104规约版报文解析.docx
《104规约版报文解析.docx》由会员分享，可在线阅读，更多相关《104规约版报文解析.docx（29页珍藏版）》请在冰豆网上搜索。
104规约版报文解析
104规约（2002版）报文解析
基本数据帧格式
启动字符68H
数据单元长度
控制域1
控制域2
控制域3
控制域4
应用服务数据单元
APCI应用规约控制信息
ASDU应用服务数据单元
APDU应用规约控制单元
ASDU应用服务数据单元帧格式
类型标示TYP
可变结构体限定词VSQ
传送原因COT
应用服务数据单元公共地址
信息体
数据单元标识符
信息体
ASDU应用服务数据单元
控制域
控制域定义了保护报文不至丢失和重复传送的控制信息，报文传输启动/停止，以及传输连接的监视等，控制域格式分为用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）
1、I格式：
I格式通常包含ASDU，用来传输具体信息
2、S格式：
S格式通常用来可计数的确认功能
3、U格式：
U格式通常用来进行链路的启动，停止，测试等功能
注意：
报文全部为16进制
1初始化
●主站下发:
680407000000
目的：
给子站发请求链路状态命令。
报文解析：
68
04
07
00
00
00
启动字符
数据单元长度4
控制域1，U帧：
启动生效位置1
控制域2，U帧默认0
控制域3，U帧默认0
控制域4，U帧默认0
子站回答：
68040B000000
目的：
子站响应主站的链路状态。
报文解析：
68
04
0B
00
00
00
启动字符
数据单元长度4
控制域1，U帧：
启动确认位置1
控制域2，U帧默认0
控制域3，U帧默认0
控制域4，U帧默认0
子站回答：
680E0000000046010400010000000000
目的：
初始化结束。
报文解析：
68
0E
0B
00
00
00
46
01
0400
0100
000000
00
启动字符
数据单元长度14
控制域1，I帧：
发送序号为0
控制域2，I帧：
发送序号为0
控制域3，I帧：
接收序号为0
控制域4，I帧：
接收序号为0
TYP=70表示初始化结束（M_EI_NA_1）
VSQ=1表示有一个信息元素
COT=4表示初始化
子站地址
信息对象地址
初始化原因COI=0
初始化原因（COI）
COI=CP8{UI7[1..7],BS1[8]}
低7位=0表示当地电源合上
=1表示当地手动复位
=2表示远方复位
=3到31为本配套标准的标准定义保留（兼容范围）
=32到127为特定使用保留（专用范围）
最高位（第8位）=0表示未改变当地参数的初始化
=1表示改变当地参数后的初始化
2总召唤
●主站下发：
680E0000060064010600010000000014
目的：
向地址为01的子站发总召唤命令。
报文解析：
68
0E
00
00
06
00
64
01
0600
0100
000000
14
启动字符
数据单元长度14
控制域1，I帧：
发送序号为0
控制域2，I帧：
发送序号为0
控制域3，I帧：
接收序号为3
控制域4，I帧：
接收序号为3
TYP=100表示总召唤命令（C_IC_NA_1）
VSQ=1表示有一个信息元素
COT=6表示激活
子站地址
信息对象地址
召唤限定词QOI=20
子站回答：
680E0800020064010700010000000014
目的：
子站响应总召唤。
报文解析：
68
0E
08
00
02
00
64
01
0700
0100
000000
14
启动字符
数据单元长度14
控制域1，I帧：
发送序号为4
控制域2，I帧：
发送序号为4
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=100表示总召唤命令（C_IC_NA_1）
VSQ=1表示有一个信息元素
COT=7表示激活确认
子站地址
信息对象地址
召唤限定词QOI=20
子站回答：
682D0A00020001A0140001000100000001000100000000000000000000000000000000000000000000000000000000
目的：
子站向主站以ASDU1方式连续上送全遥信，此为第一帧。
报文解析：
68
2D
0A
00
02
00
01
A0
1400
0100
010000
00
01
00
……
00
启动字符
数据单元长度45
控制域1，I帧：
发送序号为5
控制域2，I帧：
发送序号为5
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=1表示单点信息（M_SP_NA_1）
VSQ=32（表示有32个遥信）
COT=20表示响应站召唤
子站地址
信息对象地址0x0001
点号1的遥信状态（分）
点号2的遥信状态（合）
点号3的遥信状态（分）
……
点号32的遥信状态（分）
子站回答：
682D0C00020001A0140001002100000000000000000000000000000000000000000000000000000000000000000000
目的：
子站继续上送全遥信的下一帧。
报文解析：
68
2D
0C
00
02
00
01
A0
1400
0100
210000
00
00
00
……
00
启动字符
数据单元长度45
控制域1，I帧：
发送序号为6
控制域2，I帧：
发送序号为6
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=1表示单点信息（M_SP_NA_1）
VSQ=32（表示有32个遥信）
COT=20表示响应站召唤
子站地址
信息对象地址0x0021
点号1的遥信状态（分）
