104规约解析

104规约104规约104规约结构104规约应用层104规约通信过程104规约传输规则常见问题104规约结构根据101从IEC60870-5-5中选取的应用功能初始化用户进程从IEC60870-5-101和IEC60870-5-104中选取的ASDU应用层（第7层）APCI（应用规约控制信息）传输接口（用户到TCP的接口）TCP/IP协议子集（RFC2200）传输层（第4层）网络层（第3层）链路层（第2层）物理层（第1层）注：第5，第6层未用104规约帧格式104规约帧格式68040700000068040100EC00680E0000000001010300000089000000104规约帧格式-U格式帧ASDU的最大长度限制在249以内，因为APDU域的最大长度是253（APDU长度的最大值等于255减去启动和长度的八位位组）。控制域的长度是4个八位位组。控制域定义了保护报文不至丢失和重复传送的控制信息、报文传输启动/停止以及传输连接的监视等控制信息。104规约帧格式I帧编号的信息传输帧，包含APCI以及ASDU。S帧编号的监视帧。U帧未编号的控制报文。启动帧，用于启动应用层传输；停止帧，用于停止应用层传输；测试帧，无数据传输时，维持链路活动状态。104规约帧格式-U格式帧（控制功能帧）起始字68H长度04H控制域1控制域2控制域3控制域476543210TESTSTOPSTART11CVCVCV0000U格式的APDU只包括APCI。控制域第一个八位位组的比特1=1并且比特2=1定义了U格式。U格式帧为6字节短帧，用于控制链路传输开始或者终止信息，或者链路测试信息等：V表示生效、C表示确认；START：启动命令、STOP：停止命令、TEST：测试命令；在同一时刻，TESTFR,STOPDT或STARTDT中只有一个功能是激活的。104规约帧格式-U格式帧（控制功能帧）启动帧启动生效帧：68040700000000000111启动确认帧：68040B00000000001011终止帧终止生效帧：68041300000000010011终止确认帧：68042300000000100011测试帧测试生效帧：68044300000001000011测试确认帧：68048300000010000011104规约帧格式-I格式帧（信息传输帧）起始字68HAPDU长度（最大253）控制域1控制域2控制域3控制域4IEC60870-5-101和IEC60870-5-104定义的ASDU76543210发送序列号(S)0发送序列号(S)接收序列号(R)0接收序列号(R)1.控制域第一个八位位组的比特1=0定义了I格式，I格式的APDU常常包含一个ASDU2.发送方发送信息时增加发送序号；接收方确认对方的发送序号时增加接收序号3.在双向传输I帧的情况下，同时可确认对方的发送数据帧。104规约帧格式发送方每发送一个I格式报文，其发送序号应加1，接收方每接收到一个与其接收序号相等的I格式报文后，其接收序号也应加1。每次重新建立TCP连接后，调度主站和子站RTU的接收序号和发送序号都应清零。S:68FA000000000D1E03006F……S:68FA020000000D1E03006F……S:68FA040000000D1E03006F……104规约帧格式-S格式帧(确认帧)起始字68H长度04H控制域1控制域2控制域3控制域476543210010接收序列号N(R)0接收序列号N(R)S格式的APDU只包括APCI控制域第一个八位位组的比特1=1并且比特2=0定义了S格式。用于确认对方发送的信息传输帧(I帧)104规约帧格式-S格式帧(确认帧)S格式帧为短帧，长度仅6个字节在本身没有信息发送的情况，用于确认接收到对方的帧。R:688C0A00020001FF14……（I帧）S:680401000C00（S帧）R:68FD1A0002000DB014……（I帧）S:680401001C00（S帧）104规约帧格式-要点提示帧格式：APDU、ASDU、APCII帧、S帧、U帧，如何区分四个控制域字节的解释104规约104规约结构104规约应用层104规约通信过程104规约传输规则常见问题104规约应用层-I格式帧起始字68HAPDU长度（最大253）控制域1控制域2控制域3控制域4IEC60870-5-101和IEC60870-5-104定义的ASDU76543210发送序列号N(S)0发送序列号N(S)接收序列号N(R)0接收序列号N(R)104规约应用层-I格式帧类型标识1个字节可变结构限定词1个字节传送原因2个字节应用服务数据单元公共地址2个字节信息体可变104规约应用层-功能类型监视方向上类型标识：1：=单点信息3：=双点信息9：=测量值，归一化值11：=测量值，标度化值13：=测量值，短浮点数30：=带时标CP56Time2a的单点信息31：=带时标CP56Time2a的双点信息控制方向上类型标识：45：=单命令46：=双命令控制方向上类型标识：100：=总召唤命令103：=时钟同步命令104规约应用层-可变结构限定词•D7表示信息体或元素寻址方法，低7位(D6至D0)为信息体数目•D7=0信息无序，即信息体部分依次为:地址，元素；地址，元素；……•D7=1信息有序，即只有第一个信息体地址，其余依次加1:地址，元素，元素……D7D6D5D4D3D2D1D0104规约应用层-传送原因TP/N25原因20•T=test：＝BS1[8]0..10：＝未试验1：＝试验•P/N位用以对由始发应用功能所请求的激活以肯定或者否定确认，在无关的情况下P/N置零。