(IE工業(yè)工程)IEC61850模型建模及MMS報(bào)文分析

1、61850 模型及 MMS 報(bào)文分析基礎(chǔ)2012-02參考文檔：1 數(shù)字化變電站調(diào)試總結(jié)-馬玉龍2 IEC61850 標(biāo)準(zhǔn) IEC61850 實(shí)施規(guī)范1 、文件類型 31.1 ICD/CID文件結(jié)構(gòu) 32 模型驗(yàn)證 33 、 IED配置 43.1 IED 和 LD(Logical Device)相關(guān)信息43.2 邏輯節(jié)點(diǎn)LN ( LogicalNode) 53.3 數(shù)據(jù) DO (Data Object)及 數(shù)據(jù)屬性 DA (Data attribute ) 73.4 數(shù)據(jù)集：DOI /DAI 的集合103.5 報(bào)告控制塊ReportControl ： 114 如何抓包 124.1 抓包工具12

2、4.2 抓包方法124.3 分析舉例125 、 MMS 報(bào)文簡(jiǎn)析 165.1 初始化相關(guān) 165.2 報(bào)告相關(guān) 215.3 錄波相關(guān) 295.4 控制相關(guān) 325.5 定值相關(guān) 35第一部分：模型文件基礎(chǔ)1、文件類型IED （智能電子設(shè)備，指保護(hù)、測(cè)控等設(shè)備）應(yīng)提供 ICD文件，描述IED的能力及通信內(nèi)容，如是否具有 定值、壓板、動(dòng)作信號(hào)等。系統(tǒng)集成工具把各IED的ICD文件集成并進(jìn)彳T實(shí)例化如 IED名、信息點(diǎn)描述等形成站級(jí)模型文件-SCD文件，供站級(jí)（包括監(jiān)控、遠(yuǎn)動(dòng)、故障信息主子站）應(yīng)用。IED從SCD文件中導(dǎo)出本IED相關(guān)部分形成 CID文件，即實(shí)例化后的IED模型文彳供IED運(yùn)行時(shí)用。

3、1.1 ICD/CID文件結(jié)構(gòu)-Header：歷史版本信息等-Communication : GOOSE 配置等-IED :定值、壓板、動(dòng)作信號(hào)等 -DataTypeTemplates :對(duì)象類型定義 SCL="laUc. ch/61850/2003/SCL=xalns ： tsjft3. or 2001/)1 MLS ch a-instuice=, http /*TW i*c. ch/61850/2003/SCLOGL Mid.al Meader id=T*fhplLt* vtriion=l rtvixion?0 nta標(biāo) Coovani c«ti on皿 =typ好CE

4、CIQ3AE VI 25 D 2007 03 18 .一 Dat alypeT eapl&t es2模型驗(yàn)證xmlSpy可做一些語(yǔ)法方面的驗(yàn)證。四方61850客戶端工具軟件可作進(jìn)一步驗(yàn)證。3、IED配置IEC61850模型總體-模型的分析Logical NodesPhysical Device (network address)注：本部分示例大部分取自培訓(xùn)資料包中的CSC326DES1.cid。3.1 IED 和 LD(Logical Device) 相關(guān)信息=CSC3SM 打 OQ XS 2011 N C3AD tT3fc二 Bunfftclurfr 57=1 00=4VHIFt1

5、Fri»t* Vr - T HIM Sani.t n =LDO劇堂金舒瞳錄沈PfiOT 公窿 ECDentLmMLnLMLM1、icd文件中的IED名一般為Template2、cid文件中的IED名必須和子系統(tǒng)的 csscfg.ini配置一致3、每個(gè)IED包含1-n個(gè)LDevice ,每個(gè)LD包含1個(gè)LN0和幾個(gè)LN4、對(duì)于四方IED的模型文件中有兩個(gè)私有配置，當(dāng)模型較大（ cid超過(guò)1M）裝置可能無(wú)法正確啟動(dòng)，需 要把這兩個(gè)參數(shù)改大，CSC高壓保護(hù)MST 61850庫(kù)版本v3.40以后在串口輸出中有提示信息。DTValidNums 總的葉子個(gè)數(shù)提示信息：sclMaxLeafNum

6、IS TOO SMALDTAllNums 每個(gè)LN所包含的最大類型個(gè)數(shù)5、LD路徑名：IED名+LD名 全站唯一確定一個(gè) LD6、61850實(shí)施規(guī)范中規(guī)定的 LD命名原則公用LD； iwr名為“DO 7測(cè)量LIX加st名我-MEA9*!LD.用品拈為“PR0T2控僦取開入Ld in料名為'匚丁， 錄波LD, i世t名為“RCDM3.2邏輯節(jié)點(diǎn) LN ( Logical Node )邏輯節(jié)點(diǎn)是功能的最小單位，如PTOC類型的LN表示帶時(shí)限過(guò)流保護(hù)，包括時(shí)限、過(guò)流等定值及保護(hù)啟動(dòng)動(dòng)作狀態(tài)。MMXlg!示3相系統(tǒng)的模擬量，包括電流、電壓、功率等數(shù)據(jù)。態(tài)，開關(guān)控點(diǎn)等數(shù)據(jù)。從 LD包含的LN既可

