104規(guī)約報文解釋說明

1、鏈路先握手再通信,不握手不通信,通信中斷須再握手建立鏈路確認報文的往返須對方的認可,認可方式可以是一條專用的報文也可以是下一個詢問報文中的FCB來暗示原因傳送的信息都必須帶上原因,不允許沒有理由的傳輸?shù)刂访總€信息量都有一個唯一的不重復的地址類型每種信息的傳輸都有不同的功能類型68啟動符5D長度6C限制域103限制域278限制域300限制域401遙信D0可變結構限定詞信息體個數(shù)14 00傳送原因01 00站地址01 00 00 信息體地址點號=信息體地址-起始地址00 00 0000 00 00 00 000000 00 00 00 010000 00 00 00 000000 00 00 00

2、 00000000 00 0000 00 00 00 000000 00 00 00 000000 00 00 00 000000 00 00 00 00000000 00 0000 00 00 00 000000 00 00 00 000000 00 00 00 000000 00 00規(guī)約比照格式說明標準的104規(guī)約APCI起始字節(jié)68HAPDU長度限制域八位位組1限制域八位位組2限制域八位位組3限制域八位位組 4ASDUTYP類型標識VSQ可變結構限定詞COT_L傳送原因COT_HADDR_L站地址ADDR_HInfAddr_0InfAddr_1InfAddr_2 信息體結構說明：TYP

3、:類型標識,可查表在監(jiān)視方向的過程信息<0>:=未定義< 1>:=單點信息< 3>:=雙點信息< 5>:=步位置信息< 7>:=32比特串< 9>:=測量值,歸一化值< 11>:=測量值,標度化值< 13>:=測量值,短浮點數(shù)< 15>:=累計量< 20>:=帶狀態(tài)檢出的成組單點信息< 21>:=不帶品質(zhì)描述的歸一化測量值< 22.29> :=為將來的兼容定義保存M_SP_NA_1M_DP_NA_1M_ST_NA_1M_BO_NA_1M_ME_NA_1

4、M_ME_NB_1M_ME_NC_1M_IT_NA_1M_PS_NA_1M_ME_ND_1M_SP_TB_1<30>:=帶時標 CP56Time2a的單點信息<31>:=帶時標CP56Time2a的雙點信息M_DP_TB_1<32>:=帶時標CP56Time2a的步位置信息M_ST_TB_1<33>:=帶時標 CP56Time2a的32比特串M_BO_TB_1<34>=帶時標CP56Time2a的測量值,歸一化值M_ME_TD_1<35>=帶時標CP56Time2a的測量值,標度化值M_ME_TE_1<36>:

5、=帶時標CP56Time2a的測量值,短浮點數(shù)M_ME_TF_1<37>:=帶時標CP56Time2a的累計量M_IT_TB_1<38>:=帶時標CP56Time2a的繼電保護裝置事件M_EP_TD_1<39>:=帶時標CP56Time2a的繼電保護裝置成組啟動事件M_EP_TE_1<40>=帶時標CP56Time2a的繼電保護裝置成組輸出電路信息M_EP_TF_1<41.44>=為將來的兼容定義保存在限制方向的過程信息類型標識：=UI81.8<45.69>CON <45>:=單命令C_SC_NA_1CON &

6、lt;46>:=雙命令C_DC_NA_1CON <47>:=步調(diào)節(jié)命令C_RC_NA_1CON <48>:=設點命令,歸一化值C_SE_NA_1CON <49>:=設點命令,標度化值C_SE_NB_1CON <50>:=設點命令,短浮點數(shù)C_SE_NC_1CON <51>:=32比特串C_BO_NA_1<52.57>:=為將來的兼容定義保存在限制方向的過程信息,帶時標的ASDUCON <58>:=帶時標 CP56Time2a的單命令C_SC_TA_1CON <59>:=帶時標CP56Time2

7、a的雙命令C_DC_TA_1CON <60>:=帶時標CP56Time2a的步調(diào)節(jié)命令C_RC_TA_1CON <61>:=帶時標CP56Time2a的設點命令,歸一化值C_SE_TA_1CON <62>:=帶時標CP56Time2a的設點命令,標度化值C_SE_TB_1CON <63>:=帶時標CP56Time2a的設點命令,短浮點數(shù)C_SE_TC_1CON <64>:=帶時標CP56Time2a的32比特串C_BO_TA_1<65.69>:=為將來的兼容定義保存VSQ:可變結構限定詞D7 D6 D0SQ信息對象數(shù)目SQ

