規(guī)約報文解析實(shí)例

1、IEC 104規(guī)約報文解析八位位組 1比特 8 7 6 5 4 3 2 1 發(fā)送序列號 N(S) LSB0八位位組 2MSB 發(fā)送序列號 N(S)八位位組 3 接收序列號 N(R) LSB0八位位組 4MSB 接收序列號 N(R) IEC 2790/2000圖 6 信息傳輸格式類型（ I格式）的控制域控制域第一個八位位組的第一位比特 = 1 并且第二位比特 = 0 定義了S 格式. S格式的APDU只包括APCI. S格式的控制信息如圖7所示。八位位組1比特 8 7 6 5 4 3 2 1八位位組 20010八位位組 3 接收序列號N(R) LSB0八位位組 4MSB 接收序列號N(R) IE

2、C 2791/2000 圖 7 編號的監(jiān)視功能類型（S格式）的控制域 控制域第一個八位位組的第一位比特 = 1 并且第二位比特 =1 定義了U格式. U格式的APDU只包括APCI. U格式的控制信息如圖8所示。在同一時刻，TESTFR, STOPDT 或 STARTDT中只有一個功能可以被激活。八位位組t 1比特 8 7 6 5 4 3 2 1八位位組2TESTFRSTOPDTSTARTDT11確認(rèn)生效確認(rèn)生效確認(rèn)生效八位位組3000八位位組40 IEC 2792/2000圖 8 未編號的控制功能類型(U 格式 ) 的控制域 規(guī)約對比格式說明標(biāo)準(zhǔn)的104規(guī)約APCI起始字節(jié)68HAPDU長度

3、控制域八位位組1控制域八位位組2控制域八位位組3控制域八位位組4ASDUTYP類型標(biāo)識VSQ可變結(jié)構(gòu)限定詞COT_L傳送原因COT_HADDR_L站地址ADDR_HInfAddr_0信息體InfAddr_1InfAddr_2一、固定長度報文：111、格式：啟動字符 長度 控制域一 控制域二 控制域三 控制域四 啟動字符：68長度：該字節(jié)之后的報文的字節(jié)數(shù)目。短幀都為042、常見幀： 啟動鏈路： 68 04 07 00 00 00 （07:0000 0111）U格式啟動 啟動鏈路確認(rèn)：68 04 0B 00 00 00 （0B:0000 1011）U格式啟動生效 測試幀： 68 04 43 00

4、 00 00 （43:0100 0011）U格式測試 測試確認(rèn)： 68 04 83 00 00 00 （83:1000 0011）U格式測試生效 監(jiān)視幀： 68 04 01 00 00 00 （01:0000 0001）S格式監(jiān)視二、可變長度報文1、格式：啟動字符 長度 控制域一 控制域二 控制域三 控制域四 類型標(biāo)識符 可變結(jié)構(gòu)限定詞 傳送原因高字節(jié) 傳送原因低字節(jié) 公共地址高字節(jié) 公共地址低字節(jié) 數(shù)據(jù)啟動字符：68 長度：該字節(jié)之后的報文的字節(jié)數(shù)目類型標(biāo)識：0x01：單點(diǎn)遙信 0x09：歸一化遙測（整型） 0x0D：浮點(diǎn)型遙測 0x03：雙點(diǎn)遙信 0x1e：SOE（事件記錄） 0x67：對

5、時 0x25：電度 0x64：總召 0x2d：單點(diǎn)遙控 0x2e：雙點(diǎn)遙控可變結(jié)構(gòu)限定詞：最高位表示數(shù)據(jù)是否連續(xù)，1：連續(xù)，0：不連續(xù)，低7位表示報文中包含的數(shù)據(jù)的個數(shù)。傳送原因：0x03：突變0x06：激活 0x07：激活確認(rèn) 0xA：激活終止 0x8：停止激活 0x09：激活停止確認(rèn) 0x14：總召公共地址：設(shè)備地址2、常見報文的格式：點(diǎn)號 = 起始地址或者信息體地址104規(guī)約中配置的起始地址遙信：連續(xù)：數(shù)據(jù)報文的格式：3個字節(jié)(低前高后)起始地址+n個字節(jié)的遙信值 不連續(xù)：數(shù)據(jù)報文的格式：3個字節(jié)(低前高后)信息體地址+1個字節(jié)的遙信值 3個字節(jié)(低前高后)信息體地址+1個字節(jié)的遙信值

