104报文解析

合集下载

104规约报文详解(解剖麻雀_最快速掌握_强力推荐)

（物理层利用如 RS232上利用全双工）链路层负责具体对那个slave的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。

104报文解读

104规约大致有1997年和2002年（02版）两个版本，在配置上没什么变化，只4096个，YK最多可配256个，YM最多可配512个。

4个控制域8位位组：前两个是发送序号，后两个是接收序号。

补充说明：1、报文中的APDU长度指的是除68和APDU长度字节的所有字节。

2、注意长帧报文的“发送序号”与“接收序号”具有抗报文丢失功能。

3常用的类型标识遥测：09----带品质描述的遥测量，每个遥测值占3个字节0a----带3个字节时标的且具有品质描述的遥测值，每个遥测值占6个字节0b---不带时标的标度化值，每个遥测值占3个字节0c---带3个字节时标的标度化值，每个遥测值占6个字节0d---带品质描述的浮点值，每个遥测值占5个字节0e---带3个字节时标且具有品质描述的浮点值，每个遥测值占8个字节15---不带品质描述的遥测值，每个遥测值占2个字节遥信：01---不带时标的单点遥信，每个遥信占1个字节03---不带时标的双点遥信，每个遥信占1个字节14---具有状态变位检测的成组单点遥信，每个字节包括8个遥信SOE：02---带3个字节短时标的单点遥信04---带3个字节短时标的双点遥信1e---带7个字节时标的单点遥信1f---带7个字节时标的双点遥信遥脉：0f---不带时标的电度量，每个电度量占5个字节10---带3个字节短时标的电度量，每个电度量占8个字节25---带7个字节长时标的电度量，每个电度量占12个字节其他：2d---单点遥控2e---双点遥控2f---双电遥调64---召唤全数据65---召唤全电度67---时钟同步命令4、常用的传送原因列表：1---周期、循环2---背景扫描3---突发、自发上传4---初始化5---请求或被请求6---激活7---激活确认8---停止激活9---停止激活确认0a---激活结束14---响应总召唤104报文1、初始化链路及总召唤TX:68 04 07 00 00 00主站发送请求连接报文。

104规约时钟报文解析

104规约时钟报文解析104规约时钟报文是指在电力系统中，用于同步各个设备的时钟以确保系统正常运行的一种通信协议。

下面将生动、全面地介绍104规约时钟报文的解析过程，并从运用的角度给出一些指导意义。

首先，104规约时钟报文主要由报文头部和报文体两个部分组成。

报文头部包含了报文的类型、长度、发送方和接收方等信息，而报文体则具体描述了时钟的相关参数和同步方式。

在解析时钟报文时，首先需要对报文头部进行解析，以获取报文的基本信息。

报文的类型可以告诉我们该报文是用于同步时钟还是其他目的。

接下来，解析出报文的长度信息，以便正确地读取报文体的内容。

然后，通过发送方和接收方的地址信息，可以确定报文的发送和接收方，以便进行相关的时钟同步操作。

然后，通过解析报文体，可以获得时钟同步的具体参数和方式。

报文体中包含了时钟的源地址、目的地址、时钟值等信息。

通过解析这些信息，可以确定各个设备之间的时钟差异，并采取相应的措施进行同步。

同时，报文体中可能还包含了时钟同步的精度要求和同步方式。

解析这些信息后，可以根据实际情况选择合适的同步方式，如全局时钟同步、时钟频率同步等，并进行相应的配置和调整。

此外，在解析时钟报文时，还需要注意报文的完整性和安全性。

在传输过程中，可能会出现报文丢失或被篡改的情况。

因此，需要进行报文的验证，确保报文完整无误。

同时，为了保证报文的安全性，可以使用加密和校验等手段对报文进行保护，以防止数据泄露和非法篡改。

从实际应用的角度来看，解析104规约时钟报文对于电力系统的正常运行至关重要。

通过准确解析时钟报文，可以确保各个设备之间的时钟同步，提高系统的稳定性和可靠性。

而不正确或不及时地解析时钟报文，则可能导致设备之间的时钟不同步，进而影响系统的正常运行。

在实际应用中，我们需要根据不同的情况和要求进行时钟报文的解析配置。

通过合理设置报文的参数和方式，可以满足系统对时钟同步的精度要求，提高系统的工作效率。

同时，还需要定期对报文解析功能进行检测和维护，确保其正常运行和可靠性。

104规约详细介绍及报文解析 -回复

104规约详细介绍及报文解析-回复规约（Protocol）是计算机网络通信中的一种协议，用于定义数据交换的格式、顺序以及错误检测和纠正等内容。

104规约（IEC 60870-5-104）是国际电工委员会（International Electrotechnical Commission）制定的一种规约，主要用于监控与控制系统之间的通信。