8、=0離散的信息報告SQ=1順序的信息報告信息對象數(shù)目的個數(shù)是 0-127; 一包報文中所含的信息(YG YX等)的數(shù)目COT_L,COTM 送原因1,NET保護單元之間的通訊怎樣設置在6800里?2,限制域的I,S,U等格式是怎樣用的I 格式：信息傳輸格式類型(Information transmit format)簡稱I-FORMATo用于傳輸含有信息體白報文和確認對方I格式的信息報文限制域一、二：發(fā)送 Information Numbers(WORD)限制域第一個八位位組的比特1 = 0定義了 I格式,I格式的APDU常常包含一個ASDU.I格式的限制信息如圖6所示比特 87654321發(fā)

9、送序列號 N(S)LSB0MSB發(fā)送序列號 N(S)接收序列號 N(R)LSB0MSB接收序列號 N(R)圖6信息傳輸格式類型(I格式)的限制域八位位組1八位位組 2八位位組 3八位位組4限制域第一個八位位組的比特1= 1并且比特2 = 0定義了 S格式.S格式的APDU只包括APCIo S格式的限制信息如圖7所示.比特 876543210010接收序列號N(R)LSB0MSB接收序列號N(R)八位位組1八位位組 2八位位組 3八位位組4圖7編號的監(jiān)視功能類型(S格式)的限制域限制域第一個八位位組的比特 1 = 1并且比特2 =1定義了 U格式.U格式的APDU只包括APCI. U格式的限制信

10、息如圖 8所示.在同一時刻,TESTFR, STOPDT或 STARTDT中只有一個功能是激活的.比特 87654321TESTFRSTOPDTSTARTDT11確認生效確認生效確認生效0000圖8未編號的限制功能類型(U格式)的限制域八位位組1八位位組 2八位位組 3八位位組4S 格式：計數(shù)的監(jiān)視功能類型( Numbered supervisory functions)簡稱S-FORMAT用于傳輸對站端確認的報文68 0401000800頭長度01接收長度U 格式：不計數(shù)的限制功能類型( Unnumbered control function)簡稱U-FORMAT用于傳輸鏈路限制命令的報文格

11、式報文(Hex)限制域(Bin)語義68040700000000000111啟動命令68040B00000000001011啟動確認68041300000000010011停止命令68042300000000100011停止確認68044300000001000011測試命令68048300000010000011測試確認U3,104通訊過程：a,建鏈、啟動傳輸b,是否啟動確認未確認等待啟動幀返回 ac,站召喚d,答復全數(shù)據(jù)e,答復結束否 等待d結束,未結束返回df,有無定時任務g, 遙控 遙調(diào)h,對時 測試i,超時處理j,接收變化數(shù)據(jù)k,S-FORMAT確認 確認完畢,返回f另外：超時時間建

12、議T0建立連接超時.T030秒T1發(fā)送或測試APDU勺超日T115秒.T2 S格式確認時間.T210秒T2<T1T3鏈路上沒有任何格式的信息而須發(fā)出U格式命令.T3 20秒.物理層網(wǎng)絡特定參數(shù)鏈路層 平衡傳輸應用層 2Byte ASDU地址,3Byte 信息地址,2Byte 傳送原因,APDUt大長度253端口號 2404發(fā)送狀態(tài)變量和接收序號的最大差值k默認12 1-32767 接收到w個I格式的報文后Z出確認,w的默認值為8啟動發(fā)送數(shù)據(jù)：68 04 07 00 00 00對這條報文做個分析；起始字節(jié)=68數(shù)據(jù)單元長度APDU=4 U格式幀STARTDT:ACT=1CON=0 STOP

13、DT:ACT=0 CON=0 TESTFR: ACT=0 CON =0接收數(shù)據(jù)：68 04 0b 00 00 00這條報文分析：起始字節(jié)=68數(shù)據(jù)單元長度APDU=4 U格式幀STARTDT:ACT=0 CON=1STOPDT:ACT=0 CON=0 TESTFR: ACT=0 CON=0鏈路連接完成！上面兩條報文是：啟動命令,啟動確認04, 07開始測試過程：發(fā)送數(shù)據(jù)：68 04 43 00 00 00起始字節(jié) =68 數(shù)據(jù)單元長度 APDU=4 U 格式幀 STARTDT:ACT=0 CON=0 STOPDT:ACT=0CON=0 TESTFR: ACT= CON=0接收數(shù)據(jù)：68 04

