101及104規(guī)約報文解析匯報方法

1、實用標準101、104規(guī)約報文解析方法一、電力系統(tǒng)數(shù)據(jù)通信協(xié)議體系IEC60870-5系列：遠動通信協(xié)議體系IEC60870-6系列：計算機數(shù)據(jù)通信協(xié)議體系IEC61850-7系列：變電站數(shù)據(jù)通信協(xié)議體系IEC60870-5 系歹U;IEC TC57 WG03 （遠動規(guī)約）配套標準IEC60870-5-101 :基本遠動任務(wù)IEC60870-5-102 :電能累計量IEC60870-5-103 :繼電保護IEC60870-5-104 :IEC60870-5-101 的網(wǎng)絡(luò)訪問其他規(guī)約類型；CDT、DNP3.0、MODBUS 等。二、遠動傳輸規(guī)約IEC60870-5-104的解析方法1）程序啟動

2、后，首先發(fā)送鏈路連接請求幀，68 04 07 00 00 00起始字符：68H應用規(guī)約數(shù)據(jù)單元長度（ APDU : 04H （4個字節(jié)，即07 00 00 00 ）控制域第一個八位組：07H ->0000 0111由前兩位11可知是U格 式幀；由第三四位01可知是鏈路連 接請求幀2）隨后，接到模擬從站發(fā)送來的連接請求確認幀，68 04 0B 00 00 00起始字符：68H應用規(guī)約數(shù)據(jù)單元長度（ APDU : 04H （4個字節(jié)，即0B 00 00 00 ）控制域第一個八位組：0BH ->0000 1011由前兩位11可知是U格 式幀；由第三四位10可知是鏈路連 接確認幀3）主站發(fā)

3、送測試鏈路詢問幀，68 04 43 00 00 00控制域第一個八位組：43H ->0100 0011由前兩位11可知是U格 式幀；由第七八位01可知是鏈路測試請求幀4）從站發(fā)送鏈路測試確認幀；68 04 83 00 00 00控制域第一個八位組：43H ->0100 0011由前兩位11可知是U格 式幀；由第七八位11可知是鏈路測 試確認幀5）主站發(fā)送總召喚激活請求命令;召喚全數(shù)據(jù)格式啟動68字節(jié)數(shù)OE發(fā)序列發(fā)序列收序列收序列類型標識64信息數(shù)01原因06原因00公共地址11公共地址00信息地址00信息地址00信息地址00召喚限定詞14例如；68 0E 00 00 00 00 6

4、4 01 06 00 01 00 00 00 00 14起始字符：68H應用規(guī)約數(shù)據(jù)單元長度（ APDU : 0EH （14個字節(jié)，即 00 00 00 00 64 01 06 00 01 00 00 00 00 14 ）控制域第一個八位組：00H ->0000 0000由第一位0可知是I 格式幀；控制域第二個八位組：00H ->與第一個八位組的第 2-8位組成0000 0000 （高位） 0000 000 （低位）所以，發(fā)送序號NS） =0 （注：I格式幀計數(shù)）控制域第三四八位組：00H 00H ->0000 0000 （第四個八位組，高位） 0000 000（第三個八位組

5、的第 2-8位，低位）類型標識：64H （CON<100>若、召喚命令）可變結(jié)構(gòu)PM定詞：01H （SQ=0 number=1）傳送原因：06H 00H （Cause=6,激活）APDUfe址：01H 00H （ADDR=1即0001H,低位在前，高位在后）信息體地址：00H 00H 00H （低位在前，高位在后）信息體元素：14H （召喚PM定詞 QOI=2Q站召喚全局）7）從站站發(fā)送總召喚激活結(jié)束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14傳送原因；0A （結(jié)束字符）遙信報文；6）從站發(fā)送單點遙信數(shù)據(jù)幀；68 1E 02

6、00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 1000 00 00 64 00 00 01控制域；02 00 02 00類型標識：01H （ CON<1>:邛點信息）可變結(jié)構(gòu)PM定詞：05H （SQ=0 number=5,由此可知有5個不連續(xù)的單點信息）傳送原因：14H 00H （Cause=20,響應站召喚）終端地址：01H 00H第一個信息體地址：0AH 00H 00H （點號：10）第一個信息體數(shù)據(jù)：00H （遙信狀態(tài)；分）第二個信息體地址：0CH 00H 00H （點號；12）第二個信息體數(shù)據(jù)：

