深圳电动汽车充电设备通讯规约(NEW2014_08_15)

1、 电动汽车充电设备通讯规约（报审稿）2010年 月 日发布 2010年 月 日实施通讯规约I（报审稿）I1系统通信规约11.1概述11.2术语21.2.1电动汽车充电管理系统 management system21.2.2主站 master station21.2.3前置机 front end processor21.2.4账务管理终端 field agent21.2.5集中通讯转发器31.2.6终端级联31.2.7应用层 application layer31.2.8通讯接口层 communication-interface layer31.2.9应用层协议（LMAL）load manage

2、ment application layer31.2.10标准报文 standard packet31.2.11非标准报文 nonstandard packet31.2.12测量点 measured point31.2.13中继命令 forward command41.2.14任务 scheduled task41.2.15中继任务 forward task41.3通讯规约41.3.1协议层次描述41.3.2加密压缩帧格式51.3.3应用层（LMAL）51.3.3.1帧格式51.3.3.2通讯数据格式101.3.4通讯接口层281.3.4.1FA over Ird (基于红外通讯的实现)281

3、.3.4.2FA over TCP (基于TCP协议的实现)281.3.4.3FA over UDP (基于UDP协议的实现)281.3.4.4FA over RS232 (基于串口通讯的实现)281.3.5终端校时291.3.5.1写对象参数命令对时291.3.5.2实时写对象参数命令校时291.3.6终端级联规约311.3.6.1终端级联方案311.3.6.2级联命令321.3.6.3级联传输控制331.3.6.4级联通讯流程341.4附录361.4.1数据项编码与格式361.4.1.1终端参数361.4.1.2测量点参数421.4.1.3测量点数据431.4.1.4前置机参数471.4.

4、2错误编码491.4.3告警编码491.4.4供电电压编码511.4.5任务描述511.4.5.1普通任务511.4.5.2异常任务521.4.6对于规约必须实现部分和可选部分的规定521.4.7针对技术条件的实现举例531.4.7.1零点采集任务531.4.7.2负荷曲线任务541.4.7.3异常任务举例561 系统通信规约1.1 概述本规约规定了电动汽车账务管理终端（简称“终端”）与主站前置机、厂商分析程序、应用服务器的通讯规约。本规约适用于电动汽车充电网络的数据传输。电动汽车充电系统的整体构架如下图所示：如上图所示，系统由应用服务器、数据库服务器、前置机和汽车终端组成，其中应用服务器、数

5、据库服务器和前置机构成了主站；前置机由对外通讯部分、厂家解析分析部分与前置机通讯服务程序组成。对于上行信息，通过前置机的对外通讯部分接收后，进行通讯层的解码，得到规约的应用层报文，然后根据应用层报文的类型作如下处理：标准报文交给主站现场应用服务程序进行解释处理，同时传送给厂商解码分析程序；非标准报文按照不同的厂商提交相应的厂商解码分析程序。厂商解码分析程序可以以上行报文的形式将分析结果按照标准报文格式送给前置机通讯服务程序，通讯服务收到后转发给应用服务器；厂商解码分析程序也可以以下行报文的形式将召测命令发送给前置机通讯服务程序，通讯服务程序收到后转发给终端。由应用服务器发起的通讯一律通过标准报

6、文下发。在本规定中，已对具体帧结构中的数据传输顺序表述的，以该表述顺序传输；对于数据项字节数2的，以低字节在前高字节在后的顺序传输。1.2 术语1.2.1 电动汽车充电管理系统 management system电动汽车充电管理系统是集现代数字通信技术、计算机软硬件技术、电能计量技术和电力营销技术为一体的汽车充电实时信息采集与分析处理系统。它以公共移动通信网络和专线网络为主要通讯载体，以无线、公用电话网、光纤网为辅助通讯载体，通过多种通讯方式实现系统主站和现场终端之间的数据通讯，具有远程实时汽车充电管理等功能。1.2.2 主站 master station具有选择终端并与终端进行信息交换功能的

