104規(guī)約調(diào)試記錄

1、首先簡單介紹一下104規(guī)約的結(jié)構(gòu)，讓大家有個淺顯的認識: 一、104規(guī)約報文的結(jié)構(gòu)如下所示長度起動字符68HJAI,CIFAPDU長度（最大,253）控制域八位位組1控制域八位位組2控制域八位位組3控制域八位位組4IEC 60870-5-101 和 IEC 60870-5-104 定義的 ASDU1AkDUAPDUAPCI應(yīng)用規(guī)約控制信息，啟動字符68H定義了數(shù)據(jù)流中的起點，它是每幀報文的第 一個字節(jié)，如不是就不能解釋?？刂朴虿糠窒旅鎸为毥忉尅SDU應(yīng)用服務(wù)數(shù)據(jù)單元，最大長度限制在249以內(nèi)APDU應(yīng)用規(guī)約數(shù)據(jù)單元，最大長度是253,它包括APCI的四個控制域八位位組和 ASDU。二、控制

2、域的定義：控制域的格式包括三種類型，即：用于編號的信息傳輸（I格式），編號的監(jiān)視功能（S 格式）和未編號的控制功能（U格式）。1、控制域第一個八位位組的第一位比特=0定義了 I格式，I格式的APDU （規(guī)約數(shù)據(jù)單 元）常常包含一個ASDU （服務(wù)數(shù)據(jù)單元）I格式的控制信息如圖所示比特 87654321發(fā)送序列號N（S）LSB0MSB發(fā)送序列號N（S）接收序列號N（R）LSB0MSB接收序列號N（R）信息傳輸格式類型（I格式）的控制域八位位組1八位位組2八位位組3八位位組4此種格式的報文主要包括總召命令，總召確認，總召結(jié)束，全遙測，全遙信，變化遙 測，變化遙信，SOE，遙控選擇，遙控選擇確認，遙

3、控執(zhí)行，遙控執(zhí)行確認，遙控撤銷，遙 控撤銷確認等，下面將逐一解析。2、控制域第一個八位位組的第一位比特=1并且第二位比特=0定義了 S格式，S格式 的APDU （規(guī)約數(shù)據(jù)單元）只包括APCI （規(guī)約控制信息）S格式的控制信息如圖所示比特 876543210010接收序列號N(R)LSB0MSB接收序列號N(R)監(jiān)視功能類型(S格式)的控制域八位位組1八位位組2八位位組3八位位組4報文舉例：68 04 0100 XXYY用來確認主動上送的SOE、變化遙信、變化遙測等。第一個八位數(shù)組：01；第二個八位數(shù)組：00；第三個八位數(shù)組：xx；第四個八位數(shù)組:yyXX和YY分別表示接收序號的低位和高位。注意

4、接收序號低位的八位組是從第二位開始 計算的，第一位通常為0。3、控制域第一個八位位組的第一位比特=1并且第二位比特=1定義了 U格式，U格式 的APDU也是只包括APCI.oU格式的控制信息如圖所示比特 87654321TESTFRSTOPDTSTARTDT11確認生效確認生效確認生效0000控制功能類型(U格式)的控制域八位位組t八位位組2八位位組3八位位組4在同一時刻，TESTFR, STOPDT或STARTDT中只有一個功能可以被激活。報文舉例：68 04 XX 00 00 00主要用來啟動、測試鏈路。XX表示不同的控制命令具體含義：07表示啟動命令、0B表示啟動確認、13表示停止命令、

5、23表示停止確認、43表示測試命令、83表示測試確認。主站發(fā)：68 04 07 00 00 00 子站回：68 04 0B 00 00 00 主站發(fā)：68 04 43 00 00 00 子站回：68 04 83 00 00 00三、I格式應(yīng)用數(shù)據(jù)服務(wù)器ASDU、s數(shù)據(jù)單 100（十進制）表示總召喚命令；傳送原因06表示激活；傳送 原因07表示激活確認；傳送原因0a即為10表示激活終止。信息體地址00 00 00 表示無關(guān)的信息對象地址?？傉賳鹃_始時，主站發(fā)送06,從站回07表示確認。然 后，從站開始上送遙信或是遙測數(shù)據(jù)。上送數(shù)據(jù)完成后，從站回0A表示總召喚結(jié) 束。第八步：全遙測和全遙信報文解析