7、知道LD所能支持的功能。CSWI表示開關(guān)對(duì)象，包括開關(guān)狀3.2.1包含狀態(tài)數(shù)據(jù)的LNLN 實(shí)例：CSC326DELD0/GGIO2D at ftTypeT »pl at es=.1 BiTtii*t1jr IIJil .>*臉都常用.raw：.& J方gflMLM廂電 I Tllpfl一/>二1；1一=1- TbTl 4rl iMi"S«E. + raJ.=ILA jOI£3CZ2fin»-U Ji'fcTDL>xxaL K Et.口£，' jJFZxijt血匚 cjLhui-ij j 溫 c

8、jnnp -dt-w<)m<F MI I I . MLE QJ MT V Mil IT Mil HMI U M KUd LBoi«Tn« i kC5c32GDE/U0/LUQ 1M1.3UJD、LBoMTm i 的5C32&DE&T/L?KD 1HC1r=IJ)C)IJodeType二 luClasE«| no (116)LNodeTve ：id=LNIvnc愿白 海加，百位/日要包含的豢據(jù)=type=d>£SC1ModSFMod_l2F«hSF_B«h_l3HealthSF_Health_l4Ham

9、PltSP_N4mFlt_25Sumi Almi£F_SM網(wǎng)工類告警總6suibUMbSF_SPS_1EK工工類告警總TMLeISF_SFS_1EX模擬展采集精eAl底SF_SFS_1EX跳閘失敗9Alm3SF_SFS_1EX壓板根式未確認(rèn)IDKLm4SF_SFS_1EXRDM和校驗(yàn)錯(cuò)11AlmSSF_SPS_1EX定值錯(cuò)GCIO1、LN 類型 InType：描述 LN 包含的數(shù)據(jù)信息， 根據(jù) InType 如 CSC326DE/LD0/GGIO2 在 DataTypeTemplate 段中查詢2、3、4、LN 實(shí)例名：prefix+lnClass+inst 如：GGIO2 （pre

10、fix 為空）LN實(shí)例路徑名：CSC326DELD0/GGIO2 LD與LN之間以/分隔只在LN0實(shí)例中包含數(shù)據(jù)集 DataSet、報(bào)告控制塊 ReportControl、日志控制塊LogControl （模型文件中應(yīng)刪除）3.2.2 包含測(cè)量數(shù)據(jù)的LNLN 實(shí)例：CSC326DEMEAS/MMXU1AEaS的旦重=:lb£l=s、二1rTy*.TPHH學(xué) fiT k均 VLB J LI H2CSG2M1 個(gè)kW 斷N：咱有NW-nrLN美工UainTrrt j-L=lauc-.Tffltu抬C非6二IE "旭£ .WllJl juha"q"

11、jjj-i-i-* ! m m « IB ri-r觸尼口03.2.3 包含控制數(shù)據(jù)的LNLN 實(shí)例：CSC326DEMEAS/LLN0TJIIdn vi r * q' =1 LJUO= 3宣|LZ文傳I工 mC_Ld'LF Illtat'1 iF KwiP 07 iCoikJI-r olE.C uaix Lnnr經(jīng)病安為東口工E3x2KEDRs EjxIModJuL H，-I *hss丁 早 19 T 1- -im * r»r r 1* bill. J L Rh m l.lJIJ-A' B> D Ik I lh "! # I&

12、#39; 'W 寫£> 工 XL JUII - I ' -1_L ._：.： ±Sljtts. fi4d Joi ta* i31- DllkX b 笠0/ r> ,WD|L .7 二三X-B w<luT 啦 =9 <I里修數(shù)據(jù)qlL；5L：.W)bJ_EyLJjlFLLHI3.2.4 包含定值數(shù)據(jù)的LNLN 實(shí)例：CSC326DEPROT/LLN03.3 數(shù)據(jù) DO (Data Object )及 數(shù)據(jù)屬性 DA (Data attribute )模型中LN的下級(jí)數(shù)據(jù)稱為 DO,在61850標(biāo)準(zhǔn)中統(tǒng)一定義了每個(gè) DO含義，DO又可包含