7、设备。在汽车充电系统中，主站包括前置机、应用服务器和数据库服务器三个部分，而前置机则是直接和终端进行通讯的部分。1.2.3 前置机 front end processor负责通过各种通讯介质和终端进行通讯的前置设备，并能在与主站其它部分脱离联系后（通讯部分还正常），维持系统运行的设备。1.2.4 账务管理终端 field agent包括充电站内的直流充电机设备和交流充电桩。在本文中简称为终端。1.2.5 集中通讯转发器通过近距离无线通信、以太网或RS485通信等方式接入到本地集中通讯转发器，由本地集中通讯转发器接入主站。本地集中通讯转发器具有远程通讯功能。1.2.6 终端级联当需要将终端的数据

8、上送主站时，采用的一种多台终端共用上行通信通道的通讯方式。通过其中一台终端或集中通讯转发器与主站通讯，称为主终端；其余的终端称为从终端；从终端通过近距离无线通信、以太网或RS485通信等方式与主终端通讯，并最终通过主终端的远程通讯口和主站进行通讯，这种通讯方式称为级联。1.2.7 应用层 application layer独立于通讯层的，在主站和终端之间传输信息的协议部分。1.2.8 通讯接口层 communication-interface layer规定了应用层协议如何在不同的下层通讯协议上实现。1.2.9 应用层协议（LMAL）load management application la

9、yer独立于通讯层的，在汽车充电管理系统主站内部之间以及主站与终端之间传输信息的协议1.2.10 标准报文 standard packet指本规约的应用层规约制定的非用户自定义部分的报文1.2.11 非标准报文 nonstandard packet指本规约的应用层规约制定的用户自定义部分的报文1.2.12 测量点measured point指采用账务管理模块或电能表，可以在一个特定的时间点测量出唯一的一组量值的电气连接点，这组量值以某种方式被传递到终端。测量点0对应账务管理模块，测量点1对应电能表。1.2.13 中继命令 forward command终端将收到的中继命令中的命令内容不做任何解

10、释发给下属设备，然后将下属设备返回的结果不加任何解释封装到中继命令返回结构中的数据域。1.2.14 任务 scheduled task规定终端在指定时间或条件下所需执行的操作。1.2.15 中继任务 forward task规定终端在指定时间执行的中继命令，命令在任务中指定，结果由终端保存后返回到主站。1.3 通讯规约1.3.1 协议层次描述本规约主要详细描述了应用层的协议，该应用层协议可以基于多种不同的下层协议实现，包括：TCP/UDP、GPRS数据通讯等。层次结构如下：1.3.2 加密压缩帧格式采用公共网络传输时，为保证数据安全性要求和经济性要求，需要对通信规约进行压缩和加密，经压缩和加密

11、后的通信协议结构如下： 报头经加密或压缩后的原通信规约报尾标志报头由4个字节组成，格式如下：报头标志（0x88）加密压缩算法标示 1个BYTE数据长度低字节 1个BYTE数据长度高字节 1个BYTE加密压缩算法操作标志字节；加密标志完整性验证标志压缩标志D7 D6 D5 D4 D3 D2 D1 D0压缩标志（D0 ）：1:压缩 0：不压缩。完整性验证标志（D1）：1：有完整性验证0：无完整性验证。加密标志（D2）：1:加密 00：无加密D3D7 保留数据长度（2个字节）：被压缩和加密后的原通信规约长度。低字节在前，高字节在后。报尾标志：0x771.3.3 应用层（LMAL）1.3.3.1 帧格

12、式1.3.3.1.1 帧格式概述帧是传送信息的基本单元，每帧由帧起始符标志域，控制域，数据长度域，数据域，帧信息纵向校验域及帧结束域等6个域组成。每个域由若干字节组成。帧格式如表格 1所示：表格 1 帧格式代 码字节数说 明68H1帧起始符RTUA4终端逻辑地址MSTA&SEQ2主站地址与命令序号68H1帧起始符C1控制码L2数据长度DATA变长数据域CS1校验码16H1结束码1.3.3.1.2 帧起始符标识一帧信息的开始，其值为68H=01101000B；1.3.3.1.3 终端逻辑地址为标识通讯的最终发起端和接收端，定义主站和终端逻辑地址。 更好的办法是使用源地址和目的地址，地址统一编号，

