104规约调试记录

《104规约调试记录》由会员分享，可在线阅读，更多相关《104规约调试记录（9页珍藏版）》请在装配图网上搜索。

1、首先简单介绍一下104规约的结构，让大家有个浅显的认识: 一、104规约报文的结构如下所示长度起动字符68HJAI,CIFAPDU长度（最大,253）控制域八位位组1控制域八位位组2控制域八位位组3控制域八位位组4IEC 60870-5-101 和 IEC 60870-5-104 定义的 ASDU1AkDUAPDUAPCI应用规约控制信息，启动字符68H定义了数据流中的起点，它是每帧报文的第 一个字节，如不是就不能解释。控制域部分下面将单独解释。ASDU应用服务数据单元，最大长度限制在249以内APDU应用规约数据单元，最大长度是253,它包括APCI的四个控制域八位位组和 ASDU。二、控制

2、域的定义：控制域的格式包括三种类型，即：用于编号的信息传输（I格式），编号的监视功能（S 格式）和未编号的控制功能（U格式）。1、控制域第一个八位位组的第一位比特=0定义了 I格式，I格式的APDU （规约数据单 元）常常包含一个ASDU （服务数据单元）I格式的控制信息如图所示比特 87654321发送序列号N（S）LSB0MSB发送序列号N（S）接收序列号N（R）LSB0MSB接收序列号N（R）信息传输格式类型（I格式）的控制域八位位组1八位位组2八位位组3八位位组4此种格式的报文主要包括总召命令，总召确认，总召结束，全遥测，全遥信，变化遥 测，变化遥信，SOE，遥控选择，遥控选择确认，遥

3、控执行，遥控执行确认，遥控撤销，遥 控撤销确认等，下面将逐一解析。2、控制域第一个八位位组的第一位比特=1并且第二位比特=0定义了 S格式，S格式 的APDU （规约数据单元）只包括APCI （规约控制信息）S格式的控制信息如图所示比特 876543210010接收序列号N(R)LSB0MSB接收序列号N(R)监视功能类型(S格式)的控制域八位位组1八位位组2八位位组3八位位组4报文举例：68 04 0100 XXYY用来确认主动上送的SOE、变化遥信、变化遥测等。第一个八位数组：01；第二个八位数组：00；第三个八位数组：xx；第四个八位数组:yyXX和YY分别表示接收序号的低位和高位。注意

4、接收序号低位的八位组是从第二位开始 计算的，第一位通常为0。3、控制域第一个八位位组的第一位比特=1并且第二位比特=1定义了 U格式，U格式 的APDU也是只包括APCI.oU格式的控制信息如图所示比特 87654321TESTFRSTOPDTSTARTDT11确认生效确认生效确认生效0000控制功能类型(U格式)的控制域八位位组t八位位组2八位位组3八位位组4在同一时刻，TESTFR, STOPDT或STARTDT中只有一个功能可以被激活。报文举例：68 04 XX 00 00 00主要用来启动、测试链路。XX表示不同的控制命令具体含义：07表示启动命令、0B表示启动确认、13表示停止命令、

5、23表示停止确认、43表示测试命令、83表示测试确认。主站发：68 04 07 00 00 00 子站回：68 04 0B 00 00 00 主站发：68 04 43 00 00 00 子站回：68 04 83 00 00 00三、I格式应用数据服务器ASDU、s数据单 100（十进制）表示总召唤命令；传送原因06表示激活；传送 原因07表示激活确认；传送原因0a即为10表示激活终止。信息体地址00 00 00 表示无关的信息对象地址。总召唤开始时，主站发送06,从站回07表示确认。然 后，从站开始上送遥信或是遥测数据。上送数据完成后，从站回0A表示总召唤结 束。第八步：全遥测和全遥信报文解析

6、：全遥测报文：68 cd00 00 00 0009c014 0001 00长度 控制域类型标识信息体个数发送原因公共地址01 40 00 信息体地址1、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00002、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00003、0000 0000 00 00 5f00 00 5f 00 00 3700 00 10 0000 51 02004、5302 0054 01 00 7b00 00 8b 00 00 8b00 00 44 0000 2

