104规约报文解析实例.docx

比特 8 7 6 5 4 3 2 1 八位位组 1 发送序列号 N(S) LSB 0 MSB 发送序列号 N(S) 八位位组 2 接收序列号 N(R) LSB 0 八位位组 3 MSB 接收序列号 N(R) 八位位组 4 IEC 2790/2000 图 6 – 信息传输格式类型（ I 格式）的控制域 控制域第一个八位位组的第一位比特 = 1 并且第二位比特 = 0 定义了 S 格式 . S 格式的 APDU只包括 APCI. S 格式的控制信息如图 7 所示。 比特 8 7 6 5 4 3 2 1 八位位组 1 0 0 1 0 八位位组 2 接收序列号 N(R) LSB 0 八位位组 3 MSB 接收序列号 N(R) 八位位组 4 IEC 2791/2000 图 7 –编号的监视功能类型（ S 格式）的控制域 控制域第一个八位位组的第一位比特 = 1 并且第二位比特 =1 定义了 U格式 . U 格式的 APDU只包括 APCI. U格式的控制信息如图 8 所示。在同一时刻， TESTFR, STOPDT或 STARTDT中只有一个功能可以被激活。 比特 8 7 6 5 4 3 2 1 八位位组 t TESTFR STOPDT STARTDT 1 1 八位位组 2 确认 生效 确认 生效 确认 生效 0 0 0 八位位组 3 0 八位位组 4 IEC 2792/2000 图 8 –未编号的控制功能类型 (U 格式 ) 的控制域 规约对比 标准的 104 规约 格式说明 APCI 起始字 68H APDU 度 控制域八位位 1 控制域八位位 2 控制域八位位 3 控制域八位位 4 ASDU TYP 型 VSQ 可 构限定 COT_L 送原因 COT_H ADDR_L 站地址 ADDR_H InfAddr_0信息体 InfAddr_1 InfAddr_2 ? 一、固定长度报文： 11 1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符： 68 长度：该字节之后的报文的字节数目。短帧都为 04 2、常见帧： 启动链路：68 04 07 00 00 00 （ 07:0000 0111 ） U 格式启动 启动链路确认： 68 04 0B 00 00 00 （ 0B:0000 1011 ） U 格式启动生效 测试帧：68 04 43 00 00 00 （ 43:0100 0011 ） U 格式测试 测试确认：68 04 83 00 00 00 （ 83:1000 0011 ） U 格式测试生效 监视帧：68 04 01 00 00 00 （ 01:0000 0001 ） S 格式监视 二、可变长度报文 1、格式： 启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符 可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符： 68 长度：该字节之后的报文的字节数目 类型标识： 0x01 ：单点遥信 0x09 ：归一化遥测（整型） 0x0D ：浮点型遥测 0x03 ：双点遥信 0x1e ： SOE（事件记录） 0x67 ：对时 0x25 ： 度 0x64 ： 召 0x2d ： 点遥控 0x2e ：双点遥控 可 构限定 ：最高位表示数据是否 ， 1： ， 0：不 ，低 7 位表示 文中包含的数据的个数。 送原因： 0x03 ：突 0x06 ：激活 0x07 ：激活确 0xA ：激活 止 0x8 ：停止激活 0x09 ：激活停止确 0x14 ： 召 公共地址： 地址 2、常 文的格式： 点号 = 起始地址或者信息体地址－ 104 中配置的起始地址 遥信： ：数据 文的格式： 3 个字 ( 低前高后 ) 起始地址 +n 个字 的遥信 不 ：数据 文的格式： 3 个字 ( 低前高后 ) 信息体地址 +1 个字 的遥信 3 个字 ( 低前高后 ) 信息体地址 +1 个字 的遥信 ????????????????????? 3 个字 ( 低前高后 ) 信息体地址 +1 个字 的遥信 遥 ： ：数据 文的格式： 3 个字 ( 低前高后 ) 起始地址 +(4 个字 的遥 +1 个字 的品 描述 ) ×n 不 ： 数据 文的格式： 3 个字 ( 低前高后 ) 信息体地址 +4 个字 的遥 +1 个字 的品 描述 3 个字 ( 低前高后 ) 信息体地址 +4个字 的遥 +1 个字 的品 描述 ?????????????????????????????? 3 个字 ( 低前高后 ) 信息体地址 +4个字 的遥 +