104规约报文解析实例

1、.iec 104规约报文解析八位位组 1比特 8 7 6 5 4 3 2 1 发送序列号 n(s) lsb0八位位组 2msb 发送序列号 n(s)八位位组 3 接收序列号 n(r) lsb0八位位组 4msb 接收序列号 n(r) iec 2790/2000图 6 信息传输格式类型（ i格式）的控制域控制域第一个八位位组的第一位比特 = 1 并且第二位比特 = 0 定义了s 格式. s格式的apdu只包括apci. s格式的控制信息如图7所示。八位位组1比特 8 7 6 5 4 3 2 1八位位组 20010八位位组 3 接收序列号n(r) lsb0八位位组 4msb 接收序列号n(r) i

2、ec 2791/2000 图 7 编号的监视功能类型（s格式）的控制域 控制域第一个八位位组的第一位比特 = 1 并且第二位比特 =1 定义了u格式. u格式的apdu只包括apci. u格式的控制信息如图8所示。在同一时刻，testfr, stopdt 或 startdt中只有一个功能可以被激活。八位位组t 1比特 8 7 6 5 4 3 2 1八位位组2testfrstopdtstartdt11确认生效确认生效确认生效八位位组3000八位位组40 iec 2792/2000图 8 未编号的控制功能类型(u 格式 ) 的控制域精品. 规约对比格式说明标准的104规约apci起始字节68hap

3、du长度控制域八位位组1控制域八位位组2控制域八位位组3控制域八位位组4asdutyp类型标识vsq可变结构限定词cot_l传送原因cot_haddr_l站地址addr_hinfaddr_0信息体infaddr_1infaddr_2精品.一、固定长度报文：111、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68长度：该字节之后的报文的字节数目。短帧都为042、常见帧： 启动链路： 68 04 07 00 00 00 （07:0000 0111）u格式启动 启动链路确认：68 04 0b 00 00 00 （0b:0000 1011）u格式启动生效 测试帧： 68 0

4、4 43 00 00 00 （43:0100 0011）u格式测试 测试确认： 68 04 83 00 00 00 （83:1000 0011）u格式测试生效 监视帧： 68 04 01 00 00 00 （01:0000 0001）s格式监视二、可变长度报文1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符 可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据启动字符：68 长度：该字节之后的报文的字节数目类型标识：0x01：单点遥信 0x09：归一化遥测（整型） 0x0d：浮点型遥测 0x03：双点遥信 0x1e：soe（事件记录）

5、 0x67：对时精品. 0x25：电度 0x64：总召 0x2d：单点遥控 0x2e：双点遥控可变结构限定词：最高位表示数据是否连续，1：连续，0：不连续，低7位表示报文中包含的数据的个数。传送原因：0x03：突变0x06：激活 0x07：激活确认 0xa：激活终止 0x8：停止激活 0x09：激活停止确认 0x14：总召公共地址：设备地址2、常见报文的格式：点号 = 起始地址或者信息体地址104规约中配置的起始地址遥信：连续：数据报文的格式：3个字节(低前高后)起始地址+n个字节的遥信值 不连续：数据报文的格式：3个字节(低前高后)信息体地址+1个字节的遥信值 3个字节(低前高后)信息体地址

6、+1个字节的遥信值 3个字节(低前高后)信息体地址+1个字节的遥信值遥测：连续：数据报文的格式：3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述)n组精品. 不连续：数据报文的格式：3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述 3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述 3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述soe：不区分连续不连续数据报文格式：3个字节起始地址+1个字节值+7个字节的时标（毫秒、秒、分、时、日、月、年）电度：连续：数据报文格式：3个字节(低前高后)起始地址+(4个字节的遥测值+

7、1个字节的品质描述+7个字节的时标)n组（毫秒、秒、分、时、日、月、年）不连续： 3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述+7个字节的时标) 3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述+7个字节的时标)遥控：3个信息体地址+1个字节命令码对时：3个字节信息体地址+7个字节的时标（毫秒、秒、分、时、日、月、年）三、报文举例1、主站发总召：68 0e 00 00 00 00 64（总召） 01 06 00（激活） 01 00（站址） 00 00 00 14 2、主站收到的总召相应报文： 68 0e 06 00 02 00 64（总召）01 07

8、 00 （激活确认） 01 00（站址） 00 00 00 14 3、主站收到的全遥信报文：精品.68 38 08 00 02 00 01（单点遥信） ab （1010 1011：连续43个遥信值）14 00 （总召）01 00（站址） 01 00 00（遥信起始寄存器地址） 00 00 01 00 00 00 01 00 01 00 01 00 00 00 01 00 01 00 01 00 00 00 00 00 00 00 00 00 01 00 01 00 00 00 00 00 01 00 00 00 01 00 00 4、主站收到的全遥测报文：68 f3 0a 00 02 00 0