本文将详细介绍104规约及其报文解析。

一、104规约简介104规约是一种基于TCP/IP网络通信的规约，主要用于工业自动化领域中的远程监控与控制系统。

它提供了一种可靠、高效的通信方式，能够满足实时性、灵活性和可靠性等要求。

104规约采用了面向报文和面向连接的通信方式，能够支持点对点、点对多点和多点对点的通信模式。

二、104规约报文结构104规约的报文结构包括报文头（Header）、ASDU（Application Service Data Unit）和报文尾（Footer）。

报文头包含了报文的控制信息，用于表示报文类型、优先级和传输原因等。

ASDU是实际传输的数据部分，负责携带各种监控与控制的信息。

报文尾用于检测报文的完整性和一致性。

三、104规约报文解析1. 报文头解析：首先读取报文头，根据报文头的信息可以确定报文的类型、传输原因和发送序号等。

报文类型表示了报文的目的和功能，如启动报文、确认报文或者监控与控制的报文。

传输原因表示了触发发送该报文的原因，如周期定时发送、事件触发发送等。

2. ASDU解析：根据ASDU的类型可以确定ASDU的功能和数据的含义。

不同类型的ASDU用于传输不同种类的监控与控制的数据，如单点信息、双点信息、测量值和参数等。

根据ASDU的结构和定义，可以提取出数据的具体内容。

3. 报文尾解析：最后检查报文尾以验证报文的完整性和一致性。

报文尾通常包括一个校验和，用于检测报文是否被修改或丢失。

四、104规约报文的应用104规约广泛应用于电力、水利、交通、石油等行业中的远程监控与控制系统。

104规约遥信报文解析

104规约遥信报文解析遥信报文是电力系统中常用的一种通信规约，用于传输遥信信息。

它是一种比较基础的通信规约，具有简洁明了、易于解析的特点。

本文将对104规约遥信报文进行解析，并详细介绍其结构、功能及解析方法。

一、104规约概述104规约是一种用于电力自动化系统通信的协议。

它广泛应用于电力系统中，用于设备之间的数据通信，包括遥控、遥测、遥信等功能。

104规约遥信报文是其中的一种应用，用于传输遥信信息，以实现设备之间的状态传递。

二、104规约遥信报文结构104规约遥信报文的结构相对简单，主要包括报文头和报文体两部分。

1.报文头报文头是104规约遥信报文的起始部分，用来标识报文的类型和长度等信息。

具体包含以下字段：-长度：表示整个报文的长度，以字节为单位。

-类型：表示报文的类型，可以是单点遥信、双点遥信等。

-传输原因：表示报文的传输原因，可以是激活、确认、远方传送等。

-应用服务数据单元公共地址：表示报文的公共地址，用于标识报文传输的设备。

2.报文体报文体是104规约遥信报文的核心部分，用于传输具体的遥信信息。

具体包含以下字段：-遥信地址：表示遥信信息的地址，用于标识该遥信信息所对应的设备。

-遥信状态：表示遥信信息的状态，可以是开、合、未定义等。

-时标：表示遥信信息发生的时间，通常以毫秒为单位。

三、104规约遥信报文功能104规约遥信报文具有以下功能：1.遥信信息传输104规约遥信报文可以用于传输遥信信息，在电力系统中，遥信信息主要用于表示开关、断路器、变压器等设备的状态。

通过传输遥信信息，不同设备之间可以及时地共享设备的运行状态。

2.状态同步通过传输遥信信息，可以实现设备之间的状态同步。

当一个设备的状态发生变化时，可以通过遥信报文及时将这个变化传递到其他设备，以保证整个系统的状态一致性。

3.告警处理遥信报文还可以用于告警处理。

当某个设备发生故障或异常情况时，可以通过发送遥信报文的方式将告警信息传递到其他设备，以触发相应的处理措施。

IEC104报文解析

1.报文举例：680407000000子站响应帧报文68040B0000002.链路测试帧报文：680443000000响应帧报文6804830000003.主站接收数据确认帧报文：680401005A024．总召唤上送遥测报文举例：68401800040009911400010B70400000000000000000000000 0000000000000000000000000000F40100000000000000 000000000000000000000000000000000000说明：0x09ASDU类型：遥测数据。

