智能變電站網(wǎng)絡(luò)報(bào)文分析71

智能變電站網(wǎng)絡(luò)報(bào)文分析2013,10山東濟(jì)南國(guó)電南瑞科技股份有限公司內(nèi)容IEC61850與網(wǎng)絡(luò)通信網(wǎng)絡(luò)抓包工具介紹網(wǎng)絡(luò)報(bào)文分析IEC61850建模技術(shù)IEC61850建模技術(shù)K01服務(wù)器邏輯設(shè)備邏輯節(jié)點(diǎn)數(shù)據(jù)對(duì)象數(shù)據(jù)屬性K01ControlK01ProtectionLLN0PTOCCSWICSWIQ0Q1PosPosStrOperLLN0ctlValstValctlValstValQ1Q0IEC61850建模技術(shù)功能：變電站自動(dòng)化系統(tǒng)執(zhí)行的任務(wù)LN：用來交換數(shù)據(jù)的功能的最小單位LD：一種虛擬設(shè)備，聚合邏輯節(jié)點(diǎn)和數(shù)據(jù)。物理設(shè)備可以包含一個(gè)或多個(gè)LDIEC61850體系分層與信息流站控層間隔層過程層SVGOOSE“間隔1的開關(guān)CB合閘"一步步理解通訊過程 應(yīng)用程序“間隔1的開關(guān)CB合閘"一步步理解通訊過程"間隔1的開關(guān)CB合閘"結(jié)構(gòu) 應(yīng)用程序"間隔1的開關(guān)CB合閘"“間隔1的開關(guān)CB合閘"Bay1CBOp.On一步步理解通訊過程結(jié)構(gòu)編碼應(yīng)用程序“間隔1的開關(guān)CB合閘"Bay1CBOp.On000100000101一步步理解通訊過程"間隔1的開關(guān)CB合閘"結(jié)構(gòu)構(gòu)應(yīng)用用程程序序“間隔隔1的開關(guān)關(guān)CB合閘閘"一步步步步理理解解通通訊訊過過程程Bay1CBOp.On0001000001010001000001011101編碼碼額外外信息息通訊訊控控制制"間隔隔1的開開關(guān)關(guān)CB合閘閘"結(jié)構(gòu)構(gòu)應(yīng)用用程程序序“間隔隔1的開關(guān)關(guān)CB合閘閘"一步步步步理理解解通通訊訊過過程程Bay1CBOp.On0001000001010001000001011101000100000101110100100110編碼碼額外外信息息傳輸輸控控制制通訊訊控控制制"間隔隔1的開開關(guān)關(guān)CB合閘閘"結(jié)構(gòu)構(gòu)應(yīng)用用程程序序“間隔隔1的開關(guān)關(guān)CB合閘閘"一步步步步理理解解通通訊訊過過程程Bay1CBOp.On00010000010100010000010111010001000001011101001001100001000001011101001001100001編碼碼額外外信息息傳輸輸控控制制路由由通訊訊控控制制"間隔隔1的開開關(guān)關(guān)CB合閘閘"結(jié)構(gòu)構(gòu)應(yīng)用用程程序序“間隔隔1的開關(guān)關(guān)CB合閘閘"Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Singlestepsofcommunication編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問總線線通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序“間隔1的開關(guān)CB合閘"一步步理解通通訊過程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問總線線電氣信號(hào)號(hào)通訊控制"間隔1的開關(guān)CB合閘"結(jié)構(gòu)應(yīng)用程序序一步步理解通通訊過程編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問總線線電氣信號(hào)號(hào)通訊控制會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層12a2b34576結(jié)構(gòu)OSI分層模型編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問總線線電氣信號(hào)號(hào)通訊控制會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層12a2b34576結(jié)構(gòu)TCPIPMMSEthernet編碼額外信息傳輸控制路由錯(cuò)誤檢測(cè)訪問總線線電氣信號(hào)號(hào)通訊控制OSI分層模型會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層12a2b34576額外信息傳輸控制路由錯(cuò)誤檢測(cè)結(jié)構(gòu)訪問總線線電氣信號(hào)號(hào)通訊控制TCPIPMMSEthernetProfiles編碼通訊=訪問變量變量地址訪問類型

值

?服務(wù)“

?對(duì)象“

bay1/CB.status-value變量報(bào)告on“間隔1的開關(guān)在合閘狀態(tài)”bay1/CB.control-value寫變量on“間隔1的開關(guān)CB1合閘”服務(wù)器K01CSWI客戶PosK01CSWIPos帶確認(rèn)的服務(wù)務(wù)請(qǐng)求響應(yīng)服務(wù)器客戶K01CSWIPos響應(yīng)名稱請(qǐng)求名稱帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶K01CSWIPos響應(yīng)名稱請(qǐng)求名稱數(shù)值額外信息數(shù)值額外信息帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶K01CSWIPos數(shù)值名稱額外信息數(shù)值名稱額外信息操作請(qǐng)求操作響應(yīng)-帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶數(shù)值額外信息數(shù)值額外信息K01CSWIPos操作請(qǐng)求操作響應(yīng)-K01/CSWI.PosK01/CSWI.Pos帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶額外信息額外信息操作請(qǐng)求操作響應(yīng)-K01CSWIPosK01/CSWI.PosK01/CSWI.PosctlVal=EinorCat=NahctlVal=EinorCat=Nah帶確認(rèn)的服務(wù)務(wù)服務(wù)器客戶操作請(qǐng)求操作響應(yīng)-服務(wù)器K01CSWI客戶PosctlVal=EinorCat=NahK01/CSWI.PosinterlockingctlVal=EinorCat=NahK01/CSWI.Pos帶確認(rèn)的服務(wù)務(wù)服務(wù)器K01LLN0客戶RC請(qǐng)求數(shù)值名稱額外信息不帶確認(rèn)的服服務(wù)服務(wù)器K01LLN0客戶RC數(shù)值額外信息報(bào)告請(qǐng)求K01/LLN0.RC不帶確認(rèn)的服服務(wù)報(bào)告請(qǐng)求服務(wù)器K01LLN0客戶RCstVal=offorCat=localq =goodt =...K01/LLN0.RCspontaneousK01/CSWI.Pos不帶確認(rèn)的服服務(wù)數(shù)據(jù)對(duì)象?Pos“服務(wù)器客戶開關(guān)遙控選擇(分閘)遙控返校+選擇遙控執(zhí)行(分閘)執(zhí)行結(jié)果+輸出遙控終止+輸出解除報(bào)告(分閘)分閘中間例如開關(guān)控制

