2. 二次系统架构的核心对象与术语
要读懂变电站二次系统架构，先要建立一张“对象地图”：谁在采集、谁在决策、谁在执行、谁在传输，以及它们分别位于哪一层。IEC 61850 把这些角色拆成了可命名的逻辑对象，并用不同的通信服务把它们连接起来。理解这些对象和术语，是后续看拓扑、读配置、查故障的基础。
三层结构：过程层、间隔层、站控层
二次系统按功能位置划分为三层。过程层紧贴一次设备，负责原始电气量的采集与开关量的执行；间隔层按“间隔”组织，完成本间隔的保护、测控与联锁；站控层面向全站，承担监控、远动、工程师站与数据存储。三层之间通过站内通信网络连接，形成“采集—处理—决策—执行”的闭环。
需要强调的是，分层是逻辑划分，不是物理隔离。一个保护装置可能同时具备过程层接口和间隔层功能；一台交换机可能同时承载过程层 SV 与站控层 MMS 流量。因此看架构图时，要同时关注“功能归属”和“数据路径”两条线索。
核心对象：IED、合并单元、智能终端
IED（Intelligent Electronic Device，智能电子设备）是二次系统中可独立完成特定功能、具备通信能力的设备总称。保护装置、测控装置、合并单元、智能终端、站控层网关都属于 IED。每个 IED 在 IEC 61850 中有一个唯一的 IED 名，其内部按“逻辑设备—逻辑节点—数据对象—数据属性”组织，这是后面读 ICD/SCD 文件的入口。
合并单元（MU，Merging Unit）位于过程层，负责汇集电子式互感器或常规互感器经采集单元转换后的电流、电压采样值，按 SV 服务以固定采样率发布。典型参数包括采样率（如 4 kHz 对应每周波 80 点）、额定延时、通道映射。MU 的输出是“带时标的采样值流”，而不是传统模拟量。
智能终端（IT，Intelligent Terminal）同样位于过程层，是开关量输入输出的就地执行与采集接口。它接收间隔层下发的 GOOSE 跳合闸命令，驱动断路器/隔离开关操作回路；同时采集开关位置、告警接点等状态，以 GOOSE 报文上送。智能终端与一次设备之间仍是硬接线，与间隔层之间则是光纤以太网。
通信服务：SV、GOOSE、MMS
IEC 61850 用三类服务覆盖不同实时性要求。SV（Sampled Values）承载采样值，属于周期性、高带宽、低延时数据流，通常映射到以太网多播，按 VLAN 优先级传输。GOOSE承载跳闸、联锁、位置等快速事件型数据，采用发布/订阅机制，支持重传与心跳，典型要求是毫秒级到达。MMS承载监控、测量、报告、定值读写等站控层服务，基于客户端/服务器模型，实时性要求相对宽松。
三者的关系可以这样理解：SV 是“眼睛”，把一次侧的电流电压持续送进来；GOOSE 是“手脚”，把跳合闸和状态快速传出去；MMS 是“大脑与档案”，负责监视、记录和参数管理。它们共用同一张站内网络，但通过 VLAN、优先级和组播地址实现逻辑隔离。
对象之间的相互关系
把上述对象串起来，可以看到三条主要数据路径。第一条是采样路径：一次侧电流电压经互感器进入合并单元，MU 按 SV 服务发布采样值，间隔层保护/测控 IED 订阅后完成计算与判断。第二条是控制路径：间隔层 IED 根据保护逻辑或遥控命令发出 GOOSE 报文，智能终端订阅后驱动操作回路，并把开关位置以 GOOSE 回送。第三条是监视路径：间隔层 IED 通过 MMS 向站控层上送测量、告警、事件和报告，站控层下发定值、控制命令和文件服务。
这三条路径共用站内以太网，但通过 VLAN 划分和优先级标记实现隔离。工程中常见的做法是：SV 使用独立 VLAN 并配置最高优先级，GOOSE 使用另一组 VLAN，MMS 使用管理 VLAN。若把三类流量混在同一 VLAN 且不做优先级，轻则延时抖动，重则丢包导致保护误动或拒动。
工程示例：一个间隔的典型配置
以某 110 kV 线路间隔为例，假设采用“常规互感器+合并单元”方案。合并单元接入线路 CT 三相电流、母线 PT 三相电压，采样率设为 4 kHz，额定延时 2 ms，通过光纤以太网上送 SV。保护装置订阅该 SV 流，同时订阅智能终端上送的断路器位置 GOOSE；保护动作后，通过 GOOSE 向智能终端发送跳闸命令。测控装置通过 MMS 向监控主机上送遥测遥信，并接收遥控命令。
配置时需要核对的关键参数包括：SV 的 APPID、目的组播地址、VLAN ID、采样率与通道映射；GOOSE 的 APPID、数据集成员、重传间隔与心跳时间；MMS 的 IP 地址、IED 名与逻辑设备名。这些参数在 SCD 文件中集中描述，现场调试时用报文分析工具抓包核对，确认发布与订阅一致、时标正确、无丢包。
容易混淆的几个点
第一，合并单元不等于互感器。电子式互感器可能自带采集单元，但合并单元是独立设备，负责多路汇集、同步和发布。第二，智能终端不等于操作箱。智能终端是带通信接口的就地执行单元，操作箱是传统硬接线回路的执行部件，两者可以集成，但概念不同。第三，GOOSE 不是“跳闸专用”，它同样用于联锁、位置、告警等快速信号；SV 也不是“保护专用”，测控、计量、录波都可能订阅。第四，MMS 不是“慢速”的代名词，它只是相对 SV/GOOSE 实时性要求低，但报告和事件传输仍有明确的性能指标。
把这些对象、层次和服务的关系理清后，再看变电站的 SCD 文件、网络拓扑和调试报文，就能快速定位“谁发谁收、走哪条路径、参数是否匹配”。这是二次系统架构工程中最基础也最常用的一套语言。