IEC60870-5-103规约.doc

2. 通信规约2.1. IEC60870-5-103 规约一、概述1.1 规约结构采用基于三层参考模型“增强性能结构”，从上至下依次为应用层、链路层和物理层。1.2 物理层可以是EIA RS-485接口（二线制）或光纤传输接口。1.3 链路层采用非平衡传输模式，即主从式，数据的传输过程完全由监控系统控制。传输速率可设定，一般为9600bit/s、19200 bit/s、38400 bit/s之一。1.4 应用层定义了各种用到的应用服务数据单元（ASDU）及其用户进程。采用IEC 60870-5-4.4.1的模式1（字节的低位先传送）。二、链路层采用帧格式FT1.2，可为固定帧长或可变帧长。可变帧长的最大长度为263个字节。一个帧的字节之间无需线路空闲间隔，两帧之间的线路空闲间隔最少需33位。监控系统等待单元报文的超时时间为50ms，即监控系统在发送完需要单元应答的报文后，50ms内还未接收到应答报文的第一个字节就认为是超时。帧格式中的每个字节（包括链路用户数据）都包含一位启始位、8位数据位、一位偶校验位和一位停止位。线路空闲状态为二进制1。2.1 FT1.2可变帧长帧格式见图2.1。各个字节在线路上出现的顺序是由上而下，并且每个字节低位先发。启动字符（68H）LL（重复）启动字符（68H）控制域地址域链路用户数据（可变长度）帧校验和（CS）结束字符（16H）图2.1 可变帧长帧格式图2.1中，前4个字节为固定长度的报文头，其中L为包括控制域、地址域、链路用户数据的字节的个数，用二进制表示。帧校验和是控制域、地址域、链路用户数据的全部字节的算术和（模256）。接收需校验的项目：每个字节的偶校验位；两个启动字符的值（68H）；两个L值应一致；接收字节数为L+6；帧校验和；结束字符（16H）。若检查出一个差错就舍弃，并检验空闲间隔。2.2 FT1.2固定帧长帧格式固定帧长的报文均由5字节组成，见图2.2。各个字节在线路上出现的顺序也是由上而下，每个字节低位先发。启动字符（10H）控制域地址域帧校验和（CS）结束字符（16H）图2.2 固定帧长帧格式图2.2中，帧校验和是控制域和地址域的算术和（模256）。接收需校验的项目：每个字节的偶校验位；启动字符的值（10H）；帧校验和；结束字符（16H）。若检查出一个差错就舍弃，并检验空闲间隔。2.3 两种帧格式的用途FT1.2可变帧长帧格式用于由监控系统向单元或单元向监控系统传输数据。FT1.2固定帧长帧格式用于单元向监控系统传输的确认帧，或监控系统向单元传输的询问帧。 单个字符E5H也用于单元向监控系统传输的确认帧。但本文未用。2.4 控制域2.4.1 监控系统发送报文的控制域监控系统发送的报文中，其控制域的定义如下。D7D6D5D4D3D2D1D001FCBFCV功能码其中，FCB为帧计数位，FCV为帧计数有效位。监控系统向同一个单元传输新一轮的发送/确认或请求/响应传输服务时，将FCB取上一轮的相反值。监控系统要为每一个单元保留一个FCB位的拷贝，若超时未从单元收到所期望的报文，或接收出现差错，则监控系统不改变FCB位的状态，重发原报文，重发次数为2次，若监控系统正确收到单元的报文，则该一轮的发送/确认或请求/响应传输服务结束。复位命令的FCB位和FCV位均为0。FCV=0表示FCB的变化无效；FCV=1表示FCB的变化有效。发送/无回答服务、广播报文不需要考虑报文丢失和重复传输，所以无需改变FCB的状态，其FCV为0。下表是监控系统发送报文的功能码定义。功能码序号帧类型功能FCV的状态0发送/确认帧复位通信单元03发送/确认帧传送数据14发送/无回答帧传送数据07复位FCB位传送数据09请求/响应帧召唤链路状态010请求/响应帧召唤1级用户数据111请求/响应帧召唤2级用户数据12.4.2 单元发送报文的控制域单元发送的报文中，其控制域的定义如下。D7D6D5D4D3D2D1D000ACDDFC功能码其中，ACD为要求访问位，DFC为数据流控制位。ACD=1表示单元希望向监控系统传送1级用户数据（如遥信变位）。DFC=0表示单元可以接受数据，DFC=1表示单元的缓冲区已满，无法接受新数据。