智能变电站网络报文分析原理与应用窦中山.ppt

主要内容 1、以太网基础知识 2、网络监听原理 3、报文分析基础 4、智能变电站网络分析功能概述 5、网络报文记录与分析装置的实现 6、在智能变电站中的应用 (一)以太网基础知识 (一)以太网基础知识 (一)以太网基础知识 (一)以太网基础知识 (一)以太网基础知识 (一)以太网基础知识 (一)以太网基础知识 (一)以太网基础知识 (二)网络监听的原理 (二)网络监听的原理 (三)报文分析基础 (三)报文分析基础 (三)报文分析基础 (三)报文分析基础 (三)报文分析基础 (三)报文分析基础 (三)报文分析基础 (四)智能变电站网络分析功能概述 缺少针对网络模型的监视手段 智能设备和通信网络的健康状况将直接影响整个智能变电站的通信，网络报文的发送端、接收端及通信网络异常或故障均可能导致电力系统重大事故，因此需要对网络报文进行有效的监视、记录和诊断，提前发现通信网络的薄弱环节和故障设备，预防电力系统事故的发生。 原始数据的记录与追溯 当电力系统故障发生时，不仅能对记录的网络原始报文进行分析，还能还原电力系统一次设备故障波形以及二次设备动作行为，便于事故发生后进行分析和快速查找故障原因。 (四)智能变电站网络分析功能概述 从物理设备上分： 合并单元 智能终端 保护测控 监控后台 交换机？？ 从协议类型和逻辑节点分： SV节点 GOOSE节点 IP节点 1588 (四)智能变电站网络分析功能概述 1）记录数据的分辨率： ≤1us； 2）SV报文连续记录存储： ≥3天； 3）GOOSE报文连续记录存储： ≥15天； 4）MMS报文连续记录存储： ≥15天； 5）报文异常事件记录存储： ≥1000条； 6）文件格式： pcap格式 (四)智能变电站网络分析功能概述 实时分析报文，给出预警信息并启动报文记录。启动报文记录的条件包括： 报文格式错误，如SV、GOOSE、MMS等报文格式错误； 报文不连续，如丢帧、重复、超时等； 报文不同步，如SV报文不同步等； 数据属性变化, 如品质因数变化、同步标志变化等； SV采样异常，如频率不稳定，双A/D不一致等： GOOSE StNum与SqNum的变化规律，如变位、重启、状态虚变等； 对时服务事件，如时钟加入、时钟退出、时钟切换、报文超时等； 与SCD配置不一致，如数据集、条目数、地址、参引等； ACSI服务分析，如名称解析、数据解析、服务过程解析、捕获时间、否定响应等。 (四)智能变电站网络分析功能概述 装置能够实时监视及分析网络状态。能够实时监视网络中节点的增加和删除、报文流量、帧速、通信状态等，给出预警信息并启动报文记录。启动报文记录的条件包括：流量异常、网络风暴、节点突增、通信超时、通信中断等。 (五)网络报文记录与分析装置的实现 高精度时标 MU的离散度1-10us 存储 性能—400Mbps流量 容量— 4TB/天 管理算法 点对点的多网卡采集 光口数量 散热 分析 网络或报文故障诊断模型 MMS协议集分析 多MU数据同步技术 报文高速分析与显示技术 (五)网络报文记录与分析装置的实现 高精度时标 (五)网络报文记录与分析装置的实现 存储 硬件压缩-相对提高存储速度与增大存储容量问题。 多硬盘多分区交错使用及数据格式化技术—多硬盘均衡使用，提高硬盘使用寿命；写入与删除不在同一硬盘同时进行，提高硬盘使用效率；格式化删除减少硬盘碎片。 数据索引技术-使用数据库进行文件索引，提高文件查询效率。 (五)网络报文记录与分析装置的实现 点对点的多网卡采集 分体式多采集器模式。 (五)网络报文记录与分析装置的实现 (六) 应用方案 配置方案：采用4台记录装置。 站控层： 1#记录装置接入2台主干交换机。 过程层： 2#记录装置接入110kV5台交换机，3#记录装置接入220kVA网内的5+1台交换机，4#记录装置接入220kVB网内的5+1个台交换机。如果主干交换机上有特殊节点也可通过镜像方式将需要的信息接入相应记录装置。 结构如下： (六) 应用方案 2011年9月11日11时07分14秒，某220线路保护报采样无效，但另一厂家的母差保护无任何告警信号。根据报文记录分析后发现，SV报文序号发生明显跳变。与两个保护厂家联系后证明两家对SV序号跳变的处理机制明显不同，与MU同一厂家的母差保护是需有连续3次才告警，另一厂家是1次就告警。 案例分析 谢谢！ * * 技术中心中低压系统研发部-系列培训教程 许继电气 智能变电站网络报文分析原理与应用 IEEE802.3 带碰撞检测的载波监听多路访问(CSMA/CD)访问方法和物理层规范