关于库车CSC-1321远动机与两台保护装置的A网通信中断问题分析.docVIP

精品论文 参考文献 关于库车CSC-1321远动机与两台保护装置的A网通信中断问题分析 （国网新疆电力公司检修公司 新疆乌鲁木齐 830000） 　　摘要：该站有两台CSC-1321装置，双主运行。CSC-1321装置的插件3用作IEC61850接入使用，通过IEC61850与间隔层的220kV装置进行双网通信。两台远动机的插件3在与220kV间隔母线B套保护装置和220kV库拜一线保护装置通信时出现A网通信中断的现象，与其它220kV间隔的其它装置双网通信正常。 　　关键词：CSC-1321装置；A网；通信中断 　　 　　 　　1现场环境： 　　1.1 CSC-1321装置： 　　插件3接入A网IP为192.168.1.232（mac为08:00:c0:a8:01:e7），B网IP为192.168.2.232（mac为08:00:c0:a8:02:e7） 　　1.2 两个保护装置： 　　A网IP地址分别为192.168.1.43（mac为08:00:c0:a8:01:2b）和192.168.1.64（mac为b4:4c:c2:a8:01:40）。 　　1.3 辅助系统： 　　在站控层被分配的IP为192.168.2.19，仅通过B网通信，A网不使用。 　　辅助系统的内部网络使用的是192.168.1网段的IP地址，并且存在192.168.1.64（mac为8c:e7:48:48:23:f4）和192.168.1.43（mac为00:0a:f7:2b:7a:dd）的IP。 　　2实际测试情况 　　2.1 CSC-1321插件3的B网正常运行，CSC-1321插件3的A网进行ping测试， 　　辅助系统保持网络连接。 　　在CSC-1321的插件3上ping两台保护装置的A网IP，无法ping通。 　　通过arpFlush命令清空arp表，然后ping两台保护装置可暂时ping通。 　　在调试终端上出现打印信息： 　　arpinfooverwrittenforc0a8012bby00:0a:f7:2b:7a:dd（192.168.1.43对应的mac地址被替换为00:0a:f7:2b:7a:dd） 　　arpinfooverwrittenforc0a80140by8c:e7:48:48:23:f4（192.168.1.64对应的mac地址被替换为8c:e7:48:48:23:f4） 　　因此，有IP冲突的嫌疑，进行了IP筛查工作。 　　2.2 CSC-1321插件3的B网断开，CSC-1321插件3的A网进行ping测试，辅助系统保持网络连接。 　　在CSC-1321插件3的插件3上ping两台保护装置的A网IP，可以ping通，网络正常。 　　因此，A网中没有重复的IP地址，可能是B网问题。 　　2.3 CSC-1321插件3的A网通信正常，然后将断开的CSC-1321插件3的B网恢复，辅助系统保持网络连接。 　　CSC-1321插件3的B网恢复后出现如下信息： 　　arpinfooverwrittenforc0a8012bby00:0a:f7:2b:7a:dd（192.168.1.43对应的mac地址被替换为00:0a:f7:2b:7a:dd） 　　arpinfooverwrittenforc0a80140by8c:e7:48:48:23:f4（192.168.1.64对应的mac地址被替换为8c:e7:48:48:23:f4） 　　然后在CSC-1321的插件3上ping两台保护装置的A网IP，无法ping通。 　　因此，故障点出现在B网。 　　3、报文分析 　　在B网站控层交换机中进行抓包。抓取到的报文如下： 　　 　　在B网中发现A网段的arp报文，并且出现192.168.1.64和192.168.1.43的IP。 　　该报文为192.168.1.64地址的设备在寻找其它IP地址（上图有192.168.1.217，192.168.1.105等）所对应的mac地址，为广播报文。 　　并且192.168.1.64对应的mac地址为8c:e7:48:48:23:f4，192.168.1.43对应的mac地址为00:0a:f7:2b:7a:dd。如下图： 　　 　　 　　由于CSC-1321收到了如上的报文，主动更新了内部的arp表，即，更新了192.168.1.64和192.168.1.43与各自mac的对应关系，将原来正确的mac地址更新成了辅助系统内部的mac地址。 　　疑点解答：CSC-1321为何将B网收到的arp包进行处理？ 　　a、Arp请求报文，目的mac地址为广播地址，因此CSC-1321的B网口会收到该报文。 　　b、Arp协议，属于底层协议，不是IP包。因此B网收到ARP数据包是会处理的。