当单元不可能去处理传送过来的下一个命令，单元将回答报文的DFC位置1，在此期间，如单元又收到一个命令，单元将以带有功能码1的短报文（DFC=1）来回答这个命令，直至单元又恢复接受处理新数据的能力。但对于广播命令，单元是一定要去处理的。单元不能接受处理新数据的持续时间不得超过15S。下表是单元发送报文的功能码定义。功能码序号帧类型功能0确认帧确认1确认帧链路忙，未收到报文8响应帧以数据响应请求帧9响应帧无所召唤的数据11响应帧以链路状态或访问请求响应请求帧14链路服务未工作15链路服务未完成2.5 地址域在一条共用的物理通道上的每个单元都有唯一的地址号，不同物理通道上的单元的地址号可以重复，这个地址号就是相应单元地址域中的值。监控系统将根据通道号和地址号的综合来识别各个单元。范围：0255，其中255为广播地址。2.6 链路服务级别触发一次传输服务总是由监控系统来操纵的。一次传输服务完成后，才能开始下一轮传输服务。一次传输服务完成是指传输成功或失败（重发次数已到）。对于“发送/确认”、“请求/响应” 传输服务，若在传输过程中受到干扰，用等待超时重发的方式发送下一相同帧，直至传输成功或达到重发次数。本标准采用的链路服务级别分为3级，见下表。链路服务级别帧类型功能S1发送/无回答由监控系统向单元发送广播命令S2发送/确认由监控系统向单元设置参数等S3请求/响应由监控系统向单元召唤数据或事件对于S1，监控系统发送完成，然后插入33位以上的空闲状态就算完成这次服务，不存在重发问题。而对于S2和S3，当单元正确收到监控系统的报文后，就向监控系统发送一个确认帧或响应帧或忙帧或无所请求的数据帧。若监控系统收到的确认帧或响应帧有误或超时未收到，则不改变FCB位的状态，重发原报文，直至成功或达到最大重发次数。如果单元前后两次收到的针对它的发送帧/请求帧中的FCB值一样，则不管收到的帧内容是什么，都重发上次的确认帧/响应帧，所以单元在发送完一个确认帧或响应帧后不能立即清除，而是要等到收到下一个针对它的发送帧或请求帧后再决定是否清除。当单元收到一个复位命令，则将其保存的FCB位清0，并期待下一个针对它的发送帧或请求帧的FCB和FCV都为1。2.7 固定帧长的报文共有9种固定帧长的报文。它们都有各自的链路层报文的名称，由字母、下划线和数字组成。2.7.1 监控系统发送的固定帧长报文复位FCB报文C_RFB_NA_3： 控制域=47H。复位通信单元报文C_RCU_NA_3： 控制域=40H。召唤1级用户数据C_PL1_NA_3： 控制域=01 FCB FCV 1010B。召唤2级用户数据C_PL2_NA_3： 控制域=01 FCB FCV 1011B。请求链路状态C_RLK_NA_3： 控制域=01 FCB 0 1001B。2.7.2 单元发送的固定帧长报文确认帧M_CON_NA_3： 控制域=00 ACD DFC 0000B。正确收到监控系统的发送帧，单元以此帧回答。忙帧M_BY_NA_3： 控制域=00 ACD DFC 0001B。此帧也属于确认帧，如果收到的数据不能处理，就以此帧响应监控系统的发送帧。(本文不用)无所需要的数据响应帧M_NV_NA_3： 控制域=00 ACD DFC 1001B。如果单元无监控系统所请求的数据，就以此帧响应。链路状态响应帧M_LKR_NA_3： 控制域=00 ACD DFC *B。其中“*”表示：=BH表示链路工作正常，=EH表示链路服务未工作，=FH表示链路服务未实现。当无监控系统所请求单元的链路状态，单元就以此帧响应。三、应用层图2.1 可变帧长帧格式中的“链路用户数据”就是一个应用服务数据单元（ASDU），并且一个链路层报文最多只有一个ASDU。ASDU在应用层中定义。固定帧长的报文中无ASDU。3.1 ASDU的结构下图为一个ASDU的结构。类型标识可变结构限定词传送原因应用服务数据单元公共地址功能类型信息序号信息元素集时标ms低字节时标ms高字节时标min时标h图3.1 一个ASDU的结构一个ASDU是由一个数据单元标识符和一个信息体组成。所有ASDU的数据单元标识符的结构相同，都是由图3.1的前4项（即前4个字节）组成；后面的部分为信息体，其中“功能类型”（1个字节）和“信息序号”（1个字节）构成信息体标识符，“信息元素集” 是由一个单个的信息元素、一个综合信息元素或一个顺序的信息元素所组成，最后的4字节信息体时标对于某些ASDU并不存在，是可选项。