【正文】 件結(jié)構(gòu)圖213 icd配置文件結(jié)構(gòu)示例 其中AccessPoint下面包含S1（mms服務(wù)）、G1（GOOSE服務(wù)）、M1（SV服務(wù)）訪問點(diǎn)。 61850報文解析說明61850報文解析說明編寫：陳林興 日期：2013年10月10日 本文檔只涉及mms報文。以前的程序?qū)雐cd時，需刪除G1和M1訪問點(diǎn)，目前PRS7000后臺130801以后的程序，可過濾G1和M1訪問點(diǎn)，無需刪除。 icd里面每個遙控都是跟隨相應(yīng)的遙信定義的， icd中LN下面實例化后的遙控數(shù)據(jù)內(nèi)容如圖2232：圖2232 遙控數(shù)據(jù)實例. 保護(hù)動作事件信號保護(hù)動作事件與普通遙信信號類似。 以遙信為例，首先找到對應(yīng)的數(shù)據(jù)集定義，即可找到對應(yīng)的ReportControl，如圖231.圖231 報告控制塊 buffered：是否緩存，true為緩存報告，即BRCB；false為非緩存報告，及URCB。 TragOps：觸發(fā)條件，目前未解析。 進(jìn)一步觀察，可發(fā)現(xiàn)，實際上對于7741，雙點(diǎn)遙信下的信號與GOOSE控制塊五防聯(lián)鎖數(shù)據(jù)集定義的信號是相同的信號。. 端口鏡像設(shè)置將網(wǎng)線插入交換機(jī)的任一端口，.*網(wǎng)段，用IE登陸，圖311 東土交換機(jī)登陸 用戶名輸入admin，密碼也為admin，登陸后點(diǎn)擊Advanced Setting.圖312 東土交換機(jī)登陸后界面 然后點(diǎn)擊完成設(shè)置后需要將筆記本網(wǎng)線接到剛才設(shè)置的Monitoring Port，被監(jiān)視的裝置接到Monitored Port，然后就可以利用61850報文分析工具進(jìn)行抓報文了。 設(shè)置完畢，點(diǎn)擊Start按鈕即可開始抓包。==。amp。 4. mms報文解析此處僅以后臺為例對mms報文進(jìn)行簡單分析。第二步：裝置回復(fù)ACK確認(rèn)，同時也向后臺請求建立TCP連接（SYN）。第五步：裝置回復(fù)TP0層連接建立確認(rèn)。 第三步：裝置發(fā)送FIN/ACK，確認(rèn)最后一幀報文，同時請求關(guān)閉TCP連接。圖432 裝置響應(yīng)mms初始化 裝置響應(yīng)mms初始化如圖332，Services supported called表明了裝置所支持的mms服務(wù)類型。圖4411 寫RptEna為FALSE 裝置回復(fù)寫成功，如圖4412.圖4412 寫FALSE成功2) 第二步：設(shè)置報告參數(shù)，如圖4413圖4413 設(shè)置報告參數(shù) RptID：此處寫入的RptID與后續(xù)裝置上送的報告里面的RptID完全相同。61850客戶端設(shè)置裝置上送的mms報告中應(yīng)該包含哪些內(nèi)容，此處的設(shè)置與后續(xù)報告中的內(nèi)容匹配。含義如下：序號含義位0保留位1數(shù)據(jù)變化位2品質(zhì)變化位3數(shù)據(jù)更新位4完整性周期位5總召喚 TrgOps與后續(xù)報告中的傳送原因一一對應(yīng)，目前7000后臺要求裝置位1~位5的5種情況都要上送報告。裝置回復(fù)寫成功后，緊接著上送mms報告，傳送原因為總召喚，如圖4416.圖4416 裝置上送總召報告 備注：在第二步設(shè)置報告參數(shù)中，寫OptFlds和TrgOps時有時會遇到失敗的情況，這種情況不影響使能的建立和報告的上送。2臨時不可用的。5無效地址。9權(quán)限不足。 寫第一步就失敗時，報告無法建立使能，裝置將不會上送任何報告。 