101及104規(guī)約報文解析方法

1、101、 104規(guī)約報文解析方法一、電力系統(tǒng)數(shù)據(jù)通信協(xié)議體系iec60870-5 系列：遠動通信協(xié)議體系iec60870-6 系列：計算機數(shù)據(jù)通信協(xié)議體系iec61850-7 系列：變電站數(shù)據(jù)通信協(xié)議體系iec60870-5 系列；iec tc57 wg03 （遠動規(guī)約）配套標(biāo)準iec60870-5-101 ：基本遠動任務(wù)iec60870-5-102 ：電能累計量iec60870-5-103 ：繼電保護iec60870-5-104 ：iec60870-5-101 的網(wǎng)絡(luò)訪問其他規(guī)約類型； cdt 、 dnp3.0 、 modbus 等。二、遠動傳輸規(guī)約 iec60870-5-104 的解析方法

2、1） 程序啟動后，首先發(fā)送鏈路連接請求幀，68 04 07 00 00 00起始字符： 68h應(yīng)用規(guī)約數(shù)據(jù)單元長度（apdu）：04h（ 4 個字節(jié)，即 07 00 00 00 ）控制域第一個八位組： 07h -0000 0111由前兩位11可知是u格式幀；由第三四位01 可知是鏈路連接請求幀2） 隨后，接到模擬從站發(fā)送來的連接請求確認幀，68 04 0b 00 00 00起始字符： 68h應(yīng)用規(guī)約數(shù)據(jù)單元長度（apdu）：04h（ 4 個字節(jié)，即 0b 00 00 00 ）控制域第一個八位組： 0bh -0000 1011由前兩位11可知是u格式幀；由第三四位10 可知是鏈路連接確認幀3）

3、主站發(fā)送測試鏈路詢問幀，68 04 43 00 00 000100 0011控制域第一個八位組： 43h -11 可知是u 格式幀；由第七八位01可知是鏈路測試請求幀4）從站發(fā)送鏈路測試確認幀；68 04 83 00 00 00控制域第一個八位組：43h -0100 0011由前兩位11可知是u格 式幀；由第七八位11可知是鏈路測 試確認幀5）主站發(fā)送總召喚激活請求命令;召喚全數(shù)據(jù)格式啟動68字節(jié)數(shù)oe發(fā)序列發(fā)序列收序列收序列類型標(biāo)識64信息數(shù)01原因06原因00公共地址11公共地址00信息地址00信息地址00信息地址00召喚限定詞14例如；68 0e 00 00 00 00 64 01 06

4、 00 01 00 00 00 00 14起始字符：68h應(yīng)用規(guī)約數(shù)據(jù)單元長度（ apdu : 0eh （14個字節(jié)，即 00 00 00 00 64 01 06 00 01 00 00 00 00 14 ）控制域第一個八位組：00h -0000 0000由第一位0可知是i 格式幀；控制域第二個八位組：00h -與第一個八位組的第 2-8位組成0000 0000 （高位） 0000 000 （低位）所以，發(fā)送序號ns） =0 （注：i格式幀計數(shù)）控制域第三四八位組：00h 00h -0000 0000 （第四個八位組，高位） 0000 000（第三個八位組的第 2-8位，低位）類型標(biāo)識：64h

5、 （con若、召喚命令）可變結(jié)構(gòu)限定詞：01h（sq=0， number=1）傳送原因：06h 00h （cause=6,激活）apdu%址：01h 00h （addr=1即0001h,低位在前，高位在后）信息體地址： 00h 00h 00h （低位在前，高位在后）信息體元素：14h （召喚pm定詞 qoi=2q站召喚全局）7） 從站站發(fā)送總召喚激活結(jié)束命令，68 0e 06 00 02 00 64 01 0a 00 01 00 00 00 00 14傳送原因；0a （結(jié)束字符）遙信報文；6）從站發(fā)送單點遙信數(shù)據(jù)幀；68 1e 02 00 02 00 01 05 14 00 01 00 0a

6、00 00 00 0c 00 00 00 0e 00 00 00 1000 00 00 64 00 00 01控制域； 02 00 02 00類型標(biāo)識：01h （ con:邛點信息）可變結(jié)構(gòu)pm定詞：05h （sq=0 number=5,由此可知有5個不連續(xù)的單點信息）傳送原因：14h 00h （cause=20,響應(yīng)站召喚）終端地址： 01h 00h第一個信息體地址：0ah 00h 00h （點號：10）第一個信息體數(shù)據(jù)：00h （遙信狀態(tài)；分）第二個信息體地址：0ch 00h 00h （點號；12）第二個信息體數(shù)據(jù)：00h （遙信狀態(tài)；分）。第五個信息體地址：64h 00h 00h第五個信

