一种GOOSE报文异常的在线检测方法

摘要

一种GOOSE报文异常的在线检测方法，属于电力通信系统领域。先对一帧报文进行格式与配置信息判断，如果这两项中任何一项有错误，则结束本帧报文的后续分析。其次，如果格式跟配置信息都没有错误，则继续进行sqNum与stNum逻辑的分析。再次，无论sqNum与stNum有无逻辑错误，均要进行GOOSE报文中断和延迟的判断。最后，无论有无延迟，均要判断报文是否处于测试模式。至此就实现了对一帧报文简洁而全面的分析判断，并依据这些判别结果，对GOOSE报文的各种异常进行精确定位。本发明方法逻辑简洁，分析全面，并且通过采用本方案，能有效提高变电站的调试效率，可实现一种逻辑性缜密的异常检测。

主权项

一种GOOSE报文异常的在线检测方法，通过变电站配置的计算机监控系统来实现，主要针对的异常有以下几种：1）GOOSE报文格式错误；2）GOOSE报文配置错误；3）GOOSE报文重启；4）GOOSE报文状态改变即事件发生；5）GOOSE报文状态虚变；6）GOOSE报文乱序；7）GOOSE报文中断；8）GOOSE报文发送超时；9）GOOSE报文处于测试模式；该方法步骤如下：1】针对异常1）的判断条件有3个，条件1：解析出GOOSE报文的头部信息，提取length即报文数据包长度域的值，该值应等于GOOSE报文PDU长度加8或GOOSE报文长度减18，否则认为该GOOSE报文格式错误；条件2：满足条件1，但TLV即数据类型+数据长度+数据内容解码失败，则认为该GOOSE报文格式错误；条件3：满足条件2，但找不到对应域Tag即数据类型，则认为该GOOSE报文格式错误，并结束本帧报文的后续分析；2】如果异常1）条件不成立，则针对异常2）的判断条件为：GOOSE报文的MAC、APPID、gocbRef、Datset、goID、channel_num分别表示目的地址、应用ID、配置版本号、数据集名字、目的ID、数据通道数目，若上述中一个或多个与SCD文件即变电站配置描述文件中对应的配置内容不符，即判断为GOOSE报文配置不符，并结束本帧报文的后续分析；3】如果异常2）的判断条件不成立，则进一步针对异常3）的判断条件为：若sqNum即报文顺序号和stNum即报文状态号的值均为1，即判断为GOOSE报文重启；4】针对异常4）的判断条件为：若当前帧报文比前一帧报文的stNum值大1，并且sqNum归0，即判断为GOOSE报文状态改变；5】如果异常4）的判断条件成立，则异常5）的判断条件为：若stNum变化，但是数据集内容不变，即判断为GOOSE报文状态虚变；6】如果异常4）的判断条件不成立，进一步针对异常6）的判断条件为：如果当前帧的sqNum不比前一帧sqNum大1，即判断为GOOSE报文乱序；7】针对异常7），当收到当前报文后，在两倍的当前报文存活时间内没有接收到下一帧报文，即判断为报文中断，具体做法是针对每一路报文开辟一个新的线程，新线程内有一个定时器，当一帧报文到来后计时器重新计时，当定时器时间累计到两倍的报文存活时间时，就判断为GOOSE报文发送中断；8】针对异常8）的判断条件为：若报文发送时间间隔大于两倍的最大发送时间间隔，即可判断为GOOSE报文发送超时；9】针对异常9）的判断条件为：若GOOSE报文的测试标志位置为1，则判断为GOOSE报文处于测试模式。