61850模型及MMS报文分析基础.pdf

61850模型及MMS报文分析基础2012-02参考文档：1.数字化变电站调试总结-马玉龙2.IEC61850标准IEC61850实施规范目 录1、文件类型.31.1ICD/CID文件结构.32模型验证.33、IED 配置.43.1 IED 和 LD(Lo gic a l Devic e)相关信息.43.2 逻辑节点 LN(Lo gic a l No d e).53.3 数据 DO(Da t a Objec t)及 数据属性 DA(Da t a a t t ribut e).73.4 数据集：DOI/DAI的集合.103.5 寸艮告控制块 Repo rt c o n t ro l：.114如何抓包.124.1 抓包工具.124.2 抓包方法.124.3 分析举例.125、MMS报文简析.165.1 初始化相关.165.2 报告相关.215.3 录波相关.295.4 控制相关.325.5 定值相关.35第一部分：模型文件基础1、文件类型IED（智能电子设备，指保护、测控等设备）应提供ICD文件，描述IED的能力及通信内容，如是否具有 定值、压板、动作信号等。系统集成工具把各IED的ICD文件集成并进行实例化如IED名、信息点描述等形成站级模型文件-SCD文 件，供站级（包括监控、远动、故障信息主子站）应用。IED从SCD文件中导出本IED相关部分形成CID文件，即实例化后的IED模型文件，供IED运行时用。1.1 ICD/CID文件结构-Hea d er：历史版本信息等-Co mmun ic a t io n：GOOSE 配置等-IED：定值、压板、动作信号等-Da t a TypeTempl a t es：对象类型定义 SCL=x alnsh t t p：/www.iec.c h/61850/2003/SCL=zalns：xsjh t t p：/www.w3.o rg/2001/XMLSc h ema-xns t anc e=xsj fscheaaL.h t t p：/www.iec.c h/61850/2003/SCLA Header 二Tjmp：CoBBuni cation,IED一 DataTypeTeapl&tes2模型验证xml Spy可做一些语法方面的验证。四方61850客户端工具软件可作进一步验证。3、IED配置IEC61850模型总体-模型的分析注：本部分示例大部分取自培训资料包中的CSC326DESl.c id o3.1 IED 和 LD(Logical Device)相关信息=m u o xs so n o e 口q ihaz SFsI 00z Frt49 Srricb，Aceessfaial.SI1、ic d文件中的IED名一般为Templ a t e2、c id文件中的IED名必须和子系统的c ssc f g.in i配置一致3、每个IED包含1-n个LDevic e,每个LD包含1个LN0和几个LN4、对于四方IED的模型文件中有两个私有配置，当模型较大(c id超过1M)装置可能无法正确启动，需 要把这两个参数改大，CSC高压保护MST 61850库版本v3.40以后在串口输出中有提示信息。DTVa l id Nums 总的叶子个数 提示信息：sc l Ma xLea f Num IS TOO SMALDTAl l Nums 每个LN所包含的最大类型个数5、LD路径名：IED名+LD名 全站唯一确定一个LD6、61850实施规范中规定的LD命名原则心公用LD，沁1%为“LD0 b 两是 LD.uw t N 7卜 AS;6 保护LD.in喊名为PROTd 控洞及开入LD，msi名为“CTRL*e）斌诚LD,inst名为“RCD”3.2 逻辑节点 LN（Logical Node）逻辑节点是功能的最小单位，如PTOC类型的LN表示带时限过流保护，包括时限、过流等定值及保护启动 动作状态。MMXU表示3相系统的模拟量，包括电流、电压、功率等数据。CSWI表示开关对象，包括开关状 态，开关控点等数据。从LD包含的LN既可知道LD所能支持的功能。321包含状态数据的LNLN 实例：CSC326DELD0/GGIO2DataTypeTeaplatesP LIodeTyper LIodeType CSCBSBDE/SVLD/LfHD InCl三二LFKDLBodeType=InClas s q DO亘含的数握GGIO二=type=des c1Mo dSF_Mo d _l2BehSF.Beh J3Hea l t hSF_Hea l t h J4Na mPl tSF_Na mPl t _25Sum工Al mSF_SPS_1EXI类告警总6Sum工工Al mSF.SPSJEXII类告警总7Al miSF_SPSJEX模拟量采集错8Al m2SF_SPSJEX跳闸失败9Al m3SF.SPSJEX压板模式未确H10Al m4SF.SPSJEXKOM和校验错11AlmSSF_SPSJEX定值错d1、LN 类型 In Type：描述 LN 包含的数据信息，根据 In Type 如 CSC326DE/LD0/GGIO2 在 Da t a TypeTempl a t e 段中查询2、LN 实例名：pref ix+l n Cl a ss+in st 如：GGIO2（pref ix 为空）3、LN实例路径名：CSC326DELD0/GGIO2 LD与LN之间以/分隔4、只在LN0实例中包含数据集Da t a Set、报告控制块Repo rt Co n t ro l、日志控制块Lo gCo n t ro l（模型文件中应删除）322包含测量数据的LNLN 实例：CSC326DEMEAS/MMXU1测量量r|ln类型=InC.MMXUWamP.