6、：全遙測報文：68 cd00 00 00 0009c014 0001 00長度 控制域類型標識信息體個數(shù)發(fā)送原因公共地址01 40 00 信息體地址1、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00002、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00003、0000 0000 00 00 5f00 00 5f 00 00 3700 00 10 0000 51 02004、5302 0054 01 00 7b00 00 8b 00 00 8b00 00 44 0000 2

7、a 00005、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00006、0000 0000 00 00 0000 00 00 00 00 0000 00 44 0300 49 03007、e601 009a 00 00 e304 00 e8 04 00 b802 00 43 0100 c0 00008、bf00 0064 00 00 3c00 00 45 01 00 3d01 00 9d 0000 75 00009、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 000010、

8、00 00 00類型標識：09表示測量值，規(guī)一化值，三個字節(jié)表示一個數(shù)據(jù)。信息體個數(shù)：C0表示要測值的個數(shù)，其中bit7=1表示連續(xù)信息體地址，遙測個數(shù) 表示為40H=64發(fā)送原因：1400，14H=20查發(fā)送原因表知為響應(yīng)總召信息體地址：014000，表示該幀遙測的起始地址為004001由于是連續(xù)的信息體，所以信息體地址后的數(shù)據(jù)將為遙測值，其中序號1-10表示 遙測內(nèi)容，三個字節(jié)表示一個遙測量共64個值全遙信報文：688c 00 00 00 00 01 ff 14 0001 00 01 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00

9、 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 01 01 0000 01 00 01 00 00 00 00 01 010000 01 00 01 00 00 00 00 0101 00 00 01 00 01 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00

10、 01 00 0100 008c表示長度；01表示單點信息，ff表示連續(xù)信息體個數(shù)為7fH=127個遙信量；1400表示響應(yīng)總召；0100表示公共地址；0100000表示信息體地址為從1開始。第九步：變化遙測和遙信報文解析：變化遙測：68 40 00000000 090903000100長度類型個數(shù)發(fā)送原因154000 570200 164000 5c0200 184000 6a0000354000 4b0100 364000 430100 384000 8400009a4000 e30600 9b4000 f50600 ec4000 1c0700長度40；類型09表示遙測；個數(shù)09表示該幀共

11、有九個遙測值；發(fā)送原因0300 表示主動上送；紅色部分表示的是遙測地址即點號，例如154000表示遙測地址 為004015，因為在104規(guī)約中遙測地址是從4001H5000H，所以4015表示第 15個遙測，遙測值為000257H；其他的依次類推。變化遙信：68 0e 6e985601010103000300b8020001長度單點信息個數(shù)發(fā)送原因公共地址信息體地址 數(shù)據(jù)01：類型標識單點信息01：計數(shù)只有一個點變化0300：發(fā)送原因主動上送0300：公共地址b80200：信息體地址第696個遙信01：數(shù)據(jù)696個遙信變?yōu)镺N第十步：SOE報文解析：68 15 70985601 1e 01 0

12、300 0300 b80200 01 23 e8 17 09 09 01 091E:類型標志：帶5 6位時標的單點信息01：計數(shù)只有一個點發(fā)生變化03 00:傳送原因：突發(fā)（主動上送）03 00:公共地址b8 02 00:信息體地址（第696點遙信）01：數(shù)據(jù)（696點遙信變?yōu)镺N）23 e8 17 09 09 01 09：時標表示為09年1月9日9點23分59427ms該點遙信發(fā)生變位 第十一步：遙控操作：一、主站端下發(fā)單點遙控選擇：68 0e （APDU長度）控制字節(jié)1控制字節(jié)2控制字節(jié)3控制字節(jié)4 2d （ASDU） 01 （信息體個數(shù)）06 00 （傳送原因）公共地址低 公共 地址高

13、被控點的3字節(jié)信息體地址1字節(jié)的遙控性質(zhì)其中遙控性質(zhì)字節(jié)的各位含義：bit7=1,選擇；=0,執(zhí)行bitl bit0 =01,合閘；=00，分閘（單遙）=02，合閘；=01,分閘（雙遙）bit 65432=1，短脈沖；=2,長脈沖；=3，持續(xù)；M R： 68 0e 04 00 0a 00 2d 01 06 00 01 00 01 60 00 840 x84 :選擇、分閘、短脈沖二、RTU端進行單點遙控選擇應(yīng)答：和主站（客戶）端下發(fā)基本相同，若是確認，把傳送 原因改為07；若是否認，把傳送原因改為47（傳送原因低字節(jié)的bit6=1表示否定確認） R M： 68 0e 0a 00 06 00 2d

