61850報文解析深瑞版131016

1、61850報文解析說明編寫：陳林興 日期：2013年10月10日本文檔只涉及mms報文。1. 相關(guān)術(shù)語簡介IED：智能電子設(shè)備；icd：智能電子設(shè)備配置描述；SCD：變電站配置描述；cid：從SCD文件中導出與各自IED相關(guān)的內(nèi)容形成文件，即實例化后的icd模型文件；SCL：變電站配置描述語言；AccessPoint：訪問點；PHD：物理設(shè)備LD：邏輯設(shè)備；LN：邏輯節(jié)點；FC：功能約束；FCD：功能約束數(shù)據(jù)；FCDA：功能約束數(shù)據(jù)屬性；GOCB：GOOSE控制塊；LLN0：邏輯節(jié)點0；SGCB：定值控制塊；DO：數(shù)據(jù)對象；DA：數(shù)據(jù)屬性。2. icd/cid模型文件簡介2.1. 模型文件結(jié)構(gòu)

2、61850模型文件為樹狀層次：PHD（物理設(shè)備）LD（邏輯設(shè)備）LN（邏輯節(jié)點）DO（數(shù)據(jù)對象）DA（數(shù)據(jù)屬性）。 圖2-1-1 61850模型文件樹狀結(jié)構(gòu)SCLHeaderCommunicationIEDServicesAccessPointServerDataTypeTemplatesAuthenticationLNodeTypeLDevice1DOTypeLN0DATypeLN1EnumType LNnLDevice2圖2-1-2 icd配置文件結(jié)構(gòu)圖2-1-3 icd配置文件結(jié)構(gòu)示例其中AccessPoint下面包含S1（mms服務(wù)）、G1（GOOSE服務(wù)）、M1（SV服務(wù)）訪問點。以

3、前的程序?qū)雐cd時，需刪除G1和M1訪問點，目前PRS7000后臺130801以后的程序，可過濾G1和M1訪問點，無需刪除。2.2. icd模型文件內(nèi)容與數(shù)據(jù)庫信號的對應2.2.1. 遙測信號圖2-2-1-1 7741導入icd后遙測信號遙測UC，其mms引用路徑為：PRS7741/MEAS/MMXU1$MX$U$phsC$cVal$mag$fPRS7741：IEDName；MEAS：LDName，MEAS表示測量LD；MMXU1：邏輯節(jié)點類LNClass+序號Inst，MMXU表示測量量數(shù)據(jù)；MX：功能約束MX；U$phsC： DOName，表示C相電壓；cVal$mag$f：DAName

4、表示C相電壓幅值。icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2-2-1-2：圖2-2-1-2 icd遙測數(shù)據(jù)集定義icd中LN下面實例化后的遙測數(shù)據(jù)內(nèi)容如圖2-2-1-3：圖2-2-1-3 遙測數(shù)據(jù)實例2.2.2. 遙信信號圖2-2-2-1 7741導入icd后遙信信號單點遙信003，其mms引用路徑為：PRS7741/CTRL/SYXGGIO1$ST$Ind03$stValPRS7741：IEDName；CTRL：LDName，CTRL表示控制及開入LD；SYXGGIO1：LNClass的前綴+LNClass+序號Inst，即SYX+GGIO+1，GGIO表示遙信狀態(tài)量數(shù)據(jù)；ST：功

5、能約束ST；Ind03： DOName，表示單點遙信003；stVal：DAName，表示遙信值。icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2-2-2-2：圖2-2-2-2 icd遙信數(shù)據(jù)集定義icd中LN下面實例化后的遙信數(shù)據(jù)內(nèi)容如圖2-2-2-3：圖2-2-2-3 遙信數(shù)據(jù)實例2.2.3. 遙控信號圖2-2-3-1 7741導入icd后遙控信號斷路器遙控，其mms引用路徑為：PRS7741/CTRL/CBCSWI1$CO$SBOw$ctValPRS7741：IEDName；CTRL：LDName，CTRL表示控制及開入LD；CBCSWI1：LNClass的前綴+LNClass+序號

6、Inst，即CB+CSWI+1，CSWI表示開關(guān)、刀閘、地刀等一次設(shè)備位置和控制數(shù)據(jù)；CO：功能約束CO；Pos：遙控對應的狀態(tài)遙信的DOName；SBOw：遙控DOName，增強安全機制的遙控，實際遙控時報文中表示遙控選擇；ctVal：DAName，表示控制數(shù)據(jù)。icd里面每個遙控都是跟隨相應的遙信定義的，icd中LN下面實例化后的遙控數(shù)據(jù)內(nèi)容如圖2-2-3-2：圖2-2-3-2 遙控數(shù)據(jù)實例2.2.4. 保護動作事件信號保護動作事件與普通遙信信號類似。圖2-2-4-1 778-D導入icd后保護動作事件信號縱差差動保護動作，其mms引用路徑為：TEMPLATE/PORT/PDIF3$ST$

