塊ReportControl：124如何抓包13抓包工具13抓包方法13分析舉例135、MMS報(bào)文簡(jiǎn)析175.1初始化相關(guān)175.2報(bào)告相關(guān)22錄波相關(guān)30控制相關(guān)33定值相關(guān)36第一部分：模型文件基礎(chǔ)1、文件類(lèi)型IED（智能電子設(shè)備，指保護(hù)、測(cè)控等設(shè)備）應(yīng)提供ICD文件，描述IED的能力及通信內(nèi)容，如是否具有定值、壓板、動(dòng)作信號(hào)等。系統(tǒng)集成工具把各IED的ICD文件集成并進(jìn)行實(shí)例化如IED名、信息點(diǎn)描述等形成站級(jí)模型文件-SCD文件，供站級(jí)（包括監(jiān)控、遠(yuǎn)動(dòng)、故障信息主子站）應(yīng)用。IED從SCD文件中導(dǎo)出本IED相關(guān)部分形成CID文件，即實(shí)例化后的IED模型文件，供IED運(yùn)行時(shí)用。1.1ICD/CID文件結(jié)構(gòu)-Header:歷史版本信息等-Communication：GOOSE配置等-IED：定值、壓板、動(dòng)作信號(hào)等-DataTypeTemplates:對(duì)象類(lèi)型定義2模型驗(yàn)證xmlSpy可做一些語(yǔ)法方面的驗(yàn)證。四方61850客戶(hù)端工具軟件可作進(jìn)一步驗(yàn)證。

3、IED配置IEC61850模型總體-模型的分析注：本部分示例大部分取自培訓(xùn)資料包中的CSC326DESl.cid。注：本部分示例大部分取自培訓(xùn)資料包中的CSC326DESl.cid。3?1IED和LD(LogicalDevice)相關(guān)信息1、icd1、icd文件中的IED名一般為T(mén)emplate2、cid文件中的IED名必須和子系統(tǒng)的csscfg.ini配置一致3、每個(gè)IED包含1-n個(gè)LDevice，每個(gè)LD包含1個(gè)LN0和幾個(gè)LN4、對(duì)于四方IED的模型文件中有兩個(gè)私有配置，當(dāng)模型較大（cid超過(guò)1M）裝置可能無(wú)法正確啟動(dòng)，需要把這兩個(gè)參數(shù)改大，CSC高壓保護(hù)MST61850庫(kù)版本v3.40以后在串口輸出中有提示信息。DTValidNums總的葉子個(gè)數(shù)提示信息：sclMaxLeafNumISTOOSMALDTAllNums每個(gè)LN所包含的最大類(lèi)型個(gè)數(shù)5、LD路徑名：IED名+LD名全站唯一確定一個(gè)LD3.2邏輯節(jié)點(diǎn)LN（LogicalNode）3.2.1包含狀態(tài)數(shù)據(jù)的LNLN實(shí)例：CSC326DELD0/GGIO2cscsgeriE/Lrio/c^iOBC￡C326DE/LD0/GG訕=descOB0I2dBOI11)告警2dBOI(11盤(pán)共告警*DOIicscsgeriE/Lrio/c^iOBC￡C326DE/LD0/GG訕=descOB0I2dBOI11)告警2dBOI(11盤(pán)共告警*DOIi：20開(kāi)入創(chuàng)BOII了)GOME通信告警創(chuàng)BOI115智能終端告警創(chuàng)BOIi.lO智能終端事件創(chuàng)DOIi：53BDataTypeTeaplatestUodeTypeid=CSC326DE/LD0/LU0InCiasS=LU0tUodeTypeid=CSC326DE/SVLD/LFHDlnClass=LFHDUodeTypeTnH-p-T\.."iF°i<1：—T"IVFk-n-pCSCSgeriE/LriO/c^IOLTFZGoCornCEC^BDE/LDO/GCmjrFZ^mcscsgeriE/Lrio/GAr'CjTzop^10-尙今閃舒艱三mitfp=type=descIModSFModl2BehSFBehl3HealthSFKealthl4NamPltSFNamFlt25SuirilAlrTiSFSFS1EX工類(lèi)告警總6SijirillAlrriSFSFS1EX口類(lèi)告警總TAlmlSFSFS1EX模擬量采集錯(cuò)8Alm2SFSFS1EX跳閘失敗9Alm3SFSFS」EX壓板模式未確認(rèn)10Alm4SFSFS」EXROM和校驗(yàn)錯(cuò)IIAlm5SFSFS」EX定值錯(cuò)DO(116)1、LN類(lèi)型InType：描述LN包含的數(shù)據(jù)信息，根據(jù)InType如CSC326DE/LD0/GGIO2在DataTypeTemplate段中查詢(xún)2、LN實(shí)例名：prefix+lnClass+inst如：GGIO2（prefix為空）3、LN實(shí)例路徑名：CSC326DELD0/GGIO2LD與LN之間以/分隔4、只在LN0實(shí)例中包含數(shù)據(jù)集DataSet、報(bào)告控制塊ReportControl、日志控制塊LogControl（模型文件中應(yīng)刪除）3.2.2包含測(cè)量數(shù)據(jù)的LNLN實(shí)例：CSC326DEMEAS/MMXU1Eehavioui-He：=LLth=inst二prefix=desc=InClass二InType霊desc11devicPHIIl：Sl：：-i2F1IlE/51|-rUli，lP，Hri1HMXUCSC326DE/MEAS/MMXU1|l.rHO相哆32MMXl.rCSC3^6DE/MEAS/MMXU11J1103.2.3包含控制數(shù)據(jù)的LNLN實(shí)例：CSC326DEMEAS/LLN0CSC326DE7MEAS7MMXU1=nuestype1ModSFModl2EehSFEehlchSFHe：ilthlAN：=jtiF：tSFNamPlt25FhVrSFWYE3A|、FEJOT保護(hù)LVOLN實(shí)例tTHrLHf：dlLLNUi：SC326ZiE/FJL0T/mTLi\]DOI=naae=deecOSDI1ModMude2BehBehaviom-\3H詛thHealthHVFfiRatCm-dCal高壓側(cè)一次諏定電疣-計(jì)算值▼SDIHVSecFiatCin-dCal高壓側(cè)二次諏定電疣-計(jì)算值〒SDI6HVKFHCal高壓側(cè)平衡系數(shù)-計(jì)算值〒SDI7MVKFHCal中壓側(cè)平衡系數(shù)-計(jì)算值〒SDIDOIC249)CSC326DE/PROT/LLHODataSet(.3j31KeportControlrL：=jne=brcbTriplnfudatSet=dsTriplrLturptID=FRLlT.i'LL2KLogControln：=jTie=lcbTripintodsLtEet二d^TripThf口lijgN：=ifTie=FRLlTLVodeTypeLN類(lèi)型=lnC...LENDDOC250)1Mod三typeSFMod1DataObject）及數(shù)據(jù)屬性乏值數(shù)據(jù)DO"3.3數(shù)據(jù)DO(W-imPliattribute)叩皿1HVPriRatCurdCal模型中LN的下級(jí)數(shù)據(jù)稱(chēng)為QQ,在61850標(biāo)準(zhǔn)中統(tǒng)一是j模型中的末級(jí)數(shù)據(jù)il琢又可；FASG1EX一、一-疋DA,因此DO可看作子leaf。模型中的信息分為幾種類(lèi)型，由DA的功能約束屬性fc進(jìn)行標(biāo)識(shí)，常用fc有如下類(lèi)別:ST：狀態(tài)MX：測(cè)量CO：控制SG：當(dāng)前區(qū)定值SE：編輯區(qū)定值BR：緩沖型報(bào)告控制塊RP：非緩沖型報(bào)告控制塊下面為常用數(shù)據(jù)類(lèi)型的例子。個(gè)結(jié);^化的數(shù)據(jù)。DA的末可包含下級(jí)DO和末級(jí)DA稱(chēng)為葉3.3.1狀態(tài)類(lèi)數(shù)據(jù)包括壓板狀態(tài)、開(kāi)入狀態(tài)、告警信息、事件狀態(tài)等。類(lèi)型：SPS=inst畳prefix=desc=lnClass=laType5desc11deviceLFHIICSC326DE/SVLD/LPHDz2■：?：H0CSC326HE/UiO/i：?