CBZ-8000监控及远动规约汇总.doc

许继电气许继电气目录第一部分 监控IEC60870-5-104规约第二部分 800系列装置IEC60870-5-103规约第三部分 IEC60870-5-101规约第四部分 远动CDT规约第五部分 远动DISA规约第六部分 远动DNP3.0规约第七部分 远动SC1801规约第一部分许继IEC60870-5-104报文分析前言IEC60870-5-104实际上是将IEC60870-5-101与TCP/IP提供的网络传输功能相结合，使 得IEC60870-5-101在TCP/IP内各种网络类型都可使用，包括X.25、FR（帧中继）、ATM（异步传输模式）、和ISDN（综合数据服务网络）。基于TCP/IP的应用层协议很多，每一种应用层都对应着一个网络端口号，根据其在传输层上使用的是TCP协议还是UDP协议，端口号又分为TCP端口号和UDP端口号，其中TCP协议是一种面向连接的协议，为用户提供可靠的、全双工的字节流服务，具有确认、流控制、多路复用和同步等功能，适用于数据传输；而UDP协议则是无连接的，每个分组都携带完整的目的地址，各分组在系统中独立地从数据源走到终点，它不保证数据的可靠传输，也不提供重新排列次序或重新请求功能。为了保证可靠的传输远动数据，DL/T634.51042002规定传输层使用的是TCP协议，因此其对应的端口号是TCP端口。常用的TCP端口有：ftp文件传输协议，使用21号端口；telnet远程登陆协议，使用23号端口；SMTP简单邮件传送协议，使用25号端口；http超文本传送协议，使用80号端口。IEC60870-5-104规定本标准使用的端口号为2404，并且此端口号已得到IANA（互联网地址分配机构，Internet Assigned Numbers Authority）的确认。对于基于TCP的应用程序来说存在两种工作模式，及服务器模式和客户机模式。服务器模式和客户机模式之间的区别是：在建立TCP连接时，服务器从不发起连接请求，他一直处于侦听状态，当侦听到来自客户机的连接请求时，则接受此请求，由此建立一个TCP连接，服务器和客户机就可以通过这个虚拟的通讯连路进行数据收发。IEC60870-5-104规定控制站（即调度站，许继104为监控和远动）作为客户机，而被控站（即站端RTU,许继104为站内所有间隔）作为服务器。一、通信接口1、接 口：10M/100M 以太网TCP/IP 接口。2、通信方式：主从式，装置为从站。3、规约基本定义主 站：请求数据和发送控制命令的监控及远动系统。 子 站：响应数据请求和控制命令的间隔单元。 单元公共地址：装置的扇区和装置的地址。 信息体 地址：装置设备中信息元素地址。4、参数定义单元公共地址 2bytes（扇区号和装置地址各占一个字节）信息体地址 3bytes（低字节在前，次低字节在后，高字节最后）传送原因 2bytes（低字节在前，高字节在后）5、延时定义链路延时：20ms（可设）等待延时：100ms（可设）装置通讯中断时间：（在网关通讯正常的情况下）二、报文格式每个报文（APDU）包括下列元素：一个启动字符，ASDU 的规定长度，控制域以及数据（ASDU）。用于控制目的时，也可以传送无数据（ASDU）的固定长报文。1、 远动系统（包括监控系统）即主站初始化之后，开始总召唤， STARTDT（总召唤）必须总是在来自被控站的任何用户数据传输（例如，一般的询问信息）开始前发送。任何被控站只有在发送STARTDTcon（总召唤命令）后才能发送待发用户数据(即变位遥信、越限遥测、电度主动上送的报文)。固定帧长报文68H起动字符1byteAPDULengthAPDU长度1byte控制域八位位组1CODE11byte控制域八位位组2CODE21byte控制域八位位组3CODE31byte控制域八位位组4CODE41byte可变帧长报文68H起动字符1byteAPDULengthAPDU长度1byte控制域八位位组1CODE11byte控制域八位位组2CODE21byte控制域八位位组3CODE31byte控制域八位位组4CODE41byteIEC 60870-5-101和 IEC 60870-5-104定义的ASDUASDU长度可变（255启动字符长度字符四个控制域249）、控制域的笫一个八位位组的笫1位比特=0定义了I格式。I格式应用规约数据单元常常包含应用服务数据单元ASDU。I格式的控制信息如图所示。 比特 8 7 6 5 4 3 2 1发送序号 N(S) LSB0MSB 发送序号N(S)接收序号N(R) LSB0 MSB 接收序号N(R)信息传输格式类型(I格式)的控制域、控制域的笫一个八位位组的笫1位比特=1, 笫2位比特=0定义了S格式。