104规约(2002版)报文解析

1、精选104规约（2002版）报文解析基本数据帧格式启动字符68H数据单元长度把握域1把握域2把握域3把握域4应用服务数据单元APCI应用规约把握信息ASDU应用服务数据单元APDU应用规约把握单元ASDU应用服务数据单元帧格式类型标示TYP可变结构体限定词VSQ传送缘由COT应用服务数据单元公共地址 信息体数据单元标识符信息体ASDU应用服务数据单元把握域把握域定义了爱护报文不至丢失和重复传送的把握信息，报文传输启动/停止，以及传输连接的监视等 ，把握域格式分为用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的把握功能（U格式）1、I格式：I格式通常包含ASDU，用来传输具体信息

2、2、S格式：S格式通常用来可计数的确认功能3、U格式：U格式通常用来进行链路的启动，停止，测试等功能留意：报文全部为16进制1初始化l 主站下发: 68 04 07 00 00 00目的：给子站发恳求链路状态命令。报文解析：680407000000启动字符数据单元长度4把握域1，U帧：启动生效位置1把握域2，U帧默认0把握域3，U帧默认0把握域4，U帧默认0子站回答：68 04 0B 00 00 00 目的：子站响应主站的链路状态。报文解析：68040B000000启动字符数据单元长度4把握域1，U帧：启动确认位置1把握域2，U帧默认0把握域3，U帧默认0把握域4，U帧默认0子站回答：68 0

3、E 00 00 00 00 46 01 04 00 01 00 00 00 00 00目的：初始化结束。报文解析：680E0B000000460104 0001 0000 00 0000启动字符数据单元长度14把握域1，I帧：发送序号为0把握域2，I帧：发送序号为0把握域3，I帧：接收序号为0把握域4，I帧：接收序号为0TYP=70表示初始化结束（M_EI_NA_1）VSQ=1表示有一个信息元素COT=4表示初始化子站地址信息对象地址初始化缘由COI=0初始化缘由(COI)COI=CP8UI71.7,BS18 低7位=0表示当地电源合上 =1表示当地手动复位 =2表示远方复位 =3到31为本配

4、套标准的标准定义保留(兼容范围) =32到127为特定使用保留(专用范围)最高位（第8位）=0表示未转变当地参数的初始化 =1表示转变当地参数后的初始化2总召唤l 主站下发：68 0E 00 00 06 00 64 01 06 00 01 00 00 00 00 14目的：向地址为01的子站发总召唤命令。报文解析：680E00000600640106 0001 0000 00 0014启动字符数据单元长度14把握域1，I帧：发送序号为0把握域2，I帧：发送序号为0把握域3，I帧：接收序号为3把握域4，I帧：接收序号为3TYP=100表示总召唤命令（C_IC_NA_1）VSQ=1表示有一个信息元

5、素COT=6表示激活子站地址信息对象地址召唤限定词 QOI=20子站回答：68 0E 08 00 02 00 64 01 07 00 01 00 00 00 00 14目的：子站响应总召唤。报文解析：680E08000200640107 0001 0000 00 0014启动字符数据单元长度14把握域1，I帧：发送序号为4把握域2，I帧：发送序号为4把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=100表示总召唤命令（C_IC_NA_1）VSQ=1表示有一个信息元素COT=7表示激活确认子站地址信息对象地址召唤限定词 QOI=20子站回答：68 2D 0A 00 02 00 0

6、1 A0 14 00 01 00 01 00 00 00 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00目的：子站向主站以ASDU1方式连续上送全遥信，此为第一帧。报文解析：68 2D0A00020001A014 0001 0001 00 0000010000启动字符数据单元长度45把握域1，I帧：发送序号为5把握域2，I帧：发送序号为5把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=1表示单点信息（M_SP_NA_1）VSQ=32(表示有3