：ni：i2告警OBOIDOI(1)▲DOI7115?bTypeBOOLEANdchgtruefcSTna>e翻1狀態(tài)DAM=bTypeQuality=￡cST□口口質(zhì)DA=naae=qchgtruentM=bTypeTimestamp=fcST=naae'""1E寸=]DAntMSnaae=descODAI1ModMode創(chuàng)DAI⑷2BehBehaviom-dDAI⑶3Health創(chuàng)DAI⑶4SwiIAlm工類(lèi)告警總創(chuàng)DAI⑷5SwiIIAlm口類(lèi)告警總刮dai⑷DAI3tf?ll6AllTll複擬量采集錯(cuò)企DAI⑷H/以=n屛^=sAddr百、Vai1EtV：alE0.0.1.12qE0.0.1.23t60.0.1.34dir模擬星采集錯(cuò)Tillrr.'?FMT1-11SbTypeSfc=naae1ViEString255EKdataNs2Ifnicod凰55IICdir還3.3.2測(cè)量類(lèi)數(shù)據(jù)包括測(cè)控測(cè)量和保護(hù)測(cè)量類(lèi)型CMVWYEMV3.3.3控制類(lèi)數(shù)據(jù)控制類(lèi)型包括復(fù)歸、壓板、開(kāi)關(guān)控制類(lèi)型CMVWYEMV<>Y?1歸DADADADA」裝置復(fù)歸LEDRs差動(dòng)壓複FditEnaSBOwnuenaaenueK置煮銷(xiāo)控制次數(shù)=bType31SDIn：=ifTie=C：=LrL>:el31SDIn：=ifTie=Llper控紀(jì)模式1:直控方式控豈模電丄葦預(yù)置、執(zhí)五方式DArL：iiTie=sboTimeoutfc-CFbTypE=TNT3ZUDA來(lái)源編碼來(lái)源字符福述二naaectlModelnuefcCObTypeStmuttypeSF_DFCC：iTL匚ml=idSFSFC」即|=cdc^ri.31DA.rL：iJTie=stValfc=STbTjTe-BOOLEAHdchgFtrue工1DArL：uTie-q￡c-ujTbTjTe-Qualityqchg-true創(chuàng)DArL：iJTie-t￡c-STbType-Timestamp=naae=s.../<>Val1Mai■W.O.'Z/l?q40.0./23t40.。匕.34擊/5ctlModel41beboTime口utzyjULi=naaectlV：il=sAddr25.1.2.2.1nuecdel—￡cCFbTypeErLijjTitypectlModelDO=naae=sAddr1crCat25.1.2.2.32orlderLt25.1.2.2.4origmDAI(2：：i=bType鬥BDA_[=typeSFSFCOper|棕苗-令厶SnaaectlV：^lIwWL7T口=bTypeIOJLEjkH1=nueUperI艸BDA=￡cIi=naaeorigin1=bTypeStruct匕工=bType—「TTTIIT1匸二=typeSFSFCOper」"typeOriginator1DAType控制時(shí)間g;naae=bTypeTimezt:iinp蚪BDA測(cè)試位=nue口己妣1=bTypeBOOLEAN血BDA檢查位=naaeJ^CheckUheck=naae=sAddr1ctINuiti25.1.2.2.52T25.1.2.2.63Tezt25.1.2.2.T4Check25.1.2.2.8nueOper=naaectlV：il=skdAr25.1.2.2.1nue=naae=skddr1>:>rCat25.1.2.2.32urldent25.1.2.2.4=naae=sAddr1ctlNuiri25.1.2.2.52T25.1.2.2.63Tset25.1.2.2.T4Che匚k25.1.2.2.81、61850實(shí)施規(guī)范中要求Check數(shù)據(jù)必須有值，不能為空值。如果client下發(fā)遙控命令Check為空，則保護(hù)測(cè)控裝置無(wú)法接受控令，控制失敗。2、SBOw和Oper數(shù)據(jù)類(lèi)型一般相同3、除復(fù)歸為直接控制類(lèi)型外，其余大部分為預(yù)置、執(zhí)行方式的控制。3.3.4定值類(lèi)數(shù)據(jù)3.4數(shù)據(jù)集：3.4數(shù)據(jù)集：DOI/DAI的集合FCDA到DO,DO包含的fc指定的DA也屬于FCDAype^'CSCl^OA/LDO/LLNO^1HTnq十<FCDJf<FCDA<FCDA<FCDA<FCDA<FCDA<FCDA±ainsT-luuldInstype^'CSCl^OA/LDO/LLNO^1HTnq十<FCDJf<FCDA<FCDA<FCDA<FCDA<FCDA<FCDA±ainsT-luuldInst="LDO，Tldlnst^'LDO17ldInst=frLDO，YldInst="LDO,Yldlnst^'LDO17ldInst=frLDO，Y數(shù)據(jù)既包含的數(shù)疥|doName"SumlAlm"fc=1doName"SumiIAlmfcidoName"AlmKfc:"ST"doNamefc:"ST"doName"AIM"fc:"ST"doName"Alm4"fc:"ST"doNamefc:"ST"doNamefc:"ST"doName"MWfr:"ST"FCDAFCDA到DA1、數(shù)據(jù)集路徑名datasetReference唯一確定一個(gè)數(shù)據(jù)集:IED名+LD名+LN名+數(shù)據(jù)集名2、根據(jù)每個(gè)數(shù)據(jù)成員實(shí)例可找到數(shù)據(jù)的描述，即可知道數(shù)據(jù)與IED內(nèi)部數(shù)據(jù)的對(duì)應(yīng)關(guān)系3.5報(bào)告控制塊ReportControl：對(duì)應(yīng)數(shù)據(jù)集名恨告融發(fā)選項(xiàng)服告包含的數(shù)據(jù)Bep?rtC?Dtr?l卩)f1brcbAl:arJEErSii-1對(duì)應(yīng)數(shù)據(jù)集名恨告融發(fā)選項(xiàng)服告包含的數(shù)據(jù)Bep?rtC?Dtr?l卩)f1brcbAl:arJEErSii-1Zrcnfler=luffertitrueTfcQ>kichg*t?truebpdfdse*triedfdse()0;tIield￡*.OpOieldstrue;tiieStuptrue;dttaScttrue:re&sonCodttrue!:dtlt&tftrutififttryl)true；igReffal昶oIftlfiibltd*RftlntHed1、報(bào)告控制塊用于設(shè)定IED上送數(shù)據(jù)的內(nèi)容及方式等，包括告警、事件、開(kāi)入、模擬量等所有IED需上送的內(nèi)容。61850中除總召由client發(fā)起外，其余全部為IED主動(dòng)上送數(shù)據(jù)。2、IED與client連接過(guò)程中，client一般會(huì)根據(jù)各自需要設(shè)定每個(gè)報(bào)告實(shí)例的屬性，此處的例子是icd中設(shè)定的默認(rèn)值，如果client不重新設(shè)定，IED以此方式上送。3、datSet屬性：本報(bào)告控制塊對(duì)應(yīng)的數(shù)據(jù)集。4、TrgOps:報(bào)告觸發(fā)選項(xiàng)，數(shù)據(jù)集中的數(shù)據(jù)在何種條件下通過(guò)報(bào)告上送dchg:數(shù)據(jù)變化上送qchg:品質(zhì)變化上送dupd:數(shù)據(jù)更新上送，目前一般不用period:周期上送5、OptFeilds:報(bào)告報(bào)文中包含的數(shù)據(jù)域，除了信號(hào)狀態(tài)模擬量值以外的信息，如以下數(shù)據(jù)等seqNum:報(bào)告的序號(hào)，遞增timestamp:報(bào)告生成的時(shí)標(biāo)，不是信號(hào)變化時(shí)間dataset:報(bào)告中包含數(shù)據(jù)集名6、RptEnabled:max屬性是IED可以支持的報(bào)告實(shí)例個(gè)數(shù)。IED初始化時(shí)為每個(gè)報(bào)告生成max個(gè)實(shí)例，分別以報(bào)告控制塊名+實(shí)例號(hào)（01,02...）進(jìn)行區(qū)分，如brcbAlarm01、brabAlarm02。每個(gè)client在連接時(shí),以不同的報(bào)告實(shí)例號(hào)占用一個(gè)報(bào)告實(shí)例。每個(gè)報(bào)告實(shí)例按照client指定的屬性上送報(bào)告。7、如果數(shù)據(jù)集成員到DO級(jí)別，其包含的任意一個(gè)數(shù)據(jù)滿(mǎn)足報(bào)告觸發(fā)條件都應(yīng)觸發(fā)報(bào)告8、報(bào)告分為緩存和非緩存兩種類(lèi)型，由IED建模時(shí)，通過(guò)ReportControl段的"buffered”屬性設(shè)置，buffered=true設(shè)置緩沖型報(bào)告，對(duì)應(yīng)fc=BR；buffered=false設(shè)置非緩沖型報(bào)告，對(duì)應(yīng)fc=RP。