14、83 00 00 00起始字節(jié) =68 數(shù)據(jù)單元長度 APDU=4 U 格式幀 STARTDT:ACT=0 CON=0 STOPDT:ACT=0CON=0 TESTFR: ACT=0 CON=143 83,是測試命令,和測試確認發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00開始總召過程發(fā)送數(shù)據(jù)：64：TPY總召命令,01： NUM06 00: Cause激活,01 00 :F.Add,00 00 00 :I.add 68 0E 3C 00 9E 02 64 01 0

15、6 00 01 00 00 00 00 14104 站召喚 680E00000000 6401 06000100 000000 14Head Type Num Cause F.Add I.Add接收數(shù)據(jù)：64： TPY總召命令,01： NUM 07 00： Cause激活確認,01 00 :F.Add,00 00 00:I.add 68 0E 6A 03 78 00 64 01 07 00 01 00 00 00 00 14接收數(shù)據(jù)：01 :遙彳t 全遙信和遙信變位,D0:可變結構限定詞信息體白個數(shù),14 00: 傳送原因,全數(shù)據(jù), 01 00:站地址,01 00 00:信息體地址點號=信息體

16、地址-起始地址, 遙信狀態(tài)00 :分,01合起始地址 YX 01 00 00 YC 00 40 0068 5D 6C 03 7800 01D0 14 00 01 00 01 00 00 00 00 00 0000000000 00 00 00 0000 01 00 00 00 00000000 00 00 00 00 00 00 00 00 00 00 0000000000 00 00 00 0000 00 00 00 00 00000000 00 00 00 00 00 00 00 00 00 00 0000000000 00 00 00 0000 00 00 00 00 00000000

17、00 00 00接收數(shù)據(jù)：68 5D 6E 03 7800 01D0 14 00 01 00 51 0000 00 00 00 0000000000 00 00 00 0000 00 00 00 00 00000000 00 00 00 00 00 0000 00 00 00 0000000000 00 00 00 0000 00 00 00 00 00000001 00 01 01 01 00 0100 00 01 01 0101000100 01 01 01 0101 00 01 00 00 00000000 00 00 00發(fā)送數(shù)據(jù)：68 04 01 00 A4 02這個是S幀,沒有具體

18、信息內(nèi)容,用來對站端所發(fā)信息報文確實認發(fā)送數(shù)據(jù)：68 04 43 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 5D 70 03 78 00 01 D0 14 00 01 00 A1 00 00 01 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 01 01 00 00 01 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0001 00 01 01 01 00 01 00 00 01 00 00 00 01 01 00 00 00 01 00 01 00 00

19、00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 1D 72 03 78 00 01 90 14 00 01 00 F1 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00接收數(shù)據(jù)：15:遙測,B2可變結構限定詞 SQ=1順序信息/=0離散信息,14 00:全數(shù)據(jù),00 :站 地址,01 07 00 :信息體地址點號=信息體地址-起始地址,比方：信息體地址 =0X701 ,應 用廠站表配置 YC起始地址=0X701,所以點號=0X70

20、1-0X701=0注意：YX, COS SOE勺起始地址一致68 7174 03 78 00 15 B2 14 00 01 00 01 0700 00 00 00 00 03 0003000300 00 00 00 00 05 00 00 00 06 00 00 00000000000000 00 00 00 00 00 0000000000 00 00 00 00 00 00 00 00 00 00 00 00000000000000 00 00 00 00 00 0000000000 00 00 00 00 00 00 00 00 00 00 00 00000000000000 00 00

21、 00 00 00 0000000000 00 00 00 00 00 00接收數(shù)據(jù)：68 7176 03 78 0015B214 00 01 00 33 07 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 0000000000 00 00 00 00 00 50 49 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 0000000000 00 00 00 00 00 00 BA F1 28 00 00 00 00 00 00 00 0000 00 00 00 00 00 00000

22、00000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00接收數(shù)據(jù)：68 7178 03 78 0015B214 00 01 00 65 07 00 00 00 00 00 00 000000000000 0000 00 00 00 00 00 0000000000 00 00 00 00 00 00 00 00 00 00 00 00000000000000 00 00 00 00 00 0000000000 00 00 00 00 00 00 00 00 00 00 00 00000000000000 00 00

23、00 00 00 0000000000 00 00 00 00 00 00 00 00 00 00 00 00000000000000 00 00 00接收數(shù)據(jù)：68 71 7A 03 78 00 15 B2 14 00 01 00 97 07 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 000000000000000000000000 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 000000000000000000000000 00 00 00 00 00 00 00