7、Op$generalTEMPLATE：IEDName；PORT：LDName，PORT表示保護LD；PDIF3： LNClass+序號Inst，即PDIF+3，PDIF表示差動保護數(shù)據(jù)；ST：功能約束ST；Op： DOName，一般所有保護事件的DOName相同，Op表示動作的意思；general：DAName，此處與遙信的stVal有所區(qū)別，表示保護動作事件的動作值。icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2-2-4-2：圖2-2-4-2 icd保護動作事件數(shù)據(jù)集定義icd中LN下面實例化后的保護動作事件數(shù)據(jù)內(nèi)容如圖2-2-4-3：圖2-2-4-3 遙信數(shù)據(jù)實例2.2.5. 定值圖

8、2-2-5-1 7741 icd導入數(shù)據(jù)庫后的定值同期功能檢壓差定值，其mms引用路徑為：PRS7741/PORT/RSYN1$SG$DifV$setMag$fPRS7741：IEDName；PORT：LDName，PORT表示保護LD；RSYN1： LNClass+序號Inst，即RSYN+1，RSYN表示同期數(shù)據(jù)；SG：功能約束SG；DifV： DOName，表示壓差；SetMag$f：DAName，對于浮點數(shù)值型定值、投退型、整型數(shù)值定值，此處不同，浮點數(shù)值型定值為setMag$f，投退型定值以及整型數(shù)值型定值為setVal。icd中LD下面數(shù)據(jù)集定義dataSet的內(nèi)容如圖2-2-4-

9、2：圖2-2-5-2 icd定值數(shù)據(jù)集定義icd中LN下面實例化后的定值數(shù)據(jù)內(nèi)容如圖2-2-4-3：圖2-2-4-3 定值數(shù)據(jù)實例2.2.6. 軟壓板信號軟壓板信號在icd里面作為可遙控的遙信信號，比較特殊的一點是：其lnClass就是LLN0邏輯設(shè)備0.如圖2-2-6-1和2-2-6-2圖2-2-6-1 軟壓板信號數(shù)據(jù)集定義圖2-2-6-2 軟壓板信號實例2.3. 報告控制塊ReportControl遙測、遙信、軟壓板、保護事件信號等都有對應的報告控制塊。以遙信為例，首先找到對應的數(shù)據(jù)集定義，即可找到對應的ReportControl，如圖2-3-1.圖2-3-1 報告控制塊buffered：

10、是否緩存，true為緩存報告，即BRCB；false為非緩存報告，及URCB。一般遙測、遙脈為非緩存，遙信、事件為緩存。name：報告控制塊名稱。rptID：報告控制塊ID。TragOps：觸發(fā)條件，目前未解析。OptFields：選項域，目前未解析。RptEnabled：當有這一項時，表示為帶實例號使能；無這一項時，表示不帶實例號使能。2.4. GOOSE控制塊GSEControl圖2-4-1 GOOSE控制塊通過GOOSE控制塊中的datSet可找到哪個數(shù)據(jù)集下面的信號可用于五防聯(lián)鎖，當現(xiàn)場要求間隔層GOOSE五防聯(lián)鎖功能時，遙控對應的設(shè)備狀態(tài)遙信必須選用GOOSE控制塊對應的數(shù)據(jù)集定義的

11、遙信。進一步觀察，可發(fā)現(xiàn)，實際上對于7741，雙點遙信下的信號與GOOSE控制塊五防聯(lián)鎖數(shù)據(jù)集定義的信號是相同的信號。如圖2-4-2.圖2-4-2 五防聯(lián)鎖信號2.5. 定值控制塊SettingControl定值控制塊里面描述了icd里面的當前定值區(qū)及定值區(qū)的數(shù)目。圖2-5-1 定值控制塊3. mms抓包此處以東土交換機為例，介紹如何設(shè)置端口鏡并利用ethereal抓61850報文。其他型號交換機見工程部總結(jié)文檔。3.1. 端口鏡像設(shè)置將網(wǎng)線插入交換機的任一端口，將個人筆記本IP更改為192.168.0.*網(wǎng)段，用IE登陸圖3-1-1 東土交換機登陸 用戶名輸入admin，密碼也為admin，

