104電力行業(yè)規(guī)約報文詳解(解剖麻雀-最快速掌握-強力推薦)

1、----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2、-----------------IEC-60870-5-104：應(yīng)用模型是：物理層，鏈路層，網(wǎng)絡(luò)層，傳輸層，應(yīng)用層物理層保證數(shù)據(jù)的正確送達，保證如何避免沖突。 （物理層利用如 RS232 上利用全雙工）鏈路層負責(zé)具體對那個 slave 的通訊，對于成功與否，是否重傳由鏈路層控制（RS485 2 線利用禁止鏈路層確認）應(yīng)用層負責(zé)具體的一些應(yīng)用，如問全數(shù)據(jù)還是單點數(shù)據(jù)還是類數(shù)據(jù)等（網(wǎng)絡(luò)利用 CSMA/CD 等保證避免沖突的發(fā)生）-----

3、----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

4、------------基本定義：端口號 2404，站端為 Server 控端為 Client，平衡式傳輸，2Byte 站地址，2Byte 傳送原因，3Byte 信息地址。--------------------------------------------------------------------------------------------------------------------------------------

5、-------------------------------------------------------------------------------------------------------注： APDU 應(yīng)用規(guī)約數(shù)據(jù)單元（整個數(shù)據(jù)） = APCI 應(yīng)用規(guī)約控制信息（固定 6 個字節(jié)） + ASDU 應(yīng)用服務(wù)數(shù)據(jù)單元（長度可變）--------------------------------------------

6、-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------APDU 長度（系統(tǒng)-特定參數(shù)，指定每個系統(tǒng) APDU

7、 的最大長度）APDU 的最大長度域為 253（缺?。?。視具體系統(tǒng)最大長度可以壓縮。---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

8、------------------------------------------------------------【1 個例子】 個例子】104 報文分析 報文分析BUF 序 0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22M->R：68 15 10 00 02 00 1E 01 03 00 01 00 79 00 00 01 10 01 24

9、 13 D2 0A 02 分析的結(jié)果是 I （主動上報 SOE，主動上報是因為 104 是平衡式規(guī)約）報文頭固定為 報文頭固定為 0x68，即十進制 ，即十進制 104 長度 長度 15 字節(jié)（不是 字節(jié)（不是 6 幀的，都是 幀的，都是 I 幀） 幀）發(fā)送序號 發(fā)送序號=8【控制字節(jié)的解析 【控制字節(jié)的解析 10 00 02 00 ，發(fā)送序號： ，發(fā)送序號：0010H/2=16/2=8】接收序號 接收序號=1 【控制字節(jié)的解析 【控

10、制字節(jié)的解析 10 00 02 00 ，接收序號： ，接收序號：0002H/2=2/2 =1】0x1E=30 即 M_SP_TB_1 帶長時標的單點信息 帶長時標的單點信息01 -> SQ:0 信號個數(shù) 信號個數(shù):103 00 -> 傳送原因 傳送原因:[ T=0 P/N=0 原因 原因=3 | 突發(fā) 突發(fā) ]01 00 -> 公共地址 公共地址:179 00 00 -> 0x79=121 信息體地址 信息體地

11、址: 121 01 -> 狀態(tài) 狀態(tài): 1 IV:0 NT:0 SB:0 BL:010 01 24 13 D2 0A 02 ->低位 低位 10 高位 高位 01，即 ，即 0x0110=1*16*16+16=272 時標 時標: 2002/10/18 19:36:00.272---------------------------------------------------------------------

12、------------------------------------------------------------------------------------------------------------------------------------------------------------------------每個字節(jié)都為 unsigned char 類型，如果是 2 個字節(jié)表示 1 個 short 型，則都是低

13、位在前，高位在后。-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

14、--------------------------【字節(jié) 【字節(jié) 0】0x68 即十進制數(shù) 即十進制數(shù) 104，68 做為 做為 BUF 第 0 個字節(jié)，下面的說明依次向后排 個字節(jié)，下面的說明依次向后排---------------------------------------------------------------------------------------------------------------------

15、------------------------------------------------------------------------------------------------------------------------【字節(jié) 【字節(jié) 1】15 即從字節(jié) 即從字節(jié) 2 到最后的所有字節(jié)數(shù)（長度） 到最后的所有字節(jié)數(shù)（長度）------------------------------------------------

16、---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------【字節(jié) 【字節(jié) 2、3、4、5】這 4 個字節(jié)是 個字節(jié)是 4

17、 個控制域，對應(yīng)不同類型的格式（ 個控制域，對應(yīng)不同類型的格式（I 幀、 幀、U 幀、 幀、S 幀） 幀） ，意義和格式都不相同 ，意義和格式都不相同□ 0x07：M-BO-NA-1 =32 比特串 ■ 0x08：M-BO-TA-1 =帶時標 32 比特串 □ 0x09：M-

18、ME-NA-1 =測量值，規(guī)一化值 （越限遙測）■ 0x0A：M-ME-TA-1 =測量值，帶時標規(guī)一化值 □ 0x0B：M-ME-NB-1 =測量值，標度化值 ■ 0x0C：M-ME-TB-1 =測量值，帶時標標度化值 □ 0x0D：M-M

19、E-NC-1=測量值，短浮點數(shù) ■ 0x0E：M-ME-TC-1 =測量值，帶時標短浮點數(shù) □ 0x0F：M-IT-NA-1 =累計量 （電度量） ■ 0x10：M-IT-TA-1 =帶時標累計量

20、 ■ 0x11：M-EP-TA-1 =帶時標繼電保護裝置事件 ■ 0x12：M-EP-TB-1 =帶時標繼電保護裝置成組啟動事件 ■ 0x13：M-EP-TC-1 =帶時標繼電保護裝置成組輸出電路信息 □ 0x14：M-SP-NA-1 =具有狀態(tài)變位檢出的成組單點信息

21、 □ 0x15：M-ME-ND-1 =測量值，不帶品質(zhì)描述的規(guī)一化值 （總召喚遙測量） □ 0x1E：M-SP-TB-1 =帶時標 CP56TimE2A 的單點信息 □ 0x1F：M-DP-TB-1 =帶時標 CP56TimE2A 的雙點信息 □ 0x20：M-ST-T

22、B-1 =帶時標 CP56TimE2A 的步位信息 □ 0x21：M-BO-TB-1 =帶時標 CP56TimE2A 的 32 位串 □ 0x22：M-ME-TD-1 =帶時標 CP56TimE2A 的規(guī)一化測量值 □ 0x23：M-ME-TE-1 =測量值，帶時標 CP56TimE2A 的標度化值

23、 □ 0x24：M-ME-TF-1 =測量值，帶時標 CP56TimE2A 的短浮點數(shù) □ 0x25：M-IT-TB-1 =帶時標 CP56TimE2A 的累計值 □ 0x26：M-EP-TD-1 =帶時標 CP56TimE2A 的繼電保護裝置事件 □ 0x27：M-EP-TE-1 =帶時標 CP56T

24、imE2A 的成組繼電保護裝置成組啟動事件 □ 0x28：M-EP-TF-1 =帶時標 CP56TimE2A 的繼電保護裝置成組輸出電路信息 ASDU 集、、、、、、、、、、-都可采用。在監(jiān)視方向的系統(tǒng)信息（站-特定參數(shù)，采用標“ד）□ 046x：M-EI-NA-1 =初始化結(jié)束 以上都是 以上都是 RTU 向主站上傳的報文類型 向主站