IEC104规约报文分析(104报文解释的比较好的文本)

IEC104规约调试小结一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02版只是在97版上扩展了遥测、遥信等信息体基体址，区别如下：类别1997版基地址2002版基地址遥信1H------400H1H------4000H遥测701H------900H4001H------5000H遥控B01H------B80H6001H------6100H设点B81H------COOH6201H------6400H电度C01H------C80H6401H------6600H二、一些报文字节数的设置类别配置方式公共地址字节数2传输原因字节数2信息体地址字节数3此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）000000接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）000000第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。发送→总召唤：68（启动符）0E（长度）0000（发送序号）0000（接收序号）64（类型标示）01（可变结构限定词）0600（传输原因）0100（公共地址即RTU地址）000000（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。680401000200接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）0000（发送序号）0000（接收序号）64（类型标示）01（可变结构限定词）0700（传输原因）0100（公共地址即RTU地址）000000（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。680401000200接收→YX帧（以类型标识1为例）：68（启动符）1A（长度）0200（发送序号）0200（接收序号）01（类型标示，单点遥信）04（可变结构限定词，有4个遥信上送）1400（传输原因，响应总召唤）0100（公共地址即RTU地址）030000（信息体地址，第3号遥信）00（遥信分）发送→S帧：680401000400接收→YX帧（以类型标识3为例）：68（启动符）1E（长度）0400（发送序号）0200（接收序号）03（类型标示，双点遥信）05（可变结构限定词，有5个遥信上送）1400（传输原因，响应总召唤）0100（公共地址）010000（信息体地址，第1号遥信）02（遥信合）060000（信息体地址，第6号遥信）02（遥信合）0A0000（信息体地址，第10号遥信）01（遥信分）0B0000（信息体地址，第11号遥信）02（遥信合）0C0000（信息体地址，第12号遥信）01（遥信分）发送→S帧：680401000600接收→YC帧（以类型标识9为例）：68（启动符）13（长度）0600（发送序号）0200（接收序号）09（类型标示，带品质描述的遥测）82（可变结构限定词，有2个连续遥测上送）1400（传输原因，响应总召唤）0100（公共地址）014000（信息体地址，从0X4001开始第0号遥测）A110（遥测值10A1）00（品质描述）8915（遥测值1589）00（品质描述）发送→S帧：680401000800接收→结束总召唤帧：68（启动符）0E（长度）0800（发送序号）0200（接收序号）64（类型标示）01（可变结构限定词）0A00（传输原因）0100（公共地址）000000（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）发送→S帧：680401000A00第二步:发送对时报文(通过设置RTU参数表中的”对间间隔”,单位是分钟,一般是20分钟)发送→对时命令：68（启动符）14（长度）0200（发送序号）0A00（接收序号）67（类型标示）01（可变结构限定词）0600（传输原因）0100（公共地址）000000（信息体地址）01（毫秒低位）02（毫秒高位）03（分钟）04（时）81（日与星期）09（月）05（年）接收→对时确认：68（启动符）14（长度）0C00（发送序号）0200（接收序号）67（类型标示）01（可变结构限定词）0700（传输原因）0100（公共地址）000000（信息体地址）**（毫秒低位）**（毫秒高位）**（分钟）04（时）81（日与星期）09（月）05（年）发送→S帧：680401000E00第三步:电度总召唤(如果没有电度此步骤可以省略且可以在对时之前以送.通过设置参数中”全数据扫描间隔”,单位是分钟一般是15分钟召唤一交,如果不需要召唤电度一定要将参数中的电度个数设为0)发送→召唤电度：68（启动符）0E（长度）0400（发送序号）0E00（接收序号）65（类型标示）01（可变结构限定词）0600（传输原因）0100（公共地址）000000（信息体地址）45（QCC）接收→召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）1000（发送序号）0600（接收序号）65（类型标示）01（可变结构限定词）0700（传输原因）0100（公共地址）000000（信息体地址）45（QCC）发送→S帧：680401001200接收→电度数据：68（启动符）1A（长度）1200（发送序号）0600（接收序号）0F（类型标示）02（可变结构限定词,有两个电度量上送）0500（传输原因）0100（公共地址）016400（信息体地址，从0X6401开始第0号电度）00000000（电度值）00（描述信息）026400（信息