CDT92-DNP-101-104報(bào)文分析.doc

常用規(guī)約報(bào)文分析新部頒CDT(CDT92)規(guī)約報(bào)文分析2DNP3.0報(bào)文分析5101規(guī)約報(bào)文分析13104規(guī)約報(bào)文分析16新頒部CDT(CDT92)規(guī)約報(bào)文分析1、CDT92從站發(fā)送的遙信報(bào)文：EB 90 EB 90 EB 90 CDT規(guī)約的同步字71 F4 02 47 64 85 71為控制字節(jié)；F4為幀類(lèi)別表示遙信狀態(tài)；02表示有2個(gè)信息字；47為源地址；64為目的地址F0 00 00 00 00 F6 F0為功能碼表示第一個(gè)信息字；00 00和00 00表示2個(gè)遙信字，每個(gè)遙信字表示16個(gè)狀態(tài)位。F1 00 00 00 00 94 F1為功能碼表示第二個(gè)信息字；00 00和00 00表示2個(gè)遙信字，每個(gè)遙信字表示16個(gè)狀態(tài)位。2、CDT92從站發(fā)送的重要遙測(cè)報(bào)文：EB 90 EB 90 EB 90 CDT規(guī)約的同步字71 61 10 47 64 E9 71為控制字節(jié)；61為幀類(lèi)別表示重要遙測(cè)；10表示有10個(gè)信息字；最后一個(gè)字節(jié)為CRC校驗(yàn)碼00 06 00 07 00 E0 00為功能碼表示第1個(gè)信息字；06 00,07 00表示2個(gè)遙測(cè)字，一個(gè)信息字傳送2個(gè)遙測(cè)值。01 07 00 04 00 A8 01為功能碼表示第2個(gè)信息字；07 00,04 00表示2個(gè)遙測(cè)字，分別表示第3和第4個(gè)遙測(cè)值。02 06 00 07 00 24 02為功能碼表示第3個(gè)信息字；06 00,07 00表示2個(gè)遙測(cè)字，分別表示第5和第6個(gè)遙測(cè)值。03 07 00 04 00 6F 03為功能碼表示第4個(gè)信息字；07 00,04 00表示2個(gè)遙測(cè)字，分別表示第7和第8個(gè)遙測(cè)值。04 00 00 00 00 70 04為功能碼表示第5個(gè)信息字；00 00,00 00表示2個(gè)遙測(cè)字，分別表示第9和第10個(gè)遙測(cè)值。.05 00 00 00 00 12 06 00 00 00 00 B407 00 00 FF 0F 2C08 FF 0F FF 0F 8A09 00 00 07 00 EF0A 07 00 06 00 3E0B 04 00 06 00 660C 05 00 06 00 590D 04 00 00 00 530E 00 00 00 00 AD0F 00 00 00 00 CF 0F為功能碼表示第16個(gè)信息字;00 00,00 00表示的2個(gè)遙測(cè)字分別表示第31和第32個(gè)遙測(cè)值3、CDT92從站發(fā)送的遙信報(bào)文：（本幀報(bào)文為遙信變位報(bào)文，不跨幀連續(xù)送3遍）EB 90 EB 90 EB 90 CDT規(guī)約的同步字71 F4 03 47 64 EE 71為控制字節(jié)；F4為幀類(lèi)別表示遙信狀態(tài)； 03表示有3個(gè)信息字；最后一個(gè)字節(jié)為CRC校驗(yàn)碼F1 00 00 01 00 81 F1為功能碼表示第二個(gè)信息字；00 00和01 00表示2個(gè)遙信字，這里表示第49個(gè)遙信為合。F1 00 00 01 00 81 分析同上。F1 00 00 01 00 81 分析同上。4、CDT92從站發(fā)送的SOE報(bào)文：（1個(gè)SOE占2個(gè)信息字，重復(fù)發(fā)送3遍，所以幀長(zhǎng)為6）EB 90 EB 90 EB 90 CDT規(guī)約的同步字71 26 06 47 64 CF 71為控制字節(jié)；26為幀類(lèi)別表示SOE; 06表示有6個(gè)信息字；最后一個(gè)字節(jié)為CRC校驗(yàn)碼。80 26 00 1F 12 38與81 0E 1C 30 80 E6這2個(gè)信息字表示一條SOE。26 00即0026表示遙信發(fā)生時(shí)刻的毫秒數(shù)為38ms；1F表示表示31s；12表示18分；0E表示14時(shí)；1C表示28日。30表示遙信號(hào)為48（即第49個(gè)遙信，因?yàn)檫b信號(hào)從0開(kāi)始）；80H即10000000最高位為1表示狀態(tài)為合。這段報(bào)文解釋為：71號(hào)廠站第49個(gè)遙信在28日14時(shí)18分31秒38毫秒時(shí)狀態(tài)變?yōu)楹稀?0 26 00 1F 12 38 81 0E 1C 30 80 E680 26 00 1F 12 3881 0E 1C 30 80 E680 26 00 1F 12 3881 0E 1C 30 80 E65、CDT92從站發(fā)送的次要遙測(cè)報(bào)文：EB 90 EB 90 EB 90 CDT規(guī)約的同步字71 C2 04 47 64 25 71為控制字節(jié)；C2為幀類(lèi)別表示次要遙測(cè)； 04表示有4個(gè)信息字。10 FF 0F 00 00 5B 10為功能碼表示第17個(gè)信息字；FF 0F,00 00表示的2個(gè)遙測(cè)字分別表示第33和第34個(gè)遙測(cè)值11 00 00 00 00 AF 11為功能碼表示第18個(gè)信息字；00 00,00 00表示的2個(gè)遙測(cè)字分別表示第35和第36個(gè)遙測(cè)值12 FF 0F 00 00 9F 12為功能碼表示第19個(gè)信息字；FF 0F,00 00表示的2個(gè)遙測(cè)字分別表示第37和第38個(gè)遙測(cè)值13 D2 05 06 00 34 13為功能碼表示第20個(gè)信息字；D2 05,06 00表示的2個(gè)遙測(cè)字分別表示第39和第40個(gè)遙測(cè)值6、遙控報(bào)文分析遙控預(yù)置合(下行)：EB 90 EB 90 EB 90 71 61 03 64 47 8E 71為控制字節(jié)；61為幀類(lèi)別表示遙控預(yù)置; 03表示有3個(gè)信息字；最后一個(gè)字節(jié)為CRC校驗(yàn)碼E0 CC 04 CC 04 20 E0為功能碼,表示遙控預(yù)置；CC表示控合；04表示遙控號(hào)為4。