基于以太网通讯的104规约应用(正泰电气).doc

上海正泰自动化软件系统有限公司 IEC60870-5-104规约应用说明目 录1本文的功能范围12IEC 60870-5的技术背景13IEC 60870-5体系概况14IEC 60870-5-104和IEC 60870-5-101的简单比较24.1帧格式24.2ASDU与101规约中不同的地方24.2.1传送原因24.2.2公共地址24.2.3信息体地址25基本帧结构定义35.1帧结构35.2控制域45.3防止报文丢失和报文重复传送66链路连接67和连接有关的超时时间、发送和接收帧窗口68应用层通讯过程79规约应用帧类型及结构89.1不编号的U格式命令帧89.2编号的S格式确认帧109.3用于控制和数据传输的I格式帧109.3.1总召唤109.3.2电度量召唤149.3.3双点遥控169.3.4复位进程命令189.3.5一般控制命令199.3.6定值管理209.3.7参数管理229.3.8主动上传帧239.3.9文件传输339.3.10对时命令帧4210信息体地址的分配4311类型标识的分配44图表目录图1远动配套标准的APDU定义3图2远动配套标准的APCI定义4图3远动配套标准的ASDU定义4图4信息传输格式类型（ I格式）的控制域5图5编号的监视功能类型（S格式）的控制域5图6未编号的控制功能类型（U 格式) 的控制域6图7启动传输的命令帧8图8启动传输的确认帧8图9停止传输的命令帧9图10停止传输的确认帧9图11测试帧9图12测试确认帧10图13确认序列号的S格式帧10图14总召唤命令帧、总召唤命令确认帧和总召唤结束帧11图15上传全遥信帧12图16上传全遥测帧12图17远动终端状态帧13图18变压器分接头14图19电度量召唤帧、电度量召唤确认帧和电度量召唤结束帧15图20电度量上传帧16图21双点遥控选择命令帧、选择命令确认帧17图22双点遥控执行命令帧、执行命令确认帧18图23双点遥控撤消命令帧、撤消命令确认帧18图24复位进程命令19图25一般控制命令20图26定值查询/固化/固化确认帧21图27定值上传/装载/装载确认帧(顺序结构)22图28参数查询/固化/固化确认帧23图29参数上传/装载/装载确认帧(顺序结构)23图30单点遥信状态变位帧24图31不带品质描述的测量数据变化帧(非顺序传送)25图32不带品质描述的遥测数据变化帧(顺序传送)26图33单点事件顺序记录帧(非顺序传送)27图34带相对时间的单点信息事件顺序记录帧(非顺序传送)29图35带动作值的单点信息事件顺序记录帧(非顺序传送)31图36带时标的变压器档位记录帧32图37远动终端状态变化帧33图38文件的一般结构34图39目录上传帧36图40召唤目录/选择文件/召唤文件/召唤节帧37图41文件准备就绪帧38图42节准备就绪帧39图43段响应帧40图44最后的节、最后的段帧41图45文件确认，节确认帧41图46带标志的状态变位报文42图47对时命令和对时命令确认帧43IEC 60870-5-104规约应用说明上海正泰自动化软件系统有限公司1 本文的功能范围本文是IEC60870-5-104规约在本公司产品中的应用。本文的写作目的在于供公司内部程序员书写规约代码的方便，以及供接口厂商参考之用。凭本文完全可以写出符合本公司应用范围的104规约的程序代码。但本文不是IEC60870-5-104规约的全集，104规约原理性的概念、基本流程的图解，需要认真阅读IEC标准文件或等同国家标准。IEC 60870-5-104规约的权威性文件为中华人民共和国国家经济贸易委员会发布的()。若本应用说明中有和该文件相抵触处，以标准文件为准。2 IEC 60870-5的技术背景 随着计算机，网络和通讯技术的不断发展，电力系统调度运行的信息传输要求不断提高，信息传输方式已逐步走向数字化和网络化。为此国际电工委员会电力系统控制及其通信技术委员会（IEC TC57）根据形式发展的要求制定调度自动化系统和变电站自动化系统的数据通信标准，以适应和引导电力系统调度自动化技术的发展，规范调度自动化及远动设备的技术性能。 电力市场迫使远动系统降低费用，避免多种不兼容的标准和互相竞争的标准出现；同时在整个电力系统制定统一协调的体系结构既有利于用户，也有利于制造商。3 IEC 60870-5体系概况 IEC TC57制定的IEC 60870-6 TASE.2，它适用于调度中心之间计算机的网络通讯。 