6、3個字節(jié)(低前高后)信息體地址+1個字節(jié)的遙信值遙測：連續(xù)：數(shù)據(jù)報文的格式：3個字節(jié)(低前高后)起始地址+(4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)描述)×n組 不連續(xù)：數(shù)據(jù)報文的格式：3個字節(jié)(低前高后)信息體地址+4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)描述 3個字節(jié)(低前高后)信息體地址+4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)描述 3個字節(jié)(低前高后)信息體地址+4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)描述SOE：不區(qū)分連續(xù)不連續(xù)數(shù)據(jù)報文格式：3個字節(jié)起始地址+1個字節(jié)值+7個字節(jié)的時標(biāo)（毫秒、秒、分、時、日、月、年）電度：連續(xù)：數(shù)據(jù)報文格式：3個字節(jié)(低前高后)起始地址+(4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)

7、描述+7個字節(jié)的時標(biāo))×n組（毫秒、秒、分、時、日、月、年）不連續(xù)： 3個字節(jié)(低前高后)起始地址+(4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)描述+7個字節(jié)的時標(biāo)) 3個字節(jié)(低前高后)起始地址+(4個字節(jié)的遙測值+1個字節(jié)的品質(zhì)描述+7個字節(jié)的時標(biāo))遙控：3個信息體地址+1個字節(jié)命令碼對時：3個字節(jié)信息體地址+7個字節(jié)的時標(biāo)（毫秒、秒、分、時、日、月、年）三、報文舉例1、主站發(fā)總召：68 0E 00 00 00 00 64（總召） 01 06 00（激活） 01 00（站址） 00 00 00 14 2、主站收到的總召相應(yīng)報文： 68 0E 06 00 02 00 64（總召）01 07

8、00 （激活確認(rèn)） 01 00（站址） 00 00 00 14 3、主站收到的全遙信報文：68 38 08 00 02 00 01（單點(diǎn)遙信） AB （1010 1011：連續(xù)43個遙信值）14 00 （總召）01 00（站址） 01 00 00（遙信起始寄存器地址） 00 00 01 00 00 00 01 00 01 00 01 00 00 00 01 00 01 00 01 00 00 00 00 00 00 00 00 00 01 00 01 00 00 00 00 00 01 00 00 00 01 00 00 4、主站收到的全遙測報文：68 F3 0A 00 02 00 0D（浮點(diǎn)

9、值遙測） AE（1010 1110：連續(xù)46個遙測值） 14 00（總召） 01 00（站址） 01 4C 00（遙測起始寄存器地址） 9A 99 41 41 00（前4位一個遙測值，最后一位00表示品質(zhì)） 34 33 97 41 00 67 66 08 C2 00 33 33 03 42 00 2E 33 23 41 00 67 66 92 C1 00 66 66 AA C1 00 9A 99 19 B6 00 9A 99 11 C1 00 00 00 4A 42 00 CE CC 47 C3 00 98 99 41 C2 00 CF 8C 89 C3 00 36 33 29 42 00 6

10、6 66 D3 42 00 9B 19 31 43 00 02 00 AB 43 00 9A 19 47 43 00 CE 4C 78 C3 00 00 00 C9 42 00 35 33 7D C3 00 00 00 5D C3 00 FF FF E6 C2 00 68 E6 D8 43 00 CB CC C8 41 00 CF CC D0 C1 00 9C 59 E6 C3 00 CF CC E0 C3 00 9A 99 AE 42 00 CA 2C 4B 44 00 CD CC 8C 36 00 66 66 80 C2 00 01 80 25 C3 00 96 F9 A1 C4 00 6

