1、61850 典型報(bào)文解析說明編寫：歐灶軍平臺(tái)現(xiàn)利用ethereal 報(bào)文抓捕工具抓取部分典型報(bào)文解析說明。報(bào)告類 COS61850ACSISCSM 協(xié)議中的InformationReport61850InformationReportSCADAetherealSOE 報(bào)告IDBR03_brcbSOE01， 03brcbSOE分別為BR01、BR02、BR03，01表示該報(bào)告已經(jīng)實(shí)例化。由于 InformationReport 各成員的數(shù)據(jù)類型是確定的，根據(jù)編碼規(guī)則，各數(shù)據(jù)編碼后的數(shù)據(jù)也是確定的：RptID編碼后數(shù)據(jù)為：8a XX XX XX；OptFlds編碼后數(shù)據(jù)為：84 03 07 XX

2、SqNum 編碼后數(shù)據(jù)為： 86 XX XX XX；TimeOfEntry 編碼后數(shù)據(jù)為：8C 06 XX XX XX XX XX XX；DataSet編碼后數(shù)據(jù)為：8a XX XX XX；BufOvfl編碼后數(shù)據(jù)為：83 01 XX；EntryID編碼后數(shù)據(jù)為：89 XX XX XX；ConfRev編碼后數(shù)據(jù)為：86 XX XX XX；SubSeqNum 編碼后數(shù)據(jù)為：86 XX XX XX；MoreSegmentFollow 編碼后數(shù)據(jù)為：83 01 XX；Inclusion-bitstring編碼后數(shù)據(jù)為：84 XX XX；Data-Reference 編碼后數(shù)據(jù)為： 8a XX XX；

3、Value 取決于具體數(shù)據(jù)類型；ReasonCode編碼后數(shù)據(jù)為：84 XX XX；下面以SOE 報(bào)文為例，說明整個(gè)報(bào)告的含義，報(bào)文如下：8a 0e 42 52 30 33 5f 62 72 63 62 53 4f 45 30 31 (RptID)84 03 07 11 80(OptFlds)89 08 00 00 00 00 00 00 00 20 (EntryID)86 01 01 (ConfRev)84 06 05 80 00 00 10 00 (Inclusion-bitstring)a2 12 83 01 01 84 03 03 00 00 91 08 49 f9 70 02 02

4、d0 e5 8a a213840206408403030000910849f97002051eb88a（Values,2）84 02 02 40 84 02 02 40 (ReasonCode，共 2 個(gè))報(bào)告解析如下：RptI（BR03_brcbSOE0：8a 0e 42 52 30 33 5f 62 72 63 62 53 4f45 30 31，其中 8a 為tag，長(zhǎng)度為 0e，后面的為 ID 編碼。OptFlds：84 03 07 53 00，84tag03，11 解析為：00 0 1 0 0 0 1 1 0 0 0）決定各可選項(xiàng)是否出現(xiàn)，各位含義如下：ACSI Value ofACS

5、I Value ofMMS BitRCBStatesPositionReserved0Sequence-number1Report-time-Stamp2Reason-for-Inclusion3Data-Set-Name4Data-Reference5Buffer-Overflow6EntryID7Conf-Rev8SegmentationSegmentation93、7、8Reason-for-InclusionEntryID、Conf-RevEntryID：89 08 00 00 00 00 00 00 00 tag9，條目號(hào)為 20Conf-Rev：86 01 86tag，01TRUE

6、。Inclusion-bitstring：84 06 05 80 00 00 10 tag，061280。Value：a2 12 83 01 01 84 03 03 00 00 91 08 49 f9 70 02 02 d0 e58a，a2tag,1283 01 01stval（83bool0101為值，合；84 03 03 00 00為（84代表bitstrin度為，共有（3-）X8-3=13位已使用，值全；910849f9700202d0 e5 8at（91 為UTC 時(shí)間tag8，后面的為時(shí)間的具體值2ReasonCode：84 02 02 84tag，02化（DataChang。1et