12、登陸后點擊Advanced Setting.圖3-1-2 東土交換機登陸后界面 然后點擊· Port Monitoring Configuration圖3-1-3 東土交換機端口鏡像圖3-1-4 端口鏡像設(shè)置這里的Monitoring Port指的是用來監(jiān)控的端口，這里不能設(shè)置此時筆記本網(wǎng)線正接上的端口。比如此時筆記本網(wǎng)線接的端口為PORT10，設(shè)置的Monitoring Port為PORT14；Monitored Port指的是被監(jiān)視端口，也就是裝置所接的端口，現(xiàn)場可設(shè)置除鏡像口之外的其他所有端口。設(shè)置好后點擊Apply即可完成端口鏡像設(shè)置。完成設(shè)置后需要將筆記本網(wǎng)線接到剛才設(shè)置的

13、Monitoring Port，被監(jiān)視的裝置接到Monitored Port，然后就可以利用61850報文分析工具進行抓報文了。3.2. Ethereal抓包設(shè)置詳細設(shè)置可參考20080428.Ethereal使用說明.doc。打開ethereal后選擇CaptureOptions，進入圖3-2-2界面.圖3-2-1Interface為網(wǎng)口選擇，當選中正確的網(wǎng)卡后，下面的IP address也同時正確顯示。右下角的Display Options和Name Resolution建議都如圖設(shè)置。設(shè)置完畢，點擊Start按鈕即可開始抓包。圖3-2-2 抓包設(shè)置3.3. 報文過濾抓包時可進行報文過濾，

14、如圖3-3-1，顯示IP:222.111.112.171（后臺）和IP:222.111.112.133（裝置）之間的mms報文。圖3-3-1 報文過濾示例報文過濾示例說明：序號過濾示例意義解釋1顯示ip為222.111.112.133的mms報文。2顯示ip為133或171的報文3顯示源發(fā)IP為133的mms報文4顯示目標IP為133的mms報文5顯示ip為133的tcp報文，mms報文也屬于tcp報文。4. mms報文解析此處僅以后臺為例對mms報文進行簡單分析。61850通訊的流程如下：建立TCP連接mms初始化建立報告控制塊（RCB）使能總召喚裝置主動上送報告（周期/變位）；如果有遙控或

15、者召喚/修改定值的命令，則走命令報文流程。4.1. 建立TCP連接圖4-1-1 建立TCP連接后臺IP：222.111.112.171，裝置IP：222.111.112.133；后臺作為61850客戶端，裝置作為61850服務(wù)器。第一步：后臺向裝置請求請求建立TCP連接（SYN），源端口Src Port為隨機生成，目標端口Dst Port固定為102（裝置方端口）。第二步：裝置回復ACK確認，同時也向后臺請求建立TCP連接（SYN）。第三步：后臺回復ACK確認。至此，TCP三步握手就完成了。第四步：后臺請求建立TP0層的連接（相當于建立mms的連接），發(fā)送CR（Protocol為COTP）。第

16、五步：裝置回復TP0層連接建立確認。至此，后臺與裝置之間的TCP連接就建立完成了，如果沒有建立TP0層連接，將無法進行mms初始化。4.2. 關(guān)閉TCP連接【圖4-2-1 關(guān)閉TCP連接第一步：后臺發(fā)送FIN/ACK，確認前面報文，同時請求關(guān)閉TCP連接。第二步：裝置回復ACK確認。第三步：裝置發(fā)送FIN/ACK，確認最后一幀報文，同時請求關(guān)閉TCP連接。第四步：后臺回復ACK確認。至此TCP連接已關(guān)閉。此外，后臺可發(fā)送RST單方面關(guān)閉TCP連接，發(fā)送RST可以帶ACK也可以不帶ACK，RST不需要收到對方確認，如圖4-2-2.圖4-2-2 RST關(guān)閉TCP連接4.3. mms初始化圖4-3-

17、1 mms初始化表明了61850客戶端（后臺）所支持的mms服務(wù)類型。圖4-3-2 裝置響應mms初始化裝置響應mms初始化如圖3-3-2，Services supported called表明了裝置所支持的mms服務(wù)類型。MMS PDU SIZE:8192，后臺為65435，后臺和裝置約定二者之間最小者為mms一幀報文的最大長度。4.4. 報告使能報告使能的流程為：將報告使能置為false設(shè)置報告參數(shù)將報告使能置為true發(fā)送總召喚報文。4.4.1. 正常使能過程1) 第一步：將RptEna置為FALSE，如圖4-4-1-1如果是遙測等URCB的使能，則BR變?yōu)镽P。圖4-4-1-1 寫Rp