緩存型報(bào)告要求IED在內(nèi)存中緩存報(bào)告，如通信中斷期間發(fā)生了事件，黨通信恢復(fù)后，此事件報(bào)文應(yīng)能上送不丟失，通常告警、事件、SOE等報(bào)告建模為緩存類(lèi)型。非緩存型報(bào)告不要求IED緩存，通信中斷期間的數(shù)據(jù)可丟失，通常遙測(cè)類(lèi)型的數(shù)據(jù)建模為非緩存報(bào)告。抓包及MMS報(bào)文。第二部分：MMS報(bào)文分析基礎(chǔ)4如何抓包抓包工具常用的抓包工具有Windows下的mms-ethereal,WireShark和Solaris下的snoop命令。mms-ethereal可以自動(dòng)解釋mms報(bào)文，適合進(jìn)行應(yīng)用層報(bào)文的分析。WireShark是ethereal的替代版本，界面更加友好，但標(biāo)準(zhǔn)版本中沒(méi)有對(duì)mms報(bào)文分析的支持；snoop主要是用來(lái)抓包，沒(méi)有圖形化的分析界面，snoop抓取的文件可以用WireShark打開(kāi)輔助分析；抓包方法對(duì)于廣播和組播報(bào)文如裝置的UDP心跳報(bào)文，可以用筆記本連接到交換機(jī)上任意端口抓取。對(duì)于后臺(tái)與裝置之間的TCP通訊，有以下幾種方法。1）后臺(tái)機(jī)上可安裝軟件來(lái)抓包，非window系統(tǒng)的也可以在筆記本電腦上用相同配置模擬后臺(tái)截取報(bào)文。2）利用HUB連接后臺(tái)與裝置，將筆記本接到HUB上抓包。注意一定要使用HUB，不能使用交換機(jī)。WireShark和mms-ethereal均是圖形化的界面，使用起來(lái)比較簡(jiǎn)單，注意選擇正確的網(wǎng)卡即可。snoop的使用方法可以用mansnoop取得，最基本的命令為snoop-dbgeO-oxx.snoop3）如果是遠(yuǎn)動(dòng)、和子站裝置，可在交換機(jī)上設(shè)定鏡像端口，把要截取報(bào)文的端口鏡像到鏡像端口，則筆記本電腦只要連接到鏡像端口即可截取其它端口的報(bào)文。交換機(jī)一般都支持端口鏡像功能，需要參照說(shuō)明書(shū)進(jìn)行設(shè)定。分析舉例均以WireShark為例，mms-ethereal與之類(lèi)似。1.3.1設(shè)置抓包過(guò)濾條件在后臺(tái)上抓包時(shí)，數(shù)據(jù)量比較大，文件一大之后，解析起來(lái)速度很慢，如果單純?yōu)榱朔治鰬?yīng)用層報(bào)文，可在抓包的時(shí)候設(shè)置過(guò)濾條件。如果為了分析網(wǎng)絡(luò)通斷問(wèn)題，一般不設(shè)置過(guò)濾條件，便于全面了解網(wǎng)絡(luò)狀況。抓包過(guò)濾條件在Capture->Options->CaptureFilter里設(shè)置，點(diǎn)CaptureFilter會(huì)有很多現(xiàn)成的例子，下面列舉幾個(gè)最常用的。tcp只抓取tcp報(bào)文udp只抓取udp報(bào)文host198.120.0.100只抓取198.120.0.100的報(bào)文etherhost00:08:15:00:08:15只抓取指定MAC地址的報(bào)文1.3.2設(shè)置顯示過(guò)濾條件打開(kāi)一個(gè)抓包文件后，可以在工具欄上的filter欄設(shè)置顯示過(guò)濾條件，這里的語(yǔ)法與CaptureFilter有點(diǎn)差別,舉例如下。tcp只抓取tcp報(bào)文udp只抓取udp報(bào)文ip.addr==198.120.0.100只抓取198.120.0.100的報(bào)文eth.addr==00:08:15:00:08:15只抓取指定MAC地址的報(bào)文還可以在報(bào)文上點(diǎn)擊右鍵選擇applyasfilter等創(chuàng)建一個(gè)過(guò)濾條件，比較方便。1.3.3判別網(wǎng)絡(luò)狀況輸入顯示過(guò)濾條件tcp.analysis.flags,可以顯示丟失、重發(fā)等異常情況相關(guān)的TCP報(bào)文，此類(lèi)報(bào)文的出現(xiàn)頻率可以作為評(píng)估網(wǎng)絡(luò)狀況的一個(gè)標(biāo)尺。常見(jiàn)的異常類(lèi)型有以下幾個(gè)[TCPRetransmission]由于沒(méi)有及時(shí)收到ACK報(bào)文而產(chǎn)生的重傳報(bào)文[TCPDupACKxxx]重復(fù)的ACK報(bào)文[TCPPrevioussegmentlost]前一幀報(bào)文丟失[TCPOut-Of-Order]TCP的幀順序錯(cuò)誤偶爾出現(xiàn)屬于正?，F(xiàn)象，完全不出現(xiàn)說(shuō)明網(wǎng)絡(luò)狀態(tài)上佳。監(jiān)視TCP連接建立與中斷輸入顯示過(guò)濾條件，tcp.flags.syn==1lltcp.flags.fin==1lltcp.flags.reset==1SYN是TCP建立的第一步，F(xiàn)IN是TCP連接正常關(guān)斷的標(biāo)志，RST是TCP連接強(qiáng)制關(guān)斷的標(biāo)志（2）統(tǒng)計(jì)心跳報(bào)文有無(wú)丟失在statistics->conversations里選擇UDP，可以看到所有裝置的UDP報(bào)文統(tǒng)計(jì)。一般情況下，相同型號(hào)裝置的UDP報(bào)文的數(shù)量應(yīng)該相等，最多相差1到2個(gè)，如果個(gè)別裝置數(shù)量異常，則可能是有心跳報(bào)文丟失，可以以該裝置的地址為過(guò)濾條件進(jìn)行進(jìn)一步查找。調(diào)試61850的站，最好要家里帶上一個(gè)HUB（庫(kù)房一般是8口10M的TP-LINK）---不是交換機(jī)。主要用于抓數(shù)據(jù)包，便于查問(wèn)題。沒(méi)有HUB根本沒(méi)有辦法查看遠(yuǎn)動(dòng)與裝置的mms報(bào)文以及goose數(shù)據(jù)包。抓報(bào)工具是歸檔里面的61850的報(bào)文監(jiān)視工具。如下：實(shí)時(shí)更新數(shù)據(jù)I滾屏顯示打開(kāi)抓報(bào)工具，點(diǎn)擊左側(cè)第二個(gè)按鈕開(kāi)始設(shè)置：選擇本計(jì)算機(jī)網(wǎng)卡，地址就是本地連接里面設(shè)置的IP地址:設(shè)置要監(jiān)視的裝置的IP地址：格式為host198.120.0.72。點(diǎn)擊browse按鈕設(shè)置存儲(chǔ)文件名及路徑:設(shè)置長(zhǎng)期抓包存儲(chǔ)，選中°0flles，按抓包大小存貯（m代表MB,可以是KB或者GB）Nextfileevery■/“」Nextfileevery■/“」I；按時(shí)間存儲(chǔ)如下圖：把這個(gè)選項(xiàng)勾上就可以實(shí)時(shí)顯示數(shù)據(jù)，便于查找問(wèn)題。點(diǎn)擊“start”按鈕開(kāi)始抓包。5、MMS報(bào)文簡(jiǎn)析注：報(bào)文取自培訓(xùn)資料包中的associate-setting和file報(bào)文文件，報(bào)文對(duì)應(yīng)的模型文件為cscl710.cid,對(duì)應(yīng)子系統(tǒng)配置文件為ied1.ini。5.1初始化相關(guān)初始化Initiate是client端與IED建立連接的初始報(bào)文。Client初始化請(qǐng)求Request

