当前位置：文档之家 › 61850典型报文解析说明

61850典型报文解析说明

  • 格式：doc
  • 大小：1.02 MB
  • 文档页数：25

61850典型报文解析说明编写：欧灶军1 平台现利用ethereal报文抓捕工具抓取部分典型报文解析说明。

1.1报告类 COS61850报告服务，是一项非常重要的ACSI服务，它通过SCSM映射为MMS协议中的InformationReport服务，我们在调试过程中通过捕包工具得到的61850报告报文，都是经过编码后的InformationReport数据。

建好数据库，连接好装置后，启动SCADA服务器，并用ethereal抓报文，根据报告格式进行解析。

例如抓到的SOE报告ID号为BR03_brcbSOE01，其中03与模板中定义的各种报告类型有关，例如在我使用的装置模板中这么定义的：brcbREC、brcbCHK、brcbSOE分别为BR01、BR02、BR03，01表示该报告已经实例化。

由于InformationReport各成员的数据类型是确定的，根据编码规则，各数据编码后的数据也是确定的：RptID编码后数据为：8a XX XX … XX；OptFlds编码后数据为：84 03 07 XX X0；SqNum编码后数据为：86 XX XX … XX；TimeOfEntry编码后数据为：8C 06 XX XX XX XX XX XX；DataSet编码后数据为：8a XX XX … XX；BufOvfl编码后数据为：83 01 XX；EntryID编码后数据为：89 XX XX … XX；ConfRev编码后数据为：86 XX XX … XX；SubSeqNum编码后数据为：86 XX XX … XX；MoreSegmentFollow编码后数据为：83 01 XX；Inclusion-bitstring编码后数据为：84 XX … XX；Data-Reference编码后数据为：8a XX … XX；Value取决于具体数据类型；ReasonCode编码后数据为：84 XX … XX；下面以SOE报文为例，说明整个报告的含义，报文如下：8a 0e 42 52 30 33 5f 62 72 63 62 53 4f 45 30 31 (RptID)84 03 07 11 80(OptFlds)89 08 00 00 00 00 00 00 00 20 (EntryID)86 01 01 (ConfRev)84 06 05 80 00 00 10 00 (Inclusion-bitstring)a2 12 83 01 01 84 03 03 00 00 91 08 49 f9 70 02 02 d0 e5 8a a213 84 02 06 40 84 03 03 00 00 91 08 49 f9 70 02 05 1e b8 8a （Values,共2个）84 02 02 40 84 02 02 40 (ReasonCode，共2个)报告解析如下：RptID（BR03_brcbSOE01）：8a 0e 42 52 30 33 5f 62 72 63 62 53 4f 45 30 31，其中8a为tag，长度为0e，后面的为ID编码。

OptFlds：84 03 07 53 00 ，84为tag，长度为03，11 80（解析为：0 0 0 1 0 0 0 1 1 0 0 0）决定各可选项是否出现，各位含义如下：因此，解析后可知，第3、7、8位出现，即Reason-for-Inclusion 、EntryID、Conf-Rev出现。

EntryID：89 08 00 00 00 00 00 00 00 20，89为tag，长度为9，条目号为20Conf-Rev：86 01 01，配置版本号，86为tag，01为长度，值为01，TRUE。

Inclusion-bitstring：84 06 05 80 00 00 10 00，84为tag，06为长度，同时已用的位共有：(Length-1)X8-5=35位。

其中第1、28位有值，其余全0。

Value：a2 12 83 01 01 84 03 03 00 00 91 08 49 f9 70 02 02 d0 e5 8a，其中a2为tag,12为长度，83 01 01 为stval（83 代表bool类型，01为长度，01为值，合）；84 03 03 00 00为q（84代表bitstring，长度为3，共有（3-1）X8-3=13位已使用，值全0）；91 08 49 f9 70 02 02 d0 e5 8a为时间t（91为UTC时间tag，长度为8，后面的为时间的具体值）。

