101與104規(guī)約報(bào)文解析方法

1、 . 101、104規(guī)約報(bào)文解析方法一、電力系統(tǒng)數(shù)據(jù)通信協(xié)議體系IEC60870-5系列：遠(yuǎn)動(dòng)通信協(xié)議體系IEC60870-6系列：計(jì)算機(jī)數(shù)據(jù)通信協(xié)議體系IEC61850-7系列：變電站數(shù)據(jù)通信協(xié)議體系IEC60870-5系列；IEC TC57 WG03（遠(yuǎn)動(dòng)規(guī)約）配套標(biāo)準(zhǔn)IEC60870-5-101：基本遠(yuǎn)動(dòng)任務(wù)IEC60870-5-102：電能累計(jì)量IEC60870-5-103：繼電保護(hù)IEC60870-5-104： IEC60870-5-101的網(wǎng)絡(luò)訪問其他規(guī)約類型；CDT、DNP3.0、MODBUS等。二、遠(yuǎn)動(dòng)傳輸規(guī)約IEC60870-5-104的解析方法1)程序啟動(dòng)后，首先發(fā)送鏈路連

2、接請(qǐng)求幀，68 04 07 00 00 00起始字符：68H應(yīng)用規(guī)約數(shù)據(jù)單元長(zhǎng)度（APDU）：04H（4個(gè)字節(jié)，即07 00 00 00）控制域第一個(gè)八位組：07H - 0000 0111由前兩位11可知是U格式幀；由第三四位01可知是鏈路連接請(qǐng)求幀2) 隨后，接到模擬從站發(fā)送來的連接請(qǐng)求確認(rèn)幀，68 04 0B 00 00 00起始字符：68H應(yīng)用規(guī)約數(shù)據(jù)單元長(zhǎng)度（APDU）：04H（4個(gè)字節(jié)，即0B 00 00 00）控制域第一個(gè)八位組：0BH - 0000 1011由前兩位11可知是U格式幀；由第三四位10可知是鏈路連接確認(rèn)幀3)主站發(fā)送測(cè)試鏈路詢問幀，68 04 43 00 00 00

3、控制域第一個(gè)八位組：43H - 0100 0011由前兩位11可知是U格式幀；由第七八位01可知是鏈路測(cè)試請(qǐng)求幀4） 從站發(fā)送鏈路測(cè)試確認(rèn)幀；68 04 83 00 00 00控制域第一個(gè)八位組：43H - 0100 0011由前兩位11可知是U格式幀；由第七八位11可知是鏈路測(cè)試確認(rèn)幀5） 主站發(fā)送總召喚激活請(qǐng)求命令；召喚全數(shù)據(jù)格式 啟動(dòng)68 字節(jié)數(shù)OE 發(fā)序列 發(fā)序列 收序列 收序列 類型標(biāo)識(shí)64 信息數(shù)01 原因06 原因00 公共地址11 公共地址00 信息地址00 信息地址00 信息地址00 召喚限定詞14例如；68 0E 00 00 00 00 64 01 06 00 01 00

4、00 00 00 14起始字符：68H應(yīng)用規(guī)約數(shù)據(jù)單元長(zhǎng)度（APDU）：0EH（14個(gè)字節(jié)，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一個(gè)八位組：00H - 0000 0000 由第一位0可知是I格式幀；控制域第二個(gè)八位組：00H - 與第一個(gè)八位組的第2-8位組成0000 0000（高位） 0000 000（低位） 所以，發(fā)送序號(hào)N（S）=0（注：I格式幀計(jì)數(shù)）控制域第三四八位組：00H 00H - 0000 0000（第四個(gè)八位組，高位） 0000 000（第三個(gè)八位組的第2-8位，低位）類型標(biāo)識(shí)：64H（CON:=總召喚命令）可變結(jié)構(gòu)限

5、定詞：01H（SQ=0，number=1）傳送原因：06H 00H（Cause=6，激活） APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）信息體地址：00H 00H 00H（低位在前，高位在后）信息體元素：14H（召喚限定詞QOI=20，站召喚全局）7)從站站發(fā)送總召喚激活結(jié)束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14傳送原因；0A（結(jié)束字符）遙信報(bào)文；6） 從站發(fā)送單點(diǎn)遙信數(shù)據(jù)幀；68 1E 02 00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E