13、下級(jí) DO和 DA,因此DO可看作一個(gè)結(jié)構(gòu)化的數(shù)據(jù)。 DA是模型中的末級(jí)數(shù)據(jù)， DA又可包含DA ,最末級(jí)DA稱為葉 子 leaf。模型中的信息分為幾種類型，由DA的功能約束屬性fc進(jìn)行標(biāo)識(shí)，常用fc有如下類別：ST:狀態(tài) MX:測(cè)量 CO:控制 SG:當(dāng)前區(qū)定值SE:編輯區(qū)定值BR:緩沖型報(bào)告控制塊RP:非緩沖型報(bào)告控制塊下面為常用數(shù)據(jù)類型的例子。3.3.1 狀態(tài)類數(shù)據(jù)包括壓板狀態(tài)、開入狀態(tài)、告警信息、事件狀態(tài)等。 類型：SPS3.3.2測(cè)量類數(shù)據(jù)包括測(cè)控測(cè)量和保護(hù)測(cè)量類型 CMV WYE MV3.3.3控制類數(shù)據(jù)控制類型包括復(fù)歸、壓板、開關(guān)控制類型 CMV WYE MVimiTn*sr s

14、rcjixiF74鴕胃生E5r dL fEna差動(dòng)IE慢DUH AJJ1 n：-iazLp2rDat DJL r.：±fie-5fVal fc-ST 匕一罰二-HinLEAS d*二true3111 nan 行q fcSI b7jpeQuality quk產(chǎn)tr”=- 0cilMo J.>ial二 fcCF=Hype%un-tnectlMoielDK 工必七 £c£T hl j-p4Ti r « st mi pDJI二1 也 正當(dāng)起DJLI FAlJDC類里DA上DA&行DAZ Aue£DCw 1=£c：0=，T，” f

15、=LJ*e才_(tái)2TC0p u DA Jie-E5.：lineouj. tz-Lf tIv?e=LAU_UDA控令來(lái)源DA 0. 2110. X40 0美動(dòng)王蔓1zWjyrUVx：克制模式1*直控方STI二 aue £D3tiDAI=UflMC=sAddr2Ss L.e.2.155uai* DAT =au e= cAddr14rC«12S 1 7 ；7吠工小E2S 1 ? 2 4mi uJS>1=nwe二、A*dr1CtllfuiiE5. l.Z. £,52IE5.1.2. EPe3n陰J.2三.7<Ch=ck25.1.2-E.8n.«aiDA

16、Ism-1 JT*=*JT*SFj%prqp-r,BDK=nase匕工二J 峰告、器=tc；Q: ,bTypeStruct.BDJl,-=tTPeSFWCCaacel1川RDAK.£tTF 用BUA松杏也 11s awe<?rigiw In-LT"金=LRQ j即嗎戶31r 1S zuectlHuin |I=bTypeiinsij二 口 AJ融T11=bTyp®T Ldt1am?二 nueJjll=bTrpetsuiniAH=UW1±ChtckU二 t#TjpeUJitck,BUAS u-aaa燈17 J=sAddr25. I.2. 2. 1SU二

17、 ILOBCBxizmI AI=JA.U V二 Addi1vlCa.t25-. L2.2.32 u'llcnA26 i,e.g,4來(lái)源編碼士源于E三二MI=If-二Nb1ct) Vimft. 1.? 2 5?I ? £ fi3last25. 1.2 2.7m"Z5. L£ Z.B3 3DI 1、61850實(shí)施規(guī)范中要求 Check數(shù)據(jù)必須有值，不能為空值。如果 client下發(fā)遙控命令 Check為空，則保 護(hù)測(cè)控裝置無(wú)法接受控令，控制失敗。2、SBOw和Oper數(shù)據(jù)類型一般相同3、除復(fù)歸為直接控制類型外，其余大部分為預(yù)置、執(zhí)行方式的控制。3.3.4定值類

18、數(shù)據(jù)3.4 數(shù)據(jù)集：DOI/DAI的集合FCDA至ij DO , DO包含的fc指定的DA也屬于FCDA載據(jù)所屬的實(shí)例數(shù)據(jù)既包含的數(shù)據(jù)故據(jù)屬性的類型數(shù)據(jù)集名<LN0<LDevice inst-'LDO"誦乩/親置")K叫 WTeFiv =.Ill f二/11 / k E JdoName二* SumIAlmAfc-1STw件 CM ldlnst=*LE* nrcfix="" lnTnst=ft 21*lnClass=W0”|doName=* Sumi TA Im£C>TT<.PuDa iai:"is-=w

19、u prezi!P= ini*" /!1nLiass=doNameHAlmi fc：ST /><FCDA ldlnsl="U)。* prefix：* Inlnst二竺.行飛 GI?！眃oName:"AlrnE" fcHt* /><FCDA Id工riM十二"LPO, prefix=* Innst=.2"'GGWdcName=*A1»3* fc廣 sr /><FCDA ldlnst=*LDQ“ prefix-"" lnlnst=rr2，vlnClss='G

20、GKTdcNme="AIM* fc/><FCDA ldlnsl=*LD口w 口必£立=""inlnt 二"2"lnClass=WG 工。"doN ame=AljiE" fe="STW /><FCDA Id-LDCT prefix=，vyr lnIns+ = "2"lr£lass=FtGIO"doN ame='Al»6* fcF" />(FCDA ldlnst=*LDCT prefix= Inin3t =&qu