24、00 0000 00 00 00 00 00 00 000000000000000000000000 00 00 00 00 00 00 00 00 0000 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 71 7C 03 78 00 15 B214000100C90700000000 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 000000000000000000000000 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00

25、000000000000000000000000 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 000000000000000000000000 00 00 00 00 00 00 00 00 0000 00 00 00接收數(shù)據(jù)：68 19 7E 03 78 00 15 86 14 00 01 00 FB 07 00 00 00 00 00 00 00 00 00 00 00 00 00接收數(shù)據(jù)：68 0E 80 03 78 00 64 01 0A 00 01 00 00 00 00 14接收數(shù)據(jù)：68 04 83 00 00 00接收數(shù)據(jù)：68

26、 04 83 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00接收數(shù)據(jù)：68 04 83 00 00 00發(fā)送數(shù)據(jù)：68 04 43 00 00 00104補充說明：a. 主站客戶端和 RTU 效勞器端采用標準的 TCP/IP客戶-效勞器模式建立 TCP 連接,即主站客戶端根據(jù) Socket->Connect的順序進行,RTU 效勞器端按 Socket->

27、;Bind->Listen->Accept的順序進行.b. 和連接有關的4個超時時間t0,t1,t2,t3t0: TCP連接建立的超時時間,即 RTU 效勞器端進入等待連接的狀態(tài)后,假設超過 此時間主站客戶端還沒有Connect過來就主動退出等待連接的狀態(tài)；規(guī)約推薦的缺省值為30秒.t1: RTU 效勞器端啟動 U格式測試過程后等待 U格式測試應答的超時時間,假設 超過此時間還沒有收到主站客戶端的U格式測試應答,就主動關閉TCP連接；規(guī)約推薦的缺省值為15秒.t2: RTU 效勞器端以突發(fā)的傳送原因向主站客戶端上送了變化信息或以激活 結束的傳送原因向主站客戶端上送了總召喚/電度召喚

28、結束后,等待主站客戶端回S格式的超時時間,假設超過此時間還沒有收到,就主動關閉 TCP連接;規(guī)約推薦的缺省值為 10秒.t3:當RTU 效勞器端和主站客戶端之間沒有實際的數(shù)據(jù)交換時,任何一端啟動U格式測試過程的最大間隔時間；規(guī)約推薦的缺省值為30秒.c.對時過程的源碼68 14 APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3限制主站客戶端下發(fā)：字節(jié)4 67 ASDU 1 信息體個數(shù)06 00 傳送原因公共地址低 公共地址高 0000 00 信息體地址毫秒低 毫秒高分鐘小時日期月份年份RTU 效勞器端應答：和主站客戶端下發(fā)根本相同,僅把傳送原因改為07d. 總召喚過程的源碼主站客戶端下發(fā)：68 0

29、e APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3控 制字節(jié)4 64 ASDU 1 信息體個數(shù)06 00 傳送原因 公 共地址低 公共地址高 00 00 00 信息體地址14RTU 效勞器端應答很明顯窗口尺寸>1:1 .對總召喚進行確認：68 0e APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3限制 字節(jié)4 64 ASDU 1 信息體個數(shù)07 00 傳送原因公共地址低 公共地址地 00 00 00 信息體地址142 .上送全遙信可能多幀：68 APDU長度限制字節(jié)1限制字節(jié)2限制字節(jié)3限制 字節(jié)4 02 ASDU信息體個數(shù)bit7=1 ,表示連續(xù)信息體地址14 00 傳送原因公共地址低 公共

30、地址高3字節(jié)的第1點遙信信息體地址第1點遙信的品質(zhì)描述和值 第1點遙信的3字節(jié)時標 遙信都按單遙處理.3 .上送全遙測可能多幀：68 APDU長度限制字節(jié)1限制字節(jié)2限制字節(jié)3控 制字節(jié)4 0b ASDU,表示采用標度化值信息體個數(shù)bit7=1 ,表示連續(xù)信息體地 址 14 00 傳送原因公共地址低 公共地址高 3字節(jié)的第1點遙測信息體地址 第1點遙測的2字節(jié)標度化值第1點遙測的品質(zhì)描述 其中標度化遙測數(shù)的表示方法為：bit10-bit0為數(shù)值局部,負數(shù)為補碼bit11為符號位,0正1負bit15-bit12 為空4 .總召喚結束：68 0e APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3限制字

