调度通讯培训PPT(三)—规约与报文解析

1、调度通讯培训PPT（三） 规约和报文解析工程中心技术导师组2022-2-10培训内容o一.抓取报文的方法o二.101规约、报文介绍o三.104规约、报文介绍和104通讯介绍o四.103规约、报文介绍o五.CDT规约、报文介绍o六.MODBUS和9702规约、报文介绍一.抓取报文的方法o1.通讯机正常工作时抓取报文：小熊猫o2.PC做服务端时抓取串口报文：CommTesto3.PC做服务端时抓取网口报文：ComMaxo4.端口镜像和Ethereal1.通讯机正常工作时抓取报文：小熊猫o小熊猫（RemoteMon）是ISA300+后台自带的抓取报文的工具，可以在301C通讯机正常工作，与各类设备，

2、包括对下的外厂家装置和对上的调度正常通讯时，抓取串口报文和网口报文。设置参数，设置通讯机IP地址新建监视，选择端口和监视报文连接前置机2.PC做服务端时抓取串口报文：CommTesto301C用串口连接外厂家设备或者通调度时，如果没有收到报文，可以用笔记本通过波士头连接设备，再通过串口调试工具抓取报文。这样就可以甩开301C，进一步定位问题。o除了“小电话” CommTest外，还有其他工具如青云调试工具ComMax也可以抓取串口报文，使用方法也大同小异。“小电话” CommTest的使用“小电话” CommTest的使用3.PC做服务端时抓取网口报文：ComMaxo用网络通讯时，如用104规

3、约通调度，或用网络方式与五防通讯，对方说已发出报文但本侧没收到的情况下，可以用青云工具ComMax来抓取网络报文；o需设置好PC机IP地址，然后用PC机模拟服务端，打开ComMax，正确设置端口号，查看报文接收情况；o除了青云调试工具ComMax外，还有其他工具如“端口精灵”Wizport也可以抓取网络报文，使用方法大同小异。青云调试工具ComMax的使用4.端口镜像和Etherealo有时用PC抓取网络报文时，PC无法作为客户端或者服务端，只能监视交换机中通过的报文，此时可以用端口镜像配合Ethereal来抓报文；o端口镜像是指把其中通讯正使用的网口报文镜像（复制）到某空网口，再用PC连至该

4、空网口即可抓取报文；各品牌交换机设置端口镜像的方法大同小异；oEthereal是功能强大的网络抓报文工具，除了网络103、104，还可以抓取61850等报文。（1）以MOXA交换机为例，设置端口镜像o连接交换机连接交换机 o设置端口镜像（2）打开并设置Ethereal工具（3）抓取报文分析二.101规约、报文介绍o1.101规约的帧格式o2.101规约的初始化过程o3.遥信报文分析o4.遥测报文分析o5.遥控报文分析o6.101通讯需注意的地方1.101规约的帧格式o固定帧长帧格式 可变帧长帧格式 启动字符（启动字符（10H）控制域（控制域（C）链路地址域（链路地址域（A）帧校验和（帧校验和（

5、CS）结束字符（结束字符（16H）启动字符（启动字符（68H）LL重复重复启动字符（启动字符（68H）控制域（控制域（C）链路地址域（链路地址域（A）链路用户数据（可变长度）链路用户数据（可变长度）帧校验和（帧校验和（CS）结束字符（结束字符（16H）控制域（控制域（C C）的定义）的定义2022-2-10文档题目200DIR传输方向位传输方向位11PRM启动报文位启动报文位0帧计数位帧计数位FCB帧计数有效位帧计数有效位FCV23222120要求访问位要求访问位ACD数据流控制位数据流控制位DFC功能码功能码传输方向位（传输方向位（DIR）DIR=0：表示报文由主站相子站传输。：表示报文由主