共有2个值，可根据这个方式解析。

ReasonCode：84 02 02 40，其中84为tag，02为长度，原因为数据变化（DataChange）。

图1为ethereal解析出来的报文。

解释如下：1、RPT服务2、报告的RptID为BR03_brcbSOE013、报告的选项vv vvvvvv vvvvvvvvvvvvvvv v域，报告中包含哪些选项，按位标识，0为不存在，1为存在。

4、条目号5、配置版本信息6、InclusionBitstring（该报告中出现的数据集成员）7、数据集成员Value（该成员为SPS，value对应一个结构体，一一对应按照从上到下的顺序）8、value的stval（状态值）9、value的q（品质）10、value的t（时标）11、报告的触发原因类型为：数据变化（按位为保留、数据变化、品质变化、数据更新、完整性、总召唤，0为无1为有）图1 InformationReport1.2定值类定值服务可以分为SGCB控制块相关服务和定值相关服务。

1.2.1SGCB服务在逻辑设备中有一个定值组控制块SGCB，SGCB包含若干属性，SGCB相关服务可归结为对SGCB属性的读写操作，SGCB结构定义如下：其中wNumOfSG为定值组数，wActSG为当前运行定值组，wEditSG为编辑定制组，sCnfEdit为确认编辑定值组。

SGCB相关服务主要有读取定值组数和切换定值组，切换定值组时需要确认切换。

其中读取定值组数为读取SGCB的wNumOfSG值，而切换定值组，则是将要切换的定制组设置为当前运行组。

图2 SGCB服务图3读定值组数图3为读定值组数，读取的是SGCB的NumofSG变量值。

报文内容：1a 0a 49 53 41 33 35 31 47 4c 44 31 1a 14 4c 4c 4e 30 24 53 50 24 53 4743 42 24 4e 75 6d 4f 66 53 47以上报文解析为：ISA351GLD1/LLN0$SP$SGCB$NumOfSG，逻辑设备名LDName为ISA351GLD1，LLN0是逻辑节点LNName，功能约束FC为SP，该功能约束表示数据属性的初始值来至配置，其值不可变。

数据对象DOName为SGCB，数据属性DaName为NumOfSG。

其中蓝色部分报文为ISA351GLD1，1a 为tag，0a为长度，共10个字符，49 53 41 33 35 31 47 4c 44 31为ISA351GLD1的ASCII码，剩余部分报文为LLN0$SP$SGCB$NumOfSG各个字符的ASCII码值，在61850中均通过这种方式来标识各数据引用。

图4 装置回复共9组定值装置回复共有9组定值，在HMI上可以看到各定值组号以及当前定值组。

图5 请求读取当前运行的定值组读取当前运行定值组通过读取SGCB的wActSG变量值来实现，报文内容如下：解析为ISA351GLD1LLN0$SP$SGCB$ActSG，方法如上文所述。

图5 装置回复为第2组图6 请求切换第4组为当前运行定值组切换第4组定值为当前运行组，方法是将第4组定值设置为ActSG，报文如下与读取当前运行定值组区别是，多出来一段报文a0 03 86 01 04，其中a0为tag，03为长度，01为当前运行定值组，04为待切换定制组，这段报文意思是将当前运行定制组从01组切换到04组。

图7 装置回复切换成功1.2.2定值服务定值相关服务主要有召唤定值以及下装定值，只有当前运行组的定值才能提供定值服务。

将当前定制组定值召唤上来后，即可修改定值，修改完成后需要下装定值，为防止误操作，需要确认下装，若取消下装，则不会修改装置定值。

图8 定值相关服务点击召唤定值，装置会将当前定值组定值一一上送，图9为主站要求读取该定值组中的第1个定值，该值的数据引用为ISA351GLD1/SETGGIO1$SG$Dz01IXDLYX$setMag$f，逻辑设备名LDName为ISA351GLD1，SETGGIO1是逻辑节点LNName，功能约束FC为SG，带有功能约束SG的数据属性的值应是当前激活值，数据属性的初始值来至其配置，其值不可变。

数据对象DOName为Dz01IXDLYX，数据属性DaName为可见，该值数据属性为setMag（模拟定值），且该值为浮点数，对应装置模板中的相电流越限电流定值。

