XXXX-06-01 HR A-3000网络通信记录分析系统技术白皮书V12snn.docx

《XXXX-06-01 HR A-3000网络通信记录分析系统技术白皮书V12snn.docx》由会员分享，可在线阅读，更多相关《XXXX-06-01 HR A-3000网络通信记录分析系统技术白皮书V12snn.docx（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、HR A-3000网络通信记录分析系统HRA-30000网络通信信记录分分析系统统（适用于于智能变变电站）产品介绍绍珠海市鸿鸿瑞软件件技术有有限公司司ADD：珠海市市唐家大大学路1101号号清华科科技园创创业大楼楼A座6606TEL: (007566) 3361220988 366129901 FAAX: (007566)366129902目 录录1.概述述42.设计计标准443.系统统介绍663.1、高高性能、高高可靠的的硬件设设计63.2、千千兆小包包线速带带精确时时间戳663.3、基基于网络络通信数数据特征征的无损损压缩663.4、对对网络通通信数据据进行实实时监视视63.5、对对网络通

2、通信数据据进行离离线分析析63.6、基基于实时时linnux操操作系统统74.技术术性能774.1、网网络记录录仪74.1.1、电电源及环环境条件件74.1.2、外外形尺寸寸74.1.3、技技术指标标84.1.4、技技术特点点84.2、网网络分析析仪1004.2.1、电电源及环环境条件件104.2.2、外外形尺寸寸104.2.3、技技术指标标114.2.4、技技术特点点114.3、网网络分析析万用表表134.3.1、电电源及环环境条件件134.3.2、技技术指标标134.3.3、技技术特点点145、系统统组成1145.1、网网络通信信记录仪仪155.2、网网络通信信分析仪仪155.3、网网络分

3、析析万用表表155.4、安安装方式式155.4.1、变变电站集集中式安安装1665.3.2、变变电站分分布式安安装1666、系统统功能1176.1、软软件配置置176.2、报报文记录录176.2.1、报报文采集集176.2.2、报报文存储储186.2.3、报报文输出出196.3、在在线监视视196.3.1、网网络流量量分析和和统计1196.3.2、GOOOSE在在线分析析206.3.3、SMVV在线分分析2006.3.4、实实时二次次回路图图216.4、离离线分析析216.4.1、打打开历史史报文2216.4.2、通通用报文文解析功功能2226.4.3、链链路分析析和流分分析2226.4.4、

4、合合并数据据包2336.4.5、MMSS解析2336.4.6、GOOOSE解解析2336.4.7、SMVV解析2446.4.8、其其它常用用协议2246.4.9、过过滤和检检索2556.4.10、报报文统计计266.4.11、报报文导出出261.概概述HR AA-30000网络通通信记录录分析系系统通过过对智能能化变电站站网络通通信数据据进行在在线监测测，对网网络通讯讯故障及及异常进进行在线线告警，并对接入网络数据流进行无损压缩保存及重现网络通信数据流与离线分析，是智能化变电站的故障记录分析的可靠手段。HR AA-30000网络通通信记录录分析系系统由网络数数据记录录仪和后台网网络通信信分析工

5、工具组成成，根据现现场实际际情况，可可以采用用集中或或分布安安装，以以便满足足不同网网络结构构的需求求。2.设设计标准准HR AA-30000网络络通信记记录分析析系统的的设计参参照标准准如下：标准号标准名称称GB/TT 1991包装储运运图示标标志GB/TT 24423电工电子子产品环环境试验验GB/TT 72261继电保护护和安全全自动装装置基本本试验方方法GB/TT 1112877电气继电电器 第211部分：量度继继电器和和保护装装置的振振动、冲冲击、碰碰撞和地地震试验验GB/TT 1442855继电保护护和安全全自动装装置技术术规程GB/TT 1445377量度继电电器和保保护装置置的

6、冲击击和碰撞撞试验GB 1145998.33量度继电电器和保保护装置置的绝缘缘配合要要求和试试验GB/TT 1445988. 99电气继电电器 第222-3部部分：量量度继电电器和保保护装置置的电气气骚扰试试验辐射电电磁场骚骚扰试验验GB/TT 1445988.100电气继电电器 第222-4部部分：量量度继电电器和保保护装置置的电气气骚扰试试验电快速速瞬变/脉冲群群抗扰度度试验GB/TT 1445988.133电气继电电器 第222-1部部分：量量度继电电器和保保护装置置的电气气骚扰试试验1MHHz脉冲冲群抗扰扰度试验验GB/TT 1445988.144量度继电电器和保保护装置置的电气气干扰