例如“復(fù)位"控制–變量1.直接執(zhí)行(無命令終止)2.直接執(zhí)行(帶命令終止)3.帶值選擇(帶命令終止)4.選擇(無命令終止)服務(wù)器K01LLN0客戶GC不帶確認(rèn)的服服務(wù)多播請(qǐng)求數(shù)值名稱額外信息客戶客戶......GOOSE請(qǐng)求K01/LLN0.GC服務(wù)器K01LLN0GC不帶確認(rèn)的服服務(wù)多播客戶客戶客戶VMD域Request調(diào)用ID名稱數(shù)值MMS寫請(qǐng)求客戶命名變量Request調(diào)用ID成功/錯(cuò)誤MMS寫響應(yīng)MMS舉例對(duì)象映映射

域VMDCSWIK01服務(wù)器Pos命名變量NVNV服務(wù)映映射Request數(shù)值名稱額外信息操作請(qǐng)求Request調(diào)用ID名稱數(shù)值MMS寫請(qǐng)求12a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Bay1CBOp.On“間隔1的開關(guān)CB合閘"IEC61850Parts8/9Part712a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Request數(shù)值名稱額外信息操作請(qǐng)求Request調(diào)用ID名稱數(shù)值MMS寫請(qǐng)求標(biāo)準(zhǔn)12a2b34576會(huì)話層傳輸層網(wǎng)絡(luò)層邏輯鏈路層應(yīng)用層表示層物理層介質(zhì)訪問子層會(huì)話層層傳輸層層網(wǎng)絡(luò)層層邏輯鏈鏈路層層應(yīng)用層層表示層層物理層層介質(zhì)訪訪問子子層12a2b34576ProfilesdefinedinIEC61850TCPIPOSICOOSICLUDPIPLLCASN.1/BERMMSSNTPCOCL應(yīng)用層層-8-1-8-1-8-1會(huì)話層層傳輸層層網(wǎng)絡(luò)層層邏輯鏈鏈路層層表示層層物理層層介質(zhì)訪訪問子子層12a2b34576ProfilesdefinedinIEC61850客戶－服務(wù)器服務(wù)

快速報(bào)告采樣值時(shí)間同步GOOSEGSSEIEC61850-7-9-2-9-1Ethernet光纖雙絞線內(nèi)容IEC61850與網(wǎng)絡(luò)通信報(bào)文抓包工具介紹網(wǎng)絡(luò)報(bào)文分析抓包工工具常用的的抓包包工具具有Windows下的mms-ethereal，WireShark和Solaris下的snoop命令。。mms-ethereal可以自自動(dòng)解解釋mms報(bào)文，，適合合進(jìn)行行應(yīng)用用層報(bào)報(bào)文的的分析析。WireShark是ethereal的替代版版本，界界面更加加友好，，但標(biāo)準(zhǔn)準(zhǔn)版本中中沒有對(duì)對(duì)mms報(bào)文分析析的支持持。snoop主要是用用來抓包包，沒有有圖形化化的分析析界面，，snoop抓取的文文件可以以用WireShark打開輔助助分析。抓包方法法后臺(tái)機(jī)上上可安裝裝軟件來來抓包，，非window系統(tǒng)的也也可以在在筆記本本電腦上上用相同同配置模模擬后臺(tái)臺(tái)截取報(bào)報(bào)文。利用HUB連接后臺(tái)臺(tái)與裝置置，將筆筆記本接接到HUB上抓包。。注意一一定要使使用HUB，不能使使用交換換機(jī)。WireShark和mms-ethereal均是圖形形化的界界面，使使用起來來比較簡(jiǎn)簡(jiǎn)單，注注意選擇擇正確的的網(wǎng)卡即即可。snoop的使用方方法可以以用mansnoop取得，最最基本的的命令為為snoop-dbge0-oxx.snoop如果是遠(yuǎn)遠(yuǎn)動(dòng)、和和子站裝裝置，可可在交換換機(jī)上設(shè)設(shè)定鏡像像端口，，把要截截取報(bào)文文的端口口鏡像到到鏡像端端口，則則筆記本本電腦只只要連接接到鏡像像端口即即可截取取其它端端口的報(bào)報(bào)文。交交換機(jī)一一般都支支持端口口鏡像功功能，需需要參照照說明書書進(jìn)行設(shè)設(shè)定。內(nèi)容IEC61850與網(wǎng)絡(luò)通信網(wǎng)絡(luò)抓包工具介紹網(wǎng)絡(luò)報(bào)文分析MMS報(bào)文分析析利用筆記記本作為為后臺(tái)連連接裝置置，同時(shí)時(shí)利用mms-etherea抓包，以以分析報(bào)報(bào)文；Client請(qǐng)求Request：裝置的應(yīng)應(yīng)答Response：1、報(bào)文時(shí)間間顯示格格式可在在view->Timedisplayformat中設(shè)置