7、00H （遙信狀態(tài)；分）O O O第五個信息體地址：64H 00H 00H第五個信息體數(shù)據(jù)：01H8）從站發(fā)帶時標單點遙信報文（ SOE68 15 1C 04 02 00 1E 01 03 00 01 00 02 00 00 00 DE 6C 0F 0E 1B 07 0C數(shù)據(jù)長度；15控制域；1C 04 02 00類型標識；1E （帶CP56Time2a時標的單點信息；長時標 7個字節(jié)；包括年、月、日等），如果是02 （帶時標的單點遙信，短時標3個字節(jié)，包括分、毫秒）可變結(jié)構(gòu)限定詞；01傳輸原因；03 00 （突發(fā)遙信）終端地址；01 00 （地址；轉(zhuǎn)換為十進制 1 ）信息體地址；02 00

8、00 （點號；轉(zhuǎn)換為十進制 2）遙信狀態(tài)：00 （分）毫秒；DE 6C （轉(zhuǎn)換為十進制 27870ms）分；0F （15 分）時;0E （14 時）日；1B （27 日）月；07 （7月）年；0C （12 年）遙控報文；9） 遙控預置選擇合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 81起始字符；68數(shù)據(jù)長度；0e控制域；00 00 00 00類型標示；2d （單點遙控）可變結(jié)構(gòu)限定詞；01傳送原因；06 00 （激活）終端地址；01 00 （地址；1）信息體地址；01 60 00（點號；6001 （十六進制）十進制24577）信息體元素；81

9、（十進制1000 0001最高位1為預置，0為執(zhí)行；最低兩位 01控合；10 控分）10）遙控合應答；68 0e 16 04 02 00 2d 01 07 00 01 00 01 60 00 81控制域：16 04 02 00傳送原因；07 00 （激活確認）執(zhí)行合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 01起始字符；68數(shù)據(jù)長度；0e控制域；00 00 00 00類型標示；2d （單點遙控）可變結(jié)構(gòu)限定詞；01傳送原因；06 00 （激活）終端地址；01 00 （地址；1）信息體地址；01 60 00（點號；6001 （十六進制）十進制24

10、577）信息體元素；01 （遙控執(zhí)行合閘），00 （遙控執(zhí)行分閘）執(zhí)行成功；68 0e 18 04 02 00 2d 01 07 00 01 00 01 60 00 01控制域；18 04 02 00傳送原因；07 00 （激活確認）同理遙控分閘的報文；遙控分閘預置；680e 00 00 00 002d 0106 00 0100 0160 00 80遙控預置應答；680e 22 04 02 002d 0107 00 0100 0160 00 80遙控執(zhí)行分閘；680e 00 00 00 002d 0106 00 0100 0160 00 00遙控執(zhí)行成功；680e 24 04 02 002d

11、0107 00 0100 0160 00 00遙測報文；規(guī)一化遙測值（擾動）；68 10 06 00 02 00 09 01 03 00 02 00 08 40 00 d3 00 00數(shù)據(jù)長度；10控制域；06 00 02 00類型標識；（歸一化測量值）可變結(jié)構(gòu)限定詞；01傳送原因；03 00 （突發(fā)）終端地址；02 00 （地址；2）信息體地址；08 40 00 （點號；4008,十進制16392）遙測彳1; d3 00 （十進制211）碼值描述：00總召遙測浮點值；68 F3 0A 00 02 00 0D AE 14 00 01 00 01 4C 00 9A 99 41 41 00 34

12、33 97 41 00 67 6608 C2 00 33 33 03 42 00 2E 33 23 41 00 67 66 92 C1 00 66 66 AA C1 00 9A 99 19 B600 9A 99 11 C1 00 00 00 4A 42 00 CE CC 47 C3 00 98 99 41 C2 00 CF 8c 89 C3 00 3633 29 42 00 66 66 D3 42 00 9B 19 31 43 00 02 00 AB 43 00 9A 19 47 43 00 CE 4C 78C3 00 00 00 C9 42 00 35 33 7D C3 00 00 00 5

13、D C3 00 FF FF E6 C2 00 68 E6 D8 43 00CB CC C8 41 00 CF CC D0 C1 00 9C 59 E6 C3 00 CF CC E0 C3 00 9A 99 AE 42 00 CA 2C4B 44 00 CD CC 8C 36 00 66 66 80 C2 00 01 80 25 C3 00 96 F9 A1 C4 00 66 66 0C C300 01 80 B4 43 00 62 66 94 C2 00 66 66 18 C4 00 67 66 1C C3 00 9A 99 70 C3 00 0180 CD C3 00 01 80 D2 43