点号2的遥信状态（分）
点号3的遥信状态（分）
……
点号32的遥信状态（分）
…………
子站回答：
682D2000020001A0140001006101000000000000000000000000000000000000000000000000000000000000000000
目的：
子站向主站上送全遥信的最后一帧。
报文解析：
68
2D
20
00
02
00
01
A0
1400
0100
610100
00
00
00
……
00
启动字符
数据单元长度45
控制域1，I帧：
发送序号为16
控制域2，I帧：
发送序号为16
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=1表示单点信息（M_SP_NA_1）
VSQ=32（表示有32个遥信）
COT=20表示响应站召唤
子站地址
信息对象地址0x0161
点号1的遥信状态（分）
点号2的遥信状态（分）
点号3的遥信状态（分）
……
点号32的遥信状态（分）
子站回答：
68AD220002000DA014000100014000B20B4B42000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
目的：
子站向主站以ASDU13方式（浮点数）上送全遥测中的第一帧。
（有些调度要求用ASDU9（码值）上送。
报文解析：
68
AD
22
00
02
00
0D
A0
1400
0100
014000
B20B
4B42
00
0000
0000
00
……
启动字符
数据单元长度173
控制域1，I帧：
发送序号为17
控制域2，I帧：
发送序号为17
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=13表示浮点数信息（M_ME_NC_1）
VSQ=32（表示有32个遥测）
COT=20表示响应站召唤
子站地址
信息对象地址0x4001
信息对象地址为0x4001的遥测值为50.7614
QDS=0表示品质描述词
信息对象地址为0x4002的遥测值为0
00
……
子站回答：
68AD240002000DA01400010021400000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
目的：
子站继续上送全遥测的下一帧。
报文解析：
68
AD
24
00
02
00
0D
A0
1400
0100
214000
0000
0000
00
0000
0000
00
……
启动字符
数据单元长度173
控制域1，I帧：
发送序号为18
控制域2，I帧：
发送序号为18
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=13表示浮点数信息（M_ME_NC_1）
VSQ=32（表示有32个遥测）
COT=20表示响应站召唤
子站地址
信息对象地址0x4021
信息对象地址为0x4021的遥测值为0
QDS=0表示品质描述词
信息对象地址为0x4022的遥测值为0
00
……
…………
子站回答：
6817320002000D821400010001410000000000000000000000
目的：
子站向主站上送全遥测的最后一帧。
报文解析：
68
17
32
00
02
00
0D
82
1400
0100
014100
0000
0000
00
0000
0000
00
启动字符
数据单元长度23
控制域1，I帧：
发送序号为25
控制域2，I帧：
发送序号为25
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=13表示浮点数信息（M_ME_NC_1）
VSQ=2（表示有2个遥测）
COT=20表示响应站召唤
子站地址
信息对象地址0x4101
信息对象地址为0x4101的遥测值为0
QDS=0表示品质描述词
信息对象地址为0x4102的遥测值为0
QDS=0表示品质描述词
子站回答：
680E3400020064010A00010000000014
目的：
子站以ASDU100响应主站，指明总查询结束。
报文解析：
68
0E
34
00
02
00
64
01
0A00
0100
000000
14
启动字符
数据单元长度14
控制域1，I帧：
发送序号为26
控制域2，I帧：
发送序号为26
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=100表示总召唤命令（C_IC_NA_1）
VSQ=1表示有一个信息元素
COT=10表示激活终止
子站地址
信息对象地址
召唤限定词QOI=20
3变化遥测
●子站回答：
681A360002000D0203000100014000225D874100A44000225D874100
目的：
有变化数据并以ASDU13方式上送变化遥测
报文解析：
68
1A
36
00
02
00
0D
02
0300
0100
014000
225D
8741
00
A44000
225D
8741
00
启动字符
数据单元长度26
控制域1，I帧：
发送序号为27
控制域2，I帧：
发送序号为27
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=13表示浮点数信息（M_ME_NC_1）
VSQ=2（表示有2个遥测）
COT=3表示有突发信息
子站地址
信息对象地址0x4001
信息对象地址为0x4001的遥测值为16.9205
QDS=0表示品质描述词
信息对象地址0x40A4
信息对象地址为0x40A4的遥测值为16.9205
QDS=0表示品质描述词
●主站下发：
680443000000
目的：
召唤变化数据。