IEC TC57为变电站内通讯而制定的协议是IEC 60870-5-103继电保护设备信息接口配套标准（我国电力行业标准DL/T667-1999等同采用该标准）。IEC TC57为变电站和调度中心之间传输远动信息制定了国际标准IEC 60870-5系列传输协议，又制定了一系列配套标准：IEC 60870-5-101基本远动任务配套标准（我国电力行业标准DL/T634-1999非等效采用该标准）；IEC 60870-5-102电力系统电能计量传输配套标准（我国电力行业标准DL/T719-2000等同采用该标准）。这些国际标准完全满足电力系统中各种网络拓扑结构多非平衡式和平衡式传输远动信息的需要，得到了广泛的应用。IEC TC57在IEC 60870-5-101的基础上，又制定了IEC 60870-5-104利用标准传输协议子集IEC 60870-5-101的网络访问，它是目前唯一可供选择的网络访问协议。这些协议之间无法完全兼容，必须经过协议转换才能互相连接起来。4 IEC 60870-5-104和IEC 60870-5-101的简单比较4.1 帧格式IEC 60870-5-104采用IEC 60870-5-101的平衡传输模式，通过TCP/IP协议传输远动信息；适用于PAD（分组装拆）的数据网络。IEC 60870-5-104规定对IEC 60870-5-101的应用协议数据单元的结构稍加变动如下：a. 保留1个启动字符，1个帧长L；删除第2个启动字符，第2个帧长L，校验和结束字符；增加传输层所需要的4个控制字节，可以实现启动（建立关联），停止（结束关联），测试等控制功能（U格式），可计数的监视功能（S格式）和可计数的信息传输功能（I格式）。b. 由于网络传输无法对时，因此将只能表示从毫秒到分钟的3个字节时标扩充为能够表示从毫秒到年的7个字节时标。c. 在应用功能方面，除了IEC 60870-5-101的召唤1级用户数据，召唤2级用户数据功能、对时功能不能使用外，其他应用功能全部保留。4.2 ASDU与101规约中不同的地方4.2.1 传送原因 IEC 60870-5-104规约中传送原因占用2个字节，前低后高，低字节和 IEC 60870-5-101中的完全相同，高字节固定为0。4.2.2 公共地址IEC 60870-5-104规约中公共地址占用2个字节，前低后高，而在IEC 60870-5-101中公共地址只占用1个字节。4.2.3 信息体地址IEC 60870-5-104规约中信息体地址占用3个字节，前低后高，而在国标101中信息体地址只占用2个字节。国标101规约中，由于各类量的信息体地址范围已被划定，所以1个RTU的容量是有限的，具体而言遥信为4096点（信息体地址为1-1000H），遥测为4096点（信息体地址为4001H-5000H），电度为512点（信息体地址为6401H-6600H），遥控为512点（信息体地址为6001H-6200H），当要传送的信息量较大时，需要使用多个虚拟RTU。而IEC 60870-5-104规约中由于采用了3个字节的信息体地址且没有划定各类量的信息体地址范围，所以1个RTU的容量就很大，在具体工程中再临时确定各类量的起始信息体地址和数量。本文本采用与101规约(2002版)相同的信息体地址范围。5 基本帧结构定义本节引自104规约标准文本。首先进行一些名词说明：主站：相对而言进行实时数据接收、管理的一方；子站：相对而言进行数据采集上传的一方；比如，对于通讯管理机和RTU而言，通讯管理机为主站，RTU为子站；而对于后台机与通讯管理机而言，通讯管理机为子站，后台机为主站。5.1 帧结构传输接口（TCP到用户） 是一个定向流接口，它没有为IEC 60870-5-101中的ASDU定义任何启动或者停止机制。为了检出ASDU的启动和结束，每个APCI包括下列的定界元素：一个启动字符，ASDU的规定长度，以及控制域（见图1）。可以传送一个完整的APDU（或者，出于控制目的，仅仅是APCI域也是可以被传送的）（见图2）。注: 以上所使用的缩写出自IEC60870-5-3的第五节，如下所示：APCI 应用规约控制信息ASDU 应用服务数据单元 APDU 应用规约数据单元起动字符 68H APDU 长度(最大, 253)控制域八位位组 1控制域八位位组2控制域八位位组3长度控制域八位位组4IEC 60870-5-101和 IEC 60870-5-104定义的ASDUAPDUASDUAPCI图1 远动配套标准的APDU定义起动字符68HAPDU长度控制域八位位组 1控制域八位位组2控制域八位位组3控制域八位位组4APCI长度=4图2 远动配套标准的APCI定义启动字符 68H 定义了数据流中的起点。