13、但是由于主站设备很少，占用4字节地址对于帧的利用率有较大影响，所以本规约利用传送方向标识（见控制码C）和主站、终端地址来实现相同的功能。终端逻辑地址在通讯时用来唯一识别一个通讯的最终发起端和接收端。包括地市区码和终端地址码两部分。如:表格 2 终端逻辑地址A1地市码A2区县码B1终端地址B2终端地址其中：当此通讯的最终发起端和接收端为终端时，A1A2为地市区县码，表示终端所属的地市和区县。A1地市码用于区分不同的地市分公司。参考编码深圳82A2 区县码，用于区分不同地市下的区县分公司，A2 = 0保留给主站通讯 A2 = FFH用于对终端广播B1 B2共同构成终端地址。B1B2各位全1，表示广

14、播。系统广播遵循：l A2=FFH B1B2=FFFFH 表示地市系统内所有终端广播l A2等于某个区县分公司代码 B1B2=FFFFH 表示该区县分公司下的所有终端广播l 不能出现A2=FFH，但是B1B2不等于FFFFH的情况l 终端逻辑地址传输时按照A1 A2 B1 B2次序传输。为了方便对充电桩的管理，某些信息需要从主站用广播方式向充电桩下发，此时的信息也涉及到安全方面的问题，因此主站需对下发数据做相应的处理：明文+MAC方式传送1、主站与终端使用相同的8字节随机数，通过加密机对要传送的数据（为防止传输过程中数据被截获后数据重发，数据需加上时间，充电桩接收到数据后，桩体的时间和这个时间

15、比较，如果时间误差在一定范围内，则接受数据，否则拒绝）计算得到4字节MAC。2、主站将数据+MAC一起广播。3、充电桩在接收到数据后，通过ESAM对接收的数据进行校验，校验成功且时间误差在允许的范围内，则接受数据。表格 3 终端地址D7D6D5D4D3D2D1D0B1D15D14D13D12D11D10D9D8B2当通讯的最终发起端和接收端为主站时，A1仍为地市码，而A2 = 0，B1 B2的D5-D0表示主站地址，参见MSTA的说明。1.3.3.1.4 主站地址与命令序号主站地址在通讯时用来唯一识别通讯的主站端对象（如应用服务器、厂商分析模块、前置机等）。命令序号用于在异步通讯过程中，区分发

16、送和应答的对应关系。表格 4主站地址与命令序号D7D6D5D4D3D2D1D0MS1D15D14D13D12D11D10D9D8MS2其中：MSTA：主站地址（D5-D0），编号0作为终端主动上报标志，其余编号为1-63。如下：表格 5 主站编号方案1 - 9应用服务器10 - 19厂商分析模块2029前置机30 49前置机通信模块50 62保留63主站广播地址前置机通信模块根据通信方式不同，分为不同的信道，编号如下：l GPRS32l Ethernet35l 保留36-49l厂商分析模编号另文规定。主站地址和终端逻辑地址填写规则：l 主站终端，主站地址表示发送该帧的主站编号，主站指应用服务器

17、或者厂商分析模块。终端地址填写对应的接收命令的终端的逻辑地址或者为广播地址。l 终端主站，终端地址为发起通讯的终端逻辑地址，主站地址有两种情况：n 终端应答主站：表示为本次响应的主站编号。n 终端主动上报：填写为0l 通讯的最终接收端和发起端均为主站端对象时，主站地址为通讯的发起端，而终端逻辑地址为通讯的接收端。特例：当厂商分析模块转换非标报文后，通过前置机发送给应用服务器时，这视作终端和应用服务器之间的通讯，按照终端主站的规则填写。ISEQ：帧内序号（D15-D13），如果由于长度限制，无法一帧内传送数据，需要分成多帧传送的，此序号从1-6递增，7表示最后一帧；如果填写为0表示为单帧传送，没

18、有后继帧。FSEQ：帧序号（D12-D6），用以区分不同的命令，发送方自行循环编号，而应答方填写对应的发送帧的帧序号，其规则如下：l 主站终端n 主站下发命令：为流水号01H07FH，递增循环使用n 主站应答终端：被响应的终端上送数据的帧序号。l 终端主站n 终端应答主站：表示为本次响应的主站帧的帧序号。n 终端主动上报：为流水号01H07FH，递增循环使用l 厂商分析模块主站： 表示为转换的对应的非标准报文的终端上行帧中的帧序号。l 主站（应用服务器和厂商分析模块）前置机：为流水号01H07FH，递增循环使用 此处仅指主站对象内部的通信，不包括应用服务器和厂商分析模块通过前置机和终端的通讯。

