[指南]电力系统104规约报文解析

1、 指南 电力系统 104 规约报文解析基本定义 : 端口号 2404，站端为 Server 控端为 Client ，平衡式传输， 2Byte 站地址， 2Byte 传送原因， 3Byte 信息地址。104 不涉及链路层，也没有一、二级数据之说。104 规约可以简单理解成网络版的101 规约。他是建立在TCP/IP 层之上，可以把他认为是会话层的的规约( 我是这么理解的 ) 。在串口通讯程序中我们要自己写程序，用校验机制来保证及判断报文的完整性( 属于链路层的东西 ); 用重发机制保证报文不丢失( 网络层或传输层的东西 ) 。而在网络通讯中，这些功能都由底层的TCP/IP 协议完成了，所以，我们

2、就不必关心再校验，丢包等问题了。被控站需要在连接成功后，接到STARTDT才能主动上发数据。关于什么时候发总召唤以及连接后做些什么，那就看具体应用需求了，这个没有特别限制104 规约通信流程 :0x68+长度 +4bytes 控制域基本格式 I,S ,U1bit=0 I格式发送序号 (NS)LSB 0 控制域 1MSB发送序号 (NS) 控制域 2接收序号 (NR)LSB 0 控制域 3MSB接收序号 (NR) 控制域 4S 格式01控制域CON ACT CON ACT CON ACT格S式 1控制域 02控制域接收序号 (NR)LSB 0 3控制域 MSB接收序号 (NR) 4TESTFR

3、STOPDT STARTDT 1控1制域 CON ACT CON ACT CON ACT格U式 1控制域 02控制域 03控制域 04 主战端监视 启动1 /-召唤链路状态TX:U 格式的 STARTDT生效报文 :68 04 07 00 00 00 M,R4: 数据单元长度 (APDU)=4， 07: U 格式帧 STARTDT:ACT=1 CON=0 STOPDT:ACT=0CON=0 TESTFR: ACT=0 CON=0RX:U格式的 STARTDT确认报文 :68 04 0B 00 00 00 R>M数据单元长度 (APDU)=4 U格式帧 STARTDT:ACT=0 CON=

4、1 STOPDT:ACT=0 CON=0TESTFR: ACT=0 CON=0总召唤/-I Form发送和接收序列号如何确定TX:总召唤 :=68 0e 08 00 0e 00 64 01 06 01 02 00 00 00 00 14RX:总召唤确认 :=68 0e 0e 00 0a 00 64 01 07 00 01 00 00 00 00 0eRX:单点信息 :=68 56 10 00 0a 00 01 c9 14 00 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

5、00 80 80 8080 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 8080 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 01 RX:全遥测报文 :68 2D 16 00 02 00 15 90 14 00 00 00 01 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0068

6、 F8 68 00 02 00 0D AF 14 00 01 00 30 44 00 A4 70 9D 3F 00 A4 70 9D3F 00 A4 70 9D 3F 00A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 709D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A470 9

7、D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 709D 3F 00 A4 70 9D 3F

8、 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A470 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00 A4 70 9D 3F 00A4 70 9D 3F 00召唤累计值TX:召唤电度量 :=68 0e 06 00 0a 00 65 01 06 01 01 00 00 00 00 45RX:电度冻结确认 :=68 0e 0a 00 08 00 65 01 07 00 01 00 00 00 00 0e RX:召唤电度量结束 :=68 0e 0c 00 08 00 65 01 0a 0

9、0 01 00 00 00 00 0e时钟同步TX:校时命令 :=68 14 04 00 08 00 67 01 06 01 01 00 00 00 00 bc 97 0110 8d 04 06RX:校时命令 :=68 14 08 00 06 00 67 01 07 00 01 00 00 00 00 bc 97 0110 8d 04 06测试 /-主站发送测试间隔 (20s) ，如从站确认则下次测试间隔RX:测试 U 帧 :=68 04 43 00 00 00TX:测试确认 U 帧:=68 04 83 00 00 00S 帧TX:S 帧数据 :=68 04 01 00 14 00控制控制站发

10、送遥控 ( 预置、执行、撤消 )68 0B( 长度 ) SN SN RN RN 2E 01 06( 传输原因 ) ADDR( 公共地址 ) (B01H+ 控号 ) 低位 (B01H+控号 ) 高位 遥控命令限定词遥控预置 : 控分的限定词为81H，控合的限定词为82H遥控执行 : 控分的限定词为01H，控合的限定词为02H遥控撤消的报文为06 改为 08被控站发送遥控确认68 0B( 长度 ) SN SN RN RN 2E 01 07( 传输原因 ) ADDR( 公共地址 ) (B01H+ 控号 ) 低位 (B01H+控号 ) 高位 遥控命令限定词返校错误的报文为07 改为 47H遥控撤消的确

11、认报文为07 改为 09传输原因可以为一个或两个字节，公共地址可以为一个或两个字节，信息体地址可以为一个或两个或三个字节，上面是按照传输原因一字节 ; 公共地址一字节 ; 信息体地址两字节来写的。TX:遥控选择报文 :68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 85 RX:遥控返校报文 :68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 85TX:遥控执行报文 :68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 05 RX:遥控执行确认报文 :68 0E 00 00 0