E0 CC 04 CC 04 20 重復(fù)第二遍E0 CC 04 CC 04 20 重復(fù)第三遍遙控預(yù)置合返校報(bào)文（上行，隨機(jī)插在上行信息中）：EB 90 EB 90 EB 90 71 61 10 47 64 E9 71為控制字節(jié);61為幀類(lèi)別表示重要遙測(cè); 10表示有10個(gè)信息字;最后一個(gè)字節(jié)為CRC校驗(yàn)碼遙控返校信息優(yōu)先傳送，隨機(jī)插在上行信息中不跨幀連送3遍。這里是遙控返校信息插在重要遙測(cè)幀里面。E1為功能碼,表示遙控返校；CC表示控合；04表示遙控號(hào)為4。E1 CC 04 CC 04 42 E1 CC 04 CC 04 42E1 CC 04 CC 04 4200 06 00 06 00 F501 07 00 04 00 AB02 06 00 06 00 3103 05 00 05 00 5604 00 00 00 00 70 05 00 00 00 00 12 06 00 00 00 00 B407 00 00 FF 0F 2C08 FF 0F FF 0F 8A09 00 00 07 00 EF0A 07 00 06 00 3E0B 04 00 06 00 660C 05 00 06 00 59遙控執(zhí)行合(下行)：EB 90 EB 90 EB 9071 C2 03 64 47 4B 71為控制字節(jié)；C2為幀類(lèi)別表示遙控執(zhí)行。E2 AA 04 AA 04 4E 遙控執(zhí)行的功能碼為E2，AA表示執(zhí)行，04表示遙控號(hào)為4E2 AA 04 AA 04 4E 重復(fù)第二遍E2 AA 04 AA 04 4E 重復(fù)第三遍遙控預(yù)置分(下行)：EB 90 EB 90 EB 90 71 61 03 64 47 8E 71為控制字節(jié)；61為幀類(lèi)別表示遙控預(yù)置; 03表示有3個(gè)信息字；最后一個(gè)字節(jié)為CRC校驗(yàn)碼E0 33 04 33 04 26 E0為功能碼,表示遙控預(yù)置；33表示控分；04表示遙控號(hào)為4。E0 33 04 33 04 26 重復(fù)第二遍E0 33 04 33 04 26 重復(fù)第三遍遙控預(yù)置分返校報(bào)文（上行，隨機(jī)插在上行信息中）：EB 90 EB 90 EB 9071 61 10 47 64 E9 71為控制字節(jié);61為幀類(lèi)別表示重要遙測(cè); 10表示有10個(gè)信息字;最后一個(gè)字節(jié)為CRC校驗(yàn)碼00 07 00 07 00 F6 00為功能碼表示第1個(gè)信息字；07 00,07 00表示第1和第2個(gè)遙測(cè)。01 06 00 03 00 D6 01為功能碼表示第2個(gè)信息字；06 00,03 00表示第3和第4個(gè)遙測(cè)。02 06 00 06 00 3103 07 00 03 00 0404 00 00 00 00 7005 00 00 00 00 1206 00 00 FF 0F 4E07 FF 0F FF 0F BA08 00 00 FD 0F 36遙控返校信息優(yōu)先傳送，隨機(jī)插在上行信息中不跨幀連送3遍。這里是遙控返校信息插在重要遙測(cè)幀里面。E1為功能碼,表示遙控返校；33表示控分；04表示遙控號(hào)為4。E1 33 04 33 04 44E1 33 04 33 04 44E1 33 04 33 04 4409 00 00 05 00 C50A 06 00 06 00 280B 03 00 06 00 04 0C 05 00 06 00 59 遙控執(zhí)行分(下行)：EB 90 EB 90 EB 9071 C2 03 64 47 4B 71為控制字節(jié)；C2為幀類(lèi)別表示遙控執(zhí)行。E2 AA 04 AA 04 4E 遙控執(zhí)行的功能碼為E2，AA表示執(zhí)行，04表示遙控號(hào)為4E2 AA 04 AA 04 4E 重復(fù)第二遍E2 AA 04 AA 04 4E 重復(fù)第三遍遙控撤銷(xiāo)(下行)：EB 90 EB 90 EB 9071 B3 03 64 47 6F 71為控制字節(jié)；B3為幀類(lèi)別表示遙控撤銷(xiāo)。E3 55 04 55 04 2A 遙控撤銷(xiāo)的功能碼為E3，55表示撤銷(xiāo)，04表示遙控號(hào)為4E3 55 04 55 04 2AE3 55 04 55 04 2A7、對(duì)鐘（下行）EB 90 EB 90 EB 90 71 7A 02 64 47 08 71為控制字節(jié)；7A為幀類(lèi)別表示設(shè)置時(shí)鐘。64為源站址，47為目的站址。EE 13 03 03 27 BC EE為功能碼。13 03即0313表示787ms；03表示3s；27表示39分。EF 08 1D 09 03 C3 EF為功能碼。08表示8時(shí)，1D表示29日，09表示9月，03表示03年。DNP3.0報(bào)文分析（1）全遙測(cè)請(qǐng)求全遙測(cè)報(bào)文：05 64 0B C4 38 01 FD 00 F6 60 C0 C3 01 1E 01 06 0E E6分析：1、05 64 為報(bào)文頭2、0B為報(bào)文長(zhǎng)度，表示本報(bào)文共11字節(jié)3、C4為鏈路控制字4、38 01 為目的地址，F(xiàn)D 00為源地址5、C0為傳輸控制字；C3為應(yīng)用控制字6、01 為應(yīng)用層功能碼，表示請(qǐng)求數(shù)據(jù)7、1E 01 06為數(shù)據(jù)對(duì)象、變體、限定詞（有時(shí)變體也可用00，對(duì)象變體為0的情形只能用于請(qǐng)求報(bào)文）8、06為限定詞（限定詞6對(duì)應(yīng)的變程為0字節(jié)）9、F6 60與0E E6為校驗(yàn)碼 響應(yīng)全遙測(cè)報(bào)文： 05 64 44 44 FD 00 38 01 0A FCC0 C1 81 10 00 1E 04 07 1B EF 00 EF 00 F0 00 03 A8 DA 00 39 00 37 00 2A 00 02 00 0C 00 0C 00 0A 00 22 84 F4 00 00 00 00 00 00 00 00 00 04 00 04 00 04 00 01 A8 13 00 03 00 03 00 E8 03 E8 03 E6 03 00 00 88 13 73 C7分析：1、81表示響應(yīng)主站的請(qǐng)求命令。