本文实践并不是从零重新实现 IEC 61850 协议而是在开源项目 libIEC61850 的基础上进行面向嵌入式应用的扩展将其构建并运行在 ARM64 Ubuntu/Linux 设备上增加 Modbus TCP Master并把 Modbus 数据采集、IEC 61850 数据模型更新和 MMS 遥控转换整合到同一个可运行 Demo 中。沿着这一基础还可以把原有 PLC 承担的模拟量采集、数字量 IO、联锁和本地控制能力逐步移植到 ARM64 嵌入式设备构建一体化 BAU 控制器向下连接 BMU 控制器及现场信号向上提供 IEC 61850 MMS 服务。为了清晰区分上游项目与本文实践主要工作边界如下上游 libIEC61850 提供IEC 61850/MMS 协议栈、数据模型、Server/Client API、报告和控制等基础能力本文项目增加和整合ARM64 Ubuntu 构建脚本、Modbus TCP Master、Modbus 与 MMS 双向映射 Demo以及面向一体化 BAU 控制器的后续设计思路。本文将结合实际代码介绍整体架构、Demo 内部实现以及从下载、构建、运行到双向联调的完整复现方法。在储能、电力自动化和工业控制项目中PLC 往往承担模拟量采集、数字量 IO 和本地控制BMU 等设备则通过 Modbus TCP 提供数据与控制接口站控系统、EMS 或调度侧通常希望通过 IEC 61850 接入整个设备系统。一种常见做法是在 PLC 和站控系统之间增加独立协议网关但这会增加硬件节点、部署工作和系统接口。另一种思路是把 IEC 61850 通信能力、Modbus 设备访问能力以及 PLC 原有的采集控制能力模拟量采集、数字量 IO、联锁和本地控制等直接移植到 ARM64 嵌入式设备使设备既能向下连接 BMU 控制器设备和现场信号又能向上提供 IEC 61850 MMS 服务。这样ARM64 设备就不只是一个协议网关而是开始同时承担通信、采集和控制职责为一体化 BAU 控制器设计提供基础。本文介绍的开源 Demo 完成了以下工作在 ARM64 Ubuntu/Linux 设备上构建 libIEC61850在同一进程中运行 IEC 61850 MMS Server集成一个不依赖第三方 Modbus 库的 Modbus TCP Master将 BMU 的 Modbus 寄存器映射为 IEC 61850 数据对象将 IEC 61850 遥控命令转换为 Modbus 写寄存器操作提供一键构建脚本和可复现的双向联调 Demo。在此通信主干之上可以继续把原 PLC 的模拟量输入、数字量输入输出和本地控制逻辑迁移到 ARM64 硬件平台。当前开源 Demo 已经实现并验证的是 libIEC61850 ARM64 构建以及 Modbus TCP 与 MMS 的双向互转模拟量板卡、GPIO/DO 驱动和完整控制逻辑需要结合具体 BAU 硬件继续实现。需要说明的是当前完成的是 ARM64 Ubuntu/Linux 平台移植和运行验证不是裸机或 RTOS 移植。后续如果目标平台、工具链和操作系统发生变化还需要继续适配线程、时钟、Socket、文件系统等硬件抽象接口。一、为什么要把 IEC 61850 和 Modbus 集成到 BAU 控制器BAU 控制器通常位于 BMU、现场信号与站控系统之间。传统方案中PLC 负责模拟量采集、数字量 IO、联锁和本地控制协议网关负责把 PLC 或 BMU 数据转换为 IEC 61850。这样虽然职责清晰但也形成了 PLC、协议网关和 BAU 业务软件等多个节点。一体化思路是在 ARM64 设备上同时承接三类能力通过 Modbus TCP 连接 BMU 控制器设备通过 ADC、DI、DO 或其他硬件接口完成原 PLC 承担的模拟量与 IO 采集控制通过 IEC 61850 MMS 向 EMS、站控系统或其他上层平台提供数据和控制服务。如果两个方向分别使用不同设备完成系统结构通常是EMS / 站控系统││ IEC 61850 MMS▼独立协议网关││ Modbus TCP▼PLC / BAU│├─ Modbus TCP → BMU 控制器└─ 模拟量、DI、DO → 现场信号与执行器将通信、采集和控制三类能力集成到 ARM64 BAU 控制器后结构可以简化为EMS / 站控系统││ IEC 61850 MMS▼┌─────────────────────────────┐│ ARM64 一体化 BAU 控制器 ││ ││ IEC 61850 MMS Server ││ ↕ ││ 数据模型、BAU 状态机与控制逻辑 ││ ↕ ││ Modbus TCP Master ││ 模拟量采集 / DI / DO / 联锁 │└─────────────────────────────┘│ ││ Modbus TCP │ 模拟量、数字量 IO▼ ▼BMU 控制器设备 传感器 / 开关 / 执行器这种设计的意义主要体现在以下几个方面。减少独立协议转换设备IEC 61850、Modbus 和本地采集控制由同一台嵌入式设备承接在硬件资源满足要求的前提下可以减少独立网关甚至部分 PLC 硬件以及相应的供电、网络接口和安装空间。缩短数据处理链路BMU 数据采集、模拟量与 IO 处理、状态判断和 IEC 61850 数据模型更新都在本地完成减少跨设备转发环节。