7、2个遥信)COT=20表示响应站召唤子站地址信息对象地址0x0001点号1的遥信状态（分）点号2的遥信状态（合）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：68 2D 0C 00 02 00 01 A0 14 00 01 00 21 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站连续上送全遥信的下一帧。报文解析：68 2D0C00020001A014 0001 0021 00 0000000000启动字符数据单元长度

8、45把握域1，I帧：发送序号为6把握域2，I帧：发送序号为6把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=1表示单点信息（M_SP_NA_1）VSQ=32(表示有32个遥信)COT=20表示响应站召唤子站地址信息对象地址0x0021点号1的遥信状态（分）点号2的遥信状态（分）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：68 2D 20 00 02 00 01 A0 14 00 01 00 61 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

9、 00 00 00 00 00 目的：子站向主站上送全遥信的最终一帧。报文解析：68 2D2000020001A014 0001 0061 01 0000000000启动字符数据单元长度45把握域1，I帧：发送序号为16把握域2，I帧：发送序号为16把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=1表示单点信息（M_SP_NA_1）VSQ=32(表示有32个遥信)COT=20表示响应站召唤子站地址信息对象地址0x0161点号1的遥信状态（分）点号2的遥信状态（分）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：68 AD 22 00 02 00 0D A0 14 00

10、01 00 01 40 00 B2 0B 4B 42 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

11、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站向主站以ASDU13方式（浮点数）上送全遥测中的第一帧。（有些调度要求用ASDU9（码值）上送。报文解析：68 AD220002000DA014 0001 0001 40 00B2 0B4B 4200

12、00 00 00 0000启动字符数据单元长度173把握域1，I帧：发送序号为17把握域2，I帧：发送序号为17把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=13表示浮点数信息（M_ME_NC_1）VSQ=32(表示有32个遥测)COT=20表示响应站召唤子站地址信息对象地址0x4001信息对象地址为0x4001的遥测值为50.7614QDS=0表示品质描述词信息对象地址为0x4002的遥测值为000子站回答：68 AD 24 00 02 00 0D A0 14 00 01 00 21 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00

13、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

14、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 目的：子站连续上送全遥测的下一帧。报文解析：68 AD240002000DA014 0001 0021 40 0000 0000 000000 00 00 0000启动字符数据单元长度173把握域1，I帧：发送序号为18把握域2，I帧：发送序号为18把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=13

15、表示浮点数信息（M_ME_NC_1）VSQ=32(表示有32个遥测)COT=20表示响应站召唤子站地址信息对象地址0x4021信息对象地址为0x4021的遥测值为0QDS=0表示品质描述词信息对象地址为0x4022的遥测值为000子站回答：68 17 32 00 02 00 0D 82 14 00 01 00 01 41 00 00 00 00 00 00 00 00 00 00 00 目的：子站向主站上送全遥测的最终一帧。报文解析：688214 0001 0001 41 0000 0000 000000 00 00 0000启动字符数据单元长度23把握域1，I帧：发

16、送序号为25把握域2，I帧：发送序号为25把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=13表示浮点数信息（M_ME_NC_1）VSQ=2(表示有2个遥测)COT=20表示响应站召唤子站地址信息对象地址0x4101信息对象地址为0x4101的遥测值为0QDS=0表示品质描述词信息对象地址为0x4102的遥测值为0QDS=0表示品质描述词子站回答：68 0E 34 00 02 00 64 01 0A 00 01 00 00 00 00 14目的：子站以ASDU100响应主站，指明总查询结束。报文解析：68 0E3400020064010A 0001 0000 00 0014启动

17、字符数据单元长度14把握域1，I帧：发送序号为26把握域2，I帧：发送序号为26把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=100表示总召唤命令（C_IC_NA_1）VSQ=1表示有一个信息元素COT=10表示激活终止子站地址信息对象地址召唤限定词 QOI=203变化遥测l 子站回答：68 1A 36 00 02 00 0D 02 03 00 01 00 01 40 00 22 5D 87 41 00 A4 40 00 22 5D 87 41 00目的：有变化数据并以ASDU13方式上送变化遥测报文解析：68 1A360002000D0203 0001 0001 40 00

