电网101规约解读

1、101规约解读、101帧格式1、固定帧长：启动字符（10H）控制域（C）链路地址域（A）（公共地址）帧校验和（CS）结束字符（16H）例：10 49 01 4a 16（请求远方链路）2、可变帧长：启动字符（68H）长度（L）重复长度（L）启动字符（68H）控制域（C）链路地址域（A）链路用户数据（可变长度）ASDU帧校验和（CS）（阴影部分） 结束字符（16H）例：68 09 09 68 73 01 64 01 06 01 00 00 14 f4 16 （总召唤）3. 单字节（E5H）无数据应答4. 控制域保留PRM方向FCBFCV23222120ACD1DFC1功能码主站- 分站 分站- 主

2、站FCB :主站命令计数位，每次翻转。正常流程FCB位每次翻转，如果主站未收到子站的正确应答，则 FCB位不翻转，如连续多次（三次以上）未收到，则初始化链路。子 站判断FCB位，如果发现未变化，则重发上次的原码。主站命令功能码帧类型业务功能备注0发送/确认帧复位远方链路初始化用1发送/确认帧复位终端用户进程2发送/确认帧平衡方式用不用3发送/确认帧传送数据常用4发送/无回答帧传送数据5备用6, 7自定义8请求/响应帧响应帧说明用户状态9请求/响应帧召唤链路状态初始化用10请求/响应帧召唤一级数据常用11请求/响应帧召唤二级数据常用12, 13备用14, 15自定义子站命令功能码帧类型业务功能备

3、注0确认帧确认命令确认用1确认帧链路忙，未接收报文25备用6, 7自定义8响应帧以数据响应请求帧常用9响应帧无所召唤的数据常用10备用11响应帧以链路状态或或访冋 请求回答12备用13链路服务未工作14链路服务未完成二、101原码分析1. 请求远方链路手发报文：10 49 01 4A 16(1)控制域=49, ( 2)链路地址=01HRTU 响应：10 0B 01 8C 16( 10 AB 01 AC 16)结果：响应正确说明：这是规约中的第一步，请求远方链路。若RTU响应后一种报文，表示 RTU有1级数据，那主站在复位远方链路之后立刻召唤1级数据。2. 复位远方链路手发报文：10 40 01

4、 41 16(1)控制域=40 , (2)链路地址=01HRTU 响应：10 00 01 81 16(10 A0 01 A1 16 )结果：响应正确结果：正确说明：1级用户数据包括变位遥信，子站初始化结束报文和由读命令所寻址的信息体的数据。其中常用的就是变位遥信。4. 召唤2级数据手发报文：10 7B 01 7C 16RTU 响应：68 30 30 68 88 01 02 07 05 01 02 00 00 AE 92 1A 04 00 00 B3 92 1A 03 00 00 BD92 1A 06 00 01 13 97 1A 05 00 01 2C 97 1A 07 00 01 B8 97

5、 1A 08 00 01 3A 98 1A D7 1610 89 01 8A 16结果：响应正确说 明：2级数据包括变化的遥测量帧，SOE。如果RTU无2级数据，则返回10 89 01 8A 16(此帧表示无响应数据 )5、对时命令(1)(2)(3)(4)(5)(6)(7)(8)68 OF OF 68 53406701064000 0000 36 OD 10 2E 01 08 CB16=对时命令(1)控制域=53H , (2)链路地址=40H , ( 3)类型标识=67H , (4)限定词=1, ( 5 )传 送原因=6，(6)公共地址，(7)信息体地址，(8)信息体内容=08-1-14 16

6、:13:13.824对时确认68 0F 0F 68 00(40( 2)67(3)01(4)07 40(6)00 00(7)00 36 0D 10 2E 01 08(8)7916(1)控制域ACD=0，(2 )链路地址=40H，( 3)类型标识=67H，(4)限定词=1，(5 ) 传送原因=7，(6 )公共地址，(7)信息体地址，(8)信息体内容=08-1-14 16:13:13.8246、总召命令68 09 09 68 53 40(2)64(3)01(4)06(5)40 00 00(7) 14(8)52 16(1)控制域=53H，(2)链路地址=40H，( 3)类型标识=64H，(4)限定词=

7、1，( 5)传 送原因=6，(6)公共地址，(7)信息体地址=0，(8)信息体内容=14H总召确认(1)(2)(3)(4)(5)(6)(7)(8 )68 09 09 68 20406401074000 001420 16(1)控制域ACD=1，(2 )链路地址=40H，( 3)类型标识=64H，(4)限定词=1，(5 ) 传送原因=7，(6 )公共地址，(7)信息体地址=0，( 8)信息体内容=14H总召YX上送(1)(2)(3)(4 )(5 )(6)(7)68 24 24 68 284001 9C 1440 E5 0000 01 00 01 00 01 00 01 00(8)01 00 01

