0网络通信记录分析系统技术白皮书

1、XXXX-06-01 HR A-3000 网络通信记录分析系 统技术白皮书 V12网络通信记录分析系统（适用于智能变电站）产品介绍珠海市鸿瑞软件技术有限公司ADD ：珠海市唐家大学路101号清华科技园创业大楼A 座 606目录1. 概述 42. 设计标准43. 系统介绍53.1、 高性能、高可靠的硬件设计53.2、 千兆小包线速带精确时刻戳53.3、 基于网络通信数据特点的无损压缩63.4、 对网络通信数据进行实时监视63.5、 对网络通信数据进行离线分析63.6、 基于实时linux 操作系统 64. 技术性能 64.1、 网络记录仪64.1.1、 电源及环境条件64.1.2、 外形尺寸64

2、.1.3、 技术指标74.1.4、 技术特点74.2、 网络分析仪84.2.1、 电源及环境条件84.2.2、 外形尺寸84.2.3、 技术指标84.2.4、 技术特点94.3、 网络分析万用表104.3.1、 电源及环境条件104.3.2、 技术指标104.3.3、 技术特点105、系统组成 115.1、 网络通信记录仪115.2、 网络通信分析仪115.3、 网络分析万用表125.4、 安装方式125.4.1、 变电站集中式安装125.3.2、变电站分布式安装126、系统功能136.1、 软件配置136.2、 报文记录136.2.1、 报文采集136.2.2、 报文储备136.2.3、 报

3、文输出14156.3、 在线监视146.3.1、 网络流量分析和统计6.3.2、 GOOSE 在线分析156.3.3、 SMV 在线分156.3.4、 实时二次回路图166.4、 离线分166.4.1、 打开历史报文166.4.2、 通用报文解功能176.4.3、 链路分和流分176.4.4、 合并数据包176.4.5、 MMS 解176.4.6、 GOOSE 解析 186.4.7、 SMV 解 186.4.8、 其它常用协议186.4.9、 过滤和检索196.4.10、 报文统计196.4.11、 报文导出191 .概述HR A-3000网络通信记录分析系统通过对智能化变电站网络通信数据 进

4、行在线监测，对网络通讯故障及专门进行在线告警，并对接入网络数据 流进行无损压缩储存及重现网络通信数据流与离线分析，是智能化变电站 的故障记录分析的可靠手段。HR A-3000网络通信记录分析系统由网络数据记录仪和后台网络通信 分析工具组成，按照现场实际情形，能够采纳集中或分布安装，以便满足 不同网络结构的需求。2 .设计标准HR A-3000网络通信记录分析系统的设计参照标准如下:标 准 号标准名称GB/T 191包装储运图示标志GB/T 2423电工电子产品环境试验GB/T 7261继电爱护和安全自动装置差不多试验方法GB/T 11287电气继电器 第21部分：量度继电器和爱护装置的振动、冲

5、击、碰撞和 地震试验GB/T 14285继电爱护和安全自动装置技术规程GB/T 14537量度继电器和爱护装置的冲击和碰撞试验GB 14598.3量度继电器和爱护装置的绝缘配合要求和试验GB/T 14598. 9电气继电器第22-3部分：量度继电器和爱护装置的电气扰乱试验一辐射电磁场扰乱试验GB/T 14598.10电气继电器第22-4部分：量度继电器和爱护装置的电气扰乱试验一电快速瞬变/脉冲群抗扰度试验GB/T 14598.13电气继电器 第22-1部分：量度继电器和爱护装置的电气扰乱试验一1MHz脉冲群抗扰度试验GB/T 14598.14量度继电器和爱护装置的电气干扰试验第2部分：静电放电

