及規(guī)約報(bào)文解析方法

1、101、104規(guī)約報(bào)文解讀方法一、電力系統(tǒng)數(shù)據(jù)通信協(xié)議體系IEC60870-5系列：遠(yuǎn)動(dòng)通信協(xié)議體系IEC60870-6系列：計(jì)算機(jī)數(shù)據(jù)通信協(xié)議體系IEC61850-7系列：變電站數(shù)據(jù)通信協(xié)議體系IEC60870-5 系歹U;IEC TC57 WG03 （遠(yuǎn)動(dòng)規(guī)約）配套規(guī)范IEC60870-5-101 :基本遠(yuǎn)動(dòng)任務(wù)IEC60870-5-102 :電能累計(jì)量IEC60870-5-103 :繼電保護(hù)IEC60870-5-104 :IEC60870-5-101 的網(wǎng)絡(luò)訪問其他規(guī)約類型；CDT、DNP3.0、MODBUS 等。二、遠(yuǎn)動(dòng)傳輸規(guī)約IEC60870-5-104的解讀方法1）程序啟動(dòng)后，首先

2、發(fā)送鏈路連接請(qǐng)求幀，68 04 07 00 00 00起始字符：68H應(yīng)用規(guī)約數(shù)據(jù)單元長度（ APDU : 04H （4個(gè)字節(jié)，即07 00 00 00 ）控制域第一個(gè)八位組：07H ->0000 0111由前兩位11可知是U格 式幀；由第三四位01可知是鏈路連 接請(qǐng)求幀2）隨后，接到模擬從站發(fā)送來的連接請(qǐng)求確認(rèn)幀，68 04 0B 00 00 00起始字符：68H應(yīng)用規(guī)約數(shù)據(jù)單元長度（ APDU : 04H （4個(gè)字節(jié)，即0B 00 00 00 ）控制域第一個(gè)八位組：0BH ->0000 1011由前兩位11可知是U格 式幀；由第三四位10可知是鏈路連 接確認(rèn)幀3）主站發(fā)送測(cè)試鏈

3、路詢問幀，68 04 43 00 00 00控制域第一個(gè)八位組：43H ->0100 0011由前兩位11可知是U格式幀;由第七八位01可知是鏈路測(cè)試請(qǐng)求幀4）從站發(fā)送鏈路測(cè)試確認(rèn)幀；68 04 83 00 00 00由前兩位11可知是U格由第七八位11可知是鏈路測(cè)控制域第一個(gè)八位組：43H ->0100 0011式幀；試確認(rèn)幀5）主站發(fā)送總召喚激活請(qǐng)求命令;召喚全數(shù)據(jù)格式啟動(dòng)68字節(jié)數(shù)OE發(fā)序列發(fā)序列收序列收序列類型標(biāo)識(shí)64信息數(shù)01原因06原因00公共地址11公共地址00信息地址00信息地址00信息地址00召喚限定詞14例如；68 0E 00 00 00 00 64 01 06

4、 00 01 00 00 00 00 14起始字符：68H應(yīng)用規(guī)約數(shù)據(jù)單元長度（ APDU : 0EH （14個(gè)字節(jié)，即 00 00 00 00 64 01 06 00 01 00 00 00 00 14 ）控制域第一個(gè)八位組：00H ->0000 0000由第一位0可知是I 格式幀；控制域第二個(gè)八位組：00H ->與第一個(gè)八位組的第 2-8位組成0000 0000 （高位） 0000 000 （低位）所以，發(fā)送序號(hào)NS） =0 （注：I格式幀計(jì)數(shù)）控制域第三四八位組：00H 00H ->0000 0000 （第四個(gè)八位組，高位） 0000 000（第三個(gè)八位組的第 2-8位

5、，低位）類型標(biāo)識(shí)：64H （CON<100>:=、召喚命令）可變結(jié)構(gòu)PM定詞：01H （SQ=Q number=1）傳送原因：06H 00H （Cause=6,激活）APD比址：01H 00H （ADDR=1即0001H,低位在前，高位在后）信息體地址：00H 00H 00H （低位在前，高位在后）信息體元素：14H （召喚PM定詞 QOI=20,站召喚全局）7）從站站發(fā)送總召喚激活結(jié)束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14傳送原因；0A （結(jié)束字符）遙信報(bào)文；6）從站發(fā)送單點(diǎn)遙信數(shù)據(jù)幀；68 1E 02 00 02 0