“应用服务数据单元公共地址”一般和用在链路层的地址域的值一致，表示站地址。但也有例外，一个链路层的站地址可以对应若干个“应用服务数据单元公共地址”。其它说明参见DL/T 667-1999 idt IEC 60870-5-103：1997通信规约的原文。3.2 本文选用的ASDU的语义图3.2和图3.3是本规约选用的ASDU，图3.2是由单元发送的报文中各种ASDU的有关项的语义，图3.3是由监控系统发送的报文中各种ASDU的有关项的语义。信息序号描述总召唤类型标识传送原因功能类型0总召唤结束810GLB（255）2复位帧计数位（FCB）53BU（1）3复位通信单元（CU）544复位/重新启动555电源合上5692148被测量（IA、IB、IC、Ua1、Ub1、Uc1、Uab1、Ubc1、Uca1、U0、Uab2、Ubc2、Uca2、P、Q、PF、f1、f2、机内温度、DC1、DC2、DC3、档位）5021255遥信（硬遥信、保护信号、保护投退）19,1,22只用于保护投退1，133。 133只用于保护投退1255遥控（跳合开关、保护投退等）6412,211，133。4875调节步位置（升降档或急停）6512BU（1）1255修改保护定值（包括系统参数）6612过流保护1(133)1255上传保护定值（包括系统参数）90 20召唤电能计量命令的确认882BU（1）618电能计量36219保护信号复归命令的认可120图3.2 单元发送报文的语义信息序号描述类型标识传送原因功能类型0总召唤的启动79GLB（255）0时间同步68GLB（255）1255遥控（跳合开关、保护投退等）6412BU（1）19保护信号复归20204875调节步位置（升降档或急停）65121255修改保护定值（包括系统参数）6612过流保护1(133)0召唤电能计量882BU（1）0召唤保护定值（包括系统参数）90 2BU（1）图3.3 监控系统发送报文的语义 ASDU 90为自定义报文，与ASDU 66配合，用于实现对保护定值（包括系统参数）的管理。四、本规约用到的各种报文详解第二章已经介绍了本规约中采用的帧格式FT1.2，它分为固定帧长和可变帧长两种，其中也详细描述了所有用到的固定帧长的报文，见2.7.1和2.7.2。4.1 单元发送的报文4.1.1 总召唤结束ASDU 8启动字符68HL9L9启动字符68H控制域00ACD01000地址域单元的站地址类型标识8可变结构限定词81H传送原因0AH（10）ASDU公共地址单元的站地址功能类型255信息序号0扫描序号扫描序号（SCN）帧校验和帧校验和（CS）结束字符16H图4.1.1 总召唤结束报文注：单元发送的一个总召唤结束报文总是对应监控系统发送的一个总召唤启动（ASDU 7）报文，这个对应关系体现为二者的扫描序号一致。所以，扫描序号由监控系统赋值，一般是以256为模递增。此注释适合所有含有扫描序号的报文。4.1.2 复位通信单元ASDU 5启动字符68HL15HL15H启动字符68H控制域00ACD01000地址域单元的站地址类型标识5可变结构限定词81H传送原因4ASDU公共地址单元的站地址功能类型1信息序号3兼容级别2ASCII字符1ASCII字符1ASCII字符2ASCII字符2ASCII字符3ASCII字符3ASCII字符4ASCII字符4ASCII字符5ASCII字符5ASCII字符6ASCII字符6ASCII字符7ASCII字符7ASCII字符8ASCII字符8自由赋值自由赋值自由赋值自由赋值自由赋值自由赋值自由赋值自由赋值帧校验和帧校验和（CS）结束字符16H图4.1.2 复位通信单元报文注：此报文的作用只是用来上传单元的标识。其中，兼容级别等于2表示本单元没有用到通用分类服务；ASCII字符18及4个自由赋值的字节可以作为制造厂家的名称、单元型号、软件名称及版本号等。 复位帧计数位（FCB）报文与复位通信单元报文类似，只是将“传送原因”的值改为3，“信息序号”的值改为2即可。4.1.3 单元复位/重新启动ASDU 5 此报文与复位通信单元报文（图4.1.2）类似，只是将“传送原因”的值改为5，“信息序号”的值改为4即可。单元发送此报文说明单元复位了一次。