21、ot;2"lnClaE£="GGIO"doName="IeT fr:Hr /:>/><DataSet nane= dsALarnilnClass=wLLITO lrrfype=*CSC 15OA/LI>0/LLH0w> sC 獸"/ FCDA 至U DA=nue - desc <) F3*EC'D封到?A一級(jí)I dsMn Analog r FCBA (13&)=IdlikEt=prefix=Imlnst=InClass=doVaae=c1MEAS1MLfXNVolmag. £

22、;HX2MEAS1MMOyeqMX3MEASI._.aMiram穌.fHX4NEA52MHOV«1qMX5岷格3MMOVolm咯£MX6MEAS3MMKNVaLqMX7MEAS4MM KNAmpmt. fMX8MEAS4MM KNAmp-qMX9MEASSMHXNArnpmag. £MX1、數(shù)據(jù)集路徑名datasetReference唯一確定一個(gè)數(shù)據(jù)集：IED名+LD名+LN名+數(shù)據(jù)集名2、根據(jù)每個(gè)數(shù)據(jù)成員實(shí)例可找到數(shù)據(jù)的描述，即可知道數(shù)據(jù)與 IED內(nèi)部數(shù)據(jù)的對(duì)應(yīng)關(guān)系3.5 報(bào)告控制塊 ReportControl1、報(bào)告控制塊用于設(shè)定 IED上送數(shù)據(jù)的內(nèi)容及方式等

23、，包括告警、事件、開入、模擬量等所有 IED需上送 的內(nèi)容。61850中除總召由client發(fā)起外，其余全部為IED主動(dòng)上送數(shù)據(jù)。2、IED與client連接過(guò)程中，client 一般會(huì)根據(jù)各自需要設(shè)定每個(gè)報(bào)告實(shí)例的屬性，此處的例子是 icd中設(shè) 定的默認(rèn)值，如果 client不重新設(shè)定，IED以此方式上送。3、datSet屬性：本報(bào)告控制塊對(duì)應(yīng)的數(shù)據(jù)集。4、TrgOps：報(bào)告觸發(fā)選項(xiàng)，數(shù)據(jù)集中的數(shù)據(jù)在何種條件下通過(guò)報(bào)告上送dchg:數(shù)據(jù)變化上送qchg:品質(zhì)變化上送dupd:數(shù)據(jù)更新上送，目前一般不用period:周期上送5、OptFeilds:報(bào)告報(bào)文中包含的數(shù)據(jù)域，除了信號(hào)狀態(tài)模擬量值以

24、外的信息，如以下數(shù)據(jù)等seqNum:報(bào)告的序號(hào)，遞增timestamp:報(bào)告生成的時(shí)標(biāo)，不是信號(hào)變化時(shí)間dataset:報(bào)告中包含數(shù)據(jù)集名6、RptEnabled: max屬性是IED可以支持的報(bào)告實(shí)例個(gè)數(shù)。IED初始化時(shí)為每個(gè)報(bào)告生成max個(gè)實(shí)例，分別以報(bào)告控制塊名 +實(shí)例號(hào)（01,02）進(jìn)行區(qū)分，如brcbAlarm01、brabAlarm02。每個(gè)client在連接時(shí)， 以不同的報(bào)告實(shí)例號(hào)占用一個(gè)報(bào)告實(shí)例。每個(gè)報(bào)告實(shí)例按照client指定的屬性上送報(bào)告。7、如果數(shù)據(jù)集成員到 DO級(jí)別，其包含的任意一個(gè)數(shù)據(jù)滿足報(bào)告觸發(fā)條件都應(yīng)觸發(fā)報(bào)告8、報(bào)告分為緩存和非緩存兩種類型，由 IED建模時(shí)，通過(guò)

25、 ReportControl段的"buffered”屬性設(shè)置， buffered=true設(shè)置緩沖型報(bào)告，對(duì)應(yīng) fc=BR ; buffered=false設(shè)置非緩沖型報(bào)告，對(duì)應(yīng)fc=RP。緩存型報(bào) 告要求IED在內(nèi)存中緩存報(bào)告，如通信中斷期間發(fā)生了事件，黨通信恢復(fù)后，此事件報(bào)文應(yīng)能上送不丟失，通常告警、事件、 SOE等報(bào)告建模為緩存類型。非緩存型報(bào)告不要求IED緩存，通信中斷期間的數(shù)據(jù)可丟失，通常遙測(cè)類型的數(shù)據(jù)建模為非緩存報(bào)告。抓包及MMS報(bào)文。第二部分：MMS報(bào)文分析基礎(chǔ)4如何抓包4.1 抓包工具常用的抓包工具有 Windows下的mms-ethereal, WireShark和

