智能电表通信规约解析探索

1、智能电表通信规约解析探索F101电能表/交流采样装置序号：范围：164。2测量点号：范围：164。3通信速率及通信端口号D0D4编码表示电能表、交流采样装置接入终端的通信端口号，取值范围131D5D7编码表示电能表、交流采样装置接入终端的通信波特率，“0”：表示规约默认的通 信速率，17 依次表示 600、1200、2400、4800、7200、9600、19200。4通信规约类型：数值范围0255，0：无效，1： DL/T645规约；2：交流采样装置；其 他：备用。5通信地址：数值范围0999999999999。6通信密码：终端与电能表通讯的密码。7电能费率个数、有功电能示值的整数位及小数位

2、个数：7.1符号和缩略语A地址域G1、G2、G3组成倍率的码位A1行政区划码L长度A2终端地址L1用户数据长度A3主站地址和终端组地址标Lcn中文信息长度志Le事件记录长度ACD要求访问位MSA主站地址AFN应用层功能码P校验位AUX附加信息域Pn信息点标识码BCD二-十进制编码PFC启动帧计数器BIN二进制编码PRM启动标志位BS独立位组合PSEQ启动帧序号C控制域PW消息认证码字段CON请求确认标志位RSEQ响应帧序号CS帧校验和S正负极性位DIR传输方向位S0上下浮动位EC，EC1，EC2事件计数器SEQ帧序列域ERC事件记录代码Tp时间标签FCB帧计数位TpV时间标签有效位FCV帧计数

3、有效位Td_c曲线类数据时标FIR首帧标志：报文的第一帧Td_d日冻结类数据时标FIN末帧标志：报文的最后一帧Td_h小时冻结类数据时标Fn信息类标识码Td_m月冻结类数据时标G电能量单位位起始字符（68H）长度L长度L起始字符（68H）控制域C地址域A链路用户数据校验和CS结束字符（16H）固定长度的报文头I 1控制域用户数据区地址域链路用户数据（应用层）帧校验和应用层（链路用户数据）格式定义如下：应用层功能码AFN帧序列域SEQ数据单元标识1数据单元1数据单元标识n数据单元n附加信息域AUXD7D6D5D5D3-D0TpVFIRFINCONPSEQ/RSEQ数据单元标识由信息点标识DA和信

4、息类标识DT组成，表示信息点和信息类型，格式信息点八、DADA1D7D6D5D4D3D2D1D0DA2D7D6D5D4D3D2D1D0信息类DTDT1D7D6D5D4D3D2D1D0DT2D7D6D5D4D3D2D1D07.1.1.1附加信息域AUX由消息认证码字段PW、事件计数器EC和时间标签Tp组成。消息认证码字段PW （下行）/事件计数器EC （上行）时间标签Tp通信报文实例【2014/12/10 星期三 19:56:15】 802900003建立连接时集线器收到的【连接确认内容】E5 99 99 99 99 99 99 18 02 C6 59 23 95 2E【收到登陆帧】68 31

5、00 31 00 68【收到登陆帧】68 31 00 31 00 68【测试数据帧】68 31 00 31 00 68【收到心跳帧】68 49 00 49 00 68C9 29 80 03 000B 29 80 03 004B 29 80 03 00C9 29 80 03 000B 29 80 03 0000 02 70 00 0000 00 60 00 0000 0C 60 00 0000 02 70 00 0000 00 60 00 0001 00 E8 1601 00 18 1602 00 65 1604 00 EB 1604 00 02 00 0004 00 00 21 16建立连接时

6、集线器收到的【连接确认内容】E5 99 99 99 99 99 99 18 02 C6 59 23 95 2E打开 realcom【收到】7F 22 7F 26 7F 2C【2014/12/10 星期三 19:56:15】 802900003【收到登陆帧】68 31 00 31 00 68 0B 29 80 03 00 00 00 60 00 00 01 00 18 16【2014/12/10 星期三 19:56:15】 802900003【回复登陆帧】68 31 00 31 00 68 0B 29 80 0300 00 02 60 00 00 01 00 3F 00 00 00 0【2014