6、站相子站传输。DIR=1：表示报文由子站相主站传输。：表示报文由子站相主站传输。启动报文位（启动报文位（PRM）PRM=0：子站向主站传输，子站为从动站；主站向子站传输，主站为从动站。：子站向主站传输，子站为从动站；主站向子站传输，主站为从动站。PRM=1：主站向子站传输，主站为启动站；子站向主站传输，子站为启动站。：主站向子站传输，主站为启动站；子站向主站传输，子站为启动站。 主站向子站方向传输，主站向子站方向传输，FCB和和FCV的定义：的定义：2022-2-10文档题目210DIR传输方向位传输方向位11PRM启动报文位启动报文位0帧计数位帧计数位FCB帧计数有效位帧计数有效位FCV23

7、222120要求访问位要求访问位ACD数据流控制位数据流控制位DFC功能码功能码帧计数位（帧计数位（FCB）启动站向从动站传输新一轮发送启动站向从动站传输新一轮发送/确认、请求确认、请求/响应服务时，主站将前一轮响应服务时，主站将前一轮FCB取取相，主站为每个子站都保留一个帧计数位拷贝，如超时没有从子站收到所期望的相，主站为每个子站都保留一个帧计数位拷贝，如超时没有从子站收到所期望的报文时，主站则重复发前一轮报文，报文时，主站则重复发前一轮报文，FCB值新前一轮一致。值新前一轮一致。帧计数有效位（帧计数有效位（FCV）FCV =0：表示：表示FCB变化无效变化无效 。FCV =1：表示：表示F

8、CB变化有效。变化有效。子站向主站方向传输，子站向主站方向传输，ACD和和DFC的定义：的定义：2022-2-10文档题目220DIR传输方向位传输方向位11PRM启动报文位启动报文位0帧计数位帧计数位FCB帧计数有效位帧计数有效位FCV23222120要求访问位要求访问位ACD数据流控制位数据流控制位DFC功能码功能码帧计数位（帧计数位（ ACD ）ACD =0：表示子站无：表示子站无1级用户数据级用户数据 ACD =1：表示子站希望向主站传输：表示子站希望向主站传输1级用户数据。级用户数据。 帧计数有效位（帧计数有效位（ DFC ）DFC =0：表示子站可以继续接收数据。：表示子站可以继续

9、接收数据。 DFC =1：表示子站数据区满，无法接收新数据：表示子站数据区满，无法接收新数据 。主站向子站方向传输时，功能码定义主站向子站方向传输时，功能码定义2022-2-10文档题目23功能码序号功能码序号帧类型帧类型业务功能业务功能FCV状态状态0发送发送/确认帧确认帧复位远方链路复位远方链路01发送发送/确认帧确认帧复位远动终端的用户进程（撤消命令）复位远动终端的用户进程（撤消命令）02发送发送/确认帧确认帧用于平衡式传输过程：用于平衡式传输过程：测试链路功能测试链路功能3发送发送/确认帧确认帧传送数据传送数据14发送发送/无回答帧无回答帧传送数据传送数据05备用备用6、7自定义自定义

10、8请求请求/响应帧响应帧响应帧应说明访问要求响应帧应说明访问要求09请求请求/响应帧响应帧召唤链路状态召唤链路状态0A请求请求/响应帧响应帧召唤用户召唤用户1级数据级数据1B请求请求/响应帧响应帧召唤用户召唤用户2级数据级数据1C、D备用备用E、F自定义自定义子站向主站方向传输时，功能码定义子站向主站方向传输时，功能码定义2022-2-10文档题目24功能码序号功能码序号帧类型帧类型功能功能功能码序号功能码序号帧类型帧类型功能功能0确认帧确认帧确认确认10备用备用1确认帧确认帧链路忙、未接链路忙、未接收报文收报文11响应帧响应帧以链路状态或以链路状态或访问请求回答访问请求回答请求帧请求帧25备

