104报文分析.docx

1、104报文分析1. 104规约框架分析1.1 原始报文的组成报文组成（1字节启动字符0x68，1字节报文长度，4字节控制域，不定长用户数据）第1个字节是启动字符0x68;第2个字节是报文长度；第36共4个字节是控制域；第7个字节是报文类型； 第8个字节是可变结构限定词；第910共2个字节是传送原因；第1112共2个字节是应用服务数据单元公共地址； 第1315共3个字节是信息对象地址；。1.2 三种报文格式的控制域定义（1）I帧编号的信息传输格式（InFormation Transmit Format），简称I格式I格式控制域标志，控制域：第一个八位位组的第一位比特 = 0 第三个八位位组第一位

2、比特 = 0（2）S帧编号的监视功能格式（Numbered supervisory Functions），简称S格式，控制域，第一个八位位组的第一位比特 = 1 并且第二位比特 = 0，第三个八位位组第一位比特 = 0（3）U帧不编号的控制功能格式（Unnumbered control Function），简称U格式，第一个八位位组的第一位比特 = 1 并且第二位比特 =1 且第三个八位位组第一位比特 = 01.3 报文类型（第7个字节）1.3.1 监视方向的应用功能类型类型标识=UI81.8M_SP_NA_1(1) 无时标单点遥信M_SP_TA_1(2) 带短时标的单点遥信M_DP_NA_1

3、(3) 无时标双点遥信 M_DP_TA_1(4) 带短时标双点遥信 M_ST_NA_1(5) 步位置信息 M_ST_TA_1(6) 带短时标的步位置信息 M_BO_NA_1(7) 32比特串 M_BO_TA_1(8) 带短时标的比特串 M_ME_NA_1(9) 不带时标的常规遥测(规一化值） M_ME_TA_1(10) 带短时标的常规遥测(规一化值） M_ME_NB_1(11) 不带时标的常规遥测(标度化值） M_ME_TB_1(12) 带短时标的常规遥测(标度化值） M_ME_NC_1(13) 不带时标浮点遥测 M_ME_TC_1(14) 带短时标浮点遥测 M_IT_NA_1(15) 累计量

4、 M_IT_TA_1(16) 带短时标的累计量 M_EP_TA_1(17) 带短时标的继电保护装置事件 M_EP_TB_1(18) 带短时标的继电保护装置成组事件 M_EP_TC_1(19) 带短时标的继电保护装置成组输出电路信息 M_PS_NA_1(20) 带变位检出的成组单点信息 M_ME_ND_1(21) 不带品质描述的常规遥测（规一化值） M_SP_TB_1(30) 带长时标的单点遥信 M_DP_TB_1(31) 带长时标的双点遥信 M_ST_TB_1(32) 带长时标的步位置信息 M_BO_TB_1(33) 带长时标的32比特串 M_ME_TD_1(34) 带长时标的遥测（规一化值）

5、 M_ME_TE_1(35) 带长时标的遥测（标度化值） M_ME_TF_1(36) 带长时标的浮点遥测 M_IT_TB_1(37) 带长时标的累计量 M_EP_TD_1(38) 带长时标的继电保护装置事件 M_EP_TE_1(39) 带长时标的继电保护装置成组事件 M_EP_TF_1(40) 带长时标的继电保护装置成组输出电路信息1.3.2 控制方向的过程信息类型标识= UI81.8C_SC_NA_1(45) 单点遥控命令 C_DC_NA_1(46) 双点遥控命令 C_RC_NA_1(47) 调节步命令 C_SE_NA_1(48) 设定值命令，规一化值 C_SE_NB_1(49) 设定值命令

6、，标度化值 C_SE_NC_1(50) 设定值命令，短浮点数 C_BO_NC_1(51) 32比特串1.3.3 在监视方向的系统信息类型标识= UI81.8M_EI_NA_1(70) 初始化结束 = 保留1.3.4 在控制方向的系统信息类型标识= UI81.8C_IC_NA_1(100) 总召唤 C_CI_NA_1(101) 累计量召唤命令 C_RD_NA_1(102) 读取数据命令 C_CS_NA_1(103) 时钟同步命令 C_TS_NA_1(104) 测试命令 C_RP_NA_1(105) 复位进程命令 C_CD_NA_1(106) 收集传输延时 P_ME_NA_1(110) 测量值参数

