搜索
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如RS232上利用全双工）链路层负责具体对那个slave的通讯，对于成功与否，是否重传由链路层控制（RS4852线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生）---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------基本定义：端口号2404，站端为Server控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------注：APDU应用规约数据单元（整个数据）=APCI应用规约控制信息（固定6个字节）+ASDU应用服务数据单元（长度可变）---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------【1个例子】104报文分析BUF序0123456789.10111213141516171819202122M-R：6815100002001E01030001007900000110012413D20A02分析的结果是I（主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104长度15字节（不是6帧的，都是I帧）发送序号=8【控制字节的解析10000200，发送序号：0010H/2=16/2=8】接收序号=1【控制字节的解析10000200，接收序号：0002H/2=2/2=1】0x1E=30即M_SP_TB_1带长时标的单点信息01-SQ:0信号个数:10300-传送原因:[T=0P/N=0原因=3|突发]0100-公共地址:1790000-0x79=121信息体地址:12101-状态:1IV:0NT:0SB:0BL:010012413D20A02-低位10高位01，即0x0110=1*16*16+16=272时标:2002/10/1819:36:00.272---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------每个字节都为unsignedchar类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------【字节0】0x68即十进制数104，68做为BUF第0个字节，下面的说明依次向后排---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------【字节1】15即从字节2到最后的所有字节数（长度）---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同I帧（可变长度）的控制域定义其中发送序号、接收序号的低位都需要左移1位，即乘2，才发出；接收时除2即可。S帧（固定6个字节的短帧，用于确认接收到对方的帧，但本身无信息数据）的控制域定义U帧（固定6字节）的控制域定义启动控制信息（V－生效(激活)C－确认）命令（TEST－测试STOP－停止START－启动）---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------【字节6】即ASDU的首字节就是类型标识（标准ASDU的选集【ASDU定义】）类型标识与传送原因分配（站-特定参数）：灰块：不要求黑块：本配套标准不允许空白：功能或ASDU未采用类型标识与传输原因的标记：×只用在标准方向R只用在反方向B用在两个方向在监视方向的过程信息（站-特定参数，只用在标准方向标×，只用在相反方向标R，用在两个方向标B）□10x01：M-SP-NA-1=单点信息（总召唤遥信、变位遥信）■20x02：M-SP-TA-1=带时标单点信息（SOE事项）□30x03：M-DP-TA-1=双点信息■40x04：M-DP-TA-1=带时标双点信息□50x05：M-ST-NA-1=步位置信息■60x06：M-ST-TA-1=带时标步位置信息□70x07：M-BO-NA-1=32比特串■80x08：M-BO-TA-1=带时标32比特串□90x09：M-ME-NA-1=测量值，规一化值（越限遥测）■100x0A：M-ME-TA-1=测量值，带时标规一化值□110x0B：M-ME-NB-1=测量值，标度化值■120x0C：M-ME-TB-1=测量值，带时标标度化值□130x0D：M-ME-NC-1=测量值，短浮点数■140x0E：M-ME-TC-1=测量值，带时标短浮点数□150x0F：M-IT-NA-1=累计量（电度量）■160x10：M-IT-TA-1=带时标累计量■170x11：M-EP-TA-1=带时标继电保护装置事件■180x12：M-EP-TB-1=带时标继电保护装置成组启动事件■190x13：M-EP-TC-1=带时标继电保护装置成组输出电路信息□200x14：M-SP-NA-1=具有状态变位检出的成组单点信息□210x15：M-ME-ND-1=测量值，不带品质描述的规一化值（总召唤遥测量）□300x1E：M-SP-TB-1=带时标CP56TimE2A的单点信息□310x1F：M-DP-TB-1=带时标CP56TimE2A的双点信息□320x20：M-ST-TB-1=带时标CP56TimE2A的步位信息□330x21：M-BO-TB-1=带时标CP56TimE2A的32位串□340x22：M-ME-TD-1=带时标CP56TimE2A的规一化测量值□350x23：M-ME-TE-1=测量值，带时标CP56TimE2A的标度化值□360x24：M-ME-TF-1=测量值，带时标CP56TimE2A的短浮点数□370x25：M-IT-TB-1=带时标CP56TimE2A的累计值□380x26：M-EP-TD-1=带时标CP56TimE2A的继电保护装置事件□390x27：M-EP-TE-1=带时标CP56TimE2A的成组继电保护装置成组启动事件□400x28：M-EP-TF-1=带时标CP56TimE2A的继电保护装置成组输出电路信息ASDU集1、3、5、7、9、11、13、15、20、21、30-40都可采用。在监视方向的系统信息（站-特定参数，采用标×）□70046x：M-EI-NA-1=初始化结束以上都是RTU向主站上传的报文类型在控制方向的过程信息（站-特定参数，只用在标准方向标×，只用在反方向标R，用在两个方向标B）□450x2D：C-SC-NA-1=单命令（遥控）□460x