完整word版104报文分析.docx
- 文档编号:28212571
- 上传时间:2023-07-09
- 格式:DOCX
- 页数:25
- 大小:25.83KB
完整word版104报文分析.docx
《完整word版104报文分析.docx》由会员分享,可在线阅读,更多相关《完整word版104报文分析.docx(25页珍藏版)》请在冰豆网上搜索。
完整word版104报文分析
1.104规约框架分析
1.1原始报文的组成
报文组成(1字节启动字符0x68,1字节报文长度,4字节控制域,不定长用户数据)
第1个字节是启动字符0x68;
第2个字节是报文长度;
第3~6共4个字节是控制域;
第7个字节是报文类型;
第8个字节是可变结构限定词;
第9~10共2个字节是传送原因;
第11~12共2个字节是应用服务数据单元公共地址;
第13~15共3个字节是信息对象地址;
。
。
。
。
。
。
1.2三种报文格式的控制域定义
(1)I帧
编号的信息传输格式(InFormationTransmitFormat),简称I-格式I格式控制域标志,控制域:
第一个八位位组的第一位比特=0第三个八位位组第一位比特=0
(2)S帧
编号的监视功能格式(NumberedsupervisoryFunctions),简称S-格式,控制域,第一个八位位组的第一位比特=1并且第二位比特=0,第三个八位位组第一位比特=0
(3)U帧
不编号的控制功能格式(UnnumberedcontrolFunction),简称U-格式,第一个八位位组的第一位比特=1并且第二位比特=1且第三个八位位组第一位比特=0
1.3报文类型(第7个字节)
1.3.1监视方向的应用功能类型
类型标识∶=UI8[1..8]<0..44>
M_SP_NA_1
(1)无时标单点遥信
M_SP_TA_1
(2)带短时标的单点遥信
M_DP_NA_1(3)无时标双点遥信
M_DP_TA_1(4)带短时标双点遥信
M_ST_NA_1(5)步位置信息
M_ST_TA_1(6)带短时标的步位置信息
M_BO_NA_1(7)32比特串
M_BO_TA_1(8)带短时标的比特串
M_ME_NA_1(9)不带时标的常规遥测(规一化值)
规一化值)(带短时标的常规遥测M_ME_TA_1(10)
M_ME_NB_1(11)不带时标的常规遥测(标度化值)
M_ME_TB_1(12)带短时标的常规遥测(标度化值)
M_ME_NC_1(13)不带时标浮点遥测
M_ME_TC_1(14)带短时标浮点遥测
M_IT_NA_1(15)累计量
M_IT_TA_1(16)带短时标的累计量
M_EP_TA_1(17)带短时标的继电保护装置事件
M_EP_TB_1(18)带短时标的继电保护装置成组事件
M_EP_TC_1(19)带短时标的继电保护装置成组输出电路信息
M_PS_NA_1(20)带变位检出的成组单点信息
M_ME_ND_1(21)不带品质描述的常规遥测(规一化值)
M_SP_TB_1(30)带长时标的单点遥信
M_DP_TB_1(31)带长时标的双点遥信
M_ST_TB_1(32)带长时标的步位置信息
M_BO_TB_1(33)带长时标的32比特串
M_ME_TD_1(34)带长时标的遥测(规一化值)
M_ME_TE_1(35)带长时标的遥测(标度化值)
M_ME_TF_1(36)带长时标的浮点遥测
M_IT_TB_1(37)带长时标的累计量
M_EP_TD_1(38)带长时标的继电保护装置事件
M_EP_TE_1(39)带长时标的继电保护装置成组事件
M_EP_TF_1(40)带长时标的继电保护装置成组输出电路信息
1.3.2控制方向的过程信息
类型标识∶=UI8[1..8]<45..69>
C_SC_NA_1(45)单点遥控命令
C_DC_NA_1(46)双点遥控命令
C_RC_NA_1(47)调节步命令
C_SE_NA_1(48)设定值命令,规一化值
C_SE_NB_1(49)设定值命令,标度化值
C_SE_NC_1(50)设定值命令,短浮点数
C_BO_NC_1(51)32比特串
1.3.3在监视方向的系统信息
类型标识∶=UI8[1..8]<70..99>
M_EI_NA_1(70)初始化结束
<71..99>∶=保留
1.3.4在控制方向的系统信息
类型标识∶=UI8[1..8]<100..109>
C_IC_NA_1(100)总召唤
C_CI_NA_1(101)累计量召唤命令
C_RD_NA_1(102)读取数据命令
时钟同步命令C_CS_NA_1(103)
C_TS_NA_1(104)测试命令
C_RP_NA_1(105)复位进程命令
C_CD_NA_1(106)收集传输延时
P_ME_NA_1(110)测量值参数,规一化值
P_ME_NB_1(111)测量值参数,标度化值