對于部分外廠家裝置，寫RptID失敗的情況可能存在，此情況責(zé)任在于裝置；按照61850規(guī)范RptID必須支持寫入。比如第3個信號，如圖4522圖4522 根據(jù)lnClass、lnInst、doName、daName，可找到實例化的遙測數(shù)據(jù)，如圖4523.圖4523 第三步：根據(jù)圖4522或4523對比數(shù)據(jù)庫遙測信號的mms引用，均可以找到是數(shù)據(jù)庫中第幾個信號，如圖4524.。. 遙信報文結(jié)構(gòu) 遙信報文結(jié)構(gòu)如圖4611 OptFlds選項域共10位，從左到右依次為第0位到第9位，含義如下：序號含義0位保留1位順序號2位報告時標(biāo)3位傳送原因4位數(shù)據(jù)集名稱5位數(shù)據(jù)mms引用6位緩沖區(qū)溢出標(biāo)志7位條目標(biāo)識EntryID8位配置版本9位分段 裝置上送的OptFlds與寫使能時寫入的值相同，目前7000后臺對于遙信BRCB報告，固定將第8位寫為1. TrgOps：觸發(fā)條件，即報告中的傳送原因，從左到右依次為第0位到第5位，含義如下：序號含義0位保留1位數(shù)據(jù)變化2位品質(zhì)變化3位數(shù)據(jù)更新4位完整性周期5位總召喚 品質(zhì)q：報告的品質(zhì)，正常情況品質(zhì)位全為0，當(dāng)不為0時，可能導(dǎo)致無法解析報告。如圖4622圖4522 根據(jù)lnClass、lnInst、doName、daName，可找到實例化的遙信數(shù)據(jù)，如圖4623.圖4523 第三步：根據(jù)圖4622或4623對比數(shù)據(jù)庫遙測信號的mms引用，均可以找到是數(shù)據(jù)庫中第幾個信號，如圖4624.。圖4711 正常安全模式的直接控制（直控模式）流程：與增強(qiáng)安全模式的操作前選擇控制類似，但無遙控選擇過程，直接發(fā)送遙控執(zhí)行命令。 后臺獲取遙控參數(shù)的目的：是根據(jù)裝置響應(yīng)的遙控參數(shù)，以決定下一步后臺發(fā)送的遙控報文里面包含的內(nèi)容，如圖47212表明，裝置要求后臺發(fā)送的遙控報文里面包含ctVal、origin（orCat、orIdent）、ctlNum、T、Test、check。如圖47241.圖47241 裝置上送遙控結(jié)束報告 遙控失敗的報告如圖47242圖47242 裝置上送的遙控失敗原因報告 錯誤類型：含義如下值含義0正常1未知錯誤2超時測試失敗3操作測試失敗 AddClause：附加原因，含義如下值含義0未知原因1不支持2被開關(guān)閉鎖3遙控選擇失敗4無效的未知，如遙控對象屬性無效5位置已達(dá)到，如對已在合位的開關(guān)進(jìn)行遙合6執(zhí)行過程中參數(shù)發(fā)生改變7步限制，如檔位已達(dá)到最大值或最小值。如圖47324732 遙控對象與數(shù)據(jù)庫對應(yīng). 遙調(diào)報文 對于采用兩個遙控通道來實現(xiàn)升、降、停的遙控模式（單點(diǎn)模式）的遙調(diào)（對應(yīng)數(shù)據(jù)庫配置中的遙調(diào)（單點(diǎn)模式）），報文與遙控報文相同；對于升、降、停用一個遙控通道來實現(xiàn)的遙調(diào)模式（雙點(diǎn)模式）的遙調(diào)（對應(yīng)數(shù)據(jù)庫中的遙調(diào)（雙點(diǎn)模式）），報文有小區(qū)別。3被目標(biāo)拒絕。7類型不匹配。 現(xiàn)場遇到比較多的情況為錯誤碼3，或者10，3一般是因為遠(yuǎn)方控制硬/軟壓板未投入導(dǎo)致裝置直接拒絕；10一般是因為裝置里面的icd與裝置程序不對應(yīng)，導(dǎo)致程序認(rèn)為該遙控對象是不存在的。. 讀非當(dāng)前定值區(qū)定值 讀非當(dāng)前定值區(qū)定值的流程：后臺讀當(dāng)前定值區(qū)