当前位置：文档库 › 电力系统通信规约简介与报文分析

电力系统通信规约简介与报文分析

1基础知识

1.1智能电网标准体系研究与制定机构：

(IEC)—国际电工委员会

(NIST)—美国国家标准及技术研究所

(IEEE)—电气和电子工程师协会

1.2 IEC 5个核心标准

① IEC/TR 62357

电力系统控制和相关通信.目标模型、服务设施和协议用参考体系结构；

② IEC 61850

变电站自动化；

③ IEC 61970

电力管理系统，公共信息模型（CIM）和通用接口定义（GID）的定义；

④ IEC 61968

配电管理系统-，公共信息模型（CIM）和用户信息系统（CIS）的定义；

⑤ IEC 62351

安全性。

1.3我国变电站自动化常用规约

Modbus-RTU

CDT

IEC 101

IEC 103

IEC 104

2报文解析

2.1 Modbus-RTU

Modbus通讯是一种常见的通讯，使用比较广泛。使用的也是屏蔽双绞线，即RS-485，这种通讯方式通讯距离比较长，理论上可以达到1000多米。这种通讯方式比较简单，属于问答式。报文也是比较容易看懂，便于调试过程中查找问题。

2.1.1数据格式

a)预置一个16位寄存器为OFFFFH（16进制，全1）,称之为CRC寄存器。

b)把数据帧中的第一个字节的8位与CRC寄存器中的低字节进行异或运

算，结果存回CRC寄存器。

c)将CRC 寄存器向右移一位，最高位填以0，最低位移出并检测。

d)上一步中被移出的那一位如果为0：重复c步（下一次移位）；为1：将

CRC寄存器与一个预设的固定值（0A001H）进行异或运算。

e)重复c和d步直到8次移位。这样处理完了一个完整的八位。

f)重复b步到e步来处理下一个八位，直到所有的字节处理结束。

g)最终CRC寄存器的值就是CRC的值。

2.1.2示例说明

①YM825B多功能表

上位机发送命令报文：01 03 00 28 00 06 45 C0

②7-AMC964E3数据采集器

上位机发送命令报文：07 03 00 97 00 06 74 42 仪器返回报文：07 03 0C +0C字节数据+2CRC

CDT规约全称为“循环式远动规约”，是一种单向主发式规约，当采集器某个端口设置成CDT规约时，该端口将永不停歇地按照上行设备电度发送表和遥测量发送表向外发送数据，该端口发送指示灯(绿色)不停闪亮，而接收指示灯(红色)则永远不闪。俗称“闭着眼睛发送”。

[18407]Tx: 07 00 00 00 00 D6

[18423]Tx: 08 00 00 00 00 E6

[18441]Tx: 09 00 00 00 00 84

[18463]Tx: 0A 00 00 00 00 22

[18481]Tx: 0B 00 00 00 00 40

[18848]Tx: 0C 00 00 00 00 69

[18854]Tx: 0D 00 00 00 00 0B

[18864]Tx: 0E 00 00 00 00 AD

[18881]Tx: 0F 00 00 00 00 CF

[18904]Tx: EB 90 EB 90 EB 90 71 C2 10 01 01 35 [18921]Tx: 10 00 00 00 00 CD

[19315]Tx: 11 00 00 00 00 AF

[19316]Tx: 12 00 00 00 00 09

[19328]Tx: 13 00 00 00 00 6B

[19343]Tx: 14 00 00 00 00 42

[19361]Tx: 15 00 00 00 00 20

[19383]Tx: 16 00 00 00 00 86

[19401]Tx: 17 00 00 00 00 E4

[19833]Tx: 18 00 00 00 00 D4

[19835]Tx: 19 00 00 00 00 B6

[19841]Tx: 1A 00 00 00 00 10

[19863]Tx: 1B 00 00 00 00 72

[19881]Tx: 1C 00 00 00 00 5B

[19904]Tx: 1D 00 00 00 00 39

[19921]Tx: 1E 00 00 00 00 9F

[20349]Tx: 1F 00 00 00 00 FD

[20352]Tx: EB 90 EB 90 EB 90 71 B3 0D 01 01 22 [20361]Tx: 20 00 00 00 00 9B

[20384]Tx: 21 00 00 00 00 F9

[20401]Tx: 22 00 00 00 00 5F

[20424]Tx: 23 00 00 00 00 3D

[20441]Tx: 24 00 00 00 00 14

[20879]Tx: 25 00 00 00 00 76

[20886]Tx: 26 00 00 00 00 D0

[20904]Tx: 27 00 00 00 00 B2

[20921]Tx: 28 00 00 00 00 82

[20943]Tx: 29 00 00 00 00 E0

[20961]Tx: 2A 00 00 00 00 46

[20984]Tx: 2B 00 00 00 00 24

[21002]Tx: 2C 00 00 00 00 0D

说明：虽然是同步帧、控制帧、信息帧三种数据帧在循环，但是每次发送的数据却不尽相同，其中71 61 帧发送的是重要遥测数据，71 C2 帧发送的是次要遥测数据，71 B3 帧发送的是一般遥测数据，71 85 帧发送的是电度数据。后面的10为帧长(10H=16)；01 01分别为源站址和目的站址，这里可以忽略不管；最后为校验字节。