图10装置返回该值为。

图11为主站要求读取该定值组中的第2个定值，该值的数据属性为setVal，为状态量，对应装置模板中的瞬时电流速断保护投退，装置返回该值为FALSE。

图9 读取当前定值组的第1个定值图10 装置返回当前定值组第1个定值图11 读取当前定值组第2个定值图12装置返回当前定值组第2个定值修改定值时，首先需要召唤定值，将召唤上来的定值修改为需要值，然后下装定值。

下装定值前需要通过读取SGCB的EditSG变量来获取可编辑定值组号（即当前运行定值组号，图13），数据引用为ISA351GLD1/LLN0$SP$SGCB$EditSG，功能约束SP表明数据属性初始值来至配置，其值不可变。

然后下装定值，如图14，为下装第一个定值，该值下装为10。

其数据引用为ISA351GLD1/SETGGIO1$SE$Dz01IXDLYX$setMag$f，与图9的区别是，功能约束变成了SE，表示该数据属性可被编辑。

若下装成功则装置将回复 Data Write Success，然后通过写SGCB的CnfEdit变量确认下装，如图15，该变量值为TRUE，表示下装成功。

可以通过召唤测量值查看下装是否成功。

图13 读取可编辑定值组号图14 下装定值图15 确认下装定值1.3控制类ACSI控制服务映射为MMS的读写服务，通过MMS读写有名变量服务来访问控制模型，带有可控数据属性(从带有FC=CO和FC=SP属性的公用数据类所派生出的)的数据对象一定的规则进行映射。

MMS有名变量组件表示FC=CO和FC=SP的数据对象，有如下通用引用：<LD na me>/<LNname>$CO$<DOname><LD na me>/<LNname>$SP$<DOname>控制模型到MMS控制组件的映射有常规安全机制的选择和直接操作、增强安全机制的选择和直接操作，常规安全和增强安全的DaName分别为SBO、SBOW，遥控选择实际上就是通过写SBO、SBOW属性的MMS服务来实现。

合集下载

IEC61850—9—2SV采样报文结构与解析

IEC61850—9—2SV采样报文结构与解析

实例 更 好 地 对 该报 文 进 行 诠 释 。
关键 词 ：Ｉ Ｅ Ｃ ６ １ ８ ５ ０ ． ９ ． ２ ；Ｓ Ｖ；结 构 ；解 析
中图分 类号 ：Ｔ Ｍ７ ４
文献标识码 ：Ｂ
文章编 号 ：１ ０ ０ ６ — ７ ３ ４ ５（ ２ ０ １ ６）增刊 一 ０ １ ４ ２ 一 Ｏ ３
１ ． ２ ｌ Ｅ Ｃ ６ １ ８ ５ ０ — ９ — ２ Ｌ Ｅ 标 准
６ ）对合并单元 ＭＵ采样 同步的实现方式作 了 补 充 规 范 ，规 定 了 各 种 工 况 下 合 并 单 元 ＭＵ 的行 为 。 因 为 对 实 际 工 程 应 用 进 行 了 明 确 的 定 义 ，Ｉ Ｅ Ｃ ６ １ ８ ５ ０ — ９ — ２ Ｌ Ｅ在 实 际 工 程 应 用 中 的 配 置 和 互 操作 的 调试 工 作 量 比 Ｉ Ｅ Ｃ ６ １ ８ ５ ０ ． ９ ． ２要 大
第４ ４ 卷
２ ０ １ ６年 １ ２月
云
南
电
力
技
术
Ｖｏ １ ． ４ ４ Ｎ ｏ ． 增 刊
Ｄｅ ｃ ． ２ ０１ ６
ＹＵＮＮＡＮ ＥＬ ＥＣＴＲＩ Ｃ Ｐ０Ｗ ＥＲ
Ｉ Ｅ Ｃ ６ １ ８ ５ ０ — ９ — ２ Ｓ Ｖ采 样 报 文 结 构 与 解 析
Ｏ 前 言
需 要 ＭＭＳ协 议 栈 的 支持 。
２）提 供 了合 并 单 元 ＭＵ 的 Ｉ Ｅ Ｃ ６ １ ８ ５ ０建 模 Ｉ Ｅ Ｃ ６ １ ８ ５ ０ ． ９ ２ 是 采样值特 殊通信服务 映射 实 例 ，并 对 合 并 单 元 模 型 中 的 逻 辑 设 备 、 逻 辑 （ Ｓ Ｃ Ｍ Ｓ）标 准 。 同时 在 网 络 采 集 方 式 下组 网 的 节 点 、数据集 和采 样值 控制块 的 内容 进行 了实 智 能 化 变 电 站 ，Ｓ Ｖ报 文 是 其 过 程 层 中最 为 重 要 例 化 定 义 ，同 时 还 给 出 了合 并 单 元 ＭＵ 的 Ｉ ＣＤ 的信 息 流 ，Ｓ Ｖ报 文 的 实 时 性 、连 续 性 和离 散 度 配置文件示 例 ，以作为实 际应用的参 考。 都直 接影 响订 阅其信 息 的二次设 备 的稳定 、可 ３）采 样 频 率 统 一 为 每 个 周 波 ８ ０点 和 ２ ５ ６ 靠 运行 。 点 两 种 ，当采 样 频 率 为 每 个 周 波 ８ ０点 时 ，采 样 值 报文 中每个 Ａ Ｐ Ｄ Ｕ配 置 １ 个 ＡＳ Ｄ Ｕ，当采样 １ Ｓ Ｖ采样 标 准 频 率 为每个 周 波 ２ ５ ６ 点 ，每个 Ａ Ｐ Ｄ Ｕ将 配 置 ８ １ ． １ 两 种标 准 的差 异 个 ＡＳ ＤＵ。
61850模型及MMS报文分析

