IEC104报文流程(有常用类型标识解释)

合集下载

104规约报文解释说明

链路先握手再通信，不握手不通信，通信中断须再握手（建立链路）确认报文的来回须对方的认可，认可方式可以是一条专用的报文也可以是下一个询问报文中的FCB来暗示原因传送的信息都必须带上原因，不允许没有理由的传输地址每个信息量都有一个唯一的不重复的地址类型每种信息的传输都有不同的功能类型68 启动符5D 长度6C 控制域103 控制域278 控制域300 控制域401 遥信D0 可变结构限定词(信息体个数)14 00 传送原因01 00 站地址01 00 00 信息体地址(点号=信息体地址-起始地址)00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00结构说明:TYP:类型标识,可查表在监视方向的过程信息<0> ：= 未定义<1> ：= 单点信息M_SP_NA_1<3> ：= 双点信息M_DP_NA_1<5> ：= 步位置信息M_ST_NA_1<7> ：= 32比特串M_BO_NA_1<9> ：= 测量值，归一化值M_ME_NA_1<11> ：= 测量值，标度化值M_ME_NB_1<13> ：= 测量值，短浮点数M_ME_NC_1<15> ：= 累计量M_IT_NA_1<20> ：= 带状态检出的成组单点信息M_PS_NA_1<21> ：= 不带品质描述的归一化测量值M_ME_ND_1<22..29>：= 为将来的兼容定义保留<30> ：= 带时标CP56Time2a的单点信息M_SP_TB_1<31> ：= 带时标CP56Time2a的双点信息M_DP_TB_1<32> ：= 带时标CP56Time2a的步位置信息M_ST_TB_1<33> ：= 带时标CP56Time2a的32比特串M_BO_TB_1<34> ：= 带时标CP56Time2a的测量值，归一化值M_ME_TD_1<35> ：= 带时标CP56Time2a的测量值，标度化值M_ME_TE_1<36> ：= 带时标CP56Time2a的测量值，短浮点数M_ME_TF_1<37> ：= 带时标CP56Time2a的累计量M_IT_TB_1<38> ：= 带时标CP56Time2a的继电保护装置事件M_EP_TD_1<39> ：= 带时标CP56Time2a的继电保护装置成组启动事件M_EP_TE_1<40> ：= 带时标CP56Time2a的继电保护装置成组输出电路信息M_EP_TF_1<41..44>：= 为将来的兼容定义保留在控制方向的过程信息类型标识：= UI8[1..8]<45..69>CON <45> ：= 单命令C_SC_NA_1 CON <46> ：= 双命令C_DC_NA_1 CON <47> ：= 步调节命令C_RC_NA_1 CON <48> ：= 设点命令，归一化值C_SE_NA_1 CON <49> ：= 设点命令，标度化值C_SE_NB_1 CON <50> ：= 设点命令，短浮点数C_SE_NC_1 CON <51> ：= 32比特串C_BO_NA_1<52..57> ：= 为将来的兼容定义保留在控制方向的过程信息，带时标的ASDUCON <58> ：= 带时标CP56Time2a的单命令C_SC_TA_1 CON <59> ：= 带时标CP56Time2a的双命令C_DC_TA_1 CON <60> ：= 带时标CP56Time2a的步调节命令C_RC_TA_1 CON <61> ：= 带时标CP56Time2a的设点命令，归一化值C_SE_TA_1 CON <62> ：= 带时标CP56Time2a的设点命令，标度化值C_SE_TB_1 CON <63> ：= 带时标CP56Time2a的设点命令，短浮点数C_SE_TC_1 CON <64> ：= 带时标CP56Time2a的32比特串C_BO_TA_1 <65..69> ：= 为将来的兼容定义保留VSQ:可变结构限定词D7 D6 … … D0SQ 信息对象数目SQ=0：离散的信息报告SQ=1：顺序的信息报告信息对象数目的个数是0-127；一包报文中所含的信息（YC 、YX 等）的数目COT_L,COTH:传送原因1,NET 保护单元之间的通讯怎样设置在6800里??2,控制域的I,S,U 等格式是怎样用的I 格式:信息传输格式类型（Information transmit format)简称 I-FORMAT 。

IEC104常见报文解析

iec104遥控报文流程

iec104遥控报文流程
IEC 60870-5-104（简称IEC 104）是一种用于远程监控和控制的通信协议。

在IEC 104中，遥控报文流程通常包括以下步骤：
1. 建立连接，遥控报文的流程首先涉及建立连接。

客户端发起与服务器端的连接请求，服务器端接受连接请求并建立连接。

2. 传输原因和传输方向，在建立连接后，客户端向服务器端发送遥控请求报文，报文中包括传输原因（如激活、停止、激活确认等）和传输方向（从客户端到服务器端或反之）的信息。