实际上在采集器中并没有重要遥测、次要遥测和一般遥测的区别，只是人为的把遥测量发送表中前16个作为重要遥测，后面每16个分别为次要遥测、一般遥测。

2.3 IEC103

103串口通讯一般用于微机保护上。这种规约可以将微机保护内点无误差的上送，包括总招和变位数据。

2.3.1数据格式

64（40H）：遥控选择/执行/撤消；

88（58H）：电能脉冲量召唤（冻结）

传送原因（COT）

指出报文的性质，分“主-从”和“从-主”两种情况。

“主-从”传送方向：

8——时间同步 31——扰动数据的传输

9——总查询(总召唤)的启动 40——通用分类写命令

20——一般命令 42——通用分类读命令

“从-主”传送方向：

1——自发（突发）报文 11——当地操作

2——循环传送 12——远方操作

3——复位帧计算位（FCB） 20——命令的肯定认可

4——复位通信单元（CU） 21——命令的否定认可

5——启动/重新启动 31——扰动数据的传送

6——电源合上 40——通用分类写命令的肯定认可

7——测试模式 41——通用分类写命令的否定认可

8——时间同步 42——通用分类读命令的有效数据响应9——总查询（总召唤） 43——通用分类读命令的无效数据响应10——总查询（总召唤）终止 44——通用分类写确认

FUN、INF

信息元标识符包括两个部分即功能类型（FUN）和信息序号（INF）。

对于继电保护装置，每个动作元件（如Ⅰ段距离动作）、报警信号和压板状态等都有一个唯一的FUN和INF与之对应。具体名称见各保护装置信息表。

对于远动装置，每个遥测、遥信、遥脉、遥控通道也都有一个唯一的FUN和INF与之对应，具体定义如下。（对于容量小的分散式测控单元如9601等FUN=1，如果信息量较大，FUN编号顺序增加，以满足信号容量的要求）

遥测通道：FUN=1～6，INF=92～148

遥信通道：FUN=1～6，INF=149～190

遥脉通道：FUN=1～6，INF=6～31

遥控通道：FUN=1～6，INF=48～75

2.3.2示例说明

SYN200 报文解析：

（1）复位继保装置

T:10 47 04 4B 16 复位命令

（2）启动总查询过程

T：68 09 09 68 53 04 07 81 09 00 FF 00 00 E7 16 主查询开始

T：10 7B 04 7F 16 召唤二级数据

R：68 25 25 68 08 04 09 34 02 03 86 89 EA 0F 00 00 E9 0F F1 00 EF 0F 79 00 90 1B 98 1B 96 1B 00 00 87 13 00 01 00 00 00 00 17 77 16

遥测二级数据回复

2.4 IEC104

IEC104规约是把IEC101的应用服务数据单元（ASDU）用网络规约TCP/IP 进行传输的标准，该标准为远动信息的网络传输提供了通信规约依据。104规约是目前常用的远动及集控规约，其特点是稳定，便于维护。

端口号：2404，站端为Server，控端为Client，问答式传输。

2.4.1数据格式

(1)基本报文格式

104规约的报文帧分为三类：U 帧、S 帧和I 帧。

U 帧称为不计数的控制帧，长度只有6个字节，也被称作短帧，用于控制启动/停止/测试。

S 帧称为计数确认帧，长度只有6个字节，被称作短帧，用于确认接收的I 帧；

I 帧称为信息帧，长度一定大于6个字节，被称作长帧，用于传输数据；长帧报文分为APCI 和ASDU 两个部分，统称为APDU

，而短帧报文只有APCI 部分。 (2)U 帧格式

S帧控制域的字节1固定为01H，字节2固定为00H，字节3和字节4为接收序号。由于字节1和字节3的最低位固定为0，不用于构成序号，所以在计算序号时，要先转换为十进制数值，再除以2。