18、tEna為FALSE裝置回復寫成功，如圖4-4-1-2.圖4-4-1-2 寫FALSE成功2) 第二步：設(shè)置報告參數(shù)，如圖4-4-1-3圖4-4-1-3 設(shè)置報告參數(shù)RptID：此處寫入的RptID與后續(xù)裝置上送的報告里面的RptID完全相同。IntgPd：周期上送時間，目前7000后臺默認URCB和BRCB都為1分鐘。即使能成功后，裝置每個1分鐘上送一次報告，傳送原因為周期上送。OptFlds：選項域，共10位。61850客戶端設(shè)置裝置上送的mms報告中應該包含哪些內(nèi)容，此處的設(shè)置與后續(xù)報告中的內(nèi)容匹配。比如要求裝置上送報告時標、傳送原因等。TrgOps：觸發(fā)條件，共6位。61850客戶端設(shè)

19、置裝置在哪些情況下應該觸發(fā)上送mms報告。含義如下：序號含義位0保留位1數(shù)據(jù)變化位2品質(zhì)變化位3數(shù)據(jù)更新位4完整性周期位5總召喚TrgOps與后續(xù)報告中的傳送原因一一對應，目前7000后臺要求裝置位1位5的5種情況都要上送報告。3) 第三步：將RptEna置為TRUE，如圖4-4-1-4圖4-4-1-4 寫RptEna為TRUE裝置回復寫成功后，該報告的使能就建立了。4) 第四步：三步之后，實際上使能就成功了。使能成功后，后臺發(fā)送總召喚命令，召喚報告的初始狀態(tài)，如圖4-4-1-5圖4-4-1-5 總召喚GI表示總召喚。裝置回復寫成功后，緊接著上送mms報告，傳送原因為總召喚，如圖4-4-1-6

20、.圖4-4-1-6 裝置上送總召報告?zhèn)渥ⅲ涸诘诙皆O(shè)置報告參數(shù)中，寫OptFlds和TrgOps時有時會遇到失敗的情況，這種情況不影響使能的建立和報告的上送。4.4.2. 使能失敗情況1) 第一步RptEna置為FALSE就失敗，如圖4-4-2-1.圖4-4-2-1 第一步使能失敗上圖中錯誤碼為10,。錯誤碼具體含義如下：現(xiàn)場一般情況出現(xiàn)的原因碼多為2和10錯誤碼含義0目標無效。1硬件故障。2臨時不可用的。一般是因為已經(jīng)有相同實例號的61850客戶端與裝置建立了使能，從而實例號沖突導致。3被目標拒絕。4目標未定義。5無效地址。6類型不支持。7類型不匹配。8目標屬性不一致。9權(quán)限不足。10目標對

21、象不存在。使能時，兩種情況：一是因為導入后臺的icd文件iedName與裝置內(nèi)部的iedName不一致導致，此時所有的報告都會使能失敗；二是報告使能路徑錯誤，裝置認為不存在。例如對于7000后臺130901以前的程序，使能早期300G裝置的遙測URCB報告時，后臺默認帶實例使能，裝置不支持帶實例使能，裝置認為使能路徑錯誤，最新7000標準程序已處理該問題。寫第一步就失敗時，報告無法建立使能，裝置將不會上送任何報告。2) 第二步設(shè)置報告參數(shù)時失敗。寫OptFlds和TrgOps時有時會遇到失敗的情況，這種情況不影響使能的建立和報告的上送，一般情況也不會影響mms報告的解析。寫RptID失敗時，裝

22、置也會上送mms報告，但mms報告中的RptID與寫使能時后臺寫入的RptID不一致，導致后臺無法解析mms報告，信號無法上送后臺。對于部分外廠家裝置，寫RptID失敗的情況可能存在，此情況責任在于裝置；按照61850規(guī)范RptID必須支持寫入。4.5. 遙測報文遙測信號以mms報告方式上送。4.5.1. 遙測報文結(jié)構(gòu)遙測報文結(jié)構(gòu)如圖4-5-1-1OptFlds選項域共10位，從左到右依次為第0位到第9位，含義如下：序號含義0位保留1位順序號2位報告時標3位傳送原因4位數(shù)據(jù)集名稱5位數(shù)據(jù)mms引用6位緩沖區(qū)溢出標志7位條目標識EntryID8位配置版本9位分段裝置上送的OptFlds與寫使能時

23、寫入的值相同，目前7000后臺對于遙測URCB報告，固定將第1、3、4、5、8位寫為1.TrgOps：觸發(fā)條件，即報告中的傳送原因，從做導游依次為第0位到第5位，含義如下：序號含義0位保留1位數(shù)據(jù)變化2位品質(zhì)變化3位數(shù)據(jù)更新4位完整性周期5位總召喚4.5.2. 遙測報文與icd和數(shù)據(jù)庫遙測信號的對應第一步：根據(jù)報文里面的RptID，UR表示URCB，一般為遙測、遙脈數(shù)據(jù)。根據(jù)urcbAin找到icd里面對應的ReportControl，如圖4-5-2-1圖4-5-2-1第二步：根據(jù)ReportControl找到對應的dataSet數(shù)據(jù)集定義，數(shù)據(jù)集名稱為dsAin，再根據(jù)BITSTRING位串

