后台监控系统及微机五防系统通信总结及常见问题探析.docVIP

后台监控系统及微机五防系统通信总结及常见问题探析 　　摘 要：针对现场经常遇到的后台监控系统和微机五防系统的通讯问题，以TCP报文和104报文分析为手段，归纳总结通讯原理及需要设置的参数及意义。确保现场出现问题可以尽快定位处理，尽快恢复现场正常运行状态。通过归纳总结及对原理的分析，提出了一些具体问题的分析方法和解决思路，最后对现场问题的经验进行了分类归纳和总结 关键词：IEC 60870-5-104 以太网 TCP/IP 微机五防 监控 通信 中图分类号：TN915.04 文献标识码：A 文章编号：1672-3791（2017）02（b）-0014-02 1 现场情况 随着国内电力系统的发展和对现场安全操作的严格要求，微机五防系统在变电站系统中广泛应用。由于五防厂家众多并且五防厂家有着自己的规约，与变电站监控系统站控层规约并不兼容，所以需要在五防厂家和后台监控厂家之间做规约转换 这个规约转换有时候由五防厂家做，有时候由后台监控厂家做，两者都可以做规约转换。并且由于不同时代产品规约转换程序存在一定的差异，而且涉及到两个厂家，所以在问题确认及问题处理中存在一定的难度。尽快处理问题可以使得变电站尽快正常运行，保证电力系统的安全 2 原理介绍 不管是新的一代61850规约智能变电站还是104规约常规变电站，微机五防系统和后台监控系统在站控层都是通过104规约进行通信的 以比较常见的许继后台监控系统和共创或优特两个常见厂家的微机五防系统为例，整体上可以归纳为两种形式 （1）由后台监控厂家做规约转换。由网关或者接口管理机程序做规约转换 （2）由微机五防厂家做规约转换。后台监控主机直接通过网线和微机五防主机通信。规约转换程序在微机五防系统中集成 由于两者原理本质上相同，所以以许继104规约后台监控系统和优特微机五防系统直接通过网线为例介绍 3 具体应用 那么通过网线连接到微机五防系统上的104规约是怎么通讯的呢？ 首先我们看一段完整的、基于TCP/IP的IEC104报文： ac f1 df 3f e4 74 ac f1 df 3f e4 73 08 00 00 45 0000 38 78 53 40 00 80 06 a5 3e 0a 64 64 64 0a 64 64 02 09 64 11 ea 8a da cb a3 64 c9 d3 e9 50 18fb 75 59 71 00 00 68 0e 00 00 00 00 64 01 06 00 01 02 00 00 00 14 ?笪闹写?递的信息有： 目标站的MAC地址：ac f1 df 3f e4 74 源站的MAC地址：ac f1 df 3f e4 73 以太网类型：08 00（IP） 源站IP地址：0A 64 64 64 （源站IP为10.100.100.100） 目的站IP地址：0A 64 64 02 （目的站IP为10.100.100.02） 源站端口：09 64 （16进制964转换成10进制是2404） 目标站端口：11 ea（16进制11 ea转换成10进制是4586一般端口，随机） 具体的104规约报文：68 0e 00 00 00 00 64 01 06 0001 02 00 00 00 14 以上为总召报文，我们以具体上送的报文为例： 68 0e 14 00 50 00 2E 01 06 00 01 64 0F 00 00 00 01 报文中传递的信息有： 报文类型为ASDU类型，这里是2E，代表双点遥控 单元公共地址为装置的扇区和装置的地址，以上报文为01 64 信息体地址为装置设备中信息元素地址，以上报文为 0F 00 00 信息状态：信息体地址的状态值（以上报文为01代表遥控分闸，对于双点来说1分、2合、0、3为没状态或者错误状态） 关于TCP通信的一些基本概念如下 对于TCP的应用程序来说存在两种工作模式，即服务器模式和客户机模式 服务器端：在建立TCP连接时，服务器从不发起连接请求，他一直处于侦听状态，当侦听到来自客户机的连接请求时，则接受此请求，由此建立一个TCP连接，服务器和客户机就可以通过这个虚拟的通讯连路进行数据收发 客户端：客户机一直发送连接请求 关于104规约的一些基本概念如下 主站：也叫控制站，请求数据和发送控制命令的一端，一般来说是客户端 子站：也叫从站，被控站。响应数据请求和控制命令的一端，一般是来说是服务器端 平衡通信方式：通信双方都可以发起信息传输，一旦链路建立成功，变化信息除了响应召唤应答，还可以主动发送而无需等待查询。但