6、试验GB/T 14598.17电气继电器第22-6部分：量度继电器和爱护装置的电气扰乱试验一射频场感应的传导扰乱抗扰度GB/T 14598.18电气继电器第22-5部分：量度继电器和爱护装置的电气扰乱试验一浪涌抗扰度试验GB/T 14598.19电气继电器第22-7部分：量度继电器和爱护装置的电气扰乱试验一工频抗扰度试验GB/T 15145输电线路爱护装置通用技术条件GB 20840.7互感器第7部分电子式电压互感器GB 20840.8互感器第8部分电子式电流互感器GB/T 22386电力系统暂态数据交换(COMTRADE )的通用格式DL/T 478静态继电爱护及安全自动装置通用技术条件DL

7、/T 524继电爱护专用电力线载波收发信机技术条件DL/T 553220kV500kV电力系统故障动态记录技术准则DL/T 663220kV500kV电力系统故障动态记录装置检测要求DL/T 667远动设备及系统第5部分：传输规约第103篇：继电爱护设备信息接口配套标准DL/T 720电力系统继电爱护柜、屏通用技术条件DL/T 769电力系统微机继电爱护技术导则DL/T 860变电站通信网络和系统DL/T 871电力系统继电爱护产品动模试验DL/T 873微机型发电机变压器组动态记录装置技术条件DL/T 5218220kV500kV变电所设计技术规程Q/GDW 383智能变电站技术导则Q/GD

8、W 393110 (66) kV220kV智能变电站设计规范Q/GDW 394330kV750kV智能变电站设计规范Q/GDW 396IEC 61850工程继电爱护应用模型Q/GDW Z 414变电站智能化改造技术规范Q/GDW441智能变电站继电爱护技术规范IEC 61588网络测量和操纵系统的周密时钟同步协议调继2005 222号国家电网公司十八项电网重大反事故措施(试行)及继电爱护专业重点实施要求3 .系统介绍3.1、 高性能、高可靠的硬件设计网络数据记录仪采纳高性能大容量工业级 FPGA芯片、高集成收发器 件及千兆以太网技术，装置采纳 8层印制板、SMT表面贴装和涂敷工艺， 加上完善的

9、软件抗干扰措施，使得记录仪具备高速、可靠及强大的抗干扰 能力。3.2、 千兆小包线速带精确时刻戳每台网络数据记录仪具备采纳 PCI-E总线技术的千兆网络小包线速数 据捕捉能力(四个千兆SFP光口或电口)，具备接收IRIG-B码对时能力， 对时精度达到1抹So3.3、 基于网络通信数据特点的无损压缩按照网络通信数据的特点，结合工业无损压缩算法，能够将网络通信 数据压缩为1/3-1/4,提升了数据写入速度，降低了硬盘使用容量，增强了 系统可靠性。3.4、 对网络通信数据进行实时监视网络数据记录仪支持对9- 1及9- 2采样值信息进行在线分析并对丢 帧、序号错误、频率专门等进行告警，对 GOOSE信

10、息进行在线分析并对 丢帧、序号变化错误、时序错误、非法报文等进行告警。3.5、 对网络通信数据进行离线分析通过网络通信数据分析系统能够对网络数据记录仪的在线记录能够按 照数据时刻段、网络端口等进行下载分析，以查找分析系统故障或隐患并 分析缘故。3.6、 基于实时linux操作系统网络数据记录仪基于实时linux操作系统，具备更高的响应速度。4 .技术性能4.1、 网络记录仪4.1.1、 电源及环境条件电源：220V交直流电源额定频率：50Hz装置功耗：正常工作时50W,启动时不大于75W设备储存温度：-25+70 C设备工作温度：-20+45 C大气压力：86106kPa相对湿度：5%95%能

11、力也，面水平加速度.3g,垂直加速度0.15g同时作用4.1.3、 技术指标对时方式1： IRIG-B （DC）（光电接口可选）对时精度： 1us对时方式2: SNTP网络对时 对时精度： 1ms记录容量： 500G * 2电接口版本：网络采集口数量：8 个 1000M电接口串口采集口数量：24 个光接口版本：网络采集口数量：4 个 1000M光接口（SFP 模块）4.1.4、 技术特点装置具有对时功能，能同意全站统一时钟信号，时钟信号类型满足IRIG-B （DC） ， SNTP,IEEE1588。装置具有通讯记录功能，能够对智能变电站的通讯信息进行完整记录，记录站控层网络通讯信息、间隔层GO