7、试试验 第2部部分：静静电放电电试验GB/TT 1445988.177电气继电电器 第222-6部部分：量量度继电电器和保保护装置置的电气气骚扰试试验射频场场感应的的传导骚骚扰抗扰扰度GB/TT 1445988.188电气继电电器 第222-5部部分：量量度继电电器和保保护装置置的电气气骚扰试试验浪涌抗抗扰度试试验GB/TT 1445988.199电气继电电器 第222-7部部分：量量度继电电器和保保护装置置的电气气骚扰试试验工频抗抗扰度试试验GB/TT 1551455输电线路路保护装装置通用用技术条条件GB 2208440.77互感器 第77部分 电子子式电压压互感器器GB 2208440.

8、88互感器 第88部分 电子子式电流流互感器器GB/TT 2223866电力系统统暂态数数据交换换（COOMTRRADEE）的通通用格式式DL/TT 4778静态继电电保护及及安全自自动装置置通用技技术条件件DL/TT 5224继电保护护专用电电力线载载波收发发信机技技术条件件DL/TT 5553220kkV5500kkV电力力系统故故障动态态记录技技术准则则DL/TT 6663220kkV5500kkV电力力系统故故障动态态记录装装置检测测要求DL/TT 6667远动设备备及系统统第5部部分：传输规规约第1103篇篇：继电电保护设设备信息息接口配配套标准准DL/TT 7220电力系统统继电保

9、保护柜、屏屏通用技技术条件件DL/TT 7669电力系统统微机继继电保护护技术导导则DL/TT 8660 变电站通通信网络络和系统统DL/TT 8771电力系统统继电保保护产品品动模试试验DL/TT 8773微机型发发电机变变压器组组动态记记录装置置技术条条件DL/TT 52218220kkV5500kkV变电电所设计计技术规规程Q/GDDW 3383智能变电电站技术术导则Q/GDDW 3393110（666）kkV2220kkV智能能变电站站设计规规范Q/GDDW 3394330kkV7750kkV智能能变电站站设计规规范Q/GDDW 3396IEC 618850工工程继电电保护应应用模型型

10、Q/GDDW ZZ 4114变电站智智能化改改造技术术规范Q/GDDW4441智能变电电站继电电保护技技术规范范IEC 615588网络测量量和控制制系统的的精密时时钟同步步协议调继2200552222号国家电电网公司司十八项项电网重重大反事事故措施施（试行行）及及继电电保护专专业重点点实施要要求3.系系统介绍绍3.1、高性能、高可靠的硬件设计网络数据据记录仪仪采用高高性能大大容量工工业级FFPGAA芯片、高高集成收收发器件件及千兆兆以太网网技术，装装置采用用8层印制制板、SSMT表表面贴装装和涂敷敷工艺，加加上完善善的软件件抗干扰扰措施，使使得记录录仪具备备高速、可可靠及强大的的抗干扰扰能力

11、。3.2、千兆小包线速带精确时间戳每台网络络数据记记录仪具具备采用用PCII-E总总线技术术的千兆兆网络小包包线速数数据捕获获能力（四四个千兆兆SFPP光口或或电口），具备接收IRIG-B码对时能力，对时精度达到1s。3.3、基于网络通信数据特征的无损压缩根据网络络通信数数据的特特征，结结合工业业无损压压缩算法法，可以以将网络络通信数数据压缩缩为1/3-11/4，提提高了数数据写入入速度，降降低了硬硬盘使用用容量，增增强了系系统可靠靠性。3.4、对网络通信数据进行实时监视网络数据据记录仪仪支持对对911及92采样样值信息息进行在在线分析析并对丢帧帧、序号号错误、频率异常等进行告警，对GOOSE

12、 信息进行在线分析并对丢帧、序号变化错误、时序错误、非法报文等进行告警。3.5、对网络通信数据进行离线分析通过网络络通信数数据分析析系统可可以对网网络数据据记录仪仪的在线线记录可可以按照照数据时时间段、网网络端口口等进行行下载分析析，以查找分析析系统故障障或隐患患并分析析原因。3.6、基于实时linux操作系统网络数据据记录仪仪基于实实时liinuxx操作系系统，具具备更高高的响应应速度。4.技技术性能能4.1、网络记记录仪4.1.1、电源及及环境条条件1) 电源: 2200V 交交直流电电源2) 额定频率率：500Hz3) 装置功耗耗：正常常工作时时50WW，启动动时不大大于755W4) 设

