智能变电站网络报文分析71

智能变电站网网络报文分析析2013,10山东济南国电南瑞科技技股份有限公公司内容IEC61850与网络通信网络抓包工具介绍网络报文分析IEC61850建模技术IEC61850建模技术K01服务器逻辑设备逻辑节点数据对象数据属性K01ControlK01ProtectionLLN0PTOCCSWICSWIQ0Q1PosPosStrOperLLN0ctlValstValctlValstValQ1Q0IEC61850建模技术功能：变电站站自动化系统统执行的任务务LN：用来交换数数据的功能的的最小单位LD：一种虚拟设设备，聚合逻逻辑节点和数数据。物理设设备可以包含含一个或多个个LDIEC61850体系分层与信信息流站控层间隔层过程层SVGOOSE“间隔1的开关CB合闸"一步步理解通通讯过程应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程"间隔1的开关CB合闸"结构应用程序序"间隔1的开关CB合闸"“间隔1的开关CB合闸"Bay1CBOp.On一步步理解通通讯过程结构编码应用程序序“间隔1的开关CB合闸"Bay1CBOp.On000100000101一步步理解通通讯过程"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On0001000001010001000001011101编码额外信息通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110编码额外信息传输控制通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On00010000010100010000010111010001000001011101001001100001000001011101001001100001编码额外信息传输控制路由通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Singlestepsofcommunication编码额外信息传输控制路由错误检测通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001编码额外信息传输控制路由错误检测访问总线线通讯控制"间隔1的开关CB合闸"结构应用程序序“间隔1的开关CB合闸"一步步理解通通讯过程Bay1CBOp.On0001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制"间隔1的开关CB合闸"结构应用程序序一步步理解通通讯过程编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576结构OSI分层模型编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576结构TCPIPMMSEthernet编码额外信息传输控制路由错误检测访问总线线电气信号号通讯控制OSI分层模型会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层12a2b34576额外信息传输控制路由错误检测结构访问总线线电气信号号通讯控制TCPIPMMSEthernetProfiles编码通讯=访问变量变量地址访问类型

值

„服务“

„对象“

bay1/CB.status-value变量报告on“间隔1的开关在合闸状态”bay1/CB.control-value写变量on“间隔1的开关CB1合闸”服务器K01CSWI客户PosK01CSWIPos带确认的服务务请求响应服务器客户K01CSWIPos响应名称请求名称带确认的服务务服务器客户K01CSWIPos响应名称请求名称数值额外信息数值额外信息带确认的服务务服务器客户K01CSWIPos数值名称额外信息数值名称额外信息操作请求操作响应-带确认的服务务服务器客户数值额外信息数值额外信息K01CSWIPos操作请求操作响应-K01/CSWI.PosK01/CSWI.Pos带确认的服务务服务器客户额外信息额外信息操作请求操作响应-K01CSWIPosK01/CSWI.PosK01/CSWI.PosctlVal=EinorCat=NahctlVal=EinorCat=Nah带确认的服务务服务器客户操作请求操作响应-服务器K01CSWI客户PosctlVal=EinorCat=NahK01/CSWI.PosinterlockingctlVal=EinorCat=NahK01/CSWI.Pos带确认的服务务服务器K01LLN0客户RC请求数值名称额外信息不带确认的服服务服务器K01LLN0客户户RC数值值额外外信信息息报告告请请求求K01/LLN0.RC不带带确确认认的的服服务务报告告请请求求服务务器器K01LLN0客户户RCstVal=offorCat=localq=goodt=...K01/LLN0.RCspontaneousK01/CSWI.Pos不带带确确认认的的服服务务数据据对对象象„Pos““服务务器器客户户开关关遥控选择(分闸)遥控返校+选择遥控执行(分闸)执行结果+输出遥控终止+输出解除报告(分闸)分闸中间例如开关控制

例如“复位"控制制–变量量1.直接接执执行行(无命令令终终止止)2.直接接执执行行(带命令令终终止止)3.带值值选选择择(带命令令终终止止)4.选择择(无命令令终终止止)服务务器器K01LLN0客户户GC不带带确确认认的的服服务务多播播请求数值名称额外信息客户户客户户......GOOSE请求求K01/LLN0.GC服务务器器K01LLN0GC不带带确确认认的的服服务务多播播客户户客户户客户户VMD域Request调用ID名称数值MMS写请求客户户命名变量Request调用ID成功/错误MMS写响应MMS举例例对象象映映射射

