104規(guī)約調(diào)試記錄

1、首先簡(jiǎn)單介紹一下104規(guī)約的結(jié)構(gòu)，讓大家有個(gè)淺顯的認(rèn)識(shí): 一、104規(guī)約報(bào)文的結(jié)構(gòu)如下所示長(zhǎng)度起動(dòng)字符68HJAI,CIFAPDU長(zhǎng)度（最大,253）控制域八位位組1控制域八位位組2控制域八位位組3控制域八位位組4IEC 60870-5-101 和 IEC 60870-5-104 定義的 ASDU1AkDUAPDUAPCI應(yīng)用規(guī)約控制信息，啟動(dòng)字符68H定義了數(shù)據(jù)流中的起點(diǎn)，它是每幀報(bào)文的第 一個(gè)字節(jié)，如不是就不能解釋?？刂朴虿糠窒旅鎸为?dú)解釋。ASDU應(yīng)用服務(wù)數(shù)據(jù)單元，最大長(zhǎng)度限制在249以?xún)?nèi)APDU應(yīng)用規(guī)約數(shù)據(jù)單元，最大長(zhǎng)度是253,它包括APCI的四個(gè)控制域八位位組和 ASDU。二、控制

2、域的定義：控制域的格式包括三種類(lèi)型，即：用于編號(hào)的信息傳輸（I格式），編號(hào)的監(jiān)視功能（S 格式）和未編號(hào)的控制功能（U格式）。1、控制域第一個(gè)八位位組的第一位比特=0定義了 I格式，I格式的APDU （規(guī)約數(shù)據(jù)單 元）常常包含一個(gè)ASDU （服務(wù)數(shù)據(jù)單元）I格式的控制信息如圖所示比特 87654321發(fā)送序列號(hào)N（S）LSB0MSB發(fā)送序列號(hào)N（S）接收序列號(hào)N（R）LSB0MSB接收序列號(hào)N（R）信息傳輸格式類(lèi)型（I格式）的控制域八位位組1八位位組2八位位組3八位位組4此種格式的報(bào)文主要包括總召命令，總召確認(rèn)，總召結(jié)束，全遙測(cè)，全遙信，變化遙 測(cè)，變化遙信，SOE，遙控選擇，遙控選擇確認(rèn)，遙

3、控執(zhí)行，遙控執(zhí)行確認(rèn)，遙控撤銷(xiāo)，遙 控撤銷(xiāo)確認(rèn)等，下面將逐一解析。2、控制域第一個(gè)八位位組的第一位比特=1并且第二位比特=0定義了 S格式，S格式 的APDU （規(guī)約數(shù)據(jù)單元）只包括APCI （規(guī)約控制信息）S格式的控制信息如圖所示比特 876543210010接收序列號(hào)N(R)LSB0MSB接收序列號(hào)N(R)監(jiān)視功能類(lèi)型(S格式)的控制域八位位組1八位位組2八位位組3八位位組4報(bào)文舉例：68 04 0100 XXYY用來(lái)確認(rèn)主動(dòng)上送的SOE、變化遙信、變化遙測(cè)等。第一個(gè)八位數(shù)組：01；第二個(gè)八位數(shù)組：00；第三個(gè)八位數(shù)組：xx；第四個(gè)八位數(shù)組:yyXX和YY分別表示接收序號(hào)的低位和高位。注意

4、接收序號(hào)低位的八位組是從第二位開(kāi)始 計(jì)算的，第一位通常為0。3、控制域第一個(gè)八位位組的第一位比特=1并且第二位比特=1定義了 U格式，U格式 的APDU也是只包括APCI.oU格式的控制信息如圖所示比特 87654321TESTFRSTOPDTSTARTDT11確認(rèn)生效確認(rèn)生效確認(rèn)生效0000控制功能類(lèi)型(U格式)的控制域八位位組t八位位組2八位位組3八位位組4在同一時(shí)刻，TESTFR, STOPDT或STARTDT中只有一個(gè)功能可以被激活。報(bào)文舉例：68 04 XX 00 00 00主要用來(lái)啟動(dòng)、測(cè)試鏈路。XX表示不同的控制命令具體含義：07表示啟動(dòng)命令、0B表示啟動(dòng)確認(rèn)、13表示停止命令、