3. 遥控命令，服务器端接收到遥控请求报文后，执行相应的遥控命令，例如打开、关闭、启动、停止等操作。

4. 确认和响应，服务器端执行遥控命令后，向客户端发送遥控确认报文，确认收到遥控请求并执行了相应的操作。

客户端接收到确认报文后，可以进行相应的处理或者显示。

5. 断开连接，最后，当遥控操作完成后，客户端或服务器端可以选择断开连接，释放通信资源。

需要注意的是，IEC 104协议中的遥控报文流程可能会因具体的实现和应用场景而有所差异。

以上描述是一般情况下的遥控报文流程，实际应用中可能会根据具体的要求和协议配置进行调整。

IEC104报文解析

1.报文举例：680407000000子站响应帧报文68040B0000002.链路测试帧报文：680443000000响应帧报文6804830000003.主站接收数据确认帧报文：680401005A024．总召唤上送遥测报文举例：68401800040009911400010B70400000000000000000000000 0000000000000000000000000000F40100000000000000 000000000000000000000000000000000000说明：0x09ASDU类型：遥测数据。

0x91可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。

最高位为1，表示应用数据是信息体地址连续的一串数据，报文中只提供一个起始信息体地址，即第一个遥测的信息体地址，后面的遥测在此地址的基础上递增。

如上报文上送的是起始信息体地址为0x4070的17个遥测。

0x0014传送原因：定义数据上送的原因，低位在前高位在后。

20为召唤上送，一般为响应总召唤。

0x004070起始信息体地址：该帧第一个遥测信息体地址，其后信息体地址在此地址后依次递增。

0x0b01公共地址：主站个子站设定的地址，低位在前高位在后。

由主站方确定，子站严格按此地址设定。

000000遥测实际上送数据：以下每3个字节一个遥测数据，信息体地址在起始地址上依次递增。

5．变化遥测报文举例：683A0000000009080300010B014000450000024000CD FF 000340003200000440000C04000540002C00000640000C 04000740005000000F4000881300说明：0x09ASDU类型：遥测数据。

0x08可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。

最高位不为1，表示每个应用数据前带有一个3个字节的信息体地址（inf），可以不是连续的。

IEC104规约报文说明(104报文解释的比较好的文本)

IEC104规约调试小结调试广西中调IEC-104规约时对报文作了如下的分析，不对地方请指正。

一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。

三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。

发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。

6804 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。

68 04 01 00 02 00接收→YX帧（以类型标识1为例）：68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）04（可变结构限定词，有4个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 04 00接收→YX帧（以类型标识3为例）：68（启动符）1E（长度）04 00（发送序号）02 00（接收序号）03（类型标示，双点遥信）05（可变结构限定词，有5个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 00 00（信息体地址，第1号遥信）02（遥信合）06 00 00（信息体地址，第6号遥信）02（遥信合）0A 00 00（信息体地址，第10号遥信）01（遥信分）0B 00 00（信息体地址，第11号遥信）02（遥信合）0C 00 00（信息体地址，第12号遥信）01（遥信分）发送→S帧：68 04 01 00 06 00接收→YC帧（以类型标识9为例）：68（启动符）13（长度）06 00（发送序号）02 00（接收序号）09（类型标示，带品质描述的遥测）82（可变结构限定词，有2个连续遥测上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 07 00（信息体地址，从0X0701开始第0号遥测）A1 10（遥测值10A1）00（品质描述）89 15（遥测值1589）00（品质描述）发送→S帧：68 04 01 00 08 00接收→结束总召唤帧：68（启动符）0E（长度）08 00（发送序号）02 00（接收序号）64（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）发送→S帧：6804 01 00 0A 00第二步:发送对时报文(通过设置RTU参数表中的”对间间隔”,单位是分钟,一般是20分钟)发送→对时命令：68（启动符）14（长度）02 00（发送序号）0A 00（接收序号）67（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）01（毫秒低位）02（毫秒高位）03（分钟）04（时）81（日与星期）09（月）05（年）接收→对时确认：68（启动符）14（长度）0C 00（发送序号）02 00（接收序号）67（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）**（毫秒低位）**（毫秒高位）**（分钟）04（时）81（日与星期）09（月）05（年）发送→S帧：68 04 01 00 0E 00第三步:电度总召唤(如果没有电度此步骤可以省略且可以在对时之前以送.通过设置参数中”全数据扫描间隔”,单位是分钟一般是15分钟召唤一交,如果不需要召唤电度一定要将参数中的电度个数设为0)发送→召唤电度：68（启动符）0E（长度）04 00（发送序号）0E 00（接收序号）65（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）接收→召唤确认(发送帧的镜像,除传送原因不同) ：68（启动符）0E（长度）10 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：68 04 01 00 12 00接收→电度数据：68（启动符）1A（长度）12 00（发送序号）06 00（接收序号）0F（类型标示）02（可变结构限定词,有两个电度量上送）05 00（传输原因）01 00（公共地址）01 0C 00（信息体地址，从0X0C01开始第0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，从0X0C01开始第1号电度）00 00 00 00（电度值）01（描述信息）发送→S帧：68 04 01 00 14 00接收→结束总召唤帧：68（启动符）0E（长度）14 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收→变位遥信：68（启动符）0E（长度）16 00（发送序号）06 00（接收序号）01（类型标示，单点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 18 00接收→变位遥信：68（启动符）0E（长度）18 00（发送序号）06 00（接收序号）03（类型标示，双点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）06 00 00（信息体地址，第6号遥信）01（遥信分）发送→S帧：68 04 01 00 1a 00主动上送SOE,类型标识为0x1e或0x1f接收→SOE ：68（启动符）15（长度）1a 00（发送序号）06 00（接收序号）1e（类型标示，单点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU 地址）08 00 00（信息体地址，第8号遥信）00（遥信分）ad（毫秒低位）39（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）发送→S帧：68 04 01 00 1c 00接收→SOE ：68（启动符）15（长度）1c 00（发送序号）06 00（接收序号）1f（类型标示，双点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU 地址）0a 00 00（信息体地址，第10遥信）01（遥信分）2f（毫秒低位）40（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送→U帧：68 04 43 00 00 00接收→应答：68 04 83 00 00 00第五步:遥控发送→遥控预置：68（启动符）0e（长度）20 00（发送序号）06 00（接收序号）2e（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）82（控合）接收→遥控返校：68（启动符）0e（长度）0e 00（发送序号）06 00（接收序号）2e（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）82（控合）发送→遥控执行：68（启动符）0e（长度）04 00（发送序号）18 00（接收序号）2e（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）接收→执行确认：68（启动符）0e（长度）12 00（发送序号）08 00（接收序号）2e（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）发送→遥控撤消：68（启动符）0e（长度）04 00（发送序号）18 00（接收序号）2e（类型标示）01（可变结构限定词）08 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）接收→撤消确认：68（启动符）0e（长度）12 00（发送序号）08 00（接收序号）2e（类型标示）01（可变结构限定词）09 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）补充说明:1、报文中的长度指的是除启动字符与长度字节的所有字节。

