2. SCADA通信协议深度解析

SCADA系统的通信故障，绝大多数最终都能追溯到某一层协议的具体报文、字段或交互时序上。如果只把协议当成“能通就行”的黑盒，排障时就只能靠重启和猜测。本节把Modbus、DNP3、IEC 60870-5-101/104、IEC 61850 MMS/GOOSE、OPC UA这几类主流协议放在同一视角下对比：它们各自把数据封装成什么结构、主从或对等交互如何推进、哪些字段和环节最容易出问题。掌握这些，才能把“通信中断”翻译成“哪一层、哪个字段、哪次交互失败”。

一、报文结构：从应用数据单元到链路帧

理解协议的第一步是分清“应用层数据”和“链路上真正传输的字节”。以Modbus RTU为例，一次读保持寄存器请求在串行链路上是：从站地址(1B) + 功能码(1B) + 起始地址(2B) + 寄存器数量(2B) + CRC(2B)。功能码0x03表示读保持寄存器，响应则把功能码最高位置1（0x03→0x83）来表示异常。Modbus TCP则去掉CRC，改为7字节MBAP头：事务标识(2B)、协议标识(2B)、长度(2B)、单元标识(1B)，后面才是PDU。这个MBAP头是排障重点——事务标识不匹配、长度字段与实际不符，都会导致报文被丢弃。

DNP3采用分层结构：链路层帧含起始字节0x0564、长度、控制、目的地址、源地址和CRC；传输层用FIR/FIN/SEQ分片重组；应用层再带功能码和对象头。DNP3的关键特征是支持事件缓冲和主动上报（Unsolicited Response），这使它比纯轮询的Modbus更适合广域SCADA。IEC 60870-5-104把101的链路层替换为TCP/IP上的APCI（含启动字符0x68、长度、控制域4字节），ASDU里承载类型标识、传送原因、公共地址和信息对象地址。IEC 61850则走完全不同的路线：MMS用于报告、控制和文件传输，GOOSE直接映射到以太网二层，靠组播和重复发送实现毫秒级跳闸信号。

二、交互机制：轮询、主动上报与发布订阅

Modbus是典型的主从轮询：主站发请求，从站才应答，从站之间不会主动说话。这带来两个后果——实时性受轮询周期限制，且主站必须逐个从站扫描。若某从站掉线，主站会反复超时重试，拖慢整个轮询队列。DNP3在轮询基础上增加了主动上报：从站检测到事件后，可在未收到请求时主动发送Unsolicited Response，主站用Confirm确认。这要求主站正确配置事件类别和缓冲，否则事件会积压或丢失。

IEC 104是面向连接的，主站和从站通过STARTDT激活数据传输，之后用I帧传数据、S帧确认、U帧控制。它用发送序号和接收序号保证可靠传输，k表示未确认I帧最大数，w表示收到多少帧后必须确认。如果k/w设置不当或t1/t2/t3超时参数与网络时延不匹配，就会出现连接假死。IEC 61850的GOOSE则完全放弃确认重传，改为周期性和事件驱动重复发送，靠stNum（状态号）和sqNum（序号）让订阅者判断是否丢帧。OPC UA更接近现代中间件：先建立安全通道，再建会话，然后创建订阅和监控项，服务端按发布周期推送数据变更通知。

三、故障易发点与排查切入点

把上述协议放在一起，故障易发点可以归为四类。第一类是寻址与映射错误：Modbus的单元ID、DNP3的源/目的地址、IEC 104的公共地址和信息对象地址、IEC 61850的数据集与GOOSE控制块，任何一处与对端配置不一致，都会表现为“连接正常但数据不动”。第二类是时序与窗口问题：IEC 104的k/w窗口、t1/t2/t3超时，DNP3的确认超时，OPC UA的会话和订阅超时，参数与网络质量不匹配时会出现间歇性断连。第三类是链路与网络问题：串行CRC错误、TCP重传、GOOSE组播被交换机过滤、VLAN配置错误。第四类是安全与证书问题：OPC UA证书过期或信任链断裂、DNP3 Secure Authentication密钥不同步。

四、一个可复用的排查对照示例

假设某变电站IEC 104链路频繁断连，主站日志显示“t1超时”。可按以下顺序检查：先用抓包确认TCP连接是否建立、STARTDT是否成功；再检查控制域中的发送序号和接收序号是否连续，若序号停滞则说明对端未确认；然后核对k/w参数，例如k=12、w=8时，若网络RTT约200ms而t1仅设15s，通常不会超时，但若t1被误设为2s就会频繁触发。最后检查公共地址和信息对象地址是否与从站一致。这个顺序同样适用于DNP3和OPC UA：先链路、再会话、再应用层映射。

协议深度解析的价值，不在于背下每个字段的字节数，而在于建立“报文—交互—故障”的对应关系。当通信异常发生时，能迅速判断问题出在链路层、会话层还是应用层映射，从而把排查范围从“整条链路”缩小到“某个字段或某次交互”。这是后续故障诊断与恢复章节的基础。