《104规约报文详解(解剖麻雀》由会员分享，可在线阅读，更多相关《104规约报文详解(解剖麻雀（9页珍藏版）》请在金锄头文库上搜索。
1、-IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层 物理层保证数据的正确送达，保证如何避免冲突。 （物理层利用如 RS232 上利用全双工） 链路层负责具体对那个 slave 的通讯，对于成功与否，是否重传由链路层控制（RS485 2 线利用禁止链路层确认） 应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用 CSMA/CD 等保证避免冲突的发生） -基本定义：端口号 2404，站端为 Server 控端为 Client，平衡式传输，2Byte 站地址，2Byte 传送原因，3Byte 信息地址。 -注： APDU 应用规约数据单元（整个数
2、据） = APCI 应用规约控制信息（固定 6 个字节） + ASDU 应用服务数据单元（长度可变） -APDU 长度（系统-特定参数，指定每个系统 APDU 的最大长度）APDU 的最大长度域为 253（缺省） 。视具体系统最大长度可以压缩。 -【1 个例子个例子】 104 报文分析报文分析 BUF 序序 0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M-R：68 15 10 00 02 00 1E 01 03 00 01 00 79 00 00 01 10 01 24 13 D2 0A 02 分析的结果是 I （主动
3、上报 SOE，主动上报是因为 104 是平衡式规约）报文头固定为报文头固定为 0x68，即十进制，即十进制 104 长度长度 15 字节（不是字节（不是 6 帧的，都是帧的，都是 I 帧）帧）发送序号发送序号=8【控制字节的解析控制字节的解析 10 00 02 00 ，发送序号：，发送序号：0010H/2=16/2=8】接收序号接收序号=1 【控制字节的解析控制字节的解析 10 00 02 00 ，接收序号：，接收序号：0002H/2=2/2 =1】0x1E=30 即即 M_SP_TB_1 带长时标的单点信息带长时标的单点信息01 - SQ:0 信号个数信号个数:103 00 - 传送原因传送
4、原因: T=0 P/N=0 原因原因=3 | 突发突发 01 00 - 公共地址公共地址:179 00 00 - 0x79=121 信息体地址信息体地址: 121 01 - 状态状态: 1 IV:0 NT:0 SB:0 BL:010 01 24 13 D2 0A 02 -低位低位 10 高位高位 01，即，即 0x0110=1*16*16+16=272 时标时标: 2002/10/18 19:36:00.272 -每个字节都为 unsigned char 类型，如果是 2 个字节表示 1 个 short 型，则都是低位在前，高位在后。 -【字节字节 0】0x68 即十进制数即十进制数 104，
5、68 做为做为 BUF 第第 0 个字节，下面的说明依次向后排个字节，下面的说明依次向后排 -【字节字节 1】15 即从字节即从字节 2 到最后的所有字节数（长度）到最后的所有字节数（长度） -【字节字节 2、3、4、5】这这 4 个字节是个字节是 4 个控制域，对应不同类型的格式（个控制域，对应不同类型的格式（I 帧、帧、U 帧、帧、S 帧）帧） ，意义和格式都不相同，意义和格式都不相同I 帧帧（可变长度）（可变长度）的控制域定义其中发送序号、接收序号的低位都需要左移 1 位，即乘 2，才发出；接收时除 2 即可。S 帧帧（固定（固定 6 个字节的短帧，用于确认接收到对方的帧，但本身无信息数
6、据）个字节的短帧，用于确认接收到对方的帧，但本身无信息数据）的控制域定义 U 帧帧（固定（固定 6 字节）字节）的控制域定义 启动控制信息启动控制信息（V生效(激活) C确认） 命令命令（TEST测试 STOP停止 START启动）-【字节字节 6】即即 ASDU 的首字节就是类型标识（标准的首字节就是类型标识（标准 ASDU 的选集的选集【ASDU 定义定义】 ）类型标识与传送原因分配（站-特定参数）： 灰块：不要求黑块：本配套标准不允许空白：功能或 ASDU 未采用 类型标识与传输原因的标记：“只用在标准方向“R“ 只用在反方向“B“ 用在两个方向在监视方向的过程信息 （站-特定参数，只用
7、在标准方向标“，只用在相反方向标“R“，用在两个方向标“B“） 0x01：M-SP-NA-1 =单点信息 （总召唤遥信、变位遥信） 0x02：M-SP-TA-1 =带时标单点信息 （SOE 事项） 0x03：M-DP-TA-1 =双点信息 0x04：M-DP-TA-1 =带时标双点信息 0x05：M-ST-NA-1 =步位置信息 0x06：M-ST-TA-1 =带时标步位置信息 0x07：M-BO-NA-1 =32 比特串 0x08：M-BO-TA-1 =带时标 32 比特串 0x09：M-ME-NA-1 =测量值，规一化值 （越限遥测） 0x0A：M-ME-TA-1 =测量值，带时标规一化值 0x0B：M-ME-NB-1=测量值，标度化值 0x0C：M-ME-TB-1 =测量值，带时标标度化值 0x0D：M-ME-NC-