條目序號(hào)服文生成時(shí)間腺地址I目標(biāo)地址I………服文類(lèi)型過(guò)濾出mms類(lèi)型的報(bào)文/IAddEmpireesi>031..(dearApplyWo.?TimeSourc皂DwEtinationProtocolInfo；J；J□?0丄3丄呂丄丄吁E.JLQCS■丄■口I恫心LurlLlUue^kequeii24L1:34S5.83226B1^.163.1.200192.168.1.6MMSConcludeftespanse3811:35:15.805419192.168.1.6192.169.1.20DMHSInitiateRequest11:35:15.8^5351192.163.1.200192.168.1.6MMSinitiatEResponse11:35:15.870434192.168.1.6192.168.1.200MMSConfRequest:GetNafliedVariSFrame禿C?43bytesonwire,243bytescaptured)Ethernetit,src:a4:ba:db:ac:bb:35(a4ibaidbzaczbbzSS)^Dst:6c:62:6d:bil:La:26(6c:62:6d:bl:la:26)HinternetProtocol,5rc:192.168.1.6(192.LG8.1.6},Dst:192.16B.1.200(192.168.1.200JHTransmissiancontrolProtocol,srcPort:221B(2218^,DstPort:iao-tsap(102^,5eq:23,Ack:23,LEn:1ElTPKT,Version:3,Length:139isoBO73cotp匚onnection-arientedTransportPratoca1ISOB327-1OSIsessionProtocolISOB823051PresentatwnProtocolisoB650-1osiAssociatian匚叩trtil,日hinis報(bào)文內(nèi)容initiateRequest(B)ProposedMM5POUsize:256000ProposedoutstandingRequests匚ailing:IQProposedOutstandingRequestsCalled:10ProposedDataNestingLeumi:5□initiateRequestDetailHNSversionNumber:1ProposedParametercbbsProposedParametercbbs:f1.報(bào)文時(shí)間顯示格式可在view->Timedisplayformat中設(shè)置為絕對(duì)時(shí)間和相對(duì)時(shí)間（從運(yùn)行報(bào)文軟件開(kāi)始經(jīng)過(guò)的時(shí)間）I4011:35:15.855851192.168.1.200192.168.1.6MMSinifiateResponse14111:35:15.870434192.168.1.6192.168.1.200MM5I4011:35:15.855851192.168.1.200192.168.1.6MMSinifiateResponse14111:35:15.870434192.168.1.6192.168.1.200MM5CunfRequest:GetNamedvar4611:35:15.906781192.168.1.200192.168.1.6MM5confResponse:GetNamedva4811:35:15.915715192.168.1.6192.168.1.200MMSCunfRequest:Getvar1able.EFrame40(210bytesonwire,210bytescaptured^EEthernetII,Src:6c:62:6d:bl:1a:26(6c:62:6d:bl:1a:26),Dst:a4:ba:db:ac:bb:35(a4:ba:db:ac:bb:35^EinternetProtocol,5rc:192.168.1.200(1^2.168.1.200),Dst:192.168.1.6(192.168.1.6)STransmissioncontrolProtocol,srcPort:iso-tsap(102),DstPort:2218(2218),seq:23,Ack:212,Len:ETPKT,Version:3,Length:156Eiso8073cotpconnect!on-orientedTransportProtocol0ISO8327-1OSISessionProtocolEiso8823osiPresentationProtocolEISO8650-1OSIAssociationControlServiceEI5O/IEC9506MM5initiateResponse(9)NegotiatedMM5PDUsize:256000TOC\o"1-5"\h\zNegotiatedMaxoutstatindRequestscal11ng:1NegotiatedOutstandingRequestsCal1ed:3NegotiatedDataNestingLevel:5□initiateResponseDetai1mmsvmrsionNumber:1□NegotiatedParameterCBBs:NeqotistedParsmeterCBBs:5?1?2讀取控制模式：Read子系統(tǒng)在初始化時(shí)，檢查IED是否配置有控制數(shù)據(jù)，包括復(fù)歸、壓板、開(kāi)關(guān)控制等，也就是模型中FC=CO的數(shù)據(jù)，對(duì)應(yīng)于iedxx.ini中的CTL行。如果有控制數(shù)據(jù)，子系統(tǒng)需要讀取每路控制的控制模式，模型中為ctlModel的數(shù)據(jù)。子系統(tǒng)對(duì)復(fù)歸控制ctlModel默認(rèn)為1,既直接控制，壓板開(kāi)關(guān)ctlModel默認(rèn)為4,既帶預(yù)

置令的控制模式。83510:21:18.47158910.100.100.2510.100.100.1mmsConfResponse:Read(jnvukeiD:1)ElFrarn已834(131byt83510:21:18.47158910.100.100.2510.100.100.1mmsConfResponse:Read(jnvukeiD:1)ElFrarn已834(131byt已eonwire?131bytescaptured)□Ethernet11,Src:00:16:d3:39:9c:e6:39:9c:e6),D5t:08:00:0a:64:64:19:64:19)田internetProtocol,src:10.100.100.1QO-100.100.1),ost:10.100.100.25(10.100.100.25；：i[±1TransmissioncontrulProtoco"!,srcPort:1396C1396),DstPort:1su-tsapCl02),Seq:211,Ack:178,Len:77田TPKT,Version:3,Length:77iso_ISOisoIsoISO/IE匚9506MMSConfRequest〔0)Read(4')InvokelD:Invuk:elD:1□Read□日田田田田日8073匚OTPConnect1on-Or1entedTransportProtoco'l8327-1051sessionProtocol8327-1osIsessionProtocol8823OSIPresentat1onProtocolListofVariablevar1a匕】e三口曰二~ithi□nDomalnspecif1c日Dorna1nNani已：]DornainName:I2F_220匸2匚02LD0

□iternName:〔/11ernName:I匚f$i■匚匸tl啊□日一個(gè)ObjectKam礙定一個(gè)要讀取的數(shù)據(jù)，LD路徑名，數(shù)據(jù)路徑名CTLCSC1034LD0LLN0.CO.LEDRsSPC1(默認(rèn)ctlModel為1)20022302230nullCTLCSC1034LD0LLN0.CO.PdifEnaSPC4(默認(rèn)ctlModel為4)20022312231nullCTLCSC1034LD0LLN0.CO.Pdis1EnaSPC4(默認(rèn)ctlModel為4)20022322232nullIEDresponseSFrame835(86bytesonwire?86bytescaptured)[3EthernetII,Src:08:00:0.^:64:64:19(0；3:00:6m:64:64:工9：|,Dst:00:16:d3:39:9c:e6(00:匚它：:9c:eE：iSinternetProtocol,Src:10.100.100.25QLO?100.100.25),Dst:10.100.100.1(10-100-100.1)[3Transmission匚□門(mén)trizzi"!Pruizrico_l,srcPort:iso-tsap(102),DstPort:1396(1396),Seq:178,Ack:288,Len:32STPb：：：T?Version:3?Length:32BISO8073匚OTP匸□nnect1on-Or1entedTranspurrPrui：riCLi_lSISO8327-1OSIsessionProtocolEISO8327-1OSIsessionPruizoco_l8823OSIPresentationProtocolIso15O/i8823OSIPresentationProtocolIso15O/i匚匸9506msCunfResponse〔1)5?1?3讀取數(shù)據(jù)集成員：GetNamedVariableListAttributes子系統(tǒng)在初始化時(shí)，會(huì)讀取每個(gè)IED的數(shù)據(jù)集所包含的成員，此時(shí)IED返回的成員是運(yùn)行時(shí)數(shù)據(jù)集包含的成員。必須與IED提供的靜態(tài)模型文件icd完全一致，子系統(tǒng)才能在以后收到報(bào)告數(shù)據(jù)時(shí)正確解析。但由于各種原因，有時(shí)兩者并不一致。因此子系統(tǒng)在初始化時(shí)先驗(yàn)證數(shù)據(jù)集成員運(yùn)行時(shí)與靜態(tài)模型是否一致如果不一致，則子系統(tǒng)不再繼續(xù)進(jìn)行連接。子系統(tǒng)是根據(jù)iedxxx.ini中配置的PollingDataSet數(shù)據(jù)集段逐個(gè)讀取每個(gè)數(shù)據(jù)集的成員信息的。#PollingDataSet#TagdomdsNamepolltPoll(s)DSACSC1032LD0LLN0.dsAlarmNO20DSACSC1032LD0LLN0.dsRelayEnaNO20

