《101及104规约报文解析方法》由会员分享，可在线阅读，更多相关《101及104规约报文解析方法（12页珍藏版）》请在金锄头文库上搜索。
1、101、104 规约报文解析方法一、电力系统数据通信协议体系IEC60870-5 系列：远动通信协议体系IEC60870-6 系列：计算机数据通信协议体系IEC61850-7 系列：变电站数据通信协议体系IEC60870-5 系列；IEC TC57 WG03（远动规约）配套标准IEC60870-5-101：基本远动任务IEC60870-5-102：电能累计量IEC60870-5-103：继电保护IEC60870-5-104： IEC60870-5-101 的网络访问其他规约类型；CDT、DNP3.0、MODBUS 等。二、远动传输规约 IEC60870-5-104 的解析方法1)程序启动后，首
2、先发送链路连接请求帧，68 04 07 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4 个字节，即 07 00 00 00）控制域第一个八位组：07H 0000 0111由前两位 11 可知是 U 格式帧；由第三四位 01 可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧，68 04 0B 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4 个字节，即 0B 00 00 00）控制域第一个八位组：0BH 0000 1011由前两位 11 可知是 U 格式帧；由第三四位 10 可知是链路连接确认帧3)主站发送测试链路询问帧，
3、68 04 43 00 00 00控制域第一个八位组：43H 0100 0011由前两位 11 可知是 U 格式帧；由第七八位 01 可知是链路测试请求帧4）从站发送链路测试确认帧；68 04 83 00 00 00控制域第一个八位组：43H 0100 0011由前两位 11 可知是 U 格式帧； 由第七八位 11 可知是链路测试确认帧5）主站发送总召唤激活请求命令；召唤全数据格式启动 68字节数 OE发序列发序列收序列收序列类型标识 64信息数 01原因 06原因 00公共地址 11公共地址 00信息地址 00信息地址 00信息地址 00召唤限定词 14例如；68 0E 00 00 00 0
4、0 64 01 06 00 01 00 00 00 00 14起始字符：68H应用规约数据单元长度（APDU）：0EH（14 个字节，即 00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H 0000 0000由第一位 0 可知是 I 格式帧；控制域第二个八位组：00H 与第一个八位组的第 2-8 位组成0000 0000（高位） 0000 000（低位） 所以，发送序号 N（S）=0（注：I 格式帧计数）控制域第三四八位组：00H 00H 0000 0000（第四个八位组，高位） 0000 000（第三个八位组的第 2-8 位，低位）
5、类型标识：64H（CON:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：06H 00H（Cause=6，激活） APDU 地址：01H 00H（ADDR=1，即 0001H，低位在前，高位在后）信息体地址：00H 00H 00H（低位在前，高位在后）信息体元素：14H（召唤限定词 QOI=20，站召唤全局）7)从站站发送总召唤激活结束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14传送原因；0A（结束字符）遥信报文；6）从站发送单点遥信数据帧；68 1E 02 00 02 00 01 05 14 00 01 00
6、 0A 00 00 00 0C 00 00 00 0E 00 00 00 10 00 00 00 64 00 00 01控制域；02 00 02 00 类型标识：01H（CON:=单点信息）可变结构限定词：05H（SQ=0，number=5，由此可知有 5 个不连续的单点信息）传送原因：14H 00H（Cause=20，响应站召唤）终端地址：01H 00H第一个信息体地址：0AH 00H 00H（点号：10）第一个信息体数据：00H（遥信状态；分）第二个信息体地址：0CH 00H 00H（点号；12）第二个信息体数据：00H（遥信状态；分）。第五个信息体地址：64H 00H 00H第五个信息体
7、数据：01H8）从站发带时标单点遥信报文（SOE）68 15 1C 04 02 00 1E 01 03 00 01 00 02 00 00 00 DE 6C 0F 0E 1B 07 0C数据长度； 15 控制域；1C 04 02 00类型标识；1E（带 CP56Time2a 时标的单点信息；长时标 7 个字节；包括年、月、日等），如果是 02（带时标的单点遥信，短时标 3 个字节，包括分、毫秒）可变结构限定词；01传输原因；03 00（突发遥信）终端地址；01 00 （地址；转换为十进制 1）信息体地址；02 00 00 （点号；转换为十进制 2）遥信状态：00（分）毫秒；DE 6C （转换为
8、十进制 27870ms）分；0F（15 分）时;0E （14 时）日;1B （27 日）月；07 （7 月）年；0C （12 年）遥控报文；9)遥控预置选择合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 81起始字符；68数据长度；0e控制域；00 00 00 00类型标示；2d (单点遥控) 可变结构限定词；01传送原因；06 00 （激活）终端地址；01 00 （地址；1）信息体地址；01 60 00 （点号；6001（十六进制）十进制 24577）信息体元素；81（十进制 1000 0001 最高位 1 为预置，0 为执行；最低两位 01 控