4.1.4 电源合上ASDU 5 此报文与复位通信单元报文（图4.1.2）类似，只是将“传送原因”的值改为6，“信息序号”的值改为5即可。单元发送此报文说明单元经历了一次“掉电又上电”即失电过程。如果单元不能分辨出复位和上电，就用单元复位/重新启动报文代替电源合上报文。4.1.5 被测量ASDU 50被测量上传报文ASDU 50是将打包好的被测量一次上送给监控系统，它的“传送原因”的值为2（作为召唤2级数据的响应）。当监控系统向某一单元召唤2级数据时，此单元可以用ASDU 50来响应，也可用“无所要求的数据帧回答”M_NV_NA_3(见2.7.2)短报文来响应。规定：被测量中的频率传送的是偏离50Hz的差值，为-4.0004.000Hz。启动字符68HL54L54启动字符68H控制域00ACD01000地址域单元的站地址类型标识32H(50)可变结构限定词17H（23）传送原因2ASDU公共地址单元的站地址功能类型1信息序号92被测值MEA1IA被测值MEA2IB被测值MEA3IC被测值MEA4Ua1被测值MEA5Ub1被测值MEA6Uc1被测值MEA7Uab1被测值MEA8Ubc1被测值MEA9Uca1被测值MEA10U0被测值MEA11Uab2被测值MEA12Ubc2被测值MEA13Uca2被测值MEA14P被测值MEA15Q被测值MEA16PF（1个刻度代表0.001）被测值MEA17f1（1个刻度代表0.001Hz(偏移50Hz)）被测值MEA18f2（1个刻度代表0.001Hz(偏移50Hz)）被测值MEA19机内温度（1个刻度代表0.1）被测值MEA20DC1被测值MEA21DC2被测值MEA22DC3被测值MEA23档位帧校验和帧校验和（CS）结束字符16H图4.1.3 被测量上传报文注：被测值MEA的格式及定义：MEA为16位，低字节先发送，高字节后发送。b0为溢出位，为1表示此量溢出，为0表示此量没有溢出；b1为无效位，为1表示此量无效，为0表示此量有效；b2为备用位，应为0；b3b15为此量的值，为13位signed int数据类型，b3为最低位。当溢出位b0等于1时，b3b15表示的值应是+/-1.2倍额定值。I、U、P、Q均为规一化值，4096对应额定值的1.2倍。P、Q的额定值为额定电流和额定相电压乘积的3倍。4.1.6 上传保护定值（包括系统参数）ASDU 90此报文ASDU 90为召唤保护定值的应答报文之一（1级用户数据）。保护定值或系统参数被有效修改后，PLP500会产生信息序号为255的ASDU 1，监控系统可以在收到此报文后用ASDU 90启动一次对保护定值（包括保护投退状态和系统参数）的召唤。这样，一旦保护定值或系统参数被修改，监控系统就会及时召集到修改后的值。当然监控系统随时可以启动一次召唤。此报文一次可以上传最多82个信息序号连续的保护定值或系统参数。启动字符68HLLLL启动字符68H控制域00ACD01000地址域单元的站地址类型标识 90可变结构限定词i传送原因2ASDU公共地址单元的站地址功能类型133第1个定值的信息序号起始信息序号第1个定值第1个保护定值或系统参数的值第2个定值第2个保护定值或系统参数的值:第i个定值第i个保护定值或系统参数的值返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.4 上传保护定值（包括系统参数）报文注：i为要传送的定值个数，0 i82，L=2* i +9。定值为16位带符号整型数，低字节先发送，高字节后发送。4.1.7 遥信ASDU 1遥信量上传报文是ASDU 1，传送原因可以是9（总召唤）或1（突发）。一个报文只能传送一个遥信量。当传送原因为9（总召唤）时，报文中的附加信息（SIN）将是总召唤的扫描序号。而当传送原因为1（突发）时，报文中的附加信息（SIN）无意义，一般为0。监控系统一旦发现上传报文的ACD为1，就向相应单元召唤1级数据，监控系统每召唤一次1级数据，单元就可以上传一个ASDU 1报文，直至上传完所有的遥信变位信息。对于传送原因为1（突发）的ASDU 1，因为其内含时标信息，监控系统可用此报文选择性地生成SOE。