5、23表示停止確認(rèn)、43表示測(cè)試命令、83表示測(cè)試確認(rèn)。主站發(fā)：68 04 07 00 00 00 子站回：68 04 0B 00 00 00 主站發(fā)：68 04 43 00 00 00 子站回：68 04 83 00 00 00三、I格式應(yīng)用數(shù)據(jù)服務(wù)器ASDU、s數(shù)據(jù)單 100（十進(jìn)制）表示總召喚命令；傳送原因06表示激活；傳送 原因07表示激活確認(rèn)；傳送原因0a即為10表示激活終止。信息體地址00 00 00 表示無(wú)關(guān)的信息對(duì)象地址?？傉賳鹃_(kāi)始時(shí)，主站發(fā)送06,從站回07表示確認(rèn)。然 后，從站開(kāi)始上送遙信或是遙測(cè)數(shù)據(jù)。上送數(shù)據(jù)完成后，從站回0A表示總召喚結(jié) 束。第八步：全遙測(cè)和全遙信報(bào)文解析

6、：全遙測(cè)報(bào)文：68 cd00 00 00 0009c014 0001 00長(zhǎng)度 控制域類(lèi)型標(biāo)識(shí)信息體個(gè)數(shù)發(fā)送原因公共地址01 40 00 信息體地址1、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00002、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00003、0000 0000 00 00 5f00 00 5f 00 00 3700 00 10 0000 51 02004、5302 0054 01 00 7b00 00 8b 00 00 8b00 00 44 0000 2

7、a 00005、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 00006、0000 0000 00 00 0000 00 00 00 00 0000 00 44 0300 49 03007、e601 009a 00 00 e304 00 e8 04 00 b802 00 43 0100 c0 00008、bf00 0064 00 00 3c00 00 45 01 00 3d01 00 9d 0000 75 00009、0000 0000 00 00 0000 00 00 00 00 0000 00 00 0000 00 000010、

8、00 00 00類(lèi)型標(biāo)識(shí)：09表示測(cè)量值，規(guī)一化值，三個(gè)字節(jié)表示一個(gè)數(shù)據(jù)。信息體個(gè)數(shù)：C0表示要測(cè)值的個(gè)數(shù)，其中bit7=1表示連續(xù)信息體地址，遙測(cè)個(gè)數(shù) 表示為40H=64發(fā)送原因：1400，14H=20查發(fā)送原因表知為響應(yīng)總召信息體地址：014000，表示該幀遙測(cè)的起始地址為004001由于是連續(xù)的信息體，所以信息體地址后的數(shù)據(jù)將為遙測(cè)值，其中序號(hào)1-10表示 遙測(cè)內(nèi)容，三個(gè)字節(jié)表示一個(gè)遙測(cè)量共64個(gè)值全遙信報(bào)文：688c 00 00 00 00 01 ff 14 0001 00 01 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00

9、 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 01 01 0000 01 00 01 00 00 00 00 01 010000 01 00 01 00 00 00 00 0101 00 00 01 00 01 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 0000 00 00 00 00 00 00

10、 01 00 0100 008c表示長(zhǎng)度；01表示單點(diǎn)信息，ff表示連續(xù)信息體個(gè)數(shù)為7fH=127個(gè)遙信量；1400表示響應(yīng)總召；0100表示公共地址；0100000表示信息體地址為從1開(kāi)始。第九步：變化遙測(cè)和遙信報(bào)文解析：變化遙測(cè)：68 40 00000000 090903000100長(zhǎng)度類(lèi)型個(gè)數(shù)發(fā)送原因154000 570200 164000 5c0200 184000 6a0000354000 4b0100 364000 430100 384000 8400009a4000 e30600 9b4000 f50600 ec4000 1c0700長(zhǎng)度40；類(lèi)型09表示遙測(cè)；個(gè)數(shù)09表示該幀共