统一数据与控制逻辑BMU 寄存器点表、本地模拟量与 IO、IEC 61850 数据对象、控制命令和设备状态可以在同一套软件中管理便于形成完整的 BAU 控制闭环。便于嵌入式部署和批量复制ARM64 平台具有较好的性能、功耗和生态基础。将通信功能编译为设备本地程序后可以随控制器软件一起部署和升级。逐步承接原 PLC 的采集控制能力BMU 控制器仍然使用原有 Modbus 点表不需要立即修改固件原 PLC 承担的模拟量、IO 和本地控制功能则可以按项目节奏逐步迁移到 ARM64 设备。改造初期也可以保留 PLC 并行运行待采集精度、控制周期、联锁和可靠性验证完成后再逐步收敛硬件。二、IEC 61850、MMS 与 libIEC61850IEC 61850 是面向电力自动化通信的标准体系。它不仅规定通信报文还强调统一的数据模型和业务语义。在 IEC 61850 模型中数据按照逻辑设备、逻辑节点、数据对象和数据属性组织。客户端访问的不再只是一个没有语义的寄存器地址而是具有明确层级和用途的数据对象并且可以同时携带时间戳和品质等信息。IEC 61850 中常见的通信机制包括MMS适合客户端/服务器方式的数据读取、写入、报告和遥控GOOSE适合对实时性要求较高的事件传输SV适合采样值传输SCL用于描述 IED 能力、数据模型和系统配置。本项目当前聚焦 MMS。ARM64 设备对外运行一个 IEC 61850 ServerEMS 或调试客户端可以连接该服务、浏览数据模型、读取遥测并操作控制对象。项目使用的 libIEC61850 是一套以 C 语言实现的开源 IEC 61850 协议库提供 MMS、GOOSE、SV、报告、控制和数据模型等能力。C 语言实现和跨平台硬件抽象层使其具备嵌入式 Linux 移植基础。三、ARM64 平台移植思路当前目标平台为 ARM64 Ubuntu。构建过程采用 CMake 和 Ninja在 ARM64 设备上进行本地编译。项目根目录提供了build_on_arm64.sh脚本主要完成以下操作检查 build-essential、cmake、ninja-build 和 git缺少依赖时使用 apt 安装自动定位项目根目录清理并重新创建 build 目录使用 Release 模式配置 CMake关闭当前 Demo 不使用的 GOOSE、SMV、R-GOOSE 和 R-SMV构建 server_example_basic_io将最终程序复制为 dist/iec61850_arm64。当前 CMake 配置如下cmake …-G Ninja-DCMAKE_BUILD_TYPERelease-DBUILD_EXAMPLESON-DCONFIG_INCLUDE_GOOSE_SUPPORTOFF-DCONFIG_IEC61850_L2_GOOSEOFF-DCONFIG_IEC61850_L2_SMVOFF-DCONFIG_IEC61850_R_GOOSEOFF-DCONFIG_IEC61850_R_SMVOFF这里关闭了 Demo 暂时不需要的功能可以减少编译内容和外部条件先完成 MMS 与 Modbus TCP 的核心链路验证。后续 BAU 控制器如果需要 GOOSE 或其他能力可以再根据网卡、实时性和业务需求启用。从 ARM64 Linux 继续移植到其他嵌入式平台如果目标不再是 Ubuntu而是其他 Linux 发行版、定制根文件系统或 RTOS需要重点检查Socket 接口和网络栈线程、互斥锁和休眠接口单调时钟和系统时间文件系统及配置文件路径编译器、C 库和交叉编译工具链网卡接口及 GOOSE/SV 所需的二层通信能力内存占用、任务优先级和看门狗策略。因此当前 ARM64 Ubuntu 版本可以作为嵌入式 Linux 移植基线但不能直接等同于所有 ARM64 或 RTOS 平台都已适配。四、Modbus TCP Master 的实现项目新增的 Modbus TCP Master 位于src/modbus_tcp/mbtcp_master.hsrc/modbus_tcp/mbtcp_master.c该模块使用 C 语言实现不依赖第三方 Modbus 库支持 Linux 和 Windows Socket。当前支持以下功能码功能码 功能0x01 读线圈0x02 读离散输入0x03 读保持寄存器0x04 读输入寄存器0x05 写单线圈0x06 写单个保持寄存器0x0F 写多个线圈0x10 写多个保持寄存器除了基本报文收发模块还加入了适合嵌入式网关长期运行的处理机制使用非阻塞 Socket 和绝对截止时间控制事务超时处理 TCP 部分发送、分段接收和完整帧接收校验 MBAP、Transaction ID、Unit ID、功能码和响应长度超时或协议帧异常后主动关闭异常连接使用指数退避策略自动重连区分 TCP Socket 已连接和 Modbus 通信在线状态使用上下文锁保护公开 API统计请求、响应、超时、异常、连续失败次数和响应时间Linux 下避免断链发送触发 SIGPIPE。这些机制使 Modbus 模块不仅能完成一次通信还能在 BMU 断线、超时或重新上线后继续工作。