=typeSFJrt o dSF_Beh _l SF_Healt h JSF HamPlt 2SF_WYE_3 A Iu,3.2.3包含控制数据的LNLN 实例：CSC326DEMEAS/LLN0颇提DO|鼠捱的类堇I=1Mn.1“hLEDR，IsaCl 1T，1 Ik At T。，j.n u on1 9 1M 1 t Jl s rua 广保6 DAT w DAI RAI HAT，DKI DAX s ni印五侧同事侔护w 1fAi区7厂唁巨1-L-NUMod Dti HmihPI F-MW Mod I3F_J(wl th-iSP_NwnP3jlLEDRSF_SPC _1 EX 工好 SPL*I KX:卜 KX户叵N至与门打握4,兀丰目二【；二二 二；工上；上-；】而压砌后工停炉 中止例后工保1户324包含定值数据的LNLN 实例：CSC326DEPROT/LLNOPROT保护|lz实列=d.es cGeneralInCl&s s LLNO=InType CSC326DE/FR0T/LLN0 DataSet既据实剌DOIF Lo o xxf.x o l r 1 c bT r i pint o d a t e t=d z T i-1 y I ri t 1 口且 Han，=FEO T mt frF cDOI 逅3 K Rep o x*t.C o nt.r o l rt an.e=b f c bT：i pl n t-li I.eP1+1563.3 数据 DO(Data Object)及数据属性 DA(Data attribute)模型中LN的下级数据称为DO,在61850标准中统一定义了每个DO含义，DO又可包含下级DO和 DA,因此DO可看作一个结构化的数据。DA是模型中的末级数据，DA又可包含DA,最末级DA称为叶 子 l ea fo模型中的信息分为几种类型，由DA的功能约束属性f c进行标识，常用f c有如下类别：ST：状态 MX：测量CO：控制SG：当前区定值SE：编辑区定值BR：缓冲型报告控制块RP：非缓冲型报告控制块下面为常用数据类型的例子。3.3.1 状态类数据包括压板状态、开入状态、告警信息、事件状态等。类型：SPSS iMl S K，A S S laOaat S laTrr*J一二二，kTya3 WTy.V，口，口3 Uhiew42S54r*li*vf?l 邑 WDA Ic xriu ivu ii.ic e 索害EZ Eda IO x iw BOI1Z9“S 4r八Ul r“I1,松“I1 BAI:w!UISWW6*BUIvIUU BUnAl1lie*岸第w MlHATb例I 1 3 a t i，卜 lea d Lli L lo o n t j L_I“(vu(issAMiejMlAfyir 1#作El3.3.2 测量类数据包括测控测量和保护测量类型 CMV WYE MVc snc MLt ic/wn m3 g UMD、工的l!7i：3gMTT”.A44rMY”“7”3.3.3 控制类数据控制类型包括复归、压板、开关控制 类型 CMV WYE MVDOTypeSF SPC 1EX|DAI!2j4LED Rs装置复归5Pdi fEna差动压板DAI 寸=naae）Vai1 二善早归2 Ic t l Mo del 1工 SDI二口per控老模式1：直控方式控老模式4：若预宝、热行方式-DA 八54二二t c-ST bType二E0口LEAN d-zl i?=t r ue D A n郸n2q c WT bType=Quil i t p q c h目二t r ue丁 D A named c=ST bTypeTimesWae lDADAnas e=naaec t l Mo del-=cCFZ bTypeEnum=typec t l Mo delDAh igDA=fc CO=bTypeK234Val=nae=s./st Vai4O.O.2/1q4O.O./2t40.0/.3dU/c t l Mo delsbo l imeo ut差动呼42bUUUDATypeSF SFCOper目标宣行合、BDA=najae Op er DAI=naaeSBOwDAI=naaec t l Val=sAddr25.1.2.2.1SDI二 nos eo r ig in DAI i2i=naae=sAddr1o r Cat25.1.2.2.32o r l d en t25.1 2.2.4DAI)=naaeZ s Kddr1CtlNuiTi25.1.2.2.52T25.1.2.2.63Test25.1.2.2.74Chec k25.1.2.2.8SDIJf D A|=；Me 等=bType=typeSt r uc tSF.SPCOperq DA撤销DA I=cc o=bType St r u c t=type SFJPCCanc el庄令来穆。