S格式应用规约数据单元由应用规约控制信息所组成。S格式的APDU不包括ASDU，当报文接收方收到发送方的I格式报文后，如果没有I格式的报文发送给对方，可以向对方发送S格式的报文以对接受到的报文进行确认。S格式的控制信息如所示。 比特 8 7 6 5 4 3 2 1 001 0接收序号N(R) LSB0 MSB 接收序号N(R)计数的监视功能类型(S格式)的控制域、控制域的笫一个八位位组的笫1位比特=1, 笫2位比特=1定义了U格式。U格式应用规约数据单元仅由应用规约控制信息所组成。此中格式的APDU也不含ASDU，其作用主要在于实现三种控制功能，即启动子站进行数据传输（STARTDT）,停止子站的数据传输（STOPDT）和TCP链路测试（TESTER）。U格式的控制信息如图8所示。在同一时刻仅 TESTFR,STOPDT,STARTDT功能之一被激活。 比特 8 7 6 5 4 3 2 1TESTFR STOPDTSTARTDT11CONACTCONACTCONACT 0 00 0时常带数据的报文全为I格式的报文，为了防止I格式的报文在传送过程中丢失或重复发送，I格式报文的控制域定义了发送序号N（S）和接收序号N（R），发送方每发送一个I格式报文，其发送序号应加1，接收方每接收到一个与其接收序号相等的I格式报文后，其接收序号也应加1。需要注意的是，每次重新建立TCP连接后，主站和子站RTU的接受序号和发送序号都应清零，因此在双方开始数据传送后，接收方若收到一个I格式的报文，应判断此I格式报文的发送序号是否等于自己的接受序号。若相等则应将自己的接收序号加1，若此I格式报文的发送序号大于自己的接收序列号，则说明发送方发送的一些报文出现了丢失；若此I格式报文的发送序列号小于自己的接收序列号，则说明发送方出现了重复发送。2、 过程及报文分析应用1）、测试过程未使用但已建立的连接会通过发送测试APDU(TESTFR=激活)并得到接收站发回的TESTFR=确认，在两个方向上进行周期性测试。 发送站和接收站在某个具体时间段内没有数据传输（超时）会启动测试过程。每一帧的接收 I帧，S帧或U帧 会重新计时t3.。B站要独立地监视连接。 只要它接收到从A站传来的测试帧，它就不再发送测试帧。 测试过程也可以在“激活”的连接上启动，这些连接缺乏活动性，但需要确保连通。2）、用启/停进行传输控制 控制站（例如，A站）利用STARTDT(启动数据传输)和STOPDT(停止数据传输)来控制被控站（B站）的数据传输。这个方法很有效。例如，当在站间有超过一个以上的连接打开从而可利用时，一次只有一个连接可以用于数据传输。定义STARTDT 和STOPDT的功能在于从一个连接切换到另一个连接时避免数据的丢失。STARTDT 和STOPDT还可与单个连接一起用于控制连接的通信量。 当连接建立后， 连接上的用户数据传输不会从被控站自动激活。 即，当一个连接建立时STOPDT处于缺省状态。在这种状态下，被控站并不通过这个连接发送任何数据，除了未编号的控制功能和对这些功能的确认。控制站必须通过这个连接发送一个STARTDT指令来激活这个连接中的用户数据传输。被控站用STARTDT 响应这个命令。如果STARTDT没有被确认，这个连接将被控制站关闭。这意味着站初始化之后， STARTDT必须总是在来自被控站的任何用户数据传输（例如，一般的询问信息）开始前发送。任何被控站的待发用户数据都只有在STARTDT 被确认后才发送。 STARTDT/STOPDT 是一种控制站激活/解除激活监视方向的机制。 控制站即使没有收到激活确认，也可以发送命令或者设定值。 发送和接收计数器继续运行，它们并不依赖于 STARTDT/STOPDT的使用。 在某种情况下，例如，从一个有效连接切换到另一连接（例如，通过操作员），控制站首先在有效连接上传送一个STOPDT指令， 受控站停止这个连接上的用户数据传输并返回一个STOPDT确认。 挂起的ACK可以在被控站收到STOPDT生效指令和返回STOPTD确认的时刻之间发送。收到STOPDT确认后，控制站可以关闭这个连接。另建的连接上需要一个STARTDT来启动该连接上来自于被控站的数据传送。3）、总召启动(主站下行)：所有的遥信量采用变位主动上送的方式，同时也支持主站的总召唤。在初始化后、或者主站发现通信中断后又恢复正常时，必须总召唤。正常过程中，主站采用定时总召唤，总召唤的周期可以预先根据通信网络流量而确定（CBZ8000监控系统可设置），当预估通信网络流量太大时，可以不采用定时（周期无穷大）总召唤，总召唤只在初始化后、或者主站发现通信中断后又恢复正常时，才总召唤。