报文解析：
68
04
43
00
00
00
启动字符
数据单元长度4
控制域1，U帧：
测试生效位置1
控制域2，U帧默认0
控制域3，U帧默认0
控制域4，U帧默认0
子站回答：
680483000000
目的：
此刻没有变化数据。
报文解析：
68
04
83
00
00
00
启动字符
数据单元长度4
控制域1，U帧：
测试确认位置1
控制域2，U帧默认0
控制域3，U帧默认0
控制域4，U帧默认0
4变化遥信
●子站回答：
681632000200010303000100020000000300000104000000
目的：
以ASDU1方式上送变位遥信。
报文解析：
68
16
32
00
02
00
01
03
0300
0100
020000
00
030000
01
040000
00
启动字符
数据单元长度22
控制域1，I帧：
发送序号为25
控制域2，I帧：
发送序号为25
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=1表示单点信息（M_SP_NA_1）
VSQ=3（表示有3个遥信）
COT=3表示有突发信息
子站地址
信息对象地址0x0002
信息对象地址为0x0002的遥信状态为分
信息对象地址0x0003
信息对象地址为0x0003的遥信状态为合
信息对象地址0x0004
信息对象地址为0x0004的遥信状态为分
5SOE的处理
●子站回答：
68159C012E001E010300020085040001806D13111E0C06
目的：
以ASDU30方式上送SOE（7字节时标）。
报文解析：
68
15
9C
01
2E
00
1E
01
0300
0200
850400
01
806D
13
11
1E
0C
06
启动字符
数据单元长度22
控制域1，I帧：
发送序号为25
控制域2，I帧：
发送序号为25
控制域3，I帧：
接收序号为1
控制域4，I帧：
接收序号为1
TYP=30表示带时标的单点信息（M_SP_TB_1）
VSQ=1（表示有1个SOE）
COT=3表示有突发信息
子站地址
信息对象地址0x0485
信息对象地址为0x0485的遥信状态为合
表示28032毫秒
表示19分
表示17小时
表示日期为30
表示月份为12
表示年份为6
6遥控
●主站下发：
680E04009C002E010600020042600082
目的：
对地址为02的子站发遥控预置。
报文解析：
68
0E
04
00
9C
00
2E
01
0600
0200
426000
82
启动字符
数据单元长度14
控制域1，I帧：
发送序号为2
控制域2，I帧：
发送序号为2
控制域3，I帧：
接收序号为78
控制域4，I帧：
接收序号为78
TYP=46表示不带时标的双点命令（C_DC_NA_1）
VSQ=1（表示一个遥控命令）
COT=6表示激活
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控选择,控合
子站回答：
680E9C0006002E010700020042600082
目的：
子站上送遥控预置成功的反校报文。
报文解析：
68
0E
9C
00
06
00
2E
01
0700
0200
426000
82
启动字符
数据单元长度14
控制域1，I帧：
发送序号为78
控制域2，I帧：
发送序号为78
控制域3，I帧：
接收序号为3
控制域4，I帧：
接收序号为3
TYP=46表示不带时标的双点命令（C_DC_NA_1）
VSQ=1（表示一个遥控命令）
COT=7表示激活确认
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控选择确认
……
●主站下发：
680E06009E002E010600020042600002
目的：
发遥控执行命令。
报文解析：
68
0E
06
00
9E
00
2E
01
0600
0200
426000
02
启动字符
数据单元长度14
控制域1，I帧：
发送序号为3
控制域2，I帧：
发送序号为3
控制域3，I帧：
接收序号为79
控制域4，I帧：
接收序号为79
TYP=46表示不带时标的双点命令（C_DC_NA_1）
VSQ=1（表示一个遥控命令）
COT=6表示激活
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控合命令
子站回答：
680E9E0008002E010700020042600002
目的：
执行确认。
报文解析：
68
0E
9E
00
08
00
2E
01
0700
0200
426000
02
启动字符
数据单元长度14
控制域1，I帧：
发送序号为79
控制域2，I帧：
发送序号为79
控制域3，I帧：
接收序号为4
控制域4，I帧：
接收序号为4
TYP=46表示不带时标的双点命令（C_DC_NA_1）
VSQ=1（表示一个遥控命令）
COT=7表示激活确认
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控合命令确认
子站回答：
680EA00008002E010A00020042600002
目的：
一次遥控过程结束。
68
0E
A0
00
08
00
2E
01
0A00
0200
426000
02
启动字符
数据单元长度14
控制域1，I帧：
发送序号为80
控制域2，I帧：
发送序号为80
控制域3，I帧：
接收序号为4
控制域4，I帧：
接收序号为4
TYP=46表示不带时标的双点命令（C_DC_NA_1）
VSQ=1（表示一个遥控命令）
COT=A表示激活终止
子站地址
信息对象地址0x6042
信息对象地址为0x6042的点遥控合命令终止
升级会员 