BDA但2次蓑4 BDASF_SPCOpernaoe=bType=typeZ naaec t l Val=sAddr25.1.2.2.1Or ig inat o rI=naae ctlNum IZ bType tttfytr SDI腔制时同I=_I=bType Timest ampTTTT=naae=bType BOOLEAN=bTypenaae来怎编码来逐字符描述Z naae o r ig in八 DAI(Z)=naae=sAddr1o r Cat 25.1 2.2.32o r l dent 25.1.2.2.4DAI IZ naae=sAddr1 c t l Num25.1.2.2.52 T25.1.2.2.63 Test25.1.2.2.74 Chec k25.1.2.2.8M SDI itl：-1、61850实施规范中要求Ch ec k数据必须有值，不能为空值。如果c l ien t下发遥控命令Ch ec k为空，则保 护测控装置无法接受控令，控制失败。2、SBOw和Oper数据类型一般相同3、除复归为直接控制类型外，其余大部分为预置、执行方式的控制。3.3.4定值类数据iesAddr0.01毒性初值)Val9000.(Val5naaeSlUnitDOType=cdc ASGmultiplier3.4数据集：DOI/DAI的集合fcda至Udo,do包含的也指定的da也属于fcda做据所属的实例I数据集名LN0 inwt=Dat aSet name=：(FCDq IHTvq十:DAI,DAI(4)DAI DAI13)DAIQ)=naaeValJ1d U高压侧一次额定电流-讨篁值散据既包含的数癌数据属性的类型ift raV InClas后LLNIT lMype=CSC150A/LD0/LLN0arm d esc=告警”lTmy十=”FC叫 Id lnsVLDCI：prefix=ln1nst=2：lnClass=：GG1c F|、FCD#FCDAFCDAFCDA FCDA FCDA f c*?!-1/ST Alm5 fc 严 ST Alm6 fc“/ImT fcST ST/DataSet(2JFCDA=nase=des c1d sAmAnalo g FCDA 启IfCDA 到 DA 二=Idlns t=prefix=Inlns t=InCl&ss=doMaaeZ IdaMaae=fc1MEAS1MMX1IVo lma g.fMX2MEAS1MMXNVo lqMX3MEASJ2MMXNVo lma g.fMX4MEAS2MMXNVo lqMX5 MEAS3MMXNVo lma g.fMX6MEASMMXNVo lqMX7MEASAMMX1IAmpma g.fMX8MEASAMMXNAmpqMX9MEAS5MMXHAmpma g.fMX1、数据集路径名d a t a set Ref eren c e唯一确定一个数据集:IED名+LD名+LN名+数据集名2、根据每个数据成员实例可找到数据的描述，即可知道数据与IED内部数据的对应关系3.5 报告控制块 Reportcontrol：ItportCentrol服告包含.薮据一时应数.集名|根告触发1项I-ED支持的最大报告实例号1、报告控制块用于设定IED上送数据的内容及方式等，包括告警、事件、开入、模拟量等所有IED需上送 的内容。61850中除总召山c l ien t发起外，其余全部为IED主动上送数据。2、IED与c l ien t连接过程中，c l ien t一般会根据各自需要设定每个报告实例的属性，此处的例子是ic d中设 定的默认值，如果c l ien t不重新设定，IED以此方式上送。3、d a t Set属性：本报告控制块对应的数据集。4、TrgOps：报告触发选项，数据集中的数据在何种条件下通过报告上送d c h g:数据变化上送qc h g:品质变化上送d upd:数据更新上送，目前一般不用perio d:周期上送5、Opt Feil d s:报告报文中包含的数据域，除了信号状态模拟量值以外的信息，如以下数据等seqNum:报告的序号，递增t imest a mp:报告生成的时标，不是信号变化时间d a t a set:报告中包含数据集名6、Rpt En a bl ed:ma x属性是IED可以支持的报告实例个数。IED初始化时为每个报告生成ma x个实例，分 别以报告控制块名+实例号(01,02.)进行区分，如brc bAl a rmO 1、bra bAl a rmO2o每个c l ien t在连接时，以不同的报告实例号占用一个报告实例。每个报告实例按照c l ien t指定的属性上送报告。