61850模型及MMS报文分析

61850模型及MMS报文分析61850模型及MMS报文分析基础2021-02参考文档：1.《数字化变电站调试总结-马玉龙》2. UEC61850标准》《IEC61850实施规范》目录1、文件类型............................................................................ .. (3)1.1 ICD/CID 文件结构............................................................................ ........................................................... 3 2模型验证............................................................................ ............................................................. 33、IED 配置............................................................................ .. (4)3.1 IED 和LD (Logical Device)相关信息............................................................................ ........................... 4 3. 2 逻辑节点LN (LogicalNode) ......................................................................... ..................................... 5 3. 3数据DO (Data Object)及数据属性DA (Dataattribute) (7)3. 4数据集：DOI /DAI的集合................................................................................................................. 10 3.5报告控制块ReportControl：.............................................................. ................................................ 11 4如何抓包............................................................................ (12)4.1抓包工具............................................................................ ................................................................... 12 4.2 抓包方法............................................................................ ................................................................... 12 4. 3 分析举例............................................................................ ................................................................... 12 5. MMS 报文简析............................................................................ (16)5. 1初始化相关............................................................................16 5.2报告相关..................................................................... 21 5. 3 录波相关............................................................................ ..................................................................... 30 5. 4 控制相关............................................................................ ..................................................................... 33 5. 5 定值相关............................................................................ (36)第一部分：模型文件基础1、文件类型IED （智能电子设备，指保护、测控等设备）应提供ICD文件，描述IED的能力及通信内容，如是否具有定值、压板、动作信号等。