2、10 00表示內(nèi)部信號(hào)標(biāo)志。3、1E 04 07表示數(shù)據(jù)對(duì)象、變體、限定詞。1e 04 表示16位（兩字節(jié)）不帶品質(zhì)描述不帶時(shí)標(biāo)的靜態(tài)當(dāng)前模擬量，每點(diǎn)占2字節(jié)。07為限定詞，表示變體類(lèi)型為數(shù)量模式，變體為1個(gè)字節(jié)。即變體為1B。4、1B為變體。表示全遙測(cè)個(gè)數(shù)，換算為10進(jìn)制即27。即全遙測(cè)有27個(gè)，每個(gè)遙測(cè)占兩個(gè)字節(jié)。5、EF 00表示第一個(gè)遙測(cè)，EF 00表示第二個(gè)遙測(cè)，F(xiàn)0 00表示第三個(gè)遙測(cè)，03 00表示第四個(gè)遙測(cè)。后面的遙測(cè)依此類(lèi)推，一個(gè)遙測(cè)占2字節(jié)，低字節(jié)在前，高字節(jié)在后。比如EF 00實(shí)際應(yīng)該是00 EF，換算為十進(jìn)制就是239。（2）全遙信請(qǐng)求全遙信報(bào)文：05 64 0B C4 38 01 FD 00 F6 60 C0 C4 01 01 01 06 0D 58分析：1、05 64 為報(bào)文頭2、0B為報(bào)文長(zhǎng)度，表示本報(bào)文共11字節(jié)3、C4為鏈路控制字4、38 01 為目的地址，F(xiàn)D 00為源地址5、C0為傳輸控制字；C4為應(yīng)用控制字6、01 為應(yīng)用層功能碼，表示請(qǐng)求數(shù)據(jù)7、01 01 06為數(shù)據(jù)對(duì)象、變體、限定詞（有時(shí)變體也可用00，對(duì)象變體為0的情形只能用于請(qǐng)求報(bào)文）8、06為限定詞（限定詞6對(duì)應(yīng)的變程為0字節(jié)）9、F6 60與0E E6為校驗(yàn)碼 響應(yīng)全遙信報(bào)文：05 64 26 44 FD 00 38 01 42 85 C0 C4 81 10 00 01 02 01 00 00 15 00 01 01 01 01 D7 82 01 01 01 81 01 01 01 01 81 01 01 01 01 01 01 01 C5 3C 01 A1 C9分析：1、81表示響應(yīng)主站的請(qǐng)求命令。2、10 00表示內(nèi)部信號(hào)標(biāo)志。3、01 02 01表示數(shù)據(jù)對(duì)象、變體、限定詞。01 02 表示帶品質(zhì)描述的單點(diǎn)輸入，每個(gè)遙信占1字節(jié)。01為限定詞，表示變體類(lèi)型為起止模式，變體為4個(gè)字節(jié)。即變體為00 00 15 00?！居袝r(shí)對(duì)象變體為0，它表示壓縮格式的遙信量，一個(gè)字節(jié)表示8個(gè)遙信狀態(tài)】4、01表示第一個(gè)遙信，0x01換算為二進(jìn)制為00000001，第一位為0表示第一個(gè)遙信為分狀態(tài)，最后一位為1表示在線狀態(tài)。5、第7個(gè)遙信為81，換算為二進(jìn)制為10000001，第一位為1表示這個(gè)遙信為合狀態(tài)，最后一位為1表示在線狀態(tài)。（3）變化遙測(cè)主站方請(qǐng)求變化遙測(cè)：05 64 0B C4 28 00 FC 00 27 75C1 C8 01 20 00 06 C6 66分析：1、05 64 為DNP規(guī)約的報(bào)文頭，相當(dāng)于CDT規(guī)約中的EB 90。2、0B表示鏈路報(bào)文長(zhǎng)度（0B表示該報(bào)文長(zhǎng)度為11字節(jié)，這11字節(jié)不包含05 64 ，不包含報(bào)文長(zhǎng)度本身那一字節(jié)，不包含校驗(yàn)碼）3、C4為鏈路控制字節(jié)4、28 00 為目標(biāo)地址，F(xiàn)C 00 為源地址5、C1為傳輸控制字（11000001）也叫傳輸層報(bào)文頭。1表示本塊為首塊后6位表示應(yīng)用層報(bào)文塊序號(hào)1表示本塊為末塊6、01為應(yīng)用層功能碼，01表示讀命令，請(qǐng)求子站上送所指定的數(shù)據(jù)項(xiàng)7、20 00 為數(shù)據(jù)對(duì)象與數(shù)據(jù)變體。8、06為限定詞，表示無(wú)變程9、27 75與C6 66為校驗(yàn)碼10、01 20 00 06 的組合就表示召喚變化遙測(cè)。子站方響應(yīng)變化遙測(cè)：05 64 1E 54 FC 00 28 00 D1 17 DF CF 81 00 00 20 02 28 03 00 0A 00 01 7B 57 10 D5 F2 00 01 52 6A 13 00 01 7B 57 78 43分析：1、 1E表示報(bào)文長(zhǎng)度，共30字節(jié)，第一行為5字節(jié)，第二行為16字節(jié)，第三行為9字節(jié)。4表示非確認(rèn)的用戶數(shù)據(jù)1表示源方站報(bào)文0表示本報(bào)文為子站到主站的報(bào)文2、 54（二進(jìn)制為0101 0100）為鏈路控制字。3、 FC 00為目標(biāo)地址，28 00為源地址4、 DF（二進(jìn)制為11011111）為傳輸層報(bào)文頭。5、 CF (二進(jìn)制為11001111)為應(yīng)用控制字，F(xiàn)IR,FIN 都為1表示完成此應(yīng)用層功能只需要1包報(bào)文就足夠了。