主要是比對(duì)數(shù)據(jù)集包含的FCDA個(gè)數(shù)和FCDA名字是否相同。靜態(tài)數(shù)據(jù)集成員已由V2配置工具倒出到iedxxx.ini文件的DAT行，每個(gè)FCDA對(duì)應(yīng)一個(gè)DAT行。DATCSC1032LD0LLNO.dsAlannCSCl032LDOGGIO2.ST.41mlstValtqBOOLEANYX1118011180millDATCSC1032LD0LLNO.chAlnniiCSC1032LDOGGIO2.ST.*4Jhl2fstVnltqBOOLEANYX11181U1S1nullDATCSC1052MEASLLNO.dsRelay.AinCSC1032MEA.S-MX-AplisAcVaJ.aug.fmillnullnullFLOAT32YC*2950millClientrequest讀數(shù)據(jù)集成員[D:用于匹配Request和Ho.,|The171311:35:43.876163Source192.168.1.200Destiwti皿192.168...1.6Protocollute171411:35:43.836659192.168.1.6192.168.1.200msmsHo.,|The171311:35:43.876163Source192.168.1.200Destiwti皿192.168...1.6Protocollute171411:35:43.836659192.168.1.6192.168.1.200msmsiNBUGHfilconfRequestGiElNampch/ariatHecistAttrihutESJrwci展ID：555)172011:35:43.926795172211:35:43.93308911:35:43.97750611:35：43.,980064172711:35:44.028088192.168.1.200192.168.1.6192.168.1.200192.168.1.6192.168.1.200192.168.1.6192.168.1.200192.163.1.6192.168.1.200192.168.1.6msMM5MMSMM5msconrconfconfconfconfResponse:GetNameavariatideLisTAtmDirtesQinvakeiD：Request:GetvariableAccessAttributes(invokeiD：556)Response:GetVarAccessAttributes(invakelD：556)Request:GetvariableAccessAttributes(invokelD：557)Response:GetvarAccessAttributes(invakelD：557)8073COTPConnection-Or1ented8073COTPConnection-Or1entedTransportProtocol8327-1O5IsessionProtocol8327-1O5IsessionProtocol8823051PresentationProtocol315O/IEC9506MM5confRequest(0)(120慶讀取的救據(jù)集InvokelD:InvokelD:555日DomainspecificBDonalnName:DomainName:Icsd710C5C1Q；BiitemNaine:':亠11einwame:LLN0$dsAlarm夕心—|ld路徑名一LK名錢(qián)據(jù)集名田Frame1714(117byresonwire,117bytescaptured)田EthernetII,sre:a4:ba:db::ac:bb:35(a4:ba:db:ac:bb:35),dst:6c:62:6d::bl::la:26(6c:62:6d:bl:la:26)田internetProtocol,Src:192.168.1.6(192A6B.1.6),Dst::192.168.1...200(1^2.168.1.200)田TransmissioncontrolProtocol,5rcPort:2213(2218),DstPort:iso-tsap〔102),seq:37983,Ack:70673,Len:63田TPKT,version:3,Length:63SISO0ISOSISO田isoIEDresponse艮equ亡st和Respoils甘艮文的艮equ亡st和Respoils甘艮文的InvokelD相同HEthernetII,Src:&c:62:6d:bl:la:26(6c:62:6d:bl:la:26),Dst:a4:ba:db:ac:bb:35(a4:ba:db:ac:bb:35)0internetProt-ocaLSrc:192.168.1.200(192.168.1.200),DST：192.168.1.6(192.168.1.6)0TransmissioncontrolProtocol,srePort:iso-tsap(102),DstPort:2218(2218),seq:73757,Ack:3BO46,Len:400TPKT,Version:3SLength::40Eiso8073cotpConnection-orientedTransportProtocolH[COTPSegments(3096bytes):#1716(1021),#1717(1021),#1719(1021),#1720(33)]0ISO8327-1051sessionProtocolHISO8327-1OSISessionProtocol0ISO8823051PresentationProtocol日150/1EC9506msConfResponse(1)GetNamedvariableListAttributes(12)invokelO：invokelD：555日GerNamedvariableListAttributesmmsDeletable:false□Listcf冊(cè)制訂富i日l(shuí)ohjectNani訂個(gè)Obj亡小巴蘭確定一個(gè)FCDA□Domainspedfic□DomainName:〔^*****^](-——.DomainNME：kscl710C5CL032LDD卜—|LD路栓名|日itefnName:(〕―itsiwame||疋CDA路栓笛日Object:Name日Domainspec開(kāi)i仁日DomainNaifie:DomalnName:匚50710C5CL032LDO日itemName:itemName:GGl02{5T(Alm25.1.4讀取數(shù)據(jù)類(lèi)型GetVariableAccessAtributes子系統(tǒng)在驗(yàn)證了數(shù)據(jù)集成員FCDA的正確性后，還需要讀取每個(gè)到DO級(jí)別的FCDA包含的下級(jí)DA及每個(gè)DA的數(shù)據(jù)類(lèi)型，用于后續(xù)報(bào)文解析。ClientrequestIEDresponse5.2報(bào)告相關(guān)5.2.1讀取報(bào)告使能狀態(tài)子系統(tǒng)會(huì)根據(jù)iedxx.ini文件中配置的報(bào)告控制塊，逐一進(jìn)行初始化，包括下列操作：#ReportControl#TagdomdsNamerefRptIDOptFldsTrgOpsIntgPd(ms)RCBBSPDC2MONITORLLN0.dsMonSLLN0.RP.urcbMonSMONITOR/LLN0$RP$MonS7F804430000報(bào)文信息與iedxx.ini配置信息的對(duì)應(yīng)關(guān)系如下：報(bào)文信息iedxx.ini配置信息DomainName:domItemName:ref+報(bào)告實(shí)例號(hào)，但ref中的'.'