103报文详细解析

103规约转出软件实验报告(改进版)1、 初始化l 主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。10 /固定帧长 起始字符40 /控制域87654321备用PRMFCBFCV功能码04 /44 16子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。l 主站发: 10 7a 04 7e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28，COT=4)68 /启动字符15 /报文长度15 /报文长度68 /启动字符/控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址28 04 05 81 04 04 /功能类型,信息序号, 兼容级别,8个ASCII b2 03 03 c4 cf c8 f0 bc cc b1 a3 /4个自由赋值01 00 01 00 /连路用户数据9b /校验和16 /结束字符(ASDU5,CON=28，COT=4) 80 00 目的：子站以ASDU5（复位通信单元）响应主站的召唤。并ACD位置1，表明子站继续向主站请求1级数据上送。l 主站发：10 5a 04 5e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08，COT=5)目的：子站以ASDU5（启动/重新启动）响应主站的召唤。ACD 位置回0。后面跟随时间同步和总查询。结果分析：程序的行为完全正确。2、 对时 时间同步过程分两种情况：1) ASDU6 可以发送无回答方式，其地址为255。2) ASDU6可以发送到某一个给定地址的继电保护设备（或间隔控制器）以下对两种情况分别进行测试：l 主站发：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16目的：给地址为ff（广播地址）发对时命令。68 0f 0f 68 44 /控制域ff /地址06 /类型标示81 /可变结构限定词08 /传送原因ff /公共地址ff 00 /信息体地址d4 26 / 26d4=99400f /分09 /时28 /低四位表示日 ；高四位表示周日（8号星期二）0b / 11月63 / 1900 + 99年78 /校验和16/结束字符 对时时间为：1999年11月8日9时15分9.940秒装置受（第一次）：00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63对时令：对时时间：1999年11月8日9时15分9秒装置受（第二次）：00 1f 00 03 ff 03 3e时钟同步令 结果分析：交互正确，报文正确。l 主站发：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16目的：验证对错误报文的容错能力。s1o3lnk程序输出：wrong msg. 结果分析：程序行为正确。l 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16目的：测试程序连续运行时的行为。测试时间：一天结果分析：连续运行结果正确。l 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16目的：测试程序连续运行时的行为。测试时间：一天。结果分析：连续运行结果正确。l 主站发：68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 1668 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 目的：给地址为01的装置发对时命令。对时时间为：1999年11月8日9时15分9.940秒装置受（第一次）：00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63对时令：对时时间：1999年11月8日9时15分9秒装置受（第二次）：00 1f 00 03 ff 03 3e时钟同步令 子站回答：10 20 01 21 16 目的：ACD位置1，子站向主站请求上送1级数据。l 主站发：10 7a 01 7b 16目的：主站发向子站请求1级数据命令。子站回答：68 0f 0f 68 08 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 40 16目的：子站以ASDU6响应主站的召唤1级数据命令。结果分析：交互正确，报文正确。3、 下发总召唤令l 主站发：68 09 09 68 73 01 07 81 09 01 ff 00 00 05 16 目的：给地址为01的装置下发总召唤令。 子站回答：10 20 01 21 16目的：ACD位置1，子站向主站请求上送1级数据。l 主站发：10 7a 01 7b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 0e 0e 68 08 01 01 81 09 01 ac 01 02 5a ao 09 0f 00 56 16目的：子站以ASDU1响应总查询报文。l 主站发： 10 5b 01 5c 16目的：主站向子站召唤2级数据。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 7a 01 7b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 0e 0e 68 08 01 01 81 09 01 ac 03 01 5a a9 09 0f 00 60 16目的：子站以ASDU1响应总查询报文。l 主站发： 10 5b 01 5c 16目的：主站向子站召唤2级数据。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 7a 01 7b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 0e 0e 68 08 01 01 81 09 01 ac 05 01 5a a9 10 0f 00 69 16目的：子站以ASDU1响应总查询报文。