(4)I帧格式

S→C：

68 AD 04 00 04 00 0D A0 14 00 01 00 01 40 00 00 E0 12 46 00 00 54 13 46 00 00 F4 12 46 00 00 C8 7E 46 00 00 D8 7E 46 00 00 74 7E 46 00 00 40 F5 44 00 00 80 72 44 00 00 80 E9 44 00 00 60 B8 44 00 00 00 95 43 00 00 20 BC 44 00 00 20 19 46 00 00 38 9C 45 00 00 20 E5 44 00 00 C0 55 44 00 00 20 D9 44 00 00 00 11 43 00 00 00 88 C2 00 00 00 B8 41 00 00 80 E6 44 00 00 C0 64 44 00 00 80 DB 44 00 00 58 1B 46 00 00 0C 12 46 00 00 90 1A 46 00 00 00 98 41 00 00 10 76 45

00 00 DC 12 46 00 00 44 13 46 00 00 EC 12 46 00 00 B8 7E 46 00

(I)遥测数据，13-短浮点数，信息体个数: 32

S=6,R=4

注解：

子站向主站以ASDU1方式连续上送全遥信

68 启动字符

AD 帧长度

04 00 发送序号

04 00 接收序号

0D ASDU类型13-短浮点数测量值

A0 数据个数SQ=1,连续数据，N=20H=32个连续数据

14 00 传送原因-响应召唤

01 00 ASDU公共地址

01 40 00 信息单元起始地址，遥测数据004001H

00 E0 12 46 00 信息1

00 54 13 46 00 信息2

00 F4 12 46 00 信息3

00 C8 7E 46 00 信息4

00 D8 7E 46 00 信息5

00 74 7E 46 00 信息6

00 40 F5 44 00 信息7

104规约学习(非常好)

104规约（2002版）报文解析 1、初始化 ● 主站发: 68 04 07 00 00 00 目的：给子站发请求链路状态命令。子站回答：68 04 0B 00 00 00 目的：子站向主站响应链路状态。子站回答：68 0E 00 00 00 00 46 01 04 00 01 00 00 00 00 00 目的：初始化结束。 2、对时时钟同步命令一般不在104中应用，因为网络路由的延时永远不定（随机），导致对时不准。 ● 主站发：68 14 2C 00 6A 00 67 01 06 00 01 00 00 00 00 E5 3F 00 0F 09 0C 04 目的：向子站发送对时报文。357 毫秒 16 秒 0分 15小时 9日 12月 4年 3、总召唤 ● 主站发：68 0E 00 00 06 00 64 01 06 00 01 00 00 00 00 14 目的：向地址为01的子站发总召唤命令。子站回答：68 0E 08 00 02 00 64 01 07 00 01 00 00 00 00 14 目的：子站响应总召唤。子站回答：68 2D 0A 00 02 00 01 A0 14 00 01 00 01 00 00 00 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站向主站以ASDU1方式连续上送全遥信，此为第一帧。报文解析：子站回答：68 2D 0C 00 02 00 01 A0 14 00 01 00 21 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站继续上送全遥信的下一帧。

104规约报文详解(解剖麻雀_最快速掌握_强力推荐)

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如 RS232上利用全双工）链路层负责具体对那个slave的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【1个例子】 104报文分析 BUF序0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M->R：68 1510 0002 001E 01 03 0001 0079 00 00 01 10 01 24 13 D2 0A 02分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧）发送序号=8【控制字节的解析10 00 02 00 ，发送序号：0010H/2=16/2=8】接收序号=1 【控制字节的解析10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即M_SP_TB_1 带长时标的单点信息 01 -> SQ:0 信号个数:1 03 00 -> 传送原因:[ T=0 P/N=0 原因=3 | 突发] 01 00 -> 公共地址:1 79 00 00 -> 0x79=121 信息体地址: 121 01 -> 状态: 1 IV:0 NT:0 SB:0 BL:0 10 01 24 13 D2 0A 02 ->低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 每个字节都为unsigned char类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节0】0x68即十进制数104，68做为BUF第0个字节，下面的说明依次向后排 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节1】15即从字节2到最后的所有字节数（长度） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同

101规约报文解析

101规约（2002版）报文解析速查 1、初始化 ●主站发: 10 49 4F 98 16 目的：给地址为4F的子站发请求链路状态命令。子站回答：10 0B 4F 5A 16 目的：子站向主站响应链路状态。 ●主站发: 10 40 4F 8F 16 目的：给地址为4F的子站发复位通信单元命令。子站回答：10 20 4F 6F 16 目的：ACD位置1，表明子站向主站请求1级数据上送。 ●主站发: 10 7A 4F C9 16 目的：向地址为4F的子站发召唤1级数据命令。子站回答：68 09 09 68 28 4F 46 01 04 4F 00 00 00 11 16 (ASDU70,CON=28，COT=4) 目的：子站以ASDU70（初始化结束）响应主站的召唤。并ACD位置1，表明子站继续向主站请求1级数据上送。后面跟随时间同步和总查询。 2、对时 ●主站发：68 0F 0F 68 73 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16 目的：给地址为0的子站发对时命令。对时时间为：04年12月31日13时54分34秒253毫秒报文解析：