13、备储存存温度：-255+705) 设备工作作温度：-200+456) 大气压力力： 8861106kkPa7) 相对湿度度：5%95%8) 抗震能力力:地面面水平加加速度00.3g，垂直直加速度度0.115g同时作作用4.1.2、外形形尺寸200mmm(WW)X888mmm(H)X2770mmm(D) 2UU标准机机箱4.1.3、技术指指标l 对时方式式1： IRIIG-BB（DCC）（光光电接口口可选） 对时时精度：1ussl 对时方式式2： SNTTP网络络对时 对时精精度：1mssl 记录容量量：5000G * 22 电接口版版本：l 网络采集集口数量量：8个个10000M电电接口l 串

14、口采集集口数量量：244个光接口版版本：l 网络采集集口数量量：4个个10000M光光接口（SSFP 模块）4.1.4、技技术特点点1) 装置具有有对时功功能，能能接受全全站统一一时钟信信号，时时钟信号号类型满满足IRRIG-B（DDC），SSNTPP,IEEEE115888。2) 装置具有有通讯记记录功能能，可以以对智能能变电站站的通讯讯信息进进行完整整记录，记记录站控控层网络络通讯信信息、间间隔层GGOOSSE信号号信息以以及过程程层采样样值信号号信息的的全过程程,所记记录的每每一帧数数据必须须带独立立的时标标，时标标精度不不大于11us。3) 装置具原原始报文文存储功功能，记录原原始报文

15、文宜采用用装置内内就地存存储，SSV至少少可以连连续记录录24小时时； GGOOSSE 、MMMS至至少可以以连续记记录155天。4) 装置能实实现在线线告警功功能， 当报文文或网络络异常时时， 给给出预警警信号并并启动异常常报文记记录；包括采采样值频频率合法法性和稳稳定性、采采样值之之间的同同步性、采采样值采采样点完完整性、采采样值、GGOOSSE与SSCD配配置一致致性、采采样值报报文合法法性、采采样值报报文结构构、采样样值连续续性、通通信中断断、网络络风暴进进行报警警及记录录。5) 装置可以以实时对对GOOOSE通通信进行行在线分分析，并并实时反反映回路路实施运运行状态态，对异异常情况况

16、进行实实时报警警并启动动故障报报文记录录。6) 装置具有有在线分分析功能能，包括括报文合合法性、GGOOSSE报文文结构及及内容、GGOOSSE SStNuum与GGOOSSE SSqNuum变化化规律、SSMV报报文结构构、SMMV连续续性、SSMV频频率、SSMV同同步性、通通信中断断、网络络风暴等等。7) 装置记录录的数据据应可靠靠，不失失真，记记录的故故障数据据有足够够安全性性，当装装置电压压消失时时，装置置不应丢丢失网络络报文记记录。8) 装置支持持变电站站和主站站通信的的带时标标的完整整通讯报报文记录录功能，包包涵网络络及串行行通信的的方式；9) 装置能连连续监视视电力系系统，任任

17、一启动动元件动动作，即即开始记记录，完完成线路路和主变变压器各各侧断路路器、隔隔离开关关及继电电保护的的GOOOSE开开关量和和SV采采样值的的采集和和记录、故故障启动动判别、信信号转换换等功能能。10) 装置对于于采样值值报文能能将故障障前2ss（或设设定时间间）及故故障后110s（或或设定时时间）的的记录信信息转换换成COOMTRRADEE格式文文件，并并进行波波形和故故障分析析。4.2、网络分分析仪4.2.1、电电源及环环境条件件1) 电源: 2200V 交交直流电电源2) 额定频率率：500Hz3) 装置功耗耗：不大大于1330W4) 设备储存存温度：-255+705) 设备工作作温度

18、：-200+456) 大气压力力： 8861106kkPa7) 相对湿度度：5%95%8) 抗震能力力:地面面水平加加速度00.3g，垂直直加速度度0.115g同时作作用4.2.2、外形形尺寸200mmm(WW)X888mmm(H)X2770mmm(D) 2UU标准机机箱4.2.3、技术指指标1) 装置平均均无故障障时间MMTBFF300000小时时2) 对时方式式： SSNTPP网络对对时 对对时精度度：1mss3) 网络接口口：3 个 110/1100/10000M电接口口4) 记录容量量：5000G4.2.4、技术特特点1) 为保证装装置安全全接入到到电力数数据网，装装置采用用安全加加固