l 主站发： 10 5b 01 5c 16目的：主站向子站召唤2级数据。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 7a 01 7b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 0e 0e 68 08 01 01 81 09 01 ac 06 02 5a a9 12 0f 00 6d 16目的：子站以ASDU1响应总查询报文。l 主站发：10 5b 01 5c 16目的：主站向子站召唤2级数据。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 7a 01 7b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 09 09 68 08 01 08 81 0a 01 00 00 00 9d 16目的：子站以ASDU8响应主站，指明总查询结束。l 主站发：10 5b 01 5c 16目的：主站向子站召唤2级数据。子站回答：10 09 01 0a 16l 目的：子站回答无所要求数据。结果分析：程序行为正确。4、 YX变位处理检查l 装置第一次发：00 1f 00 0c 0f 10 30 07 01 00 00 00 00 00 00 00 00 装置第二次发：00 1f 00 0c 0f 10 30 07 01 00 01 00 00 00 00 00 00 地址为10H的装置遥信变位：DIG010008遥信0-1,该遥信点无SOE。 s103app调试打印10DIG010008 9 NULL change to 1l 主站发：10 5b 01 5c 16 目的：召唤二级数据。装置回答：10 20 01 21 16目的：有一级数据。l 主站发 10 7a 01 7b 16目的：召唤装置的一级数据。装置回答：（ASDU_1）68 0e 0e 68 /控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址08 01 01 81 01 01 /功能类型,信息序号, 双点信息,4个8位位组二进制时间，附加信息b8 09 02 e8 80 05 0b 00 c8 16 意义：10DIG010008 合 时间：11点05分2.28秒l 主站发：10 5b 01 5c 16目的：召唤二级数据装置回答：10 09 01 0a 16说明：子站无所要求的数据上送。 测试结果：交互正确，数据正确。l 装置发（第一次）：00 1f 00 0c 0f 10 30 07 01 00 01 00 00 00 00 00 00 装置发（第二次）：00 1f 00 0c 0f 10 30 07 01 00 01 00 00 01 00 00 00 召唤有SOE时的遥信信息 s103app调试打印：10DIG010200 48 10SOE030000 change to 1l 主站发：10 5b 04 5f 16目的：召唤二级数据 装置回答：10 09 04 0d 16 说明：子站无所要求的数据上送。结果分析：交互正确，数据正常。5、 SOE的处理l 装置发：00 1f 00 0d 0f 10 30 10 03 e0 80 08 09 01 00 01 00装置SOE事件：时间：9时8分2.272秒l 主站发：10 5b 01 5c 16目的：召唤二级数据装置回答：10 20 01 21 16目的：有一级数据上送。l 主站发： 10 7a 01 7b 16目的：召唤装置的一级数据装置回答：68 0e 0e 68 08 01 01 81 01 01 b8 30 02 e0 08 08 09 00 e8 16意义：10DIG010200 合时间：9时8分2.272秒l 主站发：10 5b 01 5c 16目的：召唤二级数据装置回答：10 09 01 0a 16说明：子站无所要求的数据上送。测试结果：交互正确，数据正确；6、 保护报文处理此处保护报文指的是：四方公司27、28报文。l 主站发：10 5b 01 5c 16 目的：召唤二级数据。装置回答：10 20 01 21 16目的：有一级数据。l 主站发 10 7a 01 7b 16目的：召唤装置的一级数据。 装置回答：68 0e 0e 68 08 01 01 81 01 01 b3 9f 01 9a 17 09 16 00 b0 16 意义：序列号为159的保护告警 合 时间：16点09分0.417秒l 主站发：10 5b 04 5f 16目的：召唤二级数据装置回答：10 09 01 0a 16说明：子站无所要求的数据上送。l 主站发：10 5b 01 5c 16 目的：召唤二级数据。装置回答：10 20 01 21 16目的：有一级数据。l 主站发 10 7a 01 7b 16目的：召唤装置的一级数据。 装置回答：68 0e 0e 68 08 01 01 81 01 01 b3 6a 01 9a 17 19 16 00 8b 16 意义：序列号为106的保护事件 合 时间：16点25分0.417秒l 主站发：10 5b 04 5f 16目的：召唤二级数据装置回答：10 09 01 0a 16说明：子站无所要求的数据上送。测试结果：交互正确，数据正确。7、 召唤定值召唤定值分为两种情况：1) 召唤一组定值2) 召唤单个条目定值以下对这两种情况，分别加以讨论。l 主站发：68,0d,0d,68,73,01,15,81,2a,01,fe,f1,00,01,00,01,01,27,16目的：向地址为01的装置下发召唤定值的命令。