104规约报文解析实例.docVIP

IEC 104规约报文解析 八位位组 1比特 八位位组 1 发送序列号 N(S) LSB 0 八位位组 2MSB 发送序列号 八位位组 2 八位位组 3 接收序列号 N(R) 八位位组 3 0 八位位组 4MSB 接收序列号 八位位组 4 IEC 2790/2000 图 6 – 信息传输格式类型（ I格式）的控制域 控制域第一个八位位组的第一位比特 = 1 并且第二位比特 = 0 定义了S 格式. S格式的APDU只包括APCI. S格式的控制信息如图7所示。 八位位组1比特 八位位组1 八位位组 2 八位位组 2 0 1 0 八位位组 3 接收序列号 八位位组 3 0 八位位组 4MSB 接收序列号 八位位组 4 IEC 2791/2000 图 7 –编号的监视功能类型（S格式）的控制域 控制域第一个八位位组的第一位比特 = 1 并且第二位比特 =1 定义了U格式. U格式的APDU只包括APCI. U格式的控制信息如图8所示。在同一时刻，TESTFR, STOPDT 或 STARTDT中只有一个功能可以被激活。 八位位组t 1比特 八位位组t 1 八位位组2 八位位组2 STOPDT STARTDT 1 1 确认 生效 确认 生效 确认 生效 八位位组3 八位位组3 0 0 八位位组4 八位位组4 IEC 2792/2000 图 8 –未编号的控制功能类型(U 格式 ) 的控制域 规约对比 格式说明 标准的104规约 APCI 起始字节68H APDU长度 控制域八位位组1 控制域八位位组2 控制域八位位组3 控制域八位位组4 ASDU TYP 类型标识 VSQ 可变结构限定词 COT_L 传送原因 COT_H ADDR_L 站地址 ADDR_H InfAddr_0 信息体 InfAddr_1 InfAddr_2 … 一、固定长度报文：11 1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68 长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧： 启动链路： 68 04 07 00 00 00 （07:0000 0111）U格式启动 启动链路确认：68 04 0B 00 00 00 （0B:0000 1011）U格式启动生效 测试帧： 68 04 43 00 00 00 （43:0100 0011）U格式测试 测试确认： 68 04 83 00 00 00 （83:1000 0011）U格式测试生效 监视帧： 68 04 01 00 00 00 （01:0000 0001）S格式监视 二、可变长度报文 1、格式： 启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符 可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68 长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信 0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录） 0x67：对时 0x25：电度 0x64：总召 0x2d：单点遥控 0x2e：双点遥控 可变结构限定词：最高位表示数据是否连续，1：连续，0：不连续，低7位表示报文中包含的数据的个数。 传送原因：0x03：突变 0x06：激活 0x07：激活确认 0xA：激活终止 0x8：停止激活 0x09：激活停止确认 0x14：总召 公共地址：设备地址 2、常见报文的格式： 点号 = 起始地址或者信息体地址－104规约中配置的起始地址 遥信：连续：数据报文的格式：3个字节(低前高后)起始地址+n个字节的遥信值 不连续：数据报文的格式：3个字节(低前高后)信息体地址+1个字节的遥信值