104规约(2002版)报文解析

1、四方104 规约（ 2002 版）报文解析104 规约（ 2002版）报文解析基本数据帧格式启动字符68H数据单元长度控制域1控制域2控制域3控制域4应用服务数据单元APCI应用规约控制信息ASDU应用服务数据单元APDU应用规约控制单元ASDU应用服务数据单元帧格式类型标示TYP可变结构体限定词VSQ传送原因COT应用服务数据单元公共地址信息体数据单元标识符信息体ASDU应用服务数据单元控制域控制域定义了保护报文不至丢失和重复传送的控制信息，报文传输启动/停止，以及传输连接的监视等，控制域格式分为用于编号的信息传输（I 格式） ，编号的监视功能（S格式）和未编号的控制功能（U格式）1、 I

2、格式 ： I 格式通常包含ASDU，用来传输具体信息2、 S格式 ： S格式通常用来可计数的确认功能3、 U格式 ： U格式通常用来进行链路的启动，停止，测试等功能第 3 页注意：报文全部为16 进制1 初始化报文解析：主站下发: 68 04 07 00 00 00启动字符数据单元长度4控制域 1 ， U帧：启动生效位置1控制域2，U帧默认0控制域3，U帧默认0控制域4，U帧默认0子站回答：68 04 0B 00 00 00目的：子站响应主站的链路状态。报文解析：启动字符数据单元长度4控制域 1 ， U帧：启动确认位置1控制域2，U帧默认0控制域3，U帧默认0控制域4，U帧默认0子站回答：68

3、0E 00 0000 0046010400010000000000104 规约（ 2002 版）报文解析报文解析：初始化原因（COI）启动字符数据单元长度14控制域1 ，I 帧：发送序号为0控制域2，I 帧：发送序号为0控制域3，I 帧：接收序号为0控制域4，I 帧：接收序号为0TYP=70表示初始化结束（M_EI_NA_1）VSQ=1表示有一个信息元素COT=4表示初始化子站地址信息对象地址初始化原因COI=0COI=CP8UI71.7,BS18 低 7 位 =0 表示当地电源合上=1表示当地手动复位=2表示远方复位=3到31 为本配套标准的标准定义保留（兼容范围）=32 到 127 为特定

4、使用保留（ 专用范围）最高位（第8 位） =0 表示未改变当地参数的初始化2 总召唤=1表示改变当地参数后的初始化第 5 页报文解析：主站下发：68 0E 00 00 06 0064 01 06 00 01 00 00 00 00 14目的：向地址为01 的子站发总召唤命令。启动字符数据单元长度14控制域1 ，I 帧：发送序号为0控制域2，I 帧：发送序号为0控制域3，I 帧：接收序号为3控制域4，I 帧：接收序号为3TYP=100表示总召唤命令（C_IC_NA_1）VSQ=1表示有一个信息元素COT=6表示激活子站地址信息对象地址召唤限定词QOI=20子站回答：68 0E 08 00 02

5、0064 01 07 00 01 00 00 00 00 14的：子站响应总召唤。报文解析：680E08000200640107 0001 0000 00 0014启动字符数据单元长度14控制域1 ，I 帧：发送序号为4控制域2，I 帧：发送序号为4控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=100表示总召唤命令（C_IC_NA_1）VSQ=1表示有一个信息元素COT=7表示激活确认子站地址信息对象地址召唤限定词QOI=20子站回答：68 2D 0A 00 02 00 01 A0 14 00 01 00 01 00 00 00 01 00 01 00 00 00 000

6、0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00目的：子站向主站以ASDU1方式连续上送全遥信，此为第一帧。报文解析：启动字符数据单元长度45控制域 1 ， I 帧：发送序号为5控制域2，I 帧：发送序号为5控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=1 表示单点信息（M_SP_NA_）1VSQ=32（表示有32 个遥信 ）COT=20表示响应站召唤子站地址信息对象地址0x0001点号1的遥信状态（分）点号2的遥信状态（合）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：