19、1.3.3.1.5 控制码C控制码表示要求执行的操作，格式如下：图表 1 控制码格式D7D6D5D4D3D2D1D0传送方向异常标志功能码D7：传送方向当通讯为主站系统与终端通讯时：n 0：由主站发出的命令帧；n 1：由终端发出的应答帧。当通讯为主站系统对象间通讯时：n 0：主站编号小的对象发出 n 1：主站编号大的对象发出D6：异常标志n 0：确认帧；n 1：否定帧。D5 D0：功能码n 000001B（01H） ：读当前数据n 000010B（02H） ：读任务数据n 000011B（03H） ：读充电记录数据 n 000100B（04H） ：读编程日志n 000111B（07H）：实时写

20、对象参数n 001000B（08H） ：写对象参数n 001001B（09H） ：异常告警n 001010B（0AH） ：告警确认n 001011B（0BH） ：上传充电记录数据确认n 001111B（0FH）：用户自定义数据当功能码为厂家自定义数据时，其数据域中第一个字节表示厂商编号，其后内容可采用完全自定义的格式。n 100001B（21H） ：登录n 100010B（22H） ：登录退出n 100100B（24H） ：心跳检验n 111000B（30H）110100B（34H）：写加密类对象参数n 110101B（35H） ：读加密类数据1.3.3.1.6 数据长度LL为数据域的字节数，

21、十六进制编码，低字节在前，高字节在后。1.3.3.1.7 数据域DATA数据域包括测量点号（TN）、数据标识（DI）、数据区（DATA）和密码（PW）等，其结构随控制码的功能而改变。l 测量点号TN：0固定为终端；FEH表示所有测量点；FFH表示终端和所有测量点。l 数据标识DI：由两个字节组成。1.3.3.1.8 校验码CS从帧起始符开始到校验码之前的所有各字节的和模256的余。即各字节二进制算术和，不计超过256的溢出值。1.3.3.1.9 结束符标识一帧信息的结束，其值为16H=00010110B1.3.3.1.10 帧拆分原则对于召测命令的返回，如果一个数据帧无法容纳所有数据，那么可以

22、将其拆成多个数据帧应答，后续帧可以紧接着前一帧上送而无需主站的请求后续帧命令；除了中继命令和非标准报文外，拆分后的每一帧都是自描述的，其时间、点数、数据标识等仅对本帧数据有效。1.3.3.2 通讯数据格式1.3.3.2.1 读当前数据用于终端与主站之间通讯和主站对象与前置机通讯。1) 主站请求帧：功能：请求读终端数据或者前置机的参数。l 若读取终端数据，当要读取的测量点号为0时，指终端本身的数据；当测量点号非0时，指终端中保存的最近时间的测量点数据。l 若读取前置机参数，则测量点标志为全0。l 若读取前置机保存的终端参数，则测量点标志的低4字节为终端逻辑地址，高4字节为0。控制码：C=01H数

23、据长度：L=08H+2*m（读取数据项数）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（01H）数据长度L测量点标志（TNM）标志要读取的测量点，某位置1，表示要读取该测量点的数据，8字节，如下D7D6D5D4D3D2D1D0D15D14D13D12D11D10D9D8D63D62D61D60D59D58D56数据项编号1（DI01）数据项编号1（DI11）数据项编号m（DI0m）数据项编号m（DI1m）校验（CS）帧尾（16H）2) 终端/前置机正常应答帧功能：终端正常应答控制码：C=81H回应帧，无后续数据长度：L=08

24、H+X（所有应答数据标识与数据内容的总长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（81H）数据长度L测量点标志（TNM）数据项编号1（DI01）数据项编号1（DI11）数据项1内容（DA1）数据项编号m（DI0m）数据项编号m（DI1m）数据项m内容（DAm）校验（CS）帧尾（16H）如果某项数据，所有请求帧中的要求的测量点都没有该项数据，则省略该数据项。如果测量点多于1个，则数据项内容按照测量点的顺序排列；如果某个测量点没有该项数据，则按照该项数据的长度填写无效标识FFH。1.3.3.2.2 读任务数据 仅用于终端