11、用备用12备用备用6、7自定义自定义13自定义自定义8响应帧响应帧以数据响应请以数据响应请求帧求帧14链路服务未工链路服务未工作作9响应帧响应帧无所召唤的数无所召唤的数据据15链路服务未工链路服务未工作作2.101规约的初始化过程o（1）召唤链路状态（2）复位远方链路（3）总召唤（4）时钟同步（5）链路的建立3.遥信报文分析4.遥测报文分析5.遥控报文分析o遥控操作过程o选择（预置）-确认（返校）o执行（撤销）-确认（操作）（1）主站发送遥控命令报文（预置/执行）（2）子站发送遥控确认报文（预置/执行）（3）主站发送遥控撤销命令报文（4）子站发送遥控撤销确认报文6.101通讯需注意的地方o用1

12、01通讯需要设置好：波特率；校验方式；中心频率及频偏（101模拟通道时用）；是否为总召唤模式；o用101通讯需要设置好：四遥参数基准；传送原因、公共地址、信息体地址字节长度；子站地址（比较重要,可以在报文中读出，即运用地址）；主站地址（一般为0或1）；遥测上送类型；遥测上送方法是否用表记法；满刻度；三.104规约、报文和104通讯介绍o1.104规约的帧格式o2.104规约的初始化流程o3.遥信报文分析o4.遥测报文分析o5.遥控报文分析o6.104通讯问题排查o7.104通讯需注意的地方1.104规约的帧格式o（1）APCI和ASDUo应用规约控制信息(APCI)可以传送一个完整的APDU，

13、或者，出于控制目的，仅仅是传送APCI域； oAPDU的长度域定义了APDU体的长度，它包括APCI的四个控制域八位位组和ASDU；oASDU的最大长度是249，因为APDU域的最大长度是253 ； oASDU格式定义 o（2）三种类型的控制域格式o控制域定义了保护报文不至丢失和重复传送的控制信息、报文传输启动/停止、以及传输连接的监视等控制信息 ；o控制域的计数器机制；o三种类型的控制域格式用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）； o（3）ASDU的类型标识oASDU的类型标识o在控制方向的过程信息oASDU的类型标识o在监视方向的系统信息o在控制

14、方向的系统信息o（4）传送原因o在应用服务数据单元中，其数据单元标识符的第三个八位位组定义为传送原因，如下：o传送原因的语义o ：未用o ：周期、循环 per/cyco ：背景扫描 back o ：突发(自发) spont o ：初始化 init o ：请求或者被请求 req o ：激活 aco ：激活确认 actcono ：停止激活 deacto ：停止激活确认 deactcono ：激活终止 acttermo ：远方命令引起的返送信息 retremo ：当地命令引起的返送信息 retloc o ：文件传输 fileo：保留 Introen o ：响应站召唤 o ：响应第1组召唤 inro1

15、 2.104规约的初始化流程o（1）请求链路状态和响应o主站请求链路状态o68 04 07 00 00 00 该帧为U格式oSTARTDT=1o子站响应，链路完好o68 04 0B 00 00 00 该帧为U格式oCON=1o（2）总召唤和总召唤应答o（3）ISA104对网络数据交换的处理原则o通道空闲超时，即发送U格式测试报文；o在各通道定时向通信机发送S格式确认报文；o已建立连接通道中的数据收发在超时内，均不判为连接中断；o超出收发时限的通道，均需重试连接； 3.遥信报文分析遥信报文示例o遥信变位报文o68 0E 00 00 00 00 01 01 03 00 00 00 01 00 00

16、 01o oSOE报文o68 11 00 00 00 00 02 01 03 00 00 00 01 00 00 01 21 01 20o全遥信报文o68 2D 14 00 02 00 01 A0 14 00 00 00 81 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 004.遥测报文分析遥测报文示例o不带品质遥测报文o68 88 06 00 00 00 15 BF 14 01 C1 07 C0 00 3F FF C2 00 3D FF C