启动字符68HL0EH（14）L0EH（14）启动字符68H控制域00ACD01000地址域单元的站地址类型标识1可变结构限定词81H传送原因9或1ASDU公共地址单元的站地址功能类型1信息序号信息序号双点信息（DPI）当前状态或变位后的状态时间时标ms的低字节时标ms的高字节时标min时标h附加信息（SIN）扫描序号（SCN）或0帧校验和帧校验和（CS）结束字符16H图4.1.5 遥信报文注：DPI的定义：为1表示开（OFF），为2表示合（ON），0或3表示中间状态或者不确定状态。4.1.8 遥控ASDU 64遥控操作的过程是这样的：首先由监控系统向某一单元发送遥控选择报文，单元正确接收以后，以其镜象发向监控系统，监控系统正确接收以后向单元发送遥控执行报文或者遥控撤消报文，单元正确接收以后，以其镜象发向监控系统。如果是遥控撤消报文，单元还要将已收到的遥控选择报文撤消。镜象的含义：格式完全一样，并且除控制域、传送原因和帧校验和之外的其它所有内容都一样。监控系统发送遥控报文的控制域=0 1 FCB FCV 0 0 1 1，单元发送遥控报文的控制域=0 0 ACD 0 0 0 0 0。启动字符68HL0AHL0AH启动字符68H控制域00ACD00000地址域单元的站地址类型标识40H（64）可变结构限定词81H传送原因0CH（12）或15H(21)ASDU公共地址单元的站地址功能类型1信息序号信息序号遥控命令DCC返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.6 遥控报文注：遥控命令（DCC）的定义：b1b0为命令状态，等于1表示跳（OFF），等于2表示合（ON），不容许等于0或3；b7为选择/执行位，为1表示选择，为0表示执行；b6为命令撤消位，为1表示命令撤消，为0表示命令有效；b2b5为命令的限定词，等于0表示脉冲持续时间采用单元的设定值，而等于115的含义暂时预留。 遥控撤消报文中DCC的b7= b6=1。 返回信息标识符（RII）的作用和扫描序号（SCN）的作用类似，参见4.1.1的有关描述。4.1.9 修改定值ASDU 66修改定值的过程和遥控操作的过程是一样的：首先由监控系统向某一单元发送修改定值选择报文，单元正确接收以后，以其镜象发向监控系统，监控系统正确接收以后向单元发送修改定值执行报文或者修改定值撤消报文，单元正确接收以后，以其镜象发向监控系统。如果是修改定值撤消报文，单元还要将已收到的修改定值选择报文撤消。镜象的含义：格式完全一样，并且除控制域和帧校验和之外的其它所有内容都一样。监控系统发送修改定值报文的控制域=0 1 FCB FCV 0 0 1 1，单元发送修改定值报文的控制域=0 0 ACD 0 0 0 0 0。启动字符68HL0CHL0CH启动字符68H控制域00ACD00000地址域单元的站地址类型标识42H（66）可变结构限定词81H传送原因0CH（12）ASDU公共地址单元的站地址功能类型133信息序号信息序号设定值设定值（SE）低字节设定值（SE）高字节修改定值限定词修改定值限定词（QOS）返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.7 修改定值报文注：此报文的信息序号以及功能类型与上传保护定值（ASDU 90）的信息序号是一致定义的，即任意一个信息序号和功能类型的组合在ASDU 90，66报文中的描述是一致的。设定值（SE）为16位signed int 数据类型。修改定值限定词（QOS）的定义：b7为选择/执行位，为1表示选择，为0表示执行；b6为命令撤消位，为1表示命令撤消，为0表示命令有效；b0b5为命令的限定词，默认等于0，而等于其它值的含义暂时预留。修改定值撤消报文中QOS的b7= b6=1。4.1.10 电能计量ASDU 36监控系统通过周期性（一般每隔5分钟或更长时间）召唤电能计量（ASDU 88）来获得单元的当前电能计量值。具体过程是这样的：首先监控系统向单元发送冻结命令（ASDU 88，QCC=1），单元收到此命令后，将冻结的电能计量值变成1级用户数据，向监控系统发送冻结命令的确认帧（ASDU 88，QCC=1，ACD=1），监控系统得知单元的ACD=1，就向单元发送请求1级用户数据（C_PL1_NA_3）报文，单元就以ASDU 36响应。这样就完成了整个电能计量值的传输过程。