104规约版报文解析.docx
- 文档编号:30308829
- 上传时间:2023-08-13
- 格式:DOCX
- 页数:30
- 大小:36.74KB
104规约版报文解析.docx
《104规约版报文解析.docx》由会员分享,可在线阅读,更多相关《104规约版报文解析.docx(30页珍藏版)》请在冰豆网上搜索。
104规约版报文解析
104规约(2002版)报文解析
基本数据帧格式
启动字符68H
数据单元长度
控制域1
控制域2
控制域3
控制域4
应用服务数据单元
APCI应用规约控制信息
ASDU应用服务数据单元
APDU应用规约控制单元
ASDU应用服务数据单元帧格式
类型标示TYP
可变结构体限定词VSQ
传送原因COT
应用服务数据单元公共地址
信息体
数据单元标识符
信息体
ASDU应用服务数据单元
控制域
控制域定义了保护报文不至丢失和重复传送的控制信息,报文传输启动/停止,以及传输连接的监视等,控制域格式分为用于编号的信息传输(I格式),编号的监视功能(S格式)和未编号的控制功能(U格式)
1、I格式:
I格式通常包含ASDU,用来传输具体信息
2、S格式:
S格式通常用来可计数的确认功能
3、U格式:
U格式通常用来进行链路的启动,停止,测试等功能
注意:
报文全部为16进制
1初始化
●主站下发:
680407000000
目的:
给子站发请求链路状态命令。
报文解析:
68
04
07
00
00
00
启动字符
数据单元长度4
控制域1,U帧:
启动生效位置1
控制域2,U帧默认0
控制域3,U帧默认0
控制域4,U帧默认0
子站回答:
68040B000000
目的:
子站响应主站的链路状态。
报文解析:
68
04
0B
00
00
00
启动字符
数据单元长度4
控制域1,U帧:
启动确认位置1
控制域2,U帧默认0
控制域3,U帧默认0
控制域4,U帧默认0
子站回答:
680E0000000046010400010000000000
目的:
初始化结束。
报文解析:
68
0E
0B
00
00
00
46
01
0400
0100
000000
00
启动字符
数据单元长度14
控制域1,I帧:
发送序号为0
控制域2,I帧:
发送序号为0
控制域3,I帧:
接收序号为0
控制域4,I帧:
接收序号为0
TYP=70表示初始化结束(M_EI_NA_1)
VSQ=1表示有一个信息元素
COT=4表示初始化
子站地址
信息对象地址
初始化原因COI=0
初始化原因(COI)
COI=CP8{UI7[1..7],BS1[8]}
低7位=0表示当地电源合上
=1表示当地手动复位
=2表示远方复位
=3到31为本配套标准的标准定义保留(兼容范围)
=32到127为特定使用保留(专用范围)
最高位(第8位)=0表示未改变当地参数的初始化
=1表示改变当地参数后的初始化
2总召唤
●主站下发:
680E0000060064010600010000000014
目的:
向地址为01的子站发总召唤命令。
报文解析:
68
0E
00
00
06
00
64
01
0600
0100
000000
14
启动字符
数据单元长度14
控制域1,I帧:
发送序号为0
控制域2,I帧:
发送序号为0
控制域3,I帧:
接收序号为3
控制域4,I帧:
接收序号为3
TYP=100表示总召唤命令(C_IC_NA_1)
VSQ=1表示有一个信息元素
COT=6表示激活
子站地址
信息对象地址
召唤限定词QOI=20
子站回答:
680E0800020064010700010000000014
目的:
子站响应总召唤。
报文解析:
68
0E
08
00
02
00
64
01
0700
0100
000000
14
启动字符
数据单元长度14
控制域1,I帧:
发送序号为4
控制域2,I帧:
发送序号为4
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=100表示总召唤命令(C_IC_NA_1)
VSQ=1表示有一个信息元素
COT=7表示激活确认
子站地址
信息对象地址
召唤限定词QOI=20
子站回答:
682D0A00020001A0140001000100000001000100000000000000000000000000000000000000000000000000000000
目的:
子站向主站以ASDU1方式连续上送全遥信,此为第一帧。
报文解析:
68
2D
0A
00
02
00
01
A0
1400
0100
010000
00
01
00
……
00
启动字符
数据单元长度45
控制域1,I帧:
发送序号为5
控制域2,I帧:
发送序号为5
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=1表示单点信息(M_SP_NA_1)
VSQ=32(表示有32个遥信)
COT=20表示响应站召唤
子站地址
信息对象地址0x0001
点号1的遥信状态(分)
点号2的遥信状态(合)
点号3的遥信状态(分)
……
点号32的遥信状态(分)
子站回答:
682D0C00020001A0140001002100000000000000000000000000000000000000000000000000000000000000000000
目的:
子站继续上送全遥信的下一帧。
报文解析:
68
2D
0C
00
02
00
01
A0
1400
0100
210000
00
00
00
……
00
启动字符
数据单元长度45
控制域1,I帧:
发送序号为6
控制域2,I帧:
发送序号为6
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=1表示单点信息(M_SP_NA_1)
VSQ=32(表示有32个遥信)
COT=20表示响应站召唤
子站地址
信息对象地址0x0021
