104规约(2002版)报文解析

1、厶四方104规约（2002版）报文解析4第 页第 页第 页四方104规约（2002版）报文解析104规约（2002版）报文解析基本数据帧格式启动字符68H数据单兀长度控制域1控制域2控制域3控制域4应用服务数据单兀APCI应用规约控制信息ASDU应用服务数据单兀APDU应用规约控制单元ASDU应用服务数据单元帧格式类型标示TYP可变结构体限定词VSQ传送原因COT应用服务数据单兀公共地址信息体数据单兀标识符信息体ASDU应用服务数据单兀控制域控制域定义了保护报文不至丢失和重复传送的控制信息，报文传输启动/停止，以及传输连接的监视等，控制域格式分为用于编号的信息传输（I格式），编号的监视功能（s

2、格式）和未编号的控制功能（U格式）1、I格式：I格式通常包含ASDU，用来传输具体信息控制域第一个八位位组的第一位比特=0定义了I格式，I格式的APDU常常包含一个ASDU.I洛式的控制信息如图6所示发遥序列号N佝LSB10MSB发送序列号XS）接收序列号N（RiLSB0MSB捲收序列号XFtiS?654321八位施1儿位位组2儿位位组3儿位位组斗IEC2790.-2000圈&-倍息传输格式类型（I格式）的控制域2、S格式：S格式通常用来可计数的确认功能控制域第一个儿位位组的第一位比特=1芥且第二位比特=0宦义了s格式.S格式的0010接收序列N（KiLSB0MSB接收序列号比特S765432

3、1政翠4加犹APDU只包括ATCI.S榕式的控制信息如图7所示八位位组1丿I位位组2八位位组3丿I位位组4图7-编号的监视功能奏型岱格式）的控制域3、U格式：U格式通常用来进行链路的启动，停止，测试等功能控制域第一个儿位位组的第一位比特=1并且第二位比特=1定义了u格式一u格式的APDU只包括APCL.U格式的控制信息如图S所示.在同一时刻，TESTFR,STOPDT或S7AKTDT中只有一个功能可収祓獄活口TESTFRSTOPDTSTAKTDT11确认生效确认生效确认0Q|1比嚼S7&54321IEC2792.0（團未编号的控制功能类型U格式）的控制域八位位组t八位位组2八位位组3八位位组4

4、注意：报文全部为16进制1初始化主站下发：680407000000报文解析:目的：给子站发请求链路状态命令。子站回答：68040B000000报文解析:目的：子站响应主站的链路状态。子站回答：680E0000000046010400010000000000目的：初始化结束。报文解析：68启动字符0E数据单兀长度140B控制域1,I帧：发送序号为000控制域2,I帧：发送序号为000控制域3,I帧：接收序号为000控制域4,I帧：接收序号为046TYP-70表示初始化结束（MEINA1）01VSQ-1表示有一个信息兀素0400C0T-4表示初始化0100子站地址000000信息对象地址00初始化

5、原因COI=0初始化原因（C0I）COI=CP8UI71.7,BS18低7位=0表示当地电源合上=1表示当地手动复位=2表示远方复位=3到31为本配套标准的标准定义保留（兼容范围）=32到127为特定使用保留（专用范围）最高位（第8位）=0表示未改变当地参数的初始化=1表示改变当地参数后的初始化2总召唤主站下发：680E0000060064010600010000000014目的：向地址为01的子站发总召唤命令。报文解析：68启动字符0E数据单兀长度1400控制域1,I帧：发送序号为000控制域2,I帧：发送序号为006控制域3,I帧：接收序号为300控制域4,I帧：接收序号为364TYP-1

6、00表示总召唤命令（CICNA1）01VSQ=1表示有一个信息兀素0600C0T-6表示激活0100子站地址000000信息对象地址14召唤限定词QOI=20子站回答：680E0800020064010700010000000014目的：子站响应总召唤。报文解析：68启动字符0E数据单兀长度1408控制域1,I帧：发送序号为400控制域2,I帧：发送序号为402控制域3,I帧：接收序号为100控制域4,I帧：接收序号为164TYP-100表示总召唤命令（CICNA1）01VSQ-1表示有一个信息兀素0700C0T-7表示激活确认0100子站地址000000信息对象地址14召唤限定词QOI=20