启动字符68HLLLL启动字符68H控制域00ACD01000地址域单元的站地址类型标识24H（36）可变结构限定词i传送原因2ASDU公共地址单元的站地址功能类型1起始信息序号j信息序号为j的电能计量值（b0b31）b7b0b15b 8b23b16b31b24顺序记号IVCACY顺序号（1）：信息序号为j+ i -1的电能计量值（b0b31）b7b0b15b 8b23b16b31b24顺序记号IVCACY顺序号（i）返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.8 电能计量报文注：电能计量值为32位unsigned int数据类型。因为它是个累计量。IV=1表示电能计量值读数无效，=0表示有效；CA=1表示上次读数后计量值被调整，=0表示未被调整；CY=1表示上次读数后计量值溢出，=0表示未溢出。 i为要传送的电能计量的个数，1i8，L=5* i +9。4.1.11 召唤电能计量命令的确认ASDU 88启动字符68HL0AHL0AH启动字符68H控制域00100000地址域单元的站地址类型标识58H（88）可变结构限定词81H传送原因2ASDU公共地址单元的站地址功能类型1信息序号0召唤电能计量限定词（QCC）45H（69）返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.9 召唤电能计量命令的确认报文注：召唤电能计量限定词（QCC）的值为69表示冻结电能计量不复位的电能计量总请求，为其它值的含义预留。4.1.12 调节步位置（升降档或急停）确认ASDU 65调节步位置的过程与遥控操作的过程是一样的：首先由监控系统向某一单元发送选择报文，单元正确接收以后，以其镜象发向监控系统，监控系统正确接收以后向单元发送执行报文或者遥控撤消报文，单元正确接收以后，以其镜象发向监控系统。如果是撤消报文，单元还要将已收到的选择报文撤消。镜象的含义：格式完全一样，并且除控制域和帧校验和之外的其它所有内容都一样。监控系统发送遥控报文的控制域=0 1 FCB FCV 0 0 1 1，单元发送遥控报文的控制域=0 0 ACD 0 0 0 0 0。启动字符68HL0AHL0AH启动字符68H控制域00ACD00000地址域单元的站地址类型标识41H（65）可变结构限定词81H传送原因0CH（12）ASDU公共地址单元的站地址功能类型1信息序号信息序号升降命令RCC返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.10 调节步位置确认报文注：升降命令（RCC）的定义：b1b0为命令状态，等于1表示降一步，等于2表示升一步，等于3表示急停，不容许等于0；b7为选择/执行位，为1表示选择，为0表示执行；b6为命令撤消位，为1表示命令撤消，为0表示命令有效；b2b5为命令的限定词，等于0表示脉冲持续时间采用单元的设定值，而等于115的含义暂时预留。 撤消报文中RCC的b7= b6=1。 返回信息标识符（RII）的作用和扫描序号（SCN）的作用类似，参见4.1.1的有关描述。4.1.13 保护信号复归命令的认可ASDU 1启动字符68HL0EH（14）L0EH（14）启动字符68H控制域00ACD01000地址域单元的站地址类型标识1可变结构限定词81H传送原因20ASDU公共地址单元的站地址功能类型1信息序号19双点信息（DPI）2时间时标ms的低字节时标ms的高字节时标min时标h附加信息（SIN）返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.1.11 保护信号复归命令的认可报文注：传送原因为20表示对命令的肯定认可。返回信息标识符（RII）的值与监控系统发送的保护信号复归命令报文中的值一致。 双点信息（DPI）为1表示开（OFF），为2表示合（ON），不容许为其它值。