7、如果数据集成员到DO级别，其包含的任意一个数据满足报告触发条件都应触发报告8、报告分为缓存和非缓存两种类型，山IED建模时，通过Repo rt Co n t ro l段的“buf f ered”属性设置，buf f ered=t rue设置缓冲型报告，对应f c=BR；buf f ered=f a l se设置非缓冲型报告，对应f c=RPo缓存型报 告要求IED在内存中缓存报告，如通信中断期间发生了事件，党通信恢复后，此事件报文应能上送不丢 失，通常告警、事件、SOE等报告建模为缓存类型。非缓存型报告不要求IED缓存，通信中断期间的 数据可丢失，通常遥测类型的数据建模为非缓存报告。抓包及MMS报文。第二部分：MMS报文分析基础4如何抓包4.1 抓包工具常用的抓包工具有Win d o ws下的mms-et h erea L WireSh a rk和So l a ris下的sn o o p命令。mms-et h erea l可以自动解释mms报文，适合进行应用层报文的分析。WireSh a rk是et h erea l的替代版本，界 面更加友好，但标准版本中没有对mms报文分析的支持；sn o o p主要是用来抓包，没有图形化的分析界面,sn o o p抓取的文件可以用WireSh a rk打开辅助分析；4.2 抓包方法对于广播和组播报文如装置的UDP心跳报文，可以用笔记本连接到交换机上任意端口抓取。对于后台与装置之间的TCP通讯，有以下几种方法。1）后台机上可安装软件来抓包，非win d o w系统的也可以在笔记本电脑上用相同配置模拟后台截取报文。2）利用HUB连接后台与装置，将笔记本接到HUB上抓包。注意一定要使用HUB,不能使用交换机。WireSh a rk和mms-et h erea l均是图形化的界面，使用起来比较简单，注意选择正确的网卡即可。sn o o p的使用方法可以用ma n sn o o p取得，最基本的命令为sn o o p-d bgeO-o xx.sn o o p3）如果是远动、和子站装置，可在交换机上设定镜像端口，把要截取报文的端口镜像到镜像端口，则笔记本 电脑只要连接到镜像端口即可截取其它端口的报文。交换机一般都支持端口镜像功能，需要参照说明书进 行设定。4.3 分析举例均以WireSh a rk为例,mms-et h erea l与之类似。1.3.1 设置抓包过滤条件在后台上抓包时，数据量比较大，文件一大之后，解析起来速度很慢，如果单纯为了分析应用层报文，可 在抓包的时候设置过滤条件。如果为了分析网络通断问题，一般不设置过滤条件，便于全面了解网络状况。抓包过滤条件在Ca pt ure-Opt io n s-Ca pt ure Fil t er里设置，点Ca pt ure Fil t er会有很多现成的例子，下面列举 几个最常用的。t c p只抓取t c p报文ud p只抓取ud p报文h o st 198.120.0.100只抓取198.120.0.100的报文et h er h o st 00:08:15:00:08:15只抓取指定MAC地址的报文1.3.2 设置显示过滤条件打开一个抓包文件后，可以在工具栏上的f il t er栏设置显示过滤条件，这里的语法与Ca pt ure Fil t er有点差另U,举例如下。t c p只抓取t c p报文ud p只抓取ud p报文ip.a d d r=l 98.120.0.100只抓取198.120.0.100的报文et h.a d d r=00:08:15:00:08:15只抓取指定MAC地址的报文还可以在报文上点击右键选择a ppl y a s f il t er等创建一个过滤条件，比较方便。1.3.3 判别网络状况输入显示过滤条件t c p.a n a l ysisf a gs,可以显示丢失、重发等异常情况相关的TCP报文，此类报文的出现频 率可以作为评估网络状况的一个标尺。常见的异常类型有以下几个偶尔出现属于正常现象，完全不出现说明网络状态上佳。TCP Ret ra n smissio n 由于没有及时收到ACK报文而产生的重传报文TCP Dup ACK xxx重复的ACK报文TCP Previo us segmen t l o st 前一帧报文丢失TCP Out-Of-Ord erTCP的帧顺序错误监视TCP连接建立与中断输入显示过滤条件，t c p.f l a gs.syn=11|t c p.f l a gs.f in=111 t c p.f l a gs.reset=lSYN是TCP建立的第一步，FIN是TCP连接正常关断的标志，RST是TCP连接强制关断的标志(2)统计心跳报文有无丢失在st a t ist ic s-c o n versa t io n s里选择UDP,可以看到所有装置的UDP报文统计。一般情况下，相同型号装置 的UDP报文的数量应该相等，最多相差1到2个，如果个别装置数量异常，则可能是有心跳报文丢失，可 以以该装置的地址为过滤条件进行进一步查找。