14、 01 07 00 01 00 01 60 00 840 x84 :選擇、分閘、短脈沖三、主站端下發(fā)單點遙控執(zhí)行：和選擇報文基本相同，僅遙控性質(zhì)字節(jié)的bit7=0M R： 68 0e 06 00 0c 00 2d 01 06 00 01 00 01 60 00 040 x04 :執(zhí)行、分閘、短脈沖四、RTU端進行單點遙控執(zhí)行應(yīng)答：和主站（客戶）端下發(fā)基本相同， 原因改為07；若是否認，把傳送原因改為47R M： 68 0e 0c 00 08 00 2d 01 07 00 01 00 01 60 00 040 x04 :執(zhí)行、分閘、短脈沖R M： 68 0e 0c 00 08 00 2d 01

15、2f 00 01 00 01 60 00040 x2f :未知的信息對象地址0 x04 :執(zhí)行、分閘、短脈沖五、下面介紹雙遙控的報文1、遙控選擇：68 0e 00000000 2e 01 0600 0100 1a6000 82雙點遙控傳送原因遙控號遙控性質(zhì)2、遙控選擇確認：68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 82 遙控選擇確認68 0e 00 00 00 00 2e 01 47 00 01 00 1a 60 00 82 遙控選擇否認3、遙控執(zhí)行：68 0e 00 00 00 00 2e 01 06 00 01 00 1a 60 00 024

16、、遙控執(zhí)行確認：68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 02 遙控執(zhí)行確認68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 02 遙控執(zhí)行否認附：類型標識定義類型標識：=UI81.8:=未定義:=單點信息:=雙點信息:=步位置信息:=32比特串:=測量值，規(guī)一化值:=測量值，標度化值:=測量值，短浮點數(shù):=累計量:=帶狀態(tài)檢出的成組單點信息:=不帶品質(zhì)描述的規(guī)一化測量值:=保留:=帶時標CP56Time2a的單點信息:=帶時標CP56Time2a的雙點信息:=帶時標CP56Time2a的步位置信息:=帶時

17、標CP56Time2a的32比特串:=帶時標CP56Time2a的測量值，規(guī)一化值:=帶時標CP56Time2a的測量值，標度化值:=帶時標CP56Time2a的測量值，短浮點數(shù):=帶時標CP56Time2a的累計量:=帶時標CP56Time2a的繼電保護裝置事件若是確認，把傳送M_SP_NA_1 M_DP_NA_1 M_ST_NA_1 M_BO_NA_1 M_ME_NA_1 M_ME_NB_1 M_ME_NC_1 M_IT_NA_1M_PS_NA_1 M_ME_ND_1M_SP_TB_1 M_DP_TB_1 M_ST_TB_1 M_BO_TB_1 M_ME_TD_1 M_ME_TE_1 M_

18、ME_TF_1 M_IT_TB_1M_EP_TD_1 M_EP_TE_1:=帶時標CP56Time2a的繼電保護裝置成組啟動事件* :=帶時標CP56Time2a的繼電保護裝置成組出口信息 M_EP_TF_1:=保留CON:=單命令C_SC_NA_1CON:=雙命令C_DC_NA_1CON:=升降命令C_RC_NA_1CON=設(shè)點命令，規(guī)一化值C_SE_NA_1CON=設(shè)點命令，標度化值C_SE_NB_1CON:=設(shè)點命令，短浮點數(shù)C_SE_NC_1CON:=32比特串C_BO_NA_1:=保留在控制方向的過程信息，帶時標的ASDUCON:=帶時標CP56Time2a的單命令C_SC_NA_1CON:=帶時標CP56Time2a的雙命令C_DC_NA_1CON:=帶時標CP56Time2a的升降命令C_RC_NA_1CON:=帶時標CP56Time2a的設(shè)點命令，規(guī)一化值C_SE_TA_1CON:=帶時標CP56Time2a的設(shè)點命令，標度化值C_SE_TB_1CON=帶時標CP56Time2a的設(shè)點命令，短浮點數(shù)C_SE_TC_1CON:=帶時標CP56Time2a的32比特串C_BO_NA_1 :=保留:=初始化結(jié)束M_EI_NA_1 :=保留:=總召喚命令C_IC_NA_1CON:=電能脈沖召喚命令C_CI_NA_1:=讀命令C_RD_NA_1