4.2 监控系统发送的报文4.2.1 总召唤的启动ASDU 7启动字符68HL9L9启动字符68H控制域01FCB10011地址域单元的站地址类型标识7可变结构限定词81H传送原因9ASDU公共地址单元的站地址功能类型255信息序号0扫描序号扫描序号（SCN）帧校验和帧校验和（CS）结束字符16H图4.2.1 总召唤的启动报文4.2.2 时间同步ASDU 6启动字符68HL0FH（15）L0FH（15）启动字符68H控制域01000100地址域（广播）255类型标识6可变结构限定词81H传送原因8ASDU公共地址（广播）255功能类型255信息序号07字节二进制时间时标ms的低字节时标ms的高字节时标min时标h时标date时标month时标year帧校验和帧校验和（CS）结束字符16H图4.2.2 时间同步报文注：ms的范围：059999，min的范围：059，h的范围：023, date的范围：131，month的范围：112，year的范围：099。以上时标的值均为二进制表示。4.2.3 遥控ASDU 64启动字符68HL0AHL0AH启动字符68H控制域01FCB10011地址域单元的站地址类型标识40H（64）可变结构限定词81H传送原因12ASDU公共地址单元的站地址功能类型1信息序号信息序号遥控命令DCC返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.2.3 遥控报文注：遥控命令（DCC）的定义：b1b0为命令状态，等于1表示跳（OFF），等于2表示合（ON），不容许等于0或3；b7为选择/执行位，为1表示选择，为0表示执行；b6为命令撤消位，为1表示命令撤消，为0表示命令有效；b2b5为命令的限定词，等于0表示脉冲持续时间采用单元的设定值，而等于115的含义暂时预留。 遥控撤消报文中DCC的b7= b6=1。 返回信息标识符（RII）的作用和扫描序号（SCN）的作用类似，参见4.1.1的有关描述。4.2.4 修改定值ASDU 66启动字符68HL0CHL0CH启动字符68H控制域01FCB10011地址域单元的站地址类型标识42H（66）可变结构限定词81H传送原因12ASDU公共地址单元的站地址功能类型133信息序号信息序号设定值设定值（SE）低字节设定值（SE）高字节修改定值限定词修改定值限定词（QOS）返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.2.4 修改定值报文注：此报文的信息序号以及功能类型与上传保护定值（ASDU 90）的信息序号是一致定义的，即任意一个信息序号和功能类型的组合在ASDU 90，66报文中的描述是一致的。设定值（SE）为16位signed int 数据类型。修改定值限定词（QOS）的定义：b7为选择/执行位，为1表示选择，为0表示执行；b6为命令撤消位，为1表示命令撤消，为0表示命令有效；b0b5为命令的限定词，默认等于0，而等于其它值的含义暂时预留。修改定值撤消报文中QOS的b7= b6=1。4.2.5 召唤电能计量ASDU 88启动字符68HL0AHL0AH启动字符68H控制域01FCB10011地址域单元的站地址类型标识58H（88）可变结构限定词81H传送原因2ASDU公共地址单元的站地址功能类型1信息序号0召唤电能计量限定词（QCC）45H（69）返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.2.5 召唤电能计量报文注：召唤电能计量限定词（QCC）的值为69表示冻结电能计量不复位的电能计量总请求，为其它值的含义预留。4.2.6 保护信号复归命令ASDU 20启动字符68HL0AHL0AH启动字符68H控制域01FCB10011地址域单元的站地址类型标识20可变结构限定词81H传送原因14H（20）ASDU公共地址单元的站地址功能类型1信息序号19双命令（DCO）2返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.2.6 保护信号复归报文注：双命令（DCO）为1表示跳（OFF），为2表示合（ON），不容许为其它值。