详细解释IEC61850中SMV9_1

详细解释IEC61850中SMV9_1

61850 9-1详解SUNNY.MAN由于文档摘抄了别的文档内容，为了避免被说重复发不了，先写程序，然后介绍内容。

我的硬件，使用DSP28335+DM9000。

一、头文件#define MAX_ASDU_NUM 16/*---------------------------------------------------------------*/typedef union_tagSmV9_1{unsigned short SmV[12];struct{unsigned short CurrentPhaseAProt;// 0 A相电流.保护用unsigned short CurrentPhaseBProt;// 0 B相电流.保护用unsigned short CurrentPhaseCProt;// 0 C相电流.保护用unsigned short CurrentNeutral;// 0 零序电流unsigned short CurrentPhaseAMes;// 0 A相电流.测量用unsigned short CurrentPhaseBMes;// 0 B相电流.测量用unsigned short CurrentPhaseCMes;// 0 C相电流.测量用unsigned short VoltagePhaseA;// 0 A相电压unsigned short VoltagePhaseB;// 0 B相电压unsigned short VoltagePhaseC;// 0 C相电压unsigned short VoltageNeutral;// 0 零序电压unsigned short BusbarVoltage;// 0 母线电压};}SmV9_1;typedef union_tagStateWord{unsigned short stateword[2];struct{unsigned short phhealth:1;//0需要维护0正常1告警unsigned short mod:1;//1模式 0运行1测试unsigned short wakeup:1;//2唤醒 0正常数据有效1唤醒其间数据无效unsigned short synmod:1;//3合并器同步方式 0不可以使用插值1可以使用插值同步unsigned short synpulse:1;//4.同步脉冲 0采样已经同步，同步丢失，如果使用插值则一直是unsigned short ch0state:1;//5通道-7数据是否有效0有效无效unsigned short ch1state:1;//6通道-7数据是否有效0有效无效unsigned short ch2state:1;//7通道-7数据是否有效0有效无效unsigned short ch3state:1;//8通道-7数据是否有效0有效无效unsigned short ch4state:1;//9通道-7数据是否有效0有效无效unsigned short ch5state:1;//10通道-7数据是否有效0有效无效unsigned short ch6state:1;//11通道-7数据是否有效0有效无效unsigned short tratype:1;//.12电流传感器类型 0电流值1电流导数unsigned short currentfactor:1;//13保护电流比例因子 0 SCp=01cf1=00e7unsigned short res1:1;//14备用unsigned short res2:1;//15备用unsigned short ch7state:1;//0通道-7数据是否有效0有效无效unsigned short ch8state:1;//1通道-7数据是否有效0有效无效unsigned short ch9state:1;//2通道-7数据是否有效0有效无效unsigned short ch10state:1;//3通道-7数据是否有效0有效无效unsigned short ch11state:1;//4通道-7数据是否有效0有效无效unsigned short res:11;//自定义};}StateWord9_1;/*----------------------------------------------------------------------------------------------*/typedef struct_tagNetHead{unsigned char DesMac[6];//目的unsigned char SourMac[6];//源的unsigned short TPID;//标记协议标识0x81 00union{struct{unsigned short VID:12;unsigned short CIF:1;unsigned short UserPriority:3;};unsigned short tci;}TCI;//0x80 00(100 0 0000 0000 0000)unsigned short netType;//0x88 ba}NetHead;typedef struct_tagAPDUHEAD{unsigned short APPID;unsigned short APDULen;unsigned short res1;unsigned short res2;}APDUHead_9_1;typedef struct_tagAsduHead9_1{unsigned char tag;//标签unsigned short len;//所有ASDU长度+2（asdnno) asn.1格式unsigned short Asduno;//asdu个数}ASDUHEAD9_1;typedef struct_tagAsdu{unsigned short AsduLen;unsigned char LNName;unsigned char DataSetName;unsigned short LDName;unsigned short RatedPhaseCurrent;// 500 额定相电流unsigned short RatedNeutralCurrent;// 500 额定零序电流unsigned short RatedPhaseVoltage;// 5774 额定相电压或是额定零序电压unsigned short RatedDelayTime;// 4000 额定延时时间，单位US从采样时刻到发送数据的时间SmV9_1smv;StateWord9_1stateword;//状态字unsigned short samplecount;//发送流水号unsigned char samplerate;//采样率，每周波unsigned char confver;//配置版本}Asdu9_1;/*---------------------------------------------------------------------------------------------------*/typedef struct_tagSavdata9_1{NetHead netHead;APDUHead_9_1apduHead;ASDUHEAD9_1asduHead;Asdu9_1asdu[MAX_ASDU_NUM];}SAVDATA_9_1;bool DecodeSmv_9_1(unsigned char* a_chBuf,SAVDATA_9_1* a_pResult);二、可执行文件#include"rx9_1.h"//收到的字符串unsigned