分隔符變?yōu)?,報(bào)文中用'$'分隔符，報(bào)告實(shí)例號(hào)在csssys.ini中RCB行設(shè)置：#tagfstInstmdNetShareenOnlyEnableenFstDisablemaxRcbInstenMustAssignenPurgeBRCBRCB71011600312811:36:07.290642192.168312811:36:07.290642192.168.1.200192.168.1.6MM5contResponse:Read(invokeiD1：878073匚otpconnection-orientedTransporrProtocol8327-1OSIsessionProtocol1：878073匚otpconnection-orientedTransporrProtocol8327-1OSIsessionProtocol8327-1O5ISessionProtocol8823OSIPresentationProrocolBOOLEAN:FALSEdFJItjifjecIIILdLIunObjectNameDomainspecif1cDomainName:報(bào)告實(shí)例號(hào)2|doniainName:c5C1710E：5pDC2monitoitemName:上三一IternNameLLNO$RP$u匕」使能狀態(tài)5.2.2讀取RptID田田田田□8073匚OTP匚□田田田田□8073匚OTP匚□門(mén)門(mén)已匸工亍日TransportProtocol8327-1051SessionProtocol8327-1OSIsessionProtLicrn8823OSIftesentationProtLiCLn□EthernetII,Src:6c:62:6d:bl:la:26Q5c:62:6d:bl:1a:26),Dst:a4:ba:db:ac:bb:35(_s.4:ba:db:ac:bb:35)田internetProtocol35rc:192.168.1.200(1^2.168.1.200),Dst:192.168.1.6t；l'32.168.1.6)STransmissioncontrolProtLiCLn?srePort:1so-tsap〔102),DstPort:2218(2218)?seq:146910,Ack::70620,Len:52田tpkt,version:3,Length:52150_isoisoisoISO/IE匸9506MMS匚czirifResponseCl')ReadWinvokeiD：Inv□keiD：1018□Read問(wèn)0訊工TOR/LI-N0$只問(wèn)0訊工TOR/LI-N0$只P$問(wèn)匚I門(mén)2DomainName:匸sz1710BSPD匚2網(wǎng)onitor□itemName:11emNamel_l_N0$R.P$j」「匚b問(wèn)口門(mén)三o了$只ptID5.2.3讀取報(bào)告對(duì)應(yīng)的數(shù)據(jù)集」丄」丄」」'■_!丄二'■￡-.■丄■丄丄二'■￡-?」■丄.■■_!■■—i_iir-.u二卄」I」iinu.r-.u■□.i_4iiwi_jr--.u._LW-L_..i313211:36:07.352880192.168.1.6192.168.1.200MMSconfRequest:Read(invokeiD:1019J313411:36:07.391954192.168.1.200192.168.1.6MM5confResponse:Read('mvokeiD::1019)313511:36:07.442634192.168.1.6192.168.1.200MMSconfReauest:Read('invokeiD:1020)1313411:36:07.391954192.168.1.200192.168.1.6MMSconfResponse:Reac1(invokeiD::1019)1313511:36:07.442634192.168.1.6192.168.1.200MMSconfReauest:ReadClnvokeiD:1020)Frame3134CHSbytesonwire,118bytescaptured)EthernetII,sre:6c:62:6d:bl:la:26::e-'d:bl:la:26),Dst:a4:ba:db:ac:bb:35:ba:db:ac:bb:35)田internetProtocol,5rc:192.168.1.200(192.168.1.200),Dst:192.168.1.6(1^2.168.1.6)Transmission匚ontrolProtocol,srePort:iso-tsap(1^2'),DstPort:2218〔2218),seq:146962,Ack::70707,Len:目』tpkt,version:3,Length:64iso8073匚OTP匚□門(mén)門(mén)e匚口門(mén)一orVe門(mén)te日TransportProtocoliso8327-1osIsessionProtocoliso8327-1osIsessionProtocoliso8823051PresentationProtocol日ISO/IEC9506MM5匸□門(mén)fResponseQL)Read(4；：)InvokeiD：InvokeiD：1019口曲已t~日Read一…….|匸2匸1710E；2PD匸2何ON工TOR./LLN0$日三何匚i門(mén)25.2.4RptEna置為false有在RptEna為false的情況下，才能設(shè)置報(bào)告控制塊的屬性。

Ko.,Time|Source|Destination.|Frotocol|Info689J5Z.731708198.120.1.56198.120.0.181Ko.,Time|Source|Destination.|Frotocol|Info689J5Z.731708198.120.1.56198.120.0.181MMScontR.esponse:Read[..invokelD:1O251J691352.812052198.120.1.56198.120.0.181MM5匚口門(mén)fResponse:Read(invokelD:10252)692352.820574198.120.1.56198.120.0.181MM5匚口門(mén)fResponse:Read(invokelD:10253'：!694352.910054198.120.0.181198.120.1.56MMSConfRequest:write(InvokelD:10533)695352.964213198.120.0.181198.120.1.56MMS匚口門(mén)fRequest:wrnte(invokelD:10604)■'696352.977408198.120.0.181198.120.1.56MMS匚口門(mén)fRequest:wrnte(invokelD:10631)/，匸r.>-<-■rrr-.-■，匸-ir-.>-<-1-i,■■■.-irc-ir-,n-1-i.,■■■.-in-i—4-i/sr"hFilter：mms/IAddExpression...|Clear|Applyj田田田田田田田田田□Fram已694(126bytesonwir已,126bytescaptured)匚rhernern,src:00:14:4f:9b:b4:0a(00:14:4f:9b:b4:0a；hDsr:00:01:7a:01:01:38〔00:01:7■工InrernerProrocol,src:198.120.0.181(198.120.0.181),dst:198.120.1.56(198.120.1.56)Transmission匚ontrolprotocol,srcPort:48445(48445；：),DstPort:1so-tsap(102：〕,seq:7205,Ack:168448,/Len:72tpkt,version:3,Length:72150T150150ISO150/1EC9506MMSConfR.equestCO)writs〔5)invokelD:□wr11e□LIST□日E8073匚口TP匸onnect1on-0rientedTransportProtoco18327-1051SessionProtocol8327-1051SessnonProtocol8823OSiPresentationF1rotocolinvokelD:10533后臺(tái)下發(fā)的曲ite,與錢(qián)盤(pán)回答的wiite?后面的號(hào)擔(dān)一捽的ELofvariableobjectNameDomainspecifncDomainName:DornannName:D312匸丄T1~戶(hù)mM口ma:工tEEN且⑴E：l_l_N0$RP$I」「匚b何X$R匚itE隹DataBOOLEAN:FALSE裝置回寫(xiě)成功5.2.5設(shè)置報(bào)告觸發(fā)條件TrgOps子系統(tǒng)對(duì)于狀態(tài)類(lèi)報(bào)告，默認(rèn)觸發(fā)選項(xiàng)為(010001)2,即數(shù)據(jù)變化和總召，對(duì)于模擬量類(lèi)的報(bào)告，默認(rèn)觸發(fā)選項(xiàng)為(010011)2,即數(shù)據(jù)變化、周期和總召。默認(rèn)觸發(fā)選項(xiàng)在csssys.ini中的RPT行TrgOps設(shè)置44。44為16進(jìn)制數(shù)據(jù)，對(duì)應(yīng)2進(jìn)制為(01000100)，報(bào)文中規(guī)定取高6位，即狀態(tài)類(lèi)報(bào)告默認(rèn)觸發(fā)選項(xiàng)為(010001)2。#tagenRptIDTrgOpsOptFldsIntgPdenDA4QuatoAutoCtlresv3resv4resv5RPT0447900300000500000

