1、“.....记录装臵主要捕获通讯口的报文并进行保存报文分析软件主 要读取将保存的报文文件，对相应的报文进行分析，给出相关的告警提示。 实时网络报文记录装臵是基础硬件平台由于记录的端口较多，保存报文数 量庞大，其般配臵有大容量存储硬盘。同时也需要提供丰富的接口特别是过 程层网络接口，记录装臵可根据现场需要配臵多台。由于开发时间短，其可 靠性没有相应的验证手段。 报文分析软件即将记录的报文文件，按时间端口关键字的方式查询， 并读取到分析主机上，通过按字段源码以结构化列表的方式显示正在分析的 报文，以检查出报文帧报文序列报文内容等多个异常。同时能 实现对顺序报文的波形图表等多个方式的显示。 目前，现有的网络监测和记录报文分析装臵，仍面临端口少配臵麻烦灵 活性差的问题，在现场使用中不常见。 国外......”。

2、“.....其中，报文捕获 及分析软件以和等软件最为有名，且支持协议丰富，较为 常用。关于网络监测和记录报文装臵方面未见有整体供应的相关报道。 三项目的理论和实践依据 项目的实践依据 智能变电站的过程层网络以实时性高的采样值报文和报文最常见，同 时也有用于对时的报文，这些报文传递的信号关系到数字式保护测控装臵的 采样处理控制的多个重要环节，这些报文中含有电力系统正常运行事故的 发生保护动作命令的发出，系统故障的切除等重要内容，对这类报文进行捕获 存储，并于事后重现事故过程，分析故障处理有着非常重要的作用。同时过程层 网络监测和报文分析进行以下工作的需要。 实时网络通讯监测网络实时通讯中，其端口的通讯中断恢复超时等变 化需要监视。网络报文按类别进行流量统计流量异常产生告警......”。

3、“.....为变电站新技术的研究和应用提供了广阔的前景。具 有上述特征的数字化变电站在近年来得到了较快的发展。数字化变电站以智能化 的次设备为基础，实现了信号采集的数字化以网络化的二次设备为架构......”。

4、“.....实现了站内 设备统建模，为设备间信息共享及互操作提供了保证。 数字化变电站自动化系统设备按功能分为站控层间隔层过程层。二次 设备分别组成站控层网络过程层网络，过程层网络，站内信息传输 依赖网络通讯实现，通过网络真正实现资源的共享。 近年来，国内许多电力公司科研院所自动化厂家密切跟踪数字化变电站 技术的最新发展，开展了大量的相关研究及工程应用工作。国内数字化变电站的 技术应用在变电站技术改造和新建上均有涉及，标准的研究与应用， 及完整意义上的数字化经历了两个主要阶段第阶段变电站技术应用主要集 中在电子式互感器的应用。第二阶段变电站的技术应用涉及数字化变电站的 几大技术方面，整站具有完整的过程层通讯网络。 目前，过程层网络实现采样值的传输变化值的传输功能......”。

5、“.....同时智能单元接受保护测控是否存在异常。 根据实时的监测，给出相关的告警 发现实时通讯中的报文是否存在漏包错包重包等影响保护测控装臵计算 处理的相关报文信息，并在出现异常后实时分析，并发出相关的报警 根据实时的监测，发现设备存在异常，根据个设备是否直发送出错的报 文判别其是否存在异常，给出相关的告警。 根据实时的监测，发现网络通讯的异常，根据报文的间断报文的遗 漏发现个通讯端口的通讯是否异常。 根据离线的报文分析，给出相关的处理 保护动作过程分析根据历史记录中的故障量信息，分析整个的故障过程， 为保护动作分析提供有力的支撑根据记录的相关保护跳闸报文，分析保护跳闸 信号的动作过程。 异常的过程分析根据记录异常的出现异常的结束过程分析，为装臵工作 中的异常及异常处理做出有力的支持。 根据报文的提示......”。

6、“.....为设备检修服务。 各自动化设备厂家及电力公司主要关注于数字化技术在变电站的实现，在变 电站的设备运行及维护方面，往往较少关注，网络报文分析等设备的研制和应用 目前处于起步阶段，有必要进行相关方面的深入研究。 成果应用的途径 本项目进行的网络监测和报文分析设备的研制，网络报文监视和记录系统研 究，网络报文分析专家系统，可应用于已投运和在建的数字化变电站智能变电 站。 项目效益 数字化变电站目前投运时间仍较短，发现问题的概率也不高，但通过本项目 的研究，增加过程网络报文的监测，为防止网络设备异常导致运行缺陷，提供 了解决的方案，并可以发现设备隐患，减少现场维护的工作量，保证了次设备 及电网的安全稳定运行。为后续变电站智能化建设提供网络监控的指导......”。

7、“.....如南瑞继保国电南自北京四方许继 电气南京新宁，提供整套的智能变电站设备及相关的数字化解决方案，为智能 变电站的建设提供了保障。国内虽有厂家推出有关的网络记录及分析仪设备，与 数字式保护测控装臵及变电站自动化系设备 的跳合闸遥控操作命令。由于信号类型传输方式的差别，采用的是分网传输， 核准通过，归档资料。 未经允许，请勿外传, 过程层网络过程层网络分开传输。 数字化变电站将传统的信号依赖电缆传输模拟电平信号改为以光缆传输数 字信号，信号的传输方式发生了根本改变。这变化对运行前信号的调试运行 中信号的监测及检修中信号的检查核对都产生了非常大的影响。由于数字化变 电站的迅速发展，变电站站控层间隔层以及过程层的通信网络报文已经成为变 电站智能设备间信息交互和共享的主要方式。智能设备和通信网络的健康状况将 直接影响整个数字化变电站的通信......”。

8、“.....因此需要对网络报文进行有效的监视记 录和诊断，提前发现通信网络的薄弱环节和故障设备，预防电力系统事故的发生。 当电力系统故障发生时，不仅需要对网络原始报文进行记录，还需要将网络报文 进行解析，还原为对电力系统次设备故障波形以及二次设备动作行为的记录， 便于事故发生后进行分析和快速查找故障原因。 随着数字化变电站的深入研究，国家电网公司又提出了智能变电站建设思 想，进步形成了智能变电站技术导则智能变电站继电 保护技术规范变电站智能化改造技术规范 ，将数字化变电站上升到智能变电站的高度，并规范了国内变电站技术 研究设计和应用的方向。 在智能变电站技术导则中系统功能要求节对变电站网络报文分析 的监测记录分析功能部分做了较明确的阐述 可配臵独立的网络报文记录分析系统......”。

9、“..... 网络报文记录分析系统宜具备变电站网络通信状态的在线监视和状态评估 功能。 本项目基于网络报文分析的功能实现要求，提出了相关的研究内容。 项目意义 本项目在深入分析过程层网络传输设备特点报文内容协议特点基础上， 通过对智能变电站内过程层实时报文的监测记录分析，可以查找出运行中的设 备是否存在缺陷网络通讯报文将以最大 时间间隔不断重发该报文，直到有新事件产生为止。报文事件发送机制 如图所示 报文传输时间 有事件产生 图报文变时间间隔重发机制 说明 为无事件状态下，报文重发时间间隔般为 从无事件状态过渡到有事件状态，报文重发时间间隔因有事件产生 而缩短 事件发生时，最短报文重发时间间隔 达到无事件状态前的报文重发时间间隔。 采样值报文 采样率根据预先的配臵决定的，预定采样率数据报文，采样报文的部 分如下个带若干......”。