25、与主站之间通讯。1) 主站请求帧：功能：请求读取终端保存的任务（普通任务和中继任务）数据控制码：C=02H数据长度：L=08H帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（02H）数据长度L（08H）任务号（JN）数据起始时间（Year）1字节BCD码数据起始时间（Mon）1字节BCD码数据起始时间（Day）1字节BCD码数据起始时间（Hour）1字节BCD码数据起始时间（Min）1字节BCD码历史数据点数（Num）1字节HEX码数据间隔倍率（FeqN）上传数据间隔为采样频率的倍率，1字节HEX码校验（CS）帧尾（16H）2

26、) 终端正常应答帧功能：终端正常应答主站的读任务数据请求，或者主动上报任务数据控制码：C=82H回应帧数据长度：L=08H+X（应答数据长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（82H）数据长度L任务号（JN）数据起始时间（Year）1字节BCD码数据起始时间（Mon）1字节BCD码数据起始时间（Day）1字节BCD码数据起始时间（Hour）1字节BCD码数据起始时间（Min）1字节BCD码历史数据点数（Num）1字节HEX码数据间隔单位（UU）2(分钟) 3(小时) 4(日) 5(月) 数据间隔数值（NN）1字节

27、HEX码数据点1内容（DA1）数据点m内容（Dam）校验（CS）帧尾（16H）注：1）数据间隔表示终端上行的数据的时间间隔状况，表示数据点之间的时间间隔为NN个UU：UU = 2 / NN = 30 表示数据为每隔30分钟一个点。对于UU=2（分钟），NN = 5，也就是任务最小间隔为5分钟，且间隔必须为5分钟的整数倍。 UU = 3 / NN = 2 表示数据每2小时一个点。UU = 4 / NN = 10 表示数据为每10天一个点。UU = 5 / NN = 1 表示数据为每月一个点2）任务数据帧拆分原则：一次任务采集所获得的一组数据成为1个数据点。不得对数据点进行拆分，也就是说，拆分后的

28、数据帧中，包含n个数据点的内容，而任何一个数据点都包含完整的任务指定数据项的值。1.3.3.2.3 读充电记录数据 仅用于终端与主站之间通讯。1) 主站请求帧：功能：请求读取终端保存的充电记录数据控制码：C=03H数据长度：L=03H帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（03H）数据长度L（03H）开始数据点位置（从1开始，最近为第1）2字节BCD码记录点数1字节BCD码校验（CS）帧尾（16H）2) 终端正常应答帧功能：终端正常应答主站的读充电记录数据，或者主动上报充电记录数据控制码：C=83H回应帧数据长度：L=

29、03H+X（应答数据长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（83H）数据长度L开始数据点位置（从1开始，最近为第1）2字节BCD码（0表示主动上传）记录点数1字节BCD码（）数据点1内容（ChargeRecord1）128字节数据点m内容（ChargeRecordm）128字节校验（CS）帧尾（16H）充电记录数据点ChargeRecord内容(128字节)：交易类型1字节BCD（NN）：0 表示开始充电上传；1 表示结束充电上传；2 表示终端停电上传；交易流水号5字节BCD（NNNNNNNNNN）地区代码3字节

30、BCD（NNNNNN）开始卡号8字节BCD（NNNNNNNNNNNNNNNN）结束卡号8字节BCD（NNNNNNNNNNNNNNNN）开始卡型2字节BCD（NNNN）结束卡型2字节BCD（NNNN）开始交易电量行度（单位：度）4字节BCD（NNNNNN.NN）开始交易费率1电量行度（单位：度）4字节BCD（NNNNNN.NN）开始交易费率2电量行度（单位：度）4字节BCD（NNNNNN.NN）开始交易费率3电量行度（单位：度）4字节BCD（NNNNNN.NN）开始交易费率4电量行度（单位：度）4字节BCD（NNNNNN.NN）结束交易电量行度（单位：度）4字节BCD（NNNNNN.NN）结束交