19、的llinuux操作作系统。2) 装置具有有对时功功能，能能接受全全站统一一时钟信信号，时时钟信号号类型满满足SNNTP对对时的需需求。3) 装置具备备原始报报文检索索和分析析功能，系系统能够够按记录录仪、通通道、时时间段的的分级次次序读取取网络报报文记录录存储的的文件，能能够按逻逻辑通道道对应用用报文进进行查询询、分析析功能，能能够根据据逻辑通通道、时时间、报报文类型型、服务务类型、报报文头部部参数等等关键字字对存储储的报文文内容等等单个或或组合条条件进行行查询，可显示原始 SV 报文的波形曲线。4) 装置具有有记录文文件的管管理列表表，系统统能够按按时间段段读取采采集存储储报文，具具备对报

20、报文各层层次进行行分析的的能力，能能够按逻逻辑通道道对常用用应用报报文和故故障报文文进行分分析，跟跟随报文文实时给给出明确确的报文文分析结结果。实实现GOOOSEE应用的的在线分分析，包包括异常常告警、事事件和错错误分析析；实现现采样值值完整性性、频率率正确性性、同步步性分析析，并对对异常采采样点信信息进行行告警；以及MMMS、GGOOSSE、IIEC6618550协议议映射网网络报文文与SCCD全站站配置文文件不一一致等关关联分析析。5) 装置具有有回路监监视功能能l 二次回路路异常告告警对对错误信信号、信信号丢失失以及信信号异常常等进行行告警，并并能同时时显示异异常点等等相关信信息；l 监

21、视采样样值回路路运行状状态对对各采样样值信号号的完整整性、频频率、数数据有效效性以及及幅值同同步信息息等进行行分析，对对异常情情况进行行实时告告警。6) 装置人机机界面l 对站内设设备的操操作：应应提供装装置级操操作界面面，可对对该套装装置进行行配置、文文件、信信息查询询和调用用；l 对数据信信息的查查询：以以固定菜菜单形式式实现，提提供可由由用户组组合的查查询条件件模块；l 操作记录录：对装装置的操操作命令令（如数数据操作作、用户户管理等等等）以以固定菜菜单形式式实现并并形成工工况记录录；l 分析管理理：具有有通讯离离线分析析和故障障分析的的离线软软件及操操作菜单单与界面面；l 报告的生生成

22、和修修改；l 实时、历历史数据据的存储储与管理理；l SMV、MMMS、GGOOSSE网络络通信状状态实时时监视和和异常告告警。7) 与主站的的通信规规约分析析装置支持持对变电电站和主主站通信信的IEEC6008700-5-1011、1003、1104规规约的分分析，装装置支持持应用报报文分析析包括初初始化、遥遥信、遥遥测、控控制等查查询解析析定位功功能。装装置能够够直观显显示通信信规约整整个过程程，具备备显示分分析报文文的类型型、报文文内容，跟跟随报文文给出明明确的报报文分析析结果等等功能；8) 装置文件件采用DDL/TT 8660标准准规定的的文件服服务进行行传送。 4.3、网络分分析万用

23、用表4.3.1、电源源及环境境条件1) 内内置主电电池：可可充电锂锂电池，电电池容量量：3600mmAh2) 电电源：55.3-10.6V直直流电源源，可直直接供电电及对主主电池充充电3) 设设备储存存温度：-255+804) 设设备工作作温度：-200+505) 大大气压力力： 8861106kkPa6) 相相对湿度度：100%98%4.3.2、技术术指标1) 屏幕：44”大尺尺寸高清清晰彩色色LCDD，3200X2440点阵阵，触摸摸屏2) 读卡接口口：一个个SD卡卡接口3) usb接接口：一一个主uusb，一个从usb接口4) 键盘：556键根根据人体体工程学学设计的的键盘，含含英文、数

24、数字及功功能键5) 网络接口口：100/1000M以以太网接接口一个个4.3.3、技术特特点1) 网网络流量量统计。可可实时统统计网络络中传输输的GOOOSEE、SMMV、IIEEEE15888、IIP、TTCP、AARP、IICMPP、SNNMP报报文的实实时流量量信息。2) 信信号探测测。可探探测过程程层网络络中传输输的GOOOSEE、SMMV、IIEEEE15888信号号格式和和频率等等特征。3) 采采样值信信号分析析。l 支持9-1和99-2两两种类型型的采样样值信号号格式l 分别显示示9-11/9-2采样样值信号号个数及及当前状状态l 显示探测测到的采采样值信信号列表表，包括括组播地