AMuis'509M:0F:1105702353.169503198.120.0.181198.120.1.56MM5confRequest:write(invokeiD:11059JItemNameGums,itemname)21byteFilter：|mmsDestinationFrotocolInfo699353.106489198.120.1.56701353.164010198.120.1.56198.120.0.18119S.120.0.181IJIIIM.t!iIJIIiI±.PTI~ILt!k.1IIVIJKt!±L-1.~L'JJ2<2)匚口門(mén)fResponse:wrnte(invokeiD:10604)匚口門(mén)fResponse:Wrnte(invokelD:10631；)353.282629AMuis'509M:0F:1105702353.169503198.120.0.181198.120.1.56MM5confRequest:write(invokeiD:11059JItemNameGums,itemname)21byteFilter：|mmsDestinationFrotocolInfo699353.106489198.120.1.56701353.164010198.120.1.56198.120.0.18119S.120.0.181IJIIIM.t!iIJIIiI±.PTI~ILt!k.1IIVIJKt!±L-1.~L'JJ2<2)匚口門(mén)fResponse:wrnte(invokeiD:10604)匚口門(mén)fResponse:Wrnte(invokelD:10631；)353.282629353.309390353.380496708353.697441710353.8129487-i7mqpQ?nr-ifi/i/1AddExpression.198.120.1.56198.120.0.181198.120.1.56198.120.0.181198.120.1.56■1QQ'I?fifi'Ifl'l198.120.0.181198.120.1.56198.120.0.181198.120.1.56198.120.0.1811QH17A1%ConfResponse:Wrnte(jnvokelD:11059")匚口「ifRequest:wr11e(invok已id:11087)ConfResponse:Wrnte(invokelD:11087)匚口「ifRequest:write(InvokelD:11158)匚口門(mén)fResponse:wrnte(invokeiD:11158)i,—i-in"FDaniiac1-■Mlt1-afTnnTilzaTn■'I171~i'iMM5MM5MM5MM5MM5MM5MM5□012458073COTF1connectnon-0riantedTransportF1roto■::o"l8327-1O5ISessionProtocol8327-1O5isessionprotocol8823OSiPresentationF1rotoco"l□□□□日探雷i：.^T^UCA2.0向后兼容、教據(jù)改變「變讓上送〕，質(zhì)呈改喪〔品.質(zhì)改唆上送.皿有效到無(wú):獗〕數(shù)愴升級(jí)：充整住f周期上送〕魁召噱I:魁召上送〕1豐翳拄輕鵜岳II冠mvokeiD：11059ofvarnableObjectNameDomainspecif1cDornainName:Doma1nName:D312匚1iternName:□Data日BITSTF'ING：BIT5TR.ING:______BITS0000-0015:01^—2i11:[tEEN且⑴E：LL忖0$R.F1$L」「匸匕制；：■翔T「匚心|Frame702(127byresonwire,127byrescaptured)EthernetII,Src:00:14:4f:9b:b4:0aC00:14:4f:9b:b4:0a)5Dst:00:01:7a:01:01:38(00:01:7a:01:01:3S)internetprotocol,src:198.120.0.181(198.120.0.181),Dst:198.120.1.56(198.120.1.56)田TransmissionControlProtocol,SrcPort:48445(48445),DstPort:1so-tsap(102),Seq:7425,Ack:168538,Len:73TF'KT,Version:3,L已ngth:73150T''-ISOISC-ISOISO/l匚匚9506MMSConfRequest(0)Wrnte〔5)invokeiD:Swrite□LlSt□□□TrgOps各位含義，bitO對(duì)應(yīng)報(bào)文中左數(shù)第一位Bit0Reserved(reservedBit1data-changeBit2quality-changeBit3data-updateBit4integrityBit5general-interrogation5.2.5設(shè)置報(bào)告上送數(shù)據(jù)域OptFlds默認(rèn)觸發(fā)選項(xiàng)為（7900）疋生成時(shí)間、報(bào)告上送原因每位的含義見(jiàn)下面的表12。要求IED上送的報(bào)告中，數(shù)據(jù)分別為報(bào)告序號(hào)、報(bào)告默認(rèn)觸發(fā)選項(xiàng)為（7900）疋生成時(shí)間、報(bào)告上送原因（本次報(bào)告中包含數(shù)據(jù)集中的哪些數(shù)據(jù)）、數(shù)據(jù)集名稱(chēng)、條目號(hào)（IED端累計(jì)的報(bào)告序號(hào)）。#tagenRptIDTrgOpsOptFldsIntgPdenDA4QuatoAutoCtlresv3resv4resv5RPTO4479OO3OOOO#tagenRptIDTrgOpsOptFldsIntgPdenDA4QuatoAutoCtlresv3resv4resv5RPTO4479OO3OOOOO5OOOOO實(shí)用346611:36:13.667089192.168.1.200192.168.1.6實(shí)用346611:36:13.667089192.168.1.200192.168.1.6MMSConfResponse:WriteClnvokelD:1142文案文案346411:36:13.637159192.168.1.6192.16S.1.2Q0MM5C□nfReauest:Writp('InvukeID:11422466?66了Ogg192.168?1?200192.16$?1?6酈15匚□門(mén)f口衛(wèi)￡口□門(mén)￡E：訓(xùn)^厲上衛(wèi)「I門(mén)vcikElD:1142)346411:36:13?dF：L59ig2192?1E；3?1?200MMSConfRequest:Write(invokeiD：1142)J-'-SFrame3466(84bytesonwire,84bytes匸aptureef)0EthernetII,5rc:6c:62:6d:bl:la:26(j-11-:62:6d:bl:la:26),Dsr:a4:ba:db:ac:bb:35C-^4:ba:db:ac:bb:35)SinternetProtocol,Src:192.168.1.200(192.168.1.200),Dst:192.168.1.6(1^2.168.1.6)[±1Transrnission匚匚i門(mén)￡「匚|"1Protocol,2「匸Port:iso-rsap(102),DstPort:22185eq:153206,A.