31、易费率1电量行度（单位：度）4字节BCD（NNNNNN.NN）结束交易费率2电量行度（单位：度）4字节BCD（NNNNNN.NN）结束交易费率3电量行度（单位：度）4字节BCD（NNNNNN.NN）结束交易费率4电量行度（单位：度）4字节BCD（NNNNNN.NN）交易费率1电价（单位：元）3字节BCD（NN.NNNN）交易费率2电价（单位：元）3字节BCD（NN.NNNN）交易费率3电价（单位：元）3字节BCD（NN.NNNN）交易费率4电价（单位：元）3字节BCD（NN.NNNN）停车费单价(单位：元/小时)3字节BCD（NNNN.NN）交易开始日期、时间6字节BCD码;YYMMDD HH

32、mmSS;交易结束日期、时间6字节BCD码;YYMMDD HHmmSS;停车费 （单位：元）3字节BCD（NNNN.NN）交易前余额 （单位：元）4字节BCD（NNNNNN.NN）交易后余额 （单位：元）4字节BCD（NNNNNN.NN）卡交易计数器5字节BCD（NNNNNNNNNN）终端号5字节BCD（NNNNNNNNNN）卡版本号5字节BCD（NNNNNNNNNN）POS机号5字节BCD（NNNNNNNNNN）卡状态码1字节BCD（NN）（00：解锁；01：锁定）车号3字节BCD (NNNNNN)注：充电过程中停电，终端应上报充电记录；来电后，如有插头，继续进行充电，用户插卡结束时，以相同

33、的交易流水号上报充电记录。来电后，如没有插头，停止充电，进入就绪状态。开始充电时上传充电记录。用户刷卡结束充电时上传充电记录。 终端使用新电价时，如正在充电，生成1条当前时间为结束时间的充电记录。开始生成新的充电记录，并启用新电价。3) 主站对终端上送充电记录的确认帧功能：主站响应终端主动上送的充电记录数据，1次只上报1条记录。控制码：C = 0BH数据长度：L = 06H帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（0BH）数据长度L交易类型1字节BCD（NN）交易流水号5字节BCD（NNNNNNNNNN）校验（CS）帧尾

34、（16H）注：1) 终端如果在指定时间内没有收到主站的应答，终端应重新上报；如果3次上报都无应答，终端停止该条充电记录的上报。2) 主站应对终端的每一上报帧，都进行确认。1.3.3.2.4 读编程日志 仅用于终端与主站之间通讯。1) 主站请求帧功能：主站向终端请求读取终端保存的写终端参数和测量点参数的记录控制码：C=04H数据长度：L=07H帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（04H）数据长度L（07H）测量点号（TN）TN=FEH表示所有测量点 TN=FFH表示终端和所有测量点数据起始时间（Year）1字节BCD

35、码数据起始时间（Mon）1字节BCD码数据起始时间（Day）1字节BCD码数据起始时间（Hour）1字节BCD码数据起始时间（Min）1字节BCD码记录数据项数（Num）1字节HEX码校验（CS）帧尾（16H）终端参数和测量点参数可以一次设置多个数据项，在记录日志时，应按照多个数据项记录。2) 终端应答帧功能：终端应答主站的读日志请求控制码：C=84H回应帧数据长度：L=0EH+X（应答数据长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（84H）数据长度L测量点号（TN）编程时间（Year）1字节BCD码编程时间（Mon

36、）1字节BCD码编程时间（Day）1字节BCD码编程时间（Hour）1字节BCD码编程时间（Min）1字节BCD码通讯通道（DAC）9字节，按照终端参数标识中的8010填写编程数据1标识（DI01）编程数据1标识（DI11）编程后内容1（DA1）编程数据m标识（DI0m）编程数据m标识（DI1m）编程后内容m（DAm）校验（CS）帧尾（16H）读编程日志命令，每一应答帧只需要表示同一个时间点设置的数据。通讯通道参见终端参数标识中的8010，为设置数据的通道信息（通道类型和通道地址）。1.3.3.2.5 写对象参数 用于终端与主站之间通讯和主站对象与前置机通讯。1) 主站请求帧功能：主站向终端请

37、求设置终端参数、测量点参数、测量点数据（仅能设置电表的时钟）；或者主站向前置机请求设置前置机参数（测量点号为0）。控制码：C=08H数据长度：L=01H+n（权限控制长度）+ m（数据项长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（08H）数据长度L测量点号（TN）权限等级（AUT）00H 低级权限 11H高级权限密码（PW）3字节BCD码数据项编号1（DI01）数据项编号1（DI11）数据项1内容（DA1）数据项编号m（DI0m）数据项编号m（DI1m）数据项m内容（Dam）校验（CS）帧尾（16H）注：对于TN =