6、 00 00 00 10 00 00 00 64 00 00 01控制域；02 00 02 00 類型標(biāo)識(shí)：01H（CON:=單點(diǎn)信息）可變結(jié)構(gòu)限定詞：05H（SQ=0，number=5，由此可知有5個(gè)不連續(xù)的單點(diǎn)信息）傳送原因：14H 00H（Cause=20，響應(yīng)站召喚）終端地址：01H 00H第一個(gè)信息體地址：0AH 00H 00H（點(diǎn)號(hào)：10）第一個(gè)信息體數(shù)據(jù)：00H（遙信狀態(tài)；分）第二個(gè)信息體地址：0CH 00H 00H（點(diǎn)號(hào)；12）第二個(gè)信息體數(shù)據(jù)：00H（遙信狀態(tài)；分）。第五個(gè)信息體地址：64H 00H 00H第五個(gè)信息體數(shù)據(jù)：01H8） 從站發(fā)帶時(shí)標(biāo)單點(diǎn)遙信報(bào)文（SOE） 68

7、 15 1C 04 02 00 1E 01 03 00 01 00 02 00 00 00 DE 6C 0F 0E 1B 07 0C 數(shù)據(jù)長(zhǎng)度； 15 控制域；1C 04 02 00 類型標(biāo)識(shí)；1E（帶CP56Time2a 時(shí)標(biāo)的單點(diǎn)信息；長(zhǎng)時(shí)標(biāo)7個(gè)字節(jié)；包括年、月、日等）， 如果是02（帶時(shí)標(biāo)的單點(diǎn)遙信，短時(shí)標(biāo)3個(gè)字節(jié)，包括分、毫秒） 可變結(jié)構(gòu)限定詞；01 傳輸原因；03 00（突發(fā)遙信） 終端地址；01 00 （地址；轉(zhuǎn)換為十進(jìn)制 1） 信息體地址；02 00 00 （點(diǎn)號(hào)；轉(zhuǎn)換為十進(jìn)制2） 遙信狀態(tài)：00（分） 毫秒；DE 6C （轉(zhuǎn)換為十進(jìn)制27870ms） 分；0F（15分） 時(shí);0

8、E （14時(shí)） 日;1B （27日） 月；07 （7月） 年；0C （12年） 遙控報(bào)文； 9)遙控預(yù)置選擇合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 81 起始字符；68 數(shù)據(jù)長(zhǎng)度；0e 控制域；00 00 00 00 類型標(biāo)示；2d (單點(diǎn)遙控) 可變結(jié)構(gòu)限定詞；01 傳送原因；06 00 （激活） 終端地址；01 00 （地址；1） 信息體地址；01 60 00 （點(diǎn)號(hào)；6001（十六進(jìn)制）十進(jìn)制24577） 信息體元素；81（十進(jìn)制1000 0001 最高位1為預(yù)置，0為執(zhí)行；最低兩位01控合；10控分）10) 遙控合應(yīng)答；68 0e

9、16 04 02 00 2d 01 07 00 01 00 01 60 00 81控制域：16 04 02 00 傳送原因；07 00 （激活確認(rèn)） 執(zhí)行合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 01 起始字符；68 數(shù)據(jù)長(zhǎng)度；0e 控制域；00 00 00 00 類型標(biāo)示；2d (單點(diǎn)遙控) 可變結(jié)構(gòu)限定詞；01 傳送原因；06 00 （激活） 終端地址；01 00 （地址；1） 信息體地址；01 60 00 （點(diǎn)號(hào)；6001（十六進(jìn)制）十進(jìn)制24577） 信息體元素；01（遙控執(zhí)行合閘），00（遙控執(zhí)行分閘） 執(zhí)行成功；68 0e 18

10、04 02 00 2d 01 07 00 01 00 01 60 00 01 控制域；18 04 02 00 傳送原因；07 00 （激活確認(rèn)）同理遙控分閘的報(bào)文； 遙控分閘預(yù)置；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 80 遙控預(yù)置應(yīng)答；68 0e 22 04 02 00 2d 01 07 00 01 00 01 60 00 80 遙控執(zhí)行分閘；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 00 遙控執(zhí)行成功；68 0e 24 04 02 00 2d 01 07 00 01 00 01 60 00

11、00 遙測(cè)報(bào)文； 規(guī)一化遙測(cè)值（擾動(dòng)）；68 10 06 00 02 00 09 01 03 00 02 00 08 40 00 d3 00 00 數(shù)據(jù)長(zhǎng)度；10控制域；06 00 02 00 類型標(biāo)識(shí)；（歸一化測(cè)量值）可變結(jié)構(gòu)限定詞；01 傳送原因；03 00 （突發(fā)） 終端地址；02 00 （地址；2） 信息體地址；08 40 00（點(diǎn)號(hào)；4008，十進(jìn)制16392） 遙測(cè)值；d3 00 （十進(jìn)制211） 碼值描述：00總召遙測(cè)浮點(diǎn)值；68 F3 0A 00 02 00 0D AE 1400 01 00 01 4C 00 9A 99 41 41 00 34 33 97 41 00 67 6