7、68 2D 0C 00 02 00 01 A0 14 00 01 00 21 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00目的：子站继续上送全遥信的下一帧。报文解析：四方104 规约（ 2002 版）报文解析682D0C00020001A014 0001 0021 00 0000000000点号32的遥信状态（分）启动字符数据单元长度45控制域 1 ， I 帧：发送序号为6控制域2，I 帧：发送序号为6控制域3，I 帧：接收序号为1控制域4

8、，I 帧：接收序号为1TYP=1 表示单点信息（M_SP_NA_）1VSQ=32（表示有32 个遥信 ）COT=20表示响应站召唤子站地址信息对象地址0x0021点号 1的遥信状态（分）点号2的遥信状态（分）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：68 2D 20 00 02 00 01 A0 14 00 01 00 61 01 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00目的：子站向主站上送全遥信的最后一帧。报文解析：启动字符数

9、据单元长度45控制域1 ，I 帧：发送序号为16控制域2，I 帧：发送序号为16控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=1 表示单点信息（M_SP_NA_）1VSQ=32（表示有32 个遥信 ）COT=20表示响应站召唤子站地址信息对象地址0x0161点号1的遥信状态（分）点号2的遥信状态（分）点号3的遥信状态（分）子站回答：68AD 22 00 02 00 0D A0 14 00 01 00 01 40 00 B2 0B 4B 42 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0

10、0 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 000000 00 00 00 00 00 00 00 00000000 00 00 00 00 00 00 000000 00 00 00 000000 00 00 00 00 00 00 00 00000000 00 00 00 00 00 00 000000 00 00 00 000000 00 00 00 00 00 00 00 00000000 00 00 00 0

11、0 00 00 000000 00 00 00 000000 00 00 00 00 00 00 00 00000000 00 00 00 00目的： 子站向主站以ASDU13方式（浮点数）上送全遥测中的第一帧。（有些调度要求用ASDU（码值）上送。9报文解析：启动字符数据单元长度173控制域1 ，I 帧：发送序号为17控制域2，I 帧：发送序号为17控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=13表示浮点数信息（M_ME_NC_） 1VSQ=32（表示有32 个遥测 ）COT=20表示响应站召唤子站地址信息对象地址0x4001信息对象地址为0x4001 的遥测值为50

12、.7614QDS=0表示品质描述词信息对象地址为0x4002的遥测值为000子站回答：68 AD 24 00 02 00 0D A0 14 00 01 00 21 40 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000

13、00000000000000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 000000000000目的：子站继续上送全遥测的下一帧。报文解析：第 9 页104 规约（ 2002 版）报文解析第 13 页68AD240002000DA014 0001 0021 40 0000

14、0000 000000 0000 0000启动字符数据单元长度173控制域1 ，I 帧：发送序号为18控制域2，I 帧：发送序号为18控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=13表示浮点数信息（M_ME_NC_） 1VSQ=32（表示有32 个遥测 ）COT=20表示响应站召唤子站地址信息对象地址0x4021信息对象地址为0x4021 的遥测值为0QDS=0表示品质描述词信息对象地址为0x4022的遥测值为000子站回答：68 17 32 00 02 00 0D 82 14 00 01 00 01 41 00 00 00 00 00 00 00 00 0000 00

15、目的：子站向主站上送全遥测的最后一帧。报文解析：6817320002000D8214 0001 0001 41 0000 0000 000000 0000 0000启动字符数据单元长度23控制域1 ，I 帧：发送序号为25控制域2，I 帧：发送序号为25控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=13表示浮点数信息（M_ME_NC_） 1VSQ=2（表示有2 个遥测 ）COT=20表示响应站召唤子站地址信息对象地址0x4101信息对象地址为0x4101 的遥测值为0QDS=0表示品质描述词信息对象地址为0x4102的遥测值为0QDS=0表示品质描述词子 站回答：68 0

16、E 34 00 02 0064 01 0A 00 01 00 00 00 00 14目 的：子站以ASDU100响应主站，指明总查询结束。报文解析：680E3400020064010A 0001 0000 00 00143 变化遥测启动字符数据单元长度14控制域1 ，I 帧：发送序号为26控制域2，I 帧：发送序号为26控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=100表示总召唤命令(C_IC_NA_1)VSQ=1表示有一个信息元素COT=10表示激活终止子站地址信息对象地址召唤限定词QOI=20报文解析：681A360002000D0203 0001 0001 40