子站发：68 0F 0F 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16 目的：以ASDU67响应主站对时命令。 3、总召唤 ● 主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16 目的：向地址为4F 的子站发总召唤命令。子站回答：10 20 4F 6F 16 目的：ACD 位置1，表明子站向主站请求1级数据上送。 ● 主站发：10 5A 4F A9 16 目的：向地址为4F 的子站发召唤1级数据的命令。子站回答：68 09 09 68 28 4F 64 01 07 4F 00 00 14 46 16 目的：子站响应总召唤，ACD 位置1。 ● 主站发： 10 7A 4F C9 16 目的：主站向子站召唤1级数据。子站回答：68 87 87 68 28 4F 01 7F 14 4F 01 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 E7 16

深入监控调试——报文详解

PLM 入门 V 1.0

目录目录 (1) 版本信息 (2) 一、功能概述 (3) 二、通讯规约介绍 (3) 三、常用工具介绍 (4) 四、调试过程 (5) 4.1环境搭建 (5) 4.2运行调试 (5) 五、报文查看 (7) 5.1如何抓取报文 (7) 5.2以太网TCP104报文和串口IEC103报文： (8) 5.3串口M OD B US报文 (9) 5.4串口非标报文 (10) 六、报文实例 (11) 6.1报文实例-104上送遥脉报文 (11) 6.2报文实例-104上送遥测报文 (11) 6.3报文实例-104遥控报文 (12) 6.4报文实例-IEC103上送遥脉报文 (14) 6.5报文实例-IEC103上送遥测报文 (14) 6.6报文实例-IEC103遥控报文 (15) 6.7报文实例-IEC103压板投退报文 (16) 6.8报文实例-IEC103第一帧报文 (17) 七、实际问题分析 (17) 附A、安装包介绍 (18)

版本信息

一、功能概述 MCU801A，串口服务器，也叫做通讯管理机，在8000监控系统中作为子站（装置）和后台（8000监控）之间通讯的桥梁，起到规约转换的作用。图1.1 监控抽象结构图如上图所示，通过MCU，子站的数据可以上送到8000监控后台，监控后台的命令可以下达到每个子站。MCU主要在串口和以太网之间转换规约，主要涉及规约如下： 1、基于以太网的tcp104规约 2、基于串口的iec10 3、Modbus、自定义规约。二、通讯规约介绍通讯规约主要规定了通讯机制和数据帧的数据格式。与我们的MCU相关的通讯规约主要有TCP104、IEC103、MODBUS，还有许多不规则的自定义规约。具体规约参考产品的规约说明文件。

南网2002-101规约报文解释

101规约解读一、101远动规约的基本对话过程 1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。 2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。 3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。链路报文格式 1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站 68 09 09 68 5 3 066401 060600 00 14 DE 16 68 09 09 68 73 01 64 01 06 01 00 00 14 F4 16 主子：总召唤命令帧C_IC_NA_1

子站――主站 68 09 09 68 28 066401070600 00 14B4 16 遥测点号从16385开始

104规约报文说明

主站与子站通过IEC60870－5－104规约通讯协议说明目录目录 (1) 前言 (1) 一、IEC60870-5-104应用规约数据单元基本结构 (2) 1.1 应用规约数据单元APDU (2) 1.2 应用规约控制信息APCI (2) 1.3 应用服务数据单元ASDU (3) 二、IEC60870-5-104规约的过程描述 (5) 三、IEC60870-5-104规约源码分析（报文分析） (5) 3.1启动连接（U格式） (5) 3.2启动连接确认（U格式） (6) 3.3总召唤（I格式） (6) 3.4总召唤确认（I格式） (6) 3.5数据确认（S格式） (6) 3.6总召唤结束（I格式） (7) 3.7测试连接（U格式） (7) 3.8测试连接确认（U格式） (7) 3.9．遥信信息（I格式） (7) 3.9遥测信息（I格式） (10) 3.10 SOE信息（I格式） (11) 前言根据全国电力系统控制及其通信标准委员会三届五次会议和最近出版的国标DL/T634.5.104:2002对104规约的参数选择做了如下说明： 1、采用端正101规约中的链路地址和短报文（指链路确认报文） 2、采用召唤一级数据 3、两个字节表示公共地址（站址） 4、两个字节表示传送原因 5、三个字节表示信息体地址上述3、4、5点与上一次通讯协议具体说明有冲突，为执行国际国内标准，建议根据上述要求对报文做如下修改。