17、4 00 3B FF C6 00 39 FF C8 00 37 FF CA 00 35 FF CC 00 33 FF CE 00 31 FF D0 00 2F FF D2 00 2D FF D4 00 2B FF D6 00 29 FF D8 00 27 FF DA 00 25 FF DC 00 23 FF DE 00 21 FF E0 00 1F FF E2 00 1D FF E4 00 1B FF E6 00 19 FF E8 00 17 FF EA 00 15 FF EC 00 13 FF EE 00 11 FF F0 00 0F FF F2 00 0D FF F4 00 0B FF F

18、6 00 09 FF F8 00 07 FF FA 00 05 FF FC 00 03 FF FE 00o全遥测报文o68 2D 16 00 02 00 15 90 14 00 00 00 01 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 005.遥控报文分析o主站下发遥控选择：主站下发遥控选择： 68 0e（APDU长度） 控制字节1 控制字节2 控制字节3 控制字节4 2d（ASDU）1（信息体个数）06 00（传送原因） 公共地址低 公

19、共地址地 被控点的3字节信息体地址 1字节的遥控性质o其中遥控性质字节的各位含义： bit7=1，选择；=0，执行； bit1bit0=01，合闸；=00，分闸（单遥） =02，合闸；=01，分闸（双遥） bit65432=1，短脉冲；=2，长脉冲；=3，持续o子站进行控选择应答：子站进行控选择应答：和主站（客户）端下发基本相同，若是确认，把传送原因改为07；若是否认，把传送原因改为47（传送原因低字节的bit6=1表示否定确认）o主站下发遥控执行：主站下发遥控执行：和选择报文基本相同，仅遥控性质字节的bit7=0o子站进行遥控执行应答：子站进行遥控执行应答：和主站（客户）端下发基本相同，若是

20、确认，把传送原因改为07；若是否认，把传送原因改为47遥控报文示例o遥控选择报文o68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 85 o遥控返校报文o68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 85o遥控执行报文o68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 05 o遥控执行确认报文o68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 05o遥控撤销报文o68 0E 00 00 00 00 2E 01 08 00 00 00

21、 21 0B 00 05o遥控撤销确认报文o68 0E 00 00 00 00 2E 01 09 00 00 00 21 0B 00 056.104通讯问题排查o104通不上的时候，查找问题一般为以下几个步骤：o（1）互相“ping”，用笔记本登录到远动机去ping主站，并且让主站ping远动机，确保能互相ping通，如果不能互相ping通，则接着查找中间哪个环节物理连接有问题或外部路由器等设置有问题；o（2）拿笔记本用“telnet”登录到远动机，用户名：sznari，密码：a；查看远动机的2404端口是否已经打开，查看端口使用情况用指令“Dbg_ShowTcp”；o需注意的是，如果两台远动

22、机是主备模式，则只有主机的2404端口是打开的，从机的2404端口会自动关闭，直到从机切换成主机才会重新把2404端口打开；2404端口没打开的情况2404端口已打开的情况下o远动机的2404端口重新打开后，调度在能访问到远动机的2404端口后，就会主动给装置发送建立链路报文，远动机收到并回复并开始通讯；oTelnet进远动机后，查看TCP状态，“used”为“1”表示端口已开通，“fd”不为“-1”表示已建立链接，通讯已开始；o如果端口已打开，调度端却还是没有发送报文，则一般是调度侧设置有问题，比如没有把给远动机分配的ip添加到调度侧的前置机中；o如果调度端已发送报文，但远动机未收到，则确认

23、两边的装置地址（有的叫RTU地址）设置是否一致，另外也可以用青云调试工具模拟远动机来接收报文。2404端口已打开，且通讯已起来的情况7.104通讯需注意的地方o需设置好：四遥参数基准；传送原因、公共地址、信息体地址字节长度；子站地址（比较重要，可以在报文中读出，即运用地址）；主站地址（一般为0或1）；遥测上送类型；遥测上送方法是否用表记法；o需设置好：远动机IP地址；主站IP地址；网关；子网掩码；端口号。四.103规约、报文介绍o1.应用服务数据单元和通用分类服务o2.103规约结构o3.初始化到正常通讯o4.应用报文解析1.应用服务数据单元和通用分类服务o（1）两种信息交换的方法 o（2）应