7、息體數(shù)據(jù)：01h8）從站發(fā)帶時標(biāo)單點遙信報文（soe）68 15 1c 04 02 00 1e 01 03 00 01 00 02 00 00 00 de 6c 0f 0e 1b 07 0c數(shù)據(jù)長度； 15控制域； 1c 04 02 00類型標(biāo)識；1e （帶cp56time2a時標(biāo)的單點信息；長時標(biāo) 7個字節(jié)；包括年、月、日等），如果是02（帶時標(biāo)的單點遙信，短時標(biāo)3 個字節(jié)，包括分、毫秒）可變結(jié)構(gòu)限定詞； 01傳輸原因；03 00 （突發(fā)遙信）終端地址；01 00 （地址；轉(zhuǎn)換為十進制1 ）信息體地址； 02 00 00 （點號；轉(zhuǎn)換為十進制 2 ）遙信狀態(tài)：00 （分）毫秒； de 6c

8、（轉(zhuǎn)換為十進制27870ms）分； 0f（ 15 分）時;0e （14 時）日；1b （27 日）月；07 （7月）年；0c （12 年）遙控報文；9） 遙控預(yù)置選擇合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 81起始字符；68數(shù)據(jù)長度；0e控制域；00 00 00 00類型標(biāo)示；2d （單點遙控）可變結(jié)構(gòu)限定詞；01傳送原因；06 00 （激活）終端地址；01 00 （地址；1）信息體地址；01 60 00（點號；6001 （十六進制）十進制24577）信息體元素；81 （十進制1000 0001最高位1為預(yù)置，0為執(zhí)行；最低兩位 01控合；

9、10 控分）10）遙控合應(yīng)答；68 0e 16 04 02 00 2d 01 07 00 01 00 01 60 00 81控制域：16 04 02 00傳送原因；07 00 （激活確認）執(zhí)行合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 01起始字符；68數(shù)據(jù)長度；0e控制域；00 00 00 00類型標(biāo)示；2d （單點遙控）可變結(jié)構(gòu)限定詞；01傳送原因；06 00 （激活）終端地址；01 00 （地址；1）信息體地址；01 60 00（點號；6001 （十六進制）十進制24577）信息體元素；01 （遙控執(zhí)行合閘），00 （遙控執(zhí)行分閘）執(zhí)行成

10、功；68 0e 18 04 02 00 2d 01 07 00 01 00 01 60 00 01控制域；18 04 02 00傳送原因；07 00 （激活確認）同理遙控分閘的報文；遙控分閘預(yù)置；680e 00 00 00 002d 0106 00 0100 0160 00 80遙控預(yù)置應(yīng)答；680e 22 04 02 002d 0107 00 0100 0160 00 80遙控執(zhí)行分閘；680e 00 00 00 002d 0106 00 0100 0160 00 00遙控執(zhí)行成功；680e 24 04 02 002d 0107 00 0100 0160 00 00遙測報文；規(guī)一化遙測值（擾

11、動）；68 10 06 00 02 00 09 01 03 00 02 00 08 40 00 d3 00 00數(shù)據(jù)長度；10控制域；06 00 02 00類型標(biāo)識；（歸一化測量值）可變結(jié)構(gòu)限定詞； 01傳送原因；03 00 （突發(fā)）終端地址；02 00 （地址；2）信息體地址； 08 40 00 （點號； 4008 ，十進制 16392）遙測值； d3 00 （十進制 211）碼值描述： 00總召 遙測浮點值；68 f3 0a 00 02 00 0d ae 14 00 01 00 01 4c 00 9a 99 41 41 00 34 33 97 41 00 67 6608 c2 00 33

12、33 03 42 00 2e 33 23 41 00 67 66 92 c1 00 66 66 aa c1 00 9a 99 19 b600 9a 99 11 c1 00 00 00 4a 42 00 ce cc 47 c3 00 98 99 41 c2 00 cf 8c 89 c3 00 3633 29 42 00 66 66 d3 42 00 9b 19 31 43 00 02 00 ab 43 00 9a 19 47 43 00 ce 4c 78c3 00 00 00 c9 42 00 35 33 7d c3 00 00 00 5d c3 00 ff ff e6 c2 00 68 e6