25、地址、频频率等信信息l 显示采样样值实时时数据信信息，如如保护IIa、IIb、IIc，测测试Iaa、Ibb、Icc的值。l 显示数据据包中的的以太网网和采样样值帧信信息l 绘制采样样值信号号波形图图、矢量量图4) GGOOSSE信号号分析l 显示GOOOSEE信号个个数及当当前状态态l 显示GOOOSEE的设备备名称或或组播地地址以及及GOOOSE控控制块信信息l 显示GOOOSEE信息中中的以太太网和GGOOSSE帧信信息l 显示GOOOSEE帧中携携带的数数据集信信息5、系统统组成HR AA-30000网络络通信记记录分析析系统主主要由三三个功能能模块组组成，即即HR A-330000网络

26、通信信记录仪仪、HR A-330000网络通通信分析析仪及网网络分析析万用表表，分析仪仪可自动动或手动动从网络络记录仪仪下载记记录文件件，并进进行报文文详细分分析，并并直观的的给出分分析结果果，并可可提供查查询手段段和统计计功能，帮帮助用户户查找故故障和对对网络运运行安全全进行评评估。5.1、网络通信信记录仪仪HR AA-30000网络络通信记记录仪主主要是完完成网络络数据记记录、在线告告警等功功能，可可根据数数字化变变电站的的现场网网络情况况安装一一到多台台，可以以与网络络通信分分析仪之之间建立立安全数数据交换换通道。在记记录数据据时，对对数据进进行压缩缩后再存存储到硬硬盘，压压缩率可可达1

27、/3-11/4，可可大大提提高网络络数据记记录和存存储速度度。5.2、网络通通信分析析仪HR AA-30000网络络通信分分析仪是是运行于于Linnux上上的分析析软件。可对HRR A-30000网络络通信记记录仪上上的报文文进行解解压并解解析，也也可对多多种常用用报文分分析软件件的格式式（如PPCAPP、）进进行解析析。详细细解析报报文的各各层网络络协议组组成、通通信链路路、ACCSI映映射、GGOOSSE状态态变化、SSMV波波形曲线线与统计计，可按按通道、时时间、协协议各层层内容等等多种指指定条件件过滤、统统计、对对比报文文，可将将报文导导出为PPCAPP、COOMTRRADEE、SCC

28、V等多多种格式式。5.3、网络分分析万用用表HR AA-30000网络络分析万万用表工工作原理理是通过过对数字字化变电电站过程程层IEEC6118500 通讯讯协议在在线解析析来监视视过程层层信号。信信号探测测功能可可以探测测过程层层网络中中传输的的信号的的类型、格格式和频频率等特特征，并并用可视视化的方方式体现现“数字式式二次回回路”的状态态；数值值分析功功能对过过程层的的采样值值信息、GGOOSSE 信信息进行行数值分分析，以以直观的的方式体体现过程程层信号号的变化化情况。5.4、安安装方式式根据变电电站现场场网络情情况，可可选择集集中式安安装或者者分布式式安装。5.4.1、变电站站集中式

29、式安装基于单台台网络数数据记录录仪的集中式式安装采采集网络络最大可可达到332路，性性能价格格比高，其其缺点是是千兆交交换机镜镜像存在在时延（8s）。系统由11台网络络分析主主机、11台网络络数据记记录仪及及144台千兆兆光交换换机组成成，数字字化变电电站的网网络交换换机（1100MM）的镜镜像端口口连接到到千兆光光交换机机的百兆兆端口，448个个百兆光口口再镜像到到1个千千兆光口口，然后后再接到到采用FPPGA带带B码对对时的网络数数据记录录仪（最多可接接入166路百兆），完成成数据采采集，具具体结构构见下图图：5.3.2、变电站站分布式式安装基于多台台网络数数据记录录仪的分分布式安装采采集