7、hereal1、RPT服務(wù)2、報(bào)告的RptID為BR03_brcbSOE013、報(bào) vv告vvvvvv的選vvvvvvvvvvvvvvv域，報(bào)告中包含哪些選項(xiàng)，按位標(biāo)識(shí)，0 為不存在，1 為存在。4、條目號(hào)5、配置版本信息6、InclusionBitstring（該報(bào)告中出現(xiàn)的數(shù)據(jù)集成員）7、數(shù)據(jù)集成員Value（該成員為SPS，value對(duì)應(yīng)一個(gè)結(jié)構(gòu)體，一對(duì)應(yīng)按照從上到下的順序）8、value的stval（狀態(tài)值）9、value的q（品質(zhì)）10、 valuet（時(shí)標(biāo)）11、 報(bào)告的觸發(fā)原因類型為：數(shù)據(jù)變化（1）圖 1InformationReport定值類定值服務(wù)可以分為SGCB 控制塊相關(guān)

8、服務(wù)和定值相關(guān)服務(wù)。SGCB在邏輯設(shè)備中有一個(gè)定值組控制塊關(guān)服務(wù)可歸結(jié)為對(duì)SGCBSGCB其中wNumOfSGSGCB 的wNumOfSG行組。2 SGCB33SGCBNumofSG報(bào)文內(nèi)容：1a 0a 49 53 41 33 35 31 47 4c 44 311a 14 4c 4c 4e 3024 53 50 24 53 4743 42 24 4e 75 6d 4f 66 53 47以上報(bào)文解析為： ISA351GLD1/LLN0$SP$SGCB$NumOfSG，邏輯設(shè)備名LDName 為ISA351GLD1，LLN0 是邏輯節(jié)點(diǎn)LNName，功能約束FC 為SP，該功能約束表示數(shù)據(jù)屬性的初

9、始值來至配置，其值不可變。數(shù)據(jù)對(duì)象DONameDaName 為NumOfSG。其中藍(lán)色部分報(bào)文為為ta0a10495341333531474c4431為的ASCIILLN0$SP$SGCB$NumOfSGASCII61850499HMI5 請(qǐng)求讀取當(dāng)前運(yùn)行的定值組下：讀取當(dāng)前運(yùn)行定值組通過讀取SGCB 的wActSG 變量值來實(shí)現(xiàn)，報(bào)文內(nèi)容如下：解析為ISA351GLD1LLN0$SP$SGCB$ActSG，方法如上文所述。526444ActSG如下與讀取當(dāng)前運(yùn)行定值組區(qū)別是，多出來一段報(bào)文 a0 03 86 01 04，其中a0 為01047 裝置回復(fù)切換成功定值服務(wù)定值相關(guān)服務(wù)主要有召喚定

10、值以及下裝定值，只有當(dāng)前運(yùn)行組的定值才能提供定值服務(wù)。將當(dāng)前定制組定值召喚上來后，即可修改定值，修改完成后需要下裝定值，為防止誤操作，需要確認(rèn)下裝，若取消下裝，則不會(huì)修改裝置定值。8 定值相關(guān)服務(wù)9 個(gè) 定 值 ， 該 值 的 數(shù) 據(jù) 引 用 為ISA351GLD1/SETGGIO1$SG$Dz01IXDLYX$setMag$f，邏輯設(shè)備名 LDName 為ISA351GLD1，SETGGIO1LNNameFCSG，帶有功能約束SGDONameDz01IXDLYXDaName模擬定值10112setVal，為狀態(tài)量，對(duì)應(yīng)裝置模板中的瞬時(shí)電流速斷保護(hù)投退，裝置返回該值為FALSE。9110111

