智能變電站網(wǎng)絡(luò)報文分析71

智能變電站網(wǎng)網(wǎng)絡(luò)報文分析析2013,10山東濟南國電南瑞科技技股份有限公公司內(nèi)容IEC61850與網(wǎng)絡(luò)通信網(wǎng)絡(luò)抓包工具介紹網(wǎng)絡(luò)報文分析IEC61850建模技術(shù)IEC61850建模技術(shù)K01服務(wù)器邏輯設(shè)備邏輯節(jié)點數(shù)據(jù)對象數(shù)據(jù)屬性K01ControlK01ProtectionLLN0PTOCCSWICSWIQ0Q1PosPosStrOperLLN0ctlValstValctlValstValQ1Q0IEC61850建模技術(shù)功能：變電站站自動化系統(tǒng)統(tǒng)執(zhí)行的任務(wù)務(wù)LN：用來交換數(shù)數(shù)據(jù)的功能的的最小單位LD：一種虛擬設(shè)設(shè)備，聚合邏邏輯節(jié)點和數(shù)數(shù)據(jù)。物理設(shè)設(shè)備可以包含含一個或多個個LDIEC61850體系分層與信信息流站控層間隔層過程層SVGOOSE“間隔1的開關(guān)CB合閘"一步步理解通通訊過程應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序"間隔1的開關(guān)CB合閘"“間隔1的開關(guān)CB合閘"Bay1CBOp.On一步步理解通通訊過程結(jié)構(gòu)編碼應(yīng)用程序序“間隔1的開關(guān)CB合閘"Bay1CBOp.On000100000101一步步理解通通訊過程"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On0001000001010001000001011101編碼額外信息通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On0001000001010001000001011101000100000101110100100110編碼額外信息傳輸控制通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On00010000010100010000010111010001000001011101001001100001000001011101001001100001編碼額外信息傳輸控制路由通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Singlestepsofcommunication編碼額外信息傳輸控制路由錯誤檢測通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001編碼額外信息傳輸控制路由錯誤檢測訪問總線線通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001編碼額外信息傳輸控制路由錯誤檢測訪問總線線電氣信號號通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序一步步理解通通訊過程編碼額外信息傳輸控制路由錯誤檢測訪問總線線電氣信號號通訊控制會話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層12a2b34576結(jié)構(gòu)OSI分層模型編碼額外信息傳輸控制路由錯誤檢測訪問總線線電氣信號號通訊控制會話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層12a2b34576結(jié)構(gòu)TCPIPMMSEthernet編碼額外信息傳輸控制路由錯誤檢測訪問總線線電氣信號號通訊控制OSI分層模型會話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層12a2b34576額外信息傳輸控制路由錯誤檢測結(jié)構(gòu)訪問總線線電氣信號號通訊控制TCPIPMMSEthernetProfiles編碼通訊=訪問變量變量地址訪問類型

值

?服務(wù)“

?對象“

bay1/CB.status-value變量報告on“間隔1的開關(guān)在合閘狀態(tài)”bay1/CB.control-value寫變量on“間隔1的開關(guān)CB1合閘”服務(wù)器K01CSWI客戶PosK01CSWIPos帶確認的服務(wù)務(wù)請求響應(yīng)服務(wù)器客戶K01CSWIPos響應(yīng)名稱請求名稱帶確認的服務(wù)務(wù)服務(wù)器客戶K01CSWIPos響應(yīng)名稱請求名稱數(shù)值額外信息數(shù)值額外信息帶確認的服務(wù)務(wù)服務(wù)器客戶K01CSWIPos數(shù)值名稱額外信息數(shù)值名稱額外信息操作請求操作響應(yīng)-帶確認的服務(wù)務(wù)服務(wù)器客戶數(shù)值額外信息數(shù)值額外信息K01CSWIPos操作請求操作響應(yīng)-K01/CSWI.PosK01/CSWI.Pos帶確認的服務(wù)務(wù)服務(wù)器客戶額外信息額外信息操作請求操作響應(yīng)-K01CSWIPosK01/CSWI.PosK01/CSWI.PosctlVal=EinorCat=NahctlVal=EinorCat=Nah帶確認的服務(wù)務(wù)服務(wù)器客戶操作請求操作響應(yīng)-服務(wù)器K01CSWI客戶PosctlVal=EinorCat=NahK01/CSWI.PosinterlockingctlVal=EinorCat=NahK01/CSWI.Pos帶確認的服務(wù)務(wù)服務(wù)器K01LLN0客戶RC請求數(shù)值名稱額外信息不帶確認的服服務(wù)服務(wù)器K01LLN0客戶戶RC數(shù)值值額外外信信息息報告告請請求求K01/LLN0.RC不帶帶確確認認的的服服務(wù)務(wù)報告告請請求求服務(wù)務(wù)器器K01LLN0客戶戶RCstVal=offorCat=localq=goodt=...K01/LLN0.RCspontaneousK01/CSWI.Pos不帶帶確確認認的的服服務(wù)務(wù)數(shù)據(jù)據(jù)對對象象?Pos““服務(wù)務(wù)器器客戶戶開關(guān)關(guān)遙控選擇(分閘)遙控返校+選擇遙控執(zhí)行(分閘)執(zhí)行結(jié)果+輸出遙控終止+輸出解除報告(分閘)分閘中間例如開關(guān)控制