五、互转 Demo 的代码结构完整 Demo 位于examples/server_example_basic_io/server_example_basic_io.c相关文件职责如下文件 作用src/modbus_tcp/mbtcp_master.h Modbus Master API、上下文、错误码和诊断结构src/modbus_tcp/mbtcp_master.c Modbus TCP 连接、报文处理、超时、校验和重连server_example_basic_io.c MMS Server、Modbus 采集、数据映射和控制转换server_example_basic_io/CMakeLists.txt 将 Modbus 模块编译进 Demobuild_on_arm64.sh ARM64 Ubuntu 一键构建和产物整理程序运行时同时承担两个角色北向IEC 61850 MMS Server南向Modbus TCP Master。主循环的核心处理顺序可以概括为处理 IEC 61850 控制产生的 pending 命令↓通过 Modbus TCP 向 BMU 写控制寄存器↓使用 04 功能码读取 BMU 输入寄存器↓进行数值转换并保存最近一次成功值↓锁定 IEC 61850 数据模型↓更新 AnIn1AnIn4 的数值和时间戳↓释放数据模型锁并等待下一个周期当前轮询周期为 1 秒。六、BMU 的 Modbus 遥测如何映射到 IEC 61850Demo 中的 Modbus 参数定义如下#define MB_TCP_IP “192.168.1.168”#define MB_TCP_PORT 1502#define MB_SLAVE_ID 1#define MB_TIMEOUT_MS 1000#define MB_INPUT_START_ADDR 30#define MB_INPUT_REG_COUNT 4程序使用 04 功能码从协议地址 30 开始连续读取 4 个输入寄存器int ret mbtcp_read_input_registers(mb_master,MB_INPUT_START_ADDR,MB_INPUT_REG_COUNT,regs);读取成功后当前 Demo 将 16 位无符号寄存器值直接转换为浮点数mb_an1_value (float) regs[0];mb_an2_value (float) regs[1];mb_an3_value (float) regs[2];mb_an4_value (float) regs[3];随后更新 IEC 61850 数据模型Modbus 协议地址 IEC 61850 数据属性 当前换算方式Input Register 30 GGIO1.AnIn1.mag.f uint16_t 转 floatInput Register 31 GGIO1.AnIn2.mag.f uint16_t 转 floatInput Register 32 GGIO1.AnIn3.mag.f uint16_t 转 floatInput Register 33 GGIO1.AnIn4.mag.f uint16_t 转 float更新数值的同时程序还会更新对应时间戳。更新前调用 IedServer_lockDataModel()完成后调用 IedServer_unlockDataModel()避免 MMS 客户端或报告线程读取到中间状态。当前版本没有处理比例系数。如果 BMU 点表规定电压单位为 0.1 V电流单位为 0.1 ASOC 单位为 0.1%可以在数据转换位置加入mb_an1_value regs[0] * 0.1f;mb_an2_value regs[1] * 0.1f;mb_an3_value regs[2] * 0.1f;当 Modbus 读取失败时Demo 会保留上一次成功值不会直接把 IEC 61850 数据清零。这种方式方便联调但在实际 BAU 控制器中还应同步更新 IEC 61850 Quality把数据标记为无效、可疑或已经陈旧。七、IEC 61850 遥控如何转换为 Modbus 命令Demo 使用 SPCSO1SPCSO4 作为控制对象当前映射如下IEC 61850 控制对象 业务含义 Modbus 操作GGIO1.SPCSO1 true 启动 06 功能码HR42 写 0xFF00GGIO1.SPCSO2 true 停止 06 功能码HR42 写 0x00FFGGIO1.SPCSO3 true 复位 06 功能码HR44 写 0xFF00GGIO1.SPCSO4 备用 只更新 IEC 61850 状态不写 Modbus这里没有在 IEC 61850 控制回调中直接执行 Modbus 网络写入而是先设置 pending 标志MMS 客户端操作 SPCSO↓控制回调检查命令和值类型↓设置启动、停止或复位 pending 标志↓控制回调尽快返回↓主循环处理 pending 命令↓使用 06 功能码写 BMU Holding Register采用这种方式的原因是 Modbus 网络操作可能发生超时、断线和重连。如果直接在 MMS 控制回调中等待 BMU 响应可能阻塞 IEC 61850 控制流程。当前多个 volatile bool 适合说明 Demo 逻辑但正式 BAU 控制器应使用线程安全的命令队列并增加命令序号互锁判断执行超时BMU 或本地 IO 反馈确认失败原因操作权限和审计记录。