6、 81為應(yīng)用層功能碼，表示響應(yīng)主站的請(qǐng)求報(bào)文。7、 00 00 為IIN（內(nèi)部信號(hào)標(biāo)志，只有子站發(fā)出的報(bào)文才有IIN標(biāo)志）8、 20 02 為數(shù)據(jù)對(duì)象與變體，表示16位帶品質(zhì)描述不帶時(shí)標(biāo)的變化當(dāng)前模擬量，3字節(jié)/點(diǎn)9、 28為限定詞，表示變體部分為2字節(jié)，即28后的數(shù)值為兩個(gè)字節(jié)，這兩個(gè)字節(jié)表示總共有幾路變化遙測(cè)。03 00 就表示有3路變化遙測(cè)。10、 “0A 00 01 7B 57”： 0A 00 表示第10路變化遙測(cè)，遙測(cè)值為7B 57,考慮到低字節(jié)在前，高字節(jié)在后，所以實(shí)際值為577B，換算為十進(jìn)制就是22395。11、 “10 00 01 52 6A”： 10 00表示第16路變化遙測(cè)，遙測(cè)值為52 6A，考慮到低字節(jié)在前，高字節(jié)在后，所以實(shí)際值為6A52，換算為十進(jìn)制就是27218。12、 “13 00 01 7B 57”：13 00 表示第19路變化遙測(cè)，遙測(cè)值為7B 57,考慮到低字節(jié)在前，高字節(jié)在后，所以實(shí)際值為577B，換算為十進(jìn)制為22395。（4）電度請(qǐng)求電度報(bào)文：05 64 0B C4 B7 01 FD 00 6F 4F C1 C0 01 14 00 06 1D 63 分析：1、 紅色數(shù)字為校驗(yàn)碼2、 C1為傳輸控制字3、 C0為應(yīng)用控制字4、 01為應(yīng)用層功能碼5、 14為數(shù)據(jù)對(duì)象6、 00為數(shù)據(jù)對(duì)象變體（對(duì)象變體為0的情形只能用于請(qǐng)求報(bào)文，14 00 的組合表示召喚從屬于此數(shù)據(jù)對(duì)象中的所有數(shù)據(jù)類(lèi)型，即32位不帶時(shí)標(biāo)的靜態(tài)累加脈沖量。）7、 06為限定詞（限定詞6對(duì)應(yīng)的變程為0字節(jié)）響應(yīng)電度報(bào)文：05 64 86 44 FD 00 B7 01 99 96 C0 C0 81 00 00 14 05 07 1E 3E 65 00 00 00 00 00 24 39 00 16 0E 00 00 47 00 00 00 C0 42 00 00 00 00 00 30 B2 00 E0 08 00 00 AB 00 00 00 43 3D 00 00 00 00 00 56 2500 C3 0C 00 00 66 00 00 00 41 E5 00 00 00 00 00 54 87 00 B9 23 00 00 58 01 00 00 3E 65 00 00 C0 42 00 9E F300 43 3D 00 00 00 00 00 00 67 0E 00 00 9B 09 00 8B E6 00 2E 0D 00 00 00 00 00 00 6A E5 00 00 57 25 00 20 0B00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF FF00 FF FF分析：1、 紅色數(shù)字為校驗(yàn)碼2、 C0為傳輸控制字3、 C0為應(yīng)用控制字4、 81響應(yīng)請(qǐng)求5、 00 00為IIN6、 14 05數(shù)據(jù)對(duì)象與變體（表示上傳的數(shù)據(jù)為32位不帶品質(zhì)不帶時(shí)標(biāo)的靜態(tài)累加脈沖量，4字節(jié)/點(diǎn)）7、 07為限定詞（該限定詞指出變程為1個(gè)字節(jié)，比如0x1E，它表示有30個(gè)電度量需要上送）8、 1E為變程（它表示有30個(gè)電度量需要上送，若只有4個(gè)電度量，則變程為4）9、 3E 65 00 00等藍(lán)色部分為電度數(shù)據(jù)，低字節(jié)在前，高字節(jié)在后。即0000653E，換算成十進(jìn)制的數(shù)據(jù)為：25918。（每4個(gè)字節(jié)為一組，本報(bào)文表示共有30個(gè)電度量）（5）遙控遙控預(yù)置（合）報(bào)文：05 64 1A C4 56 00 FC 00 D2 FB C1 C0 03 0C 01 28 01 00 01 00 41 01 D0 07 00 00 66 80 00 00 00 00 00 FF FF 分析：1、03 為應(yīng)用層功能碼，表示遙控預(yù)置。2、0C 01 28為數(shù)據(jù)對(duì)象、數(shù)據(jù)變體、限定詞。限定詞為28表示變體類(lèi)型為數(shù)量模式，變體為2字節(jié)。每個(gè)遙控點(diǎn)為11字節(jié)。3、01 00為變體，表示遙控操作個(gè)數(shù)為為00 01，即遙控操作個(gè)數(shù)為1個(gè)。4、01 00表示遙控號(hào)為00 01即遙控號(hào)為15、41表示控合操作。（81表示控分操作）6、01為計(jì)數(shù)碼，表示遙控操作連續(xù)執(zhí)行的次數(shù)為1次。7、D0 07 00 00表示4個(gè)字節(jié)的合時(shí)間,即繼電器接點(diǎn)閉合保持時(shí)間為2000ms；00 00 00 00表示4個(gè)字節(jié)的分時(shí)間。遙控預(yù)置（合）響應(yīng)報(bào)文：05 64 1C 44 FC 00 56 00 65 5F C1 CF 81 00 00 0C 01 28 01 00 01 00 40 00 00 00 DC 14 00 00 00 00 00 00 00 FF FF分析：1、81表示響應(yīng)主站的請(qǐng)求命令。2、00 00表示內(nèi)部信號(hào)標(biāo)志。3、0C 01 28為數(shù)據(jù)對(duì)象、數(shù)據(jù)變體、限定詞。限定詞為28表示變體類(lèi)型為數(shù)量模式，變體為2字節(jié)。