一、IEC60870-5-104应用规约数据单元基本结构应用规约数据单元：APDU（Application protocal data unit）应用规约控制信息：APCI（Application protocal control information）应用服务数据单元：ASDU（Application protocal control unit） APDU=APCI + ASDU 1.1 应用规约数据单元APDU 定义了启动字符、应用服务数据单元的长度规范、可传输一个完整的应用规约数据单元。 ●启动字符：68H（一个字节） ●长度规范：报文最大长度255字节，应用规约数据单元的最大长度为253字节，控制域的长度是4字节，应用服务数据单元的最大长度为249字节。 ●控制域：控制域定义抗报文丢失和重复传送的控制信息、报文传输的启动和停止、传输连接的监视。控制域的这些类型被用于完成计数的信息传输的（I格式）、计数的监视功能（S格式）和不计数控制功能（U格式）。 ●应用服务数据单元 1.2 应用规约控制信息APCI 控制域定义抗报文丢失和重复传送的控制信息、报文传输的启动和仃止、传输连接的监视。控制域的这些类型被用于完成计数的信息传输的 (I格式)、计数的监视功能(S格式)和不计数的控制功能(U格式)。

101规约报文解释解析

IEC870-5-101规约报文解释一、规约格式简介 1、祯格式 101规约的基本祯格式如下所示，具体的解释请参照规约手册，这里不再重复。固定祯长格式：可变祯长格式：规约中不同的命令，可能采用不同的祯格式。 2、控制域功能码说明主站下发子站功能码子站上送主站功能码二、主站初始化RTU下发命令流程（以非平衡方式通信）

以下adrs 表示链路地址（一般为rtu 站址），comadr 表示公共地址（一般为rtu 站址），infadr_l 表示信息体地址低位，infadr_h 表示信息体地址高位，CS 表示祯校验和。对时祯为长时标方式。 1、询问链路状态 10 49 adrs CS 16 子站回答 10 80 adrs CS 2、复位远方链路 10 40 adrs CS 子站回答 10 89 adrs CS 3、总召唤 68 10 10 68 16 子站确认 68 09 09 68 80 adrs 64 01 07 comadr 00 00 14 CS 16 子站发送遥测遥信祯（下面将详细解释）子站发送总召唤结束祯 68 09 09 68 88 adrs 64 01 0a comadr 00 00 14 CS 16 4、如果没有召唤全则进行分组召唤下发命令码： 68 09 09 68 7b adrs 64 01 05 comadr 子站发送遥测遥信祯（和总召唤的一样，只是信息体地址会有所区别） 5、发对时令 68 0f 0f 68 53 adrs 67 01 06 comadr 00 00 milliseconds_l milliseconds_h minutes hours day month year CS 16 子站确认祯 68 0f 0f 68 80 adrs 67 01 07 comadr 00 00 milliseconds_l milliseconds_h minutes hours day month year CS 16 6、召唤全电度 68 09 09 68 73 adrs 65 01 06 comadr 00 00 45 CS 16 子站发送电度总召唤确认祯 68 09 09 68 80 adrs 65 01 07 comadr 00 00 45 CS 16 子站发送电度祯（下面将详细讲述）子站发送电度结束祯 68 09 09 68 80 adrs 65 01 0a comadr 00 00 45 CS 16 7、如果电度没有召唤全则进行分组召唤电度 68 09 09 68 7b adrs 65 01 05 comadr

DL T645-1997通讯规约通信规约.

DL/T645-1997通讯规约通信规约 1、范围该通信规约适用于本地系统中多功能表的费率装置与手持单元（HHU）或其它数据终端设备进行点对点的或一主多从的数据交换方式，规定了它们之间的物理连接、通信链路及应用技术规范。 2 、引用标准 GB/T3454-1994 数据通信基本型控制规程 GB/T9387-1995 信息处理系统开放系统互连基本参考模型 DL/T614-1997 多功能电能表 IEC1107-1996 读表、费率和负荷控制的数据交换---直接本地数据交换 IEC1142--1993 读表、费率和负荷控制的数据交换---本地总线数据交换 ITU-TV。24—1993 非平衡双流接口电路的点特性 ITU-TV。28—1993 数据终端设备（DTE）和数据电路终接设备（DCE）之间的接口电路定义表 3 、RS-485标准串行电气接口本协议采用RS-485标准串行电气接口,使用点连接成为可能.RS-485接口的一般性能应符合下列要求. 3.1驱动与接收端、耐静电(ESD)±15kV(人体模式)。 3.2 共模输入电压：-7V～+12V。 3.3差模输入电压：大于0.2V