调试61850的站，最好要家里带上一个HUB(库房一般是8 口 10M的TP-LINK)不是交换机。主要用于 抓数据包，便于查问题。没有HUB根本没有办法查看远动与装置的mms报文以及go o se数据包。抓报工具 是归档里面的61850的报文监视工具。如下：实时更新数据f滚屏显示打开抓报工具，点击左侧第二个按钮开始设置:选择本计算机网卡;地址就是本地连接里面设置的IP地址:Capt u reInt erfac e Bro ad c o m Net Xt reme Gig abit Et h ernet Driver(Nic ro so ft?s Pac k et Sc h e|IP addr ess：1 照“匆.0.244设置要监视的装置的IP地址：格式为h o st 198.120.0.72o点击bro wse按钮设置存储文件名及路径:Capt u re File(s)设置长期抓包存储，选中（匚Rse吧It iple files,按抓包大小存贮（m代表MB,可以是K B或者GB）9 mIr Next file every 1按时间存储如下图:Capt u re File(s)File：|c：ssss|riUse mu lt iple filesx-Z-I Next file every：r)Next file everyRing bu ffer wit hI St o p c apt u re aft er把这个选项勾上就可以实时显示数据，便于查找问题。Display O pt io ns Upd at e list o f pac k et s in real t ime点击“st a rt”按钮开始抓包。7、MMS报文简析注：报文取自培训资料包中的a sso c ia t e-set t in g和f il e报文文件，报文对应的模型文件为c sc l 710.c id,对 应子系统配置文件为ied l.in i。5.1 初始化相关5.1.1 初始化 Initiate是c l ien t端与IED建立连接的初始报文。Cl ien t初始化请求Request条目序号服文生成时间源地址目标地址根文类W世Filler由虑出mills类型的报文/|a(U LrprtsncA|avApplyMo.|Scuret|0stiaAtioaFroioedInfoLl:l.xo o.x.dl.xbd.i.UUMM5Lbn.l uue Kequeiu2411:34:35.832268192.168.1.200192.168.1.6MMSc o n c l ud e Respo n se38 11:35:15.805419192*168.1.6192.168.1.200MMSin it ia t e Request 140 11:35:15,855851192.168.1.200192.168.1.6MMSin it ia t e Respo n se41 11:35:15.8704344 r er 一 192.168.1.6 c。，r 192.168.1.2009 c f c rMMSCo n f Request:Get Na med va riS Fra me 38(243 byt es o n vrire,243 byt es c a pt ured)0 Et h ern er II,Src:a 4:ba:d b:a c:bb:35(a 4:ba:d b:a c:bb:N5),Dsx:6c:62:6d:bl:l a:26(6c:62:6d:bl:l a:26)Sin t ern e!Pro t o c o l,Src:192.168.1.6(192.168.1.6),Dst:192,168.1.200(192.168.1.200)0 Tra n smissio n c o n t ro l Pro t o c o l,src Po rt:2218(2218),Dsr Po rt:iso-t sa p(102),seq:23,Ac k:23,Len:1S TPKT,versio n:3.Len gt h:189BISO 8073 cotp Co n n ec t io n-o rien t ed Tra n spo rt Pro t o c o lSISO 8327-1 OSI Sessio n Pro t o c o lSISO 8823 OSI Presen t a t io n Pro t o c o lSISO 8650-1 OSI Asso c ia t io n co n t ro l servic eElt l SO/IK 9506ws-1-h ms报文内容一in iria Te Request(8)Pro po sed W5 PDU Size:256000Pro po sed o ut st a n d in g Request s c a l l in g:10Pro po sed o ut st a n d in g Request s c a l l ed:10Pro po sed Da t a Nest in g Level:5 in it ia t e Request Det a ilMMS versio n Number:1Pro po sed Pa ra met er CBBs:Pro po sed pa ra met er CBBs:1.