24、用服务数据单元o（3）四遥量和SOEo（4）通用分类服务（1）两种信息交换的方法 oIEC60870-5-103规约描述了两种信息交换的方法，第一种方法是基于严格规定的应用服务数据单应用服务数据单元元和为传输传输“标准化标准化”报文的应用过程报文的应用过程，第二种方法使用了通用分类服务通用分类服务，以传输几乎所有可能的信息。o本规约以上两种方法都采用，此外还采用了与IEC 60870-5-101基本远动任务配套标准相协调的专专用范围用范围的类型标识、功能类型、信息序号和应用服务数据单元，以满足保护测控一体化装置四遥功能四遥功能的需要。 （2）应用服务数据单元o应用服务数据单元主要用来实现校时、

25、信号复归、传输保护事件、保护告警、保护状态量和故障录波数据 ；o下面是详细列表：保护动作事件 (ASDU2)保护告警信息 (ASDU1)保护状态信息 (ASDU1)故障录波(ASDU23/ASDU24/ASDU25/ASDU26/。)校时(ASDU6)总查询（ASDU7/ASDU1/ASDU44/ASDU46/ASDU23/ASDU8）初始化（ASDU5）信号复归(ASDU20/ASDU1)（3）四遥量和SOEo本规约利用与IEC 60870-5-101基本远动任务配套标准相协调的专用范围的类型标识、功能类型、信息序号和应用服务数据单元来实现四遥量（遥测、遥信、遥控遥调、遥脉）的传输；o下面是

26、详细列表：SOE（ASDU41（单点信息），ASDU43（双点信息）遥信变位（ASDU40（单点信息），ASDU42（双点信息）遥控遥调（ASDU64(遥控)/ASDU65(遥调)）全遥信（ASDU44/40（单点信息）、ASDU46/42（双点信息）全遥测（ASDU50）遥脉（ASDU88，ASDU36）（4）通用分类服务o引入通用分类服务是为了将来继电保护设备的扩展，以便提供一种传送任何类型和格式数据的机能，而不用经常定义新的严格的应用服务数据单元；o利用通用分类服务方法来实现定值（包括修改定值）、测量值、软压板/控制字（包括修改软压板/控制字）的传输；o下面是详细列表：o读取定值(ASD

27、U10,ASDU21)o修改定值(ASDU10)o读取测量值(ASDU10,ASDU21)o读取软压板/控制字(ASDU10,ASDU21)o修改软压板/控制字(ASDU10)2.103规约结构o（1）三层参考模型o（2）链路层及其帧格式（1）三层参考模型oIEC60870-5-103 规约基于三层参考模型，这种模型用三层来表示：物理层、链路层、应用层。（2）链路层及其帧格式o传输速率为9600bit/s或19200bit/s(可调)。八位数据位，一位停止位，校验方式为偶校验；o两种帧格式：固定帧长长帧格式和可变帧长帧格式 ；o固定帧长帧格式用于控制系统向继电保护设备传输询问帧询问帧或命令帧命

28、令帧（复位数据单元或复位帧计数位），或继电保护设备向控制系统传输确认帧确认帧或响应帧；响应帧；o可变帧长帧格式用于控制系统向继电保护设备传输传输数据数据，或由继电保护设备向控制系统传输数据之用； 10H(启动字符)控制域控制域(C)地址域地址域(A)帧校验和(CS)16H(结束字符)固定帧长帧和可变帧长帧o固定帧长帧格式 可变帧长帧格式 68H(启动字符1)L(报文长度)L(重复)68H(启动字符2)控制域控制域(C)地址域地址域(A)链路用户数据链路用户数据(可变长度可变长度)帧校验和(CS)16H(结束字符)3.初始化到正常通讯o（1）通信开始时，主站向子站发送复位命令使通通信功能复位（初