9、d（浮点值遥测） ae（1010 1110：连续46个遥测值） 14 00（总召） 01 00（站址） 01 4c 00（遥测起始寄存器地址） 9a 99 41 41 00（前4位一个遥测值，最后一位00表示品质） 34 33 97 41 00 67 66 08 c2 00 33 33 03 42 00 2e 33 23 41 00 67 66 92 c1 00 66 66 aa c1 00 9a 99 19 b6 00 9a 99 11 c1 00 00 00 4a 42 00 ce cc 47 c3 00 98 99 41 c2 00 cf 8c 89 c3 00 36 33 29 42

10、00 66 66 d3 42 00 9b 19 31 43 00 02 00 ab 43 00 9a 19 47 43 00 ce 4c 78 c3 00 00 00 c9 42 00 35 33 7d c3 00 00 00 5d c3 00 ff ff e6 c2 00 68 e6 d8 43 00 cb cc c8 41 00 cf cc d0 c1 00 9c 59 e6 c3 00 cf cc e0 c3 00 9a 99 ae 42 00 ca 2c 4b 44 00 cd cc 8c 36 00 66 66 80 c2 00 01 80 25 c3 00 96 f9 a1 c4

11、00 66 66 0c c3 00 01 80 b4 43 00 62 66 94 c2 00 66 66 18 c4 00 67 66 1c c3 00 9a 99 70 c3 00 01 80 cd c3 00 01 80 d2 43 00 ca 0c 6d 44 00 66 66 26 38 00 97 39 56 44 00 6c 66 38 c2 00 4、主站收到的总召结束报文：68 0e 0c 00 02 00 64（总召） 01 0a 00（终止激活） 01 00 00 00 00 145、主站发送的对时报文：68 14 02 00 0e 00 67（对时） 01 06 00

12、（激活）01 00（站址） 00 00 00 8e 6d 2c 0b 2f 0b 0a （毫秒、秒、分、时、日、月、年）6、主站收到的对时返回： 68 14 0e 00 04 00 67（对时） 01 07 00（确认激活） 01 00 00 00 00 8e 6d 2c 0b 2f 0b 0a（毫秒、秒、分、时、日、月、年）7、主站收到的soe报文：68 20 12 00 04 00 1e（soe） 02 03 00 （突变）01 00 03 00 00（变位的点的寄存器地址） 00（由1变成0） 99 af 3a 13 1e 03 00（毫秒、秒、分、时、日、月、年） 03 00 01 0

13、0 99 af 3a 13 1e 03 008、主站发送的遥控预置报文68 0e 00 00 00 00 2e（双点遥控） 01 06 00 （激活）00 00 01 60 00（遥控点表） 8d9、主站收到的遥控预置返校报文68 0e 00 00 00 00 2e（双点遥控） 01 07 00 （激活确认）00 00 01 60 00（遥控点表） 8d精品.10、主站发送的遥控执行报文68 0e 00 00 00 00 2e（双点遥控） 01 06 00 （激活）00 00 01 60 00 0d11、主站收到的遥控执行确定报文68 0e 00 00 00 00 2e 01 07 00 （激

14、活确认）00 00 01 60 00 0d 12、主站发送的遥控撤销报文68 0e 00 00 00 00 2e 01 08 00 （停止激活）00 00 01 60 00 8d 13、主站收到的遥控撤销确认报文68 0e 00 00 00 00 2e 01 09 00 （停止激活确认）00 00 01 60 00 8d14、主站收到的变化遥信报文：68 3a 14 00 04 00 01（单点遥信） 0c 03 00（突变） 01 00（站址） 07 00 00（变位点的地址） 00（变成的状态） 09 00 00 00 0d 00 00 01 0f 00 00 00 11 00 00 00

15、 17 00 00 01 1b 00 00 01 1d 00 00 00 21 00 00 01 23 00 00 01 29 00 00 00 2b 00 00 0115、主站收到的变化遥测报文：68 ea 04 00 00 00 0d（浮点值遥测） 1c 03 00 （突变）01 00（站址） 01 4c 00（变位点地址） ce cc 64 41 00（变成的值+品质） 02 4c 00 ce cc b8 c1 00 04 4c 00 33 33 03 c2 00 06 4c 00 67 66 92 c1 00 07 4c 00 32 33 63 41 00 08 4c 00 97 99

16、 01 41 00 0a 4c 00 66 66 72 42 00 0b 4c 00 ce cc 47 c3 00 0c 4c 00 98 99 41 42 00 0e 4c 00 9c 99 61 c2 00 0f 4c 00 66 e6 07 43 00 10 4c 00 35 33 41 c3 00 11 4c 00 cf 8c b3 c3 00 13 4c 00 9a 19 52 c3 00 14 4c 00 33 33 f1 c2 00 15 4c 00 01 00 53 43 00 18 4c 00 68 e6 d8 43 00 1a 4c 00 cd cc 8c b6 00 1b 4c 00