104报文分析.doc

第八章 报文分析字节定义说明00x68起动字符1lengthAPDU长度2CODE1控制域八位位组13CODE2控制域八位位组24CODE3控制域八位位组35（第六个字节）CODE4控制域八位位组46TI侦类别标识7VSQ可变结构限定词8COT低字节传输原因9COT低字节10低字节(公共地址)单元公共地址11高字节(装置地址)12INF(低字节)信息地址13INF(中字节)14INF(高字节)15Context内容16171.监控104报文:以网关IP: 10.100.100.19 装置地址： 13H 为例 总召唤：ASDU_100 初始化后、或装置通讯中断恢复必须总召；正常过程中，主站定时发送，按扇区总召下行： 68 0E 54 00 CA 03 | 64 01 06 00 00 13 | 00 00 00 | 14 （ASDU100、可变结构限定词01、传送原因00 06、扇区00、地址13H、信息地址00 00 00、QOI 14H）上行： 68 0E D6 03 54 00 | 64 01 07 00 00 13 | 00 00 00 | 14 （总召确认ASDU100、传送原因00 07） 68 0E DA 03 54 00 | 01 81 14 00 00 13 | 41 00 00 | 00 （按单点信息来送ASDU1、双点信息来送ASDU3） 68 0E DC 03 54 00 | 64 01 0A 00 00 13 | 00 00 00 | 14 （总召结束ASDU100、传送原因00 0A）时间同步：主站子站 发送时间同步ASDU_103,传送原因00 06，子站接收到后向主站发送时间同步确认ASDU_103,传送原因00 07下行： 68 14 68 00 DE 04 | 67 01 06 00 00 13 | 00 00 00 | 0E DD 1F 11 17 06 04 （时间段依次为 MS低、MS高、分、时、日、月、年低）上行： 68 14 EE 04 68 00 | 67 01 07 00 00 13 | 00 00 00 | 0E DD 1F 11 17 06 04遥测数据：ASDU_9 上行：68 5B 62 00 0A 00 | 09 91 01 00 07 11 | 01 40 00 |启动 长度 控制域14 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址|03 00 00|03 00 00|02 00 00|00 00 00|01 00 00|01 00 00|01 00 00|01 00 00|测量为两个字节,高字节D15位为符号位，第三个字节为品质因数位。02 00 00| 00 00 00 |02 00 00 |00 00 00| 02 00 00| 01 00 00 |02 00 00| 04 00 00| 00 00 00| 02 00 00| 02 00 00 |02 00 00| 00 00 00 |00 00 00| 00 00 00| 00 00 00 |00 00 00所有的遥测量ASDU_9采用总召唤上送的方式，当遥测量出现越限时，该遥测量还要以ASDU_9主动上送。（总召唤上送的传输原因 = 20；越限主动上送的传输原因 = 3；循环上送的传输原因 = 1）说明:可变结构限定词,最高位为1是,则后面的信息体地址是连续的,如上面的报文,91就是代表起始地址为4001,后面跟有17个测量量.而下面的报文,则是结构限定词最高位不为1,这样信息体地址就是不连续的,一个信息体地址后带一个测量值.68 5B 62 00 0A 00 | 09 02 03 00 07 11 | 01 40 00 |启动 长度 控制域14 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址1|03 00 00| 03 40 00| 02 00 00|测量值1 信息体地址2 测量值2召唤电度量:ASDU_101下行： 68 0E 48 00 1A 03 | 65 01 06 00 01 13 | 00 00 00 | 41 （ASDU_101、可变结构限定词01、传送原因00 06、扇区00、地址13H、信息地址00 00 00、QCC 41H）上行： 68 0E 24 03 48 00 | 65 01 07 00 01 13 | 00 00 00 | 05 （总召确认ASDU_101、传送原因00 07） 68 2B 26 03 48 00 | 0F 86 25 00 01 13 | 01 64 00 | 05 00 00 00 41 05 00 00 00 42 05 00 00 00 43 05 00 00 00 44 05 00 00 00 45 05 00 00 00 46 （电度量数据报文ASDU_15 传送原因 00 25） 68 0E 28 03 48 00 | 65 01 0A 00 01 13 | 00 00 00 | 05 （总召结束ASDU_101、传送原因00 0A）遥信变化上送：双点ASDU_31，单点ASDU_30上行： 68 15 EA 49 C6 04 | 1F 01 03 00 01 13 | 53 00 00 | 01 54 1D 3B 0E 18 06 04 （双点） 68 15 9E 4A D2 04 | 1E 01 03 00 01 13 | 25 00 00 | 01 15 9F 0A 0F 18 06 04（单点）调压位置状态变化上送：ASDU_32上行： 68 16 9C 4A D2 04 | 20 01 03 00 01 13 | 01 66 00 | 0A 01 73 8B 0A 0F 18 06 04调压位置状态响应总召：ASDU_5 68 0F 1A 4B DE 04 | 05 81 14 00 01 13 | 01 66 00 | 00 01 SOE: ASDU_38（不带动作值） 68 17 D0 12 C8 00 |26 01 03 00 01 16 |43 01 00| 02 17 00 17 DB 28 10 05 07 04 SOE类别表识（26） 结构限定词(1) 传输原因(03 00) 扇区(01) 装置地址(16) 信息体地址(43 01 00) 动作(02)17 00 17 DB 28 10 05 07 04相对时间 毫秒低位 毫秒高位 分 时 日 月 年双点遥控（选控）：ASDU_46 过程 主站下发选择命令装置回选择确认报文主站下发执行命令装置回执行确认报文完成结束报文下行：（遥控选择，传送原因 00 06） 68 0E E4 04 CE 4A | 2E 01 06 00 01 13 | 18 60 00 | 82上行： （遥控选择确认，传送原因 00 07） 68 0E 8E 4B E4 04 | 2E 01 07 00 01 13 | 18 60 00 | 82 下行：（遥控执行，传送原因 00 06） 选择撤销 传送原因 00 08 68 0E E6 04 D0 4A | 2E 01 06 00 01 13 | 18 60 00 | 02 68 0E F6 04 78 4B | 2E 01 08 00 01 13 | 18 60 00 | 81 上行： （遥控执行确认，传送原因 00 07） 撤销确认 传送原因 00 09 68 0E 90 4B E6 04 | 2E 01 07 00 01 13 | 18 60 00 | 02 68 0E 3A 4C F6 04 | 2E 01 09 00 01 13 | 18 60 00 | C1上行： （遥控结束报文，传送原因 00 0A） 68 0E 92 4B E6 04 | 2E 01 0A 00 01 13 | 18 60 00 | 02双点遥控（直控）：ASDU_46 过程 主站下发执行命令装置回执行确认报文完成结束报文 （保护压板）下行： 68 0E 50 3F 62 31 | 2E 01 06 00 01 24 | 33 60 00 | 02上行： 68 0E 18 3A 3A 3F | 2E 01 07 00 01 24 | 33 60 00 | 02 68 0E 1A 3A 3A 3F | 2E 01 0A 00 01 24 | 33 60 00 | 02调压控制：ASDU_47下行： 68 0E E8 04 9E 4C | 2F 01 06 00 01 1D | 0B 60 00 | 82上行： 68 0E 60 4D EC 04 | 2F 01 07 00 01 1D | 0B 60 00 | 82下行： 68 0E EA 04 A0 4C | 2F 01 06 00 01 1D | 0B 60 00 | 02上行： 68 0E 62 4D EE 04 | 2F 01 07 00 01 1D | 0B 60