6、0 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 1000 00 00 64 00 00 01控制域；02 00 02 00類型標(biāo)識(shí)：01H （ CON<1>:邛點(diǎn)信息）可變結(jié)構(gòu)PM定詞：05H （SQ=0 number=5,由此可知有5個(gè)不連續(xù)的單點(diǎn)信息）傳送原因：14H 00H （Cause=20,響應(yīng)站召喚）終端地址：01H 00H第一個(gè)信息體地址：0AH 00H 00H （點(diǎn)號(hào)：10）第一個(gè)信息體數(shù)據(jù)：00H （遙信狀態(tài)；分）第二個(gè)信息體地址：0CH 00H 00H （點(diǎn)號(hào)；12）第二個(gè)信息體數(shù)據(jù)：00H （遙信

7、狀態(tài)；分）O O O第五個(gè)信息體地址：64H 00H 00H第五個(gè)信息體數(shù)據(jù)：01H8）從站發(fā)帶時(shí)標(biāo)單點(diǎn)遙信報(bào)文（ SOE68 15 1C 04 02 00 1E 01 03 00 01 00 02 00 00 00 DE 6C 0F 0E 1B 07 0C數(shù)據(jù)長度；15控制域；1C 04 02 00類型標(biāo)識(shí)；1E （帶CP56Time2a時(shí)標(biāo)的單點(diǎn)信息；長時(shí)標(biāo) 7個(gè)字節(jié)；包括年、月、日等），如果是02 （帶時(shí)標(biāo)的單點(diǎn)遙信，短時(shí)標(biāo)3個(gè)字節(jié)，包括分、毫秒）可變結(jié)構(gòu)限定詞；01傳輸原因；03 00 （突發(fā)遙信）終端地址；01 00 （地址；轉(zhuǎn)換為十進(jìn)制 1 ）信息體地址；02 00 00 （點(diǎn)號(hào)；

8、轉(zhuǎn)換為十進(jìn)制 2）遙信狀態(tài)：00 （分）毫秒；DE 6C （轉(zhuǎn)換為十進(jìn)制 27870ms）分；0F （15 分）時(shí)。0E （14時(shí)）日。1B （27 日）月；07 （7月）年；0c （12 年）遙控報(bào)文；9） 遙控預(yù)置選擇合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 81起始字符；68數(shù)據(jù)長度；0e控制域；00 00 00 00類型標(biāo)示；2d （單點(diǎn)遙控）可變結(jié)構(gòu)限定詞；01傳送原因；06 00 （激活）終端地址；01 00 （地址；1）信息體地址；01 60 00（點(diǎn)號(hào)；6001 （十六進(jìn)制）十進(jìn)制 24577）信息體元素；81 （十進(jìn)制100

9、0 0001最高位1為預(yù)置，0為執(zhí)行；最低兩位 01控合；10 控分）10）遙控合應(yīng)答；68 0e 16 04 02 00 2d 01 07 00 01 00 01 60 00 81控制域：16 04 02 00傳送原因；07 00 （激活確認(rèn)）執(zhí)行合；68 0e 00 00 00 00 2d 01 06 00 01 00 01 60 00 01起始字符；68數(shù)據(jù)長度；0e控制域；00 00 00 00類型標(biāo)示；2d （單點(diǎn)遙控）可變結(jié)構(gòu)限定詞；01傳送原因；06 00 （激活）終端地址；01 00 （地址；1）信息體地址；01 60 00（點(diǎn)號(hào)；6001 （十六進(jìn)制）十進(jìn)制 24577）信息

10、體元素；01 （遙控執(zhí)行合閘），00 （遙控執(zhí)行分閘）執(zhí)行成功；68 0e 18 04 02 00 2d 01 07 00 01 00 01 60 00 01控制域；18 04 02 00傳送原因；07 00 （激活確認(rèn)）同理遙控分閘的報(bào)文；遙控分閘預(yù)置；680e 00 00 00 002d 0106 00 0100 0160 00 80遙控預(yù)置應(yīng)答；680e 22 04 02 002d 0107 00 0100 0160 00 80遙控執(zhí)行分閘；680e 00 00 00 002d 0106 00 0100 0160 00 00遙控執(zhí)行成功；680e 24 04 02 002d 0107 0