每個(gè)遙控點(diǎn)為11字節(jié)。4、01 00為變體，表示遙控操作個(gè)數(shù)為為00 01，即遙控操作個(gè)數(shù)為1個(gè)。5、01 00表示遙控號(hào)為00 01即遙控號(hào)為16、40為控制碼也表示控合。7、00 00 00 00表示4個(gè)字節(jié)的合時(shí)間；00 00 00 00表示4個(gè)字節(jié)的分時(shí)間。00為性質(zhì)狀態(tài)位，00表示請(qǐng)求已收到，已初始化或已排入隊(duì)列。也就是說(shuō)遙控預(yù)置成功。【說(shuō)明：控制碼字節(jié)的組成：bit7 bit6 bit5 bit4 bit3 bit2 bit1 bit0。bit7 bit600，不能實(shí)現(xiàn)任何控制 01，表示合閘操作 10，表示跳閘操作bit5 0，normal；1，clear（清除，即全部控制操作被從隊(duì)列中去除掉）bit3 bit2 bit1 bit00，表示無(wú)規(guī)定的操作； 1，一個(gè)或多個(gè)點(diǎn)在指定的ontime時(shí)間內(nèi)閉合，然后在指定的offtime時(shí)間內(nèi)轉(zhuǎn)變?yōu)閛ff并保持在off狀態(tài)?！窟b控執(zhí)行（合）報(bào)文：05 64 1A C4 56 00 FC 00 D2 FB C1 CE 04 0C 01 28 01 00 01 00 41 01 D0 07 00 00 D4 B6 00 00 00 00 00 FF FF分析：1、04 為應(yīng)用層功能碼，表示遙控執(zhí)行。2、0C 01 28為數(shù)據(jù)對(duì)象、數(shù)據(jù)變體、限定詞。限定詞為28表示變體類(lèi)型為數(shù)量模式，變體為2字節(jié)。每個(gè)遙控點(diǎn)為11字節(jié)。3、01 00為變體，表示遙控操作個(gè)數(shù)為為00 01，即遙控操作個(gè)數(shù)為1個(gè)。4、01 00表示遙控號(hào)為00 01即遙控號(hào)為15、41表示控合操作。6、01為計(jì)數(shù)碼，表示遙控操作連續(xù)執(zhí)行的次數(shù)為1次。7、D0 07 00 00表示4個(gè)字節(jié)的合時(shí)間；00 00 00 00表示4個(gè)字節(jié)的分時(shí)間。遙控執(zhí)行（合）響應(yīng)報(bào)文：05 64 1C 44 FC 00 56 00 65 5F C1 CA 81 00 00 0C 01 28 01 00 01 00 40 00 00 00 D0 8F 00 00 00 00 00 00 00 FF FF分析：1、81表示響應(yīng)主站的請(qǐng)求命令。2、00 00表示內(nèi)部信號(hào)標(biāo)志。3、0C 01 28為數(shù)據(jù)對(duì)象、數(shù)據(jù)變體、限定詞。限定詞為28表示變體類(lèi)型為數(shù)量模式，變體為2字節(jié)。每個(gè)遙控點(diǎn)為11字節(jié)。4、01 00為變體，表示遙控操作個(gè)數(shù)為為00 01，即遙控操作個(gè)數(shù)為1個(gè)。5、01 00表示遙控號(hào)為00 01即遙控號(hào)為16、40表示控合。8、 01為計(jì)數(shù)碼，表示遙控操作連續(xù)執(zhí)行的次數(shù)為1次。D0 07 00 00表示4個(gè)字節(jié)的合時(shí)間；00 00 00 00表示4個(gè)字節(jié)的分時(shí)間。00為性質(zhì)狀態(tài)位，00表示請(qǐng)求已收到，已初始化或已排入隊(duì)列。也就是說(shuō)遙控預(yù)置成功。說(shuō)明：遙控分的報(bào)文與遙控合的報(bào)文類(lèi)似，控制碼為81(或80)表示控分。此處不再詳細(xì)分析。（6）SOE對(duì)SOE的請(qǐng)求，主站首先判斷IIN標(biāo)志位，如果2類(lèi)標(biāo)志位置位，則召喚2類(lèi)數(shù)據(jù)（soe）。召喚2類(lèi)數(shù)據(jù)（soe）報(bào)文：05 64 0B C4 8B 01 FD 00 7B C2D2 C2 01 3C 03 06 60 53響應(yīng)2類(lèi)數(shù)據(jù)（soe）報(bào)文05 64 21 44 FD 00 8B 01 F9 DC C0 E5 81 00 00 02 02 28 02 00 08 00 81 7B 31 A3 82 3C EE F5 00 07 00 81 27 49 A3 EE F5 00 3B A1分析：1、01表示請(qǐng)求，81表示響應(yīng)請(qǐng)求。00 00 為IIN2、3C 03 06表示召喚2類(lèi)數(shù)據(jù)。02 02 28表示帶品質(zhì)描述帶絕對(duì)時(shí)標(biāo)的單點(diǎn)變?yōu)檫b信。7字節(jié)/點(diǎn)3、02 00表示有2個(gè)變化遙信。4、08 00 表示遙信點(diǎn)號(hào)為8的那個(gè)遙信發(fā)生了變位，07 00 表示遙信點(diǎn)號(hào)為7的那個(gè)遙信發(fā)生了變位。81表示目前狀態(tài)為合，其后6字節(jié)表示遙信發(fā)生變化的時(shí)間。發(fā)生時(shí)間自1970年1月1日午夜0點(diǎn)0分0秒0毫秒，起始按毫秒計(jì)算。（7）復(fù)位鏈路子站初始上電運(yùn)行或冷啟動(dòng)后，子站要對(duì)FTU或TTU復(fù)位鏈路以確定終端是否在線。當(dāng)子站召喚數(shù)據(jù)而在超時(shí)時(shí)間內(nèi)沒(méi)有收到任何響應(yīng)后，子站也會(huì)對(duì)FTU或TTU復(fù)位鏈路。復(fù)位鏈路報(bào)文：05 64 05 C0 8B 01 FD 00 66 BF 響應(yīng)復(fù)位鏈路報(bào)文05 64 05 20 FD 00 8B 01 EA C4當(dāng)我們發(fā)現(xiàn)在子站的發(fā)送緩沖區(qū)內(nèi)有05 64 05 C0的報(bào)文，則我們可以肯定有FTU或TTU沒(méi)有與子站通訊上。