匸k:81455,田tpkt,version:3,Length:300iso8073匚OTF1connection-orienredTransportProtocolSISO8327-1OSIsessionProtoco"IHISO8327-1osIsessionProtoco"ISiso8823OSIPresentationProtoco"I日iso/ie匚9506msconfResponse(1)wrire(5)Len:30en:93、“町"表示報(bào)告是非緩存，非緩存報(bào)告不需要送條目號(hào)|01111000001X?S001i閃d$rp$L」「匸b阿□門(mén)三o□口tf"I日三日Data\日BITSTRING：BITSTRING：BITS0000-0015347811:36:13.919983192.168.1.200192.168.1.6MMS^.-■17Q-1-1■■-1?1-1Q~'1fiR-1-iQ~--iah-i■■nri.147).-■1Q"iFrame3478(84byresonwire,84bytescapturei：r；iEthernetII,sre:6c:62:6d:bl:la:26(6c:62:6d:bl:la:26),Dst:a4:ba:db:ac:bb:35(_el4:ba:db:ac:bb:35)田internetProtocol,Src:192.168.1.200(192.168.1.200),Dst:192.168.1.6(；192.168.1.6)TransmissioncontrolProto匸口1,2「匸Port:iso-tsap〔102),DstPort:2218(2218；；i,Seq:153359,Ack::81912,Len:30-)：95田TPKT,ISOISOISO150田田田田日version:3,Length:308073cotp匚□門(mén)門(mén)e匸□門(mén)一orTe日TransportProtocol8327-1OSISessionProto匸□"!8327-1OSISessionPrritoco_l8823osiPresentationProtocolISO/IE匚9506MMSconfResponse(I')wrire(5jInv0k:eiD:InvokeiD:1147日wr12DataWrite匸cess曰e日Domainspecif1c日DomainNarne:DornainNam已:cSCI710T匚STT匚STF；.cD日IternName:itemName:日Data日BITSTRING：BITSTR.ING：、“BR"表示扌艮告是緩存，緩存扌艮告耒用默認(rèn)值0x790°BITS0000-0015011110010010x7900|OptFlds各位含義。下表中第一條對(duì)應(yīng)報(bào)文中左數(shù)第一位。表12：報(bào)告上送數(shù)據(jù)屬性配置(2個(gè)字節(jié)，16位，從高到低，第0位保留)01234567012....十六進(jìn)制表示(H)說(shuō)明14000序號(hào)12000報(bào)告生成的時(shí)標(biāo)11000原因10800數(shù)據(jù)集名稱(chēng)10400數(shù)據(jù)集的路徑10200緩沖溢出標(biāo)志10100條目號(hào)10080配置號(hào)實(shí)用192.168.1.200MM5實(shí)用192.168.1.200MM5confRequest:writnCinvokeiD：文案文案5.2.6使能報(bào)告client使能報(bào)告后，IED就開(kāi)始根據(jù)報(bào)告觸發(fā)條件上送報(bào)文了。348211:36:13.983590192.168.1.6348411:36:14.021143192.168.1.200192.168.1.6348511:36:14.041064192.168.1.6192.168.1.200MM5confResponse:writeCinvokeiD：1149匚口門(mén)fRequest:Read(jnvokeiD：1150)[3Frame3484(_84bytesonwire,84bytescapturei：r：i[3EthernetII,src:6c:62:f5d:bl:1a:26(J5c:62:6d:bl:la:2f：C：：i,Dst:a4:ba:db:ac:bb:35(_^4:ba:db:ac:bb:35；)田InternetProtocol,5rc:192?：1_昴?：]_?200QL92■:1_尿?1?200),Dsr:192.168.1.6(VzQ.168.1.6)□Transmission匚口門(mén)tnmlProtocol,5rcPort:iso-tsapCL02),DsrPort:2218(_2218'),seq:153419,Ack:82097,Len:30田TPKT,Version:3,Length:30150_150150150I50/1E匚9506MM5匸□「ifResponse[1jwrire(5)Invok:eiD：InvokeiD：1149日~it戶(hù)]田田田田日8073匚OTP匸□門(mén)門(mén)曰二□門(mén)一門(mén)e門(mén)he日TransportProtocol8327-1051sessionProtocol8327-1051sessionProtocol8823O5iPresenrarionprotocol['dtawritesuccessId日日Datiot：ijecrNameDornainspecificDomainName:DomainName:匸勺二171Ot匚stt匚et尺匸DIremName:1(-11emName:Li_N0$ef.$b「匸b尺已"ImyR曰二0F$Rpt匚門(mén)m「險(xiǎn)左E賤BOOL匚AM：TRUE能報(bào)告5.2.7發(fā)起總召子系統(tǒng)與裝置連接成功后，會(huì)對(duì)所有報(bào)告進(jìn)行一次總召。client寫(xiě)GI(GeneralInterrogation)的值為T(mén)RUE,裝置應(yīng)上送整個(gè)報(bào)告對(duì)應(yīng)的全部數(shù)據(jù)?！?94911:36:30.679579192.168.1.6192.168..1.200MM5co^nl■Request^write(.invokeiD:13t^795111:36:30.726538192.168.1.200192.168.1.6"^MMSConfResp)onse:Write(invokeiD:13655Frame7951(84bytesonwire,84bytescaprurecr：iEthernetll?Src:6c:62:6d:bl:la:26(6c:62:6d:bl:la:26；：i?Dst:a4:ba:db:ac:bb:35(_^4:ba:db:ac:bb:35；)田internetProtocol,Src:192.168.1.200Cl'32.168.1.200),Dst:192.168.1.6(192.168.1.6)Transm-ission匚ontrolProtocol,SrcPort:iso-tsap(102),DstPort:2218(2218),Seq:764936,Ack::101637,Len:30田TPKT,ISOISC-150ISO:84田

田

田

田□Version:3,Length:308073COTPConnection-OrientedTransportProtocol8327-1OSISessionProtoco-!8327-1OSISessionProtocol8823OSIPresentationProtocol150/1匚匸9506MM5匚□門(mén)fResponse(1)write(5)InvokeiD:InvokeiD:1365日wri“DatawriresuccessTzl~~UUJfc!LL~Mdrnt!~日Doriiain5pe匸二曰DornainName:DomainName:CSCI710CSCI032LD0曰itemName:11ernName:lln0$BR$b「匸bAlarm07$gi日DarBOOL匚衛(wèi)TRU匚a寫(xiě)GI為tru亡發(fā)起總召實(shí)用實(shí)用文案文案5.2.8上送總召報(bào)告795411:36:30.726953192.168.1.200192.168.1.6MMSUncunf1rrned1Q?1ari?nnJtED上送報(bào)告為ungifimi高報(bào)文日vari.ablplIstRF'TAccessp.psultsI訐肓丁口舌葉二；:—do/LLno$e退科「匸hni3「件］告警:與模型Rep姬滋蝕時(shí)中的RptJD—致BIThTR.ING：|uNSIGNED:75BTIME■p-0015:0111100100||OptFlds:0x7900sgNlim：報(bào)告序號(hào)，遞增E：IT5TFrrNG72002-05-1712:46:52.150（My滬6ZL1叱曰：=46012150）BTIME匚5匚1710匚5C1032LD0/LLN0$d5Al且rmOSTRING:0STRINGBIT5TR.I