26、Solaris下的snoop命令。mms-ethereal可以自動(dòng)解釋 mms報(bào)文，適合進(jìn)行應(yīng)用層報(bào)文的分析。WireShark是ethereal的替代版本，界面更加友好，但標(biāo)準(zhǔn)版本中沒(méi)有對(duì)mms報(bào)文分析的支持；snoop主要是用來(lái)抓包，沒(méi)有圖形化的分析界面，snoop抓取的文件可以用 WireShark打開輔助分析；4.2 抓包方法對(duì)于廣播和組播報(bào)文如裝置的UDP心跳報(bào)文，可以用筆記本連接到交換機(jī)上任意端口抓取。對(duì)于后臺(tái)與裝置之間的TCP通訊，有以下幾種方法。1）后臺(tái)機(jī)上可安裝軟件來(lái)抓包，非window系統(tǒng)的也可以在筆記本電腦上用相同配置模擬后臺(tái)截取報(bào)文。2）利用HUB連接后臺(tái)與裝置，將筆記

27、本接到HUB上抓包。注意一定要使用HUB ,不能使用交換機(jī)。WireShark和mms-ethereal均是圖形化的界面，使用起來(lái)比較簡(jiǎn)單，注意選擇正確的網(wǎng)卡即可。snoop的使用方法可以用man snoop取得，最基本的命令為 snoop -d bge0 -o xx.snoop3）如果是遠(yuǎn)動(dòng)、和子站裝置，可在交換機(jī)上設(shè)定鏡像端口，把要截取報(bào)文的端口鏡像到鏡像端口，則筆記本 電腦只要連接到鏡像端口即可截取其它端口的報(bào)文。交換機(jī)一般都支持端口鏡像功能，需要參照說(shuō)明書進(jìn) 行設(shè)定。4.3 分析舉例均以WireShark為例，mms-ethereal與之類似。1.3.1 設(shè)置抓包過(guò)濾條件在后臺(tái)上抓包時(shí)

28、，數(shù)據(jù)量比較大，文件一大之后，解析起來(lái)速度很慢，如果單純?yōu)榱朔治鰬?yīng)用層報(bào)文，可 在抓包的時(shí)候設(shè)置過(guò)濾條件。如果為了分析網(wǎng)絡(luò)通斷問(wèn)題，一般不設(shè)置過(guò)濾條件，便于全面了解網(wǎng)絡(luò)狀況。抓包過(guò)濾條件在 Capture->Options->Capture Filter里設(shè)置，點(diǎn) Capture Filter會(huì)有很多現(xiàn)成的例子，下面列舉 幾個(gè)最常用的。tcp只抓取tcp報(bào)文udp只抓取udp報(bào)文host 00只抓取00的報(bào)文ether host 00:08:15:00:08:15只抓取指定MAC地址的報(bào)文1.3.2 設(shè)置顯示過(guò)濾條件打開一個(gè)抓包文件后，可

29、以在工具欄上的filter欄設(shè)置顯示過(guò)濾條件，這里的語(yǔ)法與 Capture Filter有點(diǎn)差別,舉例如下。tcp只抓取tcp報(bào)文udp只抓取udp報(bào)文ip.addr=00只抓取00的報(bào)文eth.addr=00:08:15:00:08:15只抓取指定MAC地址的報(bào)文還可以在報(bào)文上點(diǎn)擊右鍵選擇apply as filter等創(chuàng)建一個(gè)過(guò)濾條件，比較方便。1.3.3 判別網(wǎng)絡(luò)狀況輸入顯示過(guò)濾條件tcp.analysis.flags,可以顯示丟失、重發(fā)等異常情況相關(guān)的TCP報(bào)文，此類報(bào)文的出現(xiàn)頻率可以作為評(píng)估網(wǎng)絡(luò)狀況的一個(gè)標(biāo)尺。常見的異常類型有以下幾個(gè)TCP

30、 RetransmissionTCP Dup ACK xxx由于沒(méi)有及時(shí)收到 ACK報(bào)文向產(chǎn)生的重傳報(bào)文 重復(fù)的ACK報(bào)文TCP Previous segment lost前一幀報(bào)文丟失TCP Out-Of-OrderTCP的幀順序錯(cuò)誤偶爾出現(xiàn)屬于正?，F(xiàn)象，完全不出現(xiàn)說(shuō)明網(wǎng)絡(luò)狀態(tài)上佳。監(jiān)視TCP連接建立與中斷輸入顯示過(guò)濾條件，tcp.flags.syn=1|tcp.flags.fin=1| tcp.flags.reset=1SYN是TCP建立的第一步，F(xiàn)IN是TCP連接正常關(guān)斷的標(biāo)志，RST是TCP連接強(qiáng)制關(guān)斷的標(biāo)志(2)統(tǒng)計(jì)心跳報(bào)文有無(wú)丟失在statistics->conversati