7、，规一化值 P_ME_NB_1(111) 测量值参数，标度化值 P_ME_NC_1(112) 测量值参数，短浮点数 P_AC_NA_1(113) 参数激活 F_FR_NA_1(120) 文件准备就绪 F_SR_NA_1(121) 节准备就绪 F_SC_NA_1(122) 召唤目录，选择文件，召唤文件召唤节 F_LS_NA_1(123) 最后的节，最后的段 F_AF_NA_1(124) 认可文件，认可节 F_SG_NA_1(125) 段 F_DR_NA_1(126) 目录1.4 可变结构限定词（第8个字节）可变结构限定词，下图所示：bit 8 7 6 5 4 3 2 1SQ数目第17bit位表示

8、信息元素的个数，比如10个遥信值，20个遥测值等等第8 bit位是表示，后面信息单元中的数据是否连续，=1时表示是连续，=0时表示是非连续。1.5 传送原因（第9-10个字节）传送原因，如下图所示:：bit 8 7 6 5 4 3 2 1TP/N原因源发地址第9个字节各bit位的含义：第16bit位表示传送原因编号第7 bit位认可位，=0表示肯定，=1表示否定；第8 bit位是试验位，=0表示非试验，=1表示试验；第10个字节是源发地址：源发地址用来标明响应来自那个主站的召唤。一般情况不使用。传送原因编号如下表描述：传输原因序号解释简写0未用(not used)1周期、循环 （periodi

9、c,cyclic）per/cyc2背景扫描（background scan）back3突发(spontaneous) spont4初始化(initialized)init5请求或者被请求(request or requested)req6激活(activation)act7激活确认(activation confirmation)actcon8停止激活(deactivation)deact9停止激活确认(deactivation confirmation)deactcon10激活停止(activation termination)actterm11远方命令引起的返送信息(return info

10、rmation caused by a remote command)retrem12当地命令引起的返送信息(return information caused by local command)retloc13文件传输(file transfer)file1419保留(reserved for further compatible definitions)20响应站召唤(interrogated by general interrogation)introen21响应第1组召唤(interrogated by group 1 interrogation)inro122响应第2组召唤(inte

11、rrogated by group 2 interrogation)inro223响应第3组召唤(interrogated by group 3 interrogation)inro324响应第4组召唤(interrogated by group 4 interrogation)inro425响应第5组召唤(interrogated by group 5 interrogation)inro526响应第6组召唤(interrogated by group 6 interrogation)inro627响应第7组召唤(interrogated by group 7 interrogation)i

12、nro728响应第8组召唤(interrogated by group 8 interrogation)inro829响应第9组召唤(interrogated by group 9 interrogation)inro930响应第10组召唤(interrogated by group 10 interrogation)inro1031响应第11组召唤(interrogated by group 11 interrogation)inro1132响应第12组召唤(interrogated by group 12 interrogation)inro1233响应第13组召唤(interrogate

13、d by group 13 interrogation)inro1334响应第14组召唤(interrogated by group 14 interrogation)inro1435响应第15组召唤(interrogated by group 15 interrogation)inro1536响应第16组召唤(interrogated by group 16 interrogation)inro1637响应计数量站召唤(requested by general counter request)reqcogen38响应笫1组计数量召唤(requested by group 1 counter

14、request)reqco139响应笫2组计数量召唤(requested by group 2 counter request)reqco240响应笫3组计数量召唤(requested by group 3 counter request)reqco341响应笫4组计数量召唤(requested by group 4 counter request)reqco44243为配套标准保留(兼容范围)(reserved for further compatible definitions)44未知的类型标识45未知的传输原因46未知的应用服务数据单元公共地址47未知的信息对象地址4863特殊应用保留

15、（专用范围）1.6 常用数据元素1.6.1 七个八位位组二进制时间(CP56Time2a)CP56Time2aCP56milliseconds,monutes,res1,invalid,hours,res2,summer time,day of month,day of week,months,res3,years,res4二进制时间定义27 毫秒（后10个bit位中保存的是毫秒） 20215 秒和毫秒（前6个bit位保存的是秒） 28IVRES125 分钟(0-59) 200RES224 小时(0-23) 2022 星期（1-7） 2024 日(1-31) 20RES3 23 月(1-12)