3.4驱动输出电压：在负载阻抗54欧姆时，最大5V，最小1.5V 3.5三态方式输出 3.6半双工通信方式。 3.7驱动能力不小于32个同类接口。 3.8在传输速率不大于100kbps条件下，有效传输不小于1200m 3.9总线是无源的，由费率装置或数据终端、提供隔离电源。 4.1字节格式每字节含8位二进制码，传输时加上一个起始位（0）、一个偶校验位和一个停止位(1)共11位。其传输序列如图1。D0是字节的最低有效位，D7是字节的最高有效位。先传低位，后传高位。传送方向起始位8位数据偶校验位停止位图1 字节传输序列 4.2 帧格式帧是传送信息的基本单元。帧格式如图2所示。

IEC104规约报文说明

IEC104规约调试小结一、四遥信息体基地址范围 “可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02 此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00 接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00 第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。发送→总召唤： 68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。 6804 01 00 02 00 接收→总召唤确认（发送帧的镜像，除传送原因不同）： 68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。 68 04 01 00 02 00 接收→YX帧（以类型标识1为例）： 68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）

101规约(1997版)报文解析汇总

101规约（1997版）报文解析速查 1、初始化 ● 主站发: 10 69 01 6A 16 目的：给地址为1的子站发请求链路状态命令。子站回答：10 8B 01 8C 16 目的：子站向主站响应链路状态。 ● 主站发: 10 40 01 41 16 目的：给地址为1的子站发复位通信单元命令。子站回答：10 80 01 81 16 目的：确认，响应主站初始化结束。后面跟随时间同步和总查询。 2、对时 ● 主站发：68 0F 0F 68 53 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16 目的：给地址为0的子站发对时命令。对时时间为：04年12月31日 13时54分34秒253毫秒报文解析：子站发：68 0F 0F 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16 目的：以ASDU67响应主站对时命令。

3、总召唤主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16 目的：向地址为4F 的子站发总召唤命令。子站回答：68 09 09 68 80 4F 64 01 07 4F 00 00 14 46 16 目的：子站响应总召唤。子站回答：68 87 87 68 88 4F 01 FF 14 4F 01 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 E7 16 目的：子站向主站以ASDU1方式上送全遥信第一帧。报文解析：子站回答：68 87 87 68 88 4F 01 FF 14 4F 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 61 16

DLT645通信协议详情

1应用范围本规范规定了电能表进行点对点的或一终端对多台电能表进行一主多从的本地通讯接口进行数据交换的技术要求，规定了本地系统硬件和协议规范。规定了物理连接、通讯链路及应用技术规范（数据的基本格式、校验方式、编码传输规则等）。本规范主要参考了部颁DL/T 645-1997多功能电能表通信规约，根据我公司的DSSD331-3、DTSD341-3电能表的特色做了相应的扩展。本规范中未给出的一些例子和示意图请参见部颁规约。 2引用标准下列标准所包含的条文，通过在本标准中的引用而构成为本标准的条文。本标准出版时，所示版本均为有效，所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。 DL/T 645-1997 多功能电能表通信规约 DL/T 614-1997 多功能电能表 3术语 3.1费率装置tariff device 固定的数据采集与处理单元，通常与电能表连接或与电能表组装在一起。 3.2手持单元（HHU）hand-heldunit 能与费率装置或电能表进行数据交换的便携式设备。 3.3数据终端设备data terminal equipment 由数据源、数据宿或两者组成的设备。

3.4直接本地数据交换direct local data exchange 一组费率装置与数据终端设备通过总线连接进行数据交换。 3.5本地总线数据交换local bus data exchange 一组费率装置与数据终端设备通过总线连接进行数据交换。 3.6远程数据交换remote data exchange 通过数据网络，数据采集中心与一台或一组费率装置之间的数据交换。 3.7主站master station 具有选择从站并与从站进行信息交换功能的设备。本标准中指手持单元或其它数据终端设备。 3.8从站slave station 预期从主站接收信息并与主站进行信息交换的设备。本标准中指费率装置。 3.9总线bus 连接主站与多个从站并允许主站每次只与一个从站通信的系统连接方式（广播命令除外）。 3.10半双工half-duplex 在双向通道中，双向交替进行、一次只在一个方向（而不是同时在两个方向）传输信息的一种通信方式。 3.11物理层physical layer 规定了数据终端设备或手持单元与费率装置之间的物理接口、接口的物理和电气特性，负责物理媒体上信息的接收和发送。 3.12数据链链路层data-link layer 负责数据终端设备与费率装置之间通信链路的建立并以帧为单位舆信息，保证信息的顺序传送，具有传输差错检测功能。 3.13应用层application layer

