IEC104规约报文分析

1、IEC104规约调试小结、四遥信息体基地址范围“可设置 104 调度规约”有 1997 年和 2002 年两个版本，在流程上没有什么变化， 02 版只是在 97版上扩展了遥测、遥信等信息体基体址，区别如下：类别1997 版基地址2002 版基地址遥信1H400H1H4000H遥测701H900H4001H5000H遥控B01HB80H6001H6100H设点B81HCOOH6201H6400H电度C01HC80H6401H6600H、一些报文字节数的设置类别配置方式公共地址字节数2传输原因字节数2信息体地址字节数3此配置要根据主站来定，有的主站可能设为1，1， 2，我们要改与主站一致。三、以

2、公共地址字节数 =2，传输原因字节数 =2，信息体地址字节数 =3 为例对一些基本的报 文分析第一步：首次握手（ U 帧） 发送激活传输启动： 68（启动符 ）04（长度）07（控制域 ）00 00 00接收确认激活传输启动 ： 68（启动符 ）04（长度）0B（控制域 ）00 00 00 第二步：总召唤（ I 帧）召唤 YC 、YX （可变长 I 帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设 为 15 分钟召唤一次，不同的主站系统设置不同。发送总召唤 ：68（启动符）0E（长度）00 00（发送序号 ）00 00 （接收序号） 64 （类型标示 ）01（可变 结构限定词 ）06 0

3、0（传输原因 ）01 00（公共地址即 RTU地址）00 00 00（信息体地址 ）14（区 分是总召唤还是分组召唤， 02 年修改后的规约中没有分组召唤 ） 接收 S 帧 ：注意：记录接收到的长帧，双方可以按频率发送，比如接收 8 帧 I 帧回答一帧 S 帧，也可以要求 接收 1 帧 I 帧就应答 1 帧 S 帧。68 04 01 00 02 00 接收总召唤确认（发送帧的镜像，除传送原因不同） ：68（启动符）0E（长度）00 00（发送序号 ）00 00（接收序号）64（类型标示 ）01（可变 结构限定词 ）07 00（传输原因 ）01 00（公共地址即 RTU地址）00 00 00（信

4、息体地址 ）14（同 上）发送 S 帧 ：8帧 I 帧回答一帧 S帧，也可以要求注意：记录接收到的长帧，双方可以按频率发送，比如接收接收 1 帧 I 帧就应答 1 帧 S 帧。68 04 01 00 02 00接收 YX 帧（以类型标识 1 为例） ：68（启动符 ）1A（长度 ）02 00（发送序号 ）02 00（接收序号 ）01（类型标示，单点遥信 ） 04（可变结构限定词，有 4 个遥信上送 ）14 00（ 传输原因，响应总召唤 ）01 00（公共地址即 RTU地址）03 00 00（信息体地址，第 3号遥信 ）00（遥信分 ）发送 S 帧 ：68 04 01 00 04 00接收 YX

5、 帧（以类型标识 3 为例） ：68（启动符 ）1E（长度 ）04 00（发送序号 ）02 00（接收序号 ）03（类型标示，双点遥信 ） 05（可变结构限定词，有 5 个遥信上送 ）14 00（传输原因，响应总召唤 ） 01 00（公共地址 ） 01 00 00 （信息体地址，第 1号遥信）02（遥信合 ）06 00 00 （信息体地址，第 6号遥信）02（遥 信合）0A 00 00（信息体地址，第 10号遥信）01（遥信分 ）0B 00 00（信息体地址，第 11号遥信 ） 02（遥信合 ）0C 00 00 （信息体地址，第 12号遥信 ）01（遥信分 ）发送 S 帧 ：68 04 01

6、00 06 00接收 YC 帧（以类型标识 9 为例） ：68（启动符 ）13（长度 ）06 00（发送序号 ）02 00（接收序号 ）09（类型标示，带品质描述 的遥测 ）82（可变结构限定词，有 2 个连续遥测上送 ）14 00（传输原因，响应总召唤 ）01 00 （公共地址 ）01 40 00（信息体地址，从 0X4001开始第 0号遥测）A1 10 （遥测值 10A1 ）00（品质 描述）89 15（遥测值 1589）00（品质描述 ）发送 S 帧 ：68 04 01 00 08 00 接收结束总召唤帧 ：68（启动符）0E（长度）08 00（发送序号 ）02 00（接收序号）64（类