说明：召唤 CPU=0X01，定值区=0x10 的定值 子站回答：10 20 01 21 16目的：ACD位置1，子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 ea ea 68 08 01 0a 81 2a 01 fe f1 00 17 00 01 01 03 02 01 8000 01 01 01 07 04 01 00 00 c0 40 02 01 01 07 04 01 00 00 a0 40 03 01 01 07 04 01 00 00 80 40 04 01 01 07 04 01 00 00 00 40 05 01 06 01 0107 04 01 d4 06 fa 3e 07 01 01 07 04 01 04 01 00 00 80 3f 09 01 01 07 04 01 74 da 40 3e 00 00 80 3f 0c 01 01 07 04 01 00 00 a0 40 0d 01 01 07 04 01 74 da 40 3e 8c 42 0f 01 01 03 02 01 00 07 10 01 01 07 04 01 04 01 a4 70 7d 3f 12 01 01 07 04 01 00 00 a0 41 13 01 01 03 02 01 ff 00 14 01 01 07 04 01 00 00 80 3f 15 01 01 07 04 01 00 00 80 3f 16 01 01 07 04 01 00 00 80 37 16 16 说明：子站以ASDU10响应主站的召唤。68 ea ea 68 /控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址08 01 0a 81 2a 01 /功能类型,信息序号, 返回信息标识符,数据集数目, 标识序号,描述类别fe f1 00 17 00 01 01 /CP24 数据类型,数据宽度,数目1723,后续状态位24 ; 标识数据03 02 01 80 00 / 标识序号,描述类别, 数据描述CP24, 标识数据01 01 01 07 04 01 00 00 c0 40 /数据集2/ 标识序号,描述类别, 数据描述CP24, 标识数据02 01 01 07 04 01 00 00 a0 40 /数据集3/ 标识序号,描述类别, 数据描述CP24, 标识数据03 01 01 07 04 01 00 00 80 40 /数据集4/ 标识序号,描述类别, 数据描述CP24, 标识数据04 01 01 07 04 01 00 00 00 40 /数据集5/ 标识序号,描述类别, 数据描述CP24, 标识数据05 01 06 01 01 07 04 01 d4 06 fa 3e/ 标识序号,描述类别, 数据描述CP24, 标识数据07 01 01 07 04 01 04 01 00 00 80 3f / 标识序号,描述类别, 数据描述CP24, 标识数据09 01 01 07 04 01 74 da 40 3e 00 00 80 3f/ 标识序号,描述类别, 数据描述CP24, 标识数据0c 01 01 07 04 01 00 00 a0 40 / 标识序号,描述类别, 数据描述CP24, 标识数据0d 01 01 07 04 01 74 da 40 3e 8c 42 / 标识序号,描述类别, 数据描述CP24, 标识数据0f 01 01 03 02 01 00 07 / 标识序号,描述类别, 数据描述CP24, 标识数据10 01 01 07 04 01 04 01 a4 70 7d 3f / 标识序号,描述类别, 数据描述CP24, 标识数据12 01 01 07 04 01 00 00 a0 41 / 标识序号,描述类别, 数据描述CP24, 标识数据13 01 01 03 02 01 ff 00 / 标识序号,描述类别, 数据描述CP24, 标识数据14 01 01 07 04 01 00 00 80 3f/ 标识序号,描述类别, 数据描述CP24, 标识数据 15 01 01 07 04 01 00 00 80 3f / 标识序号,描述类别, 数据描述CP24, 标识数据16 01 01 07 04 01 00 00 80 37 16 16l 主站发：68,0d,0d,68,73,01,15,81,2a,01,fe,f4,00,01,00,01,01,2a,16目的：向地址为01的装置下发召唤单个定值的命令。说明：召唤 CPU=0X01，定值区=0x10，index=0x00的定值 子站回答：10 20 01 21 16目的：ACD位置1，子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 16 16 68 08 01 0a 81 2a 01 fe f4 00 01 00 00 00 01 01 07 0401 08 08 67 56 8d 16说明：子站以ASDU10响应主站的召唤。结果分析：程序行为正确。8.下传定值l 主站发：68 14 14 68 73 01 0a 81 28 01 fe f9 00 01 00 01 01 07 04 01 a8 b6 a1 b2 df 16目的：向地址为01的装置下传定值确认命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 14 14 68 08 01 0a 81 2c 01 fe f9 00 01 00 01 01 07 04 01 a8 b6 a1 b2 78 16说明：子站以ASDU10响应主站意义：子站存储定值但不修改l 主站发：68 14 14 68 73 01 0a 81 28 01 fe f9 00 01 01 01 01 07 04 01 21 36 45 67 32 16目的：向地址为01的装置下传定值确认命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 14 14 68 08 01 0a 81 2c 01 fe f9 00 01 01 01 01 07 04 01 21 36 45 67 cb 16说明：子站以ASDU10响应主站意义：子站存储定值但不修改l 主站发：68 14 14 68 73 01 0a 81 28 01 fe f9 00 01 02 01 01 07 04 01 48 79 88 a3 1c 16目的：向地址为01的装置下传定值确认命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 14 14 68 08 01 0a 81 2c 01 fe f9 00 01 02 01 01 07 04 01 48 79 88 a3 b4 