7、/12/10星期三19:59:13】已停止监听.【2014/12/10星期三19:59:15】成功启动监听.【2014/12/10 星期三 19:59:16】 192.168.1.90:4863 连接！【2014/12/10 星期三 19:59:25】192.168.1.90:4863【收到心跳帧】68 49 00 49 00 68 0B 29 80 03 00 00 00 60 00 00 04 00 02 00 00 04 00 00 21 16【2014/12/10 星期三 20:02:26】 802900003【收到心跳帧】68 49 00 49 00 68 0B 29 80 03 0

8、0 00 00 60 00 00 04 00 02 00 00 04 00 00 21 16【2014/12/10星期三20:27:07】已停止监听.【2014/12/10星期三20:35:14】成功启动监听.【2014/12/10 星期三 20:35:14 192.168.1.90:4105 连接！【2014/12/10 星期三 20:38:09】192.168.1.90:4105【收到心跳帧】68 49 00 49 00 68 0B 29 80 03 00 00 00 60 00 00 04 00 02 00 00 04 00 00 21 16【2014/12/10 星期三 20:41:1

9、0】 802900003【收到心跳帧】68 49 00 49 00 68 0B 29 80 03 00 00 00 60 00 00 04 00 02 00 00 04 00 00 21 16【2014/12/10 星期三 21:44:03 192.168.1.90:1024 连接!【2014/12/10 星期三 21:44:05】 802900003【收到登陆帧】68 31 00 31 00 68 0B 29 80 0300 00 00 60 00 00 01 00 18 16【2014/12/10 星期三 21:46:19】 802900003【测试数据帧】68 31 00 31 00 6

10、8 4B 29 80 0300 00 0C 60 00 00 02 00 65 16【2014/12/10 星期三 21:49:20】 802900003【收到心跳帧】68 49 00 49 00 68 0B 29 80 03 00 00 00 60 00 00 04 00 02 00 00 04 00 00 21 16请求度数 620544012543/00290000268 8d 00 8d 00 68 4b 29 00 02 00 00 10 60 00 00 01 00 01 4b ff 32 12 fe fe fe fe 68 43 25 01 4405 62 68 01 02 43

11、 c3 ed 16 5e 161回复度数【5212.48】7b 45 8568 8d 00 8d 00 68 88 29 00 02 00 00 10 60 00 00 01 0016 fefe fe fe 68 4325 01 44 05 62 68 8106 43 c3 7b 45 85 33 e9 16 1a 16请求度数 620544012543/00290000268 8d 00 8d 00 68 4b 29 00 02 00 00 10 60 00 00 01 0001 4bff 3212 fe fefe fe 6843 25 014405 62 68 01 02 43 c3 ed

12、 16 5e 162回复度数【5212.59】8c 45 8568 8d 00 8d 00 68 88 29 00 02 00 00 10 60 00 00 01 00 16 fe fe fe fe 68 43 25 01 44 05 62 68 8106 43 c3 8c 45 85 33 fa 16 3c 1668 8d 00 8d 00 68 88 29 00 02 00 00 10 60 00 00 01 00 16 fe fe fe fe 68 43 25 01 44 05 62 68 8106 43 c3 7b 45 85 33 e9 16 1a 16【对比 1】68 8D 00

13、8D 00 68 88 29 00 02 00 00 10 60 00 00 01 00 16 FE FE FE FE 68 43 25 01 44 05 6268 81 06 43 C3 36 46 85 33 A5 16 92 16 对比 268 8D 00 8D 00 68 88 29 00 02 00 00 10 60 00 00 01 00 16 FE FE FE FE 68 43 25 01 44 05 6268 81 06 43 C3 A7 46 85 33 16 16 74 16 对比 368 8D 00 8D 00 68 88 29 00 02 00 00 10 60 00 00 01 00 16 FE FE FE FE 68 43 25 01 44 05 6268 81 06 43 C3 3C 47 85 33 AC