short ConverBuf(const unsigned char *buf){unsigned short res;if(buf){res=buf[1];res+=buf[0]<<8;}return res;}unsigned short GetAsnLen(unsigned char * buf,int &len){unsigned short res;if(buf[0]==0x82){res=buf[2];res+=buf[1]*256;len=2;}else if(buf[0]==0x81){res=buf[1];len=1;}else{res=buf[0];len=0;}return res;}bool DecodeSmv_9_1(unsigned char* a_chBuf,SAVDATA_9_1* a_pResult) {if(a_pResult == 0)return false;int nstpos = 0;for(int i=0;i<6;i++)a_pResult->netHead.DesMac[i]=a_chBuf[nstpos++];for(int i=0;i<6;i++)a_pResult->netHead.SourMac[i]=a_chBuf[nstpos++];a_pResult->netHead.TPID=ConverBuf(&a_chBuf[nstpos]);nstpos+=2;a_pResult->netHead.TCI.tci=ConverBuf(&a_chBuf[nstpos]);nstpos+=2;a_pResult->Type=ConverBuf(&a_chBuf[nstpos]);nstpos+=2;a_pResult->apduHead.APPID=ConverBuf(&a_chBuf[nstpos]);//appidnstpos+=2;a_pResult->apduHead.APDULen=ConverBuf(&a_chBuf[nstpos]);//apdulennstpos+=2;a_pResult->apduHead.res1=ConverBuf(&a_chBuf[nstpos]);//res2nstpos+=2;a_pResult->apduHead.res2=ConverBuf(&a_chBuf[nstpos]);//res1nstpos+=2;a_pResult->asduHead.tag=a_chBuf[nstpos];//tagnstpos+=1;int len=0;a_pResult->asduHead.len=GetAsnLen(&a_chBuf[nstpos],len);//asdutotalLennstpos+=(len+1);if(a_pResult->asduHead.tag != 0x80)return false;a_pResult->asduHead.Asduno=ConverBuf(&a_chBuf[nstpos]);//asduNonstpos+=2;unsigned char *asdubuf=&a_chBuf[nstpos];for(int i=0; i<a_pResult->asduHead.Asduno;i++)//解析所有的ASDU{a_pResult->asdu[i].AsduLen=ConverBuf(&a_chBuf[nstpos]);//asduLennstpos+=2;a_pResult->asdu[i].LNName=a_chBuf[nstpos];//LNNamenstpos++;a_pResult->asdu[i].DataSetName=a_chBuf[nstpos];//DataSetnstpos++;a_pResult->asdu[i].LDName=ConverBuf(&a_chBuf[nstpos]);//LDnstpos+=2;a_pResult->asdu[i].RatedPhaseCurrent=ConverBuf(&a_chBuf[nstpos]);// 额定相电流nstpos+=2;a_pResult->asdu[i].RatedNeutralCurrent=ConverBuf(&a_chBuf[nstpos]);// 额定零序电流nstpos+=2;a_pResult->asdu[i].RatedPhaseVoltage=ConverBuf(&a_chBuf[nstpos]);// 额定相电压或是额定零序电压nstpos+=2;a_pResult->asdu[i].RatedDelayTime=ConverBuf(&a_chBuf[nstpos]);// 额定延时时间，单位US从采样时刻到发送数据的时间nstpos+=2;for(int j=0;j<12;j++){a_pResult->asdu[i].smv.SmV[j]=ConverBuf(&a_chBuf[nstpos]);nstpos+=2;}a_pResult->asdu[i].stateword.stateword[0]=ConverBuf(&a_chBuf[nstpos]);//stateword1 nstpos+=2;a_pResult->asdu[i].stateword.stateword[1]=ConverBuf(&a_chBuf[nstpos]);//stateword2 nstpos+=2;a_pResult->asdu[i].samplecount=ConverBuf(&a_chBuf[nstpos]);//samplecountnstpos+=2;a_pResult->asdu[i].samplerate=a_chBuf[nstpos];//sampleratenstpos++;a_pResult->asdu[i].confver=a_chBuf[nstpos];//configvernstpos++;}return true;}三、测试代码unsigned char bufsv[]={0x01,0x0c,0xcd,0x04,0x01,0x03,0x08,0xac,0x7d,0x01,0x26,0x64,0x81,0x00,0x80,0x00,0x88,0xba,0x40,0x00,0x00,0xc5,0x00,0x00,0x00,0x00,0x80,0x81,0xba,0x00,0x04,0x00,0x2c,0x02,0x01,0x00,0x03,0x01,0xf4,0x01,0xf4,0x16,0x8e,0x0f,0xa0,0x00,0x01,0x00,0x02,0x00,0x03,0x00,0x04,0x00,0x05,0x00,0x06,0x00,0x07,0x00,0x08,0x00,0x09,0x00,0x0A,0x00,0x0B,0x00,0x0C,0x0f,0xf0,0x40,0x1f,0x0e,0xbf,0x64,0x00,0x00,0x2c,0x02,0x01,0x00,0x03,0x01,0xf4,0x01,0xf4,0x16,0x8e,0x0f,0xa0,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x0f,0xf0,0x40,0x1f,0x0e,0xc0,0x64,0x00,0x00,0x2c,0x02,0x01,0x00,0x03,0x01,0xf4,0x01,0xf4,0x16,0x8e,0x0f,0xa0,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x0f,0xf0,0x40,0x1f,0x0e,0xc1,0x64,0x00,0x00,0x2c,0x02,0x01,0x00,0x03,0x01,0xf4,0x01,0xf4,0x16,0x8e,0x0f,0xa0,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x0f,0x00,0x40,0x1f,0x0e,0xc2,0x64,0x00};int_tmain(int