104规约报文详解解剖麻雀最快速掌握强力推荐.docx

1、104规约报文详解解剖麻雀最快速掌握强力推荐-IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如RS232上利用全双工）链路层负责具体对那个slave的通讯，对于成功与否，是否重传由链路层控制（RS4852线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生）- 基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。-注： APDU 应用规约数据单元（

2、整个数据） = APCI 应用规约控制信息（固定6个字节） + ASDU 应用服务数据单元（长度可变）-APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。-【1个例子】104报文分析BUF序 0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22M-R：68 15 10 00 02 00 1E 01 03 00 01 00 79 00 00 01 10 01 24 13 D2 0A 02 分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约

3、） 报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧） 发送序号=8【控制字节的解析 10 00 02 00 ，发送序号：0010H/2=16/2=8】 接收序号=1 【控制字节的解析 10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即 M_SP_TB_1 带长时标的单点信息 01 - SQ:0 信号个数:1 03 00 - 传送原因: T=0 P/N=0 原因=3 | 突发 01 00 - 公共地址:1 79 00 00 - 0x79=121 信息体地址: 121 01 - 状态: 1 IV:0 NT:0 SB:0 BL:0 10

4、01 24 13 D2 0A 02 -低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272-每个字节都为unsigned char类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。-【字节0】0x68即十进制数104，68做为BUF第0个字节，下面的说明依次向后排-【字节1】15即从字节2到最后的所有字节数（长度）-【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同I帧（可变长度）的控制域定义其中发送序号、接收序号的低位都需要左移1位，即乘2，才发出；接收

5、时除2即可。S帧（固定6个字节的短帧，用于确认接收到对方的帧，但本身无信息数据）的控制域定义 U帧（固定6字节）的控制域定义 启动控制信息（V生效(激活) C确认） 命令（TEST测试 STOP停止 START启动）-【字节6】即ASDU的首字节就是类型标识（标准ASDU的选集【ASDU定义】） 类型标识与传送原因分配（站-特定参数）： 灰块：不要求 黑块：本配套标准不允许 空白：功能或ASDU未采用 类型标识与传输原因的标记： 只用在标准方向 R 只用在反方向 B 用在两个方向在监视方向的过程信息（站-特定参数，只用在标准方向标，只用在相反方向标R，用在两个方向标B） 0x01：M-SP-N

6、A-1 =单点信息 （总召唤遥信、变位遥信） 0x02：M-SP-TA-1 =带时标单点信息 （SOE事项） 0x03：M-DP-TA-1 =双点信息 0x04：M-DP-TA-1 =带时标双点信息 0x05：M-ST-NA-1 =步位置信息 0x06：M-ST-TA-1 =带时标步位置信息 0x07：M-BO-NA-1 =32比特串 0x08：M-BO-TA-1 =带时标32比特串 0x09：M-ME-NA-1 =测量值，规一化值 （越限遥测） 0x0A：M-ME-TA-1 =测量值，带时标规一化值 0x0B：M-ME-NB-1 =测量值，标度化值 0x0C：M-ME-TB-1 =测量值，带

7、时标标度化值 0x0D：M-ME-NC-1 =测量值，短浮点数 0x0E：M-ME-TC-1 =测量值，带时标短浮点数 0x0F：M-IT-NA-1 =累计量 （电度量） 0x10：M-IT-TA-1 =带时标累计量 0x11：M-EP-TA-1 =带时标继电保护装置事件 0x12：M-EP-TB-1 =带时标继电保护装置成组启动事件 0x13：M-EP-TC-1 =带时标继电保护装置成组输出电路信息 0x14：M-SP-NA-1 =具有状态变位检出的成组单点信息 0x15：M-ME-ND-1 =测量值，不带品质描述的规一化值 （总召唤遥测量） 0x1E：M-SP-TB-1 =带时标CP56T

8、imE2A的单点信息 0x1F：M-DP-TB-1 =带时标CP56TimE2A的双点信息 0x20：M-ST-TB-1 =带时标CP56TimE2A的步位信息 0x21：M-BO-TB-1 =带时标CP56TimE2A的32位串 0x22：M-ME-TD-1 =带时标CP56TimE2A的规一化测量值 0x23：M-ME-TE-1 =测量值，带时标CP56TimE2A的标度化值 0x24：M-ME-TF-1 =测量值，带时标CP56TimE2A的短浮点数 0x25：M-IT-TB-1 =带时标CP56TimE2A的累计值 0x26：M-EP-TD-1 =带时标CP56TimE2A的继电保护装

9、置事件 0x27：M-EP-TE-1 =带时标CP56TimE2A的成组继电保护装置成组启动事件 0x28：M-EP-TF-1 =带时标CP56TimE2A的继电保护装置成组输出电路信息 ASDU集、-都可采用。在监视方向的系统信息（站-特定参数，采用标） 046x：M-EI-NA-1 =初始化结束 以上都是RTU向主站上传的报文类型在控制方向的过程信息（站-特定参数，只用在标准方向标，只用在反方向标R，用在两个方向标B） 0x2D：C-SC-NA-1 =单命令 （遥控） 0x2E：C-DC-NA-1 =双命令 （遥控） 0x2F：C-RC-NA-1 =升降命令 0x30：C-SE-NA-1