具體是哪個(gè)設(shè)備沒(méi)有與子站通訊，我們可以查看05 64 05 C0后面的目的地址。正常情況下，子站的發(fā)送緩沖區(qū)內(nèi)沒(méi)有復(fù)位鏈路的報(bào)文。（8）對(duì)鐘報(bào)文05 64 12 C4 56 00 FC 00 0E 61 C1 C2 02 32 01 07 01 7C 8D 14 29 F7 00 48 87 分析：02表示寫(xiě)數(shù)據(jù)；32表示校時(shí)，01表示絕對(duì)時(shí)間。07為限定詞表示變體類(lèi)型為數(shù)量模式，它指明變程為1字節(jié)。01為變程，表示只有一個(gè)時(shí)間對(duì)象。7C 8D 14 29 F7 00為具體的絕對(duì)時(shí)間。補(bǔ)充說(shuō)明：當(dāng)主站方上電或復(fù)位后，主站方首先要對(duì)從站方進(jìn)行復(fù)位鏈路，從站方響應(yīng)正確后，主站方開(kāi)始對(duì)從站方對(duì)鐘，然后召喚全遙信，召喚全遙測(cè)，召喚變化遙測(cè)。當(dāng)從站方有1類(lèi)和2類(lèi)數(shù)據(jù)需要上傳時(shí)，則從站方在響應(yīng)的報(bào)文中將相應(yīng)的類(lèi)標(biāo)志位置位，主站方辨析后根據(jù)需要進(jìn)行1類(lèi)數(shù)據(jù)或2類(lèi)數(shù)據(jù)的召喚。下面舉例說(shuō)明：正常情況下，主站方一直召喚變化遙測(cè)，當(dāng)從站方有1類(lèi)或2類(lèi)數(shù)據(jù)需要上報(bào)時(shí)，從站方在上傳的變化遙測(cè)報(bào)文中將相應(yīng)的類(lèi)標(biāo)志位置位。如下面的報(bào)文：05 64 37 44 FC 00 56 00 6B A7 C1 CA 81 06 00 20 02 28 08 00 04 00 01 00 00 05 30 D8 00 01 00 00 06 00 01 00 00 07 00 01 00 00 17 00 3D 08 01 00 00 18 00 01 00 00 19 00 01 00 00 1A 00 01 A8 20 00 00 FF FF上面的報(bào)文中，06 00為內(nèi)部信號(hào)標(biāo)志，06轉(zhuǎn)換為二進(jìn)制則是00000110，bit11表示有1類(lèi)數(shù)據(jù)需要上傳，bit21表示有2類(lèi)數(shù)據(jù)需要上報(bào)。當(dāng)主站方收到該報(bào)文后將首先召喚1類(lèi)數(shù)據(jù)：05 64 0B C4 56 00 FC 00 F4 36C1 CB 01 3C 02 06 F0 65從站方回答1類(lèi)數(shù)據(jù)（這里是變化遙信）：05 64 15 44 FC 00 56 00 5E 70 C1 EB 81 04 00 02 01 28 02 00 01 00 81 03 00 81 9C 5C上面的報(bào)文中，04 00為內(nèi)部信號(hào)標(biāo)志表示有2類(lèi)數(shù)據(jù)需要上報(bào)。02 01表示不帶時(shí)標(biāo)的變化遙信，每個(gè)遙信點(diǎn)占1字節(jié)。28為限定詞表示變程為2字節(jié)的數(shù)量模式。02 00表示有2個(gè)變化遙信。01 00表示遙信點(diǎn)號(hào)為1的遙信變位（實(shí)際上是第二個(gè)遙信，因?yàn)辄c(diǎn)號(hào)是從0開(kāi)始），81表示狀態(tài)為合。03 00表示第4個(gè)遙信。主站方收到該報(bào)文后辨析出IIN就召喚2類(lèi)數(shù)據(jù)：05 64 0B C4 56 00 FC 00 F4 36C1 C0 01 3C 03 06 FD FE從站方回答2類(lèi)數(shù)據(jù)（這里是SOE）：05 64 21 44 FC 00 56 00 73 B4 C1 ED 81 00 00 02 02 28 02 00 01 00 81 3B 63 F7 BA 22 28 F7 00 03 00 81 3B 63 F7 28 F7 00 E4 36上面的報(bào)文中，02 02表示帶時(shí)標(biāo)的變化遙信，每個(gè)遙信點(diǎn)占7字節(jié)。28為限定詞表示變程為2字節(jié)的數(shù)量模式。02 00表示有2個(gè)變化遙信。01 00表示遙信點(diǎn)號(hào)為1的遙信變位（實(shí)際上是第二個(gè)遙信，因?yàn)辄c(diǎn)號(hào)是從0開(kāi)始），81表示狀態(tài)為合。03 00表示第4個(gè)遙信變位。81 3B 63 F7 28 F7 00這7個(gè)字節(jié)中81表示當(dāng)前狀態(tài)為合位，3B 63 F7 28 F7 00這6個(gè)字節(jié)表示遙信變位的時(shí)間。101規(guī)約報(bào)文分析一、101規(guī)約通訊過(guò)程簡(jiǎn)述：1、 建立鏈路：主站詢問(wèn)鏈路狀態(tài)（FUNC=9）,TTU以鏈路狀態(tài)回答（FUNC=11）;主站復(fù)位鏈路（FUNC=0）,TTU回答確認(rèn)（FUNC=0）; 主站再次詢問(wèn)鏈路狀態(tài)（FUNC=9）,TTU以鏈路狀態(tài)回答（FUNC=11）。這樣整個(gè)建立鏈路過(guò)程完成，并沒(méi)有使用象規(guī)約所定義的建立鏈路后從站置一類(lèi)數(shù)據(jù)標(biāo)志主站來(lái)問(wèn)該類(lèi)數(shù)據(jù)從站再發(fā)送建立鏈路結(jié)束幀這個(gè)過(guò)程，其他公司如果主站方功能健全的話這種做法不會(huì)影響雙方的通訊。