点号1的遥信状态(分)
点号2的遥信状态(分)
点号3的遥信状态(分)
……
点号32的遥信状态(分)
…………
子站回答:
682D2000020001A0140001006101000000000000000000000000000000000000000000000000000000000000000000
目的:
子站向主站上送全遥信的最后一帧。
报文解析:
68
2D
20
00
02
00
01
A0
1400
0100
610100
00
00
00
……
00
启动字符
数据单元长度45
控制域1,I帧:
发送序号为16
控制域2,I帧:
发送序号为16
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=1表示单点信息(M_SP_NA_1)
VSQ=32(表示有32个遥信)
COT=20表示响应站召唤
子站地址
信息对象地址0x0161
点号1的遥信状态(分)
点号2的遥信状态(分)
点号3的遥信状态(分)
……
点号32的遥信状态(分)
子站回答:
68AD220002000DA014000100014000B20B4B42000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
目的:
子站向主站以ASDU13方式(浮点数)上送全遥测中的第一帧。
(有些调度要求用ASDU9(码值)上送。
报文解析:
68
AD
22
00
02
00
0D
A0
1400
0100
014000
B20B
4B42
00
0000
0000
00
……
启动字符
数据单元长度173
控制域1,I帧:
发送序号为17
控制域2,I帧:
发送序号为17
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=13表示浮点数信息(M_ME_NC_1)
VSQ=32(表示有32个遥测)
COT=20表示响应站召唤
子站地址
信息对象地址0x4001
信息对象地址为0x4001的遥测值为50.7614
QDS=0表示品质描述词
信息对象地址为0x4002的遥测值为0
00
……
子站回答:
68AD240002000DA01400010021400000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
目的:
子站继续上送全遥测的下一帧。
报文解析:
68
AD
24
00
02
00
0D
A0
1400
0100
214000
0000
0000
00
0000
0000
00
……
启动字符
数据单元长度173
控制域1,I帧:
发送序号为18
控制域2,I帧:
发送序号为18
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=13表示浮点数信息(M_ME_NC_1)
VSQ=32(表示有32个遥测)
COT=20表示响应站召唤
子站地址
信息对象地址0x4021
信息对象地址为0x4021的遥测值为0
QDS=0表示品质描述词
信息对象地址为0x4022的遥测值为0
00
……
…………
子站回答:
6817320002000D821400010001410000000000000000000000
目的:
子站向主站上送全遥测的最后一帧。
报文解析:
68
17
32
00
02
00
0D
82
1400
0100
014100
0000
0000
00
0000
0000
00
启动字符
数据单元长度23
控制域1,I帧:
发送序号为25
控制域2,I帧:
发送序号为25
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=13表示浮点数信息(M_ME_NC_1)
VSQ=2(表示有2个遥测)
COT=20表示响应站召唤
子站地址
信息对象地址0x4101
信息对象地址为0x4101的遥测值为0
QDS=0表示品质描述词
信息对象地址为0x4102的遥测值为0
QDS=0表示品质描述词
子站回答:
680E3400020064010A00010000000014
目的:
子站以ASDU100响应主站,指明总查询结束。
报文解析:
68
0E
34
00
02
00
64
01
0A00
0100
000000
14
启动字符
数据单元长度14
控制域1,I帧:
发送序号为26
控制域2,I帧:
发送序号为26
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=100表示总召唤命令(C_IC_NA_1)
VSQ=1表示有一个信息元素
COT=10表示激活终止
子站地址
信息对象地址
召唤限定词QOI=20
3变化遥测
●子站回答:
681A360002000D0203000100014000225D874100A44000225D874100
目的:
有变化数据并以ASDU13方式上送变化遥测
报文解析:
68
1A
36
00
02
00
0D
02
0300
0100
014000
225D
8741
00
A44000
225D
8741
00
启动字符
数据单元长度26
控制域1,I帧:
发送序号为27
控制域2,I帧:
发送序号为27
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=13表示浮点数信息(M_ME_NC_1)
VSQ=2(表示有2个遥测)
COT=3表示有突发信息
子站地址
信息对象地址0x4001
信息对象地址为0x4001的遥测值为16.9205
QDS=0表示品质描述词
信息对象地址0x40A4
信息对象地址为0x40A4的遥测值为16.9205
QDS=0表示品质描述词
●主站下发:
680443000000
目的:
召唤变化数据。
报文解析:
68
04
43
00
00
00
