模型及mms报文分析.docx

模型及mms报文分析.docx61850 模型及 MMS 报文分析基础
2012-02
参考文档：
1．《数字化变电站调试总结 - 马玉龙》
2. 《 IEC61850 标准》《 IEC61850 实施规范》
警信息、事件状态等。
类型： SPS
测量类数据
包括测控测量和保护测量
类型 CMV WYE MV
控制类型包括复归、压板、开关控制
类型 CMV WYE MV
1、61850 实施规范中要求 Check 数据必须有值，不能为空值。如果 client 下发
遥控命令 Check 为空，则保护测控装置无法接受控令，控制失败。
2、 SBOw和 Oper 数据类型一般相同
3、除复归为直接控制类型外，其余大部分为预置、执行方式的控制。
数据集： DOI /DAI 的集合
FCDA到 DO，DO包含的 fc 指定的 DA也属于 FCDA
FCDA到 DA
1、 数据集路径名 datasetReference 唯一确定一个数据集 :IED 名 +LD名 +LN名 +
数据集名
2、 根据每个数据成员实例可找到数据的描述， 即可知道数据与 IED 内部数据的
对应关系
报告控制块 ReportControl ：
1、报告控制块用于设定 IED 上送数据的内容及方式等， 包括告警、 事件、开入、模拟量等所有 IED 需上送的内容。 61850 中除总召由 client 发起外，其余全部为 IED 主动上送数据。
2、 IED 与 client 连接过程中， client 一般会根据各自需要设定每个报告实例
的属性，此处的例子是 icd 中设定的默认值，如果 client 不重新设定， IED 以
此方式上送。
3、 datSet 属性：本报告控制块对应的数据集。
4、 TrgOps：报告触发选项，数据集中的数据在何种条件下通过报告上送
dchg: 数据变化上送
qchg: 品质变化上送
dupd: 数据更新上送，目前一般不用
period: 周期上送
5、 OptFeilds: 报告报文中包含的数据域，除了信号状态模拟量值以外的信息，
如以下数据等
seqNum:报告的序号，递增
timestamp: 报告生成的时标，不是信号变化时间
dataset: 报告中包含数据集名
6、 RptEnabled: max 属性是 IED 可以支持的报告实例个数。 IED 初始化时为每
个报告生成 max个实例， 分别以报告控制块名 +实例号（ 01,02 ）进行区分，
如 brcbAlarm01 、 brabAlarm02 。每个 client 在连接时，以不同的报告实例
号占用一个报告实例。每个报告实例按照 client 指定的属性上送报告。
7、 如果数据集成员到 DO级别，其包含的任意一个数据满足报告触发条件都应
触发报告
8、 报告分为缓存和非缓存两种类型，由 IED 建模时，通过 ReportControl 段
的” buffered ”属性设置， buffered=true 设置缓冲型报告，对应 fc=BR；
buffered=false 设置非缓冲型报告 , 对应 fc=RP。缓存型报告要求 IED 在内存
中缓存报告，如通信中断期间发生了事件，党通信恢复后，此事件报文应能
上送不丢失，通常告警、事件、 SOE等报告建模为缓存类型。非缓存型报告
不要求 IED 缓存，通信中断期间的数据可丢失，通常遥测类型的数据建模为
非缓存报告。抓包及 MMS报文。
第二部分： MMS报文分析基础
如何抓包
抓包工具
常用的抓包工具有 Windows下的 mms-ethereal ，WireShark 和 Solaris 下的 snoop
命令。
mms-ethereal 可以自动解释 mms报文，适合进行应用层报文的分析。 WireShark
是

ethereal

的替代版本，