类型标识可变结构限定词传送原因传送原因公共地址公共地址信息对象地址信息对象地址信息对象地址信息体元素集信息体时标3个八位位组ms至min或7个八位位组ms至年数据单元类型数据单元标识符信息对象标识符信息体信息对象时标图3 远动配套标准的ASDU定义APDU的长度域定义了APDU体的长度，它包括APCI的四个控制域八位位组和ASDU。第一个被计数的八位位组是控制域的第一个八位位组，最后一个被计数的八位位组是ASDU的最后一个八位位组。ASDU的最大长度限制在249以内，因为APDU域的最大长度是253（APDU最大值=255减去启动和长度八位位组），控制域的长度是4个八位位组。5.2 控制域控制域定义了保护报文不至丢失和重复传送的控制信息，报文传输启动/停止，以及传输连接的监视等。控制域的计数器机制是根据ITU-T X.25 标准中推荐的2.3.2.2.1 至2.3.2.2.5来定义的。图4，图5，图6为控制域的定义。三种类型的控制域格式用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）。控制域第一个八位位组的第一位比特 = 0 定义了I 格式， I格式的APDU常常包含一个ASDU. I格式的控制信息如图4所示八位位组 1比特 8 7 6 5 4 3 2 1 发送序列号 N(S) LSB0八位位组 2MSB 发送序列号 N(S)八位位组 3 接收序列号 N(R) LSB0八位位组 4MSB 接收序列号 N(R)图4 信息传输格式类型（ I格式）的控制域控制域第一个八位位组的第一位比特 = 1 并且第二位比特 = 0 定义了S 格式. S格式的APDU只包括APCI. S格式的控制信息如图5所示。八位位组1比特 8 7 6 5 4 3 2 1八位位组 20010八位位组 3 接收序列号N(R) LSB0八位位组 4MSB 接收序列号N(R)图5 编号的监视功能类型（S格式）的控制域控制域第一个八位位组的第一位比特 = 1 并且第二位比特 =1 定义了U格式. U格式的APDU只包括APCI. U格式的控制信息如图6所示。在同一时刻，TESTFR, STOPDT 或 STARTDT中只有一个功能可以被激活。八位位组t 1比特 8 7 6 5 4 3 2 1八位位组2TESTFRSTOPDTSTARTDT11确认生效确认生效确认生效八位位组3000八位位组40图6 未编号的控制功能类型（U 格式) 的控制域5.3 防止报文丢失和报文重复传送两个序列号在每个APDU和每个方向上都应按顺序加一。 发送方增加发送序列号而接受方增加接收序列号。当接收站按连续正确收到的APDU的数字返回接收序列号时，表示接收站认可这个APDU或者多个APDU.发送站把一个或几个APDU保存到一个缓冲区里直到它将自己的发送序列号作为一个接收序列号收回，而这个接收序列号是对所有数字小于或等于该号的APDU的有效确认，这样就可以删除缓冲区里已正确传送过的APDU。万一更长的数据传输只在一个方向进行，就得在另一个方向发送S格式，在缓冲区溢出或超时前认可APDU。这种方法应该在两个方向上应用。在创建一个TCP连接后，发送和接收序列号都被设置成0。在实际的应用中，主站一般有比较多的缓冲区，而子站就不一定，比如通讯管理机作为子站就有完善的TCP协议和足够的缓冲区，而RTU（或保护装置）作为子站就可能因为是一般的单片机不能随意使用内存，而使用简单的TCP协议并编写简单的104规约，不能保存多帧数据；所以在内部使用时，为了能兼容于不同的网络结构，主站要一帧一个确认，不要等收到多帧后再回复。6 链路连接主站和子站之间使用IEC 60870-5-104规约进行通讯时采用网络传输层的可靠传输协议TCP；主站（控制站）为TCP客户端，子站（被控制站）为TCP服务器端，即主站主动进行TCP连接，而RTU被动响应TCP连接；双方都使用固定的TCP端口号2404 ，该端口号已被IANA（Internet Assigned Number Authority）所确认。服务器端和客户端都需要知道对方的IP地址，做为连接判断的依据。7 和连接有关的超时时间、发送和接收帧窗口t0：TCP连接建立的超时时间，即RTU（服务器）端进入等待连接的状态后，若超过此时间主站（客户）端还没有主动连接过来，就主动退出等待连接的状态；规约推荐的缺省值为30秒。