典型报文分析

3.2　MMS典型报文分析

（1）案例叙述

某智能变电站后台调试人员向某线路测控装置隔离开关下发遥控控分指令，没有成功，于是取消指令。投入测控装置遥控压板，再次执行，遥控成功。

（2）报文分析

针对上述操作流程，现场截取了相关报文，通过报文分析，即可说明Ethereal在获取相关报文的同时，还可以将获取到的MMS报文进行解析，使得调试人员整个遥控操作过程“情景再现”从而使得指导现场调试工作的作用。以下是分析步骤。

1）第一次遥控预置请求图3－3所示的报文，是现场通过站控层交换机获取的有关后台调试人员向测控装置下发遥控指令全部过程的完整报文。

图3－3　遥控指令完整报文示意

由图3－3可知，后台服务器IP为192.168.0.200，测控装置IP为192.168. 0.3。在Filter过滤栏中输入指令ip. addr＝＝192. 168. 0.3后，Ethereal将与被下发遥控指令的测控装置相关的MMS报文直接过滤显示。由报文可知，整个后台遥控过程是从报文序号4781开始，从报文序号53074结束。现就报文序号4781开始进行逐一分析。

报文4781是后台第一次向测控装置发送的遥控命令预制请求，在报文中用英文Request表示，展开报文4781，可以看到预置请求具体描述，如图3－4所示。

图3－4　预置请求具体描述示意

由图3－4可知如下信息，第一，DomainName中说明了本报文所针对的对象为某变电站220 kV某线的主隔离开关；第二，ItemName中说明了本次操作为预置操作，用英文SBOW表示；第三，STRUCTURE中说明此预置操作的控令来源为2，即后台；第四，根据UTC报文还可以了解操作时间以及检修压板是否投入。

2）第一次遥控预置请求回复控收到遥控预置请求后，测控装置自身进行检测，给予回应。报文5047即为测控装置收到后台写入请求后给予的答复，用英文Response表示。展开报文5047，可以看到后台显示数据写入失败，目标使用拒绝的英文提示。如图3－5所示。

图3－5　测控装置回应后台遥控指令拒绝写入示意

在图3－5所示报文5047提示下，现场分析了遥控预置指令下发失败的原因，经检查，该测控装置相关的遥控压板没有投入，所以第一次下发的遥控预置指令没有执行。

另外，在检查的过程中，后台调试人员因第一次操作没有遥控成功，取消了遥控指令。这在报文9067中能够看到，如图3－6所示。

图3－6　后台取消遥控令预置报文

图3－6ItemName所示Cancel说明了预置令取消。

按照正常程序，装置应该给予回复，报文9071给予如下回复，如图3－7所示。

图3－7　测控装置给予取消令的回复报文

图3－7所示，由于测控压板未投入，它同样闭锁了预置取消令，所以装置依然报写入失败，目标使用拒绝的信息。

3）测控装置遥控压板投入投入测控装置遥控压板，在MMS报文中依然可以找到相关操作，如图3－8所示。

图3－8　投入测控装置遥控压板报文

由图3－8可知，在数据信息0000－0015表示数据核对，第二位数值置1，并在STRUCTURE下显示变位信息，TRUE。用组态工具打开变电站能力描述文本SCD，找到与其对应的控制块相关数据集进行核实，确定为遥控压板。由此说明遥控压板已经投入。

4）第二次遥控预置令下发及装置回复报文50752是第二次遥控预置令下发报文，报文内容解析同图3－5说明，这里不再赘述。发送预置令后，测控装置因遥控压板已经投入，故在本次预置令下发后，装置回应无误，报文50766给予的显示为Data Write Success即，数据写入成功，如图3－9所示。

图3－9　测控装置回应第二次遥控预置令成功报文示意

5）综自后台遥控令下发当测控装置给予正确回应后，综自后台开始正式下发遥控指令，如图3－10所示。

图3－10　综自后台正式下发遥控令示意

图3－10中ItemName数据后缀为oper，意为遥控令下发，至此全部遥控操作环节结束。

上述案例利用Ethereal获取了智能变电站MMS报文，利用Ethereal对MMS报文内容的解析，分析出变电站遥控操作的完整流程。