P_ME_NC_1(112)测量值参数,短浮点数
P_AC_NA_1(113)参数激活
F_FR_NA_1(120)文件准备就绪
F_SR_NA_1(121)节准备就绪
F_SC_NA_1(122)召唤目录,选择文件,召唤文件召唤节
F_LS_NA_1(123)最后的节,最后的段
F_AF_NA_1(124)认可文件,认可节
F_SG_NA_1(125)段
F_DR_NA_1(126)目录
1.4可变结构限定词(第8个字节)
可变结构限定词,下图所示:
bit87654321
S数目Q
第1~7bit位表示信息元素的个数,比如10个遥信值,20个遥测值等等
第8bit位是表示,后面信息单元中的数据是否连续,=1时表示是连续,=0时表示是非连续。
1.5传送原因(第9-10个字节)
传送原因,如下图所示:
:
bit87654321
TP/N原因
源发地址
第9个字节各bit位的含义:
第1~6bit位表示传送原因编号
第7bit位认可位,=0表示肯定,=1表示否定;
第8bit位是试验位,=0表示非试验,=1表示试验;
第10个字节是源发地址:
源发地址用来标明响应来自那个主站的召唤。
一般情况不使用。
传送原因编号如下表描述:
传输原因序号解释简写
0未用(notused)
1周期、循环(periodic,cyclic)per/cyc
2背景扫描(backgroundscan)back
3突发(spontaneous)spont
4初始化(initialized)init
5请求或者被请求(requestorrequested)req
act
(activation)激活6
7激活确认(activationconfirmation)actcon
deact8(deactivation)
停止激活deactcon9停止激活确认(deactivationconfirmation)
actterm10激活停止(activationtermination)
retrem(returninformationcausedbyaremotecommand)11远方命令引起的返送信息retloc12(returninformationcausedbylocalcommand)当地命令引起的返送信息file13文件传输(filetransfer)
19(reservedforfurthercompatibledefinitions)保留14~introen20响应站召唤(interrogatedbygeneralinterrogation)
inro1(interrogatedbygroup1interrogation)1组召唤21响应第inro2组召唤(interrogatedbygroup2interrogation)响应第222
inro3响应第3组召唤(interrogatedbygroup3interrogation)23
inro4(interrogatedbygroup4interrogation)响应第244组召唤inro5组召唤25(interrogatedbygroup5interrogation)响应第5inro6(interrogatedbygroup6interrogation)响应第266组召唤inro7(interrogatedbygroup7interrogation)727组召唤响应第inro8(interrogatedbygroup8interrogation)响应第828组召唤inro9(interrogatedbygroup9interrogation)9组召唤响应第29
inro10组召唤(interrogatedbygroup10interrogation)30响应第1inro11响应131组召(interrogatedbygroup11interrogation)
inro1232(interrogatedbygroup12interrogation)响应1组召inro1333(interrogatedbygroup13interrogation)1组召响应inro14(interrogatedbygroup14interrogation)34响应1组召inro1535(interrogatedbygroup15interrogation)组召响应1inro16组召36(interrogatedbygroup16interrogation)响应1reqcogen响应计数量站召37(requestedbygeneralcounterrequest)
reqco1组计数量召响应(requestedbygroup1counterrequest)38
reqco2(requestedbygroup2counterrequest)组计数量召响应39reqco3组计数量召响应40(requestedbygroup3counterrequest)