12、OSE信号信息以及过程层采样值信号信息的全过程,所记录的每一帧数据必须带独立的时标，时标精度不大于1us。装置具原始报文储备功能，记录原始报文宜采纳装置内就地储备， SV至少能够连续记录 24小时； GOOSE 、 MMS 至少能够连续记录15天。装置能实现在线告警功能， 当报文或网络专门时， 给出预警信号并启动专门报文记录；包括采样值频率合法性和稳固性、采样值之间的同步性、采样值采样点完整性、采样值、GOOSE与SCD配置一致性、采样值报文合法性、采样值报文结构、采样值连续性、通信中断、网络风暴进行报警及记录。装置能够实时对GOOSE 通信进行在线分析， 并实时反映回路实施运行状态，对专门情

13、形进行实时报警并启动故障报文记录。装置具有在线分析功能，包括报文合法性、 GOOSE 报文结构及内容、GOOSE StNum 与 GOOSE SqNum 变化规律、 SMV 报文结构、 SMV 连续 性、 SMV 频率、 SMV 同步性、通信中断、网络风暴等。装置记录的数据应可靠，不失真，记录的故障数据有足够安全性，当 装置电压消逝时，装置不应丢失网络报文记录。装置支持变电站和主站通信的带时标的完整通讯报文记录功能，包涵网络及串行通信的方式；装置能连续监视电力系统，任一启动元件动作，即开始记录，完成线 路和主变压器各侧断路器、隔离开关及继电爱护的GOOSE开关量和SV采 样值的采集和记录、故障

14、启动判不、信号转换等功能。装置关于采样值报文能将故障前 2s （或设定时刻）及故障后10s （或设 定时刻）的记录信息转换成COMTRADE格式文件，并进行波形和故障分 析。4.2、 网络分析仪421、电源及环境条件 电源：220V交直流电源额定频率：50Hz装置功耗：不大于130W设备储存温度:设备工作温度:-25 +70 C-20 +45 C京海机彳网络接口： 3 个 10/100/1000M电接口大气压力：86106kPa相对湿j%5抗震普力：地面水平加速度0.3g,垂直加速度0.1422、外形尺寸423、技术指标装置平均无故障时刻 MTBF > 30000小时对时方式：SNTP网

15、络对时 对时精度：< 1ms记录容量： 500G4.2.3、 技术特点为保证装置安全接入到电力数据网， 装置采纳安全加固的 linux 操作系 统。装置具有对时功能，能同意全站统一时钟信号，时钟信号类型满足SNTP 对时的需求。装置具备原始报文检索和分析功能，系统能够按记录仪、通道、时刻段的分级次序读取网络报文记录储备的文件，能够按逻辑通道对应用报文进行查询、分析功能，能够按照逻辑通道、时刻、报文类型、服务类型、报文头部参数等关键字对储备的报文内容等单个或组合条件进行查询，可显示原始 SV 报文的波形曲线。装置具有记录文件的治理列表，系统能够按时刻段读取采集储备报文，具备对报文各层次进行

16、分析的能力，能够按逻辑通道对常用应用报文和故障报文进行分析，跟随报文实时给出明确的报文分析结果。实现GOOSE应用的在线分析，包括专门告警、事件和错误分析；实现采样值完整性、频率正确性、同步性分析，并对专门采样点信息进行告警；以及MMS 、 GOOSE、IEC61850协议映射网络报文与SCD全站配置文件不一致等关联分 析。装置具有回路监视功能二次回路专门告警对错误信号、信号丢失以及信号专门等进行告警，并能同时显示专门点等有关信息；监视采样值回路运行状态对各采样值信号的完整性、频率、数据有效性以及幅值同步信息等进行分析，对专门情形进行实时告警。装置人机界面对站内设备的操作：应提供装置级操作界面