12、6 08 C2 00 33 33 03 42 00 2E 33 23 41 00 67 66 92 C1 00 66 66 AA C1 00 9A 99 19 B6 00 9A 99 11 C1 00 00 00 4A 42 00 CE CC 47 C3 00 98 99 41 C2 00 CF 8C 89 C3 00 36 33 29 42 00 66 66 D3 42 00 9B 19 31 43 00 02 00 AB 43 00 9A 19 47 43 00 CE 4C 78 C3 00 00 00 C9 42 00 35 33 7D C3 00 00 00 5D C3 00 FF F

13、F E6 C2 00 68 E6 D8 43 00 CB CC C8 41 00 CF CC D0 C1 00 9C 59 E6 C3 00 CF CC E0 C3 00 9A 99 AE 42 00 CA 2C 4B 44 00 CD CC 8C 36 00 66 66 80 C2 00 01 80 25 C3 00 96 F9 A1 C4 00 66 66 0C C3 00 01 80 B4 43 00 62 66 94 C2 00 66 66 18 C4 00 67 66 1C C3 00 9A 99 70 C3 00 01 80 CD C3 00 01 80 D2 43 00 CA 0

14、C 6D 44 00 66 66 26 38 00 97 39 56 44 00 6C 66 38 C2 00 數(shù)據(jù)長(zhǎng)度；F3控制域；0A 00 02 00 類型標(biāo)識(shí)；0D（浮點(diǎn)測(cè)量值）可變結(jié)構(gòu)限定詞；AE 傳送原因；1400 （響應(yīng)總召） 終端地址；01 00 （地址；1） 信息體地址；01 4c 00（點(diǎn)號(hào)；19457） 遙測(cè)值；9A 99 41 41 （遙測(cè)值軟件部判斷上傳主站） 碼值描述：00 遙測(cè)值；34 33 97 41 （遙測(cè)值軟件部判斷上傳主站） 碼值描述：00 同理依次解析104規(guī)約的類型標(biāo)識(shí)；（十六進(jìn)制） ：= 單點(diǎn)遙信 ：= 帶時(shí)標(biāo)的單點(diǎn)遙信（短遙信，3個(gè)字節(jié)，包括分、毫

15、秒） ：=帶時(shí)標(biāo)的單點(diǎn)遙信（長(zhǎng)遙信，7個(gè)字節(jié)，包括年、月、日、時(shí)、分、毫秒） ：= 雙點(diǎn)遙信 ：= 帶時(shí)標(biāo)的雙點(diǎn)遙信 ：= 測(cè)量值, 規(guī)一化值 ：= 測(cè)量值, 短浮點(diǎn)數(shù) ：= 測(cè)量值, 不帶品質(zhì)描述詞的規(guī)一化值：= 遙控單點(diǎn)命令：= 遙控雙點(diǎn)命令：= 遙控結(jié)束標(biāo)識(shí)：= 總召喚命令：= 時(shí)鐘同步命令自己公司定義的規(guī)約標(biāo)識(shí)；：= 請(qǐng)求遙信：= 請(qǐng)求遙測(cè) 三、遠(yuǎn)動(dòng)傳輸規(guī)約IEC60870-5-101的解析方法 1.主站鏈路請(qǐng)求報(bào)文：10 49 01 4A 16啟動(dòng)字符：10H控制域： 49H - 0100 1001DIR（傳輸方向位）=0 PRM（啟動(dòng)報(bào)文位）=1主站-從站 功能碼=9（1001）召

16、喚鏈路狀態(tài)鏈路地址域：01H幀校驗(yàn)和 ：4AH 結(jié)束字符 ：16H 2.從站鏈路請(qǐng)求響應(yīng)報(bào)文：10 8B 01 8C 16 啟動(dòng)字符：10H控制域： 8BH - 1000 1011DIR（傳輸方向位）=1 PRM（啟動(dòng)報(bào)文位）=0從站-主站 功能碼=11（1011） 以鏈路狀態(tài)或訪問請(qǐng)求回答請(qǐng)求幀鏈路地址域：01H幀校驗(yàn)和 ：8CH 結(jié)束字符 ：16H 3.站鏈路復(fù)位請(qǐng)求報(bào)文：10 40 01 41 16啟動(dòng)字符：10H控制域： 40H - 0100 0000DIR（傳輸方向位）=0 PRM（啟動(dòng)報(bào)文位）=1主站-從站功能碼=0 復(fù)位遠(yuǎn)方鏈路鏈路地址域：01H幀校驗(yàn)和 ：41H 結(jié)束字符 ：1