31、ons里選擇UDP ,可以看到所有裝置的UDP報(bào)文統(tǒng)計(jì)。一般情況下，相同型號(hào)裝置的UDP報(bào)文的數(shù)量應(yīng)該相等，最多相差1到2個(gè)，如果個(gè)別裝置數(shù)量異常，則可能是有心跳報(bào)文丟失，可以以該裝置的地址為過(guò)濾條件進(jìn)行進(jìn)一步查找。調(diào)試61850的站，最好要家里帶上一個(gè) HUB (庫(kù)房一般是8 口 10M的TP-LINK )-不是交換機(jī)。主要用于 抓數(shù)據(jù)包，便于查問(wèn)題。沒(méi)有HUB根本沒(méi)有辦法查看遠(yuǎn)動(dòng)與裝置的mms報(bào)文以及goose數(shù)據(jù)包。抓報(bào)工具是歸檔里面的61850的報(bào)文監(jiān)視工具。如下：實(shí)時(shí)更新數(shù)據(jù)滾屏顯示打開抓報(bào)工具，點(diǎn)擊左側(cè)第二個(gè)按鈕開始設(shè)置:選擇本計(jì)算機(jī)網(wǎng)卡，地址就是本地連接里面設(shè)置的IP地址:C a

32、ptnreInterface. Brokdcom(iigabi t Ethernet Driver OrticrfleuftJ s FacketIT address： 19B. 120. 0,24設(shè)置要監(jiān)視的裝置的IP地址：格式為 host 2。點(diǎn)擊browse按鈕設(shè)置存儲(chǔ)文件名及路徑:設(shè)置長(zhǎng)期抓包存儲(chǔ)，選中 工下我呼,按抓包大小存貯（m代表MB,可以是KB或者GB）fil& 登vgry111巾 |按時(shí)間存儲(chǔ)如下圖:GAjlurt Filt (5 File； |C；ss55(F,(lJse rnultiple filesI JSext file every

33、69;Meit file everyF Ri he buf fer with _lStop capture after5白七口 nd （emi mt 域(ahour (弓)d卬把這個(gè)選項(xiàng)勾上就可以實(shí)時(shí)顯示數(shù)據(jù)，便于查找問(wèn)題。點(diǎn)擊“start”按鈕開始抓包。7、MMS報(bào)文簡(jiǎn)析注：報(bào)文取自培訓(xùn)資料包中的associate-setting和file報(bào)文文件，報(bào)文對(duì)應(yīng)的模型文件為csc1710.cid,對(duì)應(yīng)子系統(tǒng)配置文件為ied1.ini。5.1 初始化相關(guān)5.1.1 初始化 Initiate是client端與IED建立連接的初始報(bào)文。Client初始化請(qǐng)求Request條目序號(hào)服文生成時(shí)間源地址1目

34、標(biāo)地址服文類型Filter Jnr一 1擊 山米而1匕用外/I Add ExressiciiL . 1C.Leai| ApplyL必|j_| iiiiijih 7 J %/Tim|SoiUrc*DtstinttionProtocolinf!11OJLJldl24 11:34： 35.832 268Ll 1926m)07UU工 9乙 168. L 6RMSMHI5kurn. ruue KEqiisiconclude Response38 11:35:15,805419192.16841.200MMSinitiate Request40 11:35 :15,85585141

35、11:33:15.87043400192.16841.64 八r 尸C '192,168.1.6W. 168.1.2004 fV, * LG 小MMEMM5 Wfinitiate Responseconf Request: GetNartiedvari *K . B - M * K . 4 1 0 JKI - Ji . LMBframe 38 (?43 bytes on wire, 243 b/tes captured)aEtherner 工I, src: a4:bi：db：AC!bb:35 (a4：ba:db:ac!bb:35L D5t: 6c:52:6d:bL

36、l:la:26 (6七：62:6d:bl:1a:2坨)Sinrern PrococoL Src: (), Mt: 192.168,1.200 <00)BTransmission Control Prortocol» Src Parr: 221S (221S), Ost port： iso-Tsap (工奠),Seq： 2或 Mk： 23, Len: 1. TPKTr version;九 Length; 1893 iso ISO0 ISO國(guó)ISO6073 corp connection-oriented Trans

37、port Protocol 051 session Protocol8823 OSI PresentJTion protocol8650-1 。5工 Asscciation control serviceEHSO/IE匚 9505 例5 1inmate Proposed Proposed proposed Proposed BinitiateRequest C8)艮文內(nèi)容MMS PDU size： 2560C0Outstdnding Requests calling: 10ourstanding Requests called: 10Data nesting Level: 5Requasr o