31、節(jié)4 64 ASDU 1 信息體個數(shù)0a 00 傳送原因公共地址低 公共地址地 00 00 00信息體地址14e.電度召喚過程的源碼主站客戶端下發(fā)：68 0e APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3控 制字節(jié)4 0f ASDU 1 信息體個數(shù)06 00 傳送原因公共地址低 公共地址高 00 00 00 信息體地址14 RTU 效勞 器端應答很明顯窗口尺寸 >1:1 .對電度召喚進行確認：68 0e APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3控 制字節(jié)4 0f ASDU 1 信息體個數(shù)07 00 傳送原因 公共地址低 公共地址地 00 00 00 信息體地址12 .上送全電度可能多

32、幀：68 APDU長度限制字節(jié)1限制字節(jié)2限制字節(jié)3控 制字節(jié)4 0f ASDU信息體個數(shù)bit7=1 25 00 傳送 原因公共地址低 公共地址高3字節(jié)的第1點電度信息體 地址 第1點電度的4字節(jié)值 第1點電度的品質(zhì)描述 0xc0 3 .電度召喚結束：68 0e APDU長度 限制字節(jié)1限制字節(jié)2限制字節(jié)3限制字節(jié) 4 64 ASDU 1 信息體個數(shù)0a 00 傳送原因公共地址低 公共地址地 00 00 00 信息體地址14f.單點遙控過程的源碼1 .主站客戶端下發(fā)單點遙控選擇：68 0e APDU長度限制字節(jié)1限制字節(jié)2控 制字節(jié)3限制字節(jié)4 2d ASDU 1 信息體個數(shù)06 00 傳送

33、原因公共地址低公共地址地 被控點的3字節(jié)信息體地址 1字節(jié)的遙控性質(zhì)其中遙控性質(zhì)字節(jié)的各位含義：bit7=1 ,選擇；=0,執(zhí)行bit1bit0=01 ,合閘；=00,分閘單遙 =02,合閘；=01,分閘雙遙bit65432=1 ,短脈沖；=2,長脈沖；=3,持續(xù)2 .RTU 效勞器端進行單點遙控選擇應答：和主站客戶端下發(fā)根本相同,假設是 確認,把傳送原因改為 07;假設是否認,把傳送原因改為47 傳送原因低字節(jié)的bit6=1表示否認確認3 .主站客戶端下發(fā)單點遙控執(zhí)行： 和選擇報文根本相同,僅遙控性質(zhì)字節(jié)的 bit7=04 .RTU 效勞器端進行單點遙控執(zhí)行應答：和主站客戶端下發(fā)根本相同,假

34、設是 確認,把傳送原因改為 07;假設是否認,把傳送原因改為47g.關于主動上送由于IEC 60870-5-104采用平衡傳輸方式, 當主站客戶端沒有進行數(shù)據(jù)召喚,而RTU 服務器端中有變化數(shù)據(jù)時,RTU要主動上送變化數(shù)據(jù).1 .主動上送變化遙信的報文源碼可能多幀68 APDU長度限制字節(jié)1限制字節(jié)2控制字節(jié)3限制字節(jié)4 02 ASDU信息體個數(shù)bit7=0 ,表示每個 變化點前自帶信息體地址03 00 傳送原因公共地址低公共地址高 3字節(jié)的第1個變化遙信點信息體地址第1個變化遙信點的品質(zhì)描述和值第1點遙信的3字節(jié)時標 遙信都按單遙處理.2 .主動上送變化遙測的報文源碼可能多幀68 APDU長

35、度限制字節(jié)1限制字節(jié)2控制字節(jié)3限制字節(jié)4 0b ASDU信息體個數(shù)bit7=0 ,表示每個變化 點前自帶信息體地址03 00 傳送原因公共地址低公共地址高3字節(jié)的第1個變化遙測點的信息體地址第1個變化遙測點的2字節(jié)標度化值 第1個變化遙測點的 品質(zhì)描述 品質(zhì)描述詞單個八位位組)(QDS)QDS:=CP8OV , RES, BL, SB, NT, IVOV:=BS11 <0.1>(TYPE 6)<0>:=未溢出<1>:二溢出RES=RESERVE:=BS32.4<0>(TYPE 6)BL:=BS15<0.1>(TYPE 6)<0