7、子站回答:：682D0A00020001A0140001000100000001000100000000000000000000000000000000000000000000000000000000子站回答：682D0C00020001A0140001002100000000000000000000000000000000000000000000000000000000000000000000目的：子站继续上送全遥信的下一帧。682D0A00020001A01400010001000000010000启动字符数据单兀长度45控制域1,I帧：发送序号为5控制域2,I帧：发送序号为5控制域3,I

8、帧：接收序号为1控制域4,I帧：接收序号为1TYP-1表示单点信息（MSPNA1）VSQ=32（表示有32个遥信）COT-20表示响应站召唤子站地址信息对象地址0X0001点号1的遥信状态（分）点号2的遥信状态（合）点号3的遥信状态（分）点号32的遥信状态（分）目的：子站向主站以ASDU1方式连续上送全遥信，此为第一帧。报文解析：报文解析：682D0C00020001A01400010021000000000000启动字符数据单兀长度45控制域1,I帧：发送序号为6控制域2,I帧：发送序号为6控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-1表示单点信息（MSPNA1）VSQ-

9、32（表示有32个遥信）COT-20表示响应站召唤子站地址信息对象地址0 x0021点号1的遥信状态（分）点号2的遥信状态（分）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：682D2000020001A0140001006101000000000000000000000000000000000000000000000000000000000000000000目的：子站向主站上送全遥信的最后一帧。报文解析：682D2000020001A01400010061010000000000启动字符数据单兀长度45控制域1,I帧：发送序号为16控制域2,I帧：发送序号为16控制域3,I帧：接收

10、序号为1控制域4,I帧：接收序号为1TYP-1表示单点信息（MSPNA1）VSQ=32（表示有32个遥信）COT-20表示响应站召唤子站地址信息对象地址0 x0161点号1的遥信状态（分）点号2的遥信状态（分）点号3的遥信状态（分）点号32的遥信状态（分）子站回答：68AD220002000DA014000100014000B20B4B42000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

11、000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000目的：子站向主站以ASDU13方式（浮点数）上送全遥测中的第一帧。（有些调度要求用ASDU9（码值）上送。报文解析：68AD220002000DA014000100014000B20B4B42000000000000启动字符数据单兀长

12、度173控制域1,I帧：发送序号为17控制域2,I帧：发送序号为17控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-13表示浮点数信息（MMENC1）VSQ-32（表示有32个遥测）COT-20表示响应站召唤子站地址信息对象地址0 x4001信息对象地址为0 x4001的遥测值为50.7614QDS=0表示品质描述词信息对象地址为0 x4002的遥测值为000子站回答：68AD240002000DA0140001002140000000000000000000000000000000000000000000000000000000000000000000000000000000

13、0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000目的：子站继续上送全遥测的下一帧。报文解析：4厶四方104规约（2002版）报文解析第 页第 页68AD2400

14、02000DA01400010021400000000000000000000000启动字符数据单兀长度173控制域1,I帧：发送序号为18控制域2,I帧：发送序号为18控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-13表示浮点数信息（MMENC1）VSQ-32（表示有32个遥测）C0T-20表示响应站召唤子站地址信息对象地址0 x4021信息对象地址为0 x4021的遥测值为0QDS=0表示品质描述词信息对象地址为0 x4022的遥测值为000子站回答：6817320002000D821400010001410000000000000000000000目的：子站向主站上送全

15、遥测的最后一帧。报文解析：6817320002000D821400010001410000000000000000000000启动字符数据单兀长度23控制域1,I帧：发送序号为25控制域2,I帧：发送序号为25控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-13表示浮点数信息（MMENC1）VSQ=2（表示有2个遥测）C0T-20表示响应站召唤子站地址信息对象地址0 x4101信息对象地址为0 x4101的遥测值为0QDS=0表示品质描述词信息对象地址为0 x4102的遥测值为0QDS=0表示品质描述词子站回答：680E3400020064010A00010000000014目

