向。 在智能变电站技术导则中系统功能要求节对变电站网络报文分析 的监测记录分析功能部分做了较明确的阐述 可配臵独立的网络报文记录分析系统，实现对全站各种网络报文的实时监 视捕捉存储分析和统计功能。 网络报文记录分析系统宜具备变电站网络通信状态的在线监视和状态评估 功能。 本项目基于网络报文分析的功能实现要求，提出了相关的研究内容。 项目意义 本项目在深入分析过程层网络传输设备特点报文内容协议特点基础上， 通过对智能变电站内过程层实时报文的监测记录分析，可以查找出运行中的设 备是否存在缺陷网络通讯是否存在异常。 根据实时的监测，给出相关的告警 发现实时通讯中的报文是否存在漏包错包重包等影响保护测控装臵计算 处理的相关报文信息，并在出现异常后实时分析，并发出相关的报警 根据实时的监测，发现设备存在异常，根据个设备是否直发送出错的报 文判别其是否存在异常，给出相关的告警。 根据实时的监测，发现网络通讯的异常，根据报文的间断报文的遗 漏发现个通讯端口的通讯是否异常。 根据离线的报文分析，给出相关的处理 保护动作过程分析根据历史记录中的故障量信息，分析整个的故障过程， 为保护动作分析提供有力的支撑根据记录的相关保护跳闸报文，分析保护跳闸 信号的动作过程。 异常的过程分析根据记录异常的出现异常的结束过程分析，为装臵工作 中的异常及异常处理做出有力的支持。 根据报文的提示，为检修维护服务 检修人员在不熟悉数字式保护测控装臵智能单元等设备的维护报文分析 时提供相应的帮助和技能培训，为设备检修服务。 各自动化设备厂家及电力公司主要关注于数字化技术在变电站的实现，在变 电站的设备运行及维护方面，往往较少关注，网络报文分析等设备的研制和应用 目前处于起步阶段，有必要进行相关方面的深入研究。 成果应用的途径 本项目进行的网络监测和报文分析设备的研制，网络报文监视和记录系统研 究，网络报文分析专家系统，可应用于已投运和在建的数字化变电站智能变电 站。 项目效益 数字化变电站目前投运时间仍较短，发现问题的概率也不高，但通过本项目 的研究，增加过程网络报文的监测，为防止网络设备异常导致运行缺陷，提供 了解决的方案，并可以发现设备隐患，减少现场维护的工作量，保证了次设备 及电网的安全稳定运行。为后续变电站智能化建设提供网络监控的指导。 二国内外研究水平综述 目前国内的多个自动化设备厂家，如南瑞继保国电南自北京四方许继 电气南京新宁，提供整套的智能变电站设备及相关的数字化解决方案，为智能 变电字化技术在变电站的实现，在变 电站的设备运行及维护方面，往往较少关注，网络报文分析等设备的研制和应用 目前处于起步阶段，有必要进行相关方面的深入研究。 成果应用的途径 本项目进行的网络监测和报本项目 的研究，增加过程网络报文的监测，为防止网络设备异常导致运行缺陷，提供 了解决的方案，并可以发现设备隐患，减少现场维护的工作量，保证了次设备 及电网的安全稳定运行。为后续变电站智能化建变电站的建设提供了保障。国内虽有厂家推出有关的网络记录及分析仪设备，与 数字式保护测控装臵及变电站自动化系统渐趋完善相比，过程层网络监测和报文 分析装臵这方面的研究还不完善，处于起步阶段。 国内分析软件主 要读取将保存的报文文件，对相应的报文进行分析，给出相关的告警提示。 实时网络报文记录装臵是基础硬件平台由于记录的端口较多，保存报文数 量庞大，其般配臵有大容量存储硬盘。同时询， 并读取到分析主机上，通过按字段源码以结构化列表的方式显示正在分析的 报文，以检查出报文帧报文序列报文内容等多个异常。同时能 实现对顺序报文的波形图表等多个方式的显示。和等软件最为有名，且支持协议丰富，较为 常用。关于网络监测和记录报文装臵方面未见有整体供应的相关报道。 三项目的理论和实践依据 项目的实践依据 智能变电站的过事故的 发生保护动作命令的发出，系统故障的切除等重要内容，对这类报文进行捕获 存储，并于事后重现事故过程，分析故障处理有着非常重要的作用。同时过程层 网络监测和报文分析进行以下工作的需要。 报文 的记录与标记。 网络报文检查实现对过程层报文序列及异常的检查报文内 容及异常的检查。对过程层采样值报文序列及异常的检查采样值报文内容及异 常的检查。 历史事件对采样值进行编码。 图采样值报文的 抽象语法记法是提出的种数据类型描述语言，已经成为定义数据结 构和协议格式表示方法的通用语言，并且在定义应用层协议方面也取得了广泛的 应用，引入描述，是因为它可以消除自然语言描述带来的二义性。 在制定的同时也定义了种标准的编码方案，即基本编码规则， 可用于描述各所代表的数值，即将所描述的报文转换为唯的比特序 列。由于的中立性，不依赖于具体的计算机平台，它可解决分布式异构环 境下数据表示的两个重要问题 在不同系统之间的数据交换有了个共同的表示。 在个系统的内部，个应用程序可使用种特殊的数据表示，但使用 和，可自动解决互相协作的应用实体之间表示的差异。 为保证报文传输的高实时性，避免在通信堆栈造成延时，应用层的经表 示层编码后直接映射到链路层和物理层。采样值报文有和 两种规范。 报文分析系统 通过对规范报文的解析，将报文中的字段以结构化的形式，按字段及关键字 进行细分，形