《调度通讯培训ppt(三)—规约和报文解析》由会员分享，可在线阅读，更多相关《调度通讯培训ppt(三)—规约和报文解析（106页珍藏版）》请在金锄头文库上搜索。
1、,调度通讯培训PPT（三） 规约和报文解析,工程中心 技术导师组,2018/11/8,培训内容,一.抓取报文的方法 二.101规约、报文介绍 三.104规约、报文介绍和104通讯介绍 四.103规约、报文介绍 五.CDT规约、报文介绍 六.MODBUS和9702规约、报文介绍,一.抓取报文的方法,1.通讯机正常工作时抓取报文：小熊猫 2.PC做服务端时抓取串口报文：CommTest 3.PC做服务端时抓取网口报文：ComMax 4.端口镜像和Ethereal,1.通讯机正常工作时抓取报文：小熊猫,小熊猫（RemoteMon）是ISA300+后台自带的抓取报文的工具，可以在301C通讯机正常工作
2、，与各类设备，包括对下的外厂家装置和对上的调度正常通讯时，抓取串口报文和网口报文。,设置参数，设置通讯机IP地址,新建监视，选择端口和监视报文,连接前置机,2.PC做服务端时抓取串口报文：CommTest,301C用串口连接外厂家设备或者通调度时，如果没有收到报文，可以用笔记本通过波士头连接设备，再通过串口调试工具抓取报文。这样就可以甩开301C，进一步定位问题。 除了“小电话” CommTest外，还有其他工具如青云调试工具ComMax也可以抓取串口报文，使用方法也大同小异。,“小电话” CommTest的使用,“小电话” CommTest的使用,3.PC做服务端时抓取网口报文：ComMax
3、,用网络通讯时，如用104规约通调度，或用网络方式与五防通讯，对方说已发出报文但本侧没收到的情况下，可以用青云工具ComMax来抓取网络报文； 需设置好PC机IP地址，然后用PC机模拟服务端，打开ComMax，正确设置端口号，查看报文接收情况； 除了青云调试工具ComMax外，还有其他工具如“端口精灵”Wizport也可以抓取网络报文，使用方法大同小异。,青云调试工具ComMax的使用,4.端口镜像和Ethereal,有时用PC抓取网络报文时，PC无法作为客户端或者服务端，只能监视交换机中通过的报文，此时可以用端口镜像配合Ethereal来抓报文； 端口镜像是指把其中通讯正使用的网口报文镜像（
4、复制）到某空网口，再用PC连至该空网口即可抓取报文；各品牌交换机设置端口镜像的方法大同小异； Ethereal是功能强大的网络抓报文工具，除了网络103、104，还可以抓取61850等报文。,（1）以MOXA交换机为例，设置端口镜像,连接交换机,设置端口镜像,（2）打开并设置Ethereal工具,（3）抓取报文分析,二.101规约、报文介绍,1.101规约的帧格式 2.101规约的初始化过程 3.遥信报文分析 4.遥测报文分析 5.遥控报文分析 6.101通讯需注意的地方,1.101规约的帧格式,固定帧长帧格式 可变帧长帧格式,控制域（C）的定义,2018/11/8,文档题目,20,传输方向位
5、（DIR） DIR=0：表示报文由主站相子站传输。 DIR=1：表示报文由子站相主站传输。,启动报文位（PRM） PRM=0：子站向主站传输，子站为从动站；主站向子站传输，主站为从动站。PRM=1：主站向子站传输，主站为启动站；子站向主站传输，子站为启动站。,主站向子站方向传输，FCB和FCV的定义：,2018/11/8,文档题目,21,帧计数位（FCB） 启动站向从动站传输新一轮发送/确认、请求/响应服务时，主站将前一轮FCB取相，主站为每个子站都保留一个帧计数位拷贝，如超时没有从子站收到所期望的报文时，主站则重复发前一轮报文，FCB值新前一轮一致。,帧计数有效位（FCV） FCV =0：表
6、示FCB变化无效 。 FCV =1：表示FCB变化有效。,子站向主站方向传输，ACD和DFC的定义：,2018/11/8,文档题目,22,帧计数位（ ACD ） ACD =0：表示子站无1级用户数据 ACD =1：表示子站希望向主站传输1级用户数据。,帧计数有效位（ DFC ） DFC =0：表示子站可以继续接收数据。 DFC =1：表示子站数据区满，无法接收新数据 。,主站向子站方向传输时，功能码定义,2018/11/8,文档题目,23,子站向主站方向传输时，功能码定义,2018/11/8,文档题目,24,2.101规约的初始化过程,（1）召唤链路状态,（2）复位远方链路,（3）总召唤,（4
7、）时钟同步,（5）链路的建立,3.遥信报文分析,4.遥测报文分析,5.遥控报文分析,遥控操作过程 选择（预置）-确认（返校） 执行（撤销）-确认（操作）,（1）主站发送遥控命令报文（预置/执行）,（2）子站发送遥控确认报文（预置/执行）,（3）主站发送遥控撤销命令报文,（4）子站发送遥控撤销确认报文,6.101通讯需注意的地方,用101通讯需要设置好：波特率；校验方式；中心频率及频偏（101模拟通道时用）；是否为总召唤模式； 用101通讯需要设置好：四遥参数基准；传送原因、公共地址、信息体地址字节长度；子站地址（比较重要,可以在报文中读出，即运用地址）；主站地址（一般为0或1）；遥测上送类型；
8、遥测上送方法是否用表记法；满刻度；,三.104规约、报文和104通讯介绍,1.104规约的帧格式 2.104规约的初始化流程 3.遥信报文分析 4.遥测报文分析 5.遥控报文分析 6.104通讯问题排查 7.104通讯需注意的地方,1.104规约的帧格式,（1）APCI和ASDU 应用规约控制信息(APCI)可以传送一个完整的APDU，或者，出于控制目的，仅仅是传送APCI域； APDU的长度域定义了APDU体的长度，它包括APCI的四个控制域八位位组和ASDU； ASDU的最大长度是249，因为APDU域的最大长度是253 ；,ASDU格式定义,（2）三种类型的控制域格式 控制域定义了保护报