16、的：子站以ASDU100响应主站，指明总查询结束。P四方104规约(2002版)报文解析报文解析：68启动字符0E数据单兀长度1434控制域1,I帧：发送序号为2600控制域2,I帧：发送序号为2602控制域3,I帧：接收序号为100控制域4,I帧：接收序号为164TYP-100表示总召唤命令(CICNA1)01VSQ-1表示有一个信息兀素0A00COT-10表示激活终止0100子站地址000000信息对象地址14召唤限定词QOI=203变化遥测子站回答：681A360002000D0203000100014000225D874100A44000225D874100目的：有变化数据并以ASDU

17、13方式上送变化遥测报文解析：681A360002000D0203000100014000225D874100A44000225D874100启动字符数据单兀长度26控制域1,I帧：发送序号为27控制域2,I帧：发送序号为27控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-13表示浮点数信息(MMENC1)VSQ=2(表示有2个遥测)C0T-3表示有突发信息子站地址信息对象地址0 x4001信息对象地址为0 x4001的遥测值为16.9205QDS=0表示品质描述词信息对象地址0 x40A4信息对象地址为0 x40A4的遥测值为16.9205QDS=0表示品质描述词主站下发：6

18、80443000000目的：召唤变化数据。报文解析：子站回答：680483000000目的：此刻没有变化数据。报文解析：4变化遥信子站回答：681632000200010303000100020000000300000104000000目的：以ASDU1方式上送变位遥信。报文解析：681632000200010303000100020000000300000104000000启动字符数据单兀长度22控制域1,I帧：发送序号为25控制域2,I帧：发送序号为25控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-1表示单点信息（MSPNA1）VSQ-3（表示有3个遥信）C0T-3表示有

19、突发信息子站地址信息对象地址0 x0002信息对象地址为0 x0002的遥信状态为分信息对象地址0 x0003信息对象地址为0 x0003的遥信状态为合信息对象地址0 x0004信息对象地址为0 x0004的遥信状态为分厶四方104规约(2002版)报文解析厶四方104规约(2002版)报文解析第 页第 页5SOE的处理子站回答：68159C012E001E010300020085040001806D13111E0C06目的：以ASDU30方式上送SOE（7字节时标）。报文解析：68159C012E001E010300020085040001806D13111E0C06启动字符数据单兀长度22

20、控制域1,I帧：发送序号为25控制域2,I帧：发送序号为25控制域3,I帧：接收序号为1控制域4,I帧：接收序号为1TYP-30表示带时标的单点信息(MSPTB1)VSQ-1（表示有1个SOE）C0T-3表示有突发信息子站地址信息对象地址0 x0485信息对象地址为0 x0485的遥信状态为合表示28032毫秒表示19分表示17小时表示日期为30表示月份为12表示年份为66遥控主站下发：680E04009C002E010600020042600082目的：对地址为02的子站发遥控预置。报文解析：厶四方104规约（2002版）报文解析厶四方104规约（2002版）报文解析第 页第 页680E04

21、009C002E010600020042600082启动字符数据单兀长度14控制域1,I帧：发送序号为2控制域2,I帧：发送序号为2控制域3,I帧：接收序号为78控制域4,I帧：接收序号为78TYP-46表示不带时标的双点命令（CDCNA1）VSQ=1（表示一个遥控命令）C0T-6表示激活子站地址信息对象地址0 x6042对信息对象地址为0 x6042的点进行遥控选择，控合子站回答：680E9C0006002E010700020042600082目的：子站上送遥控预置成功的反校报文。报文解析：68启动字符0E数据单兀长度149C控制域1,I帧：发送序号为7800控制域2,I帧：发送序号为7806控制域3,I帧：接收序号为300控制域4,I帧：接收序号为32ETYP-46表示不带时标的双点命令（CDCNA1）01VSQ-1（表示一个遥控命令）0700C0T-7表示激活确认0200子站地址426000信息对象地址0 x604282对信息对象地址为0 x6042的点进行遥控选择确认主站下发：680E06009E0