及104规约报文解析方法

101、104规约报文解析方法一、电力系统数据通信协议体系IEC60870-5系列：远动通信协议体系IEC60870-6系列：计算机数据通信协议体系IEC61850-7系列：变电站数据通信协议体系IEC60870-5系列；IECTC57WG03（远动规约）配套标准IEC60870-5-101：基本远动任务IEC60870-5-102：电能累计量IEC60870-5-103：继电保护IEC60870-5-104：IEC60870-5-101的网络访问其他规约类型；CDT、、MODBUS等。二、远动传输规约IEC60870-5-104的解析方法1)程序启动后，首先发送链路连接请求帧，680407000000起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即07000000）控制域第一个八位组：07H--00000111由前两位11可知是U格式帧；由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧，68040B000000起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即0B000000）控制域第一个八位组：0BH--00001011由前两位11可知是U格式帧；由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧，680443000000控制域第一个八位组：43H--01000011由前两位11可知是U格式帧；由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧；680483000000控制域第一个八位组：43H--01000011由前两位11可知是U格式帧；由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；召唤全数据格式启动68字节数OE发序列发序列收序列收序列类型标识64信息数01原因06原因00公共地址11公共地址00信息地址00信息地址00信息地址00召唤限定词14例如；680E0000000064010600010000000014起始字符：68H应用规约数据单元长度（APDU）：0EH（14个字节，即0000000064010600010000000014）控制域第一个八位组：00H--00000000由第一位0可知是I格式帧；控制域第二个八位组：00H--与第一个八位组的第2-8位组成00000000（高位）0000000（低位）所以，发送序号N（S）=0（注：I格式帧计数）控制域第三四八位组：00H00H--00000000（第四个八位组，高位）0000000（第三个八位组的第2-8位，低位）类型标识：64H（CON100:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：06H00H（Cause=6，激活）APDU地址：01H00H（ADDR=1，即0001H，低位在前，高位在后）信息体地址：00H00H00H（低位在前，高位在后）信息体元素：14H（召唤限定词QOI=20，站召唤全局）7)从站站发送总召唤激活结束命令，680E0600020064010A00010000000014传送原因；0A（结束字符）遥信报文；6）从站发送单点遥信数据帧；681E020002000105140001000A0000000C0000000E0000001000000064000001控制域；02000200类型标识：01H（CON1:=单点信息）可变结构限定词：05H（SQ=0，number=5，由此可知有5个不连续的单点信息）传送原因：14H00H（Cause=20，响应站召唤）终端地址：01H00H第一个信息体地址：0AH00H00H（点号：10）第一个信息体数据：00H（遥信状态；分）第二个信息体地址：0CH00H00H（点号；12）第二个信息体数据：00H（遥信状态；分）。。。第五个信息体地址：64H00H00H第五个信息体数据：01H8）从站发带时标单点遥信报文（SOE）68151C0402001E010300010002000000DE6C0F0E1B070C数据长度；15控制域；1C040200类型标识；1E（带CP56Time2a时标的单点信息；长时标7个字节；包括年、月、日等），如果是02（带时标的单点遥信，短时标3个字节，包括分、毫秒）可变结构限定词；01传输原因；0300（突发遥信）终端地址；0100（地址；转换为十进制1）信息体地址；020000（点号；转换为十进制2）遥信状态：00（分）毫秒；DE6C（转换为十进制27870ms）分；0F（15分）时;0E（14时）日;1B（27日）月；07（7月）年；0C（12年）遥控报文；9)遥控预置选择合；680e000000002d010600010001600081起始字符；68数据长度；0e控制域；00000000类型标示；2d(单点遥控)可变结构限定词；01传送原因；0600（激活）终端地址；0100（地址；1）信息体地址；016000（点号；6001（十六进制）十进制24577）信息体元素；81（十进制10000001最高位1为预置，0为执行；最低两位01控合；10控分）10)遥控合应答；680e160402002d010700010001600081控制域：16040200传送原因；0700（激活确认）执行合；680e000000002d010600010001600001起始字符；68数据长度；0e控制域；00000000类型标示；2d(单点遥控)可变结构限定词；01传送原因；0600（激活）终端地址；0100（地址；1）信息体地址；016000（点号；6001（十六进制）十进制24577）信息体元素；01（遥控执行合闸），00（遥控执行分闸）执行成功；680e180402002d010700