本规约应用不采取t0时间，(子站)服务器在连接建立前一直处于连接状态，备主站(客户端)随时连接。t1：任何一方的I格式或U格式帧在发出后，如果超过t1时间仍没有得到确认，则关闭套接口，随后再主动打开套接口。规约推荐的缺省值为15秒。t2：任何一方，从接收到最后一帧I格式开始，如果在t2的时间内没有再接收到I格式帧，且已经接收到的I格式帧仍有未给确认的，则须发送S格式帧给未确认的帧以确认。很显然，在正常传输过程中，t2必须小于t1。规约推荐的t2的缺省值为10秒。对于公司内部使用，不使用t2，一旦有数据接收到就进行确认。t3：任何一端在超过t3时间内未收到新的帧，且已经收到的帧都给予了确认，则此时需发送U格式的测试帧，以测试通道状态是否完好。规约推荐的t3的缺省值为20秒。发送帧窗口k：任何一方，如果在连续发送了k帧I格式帧后，还未得到确认，则停止发送数据。接收帧窗口w：任何一方在连续接收到w帧I格式帧后，必须给予确认。显示w应该小于k。建议w不超过k的三分之二。规约推荐的值为w=8，k=12。在内部使用时不使用此规则，参考5.3。另外考虑到多个子站同时通过HUB或者交换机向主站传送数据，如果数据不停没有间隔地传送，会造成通道堵塞，所以子站在向主站连续传送数据时，应该考虑最短时间间隔；以20个子站和通讯速度为10M为例，如果都以最长帧传送数据，在约1/4毫秒传送256 20 = 5120个字节，而HUB或交换机要传送这么多数据到主站，大约需要1/4 20 = 5毫秒，这些计算没有考虑以太网数据和TCP及IP数据包的内容，所以在20个子站的情况下，子站应该每帧之间间隔不低于5毫秒，为了可靠起见以10毫秒为佳。如果子站要等到确认再发送数据，则可以不考虑这个时间间隔。8 应用层通讯过程子站先于主站启动时，处于等待连接状态。主站先于子站启动时要不停向子站去建立连接。主站（TCP客户端）启动后先进行链路连接，在TCP连接建立后，发送启动传输命令（开始帧），子站（TCP服务端）接到此命令立即回复启动传输的确认帧。这个交互完成后，说明应用层的连接已成功建立。主站收到启动传输的确认帧之后随即发送总召唤，子站收到后，首先回复总召唤确认帧，然后开始上传遥信、遥测、变压器分接头位置和终端状态。在数据上传完毕后，子站发送总召唤结束帧，通知主站总召唤数据传输完毕。主站收到总召唤结束帧后，下发电度量召唤命令，子站回复电度量召唤的确认帧。如果终端有电度量，子站开始上传电度量，数据上传完毕后发送电度召唤结束帧，通知主站电量数据传输完毕；否则子站直接发送电度召唤结束帧。主站可随时下发遥控、定值或参数管理命令，子站要首先响应该命令。在主站没有命令时，子站要对事件和变位数据进行及时上传，例如：遥信变位、变压器档位、SOE、终端状态、遥测变位等变位信息；其优先级逐次降低。遥控优先级最高，当子站在传输其它数据过程中，收到主站下发的遥控命令，应先响应控制命令。若子站在传送其它数据时收到主站下发的定值操作命令，可在数据传送完毕后再回复。在总召唤过程中，若有遥信变位或SOE发生，应插入上传SOE。若总召唤过程中，该装置的遥信帧未上传，则上传该装置变位后的遥信帧，取消之前的遥信变位；否则插入传送该装置的遥信变位帧。若在总召唤过程中发生变位遥测，且该装置的遥测帧未上传，则上传该装置变位后的遥测帧，同时取消之前的遥测变位；否则在总召唤结束后，上传该装置的遥测变位。变压器分接头位置和终端状态的传送同遥测变位的处理。子站在响应电度召唤过程中，若收到主站的遥控命令或是有SOE、遥信变位、变压器档位变位，可中断电度召唤过程，待上述命令帧或变位帧处理完成后，继续未完成的电度召唤。若子站在响应电度召唤过程中，收到主站下发的定值操作命令或是出现遥测、终端状态等变位数据，则在电度召唤完成后，再响应上述命令或变位数据。若子站在未结束上次总召唤或电度召唤过程，再次收到总召唤或电度召唤命令，则重新开始执行新一轮的总召唤或电度召唤过程。当超过t3时间没有数据传送，要发送测试帧，以验证链路的正常连接。9 规约应用帧类型及结构注：在104规约的ASDU中的数据采用小序方式（little endian），即对一个字，先传送低字节，后传送高字节。9.1 不编号的U格式命令帧TCP连接建立后，先由主站发送U格式的启动传输命令(STARTDT)，帧格式如图7。子站以启动传输的确认帧回应(帧格式如图8)，并复位本地接收和发送读数。