ASDU_100 总召唤启动命令应用服务数据格式100 类别标识 ASDU标识1byte1 可变结构限定词 1byte6 传输原因 2byteCOMADDR 单元公共地址 1byte0 信息地址 3byte20 QOI 1byte68 0E 96 01 02 0B| 64 01 06 00 00 11 | 00 00 00 | 14启动 长度 I格式控制域 ASDU 可变结构限定词 传输原因 comaddr 信息体地址 QOI4） 、总召确认(装置上行)：回答确认命令ASDU_100；a) 信息上送(装置上行) ASDU_100 总召唤启动确认命令应用服务数据格式100 （64H）类别标识ASDU标识1byte1可变结构限定词1byte7传输原因2byteCOMADDR单元公共地址2byte0信息地址3byte20QOI1byte68 0E 06 00 04 00 | 64 01 07 00 00 11 | 00 00 00 | 14b) 总召结束(装置上行) 100 （64H）类别标识ASDU标识1byte1可变结构限定词1byte10传输原因2byteCOMADDR单元公共地址2byte0信息地址3byte20QOI1byte68 0E 0A 00 04 00 | 64 01 0A 00 00 11 | 00 00 00 | 14其中，总召启动、总召确认、总召结束报文格式完全相同，只是传输原因不同（0、FF扇区无数据总召后即结束召唤）。在装置确认总召命令后，若某扇区有数据则先上送数据，再上送总召结束报文。例：68 0E DE 00 22 06 | 64 01 06 00 07 11 | 00 00 00 | 14(总召)68 0E 10 00 0A 00 | 64 01 07 00 07 11 | 00 00 00 | 14（确认）68 1D 12 00 0A 00 | 01 90 14 00 07 11 | 01 00 00 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（单点遥信）68 40 14 00 0A 00 | 09 91 14 00 07 11 | 01 40 00 | 02 00 00 00 00 00 02 00 00 00 00 00 01 00 00 01 00 00 01 00 00 04 00 00 00 00 00 02 00 00 02 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（遥测）68 0E B8 03 5E 00 | 03 01 14 00 00 25 启动 长度 控制域14 报文类型 可变结构限定词 传输原因 扇区号 装置地址 | C4 00 00 | 01（双点遥信）信息体地址 信息状态(1分、2合、0、3为没状态)3、对时报文Send： 68 14 84 02 5A 43|67 01 06 00|00 44 00 00 00|45 74 06 10 14 08 03 Receive：68 14 A8 41 6A 02|67 01 07 00|00 44 00 00 00|45 74 05 10 14 08 034、 电度量模式一： 按“冻结冻结返回返回电度量”方式执行(总召唤时出现)。 主站发送的ASDU_101电度量冻结命令ASDU_101 电度量冻结命令应用服务数据格式为：101类别标识1可变结构限定词6传输原因COMADDR单元公共地址0信息地址QCC电度量冻结命令的限定词QCC:= FRZ * * * * * * :=无电度量要求 :=电度量请求 :=无冻结/复位 :=冻结不复位 :=冻结带复位 :=电度量复位 68 0E DC 00 16 06 | 65 01 06 00 07 11 | 00 00 00 | 41子站回答： a. 回答电度量冻结确认命令ASDU_101 ASDU_101 电度量冻结确认命令应用服务数据格式为101 类别标识 1 可变结构限定词 7 传输原因 COMADDR 单元公共地址 0 信息地址 QCC 电度量冻结命令的限定词 68 0E 08 00 06 00 | 65 01 07 00 07 11 | 00 00 00 | 05b. 回答电度量数据报文ASDU_15ASDU_15 电度量数据应用服务数据格式15 类别标识 S N 可变结构限定词 3,37 传输原因 COMADDR 单元公共地址 信息地址 信息地址 二进制读数第1字节 电度量1二进制读数CR 二进制读数第2字节 二进制读数第3字节 二进制读数第4字节 IV CA CY 顺序号 . 电度量N二进制读数CRIV=:=有效 :=无效 CA=:=上次读数后未调整 :=上次读数后被调整 CY=:=无溢出 :=溢出 68 2B 0A 00 06 00 | 0F 86 25 00 07 11 | 01 64 00 | 00 00 00 00 41 00 00 00 00 42 00 00 00 00 43 00 00 00 00 44 00 00 00 00 45 00 00 00 00 46c. 