7、型标示 ）01（可变 结构限定词 ）0A 00（ 传输原因 ）01 00（公共地址 ） 00 00 00（信息体地址 ）14（区分是总召 唤还是分组召唤， 02 年修改后的规约中没有分组召唤 ） 发送 S 帧 ：68 04 01 00 0A 00第二步 :发送对时报文 （通过设置 RTU 参数表中的 ”对间间隔 ”,单位是分钟 ,一般是 20分钟 ） 发送对时命令 ：68（启动符）14（长度）02 00（发送序号 ）0A 00（接收序号）67（类型标示）01（可变 结构限定词 ）06 00（传输原因 ）01 00（公共地址 ） 00 00 00（信息体地址 ）01（毫秒低位 ） 02（毫秒高位

8、 ）03（分钟 ）04（时）81（日与星期 ）09（月）05（年） 接收对时确认 ：68（启动符）14（长度）0C 00（发送序号 ）02 00（接收序号）67（类型标示 ）01（可变 结构限定词 ）07 00（传输原因 ）01 00（公共地址 ） 00 00 00（信息体地址 ）* （毫秒低位 ） * （毫秒高位 ）* （分钟 ）04（时）81（日与星期 ）09（月）05（年）发送 S 帧 ：68 04 01 00 0E 00 第三步 :电度总召唤 （ 如果没有电度此步骤可以省略且可以在对时之前以送 .通过设置参数 中 ”全数据扫描间隔 ”,单位是分钟一般是 15 分钟召唤一交 ,如果不需要

9、召唤电度一定要 将参数中的电度个数设为 0） 发送召唤电度 ：68（启动符）0E（长度）04 00（发送序号 ）0E 00（接收序号 ）65（类型标示 ）01（可变 结构限定词 ）06 00（传输原因 ）01 00（公共地址 ）00 00 00（信息体地址 ）45（QCC） 接收召唤确认 （发送帧的镜像 ,除传送原因不同 ） ：68（启动符）0E（长度）10 00（发送序号 ）06 00（接收序号）65（类型标示 ）01（可变 结构限定词 ）07 00（传输原因 ）01 00（公共地址 ）00 00 00（信息体地址 ）45（QCC） 发送 S 帧 ：68 04 01 00 12 00 接收电

10、度数据 ：68（启动符）1A（长度）12 00（发送序号 ）06 00（接收序号 ）0F（类型标示 ）02（可变 结构限定词 ,有两个电度量上送 ）05 00（传输原因 ）01 00（公共地址 ）01 64 00（信息体地址， 从0X6401开始第 0号电度）00 00 00 00（电度值）00（描述信息 ）02 64 00（信息体地址，从 0X6401 开始第 1号电度）00 00 00 00（电度值）01（描述信息 ） 发送 S 帧 ：68 04 01 00 14 00 接收结束总召唤帧 ：68（启动符）0E（长度）14 00（发送序号 ）06 00（接收序号）65（类型标示 ）01（可变

11、 结构限定词 ）0A 00（传输原因 ）01 00（公共地址 ）00 00 00（信息体地址 ）45（QCC） 发送 S 帧 ：68 04 01 00 16 00 第四步 :如果 RTU 有变化数据主动上送主动上送变位遥信，类型标识为 1 或 3 接收变位遥信 ：68（启动符 ）0E（长度 ）16 00（发送序号 ）06 00（接收序号 ）01（类型标示，单点遥信 ） 01（可变结构限定词，有 1 个变位遥信上送 ）03 00（传输原因，表突发事件 ）01 00（公共地址 即 RTU地址）03 00 00（信息体地址，第 3号遥信）00（遥信分 ） 发送 S 帧 ：68 04 01 00 18

12、 00 接收变位遥信 ：68（启动符 ）0E（长度 ）18 00（发送序号 ）06 00（接收序号 ）03（类型标示，双点遥信 ） 01（可变结构限定词，有 1 个变位遥信上送 ）03 00（传输原因，表突发事件 ）01 00（公共地址 即 RTU地址）06 00 00（信息体地址，第 6号遥信）01（遥信分 ） 发送 S 帧 ：68 04 01 00 1a 00 主动上送 SOE,类型标识为 0x1e（单点 YX）或 0x1f （双点 YX ） 接收 SOE ：68（启动符）15（长度）1a 00（发送序号 ）06 00（接收序号）1e（类型标示，单点遥信 ） 01（可变结构限定词，有 1