reqco4组计数量召响应41(requestedbygroup4counterrequest)
)(reservedforfurthercompatibledefinitions)434兼容范为配套标准保44未知的类型标
未知的传输原45
未知的应用服务数据单元公共地46
未知的信息对象地47
634特殊应用保留(专用范围
1.6常用数据元素
1.6.1七个八位位组二进制时间(CP56Time2a)
CP56Time2a∶=CP56{milliseconds,monutes,res1,invalid,hours,res2,summertime,dayof
month,dayofweek,months,res3,years,res4}
二进制时间定义
702位中保存的是毫秒)毫秒(后10个bit2
8152位保存的是秒)个bit62秒和毫秒(前50RES1(0-59)2分钟2IV04RES20(0-23)2小时2
0024(1-31)2)2日22星期(1-730RES3(1-12)22月06RES4(0-99)2年2IV<0>:
=有效
IV<1>:
=无效
RES<0>:
=保留位
在本配套标准中未采用夏季时间,设置为0。
星期可以置为0。
秒和毫秒的计算,秒和毫秒保持在16个bit位中,前6个bit位保存的是秒,后10个bit位中保存的是毫秒
1.6.2单点遥信品质描述(单个八位位组)(SIQ)
单点信息品质描述SIQ(Single-pointInformationwithQualitydescriptor)
位置
bit7bit6
bit5bit4bit3~bit1
bit0
NTIV
RESSBBL
SPI
描述含名位掩
=无0x80=有IV(Invalid)bit7
=非当前=当前0x40NT(NotTopical)bit6
=未被取=取SB(Substituted)bit50x20
=封锁0=未被封锁BL(Block)bit40x101~bit10x0E保留RES(Reserve)bit31=合SPIbit00x010=分
1.6.3双点遥信品质描述(单个八位位组)(DIQ)
双点遥信品质描述DIQ(Double-pointInformationwithQualitydescriptor)
位置
bit7bit6
bit5bit4bit3~bit2bit1~bit0
IVNT
SBBLRESDPI
描述名位掩含
IV(Invalid)bit70x80=有=无
NT(NotTopical)bit60x40=当前=非当前
SB(Substituted)bit50x20=取=未被取
BL(Block)bit40x10=封=未被封
RES(Reserve)bit3~bit20x0C保留
0=中间态或不确定态1=分2=合3=DPIbit1~bit00x03
不确定态.
1.6.4模拟量品质描述(单个八位位组)(QDS)
常规模拟量品质描述QDS(QualityDescriptor[Separateoctet])
位置
bit7bit6
bit5bit4bit3~bit1
bit0
IVNT
BLRESSB
OV
描述
名称
含义掩码位置
IV(Invalid)
0=有效bit70x801=无效
NT(NotTopical)
0=当前值0x40bit61=非当前值
SB(Substituted)
1=取代bit50x200=未被取代
BL(Block)
1=封锁bit40x100=未被封锁
OV(Overflow)
0=未溢出bit00x011=溢出
RES(Reserve)
保留bit3~bit10x0E
1.6.5归一化值(NVA)
-15>(Type4.1)
F16[1..16]<-1..+1-2NVA∶=
-910-11-12-8-13-14-15-2符号位
222222-4-3-2-5-1-6222222
2-72
1位符号位(0-正数,1-负数),15位数据位,正数是原码,负数是补码。
实际计算时该值除以32768就得归一化值
1.6.6单点遥控品质描述(SCO)
单点遥控品质描述SCO(SingleCOmmand)
位置
bit7bit6
~bit2bit1
bit0
S/EQU
0
SCS
描述
名称
位置掩码含义
S/E(Select/Execute)
bit70x800=执行1=选择
QU
bit6~bit20x7C见下
bit10x01固定为0
SCS(SingleCommand
State)
bit00x010=控分1=控合
QU:
0=无定义,可以用于被寻址的控制功能的属性(如脉冲持续时间等),这些属性在被控站事先定义而不由控制中心来选择;
1=短脉冲持续时间(断路器),持续时间由远方终端系统参数决定;
2=长脉冲持续时间,持续时间由远方终端系统参数决定;
=持续输出;3.