17、6H 4.從站鏈路復(fù)位響應(yīng)報(bào)文：10 80 01 81 16 啟動(dòng)字符：10H控制域： 80H - 1000 0000DIR（傳輸方向位）=1 PRM（啟動(dòng)報(bào)文位）=0從站-主站 功能碼=0 確認(rèn)鏈路地址域：01H幀校驗(yàn)和 ：81H 結(jié)束字符 ：16H 5.主站總召報(bào)文：68 09 09 68 73 01 64 01 06 0100 00 14 F4 16啟動(dòng)字符：68HASDU長(zhǎng)度：09H（9個(gè)字節(jié)，即73 01 64 01 06 0100 00 14）重復(fù)長(zhǎng)度：09H啟動(dòng)字符：68H控制域： 73H - 0111 0011DIR（傳輸方向位）=0 PRM（啟動(dòng)報(bào)文位）=1主站-從站 功能碼

18、=3 傳送數(shù)據(jù)鏈路地址域：01H數(shù)據(jù)類型標(biāo)識(shí)： 64H（CON:=總召喚命令）可變結(jié)構(gòu)限定詞：01H傳送原因： 06H（Cause=6，激活）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H信息體數(shù)據(jù)（元素）：14H幀校驗(yàn)和 ：F4H結(jié)束字符 ：16H 6.從站總召響應(yīng)報(bào)文：68 09 09 68 A8 01 64 01 07 01 00 00 14 2A 16啟動(dòng)字符：68H（可變幀）ASDU長(zhǎng)度：09H（9個(gè)字節(jié)，即A8 01 64 01 07 01 00 00 14）重復(fù)長(zhǎng)度：09H啟動(dòng)字符：68H控制域： A8H - 1010 1000DIR（傳輸方向位）=1 PRM（啟動(dòng)報(bào)文位

19、）=0從站-主站 功能碼=8 以數(shù)據(jù)響應(yīng)請(qǐng)求幀鏈路地址域：01H類型標(biāo)識(shí)： 64H（CON:=總召喚命令）可變結(jié)構(gòu)限定詞：01H傳送原因：07H（Cause=7，激活確認(rèn)）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H信息體數(shù)據(jù)（元素）：14H幀校驗(yàn)和 ：2AH結(jié)束字符 ：16H 7.主站對(duì)時(shí)（時(shí)鐘同步）報(bào)文：68 0F 0F 68 53 01 67 01 06 01 00 00 E4 28 23 0F 01 02 09 0D 16 啟動(dòng)字符：68HASDU長(zhǎng)度：0FH控制域： 53H - 0101 0011DIR（傳輸方向位）=0 PRM（啟動(dòng)報(bào)文位）=1主站-從站 功能碼=3 傳送

20、數(shù)據(jù)鏈路地址域：01H類型標(biāo)識(shí)： 67H（CON:=時(shí)鐘同步命令）可變限定詞：01H傳送原因： 06H（Cause=6，激活）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H（低位在前，高位在后）信息體數(shù)據(jù)：E4H 28H 23H 0FH 01H 02H 09H（七個(gè)八位位組二進(jìn)制時(shí)間；09年2月1日15時(shí)35分10.468秒）幀校驗(yàn)和 ：0DH結(jié)束字符 ：16H 8.從站對(duì)時(shí)響應(yīng)報(bào)文：68 0F 0F 6888 01 67 01 07 01 00 007C 3C 23 0F 01 02 09DD 16 啟動(dòng)字符：68HASDU長(zhǎng)度：0FH控制域： 88H -1000 1000DIR（傳

21、輸方向位）=1 PRM（啟動(dòng)報(bào)文位）=0從站-主站 功能碼=8 以數(shù)據(jù)響應(yīng)請(qǐng)求幀鏈路地址域：01H類型標(biāo)識(shí)： 67H（CON:=時(shí)鐘同步命令）可變限定詞：01H傳送原因： 07H（Cause=7，激活確認(rèn)）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H（低位在前，高位在后）信息體數(shù)據(jù)：7CH 3CH 11H 0FH 01H 02H 09H（09年2月1日15時(shí)35分10.468秒）幀校驗(yàn)和 ：DDH結(jié)束字符 ：16H遙信報(bào)文； 9.遙信單點(diǎn)變化；68 09 09 68 08 4F 01 01 03 4F 11 00 01 BD 16啟動(dòng)字符：68HASDU長(zhǎng)度：09H控制域： 08H鏈