9、合；10控分）10)遥控合应答；68 0e 16 04 02 00 2d 01 07 00 01 00 01 60 00 81控制域：16 04 02 00 传送原因；07 00 （激活确认）执行合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 01起始字符；68数据长度；0e控制域；00 00 00 00类型标示；2d (单点遥控) 可变结构限定词；01传送原因；06 00 （激活）终端地址；01 00 （地址；1）信息体地址；01 60 00 （点号；6001（十六进制）十进制 24577）信息体元素；01（遥控执行合闸），00（遥控执行分闸）执
10、行成功；68 0e 18 04 02 00 2d 01 07 00 01 00 01 60 00 01控制域；18 04 02 00传送原因；07 00 （激活确认）同理遥控分闸的报文；遥控分闸预置；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 80遥控预置应答；68 0e 22 04 02 00 2d 01 07 00 01 00 01 60 00 80 遥控执行分闸；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 00遥控执行成功；68 0e 24 04 02 00 2d 01 07 00 01 00 0
11、1 60 00 00 遥测报文；规一化遥测值（扰动）；68 10 06 00 02 00 09 01 03 00 02 00 08 40 00 d3 00 00 数据长度；10控制域；06 00 02 00类型标识；（归一化测量值）可变结构限定词；01传送原因；03 00 （突发）终端地址；02 00 （地址；2）信息体地址；08 40 00（点号；4008，十进制 16392）遥测值；d3 00 （十进制 211）码值描述：00总召遥测浮点值；68 F3 0A 00 02 00 0D AE 14 00 01 00 01 4C 00 9A 99 41 41 00 34 33 97 41 00
12、67 66 08 C2 00 33 33 03 42 00 2E 33 23 41 00 67 66 92 C1 00 66 66 AA C1 00 9A 99 19 B6 00 9A 99 11 C1 00 00 00 4A 42 00 CE CC 47 C3 00 98 99 41 C2 00 CF 8C 89 C3 00 36 33 29 42 00 66 66 D3 42 00 9B 19 31 43 00 02 00 AB 43 00 9A 19 47 43 00 CE 4C 78 C3 00 00 00 C9 42 00 35 33 7D C3 00 00 00 5D C3 00
13、FF FF E6 C2 00 68 E6 D8 43 00 CB CC C8 41 00 CF CC D0 C1 00 9C 59 E6 C3 00 CF CC E0 C3 00 9A 99 AE 42 00 CA 2C 4B 44 00 CD CC 8C 36 00 66 66 80 C2 00 01 80 25 C3 00 96 F9 A1 C4 00 66 66 0C C3 00 01 80 B4 43 00 62 66 94 C2 00 66 66 18 C4 00 67 66 1C C3 00 9A 99 70 C3 00 01 80 CD C3 00 01 80 D2 43 00
14、CA 0C 6D 44 00 66 66 26 38 00 97 39 56 44 00 6C 66 38 C2 00数据长度；F3控制域；0A 00 02 00类型标识； 0D（浮点测量值）可变结构限定词；AE传送原因； 14 00 （响应总召）终端地址；01 00 （地址；1）信息体地址；01 4c 00（点号；19457）遥测值；9A 99 41 41 （遥测值软件内部判断上传主站）码值描述：00遥测值；34 33 97 41 （遥测值软件内部判断上传主站）码值描述：00同理依次解析104 规约的类型标识；（十六进制）：= 单点遥信 ：= 带时标的单点遥信（短遥信，3个字节，包括分、毫秒
15、）：= 带时标的单点遥信（长遥信，7个字节，包括年、月、日、时、分、毫秒） ：= 双点遥信 ：= 带时标的双点遥信：= 测量值, 规一化值 ：= 测量值, 短浮点数 ：= 测量值, 不带品质描述词的规一化值 ： = 遥控单点命令 ：= 遥控双点命令 ： = 遥控结束标识 ： = 总召唤命令 ： = 时钟同步命令 自己公司定义的规约标识；：= 请求遥信 ：= 请求遥测 三、远动传输规约 IEC60870-5-101 的解析方法1.主站链路请求报文：10 49 01 4A 16启动字符：10H控制域： 49H 0100 1001DIR（传输方向位）=0 PRM（启动报文位）=1 主站从站功能码=9（1001）召唤链路状态链路地址域：01H帧校验和 ：4AH 结束字符 ：16H2.从站链路请求响应报文：10 8B 01 8C 16启动字符：10H控制域： 8BH 1000 1011DIR（传输方向位）=1 PRM（启动报文位）=0 从站主站功能码=11 （1011） 以链路状态或访问请求回答请求帧链路地址域：01H帧校验和 ：8CH 结束字符 ：16H3.站链路复位请求报文：10 40 01 41 16启动