4~8=为配套标准保留(兼容范围);
9~15=为其他预先定义功能保留,用于有固定属性的控制功能,这些属性在被控站事先定义;
16~31=为特殊用途保留(专用范围)。
1.6.7双点遥控品质描述(DCO)
双点遥控品质描述DCO(DoubleCOmmand)
位置
bit7bit6~bit2bit1~bit0
S/EQUDCS
描述
名称位置掩码含义
S/E(Select/Execute)bit70x800=执行1=选择
QUbit6~bit20x7C见下
DCS(Double
bit1~bit00x031=控分2=控合0,3=不允许CommandState)
QU:
0=无定义,可以用于被寻址的控制功能的属性(如脉冲持续时间等),这些属性在被控站事先定义而不由控制中心来选择;
1=短脉冲持续时间(断路器),持续时间由远方终端系统参数决定;
2=长脉冲持续时间,持续时间由远方终端系统参数决定;
3=持续输出;
4~8=为配套标准保留(兼容范围);
9~15=为其他预先定义功能保留,用于有固定属性的控制功能,这些属性坐在被控站事先定义;
16~31=为特殊用途保留(专用范围)。
2.常见104规约报文类型分析
2.1主站总召报文报文分析
2.1.1发送总召报文
发送:
680E0000020064010600010000000014
链路层:
I帧
第2个字节0x0E是应用数据的长度,这里是应用规约数据长度为14,减去4个字节的控制域,用户数据的长度是10字节;
第3~4个字节0x0000是发送序号,该数右移一位表示发送序号为0;
第5~6个字节0x0002是接受序号,该数右移一位表示接受序号为1;
应用层:
第7个字节0x64是报文类型,这里是总招命令;
第8个字节0x01是可变结构限定词,这里表示一个信息对象;
是传送原因,这里表示激活;0x0006个字节9~10第
第11~12个字节0x0001是应用服务数据单元公共地址,这里公共地址是1;
第13~15个字节0x000000是信息对象地址,这里是0;
第16个字节0x14是召唤限定词,这里是20;
2.1.2接受到总召激活确认报文
接受:
680E0200020064010700010000000014
链路层:
I帧
第2个字节0x0E是应用数据的长度,这里是应用规约数据长度为14,减去4个字节的控制域,用户数据的长度是10字节;
第3~4个字节0x0002是发送序号,该数右移一位表示发送序号为1;
第5~6个字节0x0002是接受序号,该数右移一位表示接受序号为1;
应用层:
第7个字节0x64是报文类型,这里是总招命令;
第8个字节0x01是可变结构限定词,这里表示一个信息对象;
第9~10共2个字节0x0007是传送原因,这里表示激活确认;
第11~12共2个字节0x0001是应用服务数据单元公共地址,这里公共地址是1;
第13~15共3个字节0x000000是信息对象地址,这里是0;
第16个字节0x14是召唤限定词,这里是20;
2.1.3接受到带变位检出的成组单点信息
接受:
6817040002001482140001000100000000FFFF0000000F0000
链路层:
I帧
第2个字节0x17是应用数据的长度,这里是应用规约数据长度为23,减去4个字节的控制域,用户数据的长度是19字节;
第3~4共2个字节0x0004是发送序号,该数右移一位表示发送序号为2;
第5~6共2个字节0x0002是接受序号,该数右移一位表示接受序号为1;
应用层:
第7个字节0x14是报文类型,这里是带变位检出的成组单点信息报文类型;
第8个字节0x82是可变结构限定词,这里表示2个连续信息对象;
第9~10共2个字节0x0014是传送原因,这里表示响应站召唤;
第11~12共2个字节0x0001是应用服务数据单元公共地址,这里公共地址是1;
第13~15共3个字节0x000001是信息对象地址,这里是1;
第16~19共4个字节0xFFFF0000;
第20~23共4个字节0x0F000000;
2.1.4接受到遥测数据
链路层:
I帧
第2个字节0xAC是应用数据的长度,这里是应用规约数据长度为172,减去4个字节的控制域,用户数据的长度是168字节;
第3~4共2个字节0x0006是发送序号,该数右移一位表示发送序号为3;
第5~6共2个字节0x0002是接受序号,该数右移一位表示接受序号为1;
应用层:
规一化值)报文类型;(是报文类型,这里是不带时标的常规遥测0x09个字节7第
第8个字节0xB5是可变结构限定词,这里表示53个连续信息对象;
第9~10共2个字节0x0014是传送原因,这里表示响应站召唤;
第11~12共2个字节0x0001是应用服务数据单元公共地址,这里公共地址是1;
第13~15共3个字节0x004001是信息对象地址,这里是16385,是连续遥测的起始地址;
第16~17共2个字节是0x0000该值除以32768就得归一化值=0;
第18个字节0x80是品质描述,这里表示是无效值;
第19~最后每3个字节表示一个数值;
2.1.5接受到总召结束报文
接收:
680E0800020064010A00010000000014
链路层:
I帧
第2个字节0x0E是应用数据的长度,这里是应用规约数据长度为14,减去4个字节的控制域,用户数据的长度是10字节;
第3~4共2个字节0x0008是发送序号,该数右移一位表示发送序号为4;
第5~6共2个字节0x0002是接受序号,该数右移一位表示接受序号为1;
应用层:
第7个字节0x64是报文类型,这里是总召命令;
第8个字节0x01是可变结构限定词,这里表示1个信息对象;
第9~10共2个字节0x000A是传送原因,这里表示激活停止;
第11~12共2个字节0x0001是应用服务数据单元公共地址,这里公共地址是1;
第13~15共3个字节0x000000是信息对象地址,这里是0;
第16个字节0x14是召唤限定词,这里是20;
2.1.6接受到无时标双遥信数据
接收:
685A0A00020003140300010001000081020000810300008104000081050000810600
00810700008108000081090000810A000
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 完整 word 104 报文 分析