24、里面找到值為1的位置，可核對數(shù)目為66個，根據(jù)位置，找到對應的信號。比如第3個信號，如圖4-5-2-2圖4-5-2-2根據(jù)lnClass、lnInst、doName、daName，可找到實例化的遙測數(shù)據(jù)，如圖4-5-2-3.圖4-5-2-3第三步：根據(jù)圖4-5-2-2或4-5-2-3對比數(shù)據(jù)庫遙測信號的mms引用，均可以找到是數(shù)據(jù)庫中第幾個信號，如圖4-5-2-4.。圖4-5-2-4BITSTRING中的1的數(shù)目，與后面的數(shù)據(jù)引用、值、傳送原因的數(shù)目相同，且順序是一一對應的。4.5.3. DO模式遙測報文結(jié)構(gòu)前面所述的遙測報文均為DA模式，DO模式遙測與DA模式的遙測在icd和報文上都有區(qū)別：

25、1) icd文件的區(qū)別：如圖4-5-3-1所示圖4-5-3-1DO模式和DA模式數(shù)據(jù)庫中遙測信號基本無區(qū)別。圖4-5-3-1 DO模式與DA模式數(shù)據(jù)庫遙測信號2) DO模式遙測報文結(jié)構(gòu)如圖4-5-3-3圖4-5-3-2 DO模式遙測報文4.6. 遙信報文遙信數(shù)據(jù)以mms報告方式上送。4.6.1. 遙信報文結(jié)構(gòu)遙信報文結(jié)構(gòu)如圖4-6-1-1OptFlds選項域共10位，從左到右依次為第0位到第9位，含義如下：序號含義0位保留1位順序號2位報告時標3位傳送原因4位數(shù)據(jù)集名稱5位數(shù)據(jù)mms引用6位緩沖區(qū)溢出標志7位條目標識EntryID8位配置版本9位分段裝置上送的OptFlds與寫使能時寫入的值相

26、同，目前7000后臺對于遙信BRCB報告，固定將第1、2、3、4、5、6、7、8位寫為1.TrgOps：觸發(fā)條件，即報告中的傳送原因，從左到右依次為第0位到第5位，含義如下：序號含義0位保留1位數(shù)據(jù)變化2位品質(zhì)變化3位數(shù)據(jù)更新4位完整性周期5位總召喚品質(zhì)q：報告的品質(zhì)，正常情況品質(zhì)位全為0，當不為0時，可能導致無法解析報告。從左到右依次為第0位到第12位，含義如下：序號含義0位1位值00：好，01：非法，10：保留，11：可疑2位值為1時表示溢出3位值為1時表示超出量程4位值為1時表示無效引用5位值為1時表示振蕩6位值為1時表示故障7位值為1時表示舊數(shù)據(jù)8位值為1時表示數(shù)據(jù)不一致9位值為1時表

27、示數(shù)據(jù)不準確10位表示數(shù)據(jù)來源，值為1表示取代，為0表示過程11位值為1時表示測試狀態(tài)12位值為1時表示操作員閉鎖4.6.2. 遙信報文與icd和數(shù)據(jù)庫遙信信號的對應第一步：根據(jù)報文里面的RptID，BR表示BRCB，一般為遙信、事件數(shù)據(jù)。根據(jù)brcbDin1找到icd里面對應的ReportControl，如圖4-6-2-1.如果icd里面有相同的brcbDin，同時報告中又沒有上送數(shù)據(jù)集名稱和數(shù)據(jù)引用時，可根據(jù)使能報文里面寫入BR02_brcbDin101時確定是哪個報告控制塊。圖4-5-2-1第二步：根據(jù)ReportControl找到對應的dataSet數(shù)據(jù)集定義，數(shù)據(jù)集名稱為dsDin1

28、，再根據(jù)BITSTRING位串里面找到值為1的位置，可核對數(shù)目為80個，根據(jù)第3個位置，找到對應的信號。如圖4-6-2-2圖4-5-2-2根據(jù)lnClass、lnInst、doName、daName，可找到實例化的遙信數(shù)據(jù)，如圖4-6-2-3.圖4-5-2-3第三步：根據(jù)圖4-6-2-2或4-6-2-3對比數(shù)據(jù)庫遙測信號的mms引用，均可以找到是數(shù)據(jù)庫中第幾個信號，如圖4-6-2-4.。圖4-6-2-44.7. 遙控/遙調(diào)報文4.7.1. 遙控流程目前我司61850客戶端采用的控制類型主要有兩種：增強安全模式的操作前選擇控制（對應數(shù)據(jù)庫里面的普通遙控），正常安全模式的直接控制（對應直控模式，如