argc, _TCHAR* argv[]){SAVDATA_9_1svdata;printf("%s\n","process data...");int j=0;for(int i=0;i<sizeof(bufsv)/sizeof(bufsv[0]);i++) {printf("0x%02x ",bufsv[i]);// j++;// if(j%16==0)//printf("\n");}const char *pSmvname[12]={"CurrentPhaseAProt","CurrentPhaseBProt","CurrentPhaseCProt","CurrentNeutral","CurrentPhaseAMes","CurrentPhaseBMes","CurrentPhaseCMes","VoltagePhaseA","VoltagePhaseB","VoltagePhaseC","VoltageNeutral","BusbarVoltage"};const char *pStateWorld[]={"phhealth","mod","wakeup","synmod","synpulse","ch0state","ch1state","ch2state","ch3state","ch4state","ch5state","ch6state","tratype","currentfactor","res1","res2","ch7state","ch8state","ch9state","ch10state","ch11state","res"};printf("\n");DecodeSmv_9_1(bufsv,& svdata);printf("analyz result:\n");printf(" netinfo:\n");printf("destmac=[%02x %02x %02x %02x %02x %02x]\n",Head.DesMac[0],Head.DesMac[1] ,Head.DesMac[2],Head.DesMac[3],Head.DesMac[4],Head.DesMac[5]);printf("sourmac=[%02x %02x %02x %02x %02x %02x]\n",Head.SourMac[0],Head.SourMac[ 1],Head.SourMac[2],Head.SourMac[3],Head.SourMac[4],Head.SourMac[5]);printf(" TPID=%04x\n",Head.TPID);printf(" erPriority=%02x TCI.VID=%02xTCI.CIF=%02x\n",erPriority,Head.TCI.VID,Head.TCI.CI F);printf(" NetType=%02x\n",Type);printf(" apduinfo\n");printf(" APPID=%04x APDULen=%04x Res1=%04xRes2=%04x\n",svdata.apduHead.APPID,svdata.apduHead.APDULen,svdata.apduHead.res1,svdata.apduH ead.res2);printf(" asduheadinfo\n");printf(" AsduTag=%02x ASDUTotalLen=%04xAsduNo=%04x\n",svdata.asduHead.tag,svdata.asduHead.len,svdata.asduHead.Asduno);printf(" -----------------------------asduInfo----------------------------\n");for(int i=0;i<svdata.asduHead.Asduno;i++){printf(" Asduinfo%02x\n",i+1);printf("AsduLen=%04x,LNname=%02x,DataSetName=%02x,LDName=%04x\n",svdata.asdu[i].AsduLen,svdata.asdu[ i].LNName,svdata.asdu[i].DataSetName,svdata.asdu[i].LDName);printf("RatedPhaseCurrent=%04x,RatedNeutralCurrent=%04x\n",svdata.asdu[i].RatedPhaseCurrent,svdata.a sdu[i].RatedNeutralCurrent);printf(" RatedPhaseVoltage=%04x,RatedDelayTime=%04x\n",svdata.asdu[i].RatedPhaseVoltage,svdata.asdu[i].RatedDelayTime);printf("************************SMV**************************************\n");for(int j=0;j<12;j++){printf(" %s=%04x\n",pSmvname[j],svdata.asdu[i].smv.SmV[j]);}printf("************************StateWord1**************************************\n");for(int j=0;j<16;j++){printf(" %s=%02x\n",pStateWorld[j],(svdata.asdu[i].stateword.stateword[0]>>j) & 0x1);}printf("************************StateWord2**************************************\n");for(int j=0;j<5;j++){printf(" %s=%02x\n",pStateWorld[16+j],(svdata.asdu[i].stateword.stateword[1]>>j) &0x1);//16是上一个关键字的索引数}printf(" %s=%04x\n",pStateWorld[21],(svdata.asdu[i].stateword.stateword[1]>>5));//21是第二个关键字的保留值printf("samplecount=%04x,samplerate=%02x,confver=%02x\n",svdata.asdu[i].samplecount,svdata.asdu[i].s amplerate,svdata.asdu[i].confver);}printf(" -----------------------------asduInfo----------------------------\n");printf("%s\n","press return key exit ...");getchar();return 0;}四、文档说明1.物理层：选用IEEE 802.3规定的100Base-FX，一般用多模光纤，ST接口，当然也可使作SC接口。