0x91可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。

最高位为1，表示应用数据是信息体地址连续的一串数据，报文中只提供一个起始信息体地址，即第一个遥测的信息体地址，后面的遥测在此地址的基础上递增。

如上报文上送的是起始信息体地址为0x4070的17个遥测。

0x0014传送原因：定义数据上送的原因，低位在前高位在后。

20为召唤上送，一般为响应总召唤。

0x004070起始信息体地址：该帧第一个遥测信息体地址，其后信息体地址在此地址后依次递增。

0x0b01公共地址：主站个子站设定的地址，低位在前高位在后。

由主站方确定，子站严格按此地址设定。

000000遥测实际上送数据：以下每3个字节一个遥测数据，信息体地址在起始地址上依次递增。

5．变化遥测报文举例：683A0000000009080300010B014000450000024000CD FF 000340003200000440000C04000540002C00000640000C 04000740005000000F4000881300说明：0x09ASDU类型：遥测数据。

0x08可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。

最高位不为1，表示每个应用数据前带有一个3个字节的信息体地址（inf），可以不是连续的。

104规约报文详解(解剖麻雀,最快速掌握,强力推荐)

（物理层利用如 RS232上利用全双工）链路层负责具体对那个slAvE的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为SErvEr 控端为CliEnt，平衡式传输，2BytE站地址，2BytE传送原因，3BytE信息地址。

（完整word版）104报文分析

（完整word版）104报文分析1. 104规约框架分析1.1 原始报文的组成报文组成（1字节启动字符0x68，1字节报文长度，4字节控制域，不定长用户数据）第1个字节是启动字符0x68;第2个字节是报文长度；第3~6共4个字节是控制域；第7个字节是报文类型；第8个字节是可变结构限定词；第9~10共2个字节是传送原因；第11~12共2个字节是应用服务数据单元公共地址；第13~15共3个字节是信息对象地址；。