例如“復(fù)位"控制制–變量量1.直接接執(zhí)執(zhí)行行(無命令令終終止止)2.直接接執(zhí)執(zhí)行行(帶命令令終終止止)3.帶值值選選擇擇(帶命令令終終止止)4.選擇擇(無命令令終終止止)服務(wù)務(wù)器器K01LLN0客戶戶GC不帶帶確確認認的的服服務(wù)務(wù)多播播請求數(shù)值名稱額外信息客戶戶客戶戶......GOOSE請求求K01/LLN0.GC服務(wù)務(wù)器器K01LLN0GC不帶帶確確認認的的服服務(wù)務(wù)多播播客戶戶客戶戶客戶戶VMD域Request調(diào)用ID名稱數(shù)值MMS寫請求客戶戶命名變量Request調(diào)用ID成功/錯誤MMS寫響應(yīng)MMS舉例例對象象映映射射

域VMDCSWIK01服務(wù)器Pos命名變量NVNV服務(wù)務(wù)映映射射Request數(shù)值名稱額外信息操作請求Request調(diào)用ID名稱數(shù)值MMS寫請求12a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Bay1CBOp.On“間隔1的開關(guān)CB合閘"IEC61850Parts8/9Part712a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Request數(shù)值名稱額外信息操作請求Request調(diào)用ID名稱數(shù)值MMS寫請求標(biāo)準12a2b34576會話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層會話話層層傳輸輸層層網(wǎng)絡(luò)絡(luò)層層邏輯輯鏈鏈路路層層應(yīng)用用層層表示示層層物理理層層介質(zhì)質(zhì)訪訪問問子子層層12a2b34576ProfilesdefinedinIEC61850TCPIPOSICOOSICLUDPIPLLCASN.1/BERMMSSNTPCOCL應(yīng)用用層層-8-1-8-1-8-1會話話層層傳輸輸層層網(wǎng)絡(luò)絡(luò)層層邏輯輯鏈鏈路路層層表示示層層物理理層層介質(zhì)質(zhì)訪訪問問子子層層12a2b34576ProfilesdefinedinIEC61850客戶－服務(wù)器服務(wù)

快速報告采樣值時間同步GOOSEGSSEIEC61850-7-9-2-9-1Ethernet光纖雙絞線內(nèi)容容IEC61850與網(wǎng)絡(luò)通信報文抓包工具介紹網(wǎng)絡(luò)報文分析抓包包工工具具常用用的的抓抓包包工工具具有有Windows下的的mms-ethereal，WireShark和Solaris下的的snoop命令令。。mms-ethereal可以以自自動動解解釋釋mms報文文，，適適合合進進行行應(yīng)應(yīng)用用層層報報文文的的分分析析。。WireShark是ethereal的替替代代版版本本，，界界面面更更加加友友好好，，但但標(biāo)標(biāo)準準版版本本中中沒沒有有對對mms報文文分分析析的的支支持持。snoop主要要是是用用來來抓抓包包，，沒沒有有圖圖形形化化的的分分析析界界面面，，snoop抓取取的的文文件件可可以以用用WireShark打開開輔輔助助分分析析。抓包包方方法法后臺臺機機上上可可安安裝裝軟軟件件來來抓抓包包，，非非window系統(tǒng)統(tǒng)的的也也可可以以在在筆筆記記本本電電腦腦上上用用相相同同配配置置模模擬擬后后臺臺截截取取報報文文。。利用用HUB連接接后后臺臺與與裝裝置置，，將將筆筆記記本本接接到到HUB上抓抓包包。。注注意意一一定定要要使使用用HUB，不不能能使使用用交交換換機機。。WireShark和mms-ethereal均是是圖圖形形化化的的界界面面，，使使用用起起來來比比較較簡簡單單，，注注意意選選擇擇正正確確的的網(wǎng)網(wǎng)卡卡即即可可。。snoop的使使用用方方法法可可以以用用mansnoop取得得，，最最基基本本的的命命令令為為snoop-dbge0-oxx.snoop如果果是是遠遠動動、、和和子子站站裝裝置置，，可可在在交交換換機機上上設(shè)設(shè)定定鏡鏡像像端端口口，，把把要要截截取取報報文文的的端端口口鏡鏡像像到到鏡鏡像像端端口口，，則則筆筆記記本本電電腦腦只只要要連連接接到到鏡鏡像像端端口口即即可可截截取取其其它它端端口口的的報報文文。。交交換換機機一一般般都都支支持持端端口口鏡鏡像像功功能能，，需需要要參參照照說說明明書書進進行行設(shè)設(shè)定定。。內(nèi)容容IEC61850與網(wǎng)絡(luò)通信網(wǎng)絡(luò)抓包工具介紹網(wǎng)絡(luò)報文分析MMS報文文分分析析利用用筆筆記記本本作作為為后后臺臺連連接接裝裝置置，，同同時時利用用mms-etherea抓包包，，以以分分析析報報文文；；Client請求求Request：裝置置的的應(yīng)應(yīng)答答Response：1、報文文時時間間顯顯示示格格式式可可在在view->Timedisplayformat中設(shè)設(shè)置置為為絕絕對對時時間間和和相相對對時時間間（（從從運運行行報報文文軟軟件件開開始始經(jīng)經(jīng)過過的的時時間間））2、Source為源源端端既既報報文文發(fā)發(fā)起起方方的的IP地址址，，Destination為終終端端既既報報文文接接收收方方的的IP地址址報