报文时间显示格式可在view-Time d ispl a y f o rma t中设置为绝对时间和相对时间（从运行报文软件开始 经过的时间）2.So urc e为源端既报文发起方的IP地址，Dest in a t io n为终端既报文接收方的IP地址装置的应答Respo n se40 11:35:15.855851192.168.1.200192.168.1.6MMSIn it iat e Respo nse I41 11:35:15,870434192.168.1.6192.168.1.200MMSc o n f Req u es t:Get Namedvar46 11:35:15.906781192.168.1.200192.168.1.6MMSc o n f Respo nse:Get Namedva48 11:35:15.915715192.168.1.6192.168.1.200MMSCo n f Req u es t:Get var iabl e.S Fr ame 40(210 byt es o n wir e,210 byt es c apt u r ed)0 Et h er n et II,Sr c:6c:62:6d:bl:l a:26(6c:62:6d:bl:l a:26),D s t:a4:ba:d b:ac:bb:35(a4:ba:d b:ac:bb:35)S in t er n et Pr o t o c o l,Sr c:192.168.1.200(192.168.1.200),D s t:192.168.1.6(192.168.1.6)0 Tr an s mis s io n c o n t r o l Pr o t o c o l,s r c Po r t:is o-t s ap(102),D st Po r t:2218(2218),s eq:23,Ac k:212,Len:S tpkt,ver s io n:3,Len g t h:156S ISO 8073 COTP Co n n ec t1o n-o r ien t ed Tr an s po r t Pr o t o c o lS ISO 8327-1 OSI s es s io n Pr o t o c o lS ISO 8823 OSI Pr es en t at io n Pr o t o c o l0 is o 8650-1 OSI As s o c iat io n c o n t r o l s er vic e日 ISO/IEC 9506 MMSin it iat e Respo nse(9)Neg o t iat ed MMS PD U s ize:256000Neg o t iat ed Max o u t s t at in d Req u est s Cal l in g:1Neg o t iat ed Ou t s t an d in g Req u est s Cal l ed:3Neg o t iat ed D at a Nes t in g Level:5S in it iat e Respo nse D et ail mms ver s io n Number:1S Neg o t iat ed Par amet er cbbs:Neq o t iat ed Par amet er CBBs:5.1.2读取控制模式:Read子系统在初始化时，检查IED是否配置有控制数据，包括复归、压板、开关控制等，也就是模型中FC=CO 的数据，对应于ied xx.in i中的CTL行。如果有控制数据，子系统需要读取每路控制的控制模式，模型中为 c t l Mo d el的数据。子系统对复归控制c t l Mo d el默认为1,既直接控制，压板开关c t l Mo d c l默认为4,既带预 置令的控制模式。CTLCSC1034LD0 LLNO.CO.LEDRsSPC1(默认 c t l Mo d el 为 1)20022302230n ul lCTLCSC1034LD0 LLNO.CO.Pd if f in aSPC4(默认 c t l Mo d el 为 4)20022312231n ul lCTLCSC1034LD0 LLNO.CO.Pd isl En aSPC4(默认 c t l Mo d el 为 4)20022322232n ul lHo.