11、有九個(gè)遙測(cè)值；發(fā)送原因0300 表示主動(dòng)上送；紅色部分表示的是遙測(cè)地址即點(diǎn)號(hào)，例如154000表示遙測(cè)地址 為004015，因?yàn)樵?04規(guī)約中遙測(cè)地址是從4001H5000H，所以4015表示第 15個(gè)遙測(cè)，遙測(cè)值為000257H；其他的依次類(lèi)推。變化遙信：68 0e 6e985601010103000300b8020001長(zhǎng)度單點(diǎn)信息個(gè)數(shù)發(fā)送原因公共地址信息體地址 數(shù)據(jù)01：類(lèi)型標(biāo)識(shí)單點(diǎn)信息01：計(jì)數(shù)只有一個(gè)點(diǎn)變化0300：發(fā)送原因主動(dòng)上送0300：公共地址b80200：信息體地址第696個(gè)遙信01：數(shù)據(jù)696個(gè)遙信變?yōu)镺N第十步：SOE報(bào)文解析：68 15 70985601 1e 01 0

12、300 0300 b80200 01 23 e8 17 09 09 01 091E:類(lèi)型標(biāo)志：帶5 6位時(shí)標(biāo)的單點(diǎn)信息01：計(jì)數(shù)只有一個(gè)點(diǎn)發(fā)生變化03 00:傳送原因：突發(fā)（主動(dòng)上送）03 00:公共地址b8 02 00:信息體地址（第696點(diǎn)遙信）01：數(shù)據(jù)（696點(diǎn)遙信變?yōu)镺N）23 e8 17 09 09 01 09：時(shí)標(biāo)表示為09年1月9日9點(diǎn)23分59427ms該點(diǎn)遙信發(fā)生變位 第十一步：遙控操作：一、主站端下發(fā)單點(diǎn)遙控選擇：68 0e （APDU長(zhǎng)度）控制字節(jié)1控制字節(jié)2控制字節(jié)3控制字節(jié)4 2d （ASDU） 01 （信息體個(gè)數(shù)）06 00 （傳送原因）公共地址低 公共 地址高

13、被控點(diǎn)的3字節(jié)信息體地址1字節(jié)的遙控性質(zhì)其中遙控性質(zhì)字節(jié)的各位含義：bit7=1,選擇；=0,執(zhí)行bitl bit0 =01,合閘；=00，分閘（單遙）=02，合閘；=01,分閘（雙遙）bit 65432=1，短脈沖；=2,長(zhǎng)脈沖；=3，持續(xù)；M R： 68 0e 04 00 0a 00 2d 01 06 00 01 00 01 60 00 840 x84 :選擇、分閘、短脈沖二、RTU端進(jìn)行單點(diǎn)遙控選擇應(yīng)答：和主站（客戶(hù)）端下發(fā)基本相同，若是確認(rèn)，把傳送 原因改為07；若是否認(rèn)，把傳送原因改為47（傳送原因低字節(jié)的bit6=1表示否定確認(rèn)） R M： 68 0e 0a 00 06 00 2d

14、 01 07 00 01 00 01 60 00 840 x84 :選擇、分閘、短脈沖三、主站端下發(fā)單點(diǎn)遙控執(zhí)行：和選擇報(bào)文基本相同，僅遙控性質(zhì)字節(jié)的bit7=0M R： 68 0e 06 00 0c 00 2d 01 06 00 01 00 01 60 00 040 x04 :執(zhí)行、分閘、短脈沖四、RTU端進(jìn)行單點(diǎn)遙控執(zhí)行應(yīng)答：和主站（客戶(hù)）端下發(fā)基本相同， 原因改為07；若是否認(rèn)，把傳送原因改為47R M： 68 0e 0c 00 08 00 2d 01 07 00 01 00 01 60 00 040 x04 :執(zhí)行、分閘、短脈沖R M： 68 0e 0c 00 08 00 2d 01

15、2f 00 01 00 01 60 00040 x2f :未知的信息對(duì)象地址0 x04 :執(zhí)行、分閘、短脈沖五、下面介紹雙遙控的報(bào)文1、遙控選擇：68 0e 00000000 2e 01 0600 0100 1a6000 82雙點(diǎn)遙控傳送原因遙控號(hào)遙控性質(zhì)2、遙控選擇確認(rèn)：68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 82 遙控選擇確認(rèn)68 0e 00 00 00 00 2e 01 47 00 01 00 1a 60 00 82 遙控選擇否認(rèn)3、遙控執(zhí)行：68 0e 00 00 00 00 2e 01 06 00 01 00 1a 60 00 024