104报文解读

104规约大致有1997年和2002年（02版）两个版本，在配置上没什么变化，只 4096个，YK最多可配256个，YM最多可配512个。 4个控制域8位位组：前两个是发送序号，后两个是接收序号。补充说明： 1、报文中的APDU长度指的是除68和APDU长度字节的所有字节。 2、注意长帧报文的“发送序号”与“接收序号”具有抗报文丢失功能。 3常用的类型标识遥测：09----带品质描述的遥测量，每个遥测值占3个字节 0a----带3个字节时标的且具有品质描述的遥测值，每个遥测值占6个字节 0b---不带时标的标度化值，每个遥测值占3个字节 0c---带3个字节时标的标度化值，每个遥测值占6个字节 0d---带品质描述的浮点值，每个遥测值占5个字节 0e---带3个字节时标且具有品质描述的浮点值，每个遥测值占8个字节 15---不带品质描述的遥测值，每个遥测值占2个字节遥信：01---不带时标的单点遥信，每个遥信占1个字节 03---不带时标的双点遥信，每个遥信占1个字节 14---具有状态变位检测的成组单点遥信，每个字节包括8个遥信SOE：02---带3个字节短时标的单点遥信 04---带3个字节短时标的双点遥信 1e---带7个字节时标的单点遥信 1f---带7个字节时标的双点遥信遥脉：0f---不带时标的电度量，每个电度量占5个字节 10---带3个字节短时标的电度量，每个电度量占8个字节 25---带7个字节长时标的电度量，每个电度量占12个字节其他：2d---单点遥控 2e---双点遥控 2f---双电遥调 64---召唤全数据 65---召唤全电度 67---时钟同步命令 4、常用的传送原因列表： 1---周期、循环 2---背景扫描 3---突发、自发上传

101报文解析

101规约报文分析 ①主站链路请求报文：10 49 01 4A 16 启动字符：10H 控制域： 49H --> 0100 1001 DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站 FCB（帧计数位）=0 FCV（帧计数有效位）=0（无效）功能码=9 召唤链路状态链路地址域：01H 帧校验和：4AH （前面除启动字符外的所有字节的累加）结束字符：16H ②从站链路请求响应报文：10 8B 01 8C 16 启动字符：10H 控制域： 8BH --> 1000 1011 DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站 ACD（要求访问位）=0（无一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=11 以链路状态或访问请求回答请求帧

链路地址域：01H 帧校验和：8CH （前面除启动字符外的所有字节的累加）结束字符：16H ③主站链路复位请求报文：10 40 01 41 16 启动字符：10H 控制域： 40H --> 0100 0000 DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站FCB（帧计数位）=0 FCV（帧计数有效位）=0（无效）功能码=0 复位远方链路链路地址域：01H 帧校验和：41H （前面除启动字符外的所有字节的累加）结束字符：16H ④从站链路复位响应报文：10 80 01 81 16 启动字符：10H 控制域： 80H --> 1000 0000 DIR（传输方向位）=1 PRM（启动报文位）=0 从站-->主站

ACD（要求访问位）=0（无一级数据） DFC（数据位）=0（表示子站可以继续接收数据）功能码=0 确认链路地址域：01H 帧校验和：81H （前面除启动字符外的所有字节的累加）结束字符：16H ⑤主站召唤2级数据报文：10 7B 01 7C 16 启动字符：10H 控制域： 7BH --> 0111 1011 DIR（传输方向位）=0 PRM（启动报文位）=1 主站-->从站 FCB（帧计数位）=1 FCV（帧计数有效位）=1（有效）功能码=11 召唤用户2级数据链路地址域：01H 帧校验和：7CH 结束字符：16H ⑥从站无所召唤数据响应报文：10 89 01 8A 16 启动字符：10H

104规约报文解释说明

链路先握手再通信，不握手不通信，通信中断须再握手（建立链路）确认报文的来回须对方的认可，认可方式可以是一条专用的报文也可以是下一个询问报文中的FCB来暗示原因传送的信息都必须带上原因，不允许没有理由的传输地址每个信息量都有一个唯一的不重复的地址类型每种信息的传输都有不同的功能类型 68 启动符 5D 长度 6C 控制域1 03 控制域2 78 控制域3 00 控制域4 01 遥信 D0 可变结构限定词(信息体个数) 14 00 传送原因 01 00 站地址 01 00 00 信息体地址(点号=信息体地址-起始地址) 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