30、网络络路数不不限，系系统造价价比较高高，网络络数据包包可以达达到1s的时时延精度度。系统由11台网络络分析主主机、多多台网络络数据记记录仪及及1台工工业交换换机组成成，数字字化变电电站的网网络交换换机（1100MM）的镜镜像端口口连接到到采用FFPGAA带B码对对时的网络数数据记录录仪（最多可接接入4路路，采用用1000M模块块），完成成数据采采集，具具体结构构见下图图：6、系统统功能6.1、软件配置配置时，只只需导入入变电站站的SCCD文件件即可，HHR AA-30000会会从SCCD文件件中读取取变电站站的IEED列表表、各IIED的的618850模模型结构构、IPP地址设设置、GGOOS

31、SE和SSMV通通信配置置信息等等，并将将此信息息作为各各种分析析和显示示的基础础。6.2、报报文记录录6.2.1、报报文采集集HR AA-30000可可对全站站各种网网络报文文进行实实时监视视、捕捉捉、存储储、分析析和统计计。使用单向向光的采采集方式式、不会会向变电电站网络络发送任任何报文文，不会会对原网网络造成成任何影影响。各个智能能变电站站的网络络数据和和结构有有一定的的差异性性，从协协议上看看主要由由TCPP/IPP、MMMS、GGOOSSE、SSV、对对时、远远动等组组成；传传输介质质可能为为双绞线线以太网网或光纤纤；一般般使用交交换机组组成星型型网络，但但使用环环形网或或点对点点的

32、方式式也大量量存在；网络冗冗余情况况各站也也不尽相相同。HR AA-30000网网络记录录仪使用用多种采采集方式式以满足足各变电电站不同同的网络络结构，对对于广播播性质的的GOOOSE、SSV等报报文，可可通过交交换机直直接采集集；对于于非广播播性质MMMS报报文，通通过在MMMS交交换机上上设置镜镜像端口口来实现现；使用用交换机机组网的的报文可可从交换换机上直直接采集集，使用用点对点点方式的的数据，若若每点使使用一个个采集口口将造成成很大的的浪费，HR A-3000的8转1和16转2转换器可很好的解决此问题；使用光电转换模块解决光纤和双绞线的混合情况。6.2.2、报报文存储储一个网络络记录仪

33、仪内带有有多块硬硬盘，报报文按采采集通道道存储在在不同的的硬盘下下。采集集通道和和存储硬硬盘之间间的对应应关系可可配置，用用户可根根据需要要将多个个小流量量采集口口的数据据集中到到一块硬硬盘，也也可将一一个大流流量的采采集口采采集的数数据，分分在多块块硬盘上上存储。使使采集通通道和存存储硬盘盘之间的的对应关关系可配配置的另另一个好好处是，当当某块硬硬盘出现现故障时时，可将将本来要要写入本本硬盘的的数据存存向另一一块好的的硬盘，不不会因为为一块硬硬盘而使使整个系系统不可可用。对采集到到的报文文先进行行压缩，然然后再存存储到硬硬盘，可可加快存存储速度度，并加加大硬盘盘的连接接记录时时长。记记录仪的

34、的硬盘容容量有限限，太小小记录时时长太短短，太大大其访问问速度往往往过慢慢；以当前前记录仪仪的主流流硬盘容容量5000G（单块块硬盘）为例，若使用此硬盘记录数据，要求记录时长在一天以上的话，则每秒可容忍的平均网络流量为：500G*1000*1000*1000 /24/60/60 /1024/1024*8 46 Mbps，当使用压缩算法后，报文一般可压缩为原数据的1/4大小左右，此时，同样500G的硬盘每秒可容忍的平均网络流量可达46*4 184 Mbps。一般系统统中，网网络数据据到达网网卡后，由由操作系系统调用用网卡驱驱动捕获获报文，再再将此数数据报告告用户程程序，用用户程序序再将此此数据通

35、通过操作作系统写写入硬盘盘，这个个过程中中网络数数据从网网卡到操操作系统统，再到到用户，再再转给操操作系统统，然后后才写入入硬盘，数数据在系系统内多多次拷贝贝，浪费费大量的的CPUU和内存存，HRR A-30000的记记录模块块直接嵌嵌入操作作系统内内核中，可可将网卡卡过来的的数据，直直接写入入到硬盘盘，节约约CPUU和内存存消耗，增增强系统统稳定性性。当硬盘中中记录的的数据快快满时，新新的报文文会自动动覆盖时时间最早早的报文文。6.2.3、报报文输出出HR AA-30000网网络记录录仪支持持618850的的文件传传输服务务，任意意支持6618550的设设备都可可通过网网络获取取其记录录的历