11、0 0100 0160 00 00遙測(cè)報(bào)文；規(guī)一化遙測(cè)值（擾動(dòng)）；68 10 06 00 02 00 09 01 03 00 02 00 08 40 00 d3 00 00數(shù)據(jù)長度；10控制域；06 00 02 00類型標(biāo)識(shí)；（歸一化測(cè)量值）可變結(jié)構(gòu)限定詞；01傳送原因；03 00 （突發(fā)）終端地址；02 00 （地址；2）信息體地址；08 40 00 （點(diǎn)號(hào)；4008,十進(jìn)制16392） 遙測(cè)彳1; d3 00 （十進(jìn)制211）碼值描述：00總召遙測(cè)浮點(diǎn)值；68 F3 0A 0002 000D AE1400 01 0001 4C 00 9A 99 41 41 00 34 33 97 41 0

12、0 67 66 08C2 00 33 3303 4200 2E 3323 41 00 6766 92 C1 00 66 66 AA C1 00 9A 99 19 B6 009A 99 11 C1 00 00 00 4A 42 00 CE CC 47 C3 00 98 99 41 C2 00 CF 8C 89 C3 00 36 33 29 42 00 6666 D342 00 9B19 31 43 0002 00 AB 43 00 9A 19 47 43 00 CE 4C 78 C300 00 00 C942 0035 33 7DC3 00 00 005D C3 00 FF FF E6 C2 0

13、0 68 E6 D8 43 00 CBCC C8 41 00 CF CC D0 C1 00 9C 59 E6 C3 00 CF CC E0 C3 00 9A 99 AE 42 00 CA 2C 4B 44 00 CD CC 8C 36 00 66 66 80 C2 00 01 80 25 C3 00 96 F9 A1 C4 00 66 66 0C C3 00 01 80 B4 43 00 62 66 94 C2 00 66 66 18 C4 00 67 66 1C C3 00 9A 99 70 C3 00 01 80 CD C3 00 01 80 D2 43 00 CA 0C 6D 44 00

14、 66 66 26 38 00 97 39 56 44 00 6C 66 38 C2 00數(shù)據(jù)長度；F3控制域；0A 00 02 00類型標(biāo)識(shí)；0D （浮點(diǎn)測(cè)量值）可變結(jié)構(gòu)限定詞； AE傳送原因；1400 （響應(yīng)總召）終端地址；01 00 （地址；1）信息體地址；01 4c 00 （點(diǎn)號(hào)；19457）遙測(cè)彳1; 9A 99 41 41（遙測(cè)值軟件內(nèi)部判斷上傳主站）碼值描述：00遙測(cè)值；34 33 97 41（遙測(cè)值軟件內(nèi)部判斷上傳主站）碼值描述：00 同理依次解讀104規(guī)約的類型標(biāo)識(shí)；（十六進(jìn)制）< 01> ：=單點(diǎn)遙信< 02> :=帶時(shí)標(biāo)的單點(diǎn)遙信（短遙信，3個(gè)字節(jié)

15、，包括分、毫秒）< 1E> :=帶時(shí)標(biāo)的單點(diǎn)遙信（長遙信，7個(gè)字節(jié)，包括年、月、日、時(shí)、分、毫秒）< 03> :=雙點(diǎn)遙信< 04> :=帶時(shí)標(biāo)的雙點(diǎn)遙信< 09> :=測(cè)量值，規(guī)一化值< 0D> :=測(cè)量值，短浮點(diǎn)數(shù)< 15> :=測(cè)量值，不帶品質(zhì)描述詞的規(guī)一化值< 2D> :=遙控單點(diǎn)命令< 2E> :=遙控雙點(diǎn)命令<2A> :=遙控結(jié)束標(biāo)識(shí)< 64> :=總召喚命令< 67> :=時(shí)鐘同步命令 自己公司定義的規(guī)約標(biāo)識(shí);< 8D> :=請(qǐng)求遙信&l