17、，可对该套装置进行配置、文件、信息查询和调用；对数据信息的查询：以固定菜单形式实现，提供可由用户组合的查询条件模块；操作记录：对装置的操作命令（如数据操作、用户治理等等）以固定菜单形式实现并形成工况记录；分析治理：具有通讯离线分析和故障分析的离线软件及操作菜单与界面；报告的生成和修改；实时、历史数据的储备与治理；SMV、 MMS 、 GOOSE 网络通信状态实时监视和专门告警。与主站的通信规约分析装置支持对变电站和主站通信的IEC60870-5-101、 103、 104规约的分析，装置支持应用报文分析包括初始化、遥信、遥测、操纵等查询解析定位功能。装置能够直观显示通信规约整个过程，具备显示分

18、析报文的类型、报文内容，跟随报文给出明确的报文分析结果等功能；装置文件采纳 DL/T 860 标准规定的文件服务进行传送。4.3、 网络分析万用表4.3.1、 电源及环境条件1） 内置主电池：可充电锂电池，电池容量： 3600mAh2）电源：5.3-10.6V直流电源，可直截了当供电及对主电池充电3）设备储存温度：-25+80 C4）设备工作温度：-20+50 C5）大气压力：86106kPa6）相对湿度：10%98%4.3.2、 技术指标屏幕：4”大尺寸高清晰彩色LCD ， 320X240 点阵，触摸屏读卡接口：一个SD 卡接口usb接口： 一个主 usb, 一个从usb接口键盘： 56 键

19、按照人体工程学设计的键盘，含英文、数字及功能键网络接口： 10/100M 以太网接口一个4.3.3、 技术特点1) 网络流量统计。可实时统计网络中传输的GOOSE、 SMV、 IEEE1588、 IP、 TCP、 ARP、 ICMP 、 SNMP 报文的实时流量信息。2) 信号探测。可探测过程层网络中传输的GOOSE、 SMV 、 IEEE1588信号格式和频率等特点。3) 采样值信号分析。支持 9-1 和 9-2 两种类型的采样值信号格式分不显示 9-1/9-2 采样值信号个数及当前状态显示探测到的采样值信号列表，包括组播地址、频率等信息显示采样值实时数据信息，如爱护Ia、Ib、Ic,测试I

20、a、Ib、Ic的值。显示数据包中的以太网和采样值帧信息绘制采样值信号波形图、矢量图4) GOOSE 信号分析显示GOOSE信号个数及当前状态显示GOOSE的设备名称或组播地址以及 GOOSE操纵块信息显示GOOSE信息中的以太网和 GOOSE帧信息显示 GOOSE 帧中携带的数据集信息5、系统组成HR A-3000 网络通信记录分析系统要紧由三个功能模块组成，即 HRA-3000 网络通信记录仪、 HR A-3000 网络通信分析仪及网络分析万用表，分析仪可自动或手动从网络记录仪下载记录文件，并进行报文详细分析，并直观的给出分析结果，并可提供查询手段和统计功能，关心用户查找故障和对网络运行安全

21、进行评估。5.1、 网络通信记录仪HR A-3000 网络通信记录仪要紧是完成网络数据记录、在线告警等功能，可按照数字化变电站的现场网络情形安装一到多台，能够与网络通信分析仪之间建立安全数据交换通道。在记录数据时，对数据进行压缩后再储备到硬盘，压缩率可达1/3-1/4 ，可大大提升网络数据记录和储备速度。5.2、 网络通信分析仪HR A-3000网络通信分析仪是运行于Linux上的分析软件。可对HR A-3000网络通信记录仪上的报文进行解压并解析，也可对多种常用报文分 析软件的格式（如PCAP、）进行解析。详细解析报文的各层网络协议组成、 通信链路、ACSI映射、GOOSE状态变化、SMV波

22、形曲线与统计，可按通 道、时刻、协议各层内容等多种指定条件过滤、统计、对比报文，可将报 文导出为PCAP、COMTRADE、SCV等多种格式。5.3、 网络分析万用表HR A-3000网络分析万用表工作原理是通过对数字化变电站过程层IEC61850通讯协议在线解析来监视过程层信号。 信号探测功能能够探测过程 层网络中传输的信号的类型、格式和频率等特点，并用可视化的方式体现“数字式二次回路”的状态；数值分析功能对过程层的采样值信息、GOOSE信息进行数值分析，以直观的方式体现过程层信号的变化情形。5.4、 安装方式按照变电站现场网络情形，可选择集中式安装或者分布式安装5.4.1、 变电站集中式安