36、史史报文。HR AA-30000网网络记录录仪还带带有一些些厂家自自定义的的命令，通通过这些些命令，除除了下载载报文之之外，还还可详细细查看记记录文件件列表，以以及时间间、大小小、报文文数、采采集口等等信息。6.3、在线监监视变电站中中各设备备都是一一个独立立的系统统，每个个设备与与外界设设备的交交互都将将通过网网络。正正常状态态下，变变电站的的网络报报文通信信会遵守守协议和和应用的的设定，比比如MMMS的应应答性、GGOOSSE和SSMV的的连续性性、变电电站SCCL文件件中的通通信设定定等。通通过实时时将捕获获到的报报文与这这些标准准相比对对，发现现网络中中的异常常报文，从从而发现现配置或

37、或运行不不正常的的设备。6.3.1、网络流流量分析析和统计计从应用类类型上看看，变电电站的网网络，站站控层主主要由MMMS及及TCPP/IPP协议簇簇组成，过过程层主主要由GGOOSSE和SSV广播播报文组组成，其其它还有有少量的的对时和和远动报报文等。每种协议通信过程中，遵循协议会产生一定的规律性，通过监测各种协议的流量变化，可直观显示变电站网络的运行情况。HR AA-30000按按采集口口实时统统计网络络的总流流量，以以及MMMS、GGOOSSE、SSV等主主要协议议的流量量。统计后的的流量存存放于历历史数据据库中，通通过数据据库，不不仅可显显示实时时网络流流量，还还可绘制制历史的的网络流

38、流量图。6.3.2、GOOOSE在在线分析析GOOSSE报文文用于传传输变电电站事件件信息。在在变电站站SCLL文件中中会定义义各GOOOSEE链路的的目的地地址、传传输内容容、传输输时间间间隔等信信息，通通过将实实际报文文与这些些内容相相对比，可可发现实实标网络络与配置置不相符符的部分分。监测报文文编码正正确性：检查每每个GOOOSEE报文的编编码结构构，对不满满足6118500中规定定的GOOOSEE报文结结构的报报文告警警。监测与SSCL文文件配置置一致性性：将网网络上捕捕获的GGOOSSE报文文归类成成GOOOSE链链路进行行分析，对对每条GGOOSSE链路路，比对对其目的的MACC地

39、址、VLAN、GOOSE ID、GOOSE引用、数据集等内容与SCL文件中的配置是否相符。监测网络络传输稳稳定性：对每条条GOOOSE链链路，分分析报文文中的sstNuum和ssqNuum变化化规律，如如果变化化不正常常，一般般意味着着出现丢丢包、重重复包或或者乱序序包。根根据GOOOSEE报文的的发送频频率，发发现中断断的GOOOSEE通信。6.3.3、SSMV在在线分析析SMV报报文用于于传输采采样值，也也是6118500中常用用的一种种报文，在在线分析析模块同同样对其其进行了了详细分分析。HHR AA-30000可可分析6618550采样样值传输输使用的的9-11、9-2报文文，针对对每

40、种格格式报文文分别进进行解析析。监测报文文编码正正确性：检查每每个SMMV报文文的编码码结构，对对不满足足618850中中规定的的SMVV报文结结构的报报文告警警。监测与SSCL文文件配置置一致性性：将网网络上捕捕获的SSMV报报文归类类成SMMV链路路进行分分析，对对每条SSMV链链路，比比对其目目的MAAC地址址、VLLAN、SSMV ID、引用、采样频率、数据集等内容与SCL文件中的配置是否相符。监测报文中传输的采样值的完整性。监测网络络传输稳稳定性：对每条条SMVV链路，分分析报文文中的ssamppleCCounnt变化化规律，如如果变化化不正常常，一般般意味着着出现丢丢包、重重复包或

41、或者乱序序包。根根据SMMV报文文的发送送频率，发发现中断断的SMMV通信信。6.3.4、实实时二次次回路图图变电站中中各设备备之间的的通信状状态是不不可见的的，通过过图形使使抽象变变为可见见。HR AA-30000可可根据捕捕获到的的报文，分分析得出出当前网网络上各各IEDD之前正正在通信信和已断断开的MMMS、GGOOSSE、SSMV链链路，并并以不同同的颜色色标记各各协议的的通信链链路的连连接和断断开。6.4、离离线分析析HR AA-30000离离线分析析程序是是一个专专业的网网络数据据包分析析器，可可运行在在Winndowws、UUNIXX、各种种类Liinuxx平台上上，包含含多种过