8、 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 4C 16(1)控制域ACD=1，(2 )链路地址=40H，( 3)类型标识=01，(4)限定词=9C, ( 5 ) 传送原因=14，(6)公共地址=40H，( 7)起始信息体地址=00E5H，(8)信息体内容单点遥信，连续信息体地址，个数 =28 总召YC上送(1)(2)(3)(4)(5)(6)(7)68 17 17 68 2840 0B 85144081 4005 00 00 12 00 00 22 00 00 2B(8 )00 00 2E 00 00 5B 16(1)控制域ACD=1，(2

9、)链路地址=40H，( 3)类型标识=0B，(4) 限定词=85，( 5) 传送原因=14，(6)公共地址=40H，( 7)起始信息体地址=4081H，(8)信息体内容=45 总召结束7、变化YC上送68 24 24 68 08) 40 0B 06034001 4012 00 00 02 40 19 00 00 0340 28 00 00 04 40 30 00 00 05 40 3A 00 00 06 40 41 00 00 2F 16(1)控制域ACD=0，(2 )链路地址=40H，( 3)类型标识=0B，(4) 限定词=6，( 5 ) 传送原因=3，(6 )公共地址=40H，(7)起始信

10、息体地址=4001H，( 8)信息体内容=18 遥测数据，独立信息体地址，个数=6第1点YC值=188、变化YX上送68 09 09 68 08 40(2)01(3)01(4)03(5)40(6)08 00(7)01(8)FF 16(1)控制域ACD=0，(2)链路地址=40H，( 3)类型标识=1，(4)限定词=1，( 5)传 送原因=3，(6)公共地址=40H，( 7)起始信息体地址=0008H，( 8)信息体内容=1SOE上送（1）（2）（3）（4）（5）（6）（7）（ 8）68 0E 0E 68 00400201034008 0001 00 36 0D 10 2E FF 16（1）控制

11、域ACD=0 , （2）链路地址=40H , （ 3）类型标识=2, （4）限定词=1 , （ 5）传 送原因=3, （6）公共地址=40H , （ 7）起始信息体地址=0008H , （ 8）信息体内容=1 , 14 日 16:13:13.8249、YK选择（1）（2）（ 3）（ 4）（ 5）（ 6 ）（ 7）（ 8）68 09 09 68 5340 2D 01064002 6080 E9 16（1）控制域=53H，（ 2）链路地址=40H，（ 3）类型标识=2DH单点YK，（ 4）限定词 =1，（ 5）传送原因=6，（ 6）公共地址=40H，（ 7）起始信息体地址 =6002H，（ 8）信

12、息体内 容=80H，选择分YK执行（1）（2）（ 3）（ 4）（ 5）（ 6）（ 7）（ 8）68 09 09 68 7340 2D 01064002 600089 16（1）控制域=73H，（ 2）链路地址=40H，（ 3）类型标识=2DH单点YK，（ 4）限定词 =1，（ 5）传送原因=6，（ 6）公共地址=40H，（ 7）起始信息体地址 =6002H，（ 8）信息体内 容=00H，执行分10、.冻结和召唤电度量手发报文： 68 09 09 68 73 01 65 01 06 01 00 00 41 21 16RTU 响应： 68 09 09 68 80 01 65 01 07 01 00

13、 00 41 30 16 （确认帧）68 14 14 68 88 01 0F 02 03 01 01 0C 30 00 00 00 0002 0C 54 00 00 00 01 3E 16 （响应帧）68 09 09 68 80 01 65 01 0A 01 00 00 41 33 16 （结束帧）结果：响应正确说明：先冻结再召唤。电度量上送。三、报文详细分析对照表1、请求链路状态0001链路忙1110链路服务未工作1011链路完好1111链路服务未完成T:10 49226B16R:10 0B222D162、复位远方链路子站收到此报文后，将保存主站的FCB位清零。10HM RL NA 1 CO

14、NC RL NA 1 SEND10H=复位链路(1)(2)10 404080 16(1)控制域=40, (2)链路地址=40H=复位链路确认(1)(2)10 004040 16(1)控制域=00, (2)链路地址=40H4、询问1级数据当子站上次返回的报文中ACD位为1时。C P1 NA 1105A02005C165、单点遥信变化帧M SP NA 168HL=L=68H10 ACD DFC 1000RTU站号01H0信息体数目(0 127 )05HRTU站号信息体地址(2-3子节，低位在前)(00H 开)/( 01H 合)111信息体地址(2-3子节，低位在前)(00H 开)/( 01H 合)

