【正文】 3圖4413 設置報告參數(shù) RptID：此處寫入的RptID與后續(xù)裝置上送的報告里面的RptID完全相同。第二步：裝置回復ACK確認，同時也向后臺請求建立TCP連接（SYN）。 設置完畢，點擊Start按鈕即可開始抓包。 TragOps：觸發(fā)條件，目前未解析。 61850報文解析說明61850報文解析說明編寫：陳林興 日期：2013年10月10日 本文檔只涉及mms報文。 rptID：報告控制塊ID。右下角的Display Options和Name Resolution建議都如圖設置。第一步：后臺向裝置請求請求建立TCP連接（SYN），源端口Src Port為隨機生成，目標端口Dst Port固定為102（裝置方端口）。. 正常使能過程1) 第一步：將RptEna置為FALSE，如圖4411 如果是遙測等URCB的使能，則BR變?yōu)镽P。1硬件故障。 寫RptID失敗時，裝置也會上送mms報告，但mms報告中的RptID與寫使能時后臺寫入的RptID不一致，導致后臺無法解析mms報告，信號無法上送后臺。如圖4711，遙控的PRS7741CTRL/TYXGGIO4相同。2臨時不可用的。 如果是修改當前定值區(qū)定值，則設置編輯區(qū)時將自動根據(jù)讀取的定值區(qū)信息中當前定值區(qū)是第幾區(qū)來設置；如果修改非當前定值區(qū)定值，則將根據(jù)召喚定值時選擇的定值區(qū)號來設置編輯區(qū)。 現(xiàn)場遇到比較多的情況為錯誤碼7和10，3一般是因為遠方修改定值軟壓板未投入導致；10一般是導入后臺的icd的SGCB定值控制塊路徑與裝置里面實際的icd不一致導致；對于7，如果是對于寫定值情況，一般是寫的定值的數(shù)值超過了限制，寫入了非法值所致。 后臺發(fā)送的GetNameList報文如圖51圖51 后臺發(fā)送GetNameList報文 裝置響應GetNameList服務，如圖52圖52 響應GetNameList服務 對于A/B網(wǎng)雙網(wǎng)，后臺正常運行時，只有A網(wǎng)建立使能，有mms報告?zhèn)鬏?，B網(wǎng)只建立mms連接，并用GetNameList服務作為心跳報文，檢測B網(wǎng)通道狀態(tài)；判斷邏輯與單網(wǎng)相同。7類型不匹配。裝置響應的定值與后臺發(fā)送的讀取定值報文里面的定值條目，值一一對應。 第三步：根據(jù)第一步和第二步的結果，可直接找到數(shù)據(jù)庫中是哪個遙控信號。圖4521 第二步：根據(jù)ReportControl找到對應的dataSet數(shù)據(jù)集定義，數(shù)據(jù)集名稱為dsDin1，再根據(jù)BITSTRING位串里面找到值為1的位置，可核對數(shù)目為80個，根據(jù)第3個位置，找到對應的信號。例如對于7000后臺130901以前的程序，使能早期300G裝置的遙測URCB報告時，后臺默認帶實例使能，裝置不支持帶實例使能，裝置認為使能路徑錯誤，最新7000標準程序已處理該問題。使能成功后，后臺發(fā)送總召喚命令，召喚報告的初始狀態(tài)，如圖4415圖4415 總召喚 GI表示總召喚。 此外，后臺可發(fā)送RST單方面關閉TCP連接，發(fā)送RST可以帶ACK也可以不帶ACK，RST不需要收到對方確認，如圖422.圖422 RST關閉TCP連接. mms初始化圖431 mms初始化表明了61850客戶端（后臺）所支持的mms服務類型。==顯示ip為133的tcp報文，mms報文也屬于tcp報文。設置好后點擊Apply即可完成端口鏡像設置。 icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2242：圖2252 icd定值數(shù)據(jù)集定義 icd中LN下面實例化后的定值數(shù)據(jù)內(nèi)容如圖2243：圖2243 定值數(shù)據(jù)實例. 軟壓板信號 軟壓板信號在icd里面作為可遙控的遙信信號，比較特殊的一點是：圖2261 軟壓板信號數(shù)據(jù)集定義圖2262 軟壓板信號實例. 報告控制塊ReportControl 遙測、遙信、軟壓板、保護事件信號等都有對應的報告控制塊。以前的程序?qū)雐cd時，需刪除G1和M1訪問點，目前PRS7000后臺130801以后的程序，可過濾G1和M1訪問點，無需刪除。 進一步觀察，可發(fā)現(xiàn)，實際上對于7741，雙點遙信下的信號與GOOSE控制塊五防聯(lián)鎖數(shù)據(jù)集定義的信號是相同的信號。==。第五步：裝置回復TP0層連接建立確認。61850客戶端設置裝置上送的mms報告中應該包含哪些內(nèi)容，此處的設置與后續(xù)報告中的內(nèi)容匹配。5無效地址。比如第3個信號，如圖4522圖4522 根據(jù)lnClass、lnInst、doName、daName，可找到實例化的遙測數(shù)據(jù)，如圖4523.圖4523 第三步：根據(jù)圖4522或4523對比數(shù)據(jù)庫遙測信號的mms引用，均可以找到是數(shù)據(jù)庫中第幾個信號，如圖4524.。 后臺獲取遙控參數(shù)的目的：是根據(jù)裝置響應的遙控參數(shù)，以決定下一步后臺發(fā)送的遙控報文里面包含的內(nèi)容，如圖47212表明，裝置要求后臺發(fā)送的遙控報文里面包含ctVal、origin（orCat、orIdent）、ctlNum、T、Test、check。7類型不匹配。圖4861 讀定值失敗此處地方裝置回復的錯誤碼與遙控失敗的時候回復的錯誤碼含義相同，如下表：錯誤碼含義0目標無效。圖4911 數(shù)據(jù)庫中錄波完成信號圖4912 icd中錄波完成信號 錄波完成信號的DOName為RcdMade。對于部分外廠家裝置，可能剛好相反。2臨時不可用的。9權限不足。. 遙控執(zhí)行 后臺發(fā)送遙控執(zhí)行報文如圖47231.圖47231 后臺發(fā)送遙控執(zhí)行 遙控執(zhí)行報文結構與遙控選擇相同，區(qū)別在于遙控對象中SBOw變?yōu)镺per 裝置回復Data Write Success寫數(shù)據(jù)成功，即遙控執(zhí)行成功。. DO模式遙測報文結構 前面所述的遙測報文均為DA模式，DO模式遙測與DA模式的遙測在icd和報文上都有區(qū)別：1) icd文件的區(qū)別：如圖4531所示圖4531 DO模式和DA模式數(shù)據(jù)庫中遙測信號基本無區(qū)別。7類型不匹配。 TrgOps：觸發(fā)條件，共6位。. 關閉TCP連接【圖421 關閉TCP連接 第一步：后臺發(fā)送FIN/ACK，確認前面報文，同時請求關閉TCP連接。amp。圖251 定值控制塊3. mms抓包此處以東土交換機為例，介紹如何設置端口鏡并利用ethereal抓61850報文。 icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2212：圖2212 icd遙測數(shù)據(jù)集定義 icd中LN下面實例化后的遙測數(shù)據(jù)內(nèi)容如圖2213：圖2213 遙測數(shù)據(jù)實例. 遙信信號圖2221 7741導入icd后遙信信號 單點遙信003，其mms引用路徑為：PRS7741/CTRL/SYXGGIO1$ST$Ind03$stVal PRS774