11、2122修改定值時(shí)，首先需要召喚定值，將召喚上來的定值修改為需要值， SGCBEditSG（13ISA351GLD1/LLN0$SP$SGCB$EditSG，功能約束SP14，為下裝第一個(gè)定值，該值下10。其數(shù)據(jù)引用為ISA351GLD1/SETGGIO1$SE$Dz01IXDLYX$setMag$f， 9SE，表示該數(shù)據(jù)屬性可被編輯。若下裝Data Write SuccessSGCBCnfEdit15，該變量值為TRUE，表示下裝成功。可以通過召喚測(cè)量值查看下裝是否成功。131415控制類ACSIMMSMMSFC=COFC=SPMMS 有名變量組件表示FC=COFC=SP/$CO$/$SP$

12、MMS增強(qiáng)安全機(jī)制的選擇和直接操作，常規(guī)安全和增強(qiáng)安全的 DaName 分別為SBOSBOSBOW 屬性的MMS操作的DaNameMMSData Write Succes（寫成功Data Write Failure。對(duì)于選擇、操作的屬性則必須都賦值，若沒有值可寫默認(rèn)值，但是必須要有相應(yīng)的屬性，否則寫失敗。遙控的流程是這樣的：1、 客戶端讀服務(wù)器SBOWmms 的GetVarAccessAttributesSBOW如圖16RCS923A1PROT$PTRC1$CO$VEBI1$SBOW的目錄結(jié)構(gòu)。2、 SBOW17SBOW括ctlva、origi（包括orCa、orIden、ctlnu、Tes、

13、 Check，意思分別是：控制值（Bool 類型、命令發(fā)起者、控制編性均賦默認(rèn)值，控制值TRUEFALSE3、 客戶端發(fā)送寫SBOW 請(qǐng)求ConfRequest:write（這種服務(wù)表示需要服務(wù)器端回復(fù)，否則無法繼續(xù)交互報(bào)文，而裝置上送的報(bào)告為Unconfirmed, 即 無 需 確 認(rèn) 的 服 務(wù) ）， 如 圖 18 寫ctlval管。4、 裝置回復(fù)寫請(qǐng)求Conf Response:Writ：Data write 19.5、 客戶端發(fā)送寫 oper 請(qǐng)求 Conf Request:write20RCS923A1PROT$PTRC1$CO$VEBI1$Oper，其屬性值和SBOW6、 裝置回復(fù)

14、寫成功，整個(gè)遙控過程結(jié)束。認(rèn)真分析可以發(fā)現(xiàn)，6185061850寫SBOWoper還是執(zhí)行都需要遙控返校。16 客戶端請(qǐng)求SBOW17 服務(wù)器端回復(fù)SBOW18 客戶端發(fā)送寫SBOW1920 客戶端發(fā)送寫oper讀目錄服務(wù)讀目錄服務(wù)用于后臺(tái)與裝置之間長(zhǎng)時(shí)間沒有報(bào)文交互時(shí)，測(cè)試網(wǎng)絡(luò)是否正常。2122 裝置回復(fù)讀出ISA351G，且沒有后續(xù)報(bào)文文件服務(wù)就將RcdmadeRcdmadeRcdmade 1，因此只要Rcdmade1Rcdmade0Rcdmade1， 這個(gè)時(shí)候就可以去召錄波文件。召錄波文件的流程是這樣的：1、客戶端向服務(wù)器端發(fā)送讀錄波文件目錄請(qǐng)求（ Conf Request:FileDirector，如圖 23 所示，標(biāo)準(zhǔn)中規(guī)定，錄波文件應(yīng)為 COMTRADE格式，COMTRADE19971999COMTRADE1999含在“COMTRADE”的文件目錄內(nèi)。2、服務(wù)器端返回錄波文件目錄列表，如圖 24一張錄波文件目錄表，客戶端如果發(fā)現(xiàn)此次召喚的目錄列表和內(nèi)存中的不一致，則代表有新的錄波產(chǎn)生，這樣，客戶端就會(huì)去調(diào)取新2324 的InvokeID和回復(fù)。、客戶端發(fā)送打開文件請(qǐng)求Conf Request:File ope取的文件的時(shí)間順序，最新產(chǎn)生的錄波文件優(yōu)先打開并讀取。如圖25，打開COMTRADE122