23、装基于单台网络数据记录仪的集中式安装采集网络最大可达到32路，性能价格比高，其缺点是千兆交换机镜像存在时曲<8p s)SV交换机MMS4哈呻兆光交换 * 1000M机组成,10款字化当电站的隗络凄换机（FQ0M）的镜像端口连接到千兆光交灵缱由1台网箱显折5.3.2、 变电站分布式安装基于多台网络数据记录仪的分布式安装采集网络路数不限，系统造价比较高，网络数据包能够达到1 ps的时延精度。系统由1台网络分析主机、多台网络数据记录仪及 1台工业交换机组成，数字化变电站的网络交换机（100M）的镜像端口连接到采纳FPGA带6、系统功能6.1、 软件配置配置时，只需导入变电站的 SCD文件即可，

24、HR A-3000会从SCD文 件中读取变电站的IED列表、各IED的61850模型结构、IP地址设置、G OOSE和SMV通信配置信息等，并将此信息作为各种分析和显示的基础。6.2、 报文记录621、报文采集HR A-3000可对全站各种网络报文进行实时监视、捕捉、储备、分析 和统计。使用单向光的采集方式、可不能向变电站网络发送任何报文，可不能 对原网络造成任何阻碍。各个智能变电站的网络数据和结构有一定的差异性，从协议上看要紧 由TCP/IP、MMS、GOOSE、SV、对时、远动等组成；传输介质可能为双 绞线以太网或光纤；一样使用交换机组成星型网络，但使用环形网或点对 点的方式也大量存在；网

25、络冗余情形各站也不尽相同。HR A-3000网络记录仪使用多种采集方式以满足各变电站不同的网络 结构，关于广播性质的GOOSE、SV等报文，可通过交换机直截了当采集； 关于非广播性质MMS报文，通过在MMS交换机上设置镜像端口来实现； 使用交换机组网的报文可从交换机上直截了当采集，使用点对点方式的数 据，若每点使用一个采集口将造成专门大的白费，HR A-3000的8转1和16转2转换器可专门好的解决此咨询题；使用光电转换模块解决光纤和双 绞线的混合情形。622、报文储备一个网络记录仪内带有多块硬盘，报文按采集通道储备在不同的硬盘 下。采集通道和储备硬盘之间的对应关系可配置，用户可按照需要将多个

26、 小流量采集口的数据集中到一块硬盘，也可将一个大流量的采集口采集的数据，分在多块硬盘上储备。使采集通道和储备硬盘之间的对应关系可配置的另一个好处是，当某块硬盘显现故障时，可将本来要写入本硬盘的数据存向另一块好的硬盘，可不能因为一块硬盘而使整个系统不可用。对采集到的报文先进行压缩，然后再储备到硬盘，可加快储备速度，并加大硬盘的连接记录时长。记录仪的硬盘容量有限，太小记录时长太短，太大其访咨询速度往往过慢；以当前记录仪的主流硬盘容量500G （单块硬盘）为例，若使用此硬盘记录数据，要求记录时长在一天以上的话，则每秒可容忍的平均网络流量为： 500G*1000*1000*1000 /24/60/60

27、 /1024/1024* 8弋46 Mbps,当使用压缩算法后，报文一样可压缩为原数据的1/4大小左右，现在，同样500G的硬盘每秒可容忍的平均网络流量可达 46*4弋1 84 Mbps。一样系统中，网络数据到达网卡后，由操作系统调用网卡驱动捕捉报文，再将此数据报告用户程序，用户程序再将此数据通过操作系统写入硬盘，那个过程中网络数据从网卡到操作系统，再到用户，再转给操作系统，然后才写入硬盘，数据在系统内多次拷贝，白费大量的 CPU 和内存， HR A-3000 的记录模块直截了当嵌入操作系统内核中，可将网卡过来的数据，直截了当写入到硬盘，节约 CPU 和内存消耗，增强系统稳固性。当硬盘中记录的