38、 0 表示设置终端参数，对于TN 0 表示设置其它测量参数或数据。对于电表类型的测量点，测量点数据只能写时钟。2) 终端/前置机应答帧功能：终端/前置机应答主站设置参数请求控制码：C=88H回应帧数据长度：L=01H+m（应答数据长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（88H）数据长度L测量点号（TN）数据项编号1（DI01）数据项编号1（DI11）数据项1设置结果（ERR1）参见错误编码数据项编号m（DI0m）数据项编号m（DI1m）数据项m设置结果（ERRm）参见错误编码校验（CS）帧尾（16H）1.3.3.

39、2.6 实时写对象参数用于终端与主站之间通讯和主站对象与前置机通讯，与写对象参数的差异在于本命令要求在指定时间内收到执行，如果超过指定时间，则终端不执行该命令。1) 主站请求帧功能：主站向终端请求设置终端参数、测量点参数、测量点数据（仅能设置电表的时钟）；或者主站向前置机请求设置前置机参数（测量点号为0）。控制码：C=07H数据长度：L=01H+n（权限控制长度）+ m（数据项长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（07H）数据长度L测量点号（TN）权限等级（AUT）00H 低级权限 11H高级权限密码（PW）3

40、字节BCD码命令时间（Year）1字节BCD码命令时间（Mon）1字节BCD码命令时间（Day）1字节BCD码命令时间（Hour）1字节BCD码命令时间（Min）1字节BCD码有效时间（分）1字节BCD码数据项编号1（DI01）数据项编号1（DI11）数据项1内容（DA1）数据项编号m（DI0m）数据项编号m（DI1m）数据项m内容（Dam）校验（CS）帧尾（16H）注：1） 对于TN = 0 表示设置终端参数，对于TN 0 表示设置其它测量参数或数据。对于电表类型的测量点，测量点数据只能写时钟。2） 命令时间和有效时间表示，终端在收到命令后，应比对自己的时钟，若自己时钟在命令时间有效时间的范

41、围内，则执行命令，否则返回异常。2) 终端/前置机应答帧功能：终端/前置机应答主站设置参数请求控制码：C=87H回应帧数据长度：L=01H+m（应答数据长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（87H）数据长度L测量点号（TN）数据项编号1（DI01）数据项编号1（DI11）数据项1设置结果（ERR1）参见错误编码数据项编号m（DI0m）数据项编号m（DI1m）数据项m设置结果（ERRm）参见错误编码校验（CS）帧尾（16H）在错误编码中，增加05H命令时间失效1.3.3.2.7 写加密类参数参数及数据分为三类：1

42、） 第一类数据I：存储在ESAM 芯片的参数或数据，以明文MAC 的方式进行数据的传输和修改。2） 常规数据：除以上两类数据之外的数据，不需要安全认证的参数，以明文进行传输。本“写加密类参数”通信桢只对第一类数据I、第二类数据II 有效，常规数据的设置参见“写对象参数”。对于终端的重要参数，使用密钥加密类通信规约，主站与装置之间的通信需经过两个往返的通信过程，第一步主站取得终端ESAM 模块的随机数，第二步主站带着MAC 对终端下达命令。1) 取ESAM 模块随机数a） 主站请求帧功能 ：取ESAM 模块随机数。控制码 ：C=30H数据长度 ：L=0帧格式 ：起始字符（68H）终端逻辑地址（R

43、TUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（30H）数据长度L校验（CS）帧尾（16H）b） 终端应答帧功能 ：密钥初步认证返回桢，终端返回密钥随机数。控制码 ：C=B0H数据长度 ：L=04H帧格式 ：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（B0H）数据长度L密钥随机数4字节 HEX码校验（CS）帧尾（16H）2) 密钥加密写命令a） 对于第一类数据I，以明文MAC 方式传输：a.1 主站请求帧功能 ：以密钥加密的方式下发写参数命令，控制码 ：C=31H数据长度 ：L=0FH + m（数据项长度