1.2 三种报文格式的控制域定义（1）I帧编号的信息传输格式（InFormation Transmit Format），简称I －格式I格式控制域标志，控制域：第一个八位位组的第一位比特= 0 第三个八位位组第一位比特= 0（2）S帧编号的监视功能格式（Numbered supervisory Functions），简称S－格式，控制域，第一个八位位组的第一位比特= 1 并且第二位比特= 0，第三个八位位组第一位比特= 0（3）U帧不编号的控制功能格式（Unnumbered control Function），简称U－格式，第一个八位位组的第一位比特= 1 并且第二位比特=1 且第三个八位位组第一位比特= 01.3 报文类型（第7个字节）1.3.1 监视方向的应用功能类型类型标识∶=UI8[1..8]<0..44>M_SP_NA_1(1) 无时标单点遥信M_SP_TA_1(2) 带短时标的单点遥信M_DP_NA_1(3) 无时标双点遥信M_DP_TA_1(4) 带短时标双点遥信M_ST_NA_1(5) 步位置信息M_ST_TA_1(6) 带短时标的步位置信息M_BO_NA_1(7) 32比特串M_BO_TA_1(8) 带短时标的比特串M_ME_NA_1(9) 不带时标的常规遥测(规一化值）M_ME_TA_1(10) 带短时标的常规遥测(规一化值）M_ME_NB_1(11) 不带时标的常规遥测(标度化值）M_ME_TB_1(12) 带短时标的常规遥测(标度化值）M_ME_NC_1(13) 不带时标浮点遥测M_ME_TC_1(14) 带短时标浮点遥测M_IT_NA_1(15) 累计量M_IT_TA_1(16) 带短时标的累计量M_EP_TA_1(17) 带短时标的继电保护装置事件M_EP_TB_1(18) 带短时标的继电保护装置成组事件M_EP_TC_1(19) 带短时标的继电保护装置成组输出电路信息M_PS_NA_1(20) 带变位检出的成组单点信息M_ME_ND_1(21) 不带品质描述的常规遥测（规一化值）M_SP_TB_1(30) 带长时标的单点遥信M_DP_TB_1(31) 带长时标的双点遥信M_ST_TB_1(32) 带长时标的步位置信息M_BO_TB_1(33) 带长时标的32比特串M_ME_TD_1(34) 带长时标的遥测（规一化值）M_ME_TE_1(35) 带长时标的遥测（标度化值）M_ME_TF_1(36) 带长时标的浮点遥测M_IT_TB_1(37) 带长时标的累计量M_EP_TD_1(38) 带长时标的继电保护装置事件M_EP_TE_1(39) 带长时标的继电保护装置成组事件M_EP_TF_1(40) 带长时标的继电保护装置成组输出电路信息1.3.2 控制方向的过程信息类型标识∶= UI8[1..8]<45..69>C_SC_NA_1(45) 单点遥控命令C_DC_NA_1(46) 双点遥控命令C_RC_NA_1(47) 调节步命令C_SE_NA_1(48) 设定值命令，规一化值C_SE_NB_1(49) 设定值命令，标度化值C_SE_NC_1(50) 设定值命令，短浮点数C_BO_NC_1(51) 32比特串1.3.3 在监视方向的系统信息类型标识∶= UI8[1..8]<70..99>M_EI_NA_1(70) 初始化结束<71..99>∶= 保留1.3.4 在控制方向的系统信息类型标识∶= UI8[1..8]<100..109>C_IC_NA_1(100) 总召唤C_CI_NA_1(101) 累计量召唤命令C_RD_NA_1(102) 读取数据命令C_CS_NA_1(103) 时钟同步命令C_TS_NA_1(104) 测试命令C_RP_NA_1(105) 复位进程命令C_CD_NA_1(106) 收集传输延时P_ME_NA_1(110) 测量值参数，规一化值P_ME_NB_1(111) 测量值参数，标度化值P_ME_NC_1(112) 测量值参数，短浮点数P_AC_NA_1(113) 参数激活F_FR_NA_1(120) 文件准备就绪F_SR_NA_1(121) 节准备就绪F_SC_NA_1(122) 召唤目录，选择文件，召唤文件召唤节F_LS_NA_1(123) 最后的节，最后的段F_AF_NA_1(124) 认可文件，认可节F_SG_NA_1(125) 段F_DR_NA_1(126) 目录1.4 可变结构限定词（第8个字节）可变结构限定词，下图所示：第1~7bit第8 bit位是表示，后面信息单元中的数据是否连续，=1时表示是连续，=0时表示是非连续。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即07 00 00 00）控制域第一个八位组：07H --> 0000 0111由前两位11可知是U格式帧；由第三四位01可知是链路连接请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:ACT=1)控制域后三个八位组：00H 00H 00H（无意义）2)随后，接到模拟从站发送来的连接请求确认帧，68 04 0B 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即0B 00 00 00）控制域第一个八位组：0BH --> 0000 1011由前两位11可知是U格式帧；由第三四位10可知是链路连接确认帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=1,STARTDT:ACT=0)控制域后三个八位组：00H 00H 00H（无意义）3)主站发送总召唤激活请求命令，68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14起始字符：68H应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H --> 0000 0000由第一位0可知是I格式帧；控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成0000 0000（高位）0000 000（低位）所以，发送序号N（S）=0（注：I格式帧计数）控制域第三四八位组：00H 00H --> 0000 0000（第四个八位组，高位）0000 000（第三个八位组的第2-8位，低位）所以，接收序号N（R）=0（注：I格式帧计数）类型标识：64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：06H 00H（Cause=6，激活）注：用两个八位组表示传送原因，且低位在前、高位在后，即Cause=0006H，本文中的所有报文顺序都是由高至低。

APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）信息体地址：00H 00H 00H（低位在前，高位在后）信息体元素：14H（召唤限定词QOI=20，站召唤全局）4)从站发送总召唤激活确认命令，68 0E 00 00 02 00 64 01 07 00 01 00 00 00 00 14起始字符：68H应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H --> 0000 0000由第一位0可知是I格式帧；控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成0000 0000（高位）0000 000（低位）所以，发送序号N（S）=0（注：I格式帧计数）控制域第三四八位组：02H 00H --> 0000 0000（第四个八位组，高位）0000 001（第三个八位组的第2-8位，低位）所以，接收序号N（R）=1（注：I格式帧计数）类型标识：64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：07H 00H（Cause=7，激活确认）注：用两个八位组表示传送原因，且低位在前、高位在后，即Cause=0006H，本文中的所有报文顺序都是由高至低。

APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）信息体地址：00H 00H 00H（低位在前，高位在后）信息体元素：14H（召唤限定词QOI=20，站召唤全局）5)从站发送单点遥信数据帧，（这里SQ=0）68 1E 02 00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 10 00 00 00 64 00 00 01控制域第一个八位组：02H --> 0000 0010由第一位0可知是I格式帧控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成0000 0000（高位）0000 001（低位）所以，发送序号N（S）=1（注：I格式帧计数）控制域第三四八位组：02H 00H --> 0000 0000（第四个八位组，高位）0000 001（第三个八位组的第2-8位，低位）所以，接收序号N（R）=1（注：I格式帧计数）类型标识：01H（CON<1>:=单点信息）可变结构限定词：05H（SQ=0，number=5，由此可知有5个不连续的单点信息）传送原因：14H 00H（Cause=20，响应站召唤）APDU地址：01H 00H第一个信息体地址：0AH 00H 00H第一个信息体数据：00H第二个信息体地址：0CH 00H 00H第二个信息体数据：00H。

第五个信息体地址：64H 00H 00H第五个信息体数据：01H6)从站发送遥测归一化值数据帧，68 22 04 00 02 00 09 04 14 00 01 00 01 07 00 C8 00 00 03 07 00 C8 00 00 05 07 00 C8 00 00 07 07 00 C8 00 007)从站站发送总召唤激活结束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 148)主站站发送S格式确认帧，68 04 01 00 08 00控制域第一个八位组：01H --> 0000 0001由第一位1（及第二位0）可知是S格式帧；控制域第二个八位组：00H（无意义）控制域第三四八位组：08H 00H --> 0000 0000（第四个八位组，高位）0000 100（第三个八位组的第2-8位，低位）所以，接收序号N（R）=4（注：I格式帧计数）9)主站站发送时钟同步激活请求命令，68 14 02 00 08 00 67 01 06 00 01 00 00 00 00 1F E0 0C 0B 6A 09 0810)从站站发送时钟同步激活确认命令，68 14 08 00 04 00 67 01 07 00 01 00 00 00 00 97 CC 1E 0B 0A 09 0811)主站站发送电能脉冲召唤激活请求命令，68 0E 04 00 0A 00 65 01 06 00 01 00 00 00 00 4112)从站站发送电能脉冲召唤激活确认命令，68 0E 0A 00 06 00 65 01 07 00 01 00 00 00 00 4113)从站站发送累计量（电度）数据帧，68 21 0C 00 06 00 0F 84 25 00 01 00 A2 1C 00 0A 00 00 00 00 0A 00 00 00 00 0A 00 00 00 00 0A 00 00 00 0014)从站站发送电能脉冲召唤激活结束命令，68 0E 0E 00 06 00 65 01 0A 00 01 00 00 00 00 4115)主站站发送S格式确认帧，68 04 01 00 10 00。

无数据接收。

t3超时，16)主站站发送U格式测试询问帧，68 04 43 00 00 00控制域第一个八位组：43H --> 0100 0011由前两位11可知是U格式帧；由第七八位01可知是链路测试请求帧(TESTFR:CON=0,TESTFR:ACT=1,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:ACT=0)控制域后三个八位组：00H 00H 00H（无意义）。

t2超时，17)主站站发送U格式停止发送数据询问帧，68 04 13 00 00 00控制域第一个八位组：13H --> 0001 0011由前两位11可知是U格式帧；由第五六位01可知是链路断开请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=1,STARTDT:CON=0,STARTDT:ACT=0)控制域后三个八位组：00H 00H 00H（无意义）结束。

18)主站站发送U格式链路连接请求帧，68 04 07 00 00 00重复（2）到（18）。

19)主站站发送遥控预置请求帧，68 0E 08 00 16 00 2E 01 06 00 01 00 66 0B 00 8220)从站站发送遥控预置确认帧，68 0E 16 00 0A 00 2E 01 07 00 01 00 66 0B 00 8221)主站站发送遥控执行请求帧，68 0E 0A 00 18 00 2E 01 06 00 01 00 66 0B 00 0222)从站站发送遥控执行确认帧，68 0E 18 00 0C 00 2E 01 07 00 01 00 66 0B 00 0223)主站站发送遥控撤销请求帧，68 0E 0A 00 16 00 2E 01 08 00 01 00 66 0B 00 0224)从站站发送遥控撤销确认帧，68 0E 18 00 0C 00 2E 01 09 00 01 00 66 0B 00 02。