29、裝置復歸遙控）；對應的DAName均為SBOW。增強安全模式的操作前選擇控制流程：獲取遙控參數(shù)裝置回復遙控參數(shù)后臺發(fā)送遙控選擇命令（SBOw）裝置回復寫數(shù)據(jù)成功后臺發(fā)送遙控執(zhí)行命令（Oper）裝置回復寫數(shù)據(jù)成功裝置上送遙控操作結(jié)束的報告；后臺啟動后第一次遙控時，將獲取遙控參數(shù)，當后續(xù)再次遙控同一個遙控或者具備相同IEDName+LDName+lnClass的遙控時，將省略前面兩步。如圖4-7-1-1，遙控的PRS7741CTRL/TYXGGIO4相同。圖4-7-1-1正常安全模式的直接控制（直控模式）流程：與增強安全模式的操作前選擇控制類似，但無遙控選擇過程，直接發(fā)送遙控執(zhí)行命令。4.7.2.

30、 遙控報文結(jié)構(gòu)4.7.2.1. 獲取遙控參數(shù)后臺發(fā)送Conf Request：GetVariableAccessAttributes獲取裝置遙控參數(shù)，如圖4-7-2-1-1.圖4-7-2-1-1 后臺獲取遙控參數(shù)裝置回復Conf Response：GetVarAccessAttributes響應遙控參數(shù)。如圖4-7-2-1-2圖4-7-2-1-2 裝置響應遙控參數(shù)origin：表示控制命令發(fā)出者，包含兩個成員，orCat和orIdent。orCat表示控制命令來源的類型，比如是有后臺還是測控裝置發(fā)起的遙控。后臺獲取遙控參數(shù)的目的：是根據(jù)裝置響應的遙控參數(shù)，以決定下一步后臺發(fā)送的遙控報文里面包含

31、的內(nèi)容，如圖4-7-2-1-2表明，裝置要求后臺發(fā)送的遙控報文里面包含ctVal、origin（orCat、orIdent）、ctlNum、T、Test、check。4.7.2.2. 遙控選擇后臺發(fā)送遙控選擇報文如圖4-7-2-2-1.圖4-7-2-2-1 后臺發(fā)送遙控選擇orCat：控制命令來源中的枚舉類型，含義如下：值含義0不支持的類型1由間隔層發(fā)起的控制操作，如在測控裝置上進行遙控2由站控層發(fā)起的控制操作，如在后臺/遠動機進行遙控3由遠方發(fā)起的遙控，如調(diào)度遙控4間隔層自動發(fā)起的遙控，如備自投發(fā)出的自動控制命令5站控層自動發(fā)起的控制操作，如后臺順控（目前后臺順控中的遙控與普通遙控相同）6遠

32、方自動發(fā)起的遙控，如調(diào)度順控7調(diào)試工具發(fā)起的遙控，如61850客戶端工具發(fā)起的遙控8保護動作等引起的跳閘命令裝置回復Data Write Success寫數(shù)據(jù)成功，即遙控選擇成功。4.7.2.3. 遙控執(zhí)行后臺發(fā)送遙控執(zhí)行報文如圖4-7-2-3-1.圖4-7-2-3-1 后臺發(fā)送遙控執(zhí)行遙控執(zhí)行報文結(jié)構(gòu)與遙控選擇相同，區(qū)別在于遙控對象中SBOw變?yōu)镺per裝置回復Data Write Success寫數(shù)據(jù)成功，即遙控執(zhí)行成功。4.7.2.4. 裝置上送遙控結(jié)束報告遙控執(zhí)行成功后，裝置將發(fā)送遙控結(jié)束報告InformationReport（對于信號復歸這種直控模式的遙控，裝置不上送遙控結(jié)束報告）。

33、如圖4-7-2-4-1.圖4-7-2-4-1 裝置上送遙控結(jié)束報告遙控失敗的報告如圖4-7-2-4-2圖4-7-2-4-2 裝置上送的遙控失敗原因報告錯誤類型：含義如下值含義0正常1未知錯誤2超時測試失敗3操作測試失敗AddClause：附加原因，含義如下值含義0未知原因1不支持2被開關(guān)閉鎖3遙控選擇失敗4無效的未知，如遙控對象屬性無效5位置已達到，如對已在合位的開關(guān)進行遙合6執(zhí)行過程中參數(shù)發(fā)生改變7步限制，如檔位已達到最大值或最小值。8被模型閉鎖，如icd中cfgModel控制類型值為非控制值9被過程閉鎖，如過程層異常10被聯(lián)鎖閉鎖，如間隔層五防閉鎖11被檢同期閉鎖，如同期條件不滿足12命令