29、始化）；信功能复位（初始化）；o（2）向子站进行广播校时广播校时 ； o（3）始化之后都要传送总查询总查询报文；o（4）周期性地向子站传送总查询总查询报文；o（5）总查询完毕后进入通常的召唤2级用户数据级用户数据过程o（6）突发事件时子站告诉主站有数据；o（7）有多个子站时采用轮询的方式；（1）初始化过程o 主站：10 5b 01 5c 16 o01子站：无回答o 主站：10 5b 02 5d 16（多个子站时，主站采用轮询方法）（多个子站时，主站采用轮询方法）o02子站：10 09 02 0b 16o 主站：10 40 01 41 16（复位报文）（复位报文）o01子站：10 20 01 2

30、1 16(确认报文，ACD=1) o 主站：10 7b 02 5d 16o02子站：10 09 02 0b 16 o 主站：10 7A 01 7B 16 o01子站：68 0E 0E 68 28 01 01 81 01 01 D2 CE 02 24 6D 25 0B 02 F2 16 (状态变位报文，ACD=1) o 主站：10 5b 02 5d 16 o02子站：10 29 02 2b 16 (ACD=1) o 主站：10 5A 01 5B 16 o01子站：68 15 15 68 08 01 05 81 04 01 D2 03 03 C9 EE DB DA C4 CF C8 F0 42 5

31、0 32 42 29 16 （ASDU5传送完毕，初始化结束 ）（2）广播校时报文o主站： ASDU6(地址为FF) o68 0F 0F 68 44 FF 06 81 08 FF FF 00 4A 93 2C 0D 8E 03 02 79 16o02:02年o03:3月o8E：星期四，14日o0D：13时o2C：44分o93 4A：37706毫秒o子站接收到广播校时报文后，修改时钟且不发送应答报文。 （3）总查询（总召唤）报文o主站：68 09 09 68 73 01 07 81 09 01 FF 00 00 05 16（总查询启动 ）o子站：10 20 01 21 16（确认）o主站：10

32、5A 01 5B 16（请求1级用户数据）o子站：68 0E 0E 68 28 01 01 81 01 01 D2 BF 02 40 E2 34 08 02 A0 16（传送原因=1，突发报文）o主站：10 7A 01 7B 16（请求1级用户数据）o子站：68 0E 0E 68 28 01 01 81 09 01 D2 C0 02 40 E2 34 08 02 A9 16 （传送原因=9，响应总查询报文）o主站：10 5A 01 5B 16 o子站：68 09 09 68 08 01 08 81 0A 01 D2 00 00 6F 16（总查询结束） 4.应用报文解析o（1）应用服务数据单元

33、的一般结构o（2）FUN号和INF号o（3）组号和条目号o（4）保护事件的上送o（5）遥信和SOE的上送o（6）遥测的上送o（7）遥控过程o（8）召唤定值（1）应用服务数据单元的一般结构o应用服务数据单元由一个数据单元标识符和一个信息体组成 ；o数据单元标识符由类型标识、可变结构限定词、传送原因和应用服务数据单元公共地址组成；o信息体由信息体标识符、一组信息元素集和时标组成； （2）FUN号和INF号o信息体标识符包含两个八位位组，分别是功能类型（ FUN号）和信息序号（ INF号）；o对于保护装置保护装置，每个动作信号、报警信号和压板状态等都有一个唯一的FUN和INF与之对应；o具体对应关系

34、见各保护装置信息表 ；o对于测控装置测控装置，每个遥测、遥信、遥脉、遥控通道也都有一个唯一的 FUN和INF与之对应 ；o对于容量小的分散式测控单元，则FUN=1，如果信息量较大，FUN编号顺序增加，以满足信号容量的要求 ；（3）组号和条目号o为访问在一个保护设备内的通用分类数据，将数据编成目录，通用分类数据的每一项存入单一的目录条目，这些目录条目由唯一的通用分类标识序号(GIN)所识别；o通用分类标识序号GIN用两个字节来表示，高字节是指类似相关条目的一个组（组号），低字节是指在这个组内的条目的索引号（条目号）；o任何特定的组号和条目号无任何特定的含义；o一个组内的第一个条目号有其特定的含义