16、t; F5> :=請(qǐng)求遙測(cè)三、遠(yuǎn)動(dòng)傳輸規(guī)約IEC60870-5-101的解讀方法1 .主站鏈路請(qǐng)求報(bào)文：10 49 01 4A 16啟動(dòng)字符：10H控制域： 49H ->0100 1001DIR （傳輸方向位）=0 PRM （啟動(dòng)報(bào)文 位）=1主站-> 從站功能碼=9 （1001）召喚鏈路狀態(tài)鏈路地址域：01H幀校驗(yàn)和：4AH結(jié)束字符：16H2 .從站鏈路請(qǐng)求響應(yīng)報(bào)文：10 8B 01 8C 16啟動(dòng)字符：10H控制域：8BH ->1000 1011DIR （傳輸方向位）=1 PRM （啟動(dòng)報(bào)文 位）=0 從站-> 主站功能碼=11（1011）以鏈路狀態(tài)或訪問請(qǐng)求

17、回答請(qǐng)求幀鏈路地址域：01H幀校驗(yàn)和：8CH結(jié)束字符：16H3 .站鏈路復(fù)位請(qǐng)求報(bào)文：10 40 01 41 16啟動(dòng)字符：10H控制域： 40H ->0100 0000DIR （傳輸方向位）=0 PRM （啟動(dòng)報(bào)文 位）=1主站-> 從站功能碼=0復(fù)位遠(yuǎn)方鏈路鏈路地址域：01H幀校驗(yàn)和：41H結(jié)束字符：16H4 .從站鏈路復(fù)位響應(yīng)報(bào)文：10 80 01 81 16啟動(dòng)字符：10H控制域:80H->1000 0000DIR （傳輸方向位）=1PRM （啟動(dòng)報(bào)文位）=0 從站-> 主站功能碼=0 確認(rèn)鏈路地址域：01H幀校驗(yàn)和 ：81H結(jié)束字符 ：16H5 .主站總召報(bào)文

18、： 68 09 09 68 73 01 64 01 06 0100 00 14 F4 16啟動(dòng)字符：68HASD臣度：09H （9 個(gè)字節(jié)，即 73 01 64 01 06 0100 00 14 ）重復(fù)長度：09H啟動(dòng)字符：68H控制域： 73H ->0111 0011DIR （傳輸方向位）=0 PRM （啟動(dòng)報(bào)文位）=1主站-> 從站功能碼=3 傳送數(shù)據(jù)鏈路地址域：01H數(shù)據(jù)類型標(biāo)識(shí)：64H （CON<100>:我召喚命令）可變結(jié)構(gòu)PM定詞：01H傳送原因：06H （Cause=6,激活）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H信息體數(shù)據(jù)（元素）：14H

19、幀校驗(yàn)和 ：F4H結(jié)束字符 ：16H6 .從站總召響應(yīng)報(bào)文：68 09 09 68 竺01 64 01 巫 01 00 00 14 2A 16啟動(dòng)字符：68H （可變幀）ASD臣度：09H （9 個(gè)字節(jié)，即 A8 01 64 01 07 01 00 00 14）重復(fù)長度：09H啟動(dòng)字符：68H控制域： A8H ->1010 1000DIR （傳輸方向位）=1PRM （啟動(dòng)報(bào)文位）=0從站-> 主站功能碼=8 以數(shù)據(jù)響應(yīng)請(qǐng)求幀鏈路地址域：01H類型標(biāo)識(shí)：64H （CON<100>:= 總召喚命令）可變結(jié)構(gòu)PM定詞：01H傳送原因：07H （ Cause=7,激活確認(rèn)）應(yīng)用

20、服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H信息體數(shù)據(jù)（元素）：14H幀校驗(yàn)和 ：2AH結(jié)束字符 ：16H7 .主站對(duì)時(shí)（時(shí)鐘同步）報(bào)文： 68 0F 0F 68 53 01 67 01 06 01 00 00 E4 28 23 0F 01 02 09 0D 16啟動(dòng)字符：68HASD臣度：0FH控制域： 53H->0101 0011DIR （傳輸方向位）=0 PRM （啟動(dòng)報(bào)文 位）=1 主站-> 從站 功能碼=3 傳送數(shù)據(jù)鏈路地址域：01H類型標(biāo)識(shí)：67H （CON<103>:= 寸鐘同步命令）可變限定詞：01H傳送原因：06H （Cause=6,激活）應(yīng)用服