16、 20RES426 年(0-99) 20IV:有效IV:无效RES:保留位在本配套标准中未采用夏季时间, 设置为0。星期可以置为0。秒和毫秒的计算，秒和毫秒保持在16个bit位中，前6个bit位保存的是秒，后10个bit位中保存的是毫秒1.6.2 单点遥信品质描述(单个八位位组) (SIQ)单点信息品质描述SIQ（Single-point Information with Quality descriptor)位置bit7bit6bit5bit4bit3bit1bit0IVNTSBBLRESSPI描述 名称位置掩码含义IV(Invalid)bit70x800有效 1无效NT(Not Topic

17、al)bit60x400当前值 1非当前值SB(Substituted)bit50x201取代 0未被取代BL(Block)bit40x101封锁 0未被封锁RES(Reserve)bit3bit10x0E保留SPIbit00x010分 1合1.6.3 双点遥信品质描述(单个八位位组) (DIQ)双点遥信品质描述DIQ(Double-point Information with Quality descriptor)位置bit7bit6bit5bit4bit3bit2bit1bit0IVNTSBBLRESDPI描述 名称位置掩码含义IV(Invalid)bit70x800有效 1无效NT(No

18、t Topical)bit60x400当前值 1非当前值SB(Substituted)bit50x201取代 0未被取代BL(Block)bit40x101封锁 0未被封锁RES(Reserve)bit3bit20x0C保留DPIbit1bit00x030中间态或不确定态 1分 2合 3不确定态1.6.4 模拟量品质描述(单个八位位组)(QDS)常规模拟量品质描述QDS（Quality Descriptor Separate octet)位置bit7bit6bit5bit4bit3bit1bit0IVNTSBBLRESOV描述 名称位置掩码含义IV(Invalid)bit70x800有效 1无

19、效NT(Not Topical)bit60x400当前值 1非当前值SB(Substituted)bit50x201取代 0未被取代BL(Block)bit40x101封锁 0未被封锁OV(Overflow)bit00x010未溢出 1溢出RES(Reserve)bit3bit10x0E保留1.6.5 归一化值（NVA）NVAF161.16 (Type 4.1)2-82-92-102-112-122-132-142-15符号位2-12-22-32-42-52-62-71位符号位（0正数，1负数），15位数据位，正数是原码，负数是补码。实际计算时该值除以32768就得归一化值1.6.6单点遥控品

20、质描述（SCO）单点遥控品质描述SCO（Single COmmand)位置bit7bit6bit2bit1bit0S/EQU0SCS描述 名称位置掩码含义S/E(Select/Execute)bit70x800执行 1选择QUbit6bit20x7C见下bit10x01固定为0SCS(Single Command State)bit00x010控分 1控合QU:0无定义，可以用于被寻址的控制功能的属性（如脉冲持续时间等），这些属性在被控站事先定义而不由控制中心来选择；1短脉冲持续时间（断路器），持续时间由远方终端系统参数决定；2长脉冲持续时间，持续时间由远方终端系统参数决定；3持续输出；48为

21、配套标准保留（兼容范围）；915为其他预先定义功能保留，用于有固定属性的控制功能，这些属性在被控站事先定义；1631为特殊用途保留（专用范围）。1.6.7 双点遥控品质描述（DCO）双点遥控品质描述DCO（Double COmmand)位置bit7bit6bit2bit1bit0S/EQUDCS描述 名称位置掩码含义S/E(Select/Execute)bit70x800执行 1选择QUbit6bit20x7C见下DCS(Double Command State)bit1bit00x031控分 2控合 0，3不允许QU:0无定义，可以用于被寻址的控制功能的属性（如脉冲持续时间等），这些属性在被

22、控站事先定义而不由控制中心来选择；1短脉冲持续时间（断路器），持续时间由远方终端系统参数决定；2长脉冲持续时间，持续时间由远方终端系统参数决定；3持续输出；48为配套标准保留（兼容范围）；915为其他预先定义功能保留，用于有固定属性的控制功能，这些属性坐在被控站事先定义；1631为特殊用途保留（专用范围）。2. 常见104规约报文类型分析2.1 主站总召报文报文分析2.1.1 发送总召报文发送：68 0E 00 00 02 00 64 01 06 00 01 00 00 00 00 14 链路层：I帧 第2个字节0x0E是应用数据的长度，这里是应用规约数据长度为14，减去4个字节的控制域，用户