11、6 66 0C C3 00 01 80 B4 43 00 62 66 94 C2 00 66 66 18 C4 00 67 66 1C C3 00 9A 99 70 C3 00 01 80 CD C3 00 01 80 D2 43 00 CA 0C 6D 44 00 66 66 26 38 00 97 39 56 44 00 6C 66 38 C2 00 4、主站收到的總召結(jié)束報文：68 0E 0C 00 02 00 64（總召） 01 0A 00（終止激活） 01 00 00 00 00 145、主站發(fā)送的對時報文：68 14 02 00 0E 00 67（對時） 01 06 00 （激活）

12、01 00（站址） 00 00 00 8E 6D 2C 0B 2F 0B 0A （毫秒、秒、分、時、日、月、年）6、主站收到的對時返回： 68 14 0E 00 04 00 67（對時） 01 07 00（確認(rèn)激活） 01 00 00 00 00 8E 6D 2C 0B 2F 0B 0A（毫秒、秒、分、時、日、月、年）7、主站收到的SOE報文：68 20 12 00 04 00 1E（SOE） 02 03 00 （突變）01 00 03 00 00（變位的點(diǎn)的寄存器地址） 00（由1變成0） 99 AF 3A 13 1E 03 00（毫秒、秒、分、時、日、月、年） 03 00 01 00 99

13、 AF 3A 13 1E 03 008、主站發(fā)送的遙控預(yù)置報文68 0E 00 00 00 00 2E（雙點(diǎn)遙控） 01 06 00 （激活）00 00 01 60 00（遙控點(diǎn)表） 8d9、主站收到的遙控預(yù)置返校報文68 0E 00 00 00 00 2E（雙點(diǎn)遙控） 01 07 00 （激活確認(rèn)）00 00 01 60 00（遙控點(diǎn)表） 8d10、主站發(fā)送的遙控執(zhí)行報文68 0E 00 00 00 00 2E（雙點(diǎn)遙控） 01 06 00 （激活）00 00 01 60 00 0d11、主站收到的遙控執(zhí)行確定報文68 0E 00 00 00 00 2E 01 07 00 （激活確認(rèn)）00

14、00 01 60 00 0d 12、主站發(fā)送的遙控撤銷報文68 0E 00 00 00 00 2E 01 08 00 （停止激活）00 00 01 60 00 8d 13、主站收到的遙控撤銷確認(rèn)報文68 0E 00 00 00 00 2E 01 09 00 （停止激活確認(rèn)）00 00 01 60 00 8d14、主站收到的變化遙信報文：68 3A 14 00 04 00 01（單點(diǎn)遙信） 0C 03 00（突變） 01 00（站址） 07 00 00（變位點(diǎn)的地址） 00（變成的狀態(tài)） 09 00 00 00 0D 00 00 01 0F 00 00 00 11 00 00 00 17 00

15、00 01 1B 00 00 01 1D 00 00 00 21 00 00 01 23 00 00 01 29 00 00 00 2B 00 00 0115、主站收到的變化遙測報文：68 EA 04 00 00 00 0D（浮點(diǎn)值遙測） 1C 03 00 （突變）01 00（站址） 01 4C 00（變位點(diǎn)地址） CE CC 64 41 00（變成的值+品質(zhì)） 02 4C 00 CE CC B8 C1 00 04 4C 00 33 33 03 C2 00 06 4C 00 67 66 92 C1 00 07 4C 00 32 33 63 41 00 08 4C 00 97 99 01 41 00 0A 4C 00 66 66 72 42 00 0B 4C 00 CE CC 47 C3 00 0C 4C 00 98 99 41 42 00 0E 4C 00 9C 99 61 C2 00 0F 4C 00 66 E6 07 43 00 10 4C 00 35 33 41 C3 00 11 4C 00 CF 8C B3 C3 00 13 4C 00 9A 19 52 C3 00 14 4C 00 33 33 F1 C2 00 15 4C 00 01 00 53 43 00 18 4C 00 68 E6 D8 43 00 1A 4C 00 CD