15、帧校验和(CS)16H=变化YX上送(1)(2)(3)(4)(5)(6)(7)(8)68 09 09 68 08400101034008 0001 FF 16(1)控制域ACD=0 , (2)链路地址=40H , ( 3)类型标识=1 , (4)限定词=1 , ( 5)传 送原因=3，(6)公共地址=40H，( 7)起始信息体地址=0008H，( 8)信息体内容=18、如果子站有SOE，则回送单点信息的事件顺序记录M_SP_TA_168HL=L=68H10 ACD DFC 10 00RTU站号02H信息体数目(0 7FH)05HRTU站号信息体地址低字节(ADDRL ?)信息体地址高字节(AD

16、DRH ?)（00H 开）/ （ 01H 合）毫秒数低字节(ms)毫秒数咼字节(ms)分钟(min)?信息体地址低字节(ADDRLn )信息体地址高字节(ADDRHn ):（00H 开）/ （01H 合）毫秒数低字节(ms)毫秒数咼字节(ms)分钟(min)帧校验和(CS)16H*此处如果类型表示改为14H，则时间标识为 7位。=SOE上送(1)(2)(3)(4)(5)(6)(7 )(8 )68 0E 0E 68 00400201034008 0001 00 36 0D 10 2E FF 16(1)控制域ACD=0，(2)链路地址=40H，( 3)类型标识=2，(4)限定词=1，( 5)传 送

17、原因=3，(6)公共地址=40H，( 7)起始信息体地址=0008H，( 8)信息体内容=1，14 日 16:13:13.8246、召唤2级用户数据链路的基本传输过程就是由主站不停地向子站召唤2级用户数据。C P2 NA 110H7、遥测变化响应帧当有遥测越限则向主站回送无品质描述的遥测变化响应帧。M ME ND 168HL=L=68H10 ACD DFC 1000RTU站号15H0信息体数目（0127）05HRTU站号信息体地址低字节（ADDRL ?）信息体地址高字节（ADDRH ?）信息体低字节（VALUEL ?）信息体高字节（VALUEH ?）?信息体地址低字节（ADDRLn ）信息体地

18、址高字节（ADDRHn ）信息体低字节（VALUELn ）信息体高字节（VALUEHn ）帧校验和（CS）16H=变化YC上送68 24 24 68 08）40 0B 06034001 4012 00 00 02 40 19 00 00 0340 28 00 00 04 40 30 00 00 05 40 3A 00 00 06 40 41 00 00 2F 16（1）控制域ACD=0，（ 2）链路地址=40H，（ 3）类型标识=0B，（ 4） 限定词=6，（ 5） 传送原因=3，（ 6）公共地址=40H，（7）起始信息体地址=4001H，（ 8）信息体内容=18遥测数据，独立信息体地址，个数

19、=6第1点YC值=189、总召唤CC_NA_168HL=09HL=09H68H01 FCB 10011RTU站号64H01H06HRTU站号00H00H14H帧校验和（CS）16H主站总召唤C_IC_NA_168HL=09HL=09H68H10 ACD DFC 00 00RTU站号64H01H07HRTU站号00H00H14H帧校验和（CS）16H子站总召唤确认M ME ND 1 C68HL=8+2nL=8+2n68H10 ACD DFC 1000RTU站号15H1信息兀素数目n （0 7FH）14HRTU站号信息兀素起始地址低字节（ADDRL）信息兀素起始地址高字节（ADDRH ）遥测值1低

20、字节（VALUEL ?）遥测值1高字节（VALUEH ? ）?遥测值n低字节（VALUELn ）遥测值n高字节（VALUEHn ）帧校验和（CS）16HM SP NA 168HL=8+nL=8+n68H10 ACDDFC 1000RTU站号01H1信息兀素数目n （0 7FH）14HRTU站号信息兀素起始地址低字节（ADDRL ）信息兀素起始地址高字节（ADDRH ）第1点遥信（00H/01H ）第2点遥信（00H/01H ）?第n点遥信（00H/01H ）帧校验和（CS）16HCC NA 168HL=09HL=09H68H10 ACDDFC1000RTU站号64H01H0AHRTU站号00H

21、00H14H帧校验和(CS)16H子站总召唤结束(1)(2)(3)(4)(5)(6)(7)(8)68 0F 0F 68 004016(1)控制域ACD=0，6701074000 0000 36 0D 10 2E 01 0879(2 )链路地址=40H，(3 )类型标识=67H， (4)限疋词=1，(5 )传送原因=7, (6 )公共地址，(7)信息体地址，(8 )信息体内容=08-1-14 16:13:13.824=总召命令68 09 09 68 53 40 (2 64 (3) 01 (4) 06 (5) 40 00 00 (7) 14 (8) 52 16(1)控制域=53H , (2 )链路