4.2.7 调节步位置（升降档或急停）命令ASDU 65启动字符68HL0AHL0AH启动字符68H控制域01FCB10011地址域单元的站地址类型标识41H（65）可变结构限定词81H传送原因0CH（12）ASDU公共地址单元的站地址功能类型1信息序号信息序号升降命令RCC返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.2.7 调节步位置命令报文注：升降命令（RCC）的定义：b1b0为命令状态，等于1表示降一步，等于2表示升一步，等于3表示急停，不容许等于0；b7为选择/执行位，为1表示选择，为0表示执行；b6为命令撤消位，为1表示命令撤消，为0表示命令有效；b2b5为命令的限定词，等于0表示脉冲持续时间采用单元的设定值，而等于115的含义暂时预留。 撤消报文中RCC的b7= b6=1。4.2.8 召唤保护定值（包括系统参数）ASDU 90此报文为自定义报文，用于启动一次对保护定值（包括保护投退状态和系统参数）的召唤。启动字符68HL9L9启动字符68H控制域01FCB10011地址域单元的站地址类型标识90可变结构限定词81H传送原因2ASDU公共地址单元的站地址功能类型1信息序号0返回信息标识符返回信息标识符（RII）帧校验和帧校验和（CS）结束字符16H图4.2.8 召唤保护定值（包括系统参数）报文五、应用功能本章介绍前面定义的各种报文的应用，即它们的传输规则。有关1级、2级用户数据的定义见第六章的描述。5.1 初始化单元自身的复位和通信功能的复位是有区别的。监控系统开始运行或监控系统在一段时间内收不到某个单元的响应时，应向所有或某个单元发送复位命令（复位帧计数位或复位通信单元，推荐选用后者）。即监控系统欲与某个单元建立连接，首先向其发送复位命令。单元收到复位命令后，以相应的复位确认响应，复位确认响应优先发送，是发送的第一个报文。单元上电后，将发送“电源合上” 报文，如果单元不能区分上电和复位时，就发送“启动/重新启动” 报文作为替代。单元复位后，将发送“启动/重新启动” 报文。在这两种情况下，单元除发送复位通信单元或复位帧计数位报文外，还要发送“电源合上”或“启动/重新启动” 报文，以示意单元曾经退出保护和计量功能。初始化过程见图5.1。如果单元无新的上电或复位发生，则不发送上电或是复位报文，而是直接发送复位通信单元或复位帧计数位报文。 监控系统 单元发送复位命令C_RCU_NA_3 复位确认M_CON_NA_3，其ACD位必为1如果收到的M_CON_NA_3的ACD为1，则发送“请求1级用户数据”C_PL1_NA_3报文 以ASDU 5响应（上电或是复位）如果收到报文的ACD为1，则发送“请求1级用户数据”C_PL1_NA_3报文 以ASDU 5响应（复位通信单元或复位帧计数位）图5.1 初始化过程5.2 时间同步本文采用广播报文由监控系统定期发送时间同步命令ASDU 6，建议每隔15分钟发送一次。ASDU 6中的时间是指监控系统发送该报文的第一位时的实时时间，单元可按传输时间修正。时间同步过程见图5.2。 监控系统 单元发送时间同步命令ASDU 6（地址为255） 广播报文，不回答图5.2 时间同步过程5.3 总召唤总召唤启动命令是由监控系统向一个个的单元发送，建议每15分钟（或更长）发送一次，并且每次初始化后都要发送总召唤启动报文。如果只对某台单元进行了初始化，则只对该单元发送总召唤启动报文。总召唤传输过程见图5.3。每个单元内都有一张属于总召唤全部报文的表。随着总召唤的启动，表格的内容通过包含传送原因=9的报文陆续地进行传送。在此期间，如果单元有状态变位的突发报文，则先传输突发报文，即突发报文有较高的优先级。当总召唤正在进行时，在相应的（包含状态变位的信号）总召唤报文传送之前，传送了状态变位的突发报文，等到要传送包含此状态变位的总召唤报文时，将传送突发报文所指明的新状态。当属于总召唤表格内容的全部报文跟在总召唤启动命令之后，已全部传送完后，单元随即传送总召唤结束报文。 若在总召唤周期内又由监控系统启动一次总召唤，则正在进行中的总召唤周期立即终止而不用发送总召唤结束报文，新的总召唤周期从头开始进行。为了使得各个总召唤周期在监控系统中能正确区分，在报文的信息部分有一个带有总召唤周期的标识码单字节SCN，其值由监控系统发送的总召唤启动报文决定，即由监控系统随意赋值，并不一定是一个递增的数列。单元将其赋予传送原因=9的全部报文。为避免对某一单元（No.n）进行总召唤连续地占用链路的时间太长，而影响其它单元数据的传送，对各个单元顺序地召唤数据的过程中，轮到对No.n 召唤时，向其请求2级用户数据，此单元向监控系统