13、d8 43 00cb cc c8 41 00 cf cc d0 c1 00 9c 59 e6 c3 00 cf cc e0 c3 00 9a 99 ae 42 00 ca 2c4b 44 00 cd cc 8c 36 00 66 66 80 c2 00 01 80 25 c3 00 96 f9 a1 c4 00 66 66 0c c300 01 80 b4 43 00 62 66 94 c2 00 66 66 18 c4 00 67 66 1c c3 00 9a 99 70 c3 00 0180 cd c3 00 01 80 d2 43 00 ca 0c 6d 44 00 66 66 26 3

14、8 00 97 39 56 44 00 6c 66 38c2 00數(shù)據(jù)長度； f3控制域； 0a 00 02 00類型標(biāo)識；0d （浮點測量值）可變結(jié)構(gòu)限定詞； ae傳送原因； 14 00 （響應(yīng)總召）終端地址； 01 00 （地址； 1）信息體地址； 01 4c 00 （點號；19457）遙測值；9a 99 41 41 （遙測值軟件內(nèi)部判斷上傳主站）碼值描述：00遙測值；34 33 97 41 （遙測值軟件內(nèi)部判斷上傳主站）碼值描述：00同理依次解析104 規(guī)約的類型標(biāo)識；（十六進制）：=單點遙信：=帶時標(biāo)的單點遙信（短遙信，3個字節(jié)，包括分、毫秒）：=帶時標(biāo)的單點遙信（長遙信，7個字節(jié)，包

15、括年、月、日、時、分、毫秒）：=雙點遙信：=帶時標(biāo)的雙點遙信 ： = 測量值, 規(guī)一化值 ： = 測量值 , 短浮點數(shù) ： = 測量值, 不帶品質(zhì)描述詞的規(guī)一化值 ： = 遙控單點命令 ： = 遙控雙點命令 :=遙控結(jié)束標(biāo)識 :=總召喚命令 :=時鐘同步命令 自己公司定義的規(guī)約標(biāo)識; :=請求遙信 :=請求遙測三、遠動傳輸規(guī)約iec60870-5-101的解析方法1 .主站鏈路請求報文：10 49 01 4a 16啟動字符：10h控制域： 49h -0100 1001dir （傳輸方向位）=0 prm （啟動報文 位）=1主站- 從站功能碼=9 （1001）召喚鏈路狀態(tài)鏈路地址域：01h幀校驗

16、和：4ah結(jié)束字符：16h2 .從站鏈路請求響應(yīng)報文：10 8b 01 8c 16啟動字符：10h控制域：8bh -1000 1011dir （傳輸方向位）=1 prm （啟動報文 位）=0 從站- 主站功能碼=11（1011）以鏈路狀態(tài)或訪問請求回答請求幀鏈路地址域：01h幀校驗和：8ch結(jié)束字符：16h3 .站鏈路復(fù)位請求報文：10 40 01 41 16啟動字符：10h控制域： 40h -0100 0000dir （傳輸方向位）=0 prm （啟動報文 位）=1主站- 從站功能碼=0復(fù)位遠方鏈路鏈路地址域：01h幀校驗和：41h結(jié)束字符：16h4 .從站鏈路復(fù)位響應(yīng)報文：10 80 01

17、 81 16啟動字符：10h控制域:80h-1000 0000dir （傳輸方向位）=1prm （啟動報文位）=0 從站- 主站功能碼=0 確認鏈路地址域：01h幀校驗和 ：81h結(jié)束字符 ：16h5 .主站總召報文： 68 09 09 68 73 01 64 01 06 0100 00 14 f4 16啟動字符：68hasduu0111 0011dir （傳輸方向位）=0 prm （啟動報文位）=1主站- 從站功能碼=3 傳送數(shù)據(jù)鏈路地址域：01h數(shù)據(jù)類型標(biāo)識：64h （con:我召喚命令）可變結(jié)構(gòu)pm定詞：01h傳送原因：06h （cause=6,激活）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01h信息體地

18、址：00h 00h信息體數(shù)據(jù)（元素）：14h幀校驗和 ：f4h結(jié)束字符 ：16h6 .從站總召響應(yīng)報文：68 09 09 68 a8 01 64 01 07 01 00 00 14 2a 16啟動字符：68h （可變幀）asduu1010 1000dir （傳輸方向位）=1prm （啟動報文位）=0從站- 主站功能碼=8以數(shù)據(jù)響應(yīng)請求幀鏈路地址域：01h類型標(biāo)識：64h （con:= 總召喚命令）可變結(jié)構(gòu)pm定詞：01h傳送原因：07h （ cause=7,激活確認）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01h信息體地址：00h 00h信息體數(shù)據(jù)（元素）：14h幀校驗和 ：2ah結(jié)束字符 ：16h7.主站對時