28、数据快满时，新的报文会自动覆盖时刻最早的报文。6.2.3、 报文输出HR A-3000 网络记录仪支持61850 的文件传输服务，任意支持61850的设备都可通过网络猎取其记录的历史报文。HR A-3000 网络记录仪还带有一些厂家自定义的命令， 通过这些命令，除了下载报文之外，还可详细查看记录文件列表，以及时刻、大小、报文数、采集口等信息。6.3、 在线监视变电站中各设备差不多上一个独立的系统，每个设备与外界设备的交互都将通过网络。正常状态下，变电站的网络报文通信会遵守协议和应用的设定，例如 MMS的应答性、GOOSE和SMV的连续性、变电站 SCL文 件中的通信设定等。通过实时将捕捉到的报

29、文与这些标准相比对，发觉网络中的专门报文，从而发觉配置或运行不正常的设备。6.3.3、 网络流量分析和统计从应用类型上看，变电站的网络，站控层要紧由 MMS 及 TCP/IP 协议 簇组成，过程层要紧由GOOSE和SV广播报文组成，其它还有少量的对时 和远动报文等。每种协议通信过程中，遵循协议会产生一定的规律性，通过监测各种协议的流量变化，可直观显示变电站网络的运行情形。HR A-3000 按采集口实时统计网络的总流量，以及 MMS 、 GOOSE、 S V 等要紧协议的流量。统计后的流量存放于历史数据库中，通过数据库，不仅可显示实时网络流量，还可绘制历史的网络流量图。6.3.4、 GOOSE

30、在线分析GOOSE 报文用于传输变电站事件信息。在变电站SCL 文件中会定义各 GOOSE 链路的目的地址、传输内容、 传输时刻间隔等信息， 通过将实际报文与这些内容相对比，可发觉实标网络与配置不相符的部分。监测报文编码正确性：检查每个 GOOSE报文的编码结构，对不满足6 1850 中规定的 GOOSE 报文结构的报文告警。监测与SCL文件配置一致性：将网络上捕捉的 GOOSE报文归类成G OOSE 链路进行分析，对每条GOOSE 链路，比对其目的 MAC 地址、 VLAN、GOOSE ID、GOOSE引用、数据集等内容与 SCL文件中的配置是否相 符。监测网络传输稳固性：对每条GOOSE

31、链路， 分析报文中的 stNum 和 sqNum 变化规律，如果变化不正常，一样意味着显现丢包、重复包或者乱序包。按照GOOSE报文的发送频率，发觉中断的 GOOSE通信。6.3.5、 SMV 在线分析SMV 报文用于传输采样值，也是61850中常用的一种报文，在线分析模块同样对其进行了详细分析。 HR A-3000 可分析 61850采样值传输使用 的 9-1、 9-2 报文，针对每种格式报文分不进行解析。监测报文编码正确性：检查每个SMV 报文的编码结构，对不满足61850 中规定的 SMV 报文结构的报文告警。监测与 SCL 文件配置一致性：将网络上捕捉的 SMV 报文归类成SMV链路进

32、行分析， 对每条 SMV 链路，比对其目的 MAC 地址、 VLAN 、 SMV ID、引用、采样频率、数据集等内容与 SCL文件中的配置是否相符。监测 报文中传输的采样值的完整性。监测网络传输稳固性：对每条SMV 链路，分析报文中的 sampleCount变化规律，如果变化不正常，一样意味着显现丢包、重复包或者乱序包。按照 SMV 报文的发送频率，发觉中断的 SMV 通信。6.3.6、 实时二次回路图变电站中各设备之间的通信状态是不可见的，通过图形使抽象变为可见。HR A-3000 可按照捕捉到的报文，分析得出当前网络上各IED 之前正在通信和已断开的 MMS、 GOOSE、 SMV 链路，