启动字符
数据单元长度4
控制域1,U帧:
测试生效位置1
控制域2,U帧默认0
控制域3,U帧默认0
控制域4,U帧默认0
子站回答:
680483000000
目的:
此刻没有变化数据。
报文解析:
68
04
83
00
00
00
启动字符
数据单元长度4
控制域1,U帧:
测试确认位置1
控制域2,U帧默认0
控制域3,U帧默认0
控制域4,U帧默认0
4变化遥信
●子站回答:
681632000200010303000100020000000300000104000000
目的:
以ASDU1方式上送变位遥信。
报文解析:
68
16
32
00
02
00
01
03
0300
0100
020000
00
030000
01
040000
00
启动字符
数据单元长度22
控制域1,I帧:
发送序号为25
控制域2,I帧:
发送序号为25
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=1表示单点信息(M_SP_NA_1)
VSQ=3(表示有3个遥信)
COT=3表示有突发信息
子站地址
信息对象地址0x0002
信息对象地址为0x0002的遥信状态为分
信息对象地址0x0003
信息对象地址为0x0003的遥信状态为合
信息对象地址0x0004
信息对象地址为0x0004的遥信状态为分
5SOE的处理
●子站回答:
68159C012E001E010300020085040001806D13111E0C06
目的:
以ASDU30方式上送SOE(7字节时标)。
报文解析:
68
15
9C
01
2E
00
1E
01
0300
0200
850400
01
806D
13
11
1E
0C
06
启动字符
数据单元长度22
控制域1,I帧:
发送序号为25
控制域2,I帧:
发送序号为25
控制域3,I帧:
接收序号为1
控制域4,I帧:
接收序号为1
TYP=30表示带时标的单点信息(M_SP_TB_1)
VSQ=1(表示有1个SOE)
COT=3表示有突发信息
子站地址
信息对象地址0x0485
信息对象地址为0x0485的遥信状态为合
表示28032毫秒
表示19分
表示17小时
表示日期为30
表示月份为12
表示年份为6
6遥控
●主站下发:
680E04009C002E010600020042600082
目的:
对地址为02的子站发遥控预置。
报文解析:
68
0E
04
00
9C
00
2E
01
0600
0200
426000
82
启动字符
数据单元长度14
控制域1,I帧:
发送序号为2
控制域2,I帧:
发送序号为2
控制域3,I帧:
接收序号为78
控制域4,I帧:
接收序号为78
TYP=46表示不带时标的双点命令(C_DC_NA_1)
VSQ=1(表示一个遥控命令)
COT=6表示激活
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控选择,控合
子站回答:
680E9C0006002E010700020042600082
目的:
子站上送遥控预置成功的反校报文。
报文解析:
68
0E
9C
00
06
00
2E
01
0700
0200
426000
82
启动字符
数据单元长度14
控制域1,I帧:
发送序号为78
控制域2,I帧:
发送序号为78
控制域3,I帧:
接收序号为3
控制域4,I帧:
接收序号为3
TYP=46表示不带时标的双点命令(C_DC_NA_1)
VSQ=1(表示一个遥控命令)
COT=7表示激活确认
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控选择确认
……
●主站下发:
680E06009E002E010600020042600002
目的:
发遥控执行命令。
报文解析:
68
0E
06
00
9E
00
2E
01
0600
0200
426000
02
启动字符
数据单元长度14
控制域1,I帧:
发送序号为3
控制域2,I帧:
发送序号为3
控制域3,I帧:
接收序号为79
控制域4,I帧:
接收序号为79
TYP=46表示不带时标的双点命令(C_DC_NA_1)
VSQ=1(表示一个遥控命令)
COT=6表示激活
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控合命令
子站回答:
680E9E0008002E010700020042600002
目的:
执行确认。
报文解析:
68
0E
9E
00
08
00
2E
01
0700
0200
426000
02
启动字符
数据单元长度14
控制域1,I帧:
发送序号为79
控制域2,I帧:
发送序号为79
控制域3,I帧:
接收序号为4
控制域4,I帧:
接收序号为4
TYP=46表示不带时标的双点命令(C_DC_NA_1)
VSQ=1(表示一个遥控命令)
COT=7表示激活确认
子站地址
信息对象地址0x6042
对信息对象地址为0x6042的点进行遥控合命令确认
子站回答:
680EA00008002E010A00020042600002
目的:
一次遥控过程结束。
68
0E
A0
00
08
00
2E
01
0A00
0200
426000
02
启动字符
数据单元长度14
控制域1,I帧:
发送序号为80
控制域2,I帧:
发送序号为80
控制域3,I帧:
接收序号为4
控制域4,I帧:
接收序号为4
TYP=46表示不带时标的双点命令(C_DC_NA_1)
VSQ=1(表示一个遥控命令)
COT=A表示激活终止
子站地址
信息对象地址0x6042
信息对象地址为0x6042的点遥控合命令终止
(注:
可编辑下载,若有不当之处,请指正,谢谢!
)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 104 规约 报文 解析