回答电度量数据结束报文ASDU_101。ASDU_101 电度量数据结束命令应用服务数据格式101 类别标识 1 可变结构限定词 10 传输原因 COMADDR 单元公共地址 0 信息地址 QCC 电度量冻结命令的限定词 68 0E 0C 00 06 00 | 65 01 0A 00 07 11 | 00 00 00 | 05模式二： 采用“定时循环主动上送电度量”方式。 装置定时形成“电度量数据ASDU_15”报文上传，传输原因 = 3。 此模式下，QCC的低6位 = 0。而总召时传输原因 = 37。5、遥信变位或告警报文分析 ASDU_30 单点遥信（带时标）68 15 F8 05 DA 00 | 1F 01 03 00 09 11 | 72 00 00 | 02 78 49 35 0E 01 01 00 ASDU_31 双点遥信（带时标）68 15 FA DE CE 13 | 1F 01 03 00 01 1D | 27 00 00 | 01 BE 83 10 08 0C 01 05 68 1E 00 00 00 00 1E 01 01 00 01 19 01 00 00 01 00 00 00 00 00 00 00ASDU_32 调压开关位置变位信号（带时标） 68 16 74 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 02 |01 1E AD 1E 0F 09 07 046、遥测报文分析定时主动上送的遥测量ASDU_9，传输原因1；总召唤上送遥测量ASDU_9，总召唤上送的传输原因= 20；遥测量出现越限时，该遥测量还要以ASDU_9 主动上送，传输原因= 3。68 40 5C 00 12 00 | 09 91 01 00 07 11 | 01 40 00 | 02 00 00 00 00 00 02 00 00 00 00 00 02 00 00 01 00 00 02 00 00 04 00 00 00 00 00 02 00 00 02 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 (定时主动上送)68 5B 62 00 0A 00 | 09 91 01 00 07 11 | 01 40 00 |启动 长度 控制域14 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址|03 00 00|03 00 00|02 00 00|00 00 00|01 00 00|01 00 00|01 00 00|01 00 00|测量为两个字节,高字节D15位为符号位，第三个字节为品质因数位。02 00 00| 00 00 00 |02 00 00 |00 00 00| 02 00 00| 01 00 00 |02 00 00| 04 00 00| 00 00 00| 02 00 00| 02 00 00 |02 00 00| 00 00 00 |00 00 00| 00 00 00| 00 00 00 |00 00 00所有的遥测量ASDU_9采用总召唤上送的方式，当遥测量出现越限时，该遥测量还要以ASDU_9主动上送。（总召唤上送的传输原因 = 20；越限主动上送的传输原因 = 3；循环上送的传输原因 = 1）7、保护事件报文分析子站主动上送, 无故障量、无选相结果的保护动作信号数据格式采用ASDU_38（见表12）上传；无故障量、含选相结果的保护动作信号数据格式采用ASDU_40（见表12）上传；带故障量、无选相结果的保护动作信号数据格式采用ASDU_166（见表13）上传；带故障量和选相结果的保护动作信号数据格式采用ASDU_168（见表13）上传。 表12 无故障量、无选相结果的保护动作信号ASDU_38的数据格式 38 (26H)类别标识 1 可变结构限定词 3 传输原因 COMADDR 单元公共地址 信息地址 信息地址 IV NT SB BL EI 0 ES 信息元素 Ms(毫秒低) 保护动作时间 Ms(毫秒高) Ms(毫秒低) 时标 Ms(毫秒高) 分 时 日 月 年 ES = 返回，动作，不用 68 17 3E DF CE 13 | 26 01 03 00 01 1D | D7 10 00 | 01 00 00 5C B9 10 08 0C 01 0568 24 30 DF CE 13 | A6 01 03 00 01 1D | 4A 10 00 | 02 03 02 87 8A 10 08 