23、数据的长度是10字节； 第34个字节0x0000是发送序号，该数右移一位表示发送序号为0； 第56个字节0x0002是接受序号，该数右移一位表示接受序号为1； 应用层： 第7个字节0x64是报文类型，这里是总招命令； 第8个字节0x01是可变结构限定词，这里表示一个信息对象； 第910个字节0x0006是传送原因，这里表示激活； 第1112个字节0x0001是应用服务数据单元公共地址，这里公共地址是1； 第1315个字节0x000000是信息对象地址，这里是0； 第16个字节0x14是召唤限定词，这里是20；2.1.2 接受到总召激活确认报文接受：68 0E 02 00 02 00 64 01

24、 07 00 01 00 00 00 00 14 链路层：I帧 第2个字节0x0E是应用数据的长度，这里是应用规约数据长度为14，减去4个字节的控制域，用户数据的长度是10字节； 第34个字节0x0002是发送序号，该数右移一位表示发送序号为1； 第56个字节0x0002是接受序号，该数右移一位表示接受序号为1；应用层： 第7个字节0x64是报文类型，这里是总招命令； 第8个字节0x01是可变结构限定词，这里表示一个信息对象； 第910共2个字节0x0007是传送原因，这里表示激活确认； 第1112共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1； 第1315共3个字节0x0

25、00000是信息对象地址，这里是0； 第16个字节0x14是召唤限定词，这里是20；2.1.3 接受到带变位检出的成组单点信息接受：68 17 04 00 02 00 14 82 14 00 01 00 01 00 00 00 00 FF FF 00 00 00 0F 00 00 链路层：I帧 第2个字节0x17是应用数据的长度，这里是应用规约数据长度为23，减去4个字节的控制域，用户数据的长度是19字节； 第34共2个字节0x0004是发送序号，该数右移一位表示发送序号为2； 第56共2个字节0x0002是接受序号，该数右移一位表示接受序号为1；应用层： 第7个字节0x14是报文类型，这里是

26、带变位检出的成组单点信息报文类型； 第8个字节0x82是可变结构限定词，这里表示2个连续信息对象； 第910共2个字节0x0014是传送原因，这里表示响应站召唤； 第1112共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1； 第1315共3个字节0x000001是信息对象地址，这里是1； 第1619共4个字节0xFFFF0000； 第2023共4个字节0x0F000000；2.1.4 接受到遥测数据链路层：I帧 第2个字节0xAC是应用数据的长度，这里是应用规约数据长度为172，减去4个字节的控制域，用户数据的长度是168字节； 第34共2个字节0x0006是发送序号，该数右

27、移一位表示发送序号为3； 第56共2个字节0x0002是接受序号，该数右移一位表示接受序号为1；应用层： 第7个字节0x09是报文类型，这里是不带时标的常规遥测(规一化值）报文类型； 第8个字节0xB5是可变结构限定词，这里表示53个连续信息对象； 第910共2个字节0x0014是传送原因，这里表示响应站召唤； 第1112共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1； 第1315共3个字节0x004001是信息对象地址，这里是16385，是连续遥测的起始地址； 第1617共2个字节是0x0000该值除以32768就得归一化值=0； 第18个字节0x80是品质描述，这里表示

28、是无效值； 第19最后每3个字节表示一个数值；2.1.5 接受到总召结束报文接收：68 0E 08 00 02 00 64 01 0A 00 01 00 00 00 00 14 链路层：I帧 第2个字节0x0E是应用数据的长度，这里是应用规约数据长度为14，减去4个字节的控制域，用户数据的长度是10字节； 第34共2个字节0x0008是发送序号，该数右移一位表示发送序号为4； 第56共2个字节0x0002是接受序号，该数右移一位表示接受序号为1；应用层： 第7个字节0x64是报文类型，这里是总召命令； 第8个字节0x01是可变结构限定词，这里表示1个信息对象； 第910共2个字节0x000A是传送原因，这里表示激活停止； 第1112共