16说明：子站以ASDU10响应主站意义：子站存储定值但不修改l 主站发：68 14 14 68 73 01 0a 81 28 01 fe f9 00 01 03 01 01 07 04 01 44 55 67 89 ba 16目的：向地址为01的装置下传定值确认命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 14 14 68 08 01 0a 81 2c 01 fe f9 00 01 03 01 01 07 04 01 44 55 67 89 53 16说明：子站以ASDU10响应主站意义：子站存储定值但不修改l 主站发：68 0a 0a 68 73 01 0a 81 28 01 fe fa 00 00 20 16目的：向地址为01的装置下传定值执行命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 0a 0a 68 08 01 0a 81 28 01 fe fa 00 00 b5 16说明：子站以ASDU10响应主站意义：子站固化定值。结果分析：程序行为正确。9.切换定值区切换定值区，后台监控厂家实现起来，有两种方式：1) 一般命令方式：ASDU202) 通用服务方式：ASDU10以下对这两种情况，均进行了测试。l 主站发：68 0a 0a 68 73 01 14 81 14 01 ac 11 00 00 db 16目的：主站向地址为01的装置下发切换定值区的命令。说明：切换到序列号为0x11的定值区子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 0e 0e 68 08 01 01 81 14 01 ac 11 02 23 45 34 08 00 03 16目的：子站以ASDU1回复主站。l 主站发：68 11 11 68 73 01 0a 81 28 01 fe f9 00 01 00 01 01 03 01 01 02 29 16目的：子站向地址为01的装置下发切换定值区的确认命令。说明：切换到定值区2。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 11 11 68 08 01 0a 81 2c 01 fe f9 00 01 00 01 01 03 01 01 02 c2 16目的：子站以ASDU10回复主站。说明：子站存储目的定值区，但不修改。l 主站发：68 0a 0a 68 73 01 0a 81 28 01 fe fa 00 00 20 16目的：子站向地址为01的装置下发切换定值区的执行命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 0a 0a 68 08 01 0a 81 28 01 fe fa 00 00 b5 16目的：子站以ASDU10回复主站。说明：子站执行切换定值区。结果分析：程序行为正确。10.投切开关，软压板投切软压板，后台监控厂家实现起来，有两种方式：1) 一般命令方式：ASDU202) 通用服务方式：ASDU10以下对这两种情况，均进行了测试。l 主站发：68 0a 0a 68 73 01 14 81 14 01 ac 06 02 00 d2 16目的：主站向地址为01的装置下发投切软压板的命令。说明：该控点的功能码 = 0xac, 序列号 = 0x06 动作：合子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 0e 0e 68 08 01 01 81 14 01 ac 06 02 23 45 34 09 00 f9 16目的：子站以ASDU1回复主站。l 主站发：68 11 11 68 73 01 0a 81 28 01 fe f9 00 01 00 01 01 03 01 01 02 29 16目的：子站向地址为01的装置下发遥控的确认命令。说明：该控点的索引号 = 1 动作：合。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 11 11 68 08 01 0a 81 2c 01 fe f9 00 01 00 01 01 03 01 01 02 c2 16目的：子站以ASDU10回复主站。说明：子站存储该遥控令的遥控点名及遥控状态，但不执行。l 主站发：68 0a 0a 68 73 01 0a 81 28 01 fe fa 00 00 20 16目的：子站向地址为01的装置下发遥控的执行命令。子站回答：10 20 01 21 16目的：子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：主站向子站请求1级数据子站回答：68 0a 0a 68 08 01 0a 81 28 01 fe fa 00 00 b5 16目的：子站以ASDU10回复主站。说明：子站执行遥控命令。结果分析：程序行为正确。11.被测量上送被测量上送，采用通用服务的总查询。l 主站发：68 0d 0d 68 73 01 15 81 2a 01 fe f5 00 01 00 00 01 2a 16目的：向地址为01的装置下发总查询命令。说明：召唤 装置地址= 0x01 的遥测量 子站回答：10 20 01 21 16目的：ACD位置1，子站向主站请求上送1级数据。l 主站发：10 5a 01 5b 16目的：向地址为01的装置发召唤1级数据的命令。子站回答：68 14 14 68 08 01 0a 81 09 01 fe f4 00 01 04 00 01 07 0401 00 00 00 00 a2 16目的：子站以ASDU10响应主站的召唤。68 14 14 68 /控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址08 01 0a 81 09 01 /功能类型,信息序号, 返回信息标识符,数据集数目, 标识序号,描述类别fe f4 00 01 04 00 01/通用分类数据描述/CP24 数据类型18,数据宽度916,数目1723,后续状态位24 07 04 01 00 00 00 00 /标识数据a2 16说明：该遥测点的 index = 4 va