38、ctailmme version Mutibor: 1pcipci5Bd parametEF 匚bbe:Proposed Parameter 匚BE5：A in an r IT1 i m nnn f LTFl十 11 F日、1 .報(bào)文時(shí)間顯示格式可在view->Time display format中設(shè)置為絕對(duì)時(shí)間和相對(duì)時(shí)間（從運(yùn)行報(bào)文軟件開始經(jīng)過(guò)的時(shí)間）2 . Source為源端既報(bào)文發(fā)起方的IP地址，Destination為終端既報(bào)文接收方的IP地址裝置的應(yīng)答Response40 11:35:15,3558511Q0102.168.1. 6MMSinliiai： R

39、sgc8141 11: 3 5:：. 5,87044102. 68.： , 200閉MRconf Rpqii0RL： SetNaTied/ir4后 11：?：!?,. 9070192.16R/1-20019Z ,1,1. ftMMSronrf rp午 11rin與p： GefrjmmnWm43 ll：35：L5f9L5715192.168.1.«192.1e8.1. 200岬5srrT Request: GeLyarlablqLU -rama 10 匚210 bytes cri 21d byttipturcdjE £tneH,n?t ii, src:

40、6c:e2：6d:ti:i3：20 Cfic:&2 ：6d:foi;iA：26Dh mt: a4：bi：db:ac：bb：35 Cai：ba:db:ac:bbi35Q Ir1CertnSL PCOLOCal. Sr<： 00 CLK.lbB.LZQO，)SI： 192,163-1. Cl n，3 怎.LGE Transmission control Frotccal, 3rc Fort: iso-tsap (1QZ), Dst Pert; ?2L8 (mm). 3eq; Adk: ZlZt Lera m tp<tb version: 3, L&n

41、gth: J. 5日日 130 號(hào)07m COTr connecfi(jCi-Oriented Transport protoco- iso 8327-1 QSI sessncri 口reto;q1 ISO 3S23 OSI Pressrrtarticri PraTOca 1IS t5C 8650-1 O£I A££c?c1 atlcn Control Servicetd LSO/IEC 95UO ivwbinllldle RtSfJOllSc! 193Negotiited wis pdu si打弓口。口Negartiited Max out st at i nd

42、 euests zal ling: 1Hegcrtiitcd Outstanding Requests Called; 3uegof1 dted Dita nesi ng _evel：5 J nit i at a Response 口打了i I bW£ versi on Nunber!a Negoriared parrrerer cgbs：Fieuut 1 dLeil pirdiieter' ebss:5.1.2讀取控制模式：Read子系統(tǒng)在初始化時(shí)，檢查 IED是否配置有控制數(shù)據(jù)，包括復(fù)歸、壓板、開關(guān)控制等，也就是模型中FC=CO的數(shù)據(jù)，對(duì)應(yīng)于iedxx.ini中的CTL行

43、。如果有控制數(shù)據(jù)，子系統(tǒng)需要讀取每路控制的控制模式，模型中為 ctlModel的數(shù)據(jù)。子系統(tǒng)對(duì)復(fù)歸控制ctlModel默認(rèn)為1,既直接控制，壓板開關(guān) ctlModel默認(rèn)為4,既帶預(yù)置令的控制模式。CTL CSC1034LD0 LLNO.CO.LEDRsCTL CSC1034LD0 LLNO.CO.PdifEnaCTL CSC1034LD0 LLN0.CO.Pdis1EnaSPC1(默認(rèn) ctlModel為1)20022302230nullSPC4(默認(rèn) ctlModel為4)20022312231nullSPC4(默認(rèn) ctlModel為4)20022322232nullKb -7:3I D

44、estiiia-tior."從“+1工曲yii10.10O.Ki0. 2 5PF15inltl at ci recast85310:21;18.37043BID. 100.100.2510,100.100JMM5ink iTe f e？pocse8 M4IC: 21:18, i 小 Irnji _fa T I Bi Ws - = d 二1 '<j OAUO . 3MMSconf acquest; Read! ClnoklD： L_8510 ；Z1； 18.471589lOolOO.lOO,1OB1QO.100.1呻5Conf Re5pnnye; Rad (invnkgT

45、D； 1)13 Frne N羽(131 byres cn w*re, 131 oyre? cipcu"ed)ffl ET.her'rter II r src ： 00： 111 ：d3 t<ii. ：S5 (D0!l<5 ：HSL ： .：S ：00：Ci!ii ：fl4 ：i?j CM ： DO ：0i：1)ca internet Proaco' . Grc : IOhIOC.LOO. 1 (10.100.10041 D5t: 10*LwO.lOD. 2 5 10.100,1(X).25)hj Trinsmlsslcn control pfot口nl,

46、sre port :1手csl fitct ： Iso-isap (ION), 3叫：211, Ack: 178, lwi: T7EItpkt. version: 3, Lenqt;li: 77田：SO a i9D SI ISO HI ISO307rM cotn connect 1 on-or1 ent ad rrans pert prar dco!S3 27-1 OSI W”330rl Protocol3 2 7-1 osi se?fi1or ProtacolB323 osi Freser-tati an Pr otoca" I £0/1 EC Q5cl號(hào) Conf Fl