BitByte76543210068H104H207H304050图7 启动传输的命令帧BitByte76543210068H104H20bH304050图8 启动传输的确认帧当传输出现数据丢失时，任何一方可以主动发出停止传输的命令，对方回答以停止传输的确认帧。停止传输的命令帧和确认帧如图9和图10所示。BitByte76543210068H104H213H304050图9 停止传输的命令帧BitByte76543210068H104H223H304050图10 停止传输的确认帧当链路空闲时，任何一方可以发送测试帧，对方给以确认。帧格式如图11和图12所示。BitByte76543210068H104H243H304050图11 测试帧BitByte76543210068H104H283H304050图12 测试确认帧9.2 编号的S格式确认帧当一方连续接收到对方w帧I格式帧而还没有确认序列号时，需要发送S格式帧以确认正确接收的帧的序列号。S格式帧如图13所示。BitByte76543210068H104H2001304接收序列号 (低位)05(高位) 接收序列号图13 确认序列号的S格式帧9.3 用于控制和数据传输的I格式帧9.3.1 总召唤系统正确建立连接后，主站发送总召唤命令帧(图14)，以取得子站现有的所有数据。子站回以总召唤确认帧(图14)，然后上传所有遥信(图15)、遥测(图16)、终端状态(图17) 和变压器分接头位置（图18）。所有数据上传完成后，子站上传总召唤结束帧(图14)。9.3.1.1 总召唤命令、总召唤确认和总召唤结束帧BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号664H类型标识701信息个数806H-总召唤 07H-总召唤确认0AH-总召唤结束传输原因90010公共地址低公共地址11公共地址高1200信息体地址130014001514H-召唤整站数据命令限定词注：1、总召唤命令帧、总召唤命令确认帧和总召唤结束帧仅传送原因不同。图14 总召唤命令帧、总召唤命令确认帧和总召唤结束帧9.3.1.2 上传全遥信帧BitByte76543210068H帧头1N+13 (N为信息体个数)APDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号601H类型标识71N信息个数814H-响应总召唤传输原因90010公共地址低公共地址11公共地址高1201信息体地PI信息体1160SPI信息体2。 。N+140SPI信息体N注：1、SPI：=UI11： 0-分状态，1-合状态图15 上传全遥信帧9.3.1.3 上传全遥测帧BitByte76543210068H帧头12N+13 (N为信息体个数)APDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号615H类型标识71N信息个数814H-响应总召唤传输原因90010公共地址低公共地址11公共地址高1201H信息体地址1340H140015遥测值1低字节信息体116遥测值1高字节。2N+13遥测值N低字节信息体N2N+14遥测值N高字节图16 上传全遥测帧9.3.1.4 远动终端状态帧BitByte76543210068H帧头112HAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号607H类型标识701H信息个数814H-响应总召唤传输原因90010公共地址低公共地址11公共地址高1201H信息体地址1368H1400150ST状态信息160170180190品质描述注：1、ST：=UI11: 0-终端状态正确 1-终端状态异常图17 远动终端状态帧9.3.1.5 变压器分接头位置BitByte76543210068H帧头116HAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号605H类型标识701H信息个数814H-响应总召唤传输原因90010公共地址低公共地址11公共地址高1201H信息体地址1366H140015档位低信息体16档位高图18 变压器分接头9.3.2 电度量召唤总召唤结束后，主站进行电度量召唤(图19)，子站先以确认帧响应：传输原因为07H_确认（图19），然后再上传电度数据帧（图20）。