10、=设定值命令，规一化值 （遥调） 0x31：C-SE-NB-1 =设定值命令，标度化值 0x32：C-SE-NC-1 =设定值命令，短浮点数 0x33：C-BO-NA-1 =32比特串 0x3A：C-SC-TA-1 =带时标CP56TimE2A的单命令 0x3B：C-DC-TA-1 =带时标CP56TimE2A的双命令 0x3C：C-RC-TA-1 =带时标CP56TimE2A的升降命令 0x3D：C-SE-TA-1 =带时标CP56TimE2A的设定值命令，规一化值 0x3E：C-SE-TB-1 =带时标CP56TimE2A的设定值命令，标度化值 0x3F：C-SE-TC-1 =带时标CP5

11、6TimE2A的设定值命令，短浮点数 0x40：C-BO-TA-1 =带时标CP56TimE2A的32比特串 可采用45-51或58-64ASDU。RTU须逐条对命令用相同报文确认在控制方向的系统信息（站-特定参数，只用在标准方向标，只用在反方向标R，用在两个方向标B） 0x64：C-IC-NA-1 =总召唤命令 （总召唤） 0x65：C-CI-NA-1 =电能脉冲召唤命令 （召唤电度量） 0x66：C-RD-NA-1 =读命令 0x67：C-CS-NA-1 =时钟同步命令 （校时） 0x68：C-TS-NA-1 =测试命令 0x69：C-RP-NA-1 =复位进程命令 0x6A：C-CD-N

12、A-1 =延时传输命令 0x6B：C-TS-TA-1 =带时标CP56TimE2A的测试命令 RTU须逐条形成镜像报文在控制方向的参数命令（站-特定参数，只用在标准方向标，只用在反方向标R，用在两个方向标B） 0x6E：P-ME-NA-1 =测量值参数，规一化值 0x6F：P-ME-NB-1 =测量值参数，标度化值 0x70：P-ME-NC-1 =测量值参数，短浮点数 0x71：P-AC-NA-1 =参数激活 文件传输（站-特定参数，只用在标准方向标，只用在反方向标R，用在两个方向标B） 0x78：F-FR-NA-1 =文件准备好 0x79：F-SR-NA-1 =节已准备好 0x7A：F-SC

13、-NA-1 =召唤目录，选择文件，召唤文件，召唤节 0x7B：F-LS-NA-1 =最后的节，最后的度 0x7C：F-AF-NA-1 =确认文件，确认节 0x7D：F-SG-NA-1 =段 0x7E：F-DR-TA-1 =目录空白或，只在监视（标准）方向有效 -【字节7】可变结构限定词 D7位： SQ=0离散的信息报告 SQ=1顺序的信息报告 Num：信息的数目范围0127（即1个包中包含的YC、YX等信息的个数）-【字节8、9】传送原因常用传送原因CAUSE3 0x03 突变信息5 0x05 请求、被请求6 0x06 激活7 0x07 激活确认8 0x08 停止激活9 0x09 停止激活确认

14、10 0x0A 激活终止20 0x14 响应站总召唤21-36 0x15-0x24 响应第1组召唤响应第16组召唤37 0x25 响应计数量38-41 0x26-0x29 响应第1组计数量响应第4组计数量-【字节10、11】公共地址（即厂站地址）一般LINK ADDR（链路地址）取站地址，如果站中仍分区（SUSTATION）就用ASDU来区分如果只有一个那干脆取一样就好了例如01 00 则由于低位01 高位00 即 0x0001 公共地址=1-以下部分根据前面 字节6的类型，字节7的个数、以及是顺序还是单个，决定了信息体的个数和格式-【字节12、13、14】信息体地址，即我们常说的点号例如 7

15、9 00 00 则由于低位79 中间00 高位00 即 0x000079 = 7*16+9 = 112+9 = 121 推荐的信息对象地址范围数据类型 新地址分配范围 信息量 老地址分配范围 信息量遥信量 1H1000H 4096 1H400H 1024遥测量 4001H5000H 4096 701H-900H 512参数量 5001H6000H 4096 901H-B00H 512遥控量 6001H6200H 512 B01H-B80H 128设定值 6201H6400H 512 B81H-C00H 128步位置量(变压器分接头) 66011H6700H 256 C81H-CA0H 32向子站传送二进制信息 6701H6800H 256 CA1H-CC0H 32子站远动终端状态 6801H CE9H-【字节15】信息定义-遥测归一化值（数据的一种离散表示方法，可保证数据精度）可用下面公式。例子：传送二次电压值，量程（其它量程应该是多少呢？）为100，实时值X=99.98，使用16点采样方式，Y应该是多少？ 求得Y=27300.37217，取整并整理为 0x6AA4，则发送的归一化值为 0x A4 A6-