16、、遙控執(zhí)行確認(rèn)：68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 02 遙控執(zhí)行確認(rèn)68 0e 00 00 00 00 2e 01 07 00 01 00 1a 60 00 02 遙控執(zhí)行否認(rèn)附：類(lèi)型標(biāo)識(shí)定義類(lèi)型標(biāo)識(shí)：=UI81.8:=未定義:=單點(diǎn)信息:=雙點(diǎn)信息:=步位置信息:=32比特串:=測(cè)量值，規(guī)一化值:=測(cè)量值，標(biāo)度化值:=測(cè)量值，短浮點(diǎn)數(shù):=累計(jì)量:=帶狀態(tài)檢出的成組單點(diǎn)信息:=不帶品質(zhì)描述的規(guī)一化測(cè)量值:=保留:=帶時(shí)標(biāo)CP56Time2a的單點(diǎn)信息:=帶時(shí)標(biāo)CP56Time2a的雙點(diǎn)信息:=帶時(shí)標(biāo)CP56Time2a的步位置信息:=帶時(shí)

17、標(biāo)CP56Time2a的32比特串:=帶時(shí)標(biāo)CP56Time2a的測(cè)量值，規(guī)一化值:=帶時(shí)標(biāo)CP56Time2a的測(cè)量值，標(biāo)度化值:=帶時(shí)標(biāo)CP56Time2a的測(cè)量值，短浮點(diǎn)數(shù):=帶時(shí)標(biāo)CP56Time2a的累計(jì)量:=帶時(shí)標(biāo)CP56Time2a的繼電保護(hù)裝置事件若是確認(rèn)，把傳送M_SP_NA_1 M_DP_NA_1 M_ST_NA_1 M_BO_NA_1 M_ME_NA_1 M_ME_NB_1 M_ME_NC_1 M_IT_NA_1M_PS_NA_1 M_ME_ND_1M_SP_TB_1 M_DP_TB_1 M_ST_TB_1 M_BO_TB_1 M_ME_TD_1 M_ME_TE_1 M_

18、ME_TF_1 M_IT_TB_1M_EP_TD_1 M_EP_TE_1:=帶時(shí)標(biāo)CP56Time2a的繼電保護(hù)裝置成組啟動(dòng)事件* :=帶時(shí)標(biāo)CP56Time2a的繼電保護(hù)裝置成組出口信息 M_EP_TF_1:=保留CON:=單命令C_SC_NA_1CON:=雙命令C_DC_NA_1CON:=升降命令C_RC_NA_1CON=設(shè)點(diǎn)命令，規(guī)一化值C_SE_NA_1CON=設(shè)點(diǎn)命令，標(biāo)度化值C_SE_NB_1CON:=設(shè)點(diǎn)命令，短浮點(diǎn)數(shù)C_SE_NC_1CON:=32比特串C_BO_NA_1:=保留在控制方向的過(guò)程信息，帶時(shí)標(biāo)的ASDUCON:=帶時(shí)標(biāo)CP56Time2a的單命令C_SC_NA_1CON:=帶時(shí)標(biāo)CP56Time2a的雙命令C_DC_NA_1CON:=帶時(shí)標(biāo)CP56Time2a的升降命令C_RC_NA_1CON:=帶時(shí)標(biāo)CP56Time2a的設(shè)點(diǎn)命令，規(guī)一化值C_SE_TA_1CON:=帶時(shí)標(biāo)CP56Time2a的設(shè)點(diǎn)命令，標(biāo)度化值C_SE_TB_1CON=帶時(shí)標(biāo)CP56Time2a的設(shè)點(diǎn)命令，短浮點(diǎn)數(shù)C_SE_TC_1CON:=帶時(shí)標(biāo)CP56Time2a的32比特串C_BO_NA_1 :=保留:=初始化結(jié)束M_EI_NA_1 :=保留:=總召喚命令C_IC_NA_1CON:=電能脈沖召喚命令C_CI_NA_1:=讀命令C_RD_NA_1