当电度数据传送完毕，发送电度量结束帧：传输原因为0AH_结束（图19）。9.3.2.1 电度量召唤帧、电度量召唤确认帧和电度量召唤结束帧BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号665H类型标识701H信息个数806H-召唤 07H-确认 0AH-结束 传输原因90010公共地址低公共地址11公共地址高1200信息体地址130014001505H/40H命令限定词注：命令限定词=05H：召唤电度量=40H：冻结电度量（被冻结的值为累加值）图19 电度量召唤帧、电度量召唤确认帧和电度量召唤结束帧9.3.2.2 电度量上传帧BitByte76543210068H帧头15N+13APDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号60fH类型标识71N信息个数825H 传输原因90010公共地址低公共地址11公共地址高1201H信息体地址1364H140015电度量1字节1信息体116电度量1字节217电度量1字节318电度量1字节41900H信息体描述。5N+10电度量N字节1信息体N5N+11电度量N字节25N+12电度量N字节35N+13电度量N字节45N+1400H信息体描述图20 电度量上传帧电度量召唤和总召唤的过程基本相同，可以定时进行。在该过程当中如果穿插有遥控、定值或参数等命令，子站先响应命令，然后继续完成召唤过程。9.3.3 双点遥控控制操作的过程为主站下发遥控选择命令帧（图21），子站收到后返回选择命令确认帧（肯定确认或否定确认）（图21）。当主站收到子站的肯定确认时，再下发执行命令帧（图22）或者撤销命令帧（图23），子站在终端执行完命令后返回执行命令确认帧（肯定确认或否定确认）（图22）或者撤销命令返回帧（肯定确认或否定确认）（图23）。遥调升降中的紧急停命令，是主站直接下发遥调执行命令帧（图22），终端返回执行命令确认帧（图22）。其他命令均按照一般过程进行。9.3.3.1 双点遥控选择命令帧、选择命令确认帧BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号62eH/2fH/31H类型标识701H信息个数806H-命令 07H-肯定确认 47H-否定确认传输原因90010公共地址低公共地址11公共地址高12信息体地址信息体地址1360H14001510DCS/RCS/CCS命令限定词注：遥控分合：类型标识2eH, DCS:=UI212: 01-分闸 02-合闸遥控升降：类型标识2fH, RCS:=UI213: 0-闭锁 04-闭锁解除 01-降 02-升 03- 紧急停，在紧急停时不进行选择直接下发紧急停的执行命令，所以没有紧急停的选择命令。同期操作：类型标识31H，CCS:=UI213: 01-检同期方式 02-不检同期方式 03-检无压方式 04-合环方式 05-撤销合闸 其余无意义图21 双点遥控选择命令帧、选择命令确认帧9.3.3.2 双点遥控执行命令帧、执行命令确认帧BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号62eH/2fH/31H类型标识701H信息个数806H-命令 07H-肯定确认 47H-否定确认传输原因90010公共地址低公共地址11公共地址高12信息体地址信息体地址1360H14001500DCS/RCS/CCS命令限定词注：遥控分合：类型标识2eH, DCS:=UI212: 01-分闸 02-合闸遥控升降：类型标识2fH, RCS:=UI213: 0-闭锁 04-闭锁解除 01-降 02-升 03-紧急停 07-紧急停解除，在紧急停时不进行选择直接下发紧急停的执行命令。同期操作：类型标识31H，CCS:=UI213: 01-检同期方式 02-不检同期方式 03-检无压方式 04-合环方式 05-撤销合闸 其余无意义图22 双点遥控执行命令帧、执行命令确认帧 9.3.3.3 双点遥控撤消命令帧、撤消命令确认帧BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号62eH/2fH/31H类型标识701信息个数808H-停止激活 09H-停止激活确认 49H-停止激活否定确认传输原因90010公共地址低公共地址11公共地址高12信息体地址信息体地址1360H14001510DCS命令限定词注：遥控分合：类型标识2eH, DCS:=UI212: 01-分闸 02-合闸遥控升降：类型标识2fH, RCS:=UI213: 0-闭锁 04-闭锁解除 01-降 02-升 07-紧急停解除同期操作：类型标识31H，CCS:=UI213: 01-检同期方式 02-不检同期方式 03-检无压方式 04-合环方式 05-撤销合闸 其余无意义图23 双点遥控撤消命令帧、撤消命令确认帧9.3.4 复位进程命令主站要对终端进行复位控制时需向子站下发复位进程命令帧（图24），若终端成功执行，子站回答肯定确认帧，否则回复否定确认帧。BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号669H类型标识701H信息个数806H-激活/07H-激活确认/47H-否定确认传输原因90010公共地址低公共地址11公共地址高1200信息体地址1300140015见注释命令限定词注：命令限定词： 进程的总复位，2-复位事件缓冲区，3-信号复归，4-音响复归2广播方式：公共地址为0x00ff图24 复位进程命令9.3.5 一般控制命令BitByte76543210068H帧头10eHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号669H类型标识701H信息个数806H-激活/07H-激活确认/47H-否定确认传输原因90010公共地址低公共地址11公共地址高12信息体地址L信息体地址13信息体地址H1400151见注释命令限定词注：命令限定词：对于PLC控制单元：01-分闸 02-合闸对于直流屏（PSM-A）：01-自动或均充 02-手动或浮充2信息体地址范围：0x61010x6200图25 一般控制命令9.3.6 定值管理从主站查看某个单元的定值参数时，主站发送“定值查询”命令帧（图26）召唤定值，若执行成功，子站以 “定值上传”帧（图27）返回查询到的定值，否则子站回复“定值查询”否定认可（图26），传送原因为47H。当主站在等待时间内收不到子站的“定值上传”帧，均认为是定值查询失败，此次定值采集过程结束。主站需要修改定值时，首先下发“定值查询”命令帧（图26）召唤定值，当子站成功返回查询的定值时，主站再下发“定值装载”命令帧，若定值在终端上装载成功，子站以“定值装载确认”帧（图27）返回，否则不予回复。此时，主站将装载的定值参数与返回的确认帧中的定值参数做比较，如果一致，则下发“定值固化”命令帧（图26），否则主站提示“装载失败”。终端固化成功，子站返回“固化确认”帧（图26），否则主站提示“固化失败”。注：若子站在收到定值命令后，有变位数据发生，则先响应定值命令，再上传变位数据。9.3.6.1 定值查询/固化/固化确认帧BitByte76543210068H帧头10fHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号672H 类型标识701信息个数806-查询/固化/激活 07-肯定确认 47-否定确认传输原因90010公共地址低公共地址11公共地址高1200信息体地址1300 1400150-活动定值区查询1-定值查询 2-定值固化 3-备用 4-命令撤销 5-定值区选择激活命令命令限定词16CPU板地址定值区号定值信息图26 定值查询/固化/固化确认帧注：在回答主站肯定确认或否定确认帧时命令限定词以0xFF回复。9.3.6.2 定值上传/装载/装载确认帧(顺序结构)BitByte76543210068H帧头12N+15APDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高位) 接收序列号673H类型标识71N信息个数806-装载 07-装载确认/上传传输原因90010公共地址低公共地址11公共地址高1201信息体地址1362H140015定值1低字节信息体116定值1高字节。2N+13定值N低字节信息体N2N+14定值N高字节2N+150aH-上传 0bH-装载/装载确认命令限定词2N+16CPU板地址定值区号定值信息图27 定值上传/装载/装载确认帧(顺序结构)9.3.7 参数管理参数管理和定值管理的过程一致。9.3.7.1 参数查询/固化/固化确认帧BitByte76543210068H帧头10fHAPDU长度2发送序列号 (低位)03(高位) 发送序列号控制域4接收序列号 (低位)05(高