21、務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H （低位在前，高位在后）信息體數(shù)據(jù)：E4H 28H 23H 0FH 01H 02H 09H （七個(gè)八位位組二進(jìn)制時(shí)間；09年2月1日15時(shí)35分10.468秒）幀校驗(yàn)和 ：0DH結(jié)束字符 ：16H8 .從站對(duì)時(shí)響應(yīng)報(bào)文：68 0F 0F 68 88 01 67 01 07 01 00 00 7C 3C 23 0F 01 02 09 DD16啟動(dòng)字符：68HASD臣度：0FH控制域： 88H ->1000 1000DIR （傳輸方向位）=1 PRM （啟動(dòng)報(bào)文位）=0從站-> 主站功能碼=8以數(shù)據(jù)響應(yīng)請(qǐng)求幀鏈路地址域：01H類型標(biāo)識(shí)：6

22、7H （CON<103>:= 寸鐘同步命令）可變限定詞：01H傳送原因：07H （Cause=7,激活確認(rèn)）應(yīng)用服務(wù)數(shù)據(jù)單元地址：01H信息體地址：00H 00H （低位在前，高位在后）信息體數(shù)據(jù)：7CH 3CH 11H 0FH 01H 02H 09H （09 年 2 月 1 日 15 時(shí) 35 分 10.468 秒） 幀校驗(yàn)和 ：DDH 結(jié)束字符 ：16H遙信報(bào)文；9 .遙信單點(diǎn)變化；68 09 09 68 08 4F 01 01 03 4F 11 00 01 BD 16啟動(dòng)字符：68HASD臣度：09H控制域：08H鏈路地址域：4FH類型標(biāo)識(shí)：01H （單點(diǎn)遙信）可變限定詞：0

23、1H傳送原因：03H （突發(fā)）終端地址：4FH信息體地址：11H 00H （點(diǎn)號(hào)；17）遙信狀態(tài)：01 （合位）幀校驗(yàn)碼：BD結(jié)束字符：16H10 .帶時(shí)標(biāo)遙信（SOE; 68 0C 0C 68 08 02 02 01 03 02 38 04 00 13 85 23 09 16啟動(dòng)字符：68HASD臣度：0CH控制域：08H鏈路地址域：02H類型標(biāo)識(shí)：02H （帶時(shí)標(biāo)單點(diǎn)遙信；3個(gè)字節(jié)只有分、毫秒）可變限定詞：01H傳送原因：03H （突發(fā)）終端地址：02H信息體地址：38H 04H （點(diǎn)號(hào)；1080）遙信狀態(tài)：00 （分位）時(shí)間：13H 85H （34.067 秒）時(shí)間：23H （分）幀校驗(yàn)

24、碼：09H結(jié)束字符：16H遙測(cè)報(bào)文；變化遙測(cè)；68 1F 1F 68 28 4F 09 05 03 4F 7D 40 50 01 00 7E 40 AA 00 00 7F 40 7801 00 80 40 75 01 00 81 40 71 01 00 EE 16啟動(dòng)字符：68HASD臣度：1FH控制域：28H鏈路地址域：4FH類型標(biāo)識(shí)：09H （歸一化遙測(cè)值）可變限定詞：05H傳送原因：03H （突發(fā)）終端地址：4FH信息體地址：7DH 40H （點(diǎn)號(hào)；16509）遙測(cè)彳1: 50H 01H碼值：00H信息體地址：7EH 40H （點(diǎn)號(hào)；16510）遙測(cè)彳1: AAH 00H碼值：00H同理

25、依次解讀。幀校驗(yàn)碼結(jié)束字符EEH16H遙控報(bào)文；控合預(yù)置；68 0C 0C 68 73 01 00 2E 01 06 00 01 00 01 60 82 8D 16啟動(dòng)字符：68HASD臣度：0CH控制域：73H鏈路地址域：01H 00H類型標(biāo)識(shí)：2EH （雙點(diǎn)遙控）可變限定詞：01H傳送原因：06H 00H （激活）終端地址：01H 00H信息體地址：01H 60H （點(diǎn)號(hào)十六進(jìn)制；6001 ,十進(jìn)制24577）10控合;預(yù)置標(biāo)識(shí)：82H （十進(jìn)制1000 0010最高位1為預(yù)置，0為執(zhí)行；最低兩位 01控分）幀校驗(yàn)碼：8DH結(jié)束字符：16H預(yù)置返回；68 0C 0C 68 73 01 00 2E 01 07 00 01 00 01 60 82 8E 16啟動(dòng)字符：68HASD臣