【正文】 3圖4413 設(shè)置報告參數(shù) RptID：此處寫入的RptID與后續(xù)裝置上送的報告里面的RptID完全相同。第二步：裝置回復(fù)ACK確認(rèn)，同時也向后臺請求建立TCP連接（SYN）。 設(shè)置完畢，點(diǎn)擊Start按鈕即可開始抓包。 TragOps：觸發(fā)條件，目前未解析。 61850報文解析說明61850報文解析說明編寫：陳林興 日期：2013年10月10日 本文檔只涉及mms報文。 rptID：報告控制塊ID。右下角的Display Options和Name Resolution建議都如圖設(shè)置。第一步：后臺向裝置請求請求建立TCP連接（SYN），源端口Src Port為隨機(jī)生成，目標(biāo)端口Dst Port固定為102（裝置方端口）。. 正常使能過程1) 第一步：將RptEna置為FALSE，如圖4411 如果是遙測等URCB的使能，則BR變?yōu)镽P。1硬件故障。 寫RptID失敗時，裝置也會上送mms報告，但mms報告中的RptID與寫使能時后臺寫入的RptID不一致，導(dǎo)致后臺無法解析mms報告，信號無法上送后臺。如圖4711，遙控的PRS7741CTRL/TYXGGIO4相同。2臨時不可用的。 如果是修改當(dāng)前定值區(qū)定值，則設(shè)置編輯區(qū)時將自動根據(jù)讀取的定值區(qū)信息中當(dāng)前定值區(qū)是第幾區(qū)來設(shè)置；如果修改非當(dāng)前定值區(qū)定值，則將根據(jù)召喚定值時選擇的定值區(qū)號來設(shè)置編輯區(qū)。 現(xiàn)場遇到比較多的情況為錯誤碼7和10，3一般是因為遠(yuǎn)方修改定值軟壓板未投入導(dǎo)致；10一般是導(dǎo)入后臺的icd的SGCB定值控制塊路徑與裝置里面實際的icd不一致導(dǎo)致；對于7，如果是對于寫定值情況，一般是寫的定值的數(shù)值超過了限制，寫入了非法值所致。 后臺發(fā)送的GetNameList報文如圖51圖51 后臺發(fā)送GetNameList報文 裝置響應(yīng)GetNameList服務(wù)，如圖52圖52 響應(yīng)GetNameList服務(wù) 對于A/B網(wǎng)雙網(wǎng)，后臺正常運(yùn)行時，只有A網(wǎng)建立使能，有mms報告?zhèn)鬏敚珺網(wǎng)只建立mms連接，并用GetNameList服務(wù)作為心跳報文，檢測B網(wǎng)通道狀態(tài)；判斷邏輯與單網(wǎng)相同。7類型不匹配。裝置響應(yīng)的定值與后臺發(fā)送的讀取定值報文里面的定值條目，值一一對應(yīng)。 第三步：根據(jù)第一步和第二步的結(jié)果，可直接找到數(shù)據(jù)庫中是哪個遙控信號。圖4521 第二步：根據(jù)ReportControl找到對應(yīng)的dataSet數(shù)據(jù)集定義，數(shù)據(jù)集名稱為dsDin1，再根據(jù)BITSTRING位串里面找到值為1的位置，可核對數(shù)目為80個，根據(jù)第3個位置，找到對應(yīng)的信號。例如對于7000后臺130901以前的程序，使能早期300G裝置的遙測URCB報告時，后臺默認(rèn)帶實例使能，裝置不支持帶實例使能，裝置認(rèn)為使能路徑錯誤，最新7000標(biāo)準(zhǔn)程序已處理該問題。使能成功后，后臺發(fā)送總召喚命令，召喚報告的初始狀態(tài)，如圖4415圖4415 總召喚 GI表示總召喚。 此外，后臺可發(fā)送RST單方面關(guān)閉TCP連接，發(fā)送RST可以帶ACK也可以不帶ACK，RST不需要收到對方確認(rèn)，如圖422.圖422 RST關(guān)閉TCP連接. mms初始化圖431 mms初始化表明了61850客戶端（后臺）所支持的mms服務(wù)類型。==顯示ip為133的tcp報文，mms報文也屬于tcp報文。設(shè)置好后點(diǎn)擊Apply即可完成端口鏡像設(shè)置。 icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2242：圖2252 icd定值數(shù)據(jù)集定義 icd中LN下面實例化后的定值數(shù)據(jù)內(nèi)容如圖2243：圖2243 定值數(shù)據(jù)實例. 軟壓板信號 軟壓板信號在icd里面作為可遙控的遙信信號，比較特殊的一點(diǎn)是：圖2261 軟壓板信號數(shù)據(jù)集定義圖2262 軟壓板信號實例. 報告控制塊ReportControl 遙測、遙信、軟壓板、保護(hù)事件信號等都有對應(yīng)的報告控制塊。以前的程序?qū)雐cd時，需刪除G1和M1訪問點(diǎn)，目前PRS7000后臺130801以后的程序，可過濾G1和M1訪問點(diǎn)，無需刪除。 進(jìn)一步觀察，可發(fā)現(xiàn)，實際上對于7741，雙點(diǎn)遙信下的信號與GOOSE控制塊五防聯(lián)鎖數(shù)據(jù)集定義的信號是相同的信號。==。第五步：裝置回復(fù)TP0層連接建立確認(rèn)。61850客戶端設(shè)置裝置上送的mms報告中應(yīng)該包含哪些內(nèi)容，此處的設(shè)置與后續(xù)報告中的內(nèi)容匹配。5無效地址。比如第3個信號，如圖4522圖4522 根據(jù)lnClass、lnInst、doName、daName，可找到實例化的遙測數(shù)據(jù)，如圖4523.圖4523 第三步：根據(jù)圖4522或4523對比數(shù)據(jù)庫遙測信號的mms引用，均可以找到是數(shù)據(jù)庫中第幾個信號，如圖4524.。 后臺獲取遙控參數(shù)的目的：是根據(jù)裝置響應(yīng)的遙控參數(shù)，以決定下一步后臺發(fā)送的遙控報文里面包含的內(nèi)容，如圖47212表明，裝置要求后臺發(fā)送的遙控報文里面包含ctVal、origin（orCat、orIdent）、ctlNum、T、Test、check。7類型不匹配。圖4861 讀定值失敗此處地方裝置回復(fù)的錯誤碼與遙控失敗的時候回復(fù)的錯誤碼含義相同，如下表：錯誤碼含義0目標(biāo)無效。圖4911 數(shù)據(jù)庫中錄波完成信號圖4912 icd中錄波完成信號 錄波完成信號的DOName為RcdMade。對于部分外廠家裝置，可能剛好相反。2臨時不可用的。9權(quán)限不足。. 遙控執(zhí)行 后臺發(fā)送遙控執(zhí)行報文如圖47231.圖47231 后臺發(fā)送遙控執(zhí)行 遙控執(zhí)行報文結(jié)構(gòu)與遙控選擇相同，區(qū)別在于遙控對象中SBOw變?yōu)镺per 裝置回復(fù)Data Write Success寫數(shù)據(jù)成功，即遙控執(zhí)行成功。. DO模式遙測報文結(jié)構(gòu) 前面所述的遙測報文均為DA模式，DO模式遙測與DA模式的遙測在icd和報文上都有區(qū)別：1) icd文件的區(qū)別：如圖4531所示圖4531 DO模式和DA模式數(shù)據(jù)庫中遙測信號基本無區(qū)別。7類型不匹配。 TrgOps：觸發(fā)條件，共6位。. 關(guān)閉TCP連接【圖421 關(guān)閉TCP連接 第一步：后臺發(fā)送FIN/ACK，確認(rèn)前面報文，同時請求關(guān)閉TCP連接。amp。圖251 定值控制塊3. mms抓包此處以東土交換機(jī)為例，介紹如何設(shè)置端口鏡并利用ethereal抓61850報文。 icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2212：圖2212 icd遙測數(shù)據(jù)集定義 icd中LN下面實例化后的遙測數(shù)據(jù)內(nèi)容如圖2213：圖2213 遙測數(shù)據(jù)實例. 遙信信號圖2221 7741導(dǎo)入icd后遙信信號 單點(diǎn)遙信003，其mms引用路徑為：PRS7741/CTRL/SYXGGIO1$ST$Ind03$stVal PRS774