36、>:=未被封鎖<1>:=被封鎖SB:=BS16<0.1>(TYPE 6)<0>:=未被取代<1>:=被取代NT:=BS17<0.1>(TYPE 6)<0>:=當前值<1>：=非當前值IV(TYPE6)<0>:=有效<1>:=無效OV=溢出/未溢出信息對象的值超出了預先定義值的范圍 主要適用模擬量值BL=被封鎖/未被封鎖信息對象的值為傳輸而被封鎖,值保持封鎖前被采集的狀態(tài).封鎖和解鎖可以由當?shù)芈?lián) 鎖機構或當?shù)刈詣釉騿?SB=被取代/未被取代信息對象的值由值班員調(diào)度員輸入或者由當?shù)?/p>

37、自動原因所提供.NT=當前值/非當前值假設最近的刷新成功那么值就稱為當前值,假設一個指定的時間間隔內(nèi)刷新不成功或者其值不 可用,值就稱為非當前值.IV=有效/無效假設值被正確采集就是有效,在采集功能確認信息源的反常狀態(tài)喪失或非工作刷新裝置那么值就是無效.信息 對象的值在這些條件下沒有被定義.標上無效用以提醒使用者,此值不 正確而不能使用.由五個品質(zhì)比特所組成品質(zhì)描述詞,這五個品質(zhì)比特彼此可以獨立地設置.品質(zhì)描述詞 向限制站提供了信息對象品質(zhì)的額外的信息.信息對象品質(zhì)描述詞透明地通過變電站系統(tǒng)由數(shù)據(jù)采集到通信接口 不得由中間設備修改.例1由于現(xiàn)場接口處于測試模式,斷路器狀態(tài)被封鎖,在這種情況下品

38、質(zhì)描述詞BL=1“被封鎖將不得改變地從現(xiàn)場接口、通過系統(tǒng)的所有層傳輸?shù)较拗普?例2當數(shù)據(jù)采集受到干擾,測量值將自動地或者手動地被賦予取代值,此被取代的測量值和品質(zhì)比特SB=1 “取代 一起傳輸.如果信息對象值由于特定的條件而標上新品質(zhì)描述詞,當條件改變時,品質(zhì)描述詞將手動地或自動地復位.每一次品質(zhì)描述詞的改變將啟動一次受影響的信息對象的突發(fā)傳輸.帶時標的信息對象 被傳輸時,其時標即為品質(zhì)描述詞發(fā)生變化的時刻.站召喚過程召喚全部信息對象,它是由特定召喚組所定義而和品質(zhì)描述詞的內(nèi)容無關.當信息對象被召喚時,品質(zhì)描述詞包含最近的狀態(tài).這保證了在限制站可以實現(xiàn)完整性校驗.101與104之異同：a.主站

39、和RTU之間使用IEC 60870-5-104規(guī)約進行通訊時采用網(wǎng)絡傳輸層的可靠傳輸協(xié)議TCP;主站限制側為 TCP客戶端,RTU 被限制側為TCP效勞器端,即主站主動 進彳T TCP連接,而RTU被動響應TCP連接；雙方都使用固定的TCP端口號2404,該端口號已被IANA Internet Assigned Number Authority 所確認.效勞器端和客戶端都需要 知道對方的IP地址,做為連接判斷的依據(jù).b. IEC 60870-5-104規(guī)約中傳送原因占用 2個字節(jié),前低后高,低字節(jié)和IEC 60870-5-101中的完全相同,高字節(jié)固定為 0.c. IEC 60870-5-10

40、4規(guī)約中公共地址占用 2個字節(jié),前低后高,而在IEC 60870-5-101中公共地址只占用1個字節(jié).d. IEC 60870-5-104規(guī)約中信息體地址占用3個字節(jié),前低后高,而在國標101中信息體地址只占用2個字節(jié).e.國標101規(guī)約中,由于各類量的信息體地址范圍已被劃定,所以 1個RTU的容量是有限 的,具體而言遙信為 1024點信息體地址為1-1024,遙測為512點信息體地址為 1793-2304,電度為128點信息體地址為 3073-3200,遙控為128點信息體地址為 2817-2944,當要傳送的信息量較大時,需要使用多個虛擬 RTU.而IEC 60870-5-104規(guī)約中由于采用了 3個字節(jié)的信息體地址且沒有劃定各類量的信息體地址范圍,所以RTU的容量就很大,在具體工程中再臨時確定各類量的起始信息體地址和數(shù)量.IEC-60870-5-104 的實施過程TCP連接的建立過程.站端 RTU作為效勞器,在建立 TCP連接前,應一直處于偵聽狀 態(tài)并等待調(diào)度端的連接請求,當TCP1接已