010001600001控制域；18040200传送原因；0700（激活确认）同理遥控分闸的报文；遥控分闸预置；680e000000002d010600010001600080遥控预置应答；680e220402002d010700010001600080遥控执行分闸；680e000000002d010600010001600000遥控执行成功；680e240402002d010700010001600000遥测报文；规一化遥测值（扰动）；681006000200090103000200084000d30000数据长度；10控制域；06000200类型标识；（归一化测量值）可变结构限定词；01传送原因；0300（突发）终端地址；0200（地址；2）信息体地址；084000（点号；4008，十进制16392）遥测值；d300（十进制211）码值描述：00总召遥测浮点值；68F30A0002000DAE14000100014C009A994141003433974100676608C20033330342002E33234100676692C1006666AAC1009A9919B6009A9911C10000004A4200CECC47C300989941C200CF8C89C30036332942006666D342009B193143000200AB43009A19474300CE4C78C3000000C9420035337DC30000005DC300FFFFE6C20068E6D84300CBCCC84100CFCCD0C1009C59E6C300CFCCE0C3009A99AE4200CA2C4B4400CDCC8C3600666680C200018025C30096F9A1C40066660CC3000180B44300626694C200666618C40067661CC3009A9970C3000180CDC3000180D24300CA0C6D4400666626380097395644006C6638C200数据长度；F3控制域；0A000200类型标识；0D（浮点测量值）可变结构限定词；AE传送原因；1400（响应总召）终端地址；0100（地址；1）信息体地址；014c00（点号；19457）遥测值；9A994141（遥测值软件内部判断上传主站）码值描述：00遥测值；34339741（遥测值软件内部判断上传主站）码值描述：00同理依次解析104规约的类型标识；（十六进制）01：=单点遥信02：=带时标的单点遥信（短遥信，3个字节，包括分、毫秒）1E：=带时标的单点遥信（长遥信，7个字节，包括年、月、日、时、分、毫秒）03：=双点遥信04：=带时标的双点遥信09：=测量值,规一化值0D：=测量值,短浮点数15：=测量值,不带品质描述词的规一化值2D：=遥控单点命令2E：=遥控双点命令2A：=遥控结束标识64：=总召唤命令67：=时钟同步命令自己公司定义的规约标识；8D：=请求遥信F5：=请求遥测三、远动传输规约IEC60870-5-101的解析方法1.主站链路请求报文：1049014A16启动字符：10H控制域：49H--01001001DIR（传输方向位）=0PRM（启动报文位）=1主站--从站功能码=9（1001）召唤链路状态链路地址域：01H帧校验和：4AH结束字符：16H2.从站链路请求响应报文：108B018C16启动字符：10H控制域：8BH--10001011DIR（传输方向位）=1PRM（启动报文位）=0从站--主站功能码=11（1011）以链路状态或访问请求回答请求帧链路地址域：01H帧校验和：8CH结束字符：16H3.站链路复位请求报文：1040014116启动字符：10H控制域：40H--01000000DIR（传输方向位）=0PRM（启动报文位）=1主站--从站功能码=0复位远方链路链路地址域：01H帧校验和：41H结束字符：16H4.从站链路复位响应报文：1080018116启动字符：10H控制域：80H--10000000DIR（传输方向位）=1PRM（启动报文位）=0从站--主站功能码=0确认链路地址域：01H帧校验和：81H结束字符：16H5.主站总召报文：68090968730164010601000014F416启动字符：68HASDU长度：09H（9个字节，即730164010601000014）重复长度：09H启动字符：68H控制域：73H--01110011DIR（传输方向位）=0PRM（启动报文位）=1主站--从站功能码=3传送数据链路地址域：01H数据类型标识：64H（CON100:=总召唤命令）可变结构限定词：01H传送原因：06H（Cause=6，激活）应用服务数据单元地址：01H信息体地址：00H00H信息体数据（元素）：14H帧校验和：F4H结束字符：16H6.从站总召响应报文：68090968A801640107010000142A16启动字符：68H（可变帧）ASDU长度：09H（9个字节，即A80164010701000014）重复长度：09H启动字符：68H控制域：A8H--10101000DIR（传输方向位）=1PRM（启动报文位）=0从站--主站功能码=8以数据响应请求帧链路地址域：01H类型标识：64H（CON100:=总召唤命令）可变结构限定词：01H传送原因：07H（Cause=7，激活确认）应用服务数据单元地址：01H信息体地址：00H00H信息体数据（元素）：14H帧校验和：2AH结束字符：16H7.主站对时（时钟同步）报文：680F0F685301670106010000E428230F0102090D16启动字符：68HASDU长度：0FH控制域：53H--01010011DIR（传输方向位）=0PRM（启动报文位）=1主站--从站功能码=3传送数据链路地址域：01H类型标识：67H（CON103:=时钟同步命令）可变限定词：01H传送原因：06H（Cause=6，激活）应用服务数据单元地址：01H信息