域VMDCSWIK01服务器Pos命名变量NVNV服务务映映射射Request数值名称额外信息操作请求Request调用ID名称数值MMS写请求12a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Bay1CBOp.On“间隔1的开关CB合闸"IEC61850Parts8/9Part712a2b345760001000001010001000001011101000100000101110100100110000100000101110100100110000100010001000001011101001001100001Request数值名称额外信息操作请求Request调用ID名称数值MMS写请求标准12a2b34576会话层传输层网络层逻辑链路层应用层表示层物理层介质访问子层会话话层层传输输层层网络络层层逻辑辑链链路路层层应用用层层表示示层层物理理层层介质质访访问问子子层层12a2b34576ProfilesdefinedinIEC61850TCPIPOSICOOSICLUDPIPLLCASN.1/BERMMSSNTPCOCL应用用层层-8-1-8-1-8-1会话话层层传输输层层网络络层层逻辑辑链链路路层层表示示层层物理理层层介质质访访问问子子层层12a2b34576ProfilesdefinedinIEC61850客户－服务器服务

快速报告采样值时间同步GOOSEGSSEIEC61850-7-9-2-9-1Ethernet光纤双绞线内容容IEC61850与网络通信报文抓包工具介绍网络报文分析抓包包工工具具常用用的的抓抓包包工工具具有有Windows下的的mms-ethereal，WireShark和Solaris下的的snoop命令令。。mms-ethereal可以以自自动动解解释释mms报文文，，适适合合进进行行应应用用层层报报文文的的分分析析。。WireShark是ethereal的替替代代版版本本，，界界面面更更加加友友好好，，但但标标准准版版本本中中没没有有对对mms报文文分分析析的的支支持持。snoop主要要是是用用来来抓抓包包，，没没有有图图形形化化的的分分析析界界面面，，snoop抓取取的的文文件件可可以以用用WireShark打开开辅辅助助分分析析。抓包包方方法法后台台机机上上可可安安装装软软件件来来抓抓包包，，非非window系统统的的也也可可以以在在笔笔记记本本电电脑脑上上用用相相同同配配置置模模拟拟后后台台截截取取报报文文。。利用用HUB连接接后后台台与与装装置置，，将将笔笔记记本本接接到到HUB上抓抓包包。。注注意意一一定定要要使使用用HUB，不不能能使使用用交交换换机机。。WireShark和mms-ethereal均是是图图形形化化的的界界面面，，使使用用起起来来比比较较简简单单，，注注意意选选择择正正确确的的网网卡卡即即可可。。snoop的使使用用方方法法可可以以用用mansnoop取得得，，最最基基本本的的命命令令为为snoop-dbge0-oxx.snoop如果果是是远远动动、、和和子子站站装装置置，，可可在在交交换换机机上上设设定定镜镜像像端端口口，，把把要要截截取取报报文文的的端端口口镜镜像像到到镜镜像像端端口口，，则则笔笔记记本本电电脑脑只只要要连连接接到到镜镜像像端端口口即即可可截截取取其其它它端端口口的的报报文文。。交交换换机机一一般般都都支支持持端端口口镜镜像像功功能能，，需需要要参参照照说说明明书书进进行行设设定定。。内容容IEC61850与网络通信网络抓包工具介绍网络报文分析MMS报文文分分析析利用用笔笔记记本本作作为为后后台台连连接接装装置置，，同同时时利用用mms-etherea抓包包，，以以分分析析报报文文；；Client请求求Request：装置置的的应应答答Response：1、报文文时时间间显显示示格格式式可可在在view->Timedisplayformat中设设置置为为绝绝对对时时间间和和相相对对时时间间（（从从运运行行报报文文软软件件开开始始经经过过的的时时间间））2、Source为源源端端既既报报文文发发起起方方的的IP地址址，，Destination为终终端端既既报报文文接接收收方方的的IP地址址报