9、文不至丢失和重复传送的控制信息、报文传输启动/停止、以及传输连接的监视等控制信息 ； 控制域的计数器机制； 三种类型的控制域格式用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）；,（3）ASDU的类型标识,ASDU的类型标识 在控制方向的过程信息,ASDU的类型标识 在监视方向的系统信息 在控制方向的系统信息,（4）传送原因 在应用服务数据单元中，其数据单元标识符的第三个八位位组定义为传送原因，如下： 传送原因的语义 ：未用 ：周期、循环 per/cyc ：背景扫描 back ：突发(自发) spont ：初始化 init ：请求或者被请求 req ：激活 a
10、c ：激活确认 actcon ：停止激活 deact ：停止激活确认 deactcon ：激活终止 actterm ：远方命令引起的返送信息 retrem ：当地命令引起的返送信息 retloc ：文件传输 file ：保留 Introen ：响应站召唤 ：响应第1组召唤 inro1,2.104规约的初始化流程,（1）请求链路状态和响应 主站请求链路状态 68 04 07 00 00 00 该帧为U格式 STARTDT=1 子站响应，链路完好 68 04 0B 00 00 00 该帧为U格式 CON=1,（2）总召唤和总召唤应答,（3）ISA104对网络数据交换的处理原则 通道空闲超时，即发送
11、U格式测试报文； 在各通道定时向通信机发送S格式确认报文； 已建立连接通道中的数据收发在超时内，均不判为连接中断； 超出收发时限的通道，均需重试连接；,3.遥信报文分析,遥信报文示例,遥信变位报文 68 0E 00 00 00 00 01 01 03 00 00 00 01 00 00 01 SOE报文 68 11 00 00 00 00 02 01 03 00 00 00 01 00 00 01 21 01 20 全遥信报文 68 2D 14 00 02 00 01 A0 14 00 00 00 81 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
12、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00,4.遥测报文分析,遥测报文示例,不带品质遥测报文 68 88 06 00 00 00 15 BF 14 01 C1 07 C0 00 3F FF C2 00 3D FF C4 00 3B FF C6 00 39 FF C8 00 37 FF CA 00 35 FF CC 00 33 FF CE 00 31 FF D0 00 2F FF D2 00 2D FF D4 00 2B FF D6 00 29 FF D8 00 27 FF DA 00 25 FF DC 00 23 FF DE
13、 00 21 FF E0 00 1F FF E2 00 1D FF E4 00 1B FF E6 00 19 FF E8 00 17 FF EA 00 15 FF EC 00 13 FF EE 00 11 FF F0 00 0F FF F2 00 0D FF F4 00 0B FF F6 00 09 FF F8 00 07 FF FA 00 05 FF FC 00 03 FF FE 00 全遥测报文 68 2D 16 00 02 00 15 90 14 00 00 00 01 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
14、 00 00 00 00 00 00 00 00 00 00 00 00 00 00,5.遥控报文分析,主站下发遥控选择： 68 0e（APDU长度） 控制字节1 控制字节2 控制字节3 控制字节4 2d（ASDU）1（信息体个数）06 00（传送原因） 公共地址低 公共地址地 被控点的3字节信息体地址 1字节的遥控性质 其中遥控性质字节的各位含义： bit7=1，选择；=0，执行； bit1bit0=01，合闸；=00，分闸（单遥） =02，合闸；=01，分闸（双遥） bit65432=1，短脉冲；=2，长脉冲；=3，持续 子站进行控选择应答：和主站（客户）端下发基本相同，若是确认，把传送原
15、因改为07；若是否认，把传送原因改为47（传送原因低字节的bit6=1表示否定确认） 主站下发遥控执行：和选择报文基本相同，仅遥控性质字节的bit7=0 子站进行遥控执行应答：和主站（客户）端下发基本相同，若是确认，把传送原因改为07；若是否认，把传送原因改为47,遥控报文示例,遥控选择报文 68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 85 遥控返校报文 68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 85 遥控执行报文 68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 05 遥控执行确认报文 68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 05 遥控撤销报文 68 0E 00 00 00 00 2E 01 08 00 00 00 21 0B 00 05 遥控撤销确认报文 68 0E 00 00 00 00 2E 01 09 00 00 00