34、已經(jīng)在執(zhí)行中，如發(fā)送遙控執(zhí)行后，有發(fā)送遙控取消13被健康狀況閉鎖，如health值異常引起閉鎖141對多控制15遙控取消終止16時間限制，如遙控執(zhí)行超時17被陷阱異常終止，如遙分選擇后開關(guān)跳開，跳開后繼續(xù)發(fā)送遙分執(zhí)行18未遙控選擇直接執(zhí)行4.7.3. 遙控信號與icd和數(shù)據(jù)庫信號的對應第一步：根據(jù)報文里面的IEDName+LDName找到遙控的對象在icd里面哪個邏輯設(shè)備。第二步：根據(jù)遙控對象mms路徑，即可找到是icd里面哪個遙控，如圖4-7-3-1圖4-7-3-1 遙控對象與icd的對應。第三步：根據(jù)第一步和第二步的結(jié)果，可直接找到數(shù)據(jù)庫中是哪個遙控信號。如圖4-7-3-24-7-3-2

35、遙控對象與數(shù)據(jù)庫對應4.7.4. 遙調(diào)報文對于采用兩個遙控通道來實現(xiàn)升、降、停的遙控模式（單點模式）的遙調(diào)（對應數(shù)據(jù)庫配置中的遙調(diào)（單點模式），報文與遙控報文相同；對于升、降、停用一個遙控通道來實現(xiàn)的遙調(diào)模式（雙點模式）的遙調(diào)（對應數(shù)據(jù)庫中的遙調(diào)（雙點模式），報文有小區(qū)別。如圖4-7-4-1圖4-7-4-1 雙點遙調(diào)報文4.7.5. 遙控失敗否定應答的情況有時候后臺遙控選擇的時候直接提示裝置否定應答，報文如下，如圖4-7-4-1.圖4-7-4-1 裝置響應遙控否定應答此處地方裝置回復的錯誤碼與使能失敗的時候回復的錯誤碼含義相同，如下表：錯誤碼含義0目標無效。1硬件故障。2臨時不可用的。3被目標

36、拒絕。4目標未定義。5無效地址。6類型不支持。7類型不匹配。8目標屬性不一致。9權(quán)限不足。10目標對象不存在?，F(xiàn)場遇到比較多的情況為錯誤碼3，或者10，3一般是因為遠方控制硬/軟壓板未投入導致裝置直接拒絕；10一般是因為裝置里面的icd與裝置程序不對應，導致程序認為該遙控對象是不存在的。4.8. 定值報文4.8.1. 讀取定值區(qū)信息讀定值區(qū)信息的流程：后臺讀定值區(qū)數(shù)目裝置回復定值區(qū)數(shù)目后臺讀當前定值區(qū)是第幾區(qū)裝置回復當前定值區(qū)。1) 后臺讀定值區(qū)數(shù)目報文，如圖4-8-1-1圖4-8-1-1 后臺讀定值區(qū)數(shù)目2) 裝置響應讀定值區(qū)數(shù)目報文，如圖4-8-1-2，表明定值區(qū)數(shù)目為8圖4-8-1-2

37、裝置響應讀定值區(qū)數(shù)目3) 后臺發(fā)送讀當前定值區(qū)報文，如圖4-8-1-3圖4-8-1-3 后臺發(fā)送讀當前定值區(qū)4) 裝置響應讀當前定值區(qū)報文，如圖4-8-1-4，當前定值區(qū)為1區(qū)圖4-8-1-4 裝置響應當前定值區(qū)4.8.2. 讀當前定值區(qū)定值讀當前定值區(qū)定值的流程：后臺讀當前定值區(qū)裝置響應當前定值區(qū)后臺讀取當前定值區(qū)定值（可能有多步，一次讀取10個定值）裝置響應當前定值區(qū)定值（一次響應10個）1) 后臺讀當前定值區(qū)定值報文，如圖4-8-2-1圖4-8-2-1 后臺讀當前定值區(qū)定值2) 裝置響應當前定值區(qū)定值，如圖4-8-2-2圖4-8-2-2 裝置響應當前定值區(qū)定值后臺每條報文讀取10個定值，