0C 01 05 03 F0 73 36 3B 3E 04 F9 3E EB 10 64 3D68 17 A2 DF D4 13 | 26 01 03 00 01 1D | D7 10 00 | 02 05 00 8B 9F 11 08 0C 01 0568 17 24 E1 E0 13 | 26 01 03 00 01 1D | 37 10 00 | 01 00 00 5F 68 14 08 0C 01 0568 17 22 E1 E0 13 | 26 01 03 00 01 1D | 37 10 00 | 02 17 00 26 68 14 08 0C 01 0568 17 20 E1 E0 13 | 26 01 03 00 01 1D | D8 10 00 | 02 06 00 15 68 14 08 0C 01 0568 17 D2 E1 E6 13 | 26 01 03 00 01 1D | 37 10 00 | 01 00 00 68 2E 15 08 0C 01 0568 17 CE E1 E6 13 | 26 01 03 00 01 1D | 37 10 00 | 02 31 18 2C 2E 15 08 0C 01 0568 17 E0 E1 E8 13 | 26 01 03 00 01 1D | D8 10 00 | 01 00 00 A1 A9 15 08 0C 01 05无故障量、含选相结果的保护动作信号ASDU_40的数据格式 40 (28)类别标识 1 可变结构限定词 3 传输原因 COMADDR 单元公共地址 信息地址 信息地址 0 0 0 0 CL3 CL2 CL1 GC 信息元素 IV NT SB BL EI 0 0 0 信息元素 Ms(毫秒低) 保护动作时间 Ms(毫秒高)Ms(毫秒低) 时标 Ms(毫秒高) 分 时 日 月 年 GC = 三相动作，三相未动作；CL1 = A相动作，A相未动作； CL2 = B相动作，B相未动作；CL3 = C相动作，C相未动作 表13 带故障量、无选相结果的保护动作信号ASDU_166的数据格式 166 (A6)类别标识 1 可变结构限定词 3 传输原因 COMADDR 单元公共地址 信息地址 信息地址 IV NT SB BL EI 0 ES 信息元素 Ms(毫秒低) 保护动作时间 Ms(毫秒高) Ms(毫秒低) 时标 Ms(毫秒高) 分 时 日 月 年 故障量数目N48 故障量值1的最低字节 故障量值1， 格式为R32.23的标准4字节浮点数 故障量值1的次低字节 故障量值1的次高字节 故障量值1的最高字节 。 故障量值N的最低字节 故障量值N， 格式为R32.23的标准4字节浮点数 故障量值N的次低字节 故障量值N的次高字节 故障量值N的最高字节 ES = 返回，动作，不用 68 24 30 DF CE 13 | A6 01 03 00 01 1D | 4A 10 00 | 02 03 02 87 8A 10 08 0C 01 05 03 F0 73 36 3B 3E 04 F9 3E EB 10 64 3D68 18 2E DF CE 13 | A6 01 03 00 01 1D | 51 10 00 | 02 F6 01 7A 8A 10 08 0C 01 05 0068 24 D0 DF D4 13 | A6 01 03 00 01 1D | 4A 10 00 | 02 03 02 89 A1 11 08 0C 01 05 03 D6 1C 3B 3C A5 8B FF 3E 45 59 84 3F68 18 CE DF D4 13 | A6 01 03 00 01 1D | 65 10 00 | 02 F6 01 7C A1 11 08 0C 01 05 00带故障量和选相结果的保护动作信号ASDU_168的数据格式 168 (A8H)类别标识 1 可变结构限定词 3 传输原因 COMADDR 单元公共地址 信息地址 信息地址 0 0 0 0 CL3 CL2 CL1 GC 信息元素 IV NT SB BL EI 0 0 0 信息元素 Ms(毫秒低) 保护动作时间 Ms(毫秒高) Ms(毫秒低) 时标 Ms(毫秒高) 分 时 日 月 年 故障量数目N48 故障量值1的最低字节 故障量值1， 格式为R32.23的标准4字节浮点数 故障量值1的次低字节 故障量值1的次高字节 故障量值1的最高字节 。 