|Tima J So ur c eI D est inat io nPr o t o c o l11no831 10:21:18.319995 10.100.100.1833 10:21:18.370438 10.100.100.2510.100.100.2510.100.100.1MMSMMSin it iat e Req uest in it iat e Respo nse834 10:21:18.442819 10.100.100.110.100.100.25MMSc o n f Req u est:Read Cin vo k eiD：1)1835 10:21:18.471589 10.100.100.2510.100.100.1MMSc o n f Respo nse:Read(In vo k el D：1)0 Fr ame 834(131 byt es o n wir e,131 byt es c apt u r ed)E Et h er n et II,Sr c:00:16:d 3:39:9c:e6(00:16:d 3:39:9c:e6),D s t:08:00:0a:64:64:19(08:00:0a:64:64:19)田工n t ar n u i:Pr o t o c o l,Sr c:10.100.100.1(10.100.100.1),D s t:10.100.100.25(10.100.100.25)S Tr an s mis s io n c o n t r o l Pr o t o c o l,Sr c Po r t:1396(1396),D st Po r t:is o-t s ap(102),Seq:211,Ac k:178,Len:77E TPKT,ver s io n:3,Len g t h:77E ISO 8073 COTP c o n n ec t1o n-o r ien t ed Tr an s po r t Pr o t o c o lE is o 8327-1 o s i s es s io n Pr o t o c o lS is o 8327-1 o s i Sessio n Pr o t o c o l13 I SO 8823 OSI Pr es en t at io n Pr o t o c o l日 I5O/IEC 9506 MMSCo n f Req u es t(0)Read(4)in vo k el D：in vo k el D：1 ReadS Lis t o f var iabl eIED respo n seNo.-(Time I So ur c e IHest inat io n I Pr o t o c o l I Inf o834 10:21:18.442819 10.100.100.1 10.100.100.25 MMS Co nf Req uest:Read(In vo k el D：1)835 10:21:18.471589 1010010025 10100,100.1 MMS Co n f Respo n se:Read(In vo k el D：0 Fr ame 835(86 byt es o n wir e,86 byt es c apt u r ed)E Et h er n et II,Sr c:08:00:0a:64:64:19(08:00:0a:64:64:19),D s t:00:16:d 3:39:9c:e6(00:16:d 3:39:9c:e6)E in t er n et Pr o t o c o l,Sr c:10.100.100.25(10.100.100.25),D s t:10.100.100.1(10.100.100.1)E Tr an s mis s io n c o n t r o l Pr o t o c o l,s r c Po r t:is o-t s ap(102),D st Po r t:1396(1396),seq:178,Ac k:288,Len:32S tpkt,Ver s io n:3,Len g t h:32E ISO 8073 COTP Co n n ec t io n-Or ien t ed Tr an s po r t Pr o t o c o l田工so 8327-1 o s i s es s io n Pr o t o c o lE is o 8327-1 OSI s es s io n Pr o t o c o lS ISO 8823 OSI Pr es en t at io n Pr o t o c o l ISO/IEC 9506 MMSc o n f Respo nse(1)In vo k el D：In vo k el D：1 控制模式数据 I曰 Read 一integer:1*5.1.3 读取数据集成员：GetNamedVariableListAttributes子系统在初始化时，会读取每个IED的数据集所包含的成员，此时IED返回的成员是运行时数据集包 含的成员。必须与IED提供的静态模型文件ic d完全一致，子系统才能在以后收到报告数据时正确解析。但 由于各种原因，有时两者并不一致。因此子系统在初始化时先验证数据集成员运行时与静态模型是否一致,如果不一致，则子系统不再继续进行连接。子系统是根据ied xxx.in i中配置的Po l l in g Da t a Set数据集段逐个 读取每个数据集的成员信息的。#Po