19、（時鐘同步）報文:09 0d 1668 0f 0f 68 53 01 67 01 06 01 00 00 e4 28 23 0f 01 02啟動字符：68hasduu0101 0011dir （傳輸方向位）=0 prm （啟動報文 位）=1 主站- 從站 功能碼=3 傳送數(shù)據(jù)鏈路地址域：01h類型標(biāo)識：67h （con寸鐘同步命令）可變限定詞：01h傳送原因：06h （cause=6,激活）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01h信息體地址：00h 00h （低位在前，高位在后）信息體數(shù)據(jù)：e4h 28h 23h 0fh 01h 02h 09h （七個八位位組二進制時間；09年2月1日15時35分10.4

20、68秒）幀校驗和：0dh結(jié)束字符：16h8 .從站對時響應(yīng)報文：68 0f 0f 68 88 01 67 01 07 01 00 00 7c 3c 23 0f 01 02 09 dd16啟動字符：68hasduu1000 1000dir （傳輸方向位）=1 prm （啟動報文位）=0從站- 主站功能碼=8以數(shù)據(jù)響應(yīng)請求幀鏈路地址域：01h類型標(biāo)識：67h （con寸鐘同步命令）可變限定詞：01h傳送原因：07h （cause=7,激活確認）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01h信息體地址：00h 00h （低位在前，高位在后）信息體數(shù)據(jù)：7ch 3ch 11h 0fh 01h 02h 09h （09 年

21、 2 月 1 日 15 時 35 分 10.468 秒） 幀校驗和 ：ddh 結(jié)束字符 ：16h遙信報文；9 .遙信單點變化；68 09 09 68 08 4f 01 01 03 4f 11 00 01 bd 16啟動字符：68hasduu: 09h控制域： 08h鏈路地址域：4fh類型標(biāo)識：01h （單點遙信）可變限定詞：01h傳送原因：03h （突發(fā)）終端地址：4fh信息體地址：11h 00h （點號；17）遙信狀態(tài)：01 （合位）幀校驗碼：bd結(jié)束字符：16h10 .帶時標(biāo)遙信（soe; 68 0c 0c 68 08 02 02 01 03 02 38 04 00 13 85 23 09

22、 16啟動字符：68hasduu: 0ch控制域：08h鏈路地址域：02h類型標(biāo)識：02h （帶時標(biāo)單點遙信；3個字節(jié)只有分、毫秒）可變限定詞：01h傳送原因：03h （突發(fā)）終端地址：02h信息體地址：38h 04h （點號；1080）遙信狀態(tài)：00 （分位）時間：13h 85h （34.067 秒）時間：23h （分）幀校驗碼：09h結(jié)束字符：16h遙測報文；變化遙測；68 1f 1f 68 28 4f 09 05 03 4f 7d 40 50 01 00 7e 40 aa 00 00 7f 40 7801 00 80 40 75 01 00 81 40 71 01 00 ee 16啟動字

23、符：68hasduu: 1fh控制域：28h鏈路地址域：4fh類型標(biāo)識：09h （歸一化遙測值）可變限定詞：05h傳送原因：03h （突發(fā)）終端地址：4fh信息體地址：7dh 40h （點號；16509）遙測彳1: 50h 01h碼值：00h信息體地址：7eh 40h （點號；16510）遙測彳1: aah 00h碼值：00h同理依次解析。幀校驗碼結(jié)束字符eeh16h遙控報文；控合預(yù)置； 68 0c 0c 68 73 01 00 2e 01 06 00 01 00 01 60 82 8d 16啟動字符： 68hasduu: 0ch控制域： 73h鏈路地址域：01h 00h類型標(biāo)識：2eh （雙

24、點遙控）可變限定詞：01h傳送原因：06h 00h （激活）終端地址： 01h 00h信息體地址： 01h 60h （點號十六進制； 6001 ，十進制 24577）預(yù)置標(biāo)識： 82h （ 十進制 1000 0010 最高位 1 為預(yù)置， 0 為執(zhí)行；最低兩位01 控分 ）幀校驗碼： 8dh結(jié)束字符： 16h預(yù)置返回； 68 0c 0c 68 73 01 00 2e 01 07 00 01 00 01 60 82 8e 16啟動字符： 68hasduu: 0ch控制域： 73h鏈路地址域：01h 00h類型標(biāo)識：2eh （雙點遙控）可變限定詞：01h傳送原因：07h 00h （確認激活）終端地址：