47、”UE5t COjTnu匚keT口： IeciwSCj; 1LJ PeacT日List of vdr idbleViri-Bic?三 tjuGFG 0 t. or一個(gè)Objaer Name確定一個(gè)要讀布的數(shù)捱Dcrriain specific Eiomm 1 rm an也;tD oma Inflatit; I -F_2>0UU01 l"Fl ci giM an a:17 ：r" 丁 ：_|_“二1，二§口。匚£二，1*口：七散布群呼名IED response334 1C:21:1B.442S1= 10.100.-00.1I 口.wtuia+l a*

48、工，二M.1QC匚 in 上 F.ecuejt: fie id (inwokelD； 1 Con* refpons.ei P.ad (invakeiDEl Frarne H/ 86 h/tes on *,-i86 byt- capture功S Et herret 11, Src: 08:00:Oa:M :6lt08 :O0:Ga:&4 :64 Dst: 00 :16:; 3 9 ： 9c : eG 00:L6: d3 ： 39：5c：a6 internet Protacol, Src： 10,100,100,25 (IdICO. 100.25). tat: 10.10Q,100.1 (

49、10,100,100,1)1± Transtmlsslcn ：onftral Protocol, ire Port i Iso tsip (102). &st Port: 1396 QLM第). 光隼 178, 2b4 /n: £H tpkt h ver s 1dpi：九 l ISO 9C73 GO7P Con ne <t t or -Or i c nt cd Tran: perr 戶 p：口 8一曰10。 130回ISO7-1 OSI 口n PrGTKOl8327- OSIPrcrtocolS&2 5 osi rrzsertatiDn Pratoco

50、 I e) rso/iec 306 mmsConrf 四口252 (IJinvokelD： irvokcid： 1勝電噢式數(shù)據(jù) 35.1.3 讀取數(shù)據(jù)集成員：GetNamedVariableListAttributes子系統(tǒng)在初始化時(shí)，會(huì)讀取每個(gè)IED的數(shù)據(jù)集所包含的成員，此時(shí)IED返回的成員是運(yùn)行時(shí)數(shù)據(jù)集包含的成員。必須與IED提供的靜態(tài)*II型文件icd完全一致，子系統(tǒng)才能在以后收到報(bào)告數(shù)據(jù)時(shí)正確解析。 由于各種原因，有時(shí)兩者并不一致。因此子系統(tǒng)在初始化時(shí)先驗(yàn)證數(shù)據(jù)集成員運(yùn)行時(shí)與靜態(tài)模型是否一致，如果不一致，則子系統(tǒng)不再繼續(xù)進(jìn)行連接。子系統(tǒng)是根據(jù) 讀取每個(gè)數(shù)據(jù)集的成員信息的。iedxxx.

51、ini中配置的Polling DataSet數(shù)據(jù)集段逐個(gè)#Polling DataSet#Tag DSAdomdsNameDSACSC1032LD0CSC1032LD0LLN0.dsAlarmLLN0.dsRelayEnapoll NONOtPoll(s)2020主要是比對(duì)數(shù)據(jù)集包含的FCDA個(gè)數(shù)和FCDA名字是否相同。靜態(tài)數(shù)據(jù)集成員已由V2配置工具倒出到iedxxx.ini文件的DAT行，每個(gè) FCDA對(duì)應(yīng)一個(gè) DAT行。DAT CSCIOLDO LLN0&4描川 CSCW紀(jì)LD0 GCHO2.ST.Alml stVal t q BOOLEAN YX 11 ISO 111S0 mil

52、l DAT CSCIOLDO LLO&Al 制 iu C$C103 工 EDO GCH02.ST.A1ul! st Vai I q BOOLEAN YX L11S1 111S1 mill DATCSC1032ME4S LLO.dsRdAy.AitiCSC1032MEAS MMXU1ADCAd】sA cVM m* i mill miU mill FLOAT32 YC 2950mdlClient requestM . |T»t加c卜Ht.1715 ll:S5：4L87tU?19ZJ輛 HOC1 喳 168a. 6ms152.L68.1.6ga1 ea二一2”

53、D0192. ML6ms1721 U：35：4K933M9L»2«»Bafc*192. IM k 1.200ms17J4 11:15:43,775061W. 168.1.2001W.168.1.6Mi*172 5 XL二孫:43,僦歡19E+LG3+38頊，網(wǎng)&200W*5m J_L：J5：fl4.028083L92b1&B.2.2DD192.It8.1.6W4S,h r i h rfr- z»-r W Tp-fcrnL3" latl&Lis tAtt ribut es "invElefSTmnr Rg印dum:庭川打1孤161 i二嶼 gmoKei口：anf quests Gerv3rutilNo:«sATirfsuck5!外Conf n-Kpg“