故障量值N的最低字节 故障量值N， 格式为R32.23的标准4字节浮点数 故障量值N的次低字节 故障量值N的次高字节 故障量值N的最高字节 GC = 三相动作，三相未动作；CL1 = A相动作，A相未动作； CL2 = B相动作，B相未动作；CL3 = C相动作，C相未动作 68 29 DE 00 16 00 | A8 01 03 00 02 3C | 63 10 00 | 02 00 1A 00 F8 4C 35 08 0C 01 05 04 9A 74 6B 3F 37 34 51 3E 00 00 80 3F CC CC 2C 408、遥控报文分析、压板遥控报文保护压板投退68 0E 4C 00 1C 0C | 2E 01 06 00 01 23 | 11 60 00 | 02主站下发投入命令68 0E B8 0C 40 01 | 2E 01 07 00 01 23 | 11 60 00 | 02子站返回投入确认报文68 0E BA 0C 40 01 | 2E 01 0A 00 01 23 | 11 60 00 | 02子站返回遥控结束报文68 15 BC 0C 40 01 | 1F 01 03 00 01 23 | EF 00 00 | 02 55 B8 19 14 08 07 04遥信变位68 0E 4E 00 22 0C | 2E 01 06 00 01 23 | 11 60 00 | 01主站下发退命令68 0E BE 0C 42 01 | 2E 01 07 00 01 23 | 11 60 00 | 01子站返回退确认报文68 0E C0 0C 42 01 | 2E 01 0A 00 01 23 | 11 60 00 | 01子站返回遥控结束报文68 15 C2 0C 42 01 | 1F 01 03 00 01 23 | EF 00 00 | 01 2C BE 1B 14 08 07 04遥信变位保护压板遥控没有选控报文，直接遥控确认执行。测控压板投退68 0E C0 00 8C 0A | 2E 01 06 00 01 19 | 18 60 00 | 81主站下发退出选择命令68 0E B4 0A C4 00 | 2E 01 07 00 01 19 | 18 60 00 | 81子站返回退出选择命令的确认68 0E C2 00 8E 0A | 2E 01 06 00 01 19 | 18 60 00 | 01主站下发退出执行命令68 0E B6 0A C6 00 | 2E 01 07 00 01 19 | 18 60 00 | 01子站返回退出执行命令的确认68 0E B8 0A C6 00 | 2E 01 0A 00 01 19 | 18 60 00 | 01子站返回遥控结束报文68 15 BA 0A C6 00 | 1F 01 03 00 01 19 | 53 00 00 | 01 64 DC 1E 14 08 07 04遥信变位 68 0E CC 00 EC 0A | 2E 01 06 00 01 19 | 18 60 00 | 82主站下发投入选择命令68 0E 16 0B D0 00 | 2E 01 07 00 01 19 | 18 60 00 | 82子站返回投入选择命令的确认68 0E CE 00 EE 0A | 2E 01 06 00 01 19 | 18 60 00 | 02主站下发投入执行命令68 0E 18 0B D2 00 | 2E 01 07 00 01 19 | 18 60 00 | 02子站返回投入执行命令的确认68 0E 1A 0B D2 00 | 2E 01 0A 00 01 19 | 18 60 00 | 02子站返回遥控结束报文68 15 1C 0B D2 00 | 1F 01 03 00 01 19 | 53 00 00 | 02 36 84 24 14 08 07 04遥信变位测控压板遥控和刀闸开关一样，先选控， 后执行，在结束和遥信变位报文。开关刀闸遥控68 0E 4A 01 88 09 | 2E 01 06 00 07 11 | 01 60 00 | 82主站下发遥合选择命令68 0E 96 09 4C 01 | 2E 01 07 00 07 11 | 01 60 00 | 82子站返回遥合选择命令确认报文68 0E 4C 01 8C 09 | 2E 01 06 00 07 11 | 01 60 00 | 02主站下发遥合执行命令68 0E 9A 09 4E 01 | 2E 01 07 00 07 11 | 01 60 00 | 02子站返回遥合执行确认命令68 0E 9C 09 4E 01 | 2E 01 0A 00 07 11 | 01 60 00 | 02子站返回遥合结束报文68 15 1E 09 4E 01 | 1F 01 03 00 07 11 | 02 00 00 | 02 20 4E 2B 14 0B 01 05遥信变位68 0E 84 01 2E 0C | 2E 01 06 00 07 11 | 01 60 00 | 82选择命令68 0E 3C 0C 86 