【正文】 3圖4413 設(shè)置報(bào)告參數(shù) RptID：此處寫入的RptID與后續(xù)裝置上送的報(bào)告里面的RptID完全相同。第二步：裝置回復(fù)ACK確認(rèn)，同時(shí)也向后臺(tái)請(qǐng)求建立TCP連接（SYN）。 設(shè)置完畢，點(diǎn)擊Start按鈕即可開始抓包。 TragOps：觸發(fā)條件，目前未解析。 61850報(bào)文解析說明61850報(bào)文解析說明編寫：陳林興 日期：2013年10月10日 本文檔只涉及mms報(bào)文。 rptID：報(bào)告控制塊ID。右下角的Display Options和Name Resolution建議都如圖設(shè)置。第一步：后臺(tái)向裝置請(qǐng)求請(qǐng)求建立TCP連接（SYN），源端口Src Port為隨機(jī)生成，目標(biāo)端口Dst Port固定為102（裝置方端口）。. 正常使能過程1) 第一步：將RptEna置為FALSE，如圖4411 如果是遙測(cè)等URCB的使能，則BR變?yōu)镽P。1硬件故障。 寫RptID失敗時(shí)，裝置也會(huì)上送mms報(bào)告，但mms報(bào)告中的RptID與寫使能時(shí)后臺(tái)寫入的RptID不一致，導(dǎo)致后臺(tái)無法解析mms報(bào)告，信號(hào)無法上送后臺(tái)。如圖4711，遙控的PRS7741CTRL/TYXGGIO4相同。2臨時(shí)不可用的。 如果是修改當(dāng)前定值區(qū)定值，則設(shè)置編輯區(qū)時(shí)將自動(dòng)根據(jù)讀取的定值區(qū)信息中當(dāng)前定值區(qū)是第幾區(qū)來設(shè)置；如果修改非當(dāng)前定值區(qū)定值，則將根據(jù)召喚定值時(shí)選擇的定值區(qū)號(hào)來設(shè)置編輯區(qū)。 現(xiàn)場(chǎng)遇到比較多的情況為錯(cuò)誤碼7和10，3一般是因?yàn)檫h(yuǎn)方修改定值軟壓板未投入導(dǎo)致；10一般是導(dǎo)入后臺(tái)的icd的SGCB定值控制塊路徑與裝置里面實(shí)際的icd不一致導(dǎo)致；對(duì)于7，如果是對(duì)于寫定值情況，一般是寫的定值的數(shù)值超過了限制，寫入了非法值所致。 后臺(tái)發(fā)送的GetNameList報(bào)文如圖51圖51 后臺(tái)發(fā)送GetNameList報(bào)文 裝置響應(yīng)GetNameList服務(wù)，如圖52圖52 響應(yīng)GetNameList服務(wù) 對(duì)于A/B網(wǎng)雙網(wǎng)，后臺(tái)正常運(yùn)行時(shí)，只有A網(wǎng)建立使能，有mms報(bào)告?zhèn)鬏?，B網(wǎng)只建立mms連接，并用GetNameList服務(wù)作為心跳報(bào)文，檢測(cè)B網(wǎng)通道狀態(tài)；判斷邏輯與單網(wǎng)相同。7類型不匹配。裝置響應(yīng)的定值與后臺(tái)發(fā)送的讀取定值報(bào)文里面的定值條目，值一一對(duì)應(yīng)。 第三步：根據(jù)第一步和第二步的結(jié)果，可直接找到數(shù)據(jù)庫(kù)中是哪個(gè)遙控信號(hào)。圖4521 第二步：根據(jù)ReportControl找到對(duì)應(yīng)的dataSet數(shù)據(jù)集定義，數(shù)據(jù)集名稱為dsDin1，再根據(jù)BITSTRING位串里面找到值為1的位置，可核對(duì)數(shù)目為80個(gè)，根據(jù)第3個(gè)位置，找到對(duì)應(yīng)的信號(hào)。例如對(duì)于7000后臺(tái)130901以前的程序，使能早期300G裝置的遙測(cè)URCB報(bào)告時(shí)，后臺(tái)默認(rèn)帶實(shí)例使能，裝置不支持帶實(shí)例使能，裝置認(rèn)為使能路徑錯(cuò)誤，最新7000標(biāo)準(zhǔn)程序已處理該問題。使能成功后，后臺(tái)發(fā)送總召喚命令，召喚報(bào)告的初始狀態(tài)，如圖4415圖4415 總召喚 GI表示總召喚。 此外，后臺(tái)可發(fā)送RST單方面關(guān)閉TCP連接，發(fā)送RST可以帶ACK也可以不帶ACK，RST不需要收到對(duì)方確認(rèn)，如圖422.圖422 RST關(guān)閉TCP連接. mms初始化圖431 mms初始化表明了61850客戶端（后臺(tái)）所支持的mms服務(wù)類型。==顯示ip為133的tcp報(bào)文，mms報(bào)文也屬于tcp報(bào)文。設(shè)置好后點(diǎn)擊Apply即可完成端口鏡像設(shè)置。 icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2242：圖2252 icd定值數(shù)據(jù)集定義 icd中LN下面實(shí)例化后的定值數(shù)據(jù)內(nèi)容如圖2243：圖2243 定值數(shù)據(jù)實(shí)例. 軟壓板信號(hào) 軟壓板信號(hào)在icd里面作為可遙控的遙信信號(hào)，比較特殊的一點(diǎn)是：圖2261 軟壓板信號(hào)數(shù)據(jù)集定義圖2262 軟壓板信號(hào)實(shí)例. 報(bào)告控制塊ReportControl 遙測(cè)、遙信、軟壓板、保護(hù)事件信號(hào)等都有對(duì)應(yīng)的報(bào)告控制塊。以前的程序?qū)雐cd時(shí)，需刪除G1和M1訪問點(diǎn)，目前PRS7000后臺(tái)130801以后的程序，可過濾G1和M1訪問點(diǎn)，無需刪除。 進(jìn)一步觀察，可發(fā)現(xiàn)，實(shí)際上對(duì)于7741，雙點(diǎn)遙信下的信號(hào)與GOOSE控制塊五防聯(lián)鎖數(shù)據(jù)集定義的信號(hào)是相同的信號(hào)。==。第五步：裝置回復(fù)TP0層連接建立確認(rèn)。61850客戶端設(shè)置裝置上送的mms報(bào)告中應(yīng)該包含哪些內(nèi)容，此處的設(shè)置與后續(xù)報(bào)告中的內(nèi)容匹配。5無效地址。比如第3個(gè)信號(hào)，如圖4522圖4522 根據(jù)lnClass、lnInst、doName、daName，可找到實(shí)例化的遙測(cè)數(shù)據(jù)，如圖4523.圖4523 第三步：根據(jù)圖4522或4523對(duì)比數(shù)據(jù)庫(kù)遙測(cè)信號(hào)的mms引用，均可以找到是數(shù)據(jù)庫(kù)中第幾個(gè)信號(hào)，如圖4524.。 后臺(tái)獲取遙控參數(shù)的目的：是根據(jù)裝置響應(yīng)的遙控參數(shù)，以決定下一步后臺(tái)發(fā)送的遙控報(bào)文里面包含的內(nèi)容，如圖47212表明，裝置要求后臺(tái)發(fā)送的遙控報(bào)文里面包含ctVal、origin（orCat、orIdent）、ctlNum、T、Test、check。7類型不匹配。圖4861 讀定值失敗此處地方裝置回復(fù)的錯(cuò)誤碼與遙控失敗的時(shí)候回復(fù)的錯(cuò)誤碼含義相同，如下表：錯(cuò)誤碼含義0目標(biāo)無效。圖4911 數(shù)據(jù)庫(kù)中錄波完成信號(hào)圖4912 icd中錄波完成信號(hào) 錄波完成信號(hào)的DOName為RcdMade。對(duì)于部分外廠家裝置，可能剛好相反。2臨時(shí)不可用的。9權(quán)限不足。. 遙控執(zhí)行 后臺(tái)發(fā)送遙控執(zhí)行報(bào)文如圖47231.圖47231 后臺(tái)發(fā)送遙控執(zhí)行 遙控執(zhí)行報(bào)文結(jié)構(gòu)與遙控選擇相同，區(qū)別在于遙控對(duì)象中SBOw變?yōu)镺per 裝置回復(fù)Data Write Success寫數(shù)據(jù)成功，即遙控執(zhí)行成功。. DO模式遙測(cè)報(bào)文結(jié)構(gòu) 前面所述的遙測(cè)報(bào)文均為DA模式，DO模式遙測(cè)與DA模式的遙測(cè)在icd和報(bào)文上都有區(qū)別：1) icd文件的區(qū)別：如圖4531所示圖4531 DO模式和DA模式數(shù)據(jù)庫(kù)中遙測(cè)信號(hào)基本無區(qū)別。7類型不匹配。 TrgOps：觸發(fā)條件，共6位。. 關(guān)閉TCP連接【圖421 關(guān)閉TCP連接 第一步：后臺(tái)發(fā)送FIN/ACK，確認(rèn)前面報(bào)文，同時(shí)請(qǐng)求關(guān)閉TCP連接。amp。圖251 定值控制塊3. mms抓包此處以東土交換機(jī)為例，介紹如何設(shè)置端口鏡并利用ethereal抓61850報(bào)文。 icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2212：圖2212 icd遙測(cè)數(shù)據(jù)集定義 icd中LN下面實(shí)例化后的遙測(cè)數(shù)據(jù)內(nèi)容如圖2213：圖2213 遙測(cè)數(shù)據(jù)實(shí)例. 遙信信號(hào)圖2221 7741導(dǎo)入icd后遙信信號(hào) 單點(diǎn)遙信003，其mms引用路徑為：PRS7741/CTRL/SYXGGIO1$ST$Ind03$stVal PRS774