33、并以不同的颜色标记各协议的通信链路的连接和断开。6.4、 离线分析HR A-3000 离线分析程序是一个专业的网络数据包分析器，可运行在Windows、 UNIX 、各种类 Linux 平台上，包含多种过滤方式，关心用户定位历史报文，并对用户指定的网络数据包进行专门详细的分析、诊断、统计和显示。6.4.3、 打开历史报文一台网络分析仪可与多台网络记录仪相连， 通过 IP 地址辨论各记录仪。变电站的历史数据报文存放在网络记录仪内，按照用户指定的时刻段，离线分析程序自动从网络记录仪上猎取该时刻段的所有数据报文，这是离线分析程序获得数据包的要紧方式。HR A-3000 支持多种格式的报文。 除了可解

34、析HR A-3000 网络记录仪的hrcap报文格式外，也可直截了当打开第三方储存的数据包文件进行分 析，例如能够打开tepdump、 snoop、 LANalyzer 、 Microsoft Network Monitor captures Cinc Netwroks NetXray captures等等数十种常见抓包程序储存的网络数据包文件，文件格式在打开文件时自动识不，无需指定。6.4.4、 通用报文解析功能做为一款专业的网络数据包分析器， HR A-3000 可解析几乎所有的以太网报文协议。离线分析程序将逐个分析猎取到的数据包，分析其每层协议。使用分层显示的方法，使界面显示简捷明了。显

35、示内容包括数据包被捕捉的时刻、源MAC 、目的 MAC 、协议、简短讲明、每层协议名、协议参数名和值、传输的数据值、原始数据报文、原始数据报文和解析对应关系、专门报文专门类型和修正提示等。6.4.5、 链路分析和流分析网络上的数据包量比较大，显示得比较混杂。离线分析程序可将数据包按实际的通信链路进行分类，使纷杂的数据包流变得有序，同时对链路内容进行分析，对可疑报文进行提示，更容易发觉故障点和故障缘故。流分析专门有用，可将同条链路上传输的数据综合在一起，例如 TCP的“查看 TCP 数据流” ，可将多个TCP 数据包连接起来。HR A-3000 支持 TCP、 MMS、 GOOSE、 SMV 协

36、议的链路和流分析。6.4.6、 合并数据包网络协议经常要传输较大的数据块，在传输时，底层协议可能不支持如此大的数据块，在这种情形下，网络协议必须确定数据块分段的边界，并将数据块分割为多个包。离线分析程序会尝试查找数据块对应的包，并在最后一个包的位置合并起来。6.4.7、 MMS 解析从网络上抓获的一个个报文之间是毫无关联的， HR A-3000 可将零碎的报文重组成 MMS 通信链路，对每条链路进行分析。解析 MMS 层的协议信息，包括MMS PDU 、服务类型、数据传输方向、 要求 /应答参数名和值、参数分层结构等， 并给出错误提示和修正建议。对 MMS 通信进行 ACSI 映射分析。 IE

37、C61850 的变电站抽象通信服务接口（ ACSI ）是个抽象的概念，无法直截了当在网络数据报文中体现，按照 IEC61850-8-1 的映射， ACSI 被映射到 MMS 数据报文中，离线分析时，HR A-3000 按照各种映射的特点，做出了从数据报文到 ACSI 的反映射，可通过 MMS 报文，解析出 ACSI 内容，内容包括ACSI 服务类型、服务方向、要求/应答参数、源/目的 IED 、错误告警和修正提示等。6.4.8、 GOOSE 解析HR A-3000可重组GOOSE链路。针对各GOOSE链路进行分析。解析GOOSE协议的信息，包括源/目的MAC地址、VLAN信息(优 先级、CFI、ID)、应用 ID(appID)、PDU 长度、GOOSE ID、GOOSE 操纵 块名 ( GoCB Ref) 、 数据集名( DataSet Ref) 、 跳变时刻、 状态号/顺序号( stNum,sqNum) 、数据名和值等。按照GOOSE传输的状态变化，绘制状态变化图。6