01 | 2E 01 07 00 07 11 | 01 60 00 | 82确认报文68 0E 88 01 30 0C | 2E 01 08 00 07 11 | 01 60 00 | 82取消遥控命令68 0E 40 0C 8A 01 | 2E 01 09 00 07 11 | 01 60 00 | C2返回撤销确认报文（C=8+QU）、遥降分接头68 0E C6 00 4A 0B | 2F 01 06 00 01 17 | 0B 60 00 | 81 68 0E 74 0B CA 00 | 2F 01 07 00 01 17 | 0B 60 00 | 8168 0E C8 00 4C 0B | 2F 01 06 00 01 17 | 0B 60 00 | 0168 0E 76 0B CC 00 | 2F 01 07 00 01 17 | 0B 60 00 | 01分接头遥信遥升分接头68 0E D2 00 8A 0B | 2F 01 06 00 01 17 | 0B 60 00 | 82 68 0E B6 0B D6 00 | 2F 01 07 00 01 17 | 0B 60 00 | 8268 0E D4 00 8C 0B | 2F 01 06 00 01 17 | 0B 60 00 | 0268 0E B8 0B D8 00 | 2F 01 07 00 01 17 | 0B 60 00 | 02分接头遥信急停分接头68 0E D6 00 A6 0B | 2F 01 06 00 01 17 | 0B 60 00 | 8368 0E D2 0B DA 00 | 2F 01 07 00 01 17 | 0B 60 00 | 8368 0E D8 00 A8 0B | 2F 01 06 00 01 17 | 0B 60 00 | 03 68 0E D4 0B DC 00 | 2F 01 07 00 01 17 | 0B 60 00 | 03急停没遥信直接执行档位遥信报文68 16 72 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 01 01 B7 AA 1E 0F 09 07 04信息元素 毫秒低字节 毫秒高字节 分 时 日 月 年1档04年7月9日15时43秒703毫秒68 16 74 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 02 01 1E AD 1E 0F 09 07 0468 16 76 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 03 01 50 B1 1E 0F 09 07 0468 16 78 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 04 01 4A B3 1E 0F 09 07 0468 16 7A 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 05 01 09 B6 1E 0F 09 07 0468 16 7C 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 06 01 41 B9 1E 0F 09 07 0468 16 7E 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 07 01 11 BC 1E 0F 09 07 0468 16 80 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 08 01 45 C0 1E 0F 09 07 0468 16 84 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 09 01 64 C3 1E 0F 09 07 0468 16 86 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 0A 01 4D C6 1E 0F 09 07 0468 16 88 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 0B 01 5C C9 1E 0F 09 07 0468 16 8A 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 0C 01 3A CC 1E 0F 09 07 0468 16 8C 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 