17、0022 5D87 4100A4 40 0022 5D87 4100QDS=0表示品质描述词子站回答：68 1A 36 00 02 00 0D 02 03 00 01 00 01 40 00 22 5D 87 41 00 A4 40 0022 5D 87 41 00ASDU13方式上送变化遥测启动字符数据单元长度26控制域1 ，I 帧：发送序号为27控制域2，I 帧：发送序号为27控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=13表示浮点数信息(M_ME_NC_) 1VSQ=2(表示有2 个遥测 )COT=3表示有突发信息子站地址信息对象地址0x4001信息对象地址为0x

18、4001 的遥测值为16.9205QDS=0表示品质描述词信息对象地址0x40A4信息对象地址为0x40A4的遥测值为16.9205主站下发：68 04 43 00 00 00报文解析：报文解析：启动字符数据单元长度4控制域 1 ， U帧：测试生效位置1控制域2，U帧默认0控制域3，U帧默认0控制域4，U帧默认068 04 83 00 00 00启动字符数据单元长度4控制域 1 ， U帧：测试确认位置1控制域2，U帧默认0控制域3，U帧默认04 变化遥信控制域4，U帧默认0子站回答：68 16 32 00 02 00 01 03 03 00 01 00 02 00 00 00 03 00 00

19、 01 04 00 0000ASDU1方式上送变位遥信。报文解析：681632000200010303 0001 0002 00 000003 00 000104 00 0000启动字符数据单元长度22控制域1 ，I 帧：发送序号为25控制域2，I 帧：发送序号为25控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=1 表示单点信息（M_SP_NA_）1VSQ=3（表示有3 个遥信 ）COT=3表示有突发信息子站地址信息对象地址0x0002信息对象地址为0x0002的遥信状态为分信息对象地址0x0003信息对象地址为0x0003的遥信状态为合信息对象地址0x0004信息对象地

20、址为0x0004的遥信状态为分104 规约（ 2002 版）报文解析5 SOE 的处理子站回答：68 15 9C 01 2E 00 1E 01 03 00 02 00 85 04 00 01 80 6D 13 11 1E 0C 06ASDU30方式上送SOE（ 7 字节时标）报文解析：68159C012E001E0103 0002 0085 04 000180 6D13111E0C06启动字符数据单元长度22控制域1 ，I 帧：发送序号为25控制域2，I 帧：发送序号为25控制域3，I 帧：接收序号为1控制域4，I 帧：接收序号为1TYP=30表示带时标的单点信息（M_SP_TB_）1VSQ=

21、1（表示有1 个 SOE）COT=3表示有突发信息子站地址信息对象地址0x0485信息对象地址为0x0485的遥信状态为合表示28032毫秒表示19分表示17小时表示日期为30表示月份为12表示年份为66 遥控主站下发：68 0E 04 00 9C 002E 01 06 00 02 00 42 60 00 82目的：对地址为02 的子站发遥控预置。报文解析：第 17 页680E04009C002E0106 0002 0042 60 0082报文解析：680E9C0006002E0107 0002 0042 60 0082启动字符数据单元长度14控制域1 ，I 帧：发送序号为2控制域2，I 帧：

22、发送序号为2控制域3，I 帧：接收序号为78控制域4，I 帧：接收序号为78TYP=46表示不带时标的双点命令（C_DC_NA_） 1VSQ=1（表示一个遥控命令）COT=6表示激活子站地址信息对象地址0x6042对信息对象地址为0x6042的点进行遥控选择, 控合子站回答：68 0E 9C 00 06 00 2E 01 07 00 02 00 42 60 00 82启动字符数据单元长度14控制域1 ，I 帧：发送序号为78控制域2，I 帧：发送序号为78控制域3，I 帧：接收序号为3控制域4，I 帧：接收序号为3TYP=46表示不带时标的双点命令（C_DC_NA_） 1VSQ=1（表示一个遥控命令）COT=7表示激活确认子站地址信息对象地址0x6042对信息对象地址为0x6042的点进行遥控选择确认主站下发：68 0E 06 00 9E 00 2E 01 06 00 02 00 42 60 00 02目的：发遥控执行命令。报文解析：680E06009E002E启动字符数据单