14、 00 CA 0C 6D 44 00 66 66 26 38 00 97 39 56 44 00 6C 66 38C2 00數(shù)據(jù)長度；F3控制域；0A 00 02 00類型標識；0D （浮點測量值）可變結(jié)構(gòu)限定詞； AE傳送原因；14 00 （響應總召）終端地址；01 00 （地址；1）信息體地址；01 4c 00 （點號；19457）遙測彳1; 9A 99 41 41（遙測值軟件內(nèi)部判斷上傳主站）碼值描述：00遙測值；34 33 97 41（遙測值軟件內(nèi)部判斷上傳主站）碼值描述：00同理依次解析104規(guī)約的類型標識；（十六進制）< 01> ：=單點遙信< 02> :=

15、帶時標的單點遙信（短遙信，3個字節(jié)，包括分、毫秒）< 1E> :=帶時標的單點遙信（長遙信，7個字節(jié)，包括年、月、日、時、分、毫秒）< 03> :=雙點遙信< 04> :=帶時標的雙點遙信< 09> :=測量值，規(guī)一化值< 0D> :=測量值，短浮點數(shù)< 15> :=測量值，不帶品質(zhì)描述詞的規(guī)一化值< 2D> :=遙控單點命令< 2E> :=遙控雙點命令< 2A> :=遙控結(jié)束標識< 64>:=總召喚命令< 67> :=時鐘同步命令 自己公司定義的規(guī)約標識;<

16、;8D> :=請求遙信<F5> :=請求遙測三、遠動傳輸規(guī)約IEC60870-5-101的解析方法1 .主站鏈路請求報文：10 49 01 4A 16啟動字符：10H控制域： 49H ->0100 1001DIR （傳輸方向位）=0 PRM （啟動報文 位）=1主站-> 從站功能碼=9 （1001）召喚鏈路狀態(tài)鏈路地址域：01H幀校驗和：4AH結(jié)束字符：16H2 .從站鏈路請求響應報文：10 8B 01 8C 16啟動字符：10H控制域：8BH ->1000 1011DIR （傳輸方向位）=1 PRM （啟動報文 位）=0 從站-> 主站功能碼=11（

17、1011）以鏈路狀態(tài)或訪問請求回答請求幀鏈路地址域：01H幀校驗和：8CH結(jié)束字符：16H3 .站鏈路復位請求報文：10 40 01 41 16啟動字符：10H控制域： 40H ->0100 0000DIR （傳輸方向位）=0 PRM （啟動報文 位）=1主站-> 從站功能碼=0復位遠方鏈路鏈路地址域：01H幀校驗和：41H結(jié)束字符：16H4 .從站鏈路復位響應報文：10 80 01 81 16啟動字符：10H控制域： 80H->1000 0000DIR （傳輸方向位）=1PRM （啟動報文位）=0 從站-> 主站功能碼=0 確認鏈路地址域：01H幀校驗和 ：81H結(jié)束

18、字符 ：16H5 .主站總召報文： 68 09 09 68 73 01 64 01 06 0100 00 14 F4 16啟動字符：68HASD臣度：09H （9 個字節(jié)，即 73 01 64 01 06 0100 00 14 ）重復長度：09H啟動字符：68H控制域： 73H ->0111 0011DIR （傳輸方向位）=0 PRM （啟動報文位）=1主站-> 從站功能碼=3 傳送數(shù)據(jù)鏈路地址域：01H數(shù)據(jù)類型標識：64H （CON<100>:我召喚命令）可變結(jié)構(gòu)PM定詞：01H傳送原因：06H （Cause=6,激活）應用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H

19、00H信息體數(shù)據(jù)（元素）：14H幀校驗和 ：F4H結(jié)束字符 ：16H6 .從站總召響應報文：68 09 09 68 A8 01 64 01 07 01 00 00 14 2A 16啟動字符：68H （可變幀）ASD臣度：09H （9 個字節(jié)，即 A8 01 64 01 07 01 00 00 14）重復長度：09H啟動字符：68H控制域： A8H ->1010 1000DIR （傳輸方向位）=1PRM （啟動報文位）=0從站-> 主站功能碼=8 以數(shù)據(jù)響應請求幀鏈路地址域：01H類型標識：64H （CON<100>:= 總召喚命令）可變結(jié)構(gòu)PM定詞：01H傳送原因：07