0D 01 5D CF 1E 0F 09 07 0468 16 8E 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 0E 01 15 D3 1E 0F 09 07 0468 16 90 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 0F 01 67 D7 1E 0F 09 07 0468 16 92 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 10 01 62 DA 1E 0F 09 07 0468 16 94 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 11 01 29 DC 1E 0F 09 07 0468 16 96 00 0A 00 | 20 01 03 00 01 17 | 01 66 00 | 12 01 74 E0 1E 0F 09 07 04最多20档68 0E 28 22 22 01 | 2E 01 07 00 | 02 44 01 60 00 | 82 End /* 子站返回确认遥控 */68 0E 32 22 24 01 | 2E 01 09 00 | 02 44 01 60 00 | C2 End /* 子站返回确认撤销遥控 */主站下行报文68 0E 20 01 FE 21 | 2E 01 06 00 | 02 44 01 60 00 | 82 End /* 主站下发遥控报文*/68 0E 22 01 08 22 | 2E 01 08 00 | 02 44 01 60 00 | 82 End /* 主站终止撤销遥控报文*/注：直控实际就是不要选择命令,直接发执行命令.保护压板为直控，保护复归也为直控，测控压板、刀闸开关分接头升降停全为选控。第二部分IEC60870-5-103（DL/T667-1999）报文分析一、800系列装置串口IEC60870-5-103部分一、引用标准IEC60870-5-103：1997 继电保护设备信息接口配套标准，DL/T667-1999 远动设备及系统第5 部分传输规约第103 篇继电保护设备信息接口配套标准。二、通信接口1 接口标准：RS232 或RS485。2 通信格式：异步，1 位启始位，8 位数据位，1 位偶校验，1 位停止位。3 通信速率：9600 bit/s。4 通信方式：主从式，装置为从站。三、报文格式IEC60870-5-103 通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主要用于传送“命令、数据”等信息。1、固定帧长报文格式:一般用于主从站之间的确认和测试10H 启动字符1(byte)CODE控制域1(byte)ADDR地址域1(byte)CS校验和1(byte)16H结束字符1(byte)注：a.校验和=控制域+地址域b.接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。2 、可变帧长报文格式：一般用于主从站之间下发命令及上传数据68H 启动字符1(byte)Length 长度1(byte)Length 长度(重复)1(byte)68H 启动字符(重复)1(byte)CODE 控制域1(byte)ADDR 地址域1(byte)ASDU 链路用户数据Length-CODE-ADDRCS 校验和1(byte)16H 结束字符1(byte)注：a. 校验和CS=控制域+地址域+链路用户数据八位位组的算术和（不考虑溢出位即256的模和）。b. ASDU 链路用户数据包的具体格式详见下文介绍c. Length=ASDU 链路用户数据包的字节数+2(2为控制域、地址域的长度)，长度为控制域、地址域、链路用户数据的8位位组的个数，即字节个数。d. 接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、两个长度字符Length应一致、接受字符总数为L6（两个启动字符、两个长度字符、校验字符及结束字符16）、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。注：固定帧长报文主站和子站之间的确认；而可变帧长用于主站和子站之间传输数据。3、控制域控制域分“主-从”和“从-主”两种情况。（1）“主-从”报文的控制域D7 D6 D5 D4 D3 D2 D1 D0备用 PRM FCB FCV FUNCTION CODE 0或1 1 功能码（见下表）注： a、启动报文位PRM为1时，表示是由控制系统向继电保护设