12、0 00 2E 01 07 00 00 00 21 0B 00 05TX:遥控撤销报文 :68 0E 00 00 00 00 2E 01 08 00 00 00 21 0B 00 05 RX:遥控撤销确认报文 :68 0E 00 00 00 00 2E 01 09 00 00 00 21 0B 00 05变位RX:单点信息 :=68 0e 58 00 22 00 01 01 03 00 01 00 07 00 00 00 RX:带时标单点信息 :=68 15 5a 00 22 00 1e 01 03 00 01 00 07 00 00 00 c1 d3 1e 11 0b 0b 94遥调Type

13、 =2f (47)主站发送68 0e 00 00 00 00 2f 01 06 00 01 00 0c 00 00 82起始字节 =68 数据单元长度 (APDU)=14 I 格式帧 发送序号 (NS)=0 接收序号 (NR)=0 TI= 47 VSQ=1 SQ=0 INFONUM=1 COT= 06 T=0 PN=0 CAUSE =6 COA =1 C_RC_NA_1升降挡命令肯定认可激活 QU=0默认值 点号 =12 升一档从站发送68 0e 00 00 02 00 2f 01 06 00 01 00 0c 00 00 82起始字节 =68 数据单元长度 (APDU)=14 I 格式帧 发

14、送序号 (NS)=0 接收序号 (NR)=1 TI= 47 VSQ=1 SQ=0 INFONUM=1 COT= 06 T=0 PN=0 CAUSE =6 COA =1 C_RC_NA_1升降挡命令肯定认可激活 QU=0默认值 点号 =12 升一档1(U 格式的 STARTDT生效报文 ( 主站 ?子站 )68 04 07 00 00 002(U 格式的 STARTDT确认报文 ( 子站 ?主站 )68 04 0B 00 00 003( 总召唤启动报文 ( 主站 ?子站 )68 0E 00 00 00 00 64 01 06 00 00 00 00 00 00 144( 总召唤确认报文 ( 子站

15、 ?主站 )68 0E 0E 00 02 00 64 01 07 00 00 00 00 00 00 145( 总召唤结束报文 ( 子站 ?主站 )68 0E 18 00 02 00 64 01 0A 00 00 00 00 00 00 146( 全遥信报文68 2D 14 00 02 00 01 A0 14 00 00 00 81 00 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 007. 全遥测报文68 2D 16 00 02 00 15 90 1

16、4 00 00 00 01 07 00 00 00 00 00 00 00 00 000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 008. 遥控选择报文68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 859. 遥控返校报文68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 8510. 遥控执行报文68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 0511. 遥控执行确认报文68 0E

17、00 00 00 00 2E 01 07 00 00 00 21 0B 00 0512. 遥控撤销报文68 0E 00 00 00 00 2E 01 08 00 00 00 21 0B 00 0513. 遥控撤销确认报文0B 00 05 68 0E 00 00 00 00 2E 01 09 00 00 00 2114.COS报文68 0E 00 00 00 00 01 01 03 00 00 00 01 00 00 0115.SOE报文68 11 00 00 00 00 02 01 03 00 00 00 01 00 00 01 21 01 2068 /起始码fa / 帧长度，从下面第三字节开

18、始，至结束，共250 字节48 4f /子站发送序号低位在前，高位在后28 00 /子站接收序号低位在前，高位在后0d /帧类型，变化遥测帧1e /遥测个数 ,30 个03 00 /传送原因，两字节02 00 /应用服务数据单元公共地址87 3c 00 67 78 05 44 00 /第一个遥测 , 前三字节为点号 :00*256*256+3c*256+87=15495, 后四字节为 IEEE 短浮点数，低位在前，高位在后，最后一字节为品质码88 3c 00 00 ec 0b 44 0089 3c 00 00 dc 11 44 008a 3c 00 00 72 0d 44 008b 3c 00

19、 00 48 01 44 008c 3c 00 00 00 77 c2 008d 3c 00 33 cf 05 44 00ASDU3068 F1 32 00 02 00 1E 15 03 00 01 00| D3 00 00 00 60 33 21 13 0C 0A08D4 00 00 00 60 33 21 13 0C 0A 08 D5 00 00 00 60 33 21 13 0C 0A 08 D600 00 00 60 33 21 13 0C 0A 08 D7 00 00 00 60 33 21 13 0C 0A 08 D8 00 0000 60 33 21 13 0C 0A 08 D9

20、 00 00 00 60 33 21 13 0C 0A 08 DA 00 00 00 6033 21 13 0C 0A 08 DB 00 00 00 60 33 21 13 0C 0A 08 DC 00 00 00 60 33 2113 0C 0A 08 DD 00 00 00 60 33 21 13 0C 0A 08 DE 00 00 00 60 33 21 13 0C0A 08 DF 00 00 00 60 33 21 13 0C 0A 08 E0 00 00 00 60 33 21 13 0C 0A 08E1 00 00 00 60 33 21 13 0C 0A 08 E2 00 00

21、00 60 33 21 13 0C 0A 08 E3 0000 00 60 33 21 13 0C 0A 08 E4 00 00 00 60 33 21 13 0C 0A 08 E5 00 00 0060 33 21 13 0C 0A 08 E6 00 00 00 60 33 21 13 0C 0A 08 E7 00 00 00 60 3321 13 0C 0A 08o APCI控制信息o 可计数的信息传输功能, Io 可计数的确认功能, So 启动，停止，测试功能, Uo 序列号记数，防止报文丢失，相对于101 的FCB根据APCI 的后4 个字节，可将APCI 分成三种格式:I,编号的信息传输格式、S,编号的监视功能格式