2、 總召喚：接收到主站總召喚命令(FUNC=3，類(lèi)型標(biāo)識(shí)=100)后，TTU連續(xù)回答總召喚確認(rèn)幀(FUNC=0，類(lèi)型標(biāo)識(shí)=100), 全遙信幀(FUNC=8，類(lèi)型標(biāo)識(shí)=1), 全遙測(cè)幀(FUNC=8，類(lèi)型標(biāo)識(shí)=21)及總召喚結(jié)束幀(FUNC=8，類(lèi)型標(biāo)識(shí)=100)，每幀之間等待”分幀間隔”時(shí)間，回答期間不處理其他命令。3、 時(shí)鐘同步：接收到主站時(shí)鐘同步命令(FUNC=3，類(lèi)型標(biāo)識(shí)=103)后，TTU將規(guī)約時(shí)鐘寫(xiě)入本機(jī)，然后讀取當(dāng)前時(shí)鐘加上該幀傳輸時(shí)間生成確認(rèn)幀(FUNC=0，類(lèi)型標(biāo)識(shí)=103)。如果主站時(shí)鐘同步命令FUNC=4，則TTU只將規(guī)約時(shí)鐘寫(xiě)入本機(jī)并不回答確認(rèn)幀。4、 召喚電度：與響應(yīng)總召喚命令類(lèi)似，接收到主站電度總召喚命令(FUNC=3，類(lèi)型標(biāo)識(shí)=101)后，TTU連續(xù)回答電度總召喚確認(rèn)幀(FUNC=0，類(lèi)型標(biāo)識(shí)=101), 電度幀(FUNC=8，類(lèi)型標(biāo)識(shí)=15)及電度總召喚結(jié)束幀(FUNC=0，類(lèi)型標(biāo)識(shí)=101)，每幀之間等待”分幀間隔”時(shí)間，回答期間不處理其他命令。5、 召喚一類(lèi)、二類(lèi)數(shù)據(jù)：這都是普通的一問(wèn)一答過(guò)程?；卮鸬念?lèi)型標(biāo)識(shí)：遙測(cè)=21(不帶品質(zhì)描述的遙測(cè)量)，遙信=1(不帶時(shí)標(biāo)的單點(diǎn)信息)，SOE=2(帶時(shí)標(biāo)的單點(diǎn)信息)。6、 遙控命令：類(lèi)型標(biāo)識(shí)46，遙控選擇和執(zhí)行都是普通的一問(wèn)一答過(guò)程。按照規(guī)約規(guī)定，在遙控執(zhí)行成功后還可有遙控結(jié)束幀，這一幀現(xiàn)有程序都沒(méi)有考慮。二、101規(guī)約報(bào)文分析按通訊過(guò)程描述（1）主站方請(qǐng)求子站遠(yuǎn)方鏈路狀態(tài)幀：10 49 49 92 16子站響應(yīng)鏈路狀態(tài)幀： 10 8B 49 D4 16（該幀表示鏈路完好）分析：1、功能碼為9表示請(qǐng)求遠(yuǎn)方鏈路。如果子站方故障（如子站方掉電、與主站通訊線不通等），則主站方將一直發(fā)送請(qǐng)求遠(yuǎn)方鏈路狀態(tài)幀直到子站方響應(yīng)。 2、在響應(yīng)幀中功能碼為B表示回答主站方鏈路完好。（功能碼為1表示鏈路忙；E表示鏈路服務(wù)未工作；F表示鏈路服務(wù)未完成）。 3、49表示子站地址。 （2）主站復(fù)位遠(yuǎn)方鏈路幀：10 40 49 89 16或10 80 49 C9 16子站方確認(rèn)幀： 10 80 49 C9 16 （3）主站方請(qǐng)求子站遠(yuǎn)方鏈路狀態(tài)幀：10 49 49 92 16子站響應(yīng)鏈路狀態(tài)幀： 10 8B 49 D4 16 （4）主站復(fù)位遠(yuǎn)方鏈路幀：10 40 49 89 16或10 80 49 C9 16子站方確認(rèn)幀： 10 80 49 C9 16 （5）主站方總召喚： 68 09 09 68 73 49 64 01 06 49 00 00 14 84 16子站響應(yīng)總召喚： 68 09 09 68 80 49 64 01 07 49 00 00 14 92 16子站送全遙信： 68 39 39 68 88 49 01 B1 14 49 01 00 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 E1 16分析：01為類(lèi)型標(biāo)志，表示不帶時(shí)標(biāo)遙信；B1=10110001，它的后7位表示全遙信的數(shù)量為49個(gè)。14表示傳送原因是響應(yīng)總召喚。49表示子站地址。01 00表示第一個(gè)遙信的信息體地址，緊隨其后每一個(gè)字節(jié)表示一個(gè)遙信，00表示分，01表示合。本幀中，前3個(gè)遙信為合，其他都是分狀態(tài)。子站送全遙測(cè)： 68 58 58 68 88 49 15 A8 14 49 01 07 06 00 07 00 07 00 04 00 06 00 06 00 07 00 04 00 00 00 00 00 00 00 00 00 00 00 FF FF FF FF 00 00 00 00 FE FF 00 00 07 00 06 00 07 00 05 00 06 00 06 00 07 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00 FF FF 00 00 FF FF FF FF 00 00 D2 05 07 00 23 16分析：15為類(lèi)型標(biāo)志，表示不帶品質(zhì)遙測(cè)；A8= 10101000，它的后7位表示全遙測(cè)的數(shù)量為40個(gè)。14表示傳送原因是響應(yīng)總召喚。49表示子站地址。01 07表示第一個(gè)遙測(cè)的信息體地址，緊隨其后每2個(gè)字節(jié)表示一個(gè)遙測(cè)，低字節(jié)在前，高字節(jié)在后。總召喚結(jié)束幀： 68 09 09 68 88 49 64 01 0A 49 00 00 14 9D 16（6） 對(duì)鐘命令： 68 0F 0F 68 44 FF 67 01 06 FF 00 00 13 24 1F 0E 1B 79 D0 78 16分析：67為類(lèi)型標(biāo)志，表示對(duì)鐘； 06表示傳送原因是激活。FF表示廣播地址。00 00表示信息體地址，緊隨其后7個(gè)字節(jié)：13 24 1F 0E 1B 79 D0表示具體的時(shí)間。13 24（即24 13）表示毫秒為9235ms，即9秒235毫秒；1F表示31分；0E表示14時(shí)；1B表示27日；79中的9表示9月；79中的7與D0一起即7D0表示2000年。