7、a 00005、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00006、0000 0000 00 00 0000 00 00 00 00 0000 00 44 0300 49 03007、e601 009a 00 00 e304 00 e8 04 00 b802 00 43 0100 c0 00008、bf00 0064 00 00 3c00 00 45 01 00 3d01 00 9d 0000 75 00009、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 000010、

8、00 00 00类型标识：09表示测量值，规一化值，三个字节表示一个数据。信息体个数：C0表示要测值的个数，其中bit7=1表示连续信息体地址，遥测个数 表示为40H=64发送原因：1400，14H=20查发送原因表知为响应总召信息体地址：014000，表示该帧遥测的起始地址为004001由于是连续的信息体，所以信息体地址后的数据将为遥测值，其中序号1-10表示 遥测内容，三个字节表示一个遥测量共64个值全遥信报文：688c 00 00 00 00 01 ff 14 0001 00 01 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00

9、 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 01 01 0000 01 00 01 00 00 00 00 01 010000 01 00 01 00 00 00 00 0101 00 00 01 00 01 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00

10、 01 00 0100 008c表示长度；01表示单点信息，ff表示连续信息体个数为7fH=127个遥信量；1400表示响应总召；0100表示公共地址；0100000表示信息体地址为从1开始。第九步：变化遥测和遥信报文解析：变化遥测：68 40 00000000 090903000100长度类型个数发送原因154000 570200 164000 5c0200 184000 6a0000354000 4b0100 364000 430100 384000 8400009a4000 e30600 9b4000 f50600 ec4000 1c0700长度40；类型09表示遥测；个数09表示该帧共

11、有九个遥测值；发送原因0300 表示主动上送；红色部分表示的是遥测地址即点号，例如154000表示遥测地址 为004015，因为在104规约中遥测地址是从4001H5000H，所以4015表示第 15个遥测，遥测值为000257H；其他的依次类推。变化遥信：68 0e 6e985601010103000300b8020001长度单点信息个数发送原因公共地址信息体地址 数据01：类型标识单点信息01：计数只有一个点变化0300：发送原因主动上送0300：公共地址b80200：信息体地址第696个遥信01：数据696个遥信变为ON第十步：SOE报文解析：68 15 70985601 1e 01 0

12、300 0300 b80200 01 23 e8 17 09 09 01 091E:类型标志：带5 6位时标的单点信息01：计数只有一个点发生变化03 00:传送原因：突发（主动上送）03 00:公共地址b8 02 00:信息体地址（第696点遥信）01：数据（696点遥信变为ON）23 e8 17 09 09 01 09：时标表示为09年1月9日9点23分59427ms该点遥信发生变位 第十一步：遥控操作：一、主站端下发单点遥控选择：68 0e （APDU长度）控制字节1控制字节2控制字节3控制字节4 2d （ASDU） 01 （信息体个数）06 00 （传送原因）公共地址低 公共 地址高

13、被控点的3字节信息体地址1字节的遥控性质其中遥控性质字节的各位含义：bit7=1,选择；=0,执行bitl bit0 =01,合闸；=00，分闸（单遥）=02，合闸；=01,分闸（双遥）bit 65432=1，短脉冲；=2,长脉冲；=3，持续；M R： 68 0e 04 00 0a 00 2d 01 06 00 01 00 01 60 00 840x84 :选择、分闸、短脉冲二、RTU端进行单点遥控选择应答：和主站（客户）端下发基本相同，若是确认，把传送 原因改为07；若是否认，把传送原因改为47（传送原因低字节的bit6=1表示否定确认） R M： 68 0e 0a 00 06 00 2d

14、01 07 00 01 00 01 60 00 840x84 :选择、分闸、短脉冲三、主站端下发单点遥控执行：和选择报文基本相同，仅遥控性质字节的bit7=0M R： 68 0e 06 00 0c 00 2d 01 06 00 01 00 01 60 00 040x04 :执行、分闸、短脉冲四、RTU端进行单点遥控执行应答：和主站（客户）端下发基本相同， 原因改为07；若是否认，把传送原因改为47R M： 68 0e 0c 00 08 00 2d 01 07 00 01 00 01 60 00 040x04 :执行、分闸、短脉冲R M： 68 0e 0c 00 08 00 2d 01 2f 0