35、，它指的是这个组的标题，其值指明在组内条目的数目；o利用通用分类服务读一个组内的所有条目的值，一般用以读取读取定值、测量值、软压板（控制字）；oBP2B的定值组号为0和1，软压板（控制字）组号为2，测量值组号为3，具体定义见BP-2B通讯规约IEC103； （4）保护事件的上送（5）遥信和SOE的上送（6）遥测的上送o总控单元平时依次对每个间隔单元召唤2级用户数据(遥测值)，测控装置以ASDU50（32H）响应。 （7）遥控过程o遥控选择o遥控执行o遥控撤销（8）召唤定值o使用通用分类服务召唤定值，注意组号和条目号o主站: 10 7B 01 7C 16o子站: 10 09 01 0A 16o主

36、站: 68 0D 0D 68 53 01 15 81 2A 01 FE F1 00 01 00 00 01 06 16（传送原因（传送原因COT为为42） o子站: 10 20 01 21 16o主站: 10 7A 01 7B 16o子站: 68 D9 D9 68 08 01 0A 81 2A 01 FE F1 00 15 00 00 01 03 01 01 15 00 01 01 07 04 01 00 00 80 3F 00 02 01 07 04 01 00 00 00 40 00 03 01 07 04 01 00 00 00 3F 00 04 01 07 04 01 00 00 78

37、 42 00 05 01 07 04 01 00 00 C0 40 00 06 01 07 04 01 00 00 10 41 00 07 01 07 04 01 00 00 40 40 00 0B 01 07 04 01 00 00 70 42 00 0C 01 07 04 01 00 00 80 40 00 0D 01 07 04 01 00 00 C0 40 00 0E 01 07 04 01 CD CC CC 3D 00 0F 01 07 04 01 00 00 40 40 00 13 01 07 04 01 CD CC 4C 3E 00 14 01 07 04 01 67 66 E6

38、 3F 00 18 01 07 04 01 CD CC 4C 3E 00 19 01 07 04 01 CD CC 4C 3E 00 1D 01 07 04 01 CD CC 4C 3E 00 1E 01 07 04 01 00 00 80 3F 00 1F 01 07 04 01 00 00 00 3F 00 23 01 07 04 01 CD CC 4C 3E 10 16 五.CDT规约、报文介绍o1.CDT规约介绍o2.遥信报文o3.遥测报文1.CDT规约介绍o（1）规约介绍o部颁CDT规约是循环远动规约，采用可变帧长度、多种帧类别循环传送，变位遥信优先传送，重要遥测量更新循环时间较短，

39、区分循环量、随机量和插入量采用不同形式传送信息，以满足电网调度安全监控系统对远动信息的实时性和可靠性的要求。 o特点：遥测、遥信、遥脉定时循环主动上送 （2）帧结构o每帧均以同步字开头，标明一帧的开始；o接着是控制字，说明这一帧的类别信息字节长。源地址、目的地址、控制字和信息字均有8位字节；o接着是信息字；o每帧是否具有信息字和有多少信息字则根据不同帧类别而定。有些帧可能没有信息字，只有同步字和控制字。同步字同步字控制字控制字信息字信息字1信息字信息字2信息字信息字N同步字同步字o同步字按通道传送顺序分为3组EB90H；o控制字共有6个字节，包括控制字节 、帧类别 、信息字数n 、源站址 、目的站址 、校验码； o信息字由BnBn+5共6个字节构成：功能码一个字节、信息、数据码4个字节和校验码一个字节。（3）控制字节b7b0ELSD0001E：扩展位当E0时使用表2已定义的帧类别；当E1时帧类别可另行定义，以便扩展功能。L：帧长定义位当L0时表示本帧信息字数n为0，即本帧没有信息字 当L1时表示本帧有信息字。S：源站址定义位D：目的站址定义位在信息中，S1表示控制字中源站址有内容，源站址字