22、路地址域：4FH類型標(biāo)識(shí)： 01H（單點(diǎn)遙信）可變限定詞：01H傳送原因： 03H（突發(fā)）終端地址：4FH信息體地址：11H 00H（點(diǎn)號(hào)；17）遙信狀態(tài)：01（合位）幀校驗(yàn)碼 ：BD結(jié)束字符 ：16H 10.帶時(shí)標(biāo)遙信（SOE）；68 0C 0C 68 08 02 02 01 03 02 38 04 00 13 85 23 09 16啟動(dòng)字符：68HASDU長(zhǎng)度：0CH控制域： 08H鏈路地址域：02H類型標(biāo)識(shí)： 02H（帶時(shí)標(biāo)單點(diǎn)遙信；3個(gè)字節(jié)只有分、毫秒）可變限定詞：01H傳送原因： 03H（突發(fā)）終端地址：02H信息體地址：38H 04H（點(diǎn)號(hào)；1080）遙信狀態(tài)：00（分位）時(shí)間：1

23、3H 85H （34.067秒）時(shí)間：23H（分）幀校驗(yàn)碼 ：09H結(jié)束字符 ：16H遙測(cè)報(bào)文；變化遙測(cè)；68 1F 1F 68 28 4F 09 05 03 4F 7D 40 50 01 00 7E 40 AA 00 00 7F 40 78 01 00 80 40 75 01 00 81 40 71 01 00 EE 16啟動(dòng)字符：68HASDU長(zhǎng)度：1FH控制域： 28H鏈路地址域：4FH類型標(biāo)識(shí)： 09H（歸一化遙測(cè)值）可變限定詞：05H傳送原因： 03H（突發(fā)）終端地址：4FH信息體地址：7DH 40H（點(diǎn)號(hào)；16509）遙測(cè)值：50H 01H碼值：00H信息體地址：7EH 40H（點(diǎn)

24、號(hào)；16510）遙測(cè)值：AAH 00H碼值：00H同理依次解析。幀校驗(yàn)碼 ：EEH結(jié)束字符 ：16H遙控報(bào)文； 控合預(yù)置；68 0C 0C 68 73 01 00 2E 01 06 00 01 00 01 60 82 8D 16啟動(dòng)字符：68HASDU長(zhǎng)度：0CH控制域： 73H鏈路地址域：01H 00H類型標(biāo)識(shí)： 2EH（雙點(diǎn)遙控）可變限定詞：01H傳送原因： 06H 00H（激活）終端地址：01H 00H信息體地址：01H 60H （點(diǎn)號(hào)十六進(jìn)制；6001，十進(jìn)制24577）預(yù)置標(biāo)識(shí)：82H （十進(jìn)制1000 0010 最高位1為預(yù)置，0為執(zhí)行；最低兩位10控合；01控分）幀校驗(yàn)碼 ：8D

25、H結(jié)束字符 ：16H預(yù)置返回；68 0C 0C 68 73 01 00 2E 01 07 00 01 00 01 60 82 8E 16啟動(dòng)字符：68HASDU長(zhǎng)度：0CH控制域： 73H鏈路地址域：01H 00H類型標(biāo)識(shí)： 2EH（雙點(diǎn)遙控）可變限定詞：01H傳送原因： 07H 00H（確認(rèn)激活）終端地址：01H 00H信息體地址：01H 60H （點(diǎn)號(hào)十六進(jìn)制；6001，十進(jìn)制24577）預(yù)置標(biāo)識(shí)：82H （十進(jìn)制1000 0010 最高位1為預(yù)置，0為執(zhí)行；最低兩位10控合；01控分）幀校驗(yàn)碼 ：8EH結(jié)束字符 ：16H 控合執(zhí)行；68 0C 0C 68 73 01 00 2E 01 06 00 01 00 01 60 02 0D 16 啟動(dòng)字符：68HASDU長(zhǎng)度：0CH控制域： 73H鏈路地址域：01H 00H類型標(biāo)識(shí)： 2EH（雙點(diǎn)遙控）可變限定詞：01H傳送原因： 06H 00H（激活）終端地址：01H 00H信息體地址