20、H （ Cause=7,激活確認）應用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H信息體數(shù)據(jù)（元素）：14H幀校驗和 ：2AH結(jié)束字符 ：16H7 .主站對時（時鐘同步）報文： 68 0F 0F 68 53 01 67 01 06 01 00 00 E4 28 23 0F 01 02 09 0D 16啟動字符：68HASD臣度：0FH控制域： 53H->0101 0011DIR （傳輸方向位）=0 PRM （啟動報文 位）=1 主站-> 從站 功能碼=3 傳送數(shù)據(jù)鏈路地址域：01H類型標識：67H （CON<103>:= 寸鐘同步命令）可變限定詞：01H傳送原因：

21、06H （Cause=6,激活）應用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H （低位在前，高位在后）信息體數(shù)據(jù)：E4H 28H 23H 0FH 01H 02H 09H （七個八位位組二進制時間；09年2月1日15時35分10.468秒）幀校驗和 ：0DH結(jié)束字符 ：16H8 .從站對時響應報文：68 0F 0F 68 88 01 67 01 07 01 00 00 7c 3C 23 0F 01 02 09 DD16啟動字符：68HASD臣度：0FH控制域： 88H ->1000 1000DIR （傳輸方向位）=1PRM （啟動報文位）=0從站-> 主站功能碼=8以數(shù)據(jù)響應

22、請求幀鏈路地址域：01H類型標識：67H （CON<103>:= 寸鐘同步命令）可變限定詞：01H傳送原因：07H （Cause=7,激活確認）應用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H （低位在前，高位在后）信息體數(shù)據(jù)：7CH 3CH 11H 0FH 01H 02H 09H （09 年 2 月 1 日 15 時 35 分 10.468 秒） 幀校驗和 ：DDH 結(jié)束字符 ：16H遙信報文；9 .遙信單點變化；68 09 09 68 08 4F 01 01 03 4F 11 00 01 BD 16啟動字符：68HASD臣度：09H控制域： 08H鏈路地址域：4FH類型標

23、識：01H （單點遙信）可變限定詞：01H傳送原因：03H （突發(fā)）終端地址：4FH信息體地址：11H 00H （點號；17）遙信狀態(tài)：01 （合位）幀校驗碼：BD結(jié)束字符：16H10 .帶時標遙信（SOE; 68 0c 0c 68 08 02 02 01 03 02 38 04 00 13 85 23 09 16啟動字符：68HASD臣度：0CH控制域：08H鏈路地址域：02H類型標識：02H （帶時標單點遙信；3個字節(jié)只有分、毫秒）可變限定詞：01H傳送原因：03H （突發(fā)）終端地址：02H信息體地址：38H 04H （點號；1080）遙信狀態(tài)：00 （分位）時間：13H 85H （34.

24、067 秒）時間：23H （分）幀校驗碼：09H結(jié)束字符：16H遙測報文；變化遙測；68 1F 1F 68 28 4F 09 05 03 4F 7D 40 50 01 00 7E 40 AA 00 00 7F 40 7801 00 80 40 75 01 00 81 40 71 01 00 EE 16啟動字符：68HASD臣度：1FH控制域：28H鏈路地址域：4FH類型標識：09H （歸一化遙測值）可變限定詞：05H傳送原因：03H （突發(fā)）終端地址：4FH信息體地址：7DH 40H （點號；16509）遙測彳1: 50H 01H碼值：00H信息體地址：7EH 40H （點號；16510）遙測

25、彳1: AAH 00H碼值：00H同理依次解析。幀校驗碼結(jié)束字符EEH16H遙控報文；控合預置；68 0C 0C 68 73 01 00 2E 01 06 00 01 00 01 60 82 8D 16啟動字符：68HASD臣度：0CH控制域：73H鏈路地址域：01H 00H類型標識：2EH （雙點遙控）可變限定詞：01H傳送原因：06H 00H （激活）終端地址：01H 00H信息體地址：01H 60H （點號十六進制；6001 ,十進制24577）預置標識：82H （十進制1000 0010最高位1為預置，0為執(zhí)行；最低兩位 10控合;01控分）幀校驗碼：8DH結(jié)束字符：16H預置返回；68 0C 0C 68 73 01 00 2E 01 07 00 01 00 01 60 82 8E 16啟動字符：68H