体地址，从0X6401开始第1号电度）00000000（电度值）01（描述信息）发送→S帧：680401001400接收→结束总召唤帧：68（启动符）0E（长度）1400（发送序号）0600（接收序号）65（类型标示）01（可变结构限定词）0A00（传输原因）0100（公共地址）000000（信息体地址）45（QCC）发送→S帧：680401001600第四步:如果RTU有变化数据主动上送主动上送变位遥信，类型标识为1或3接收→变位遥信：68（启动符）0E（长度）1600（发送序号）0600（接收序号）01（类型标示，单点遥信）01（可变结构限定词，有1个变位遥信上送）0300（传输原因，表突发事件）0100（公共地址即RTU地址）030000（信息体地址，第3号遥信）00（遥信分）发送→S帧：680401001800接收→变位遥信：68（启动符）0E（长度）1800（发送序号）0600（接收序号）03（类型标示，双点遥信）01（可变结构限定词，有1个变位遥信上送）0300（传输原因，表突发事件）0100（公共地址即RTU地址）060000（信息体地址，第6号遥信）01（遥信分）发送→S帧：680401001a00主动上送SOE,类型标识为0x1e（单点YX）或0x1f（双点YX）接收→SOE：68（启动符）15（长度）1a00（发送序号）0600（接收序号）1e（类型标示，单点遥信）01（可变结构限定词，有1个SOE）0300（传输原因，表突发事件）0100（公共地址即RTU地址）080000（信息体地址，第8号遥信）00（遥信分）ad（毫秒低位）39（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）发送→S帧：680401001c00接收→SOE：68（启动符）15（长度）1c00（发送序号）0600（接收序号）1f（类型标示，双点遥信）01（可变结构限定词，有1个SOE）0300（传输原因，表突发事件）0100（公共地址即RTU地址）0a0000（信息体地址，第10遥信）01（遥信分）2f（毫秒低位）40（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧，测试帧，以检测链路通断。发送→U帧：680443000000接收→应答：680483000000第五步:遥控，类型标识2d或2e发送→遥控预置：68（启动符）0e（长度）2000（发送序号）0600（接收序号）2e（类型标示）01（可变结构限定词）0600（传输原因）0100（公共地址即RTU地址）056000（信息体地址，遥控号=0x6005-0x6001=4）82（控合）；对应发送表YK4，第5路YK。接收→遥控返校：68（启动符）0e（长度）0e00（发送序号）0600（接收序号）2e（类型标示）01（可变结构限定词）0700（传输原因）0100（公共地址即RTU地址）056000（信息体地址，遥控号=0x6005-0x6001=4）82（控合）发送→遥控执行：68（启动符）0e（长度）0400（发送序号）1800（接收序号）2e（类型标示）01（可变结构限定词）0600（传输原因）0100（公共地址即RTU地址）056000（信息体地址，遥控号=0x6005-0x6001=4）02（控合）接收→执行确认：68（启动符）0e（长度）1200（发送序号）0800（接收序号）2e（类型标示）01（可变结构限定词）0700（传输原因）0100（公共地址即RTU地址）056000（信息体地址，遥控号=0x6005-0x6001=4）02（控合）发送→遥控撤消：68（启动符）0e（长度）0400（发送序号）1800（接收序号）2e（类型标示）01（可变结构限定词）0800（传输原因）0100（公共地址即RTU地址）056000（信息体地址，遥控号=0x6005-0x6001=4）02（控合）接收→撤消确认：68（启动符）0e（长度）1200（发送序号）0800（接收序号）2e（类型标示）01（可变结构限定词）0900（传输原因）0100（公共地址即RTU地址）056000（信息体地址，遥控号=0x6005-0x6001=4）02（控合）补充说明:1、报文中的长度指的是除启动字符与长度字节的所有字节。2、注意长帧报文中的“发送序号”与“接收序号”具有抗报文丢失功能。3、常用的类型标识：遥测：09———带品质描述的测量值，每个遥测值占3个字节0a———带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0b———不带时标的标度化值，每个遥测值占3个字节0c———带3个时标的标度化值，每个遥测值占6个字节0d———带品质描述的浮点值，每个遥测值占5个字节0e———带3个字节时标且具有品质描述的浮点值，每个遥测值占8个字节15———不带品质描述的遥测值，每个遥测值占2个字节遥信：01———不带时标的单点遥信，每个遥信占1个字节03———不带时标的双点遥信，每个遥信占1个字节14———具有状态变位检出的成组单点遥信，每个字节8个遥信SOE：02———带3个字节短时标的单点遥信04———带3个字节短时标的双点遥信1e———带7个字节时标的单点遥信1f———带7个字节时标的双点遥信KWH：0f———不带时标的电能量，每个电能量占5个字节10———带3个字节短时标的电能量，每个电能量占8个字节25———带7个字节短时标的电能量，每个电能量占12个字节其他：2d———单点遥控2e———双点遥控2f———双点遥调64———召唤全数据65———召唤全电度67———时钟同步2、常用的传送原因列表：1———周期、循环2———背景扫描3———突发4———初始化5———请求或被请求6———激活7———激活确认8———停止激活9———停止激活确认0a———激活结束14———响应总召唤