13、个 SOE） 03 00（ 传输原因，表突发事件 ）01 00（公共地址即 RTU 地址）08 00 00（信息体地址，第 8号遥信）00（遥信分）ad（毫秒低位 ）39（毫秒高位）1c（分 钟）10（时）7a（日与星期 ）0b（月 ）05（年）发送 S 帧68 04 01 00 1c 00接收 SOE ：68（启动符）15（长度）1c 00（发送序号 ）06 00（接收序号 ）1f （类型标示，双点遥信 ） 01（可变结构限定词，有 1 个 SOE） 03 00（ 传输原因，表突发事件 ）01 00（公共地址即 RTU 地址）0a 00 00（信息体地址，第 10遥信）01（遥信分）2f（毫

14、秒低位 ）40（毫秒高位 ）1c（分钟）10（时 ）7a（ 日与星期 ）0b（月 ）05（年 ）第四步 :如果主站超过一定时间没有下发报文或 频率发送 U 帧，测试帧，以检测链路通断。发送 U 帧 ：68 04 43 00 00 00 接收应答 ：68 04 83 00 00 00RTU 也没有上送任何报文则双方都可以按第五步 :遥控，类型标识 发送遥控预置2d 或 2e68（启动符 ）0e（长度 ）20 构限定词 ）06 00（ 传输原因 ）00（ 发送序号 ）06 00（接收序号01 00（公共地址即 RTU地址 ）05）2e（ 类型标示 ）0160 00（信息体地址，可变结遥控号=0x6

15、005-0x6001=4 ）82（控合 ）； 接收遥控返校 ：68（启动符 ）0e（长度 ）0e 构限定词 ）07 00（ 传输原因 ） =0x6005-0x6001=4 ）82（控合 ） 发送遥控执行 ：对应发送表 YK4，第 5 路 YK。0001发送序号 ） 0600（ 公共地址即00（接收序号RTU地址 ）05） 2e（类型标示 ） 0160 00（信息体地址，可变结遥控号68（启动符 ）0e（长度 ）04 构限定词 ）06 00（ 传输原因 ） =0x6005-0x6001=4 ）02（控合 ） 接收执行确认 ：0001发送序号 ）1800（公共地址即00（接收序号RTU地址 ）05

16、）2e（ 类型标示 ）0160 00（信息体地址，可变结遥控号68（启动符 ）0e（长度 ）12 构限定词 ）07 00（ 传输原因 ） =0x6005-0x6001=4 ）02（控合 ） 发送遥控撤消 ：0001发送序号 ）0800（ 公共地址即00（接收序号RTU地址 ）05）2e（ 类型标示 ）0160 00（信息体地址，可变结遥控号68（启动符 ）0e（长度 ）04 构限定词 ）08 00（ 传输原因 ） =0x6005-0x6001=4 ）02（控合 ） 接收撤消确认 ：00发送序号 ）1800（ 公共地址即00（接收序号RTU地址 ）05）2e（ 类型标示 ）0160 00（信息体

17、地址，可变结遥控号68（启动符 ）0e（长度 ）12 构限定词 ）09 00（ 传输原因 ）0001发送序号 ）0800（ 公共地址即00（接收序号RTU地址 ）05）2e（ 类型标示 ）0160 00（信息体地址，可变结遥控号=0x6005-0x6001=4 ）02（控合 ）补充说明 :1、报文中的长度指的是除启动字符与长度字节的所有字节。2、注意长帧报文中的“发送序号”与“接收序号”具有抗报文丢失功能。3、常用的类型标识：遥测： 09带品质描述的测量值，每个遥测值占3 个字节6 个字节8 个字节0a带 3 个字节时标的且具有品质描述的测量值，每个遥测值占 0b不带时标的标度化值，每个遥测值占3 个字节0c带 3 个时标的标度化值，每个遥测值占 6 个字节 0d带品质描述的浮点值，每个遥测值占5 个字节0e带 3 个字节时标且具有品质描述的浮点值，每个遥测值占 15不带品质描述的遥测值，每个遥测值占2 个字节遥信： 01不带时标的单点遥信，每个遥信占1 个字节03不带时标的双点遥信，每个遥信占1 个字节14具有状态变位检出的成组单点遥信，每个字节8 个遥信SOE： 02带 3