22、地址=40H , ( 3 )类型标识=64H , (4)限定词=1, ( 5)传 送原因=6，(6)公共地址，(7)信息体地址=0，(8)信息体内容=14H=总召确认(1)(2)(3)(4)(5)(6)(7)(8)68 09 09 68 20406401074000 001420 16(1)控制域ACD=1，(2)链路地址=40H，( 3 )类型标识=64H，(4)限定词=1，(5) 传送原因=7，(6)公共地址，(7)信息体地址=0，( 8)信息体内容=14H=总召YX上送(1)(2)(3)(4)(5)(6)(7)68 24 24 68 284001 9C 1440 E5 0000 01 0

23、0 01 00 01 00 01 00(801 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 4C 16(1)控制域ACD=1，(2 )链路地址=40H，( 3)类型标识=01，(4)限定词=9C，( 5 ) 传送原因=14，(6)公共地址=40H，( 7)起始信息体地址=00E5H，(8)信息体内容单点遥信，连续信息体地址，个数 =28=总召YC上送68 17 17 68 28 40 0B(3)85 14(5)40(6)81 40(7)05 00 00 12 00 00 22 00 00 2B(8 )00 00 2F 00 00

24、5B 16(1)控制域ACD=1 , (2)链路地址=40H , (3)类型标识=0B , (4) 限定词=85, ( 5) 传送原因=14, (6)公共地址=40H , ( 7)起始信息体地址=4081H , (8)信息体内容=4510、时间同步发送数据=发送时间+帧长时间+链路延时应答数据=发送时间+帧长时间C_CS_NA_1 ACTC_CS_NA_1 ACTCOM68H0FH0FH68H01FCB 10011RTU站号67H01H06HRTU站号00H00H毫秒数(059999)低字节毫秒数(059999)高字节分钟(059)时(0 23)XXXXXXXX星期(1-7)日期(1 31)月

25、份(1 12)年份(099)帧校验和(CS)16H=对时命令68H0FH0FH68H10 ACDDFC0000RTU站号67H01H07HRTU站号00H00H毫秒数(059999)低字节毫秒数(059999)高字节分钟(059)时(0 23)XXXXXXXX星期(1-7)日期(1 31)月份(1 12)年份(099)帧校验和(CS)16H主站发送子站应答(1)(2)(3)(4)(5)(6)(7)(8)68 0F 0F 68 53406701064000 0000 36 0D 10 2E 01 08 CB16=对时命令(1)控制域=53H，(2)链路地址=40H，( 3)类型标识=67H，(4

26、)限定词=1，( 5 )传 送原因=6，(6)公共地址，(7)信息体地址，(8)信息体内容=08-1-14 16:13:13.824=对时确认(1)(2)(3)(4)(5)(6)(7 )(8)68 0F 0F 68 00406701074000 0000 36 0D 10 2E 01 0879(1)控制域ACD=0，(2 )链路地址=40H，( 3)类型标识=67H，(4)限定词=1，(5)11、YK/YT 报文C_DC_NA_1 ACT/C_RC_NA_1 ACTC_DC_NA_1 ACTCON/C_RC_NA_1 ACTCON68H09H09H68H01FCB 10011RTU站号2EH（

27、遥控）/2FH（升降）01H06HRTU站号信息体地址低字节（ADDRL ）信息体地址高字节（ADDRH ）命令（ORDER）帧校验和（CS）16H68H09H09H68H10 ACD DFC 0000RTU站号2EH（遥控）/2FH（升降）01H07HRTU站号信息体地址低字节（ADDRL ）信息体地址高字节（ADDRH ）命令（ORDER）帧校验和（CS）16H选择命令：81H开/降82H合/升执行命令：01H开/降02H合/升撤消命令：原因改为 8，9遥控/升降命令发送帧遥控/升降命令应答帧=YK选择（1）（2）（ 3）（ 4）（ 5）（ 6）（ 7）（ 8）68 09 09 68 53

28、40 2D 01064002 6080 E9 16（1）控制域=53H，（ 2）链路地址=40H，（ 3）类型标识=2DH单点YK，（ 4）限定词 =1，（ 5）传送原因=6，（ 6）公共地址=40H，（ 7）起始信息体地址 =6002H，（ 8）信息体内 容=80H，选择分=YK执仃(1)(2)(3)(4)(5)(6)(7 )(8)68 09 09 68 7340 2D 01064002 600089 16(1)控制域=73H , (2)链路地址=40H , ( 3)类型标识=2DH单点YK , (4)限定词=1, (5)传送原因=6, (6)公共地址=40H , ( 7)起始信息体地址 =6002H , ( 8)信息体内 容=00H，执行分12、冻结和召唤电能脉冲计数量C CI NA 1 ACTC CI NA 1 ACTCON68H68H09H09H09H09H68H68H01FCB 1001110 ACD DFC 0000RTU地址RTU地址65H65H01H01H06H07HRTU地址RTU地址00H00H00H00HQCCQCC帧校验和（CS）帧校验和（CS）16H16HQCC : 29H总的冻结 01H总的召唤QCC : 29H总的冻结01H总的召唤冻结和召唤电能脉冲