61850模型与MMS报文分析

61850模型与MMS报文分析

61850模型及MMS报文分析基础2012-02参考文档：1．《数字化变电站调试总结-马玉龙》2. 《IEC61850标准》《IEC61850实施规》目录1、文件类型 (3)1.1 ICD/CID文件结构 (3)2模型验证 (3)3、IED配置 (4)3.1 IED和LD(Logical Device)相关信息 (4)3.2 逻辑节点LN （Logical Node） (5)3.3数据DO（Data Object）及数据属性DA（Data attribute） (7)3.4 数据集：DOI /DAI的集合 (10)3.5 报告控制块ReportControl： (11)4 如何抓包 (12)4.1 抓包工具 (12)4.2 抓包方法 (12)4.3 分析举例 (12)5、MMS报文简析 (16)5.1初始化相关 (16)5.2报告相关 (21)5.3录波相关 (30)5.4控制相关 (33)5.5定值相关 (36)第一部分：模型文件基础1、文件类型IED（智能电子设备，指保护、测控等设备）应提供ICD文件，描述IED的能力及通信容，如是否具有定值、压板、动作信号等。

系统集成工具把各IED的ICD文件集成并进行实例化如IED名、信息点描述等形成站级模型文件-SCD文件，供站级（包括监控、远动、故障信息主子站）应用。

IED从SCD文件中导出本IED相关部分形成CID文件，即实例化后的IED模型文件，供IED运行时用。

1.1 ICD/CID文件结构-Header：历史版本信息等-Communication：GOOSE配置等-IED：定值、压板、动作信号等-DataTypeTemplates ：对象类型定义2模型验证xmlSpy可做一些语法方面的验证。

四方61850客户端工具软件可作进一步验证。

3、IED 配置IEC61850模型总体-模型的分析Physical Device (network address)Logical DeviceMMXU1MMXU3DODALogical NodesDADODADODAMMXU2DODA DA注：本部分示例大部分取自培训资料包中的CSC326DES1.cid 。