智能变电站GOOSE报文解读
goose附件：
我们以一个220kV线路保护PCS-931三相跳闸（同时发出启动失灵信号）的动作报文来分析。用MMS Ethereal软件打开文中附件的GOOSE报文：
进入工具栏的“File”→“Open”
左栏的“Directories”中选择文件路径，“Files”中选取文件后按“OK”确认
打开后报文如上图，我们需先对报文进行过滤
在“Filter”后的文本框中键入“iecgoose”（注意大小写），按回车提交过滤
过滤后显示的全部都是GOOSE报文
图中“Time”表示报文发生的的相对时间，“Source”表示产生报文的源MAC地址，“Destination”表示报文的目的MAC地址。
对照设计院提供的保护GOOSE信号表中的组播地址找到我们需要查看的GOOSE信号，在这里我们就以一个220kV线路保护PCS-931的保护动作GOOSE信号来进行分析。该GOOSE的组播地址为01:0c:cd:01:14:1b。
如上图示，在“Filter”后的文本框中键入“eth.dst == 01:0c:cd:01:14:1b”（注意大小写）过滤查看所有目的源地址为01:0c:cd:01:14:1b的报文。
AppID表示应用ID好，在此显示的是十进制数 Time Allowed to Live表示GOOSE报文的生存时间（注1） ControlBlockReference表示GOOSE控制块路径 DataSetReference表示该GOOSE发送数据集的路径，具体解释见注2 GOOSEID对应为GOOSE控制块GSEControl下的appID值 Event Timestamp表示事件时标，该值为时间发生的时间而非本段报文发送的时间 StateNumber为状态序号即StNum，SequenceNumber为顺序号即SqNum，Test表示报文是否为检修位 Number Dateset Entries 表示所传输数据集中数据的数量，Data下的数据为数据集中各数据的传输值
这是我们抓到报文中保护动作GOOSE报文的一帧
注1：Time Allowed to Live值一般为T0值的2倍，该参数主要用于GOOSE断链的判断，在2倍的Time Allowed to Live时间（在这里为20000毫秒即20秒）内未收到下一帧报文，
接收方即发出GOOSE断链告警。
注2：这里表示在IEDname为PL2205B的智能设备下LDevice的inst值为GOLD的逻辑设备下lnClass为LLN0的逻辑节点下DataSet的name值为dsGOOSE0的DataSet。
智能变电站GOOSE报文解读