结构说明: TYP:类型标识,可查表在监视方向的过程信息 <0> ：= 未定义 <1> ：= 单点信息M_SP_NA_1 <3> ：= 双点信息M_DP_NA_1 <5> ：= 步位置信息M_ST_NA_1 <7> ：= 32比特串M_BO_NA_1 <9> ：= 测量值，归一化值M_ME_NA_1 <11> ：= 测量值，标度化值M_ME_NB_1 <13> ：= 测量值，短浮点数M_ME_NC_1 <15> ：= 累计量M_IT_NA_1 <20> ：= 带状态检出的成组单点信息M_PS_NA_1 <21> ：= 不带品质描述的归一化测量值M_ME_ND_1 <22..29>：= 为将来的兼容定义保留 <30> ：= 带时标CP56Time2a的单点信息M_SP_TB_1 <31> ：= 带时标CP56Time2a的双点信息M_DP_TB_1 <32> ：= 带时标CP56Time2a的步位置信息M_ST_TB_1 <33> ：= 带时标CP56Time2a的32比特串M_BO_TB_1 <34> ：= 带时标CP56Time2a的测量值，归一化值M_ME_TD_1 <35> ：= 带时标CP56Time2a的测量值，标度化值M_ME_TE_1 <36> ：= 带时标CP56Time2a的测量值，短浮点数M_ME_TF_1 <37> ：= 带时标CP56Time2a的累计量M_IT_TB_1 <38> ：= 带时标CP56Time2a的继电保护装置事件M_EP_TD_1 <39> ：= 带时标CP56Time2a的继电保护装置成组启动事件M_EP_TE_1 <40> ：= 带时标CP56Time2a的继电保护装置成组输出电路信息M_EP_TF_1 <41..44>：= 为将来的兼容定义保留在控制方向的过程信息类型标识：= UI8[1..8]<45..69> CON <45> ：= 单命令C_SC_NA_1 CON <46> ：= 双命令C_DC_NA_1 CON <47> ：= 步调节命令C_RC_NA_1 CON <48> ：= 设点命令，归一化值C_SE_NA_1 CON <49> ：= 设点命令，标度化值C_SE_NB_1 CON <50> ：= 设点命令，短浮点数C_SE_NC_1 CON <51> ：= 32比特串C_BO_NA_1 <52..57> ：= 为将来的兼容定义保留在控制方向的过程信息，带时标的ASDU CON <58> ：= 带时标CP56Time2a的单命令C_SC_TA_1 CON <59> ：= 带时标CP56Time2a的双命令C_DC_TA_1 CON <60> ：= 带时标CP56Time2a的步调节命令C_RC_TA_1 CON <61> ：= 带时标CP56Time2a的设点命令，归一化值C_SE_TA_1 CON <62> ：= 带时标CP56Time2a的设点命令，标度化值C_SE_TB_1 CON <63> ：= 带时标CP56Time2a的设点命令，短浮点数C_SE_TC_1 CON <64> ：= 带时标CP56Time2a的32比特串C_BO_TA_1 <65..69> ：= 为将来的兼容定义保留

104规约

104规约 104：是厂站与配网主站进行通讯的规约，以以太网为载体，服务模式是平衡模式。用于远动控制通信的，用于调度自动化系统，厂站之间的通讯； 104规约的报文帧分为三类，I帧，S帧，U帧； I帧为信息帧，用于传输数据，长度大于6个字节，为长帧； S帧为确认帧，用于确认接收的I帧，长度为6个字节，为短帧； U帧为控制帧，用于控制启动/停止/测试，长度为6个字节，为短帧；长帧报文分为APCI和ASDU两个部分，统称为APDU，而短帧报文只有APCI部分；APCI的6个字节的构成：起动字符68H，1个字节；后面的报文长度，1个字节（最大253）；控制域位组，4个字节；区分I,S,U帧： I帧的4字节控制域位组规定为：字节1和字节2位发送序号，字节3和字节4为接收序号；注意： 1.由于字节1和字节3的最低位固定为0，不用于构成序号，所以在计算序号时，要先转换成十进制数值，再除以2； 2.由于低位字节在前，高位字节在后，所以计算时要先做颠倒； S帧的字节1固定为01H，字节2固定为00H，字节3和字节4位接收序号计算时仍要注意以上两点； U帧的字节2,3,4均固定为00H，字节1包含TESTFR,STARTDT,STOPDT三种功能，同时只能激活其中的一种功能；启动（STARTDT）和停止（STOPDT）都是由主站（104的客户端）发起的，先由主站发送生效报文，子站随后确认。而主站和子站都可发送测试（TESTFR）报文，由另一方确认。客户端发起：（请求连接报文和确认连接报文） STARTDT：68 04 07 00 00 00（启动激活）；68 04 0B 00 00 00（启动确认） 07 = 00000111，最后两个1表示信息传输格式为U格式，倒数第3个1 表示请求连接； 0B = 00001011，最后两个1表示信息传输格式为U格式，倒数第4个1