42、过滤方式式，帮助助用户定定位历史史报文，并并对用户户指定的的网络数数据包进进行非常常详细的的分析、诊断、统计和显示。6.4.1、打开历史史报文一台网络络分析仪仪可与多多台网络络记录仪仪相连，通通过IPP地址分分辨各记记录仪。变电站的的历史数数据报文文存放在在网络记记录仪内内，根据据用户指指定的时时间段，离离线分析析程序自自动从网网络记录录仪上获获取该时时间段的的所有数数据报文文，这是是离线分分析程序序获得数数据包的的主要方方式。HR AA-30000支支持多种种格式的的报文。除除了可解解析HRR A-30000网络络记录仪仪的hrrcapp报文格格式外，也可直接打开第三方保存的数据包文件进行分

43、析，比如可以打开tepdump、snoop、LANalyzer、Microsoft Network Monitor captures、Cinc Netwroks NetXray captures等等数十种常见抓包程序保存的网络数据包文件，文件格式在打开文件时自动识别，无需指定。6.4.2、通用报文文解析功能做为一款款专业的的网络数数据包分分析器，HR A-3000可解析几乎所有的以太网报文协议。离线分析析程序将将逐个分分析获取取到的数数据包，分析其每层协议。使用分层显示的方法，使界面显示简捷明了。显示内容容包括数数据包被被捕获的的时间、源MAC、目的MAC、协议、简短说明、每层协议名、协议参数

44、名和值、传输的数据值、原始数据报文、原始数据报文和解析对应关系、异常报文异常类型和修正提示等。6.4.3、链路分分析和流流分析网络上的的数据包包量比较较大，显显示得比比较混杂杂。离线线分析程程序可将将数据包包按实际际的通信信链路进进行分类类，使繁繁杂的数数据包流流变得有有序，同同时对链链路内容容进行分分析，对对可疑报报文进行行提示，更容易发现故障点和故障原因。流分析非非常有用用，可将将同条链链路上传传输的数数据综合合在一起起，比如如TCPP的“查看TTCP数数据流”，可将将多个TTCP数数据包连连接起来来。HR AA-30000支支持TCCP、MMMS、GGOOSSE、SSMV协协议的链链路和

45、流分析。6.4.4、合并数数据包网络协议议经常要要传输较较大的数数据块，在在传输时时，底层层协议可可能不支支持这样样大的数数据块，在在这种情情况下，网网络协议议必须确确定数据据块分段段的边界界，并将将数据块块分割为为多个包包。离线线分析程程序会尝尝试查找找数据块块对应的的包，并并在最后后一个包包的位置置合并起起来。6.4.5、MMMS解解析从网络上上抓获的的一个个个报文之之间是毫毫无关联联的，HHR AA-30000可可将零碎碎的报文文重组成成MMSS通信链路路，对每每条链路路进行分分析。解析MMMS层的的协议信息息，包括括MMSS PDDU、服务类类型、数据传传输方向向、请求/应答参参数名和

46、和值、参数分分层结构构等，并并给出错错误提示示和修正正建议。对MMSS通信进进行ACCSI映映射分析析。IEEC6118500的变电电站抽象象通信服服务接口口（ACCSI）是是个抽象象的概念念，无法法直接在在网络数数据报文文中体现现，按照照IECC618850-8-11的映射射，ACCSI被被映射到到MMSS数据报报文中，离离线分析析时，HHR AA-30000根根据各种种映射的的特点，做做出了从从数据报报文到AACSII的反映映射，可可通过MMMS报报文，解解析出AACSII内容，内容包括ACSI服务类型、服务方向、请求/应答参数、源/目的IED、错误告警和修正提示等。6.4.6、GGOOSSE解析析HR AA-30000可可重组GGOOSSE链路路。针对对各GOOOSEE链路进进行分析析。解析GOOOSEE协议的的信息，包包括源/目的MMAC地地址、VLAAN信息息（优先先级、CCFI、IID）、应用IID(aappIID)、PDUU长度、GOOOSE ID、GOOOSE控控制块名名（GooCB Reff）、数据集集名（DDataaSett Reef）、跳变时时间、状态号号/顺序序号（sstNuum,ssqNuum）、数据名名和值等等。根据GOOOSEE传输的的状态变变化，绘绘制状态态变化图图。6.4.7、SSMV解解析可完整解解析I