15、0 01 00 01 60 00040x2f :未知的信息对象地址0x04 :执行、分闸、短脉冲五、下面介绍双遥控的报文1、遥控选择：68 0e 00000000 2e 01 0600 0100 1a6000 82双点遥控传送原因遥控号遥控性质2、遥控选择确认：68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 82 遥控选择确认68 0e 00 00 00 00 2e 01 47 00 01 00 1a 60 00 82 遥控选择否认3、遥控执行：68 0e 00 00 00 00 2e 01 06 00 01 00 1a 60 00 024、遥控执行确

16、认：68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 02 遥控执行确认68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 02 遥控执行否认附：类型标识定义类型标识：=UI81.8:=未定义:=单点信息:=双点信息:=步位置信息:=32比特串:=测量值，规一化值:=测量值，标度化值:=测量值，短浮点数:=累计量:=带状态检出的成组单点信息:=不带品质描述的规一化测量值:=保留* :=带时标CP56Time2a的单点信息* :=带时标CP56Time2a的双点信息* :=带时标CP56Time2a的步位置信息* :=

17、带时标CP56Time2a的32比特串* :=带时标CP56Time2a的测量值，规一化值* :=带时标CP56Time2a的测量值，标度化值* :=带时标CP56Time2a的测量值，短浮点数* :=带时标CP56Time2a的累计量* :=带时标CP56Time2a的继电保护装置事件若是确认，把传送M_SP_NA_1 M_DP_NA_1 M_ST_NA_1 M_BO_NA_1 M_ME_NA_1 M_ME_NB_1 M_ME_NC_1 M_IT_NA_1M_PS_NA_1 M_ME_ND_1M_SP_TB_1 M_DP_TB_1 M_ST_TB_1 M_BO_TB_1 M_ME_TD_1

18、M_ME_TE_1 M_ME_TF_1 M_IT_TB_1M_EP_TD_1 M_EP_TE_1* :=带时标CP56Time2a的继电保护装置成组启动事件* :=带时标CP56Time2a的继电保护装置成组出口信息 M_EP_TF_1:=保留CON:=单命令C_SC_NA_1CON:=双命令C_DC_NA_1CON:=升降命令C_RC_NA_1CON=设点命令，规一化值C_SE_NA_1CON=设点命令，标度化值C_SE_NB_1CON:=设点命令，短浮点数C_SE_NC_1CON:=32比特串C_BO_NA_1:=保留在控制方向的过程信息，带时标的ASDUCON:=带时标CP56Time2

19、a的单命令C_SC_NA_1CON:=带时标CP56Time2a的双命令C_DC_NA_1CON:=带时标CP56Time2a的升降命令C_RC_NA_1CON:=带时标CP56Time2a的设点命令，规一化值C_SE_TA_1CON:=带时标CP56Time2a的设点命令，标度化值C_SE_TB_1CON=带时标CP56Time2a的设点命令，短浮点数C_SE_TC_1CON:=带时标CP56Time2a的32比特串C_BO_NA_1 :=保留:=初始化结束M_EI_NA_1 :=保留:=总召唤命令C_IC_NA_1CON:=电能脉冲召唤命令C_CI_NA_1:=读命令C_RD_NA_1CON:=时钟同步命令C_CS_NA_1CON:=复位进程命令C_RP_NA_1CON:=带时标CP56Time2a的测试命令C_TS_NA_1 :=保留:=测量值参数，规一化值P_ME_NA_1CON:=测量值参数，标度化值P_ME_NB_1CON:=测量值参数，短浮点数P_ME_NC_1CON:=参数激活P_AC_NA_1 :=保留:=文件已准备好F_FR_NA_1:=节已准备好F_SR_NA_1:=召唤目录，选择文件，召唤文件，召唤节F_SC_NA_1:=最后的节，最后的段F_LS_NA_1:=确认文件，确认节F_AF_NA_1:=段F_SG_NA_1:=目录F_DR_NA_1:=保留