18、22 5D87 4100A4 40 0022 5D 87 4100启动字符数据单元长度26把握域1，I帧：发送序号为27把握域2，I帧：发送序号为27把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=13表示浮点数信息（M_ME_NC_1）VSQ=2(表示有2个遥测)COT=3表示有突发信息子站地址信息对象地址0x4001信息对象地址为0x4001的遥测值为 16.9205QDS=0表示品质描述词信息对象地址0x40A4信息对象地址为0x40A4的遥测值为 16.9205QDS=0表示品质描述词l 主站下发： 68 04 43 00 00 00目的：召唤变化数据。报文解析：68

19、0443000000启动字符数据单元长度4把握域1，U帧：测试生效位置1把握域2，U帧默认0把握域3，U帧默认0把握域4，U帧默认0子站回答：68 04 83 00 00 00目的：此刻没有变化数据。报文解析：68 0483000000启动字符数据单元长度4把握域1，U帧：测试确认位置1把握域2，U帧默认0把握域3，U帧默认0把握域4，U帧默认04变化遥信l 子站回答：68 16 32 00 02 00 01 03 03 00 01 00 02 00 00 00 03 00 00 01 04 00 00 00目的：以ASDU1方式上送变位遥信。报文解析：68 1632000200010303

20、0001 0002 00 000003 00 000104 00 0000启动字符数据单元长度22把握域1，I帧：发送序号为25把握域2，I帧：发送序号为25把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=1表示单点信息（M_SP_NA_1）VSQ=3(表示有3个遥信)COT=3表示有突发信息子站地址信息对象地址0x0002信息对象地址为0x0002的遥信状态为分信息对象地址0x0003信息对象地址为0x0003的遥信状态为合信息对象地址0x0004信息对象地址为0x0004的遥信状态为分5 SOE的处理l 子站回答：68 15 9C 01 2E 00 1E 01 03 00

21、02 00 85 04 00 01 80 6D 13 11 1E 0C 06目的：以ASDU30方式上送SOE（7字节时标）。报文解析：68 159C012E001E0103 0002 0085 04 000180 6D13111E0C06启动字符数据单元长度22把握域1，I帧：发送序号为25把握域2，I帧：发送序号为25把握域3，I帧：接收序号为1把握域4，I帧：接收序号为1TYP=30表示带时标的单点信息（M_SP_TB_1）VSQ=1(表示有1个SOE)COT=3表示有突发信息子站地址信息对象地址0x0485信息对象地址为0x0485的遥信状态为合表示28032毫秒表示19分表示17小时

22、表示日期为30表示月份为12表示年份为66遥控 l 主站下发：68 0E 04 00 9C 00 2E 01 06 00 02 00 42 60 00 82目的：对地址为02的子站发遥控预置。报文解析：68 0E04009C002E0106 0002 0042 60 0082启动字符数据单元长度14把握域1，I帧：发送序号为2把握域2，I帧：发送序号为2把握域3，I帧：接收序号为78把握域4，I帧：接收序号为78TYP=46表示不带时标的双点命令（C_DC_NA_1）VSQ=1(表示一个遥控命令)COT=6表示激活子站地址信息对象地址0x6042对信息对象地址为0x6042的点进行遥控选择,控

23、合子站回答：68 0E 9C 00 06 00 2E 01 07 00 02 00 42 60 00 82目的：子站上送遥控预置成功的反校报文。报文解析：68 0E9C0006002E0107 0002 0042 60 0082启动字符数据单元长度14把握域1，I帧：发送序号为78把握域2，I帧：发送序号为78把握域3，I帧：接收序号为3把握域4，I帧：接收序号为3TYP=46表示不带时标的双点命令（C_DC_NA_1）VSQ=1(表示一个遥控命令)COT=7表示激活确认子站地址信息对象地址0x6042对信息对象地址为0x6042的点进行遥控选择确认l 主站下发：68 0E 06 00 9E 00 2E 01 06