由于主站時(shí)鐘同步命令功能碼=4，所以子站方只將規(guī)約時(shí)鐘寫(xiě)入本機(jī)并不回答確認(rèn)幀。下面的對(duì)鐘報(bào)文中功能碼為3，所以子站有確認(rèn)幀。下行：68 0F 0F 68 73 01 67 01 06 01 00 00 XX XX XX XX XX XX XX CS 16上行：68 0F 0F 68 80 01 67 01 07 01 00 00 XX XX XX XX XX XX XX CS 16（7）召喚二類(lèi)數(shù)據(jù)（變化遙測(cè)以及SOE）：10 7B 49 C4 16 或10 5B 49 A4 16分析：以上過(guò)程完成后，如果沒(méi)有一類(lèi)數(shù)據(jù)，主站方將一直詢問(wèn)二類(lèi)數(shù)據(jù)（下發(fā)命令的第二個(gè)字節(jié)可能為7B，也可能是5B，要根據(jù)FCB位而定。一般這2個(gè)字節(jié)輪流出現(xiàn)。子站以無(wú)所請(qǐng)求的數(shù)據(jù)幀或變化二級(jí)數(shù)據(jù)幀回答。SOE為2級(jí)數(shù)據(jù)，在主站召喚二級(jí)數(shù)據(jù)時(shí)上傳。如果子站無(wú)二類(lèi)數(shù)據(jù)，則子站回答：10 89 49 D2 16如果有SOE，則回答： 68 18 18 68 88 49 02 03 05 49 02 00 01 F7 43 13 04 00 01 F7 43 13 06 00 01 F7 43 13 1A 16分析：類(lèi)型標(biāo)志為02表示SOE。02 00表示第二個(gè)遙信，其值為合，由分變合的時(shí)刻為F7 43 13。43 F7表示17399ms即17秒399ms。13表示19分。如果有變化遙測(cè)，則回答：68 26 26 68 88 49 15 08 05 49 03 07 06 00 04 07 04 00 0E 07 00 00 10 07 FF FF 1B 07 04 00 21 07 FF FF 22 07 00 00 28 07 06 00 2F 16 （8）召喚一類(lèi)數(shù)據(jù)（變化遙信）：10 7A 49 C4 16 或10 5A 49 A4 16分析：有一類(lèi)數(shù)據(jù)時(shí)，主站方將召喚一類(lèi)數(shù)據(jù)（下發(fā)命令的第二個(gè)字節(jié)可能為7A，也可能是5A，要根據(jù)FCB位而定。子站以無(wú)所請(qǐng)求的數(shù)據(jù)幀或一級(jí)數(shù)據(jù)幀回答。 如果有變化遙信，則回答：68 0F 0F 68 88 49 01 03 05 49 02 00 01 04 00 01 06 00 01 32 16 分析：類(lèi)型標(biāo)志01表示變化遙信。02 00、04 00、06 00表示第2、4、6個(gè)遙信。這3個(gè)遙信都是由分變合。（9）遙控（假設(shè)公共地址為49，遙控號(hào)為1）1. 遙控選擇：下行：（合）68 09 09 68 73(或者53) 49 2E 01 06 49 01 0B 86 CC（或AC）16 （分）68 09 09 68 73(或者53) 49 2E 01 06 49 01 0B 85 CB（或AB）16上行：（合）68 09 09 68 80 49 2E 01 07 49 01 0B 86 DA 16 （分）68 09 09 68 80 49 2E 01 07 49 01 0B 85 49 162. 遙控執(zhí)行下行：（合）68 09 09 68 73 01 2E 01 06 01 01 0B 06 BC 16 （分）68 09 09 68 73 01 2E 01 06 01 01 0B 05 BB 16上行：（合）68 09 09 68 80 01 2E 01 07 01 01 0B 06 CA 16（分）68 09 09 68 80 01 2E 01 07 01 01 0B 05 C9 163. 遙控撤消下行：（合）68 09 09 68 73 01 2E 01 08 01 01 0B 86 3E 16 （分）68 09 09 68 73 01 2E 01 06 01 01 0B 85 3D 16上行：（合）68 09 09 68 80 01 2E 01 09 01 01 0B 86 4C 16 （分）68 09 09 68 80 01 2E 01 09 01 01 0B 85 4B 16分析：2E表示遙控操作。遙控命令限定詞（倒數(shù)第三字節(jié)）為86表示遙控預(yù)置合。85表示遙控預(yù)置分。06表示遙控執(zhí)行合。05表示遙控執(zhí)行分。86表示遙控預(yù)置合撤銷(xiāo)。85表示遙控預(yù)置分撤銷(xiāo)。（說(shuō)明：遙控命令下行幀的第5字節(jié)可能為73，也可能為53，依據(jù)FCB位確定。遙控執(zhí)行和撤銷(xiāo)的報(bào)文中，公共地址假設(shè)為1）104規(guī)約報(bào)文分析1 程序調(diào)度策略目前在網(wǎng)絡(luò)結(jié)構(gòu)中是按設(shè)備點(diǎn)對(duì)點(diǎn)通信設(shè)計(jì)的，無(wú)多點(diǎn)共線方式，因此調(diào)度策略設(shè)計(jì)如下：a) 主站方：系統(tǒng)啟動(dòng)或重新建立新的連接后進(jìn)行總召喚和時(shí)鐘同步，以后定時(shí)進(jìn)行總召喚和時(shí)鐘同步即可，總召喚和時(shí)鐘同步的時(shí)間間隔由參數(shù)確定。b) 從站方：主動(dòng)發(fā)送變化遙測(cè)、變化遙信、SOE和故障數(shù)據(jù)，遙測(cè)的掃描時(shí)間間隔由參數(shù)確定。2 報(bào)文中公共地址表示FTU號(hào)，數(shù)據(jù)傳輸以FTU為單位，255表示對(duì)所有所屬FTU的操作。3 接收計(jì)數(shù)器在正確接收后修改，發(fā)送計(jì)數(shù)器在發(fā)送后修改。4 文件傳輸命令及格式按照101規(guī)約文件傳輸格式進(jìn)行。5 在TCP/IP連接建立之后，通過(guò)STARTDT命令使接收序號(hào)、發(fā)送序號(hào)清零。該命令由客戶端（即主站方）發(fā)