38、當超過10個定值時，分多次讀取。裝置響應的定值與后臺發(fā)送的讀取定值報文里面的定值條目，值一一對應。4.8.3. 讀非當前定值區(qū)定值讀非當前定值區(qū)定值的流程：后臺讀當前定值區(qū)裝置響應當前定值區(qū)后臺設(shè)置編輯區(qū)為第幾區(qū)裝置響應設(shè)置編輯區(qū)后臺讀取非當前定值區(qū)定值裝置響應非當前定值區(qū)定值1) 后臺發(fā)送設(shè)置編輯區(qū)報文，如圖4-8-3-1圖4-8-3-1 后臺發(fā)送設(shè)置編輯區(qū)2) 裝置響應寫數(shù)據(jù)成功，表示設(shè)置編輯區(qū)成功，如圖4-8-3-2圖4-8-3-2 裝置響應設(shè)置編輯區(qū)成功3) 后臺發(fā)送讀取編輯區(qū)定值報文，如圖4-8-3-3圖4-8-3-3 后臺發(fā)送讀編輯區(qū)定值報文裝置響應的報文與讀取當前定值區(qū)定值相同。

39、4.8.4. 定值與icd和數(shù)據(jù)庫里的定值的對應以讀取當前定值區(qū)定值為例。第一步：根據(jù)讀取的報文里面，以第7個定值條目為例，如圖4-8-4-1可知，該定值為浮點數(shù)值型，其值大小為99.989998圖4-8-4-1第二步，根據(jù)圖中IEDName+LDName，以及定值的mms引用路徑，可找到icd里面對應的數(shù)據(jù)集定義.；同時也可以找到對應的定值實例，如圖4-8-4-2圖4-8-4-2第三步：根據(jù)上面的結(jié)果，可找到數(shù)據(jù)庫中對應的定值信號，如圖4-8-4-3圖4-8-4-34.8.5. 修改定值無論是修改當前區(qū)還是非當前區(qū)定值，修改定值的流程相同：后臺發(fā)送設(shè)置編輯區(qū)報文裝置回復設(shè)置編輯區(qū)成功后臺發(fā)送

40、下裝定值報文裝置回復寫成功后臺發(fā)送確認下裝報文裝置回復確認下裝成功。如果是修改當前定值區(qū)定值，則設(shè)置編輯區(qū)時將自動根據(jù)讀取的定值區(qū)信息中當前定值區(qū)是第幾區(qū)來設(shè)置；如果修改非當前定值區(qū)定值，則將根據(jù)召喚定值時選擇的定值區(qū)號來設(shè)置編輯區(qū)。1) 后臺發(fā)送下裝定值報文，如圖4-8-5-1圖4-8-5-1 后臺發(fā)送下裝定值報文2) 裝置回復下裝定值成功，如圖4-8-5-2圖4-8-5-2 裝置回復下裝定值成功3) 后臺發(fā)送確認下裝報文，如圖4-8-5-3圖4-8-5-3 后臺發(fā)送確認下裝報文4) 裝置回復定值確認修改成功，如圖4-8-5-4圖4-8-5-4 裝置回復確認修改成功上述四步之后，定值已成功修

41、改。修改定值與讀定值類似，一幀報文里面最多修改10條定值。4.8.6. 切換定值區(qū)后臺發(fā)送的切換定值區(qū)報文如圖4-8-6-1圖4-8-6-1 后臺發(fā)送切換定值區(qū)報文裝置響應后，定值區(qū)就切換成功了。4.8.7. 定值操作失敗定值讀和寫操作均可能失敗，失敗時一般裝置會回復一個錯誤碼，如圖4-8-6-1，7741裝置寫定值失敗報文。圖4-8-6-1 讀定值失敗此處地方裝置回復的錯誤碼與遙控失敗的時候回復的錯誤碼含義相同，如下表：錯誤碼含義0目標無效。1硬件故障。2臨時不可用的。3被目標拒絕。4目標未定義。5無效地址。6類型不支持。7類型不匹配。8目標屬性不一致。9權(quán)限不足。10目標對象不存在。現(xiàn)場遇到比較多的情況為錯誤碼3、7和10，3一般是因為遠方修改定值軟壓板未投入導致；10一般是導入后臺的icd的SGCB定值控制塊路徑與裝置里面實際的icd不一致導致；對于7，如果是對于寫定值情況，一般是寫的定值的數(shù)值超過了限制，寫入了非法值所致。還有一種情況，報文正常，但HMI里面的定值無法正常顯示：如圖4-8-6-2圖4-8-6-2對于投退型定值，其值類型為BOOL類型，在報文里面也顯示為TRUE，但實際的二進制數(shù)據(jù)為83 01 d0，此處d0為非法數(shù)據(jù)，正常應該是83 01 00或83 01 01，這種情況一般是裝置原因?qū)е隆?.9. 錄波報文錄波的召喚