•原因原因的范围0,63，常见的范围有：3：＝突发(自发)6：＝激活7：＝激活确认10：＝激活终止20：＝响应站召唤21：＝响应第1组召唤22：＝响应第2组召唤……36：＝响应第16组召唤低字节在前，高字节在后104规约应用层-I格式帧(单点遥信)类型标识1：单点信息104规约应用层-信息对象地址信息对象地址在控制方向作为目的地址，在监视方向作为源地址。信息对象地址范围：0001H—1000H遥信(4096个)4001H—5000H遥测(4096个)6001H—6200H遥控/升降(512个)6401H—6600H电度量(512个)低字节在前，高字节在后104规约应用层-品质描述IVNTSBBLRESRESRESOV•OV=溢出(1)/未溢出(0)信息对象的值超出了预先定义值的范围(主要适用模拟量值)•BL=被闭锁(1)/未被闭锁(0)信息对象的值为传输闭锁，值保持闭锁前采集的状态。闭锁和解锁可以由当地联锁机构或当地自动原因启动。•SB=被取代(1)/未被取代(0)信息对象的值由值班员(调度员)输入或者由当地自动原因所提供。•NT=当前值(0)/非当前值(1)若最近的刷新成功则值就称为当前值，若一个指定的时间间隔内刷新不成功或者其值不可用,值就称为非当前值。•IV=有效(0)/无效(1)若值被正确采集就是有效。104规约应用层-I格式帧(单点遥信)非连续的单点信息传输报文•680E0000000001010300000089000000104规约应用层-I格式帧(单点遥信)类型标识1：单点信息104规约应用层-I格式帧(单点遥信)连续的单点信息传输报文•688C62F98E0001FF0200000001000001000000000000000100000100000000010000000100010001000001000000000000010000000000000100010001000001010000010000000100010100000000000000000000000000000000000000000000000000000000000100010000000100010100000000000000000000000000000000000000000000000000000001104规约应用层-I格式帧(短浮点遥测值)类型标识13：短浮点遥测值104规约应用层-I格式帧(短浮点遥测值)非连续的短浮点遥测值传输报文•68AA400102000D1403001600794000167E6A43007A400016246A43007B40008EBE8240007C400081F77A3F007D40001500E13F007E40001500E13F007F4000000000000080400012A515BD008140001640EC40008240001640EC4000834000A62C093E00844000C386C7BB008540001348C6420086400013E8CB4200874000EC02DB3F008840002DC3183F0089400015305E42008A400014905842008B4000594A763F008C4000C14A8C3E00104规约应用层-I格式帧(短浮点遥测值)类型标识13：短浮点遥测值104规约应用层-I格式帧(短浮点遥测值)连续的短浮点遥测值传输报文•68ADB40106000DA01400160001400002803B4000D95FEA4000E99F0C410000000000000000000000000000000000000000000000000000A62C89BD00A62C89BD0018207D420018F07F420018887E42005E0C52410000000000000080C140000030C040000030C04000009826410000000000000000000000A750144400270C154400A8D91244005F9F254100181E2C4000560E8642005650864200560E8642001E68E8420000000000000000000000104规约应用层-I格式帧(带时标的单点遥信)类型标识30：带时标的单点信息104规约应用层-信息对象地址IV0:=有效IV1:=无效RES0:=保留位104规约应用层-I格式帧(带时标的单点遥信)带时标的单点遥信•6815D40102001E0103000000A10500017461250C4A010C•6815E00102001E0103000000A10500008272250C4A010C•68156A0404001E0103000000A105000121CC2A0C4A010C•6815580504001E01030000003103000000B82C0C4A010C104规约应用层-I格式帧(双点遥控)类型标识46：双点遥控104规约应用层-双命令DCOS/E：0：执行1：选择QU：0：无另外的定义1：短脉冲持续时间(断路器)，持续时间由被控站内的系统参数所确定2：＝长脉冲持续时间，持续时间由被控站内的系统参数所确定3：＝持续输出4..8：=为本配套标准的标准定义保留(兼容范围)9..15：=为其他预先定义的功能选集保留3)16..31：=为特定使用保留(专用范围)DCS：0：不允许1：开2：合3：不允许104规约应用层-I格式帧(双点遥控)双点遥控遥控选择•S:680EE218DEAB2E010600160023600081遥控返校•R:680EDEABE4182E010700160023600081遥控执行•S:680EE418E0AB2E010600160023600001遥控执行返回帧•R:680EE0ABE6182E010700160023600001遥控执行结束帧•R:680E