44、）帧格式 ：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（31H）数据长度L测量点号（ TN）数据项编号（DI0）数据项编号（DI1）数据项内容（DA）目录标识 2 字节文件标识 2 字节数据的相对起始地址 2 字节数据长度 2 字节密钥MAC 码 4 字节校验（CS）帧尾（16H）1） MAC 计算采用3DES 算法。2） MAC 计算所采用的8 字节分散因子为00000000+4 字节终端逻辑地址（RTUA）。3) 计算MAC数据为数据项内容（DA）。4）如目录标识为0xFFFF, 文件标识为0xFFFF, 数据的相对起始地址为

45、0xFFFF, 数据长度为0xFFFF,表示此数据不写入ESAM中，终端对此数据经ESAM验证后，更改终端上保存的数据。5）如目录标识不为0xFFFF, 文件标识不为0xFFFF, 数据的相对起始地址不为0xFFFF, 数据长度不为0xFFFF,表示此数据需写入ESAM中。a.2 终端应答帧功能 ：终端应答主站设置参数请求。控制码 ：C=B1H数据长度 ：L=04H帧格式 ：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（B1H）数据长度L测量点号（TN）数据项编号（DI0）数据项编号（DI1）数据项设置结果（ERR1） 参见错误编码

46、校验（CS）帧尾（16H）1.3.3.2.8 实时加密类写对象参数用于终端与主站之间通讯和主站对象与前置机通讯，与写加密类对象参数的差异在于本命令要求在指定时间内收到执行，如果超过指定时间，则终端不执行该命令。1) 取ESAM 模块随机数参见 “加密类写对象参数”中“取ESAM 模块随机数”内容。2) 密钥加密写命令a） 对于第一类数据I，以明文MAC 方式传输：a.1主站请求帧功能 ：以密钥加密的方式下发写参数命令，控制码 ：C=33H数据长度 ：L=15H + m（数据项长度）帧格式 ：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码

47、C（33H）数据长度L命令时间（Year） 1 字节BCD 码命令时间（Mon） 1 字节BCD 码命令时间（Day） 1 字节BCD 码命令时间（Hour） 1 字节BCD 码命令时间（Min） 1 字节BCD 码有效时间（分） 1 字节BCD 码测量点号（TN）数据项编号（DI0）数据项编号（DI1）数据项内容（DA1）目录标识 2 字节文件标识 2 字节数据的相对起始地址 2 字节数据长度 2 字节密钥MAC码 4 字节校验（CS）帧尾（16H）1） 命令时间和有效时间表示，终端在收到命令后，应比对自己的时钟，若自己时钟在命令时间有效时间的范围内，则执行命令，否则返回异常。a.2终端应答

48、帧功能 ：终端应答主站设置参数请求。控制码 ：C=B3H数据长度 ：L=04H帧格式 ：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（B3H）数据长度L测量点号（TN）数据项编号（DI0）数据项编号（DI1）数据项设置结果（ERR） 参见错误编码校验（CS）帧尾（16H）1.3.3.2.9 异常告警、告警确认仅用于终端与主站之间通讯。1) 主站请求帧：功能：请求读取终端保存的告警数据控制码：C=09H数据长度：L=09H帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C

49、（09H）数据长度L（09H）测量点号（TN）TN = FFH表示所有测量点，为某一具体值，表示查询该测量点的告警告警编号（ALR）ALR=FFFFH表示所有异常类型，为某一具体值表示查询该类型的异常告警起始时间（Year）1字节BCD码告警起始时间（Mon）1字节BCD码告警起始时间（Day）1字节BCD码告警起始时间（Hour）1字节BCD码告警起始时间（Min）1字节BCD码告警数据点数（Num）1字节HEX码0 表示所有符合条件的点数校验（CS）帧尾（16H）如果终端保存的符合条件的告警数据点数小于请求的告警数据点数，则终端按照实际的条数上报。在主动上报中，一帧中只存放一个告警。告警内容为对应编码的数据值，不包含数据编码。2) 终端应答帧或者终端主动上报告警功能：终端正常应答主站的读告警数据请求，或者主动上报告警数据控制码：C=89H回应帧数据长度：L=01H+m（应答数据长度）帧格式：起始字符（68H）终端逻辑地址（RTUA）主站地址与命令序号（MSTA&SEQ）起始字符（68H）控制码C（89H）数据长度（L）告警数量（ALRN）1字节HEX告警数据