104测试报文

68 21 0C 00 06 00 0F 84 25 00 01 00 A2 1C 00 0A 00 00 00 00 0A 00 00 00 00 0A 00 00 00 00 0A 00 00 00 00
14)从站站发送电能脉冲召唤激活结束命令，
68 0E 0E 00 06 00 65 01 0A 00 01 00 00 00 00 41
控制域第一个八位组：07H --> 0000 0111
由前两位11可知是U格式帧；
由第三四位01可知是链路连接请求帧(TESTFR:CON=0,TESTFR:ACT=0,STOPDT:CON=0,STOPDT:ACT=0,STARTDT:CON=0,STARTDT:ACT=1)
控制域后三个八位组：00H 00H 00H（无意义）
3)主站发送总召唤激活请求命令，
68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14
起始字符：68H
应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）
类型标识：64H（CON<100>:=总召唤命令）
可变结构限定词：01H（SQ=0，number=1）
传送原因：06H 00H（Cause=6，激活）注：用两个八位组表示传送原因，且低位在前、高位在后，即Cause=0006H，本文中的所有报文顺序都是由高至低。
APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）
15)主站站发送S格式确认帧，
68 04 01 00 10 00
。。。。。。。。。。。。。。。

IEC104规约报文说明

二、标准 104 常见的几种报文.......................................................................................5 2.1 站初始化...............................................................................................................5 2.2 链路测试...............................................................................................................5 2.3 对时.......................................................................................................................5 2.4 站总召唤（YX、YC）...........................................................................................5 2.5 站总召唤（KWH）.................................................................................................6 2.6 突发传送...............................................................................................................6 2.6.1 YX 突发传送（类型标识 1）.....................................................................7 2.6.2 YC 突发传送（类型标识 21）...................................................................7 2.7 SOE 传输................................................................................................................7 2.8 遥控选择...............................................................................................................7 2.9 遥控执行...............................................................................................................7 2.10 遥控撤销...........................................................................................................8 2.11 断开链路...........................................................................................................8

iec104规约协议报文流程解析

iec104规约协议报文流程解析iec104规约协议报文，就像是一种特殊的语言，在电力系统这个大舞台上传递着重要的信息。

想象一下，电力系统是一个超级大的家族，各个设备就像是家族里的成员。

而iec104规约协议报文呢，就是这些成员之间沟通的信件。

每一个报文都有着自己独特的格式和内容，就像每封信都有特定的书写格式和要表达的事情一样。

我们先来看报文的起始部分。

这部分就像是信件的开头称呼，它会告诉接收方，“嘿，我是从哪里来的”。

比如说，它会包含发送端的一些标识信息，这就好比是写信人的地址。

这个标识很重要呢，就像你收到一封信，你得知道是谁寄来的。

如果这个标识乱了或者错了，那就好比收到一封不知道谁寄来的信，会让人很迷糊。

然后是报文的类型部分。

这就像是信里写的事情的大致分类。

是通知对方有新情况了呢，还是在回答对方之前的询问？不同的报文类型有着不同的作用。

就像你给家人写信，有时候是告诉他们你最近发生的新鲜事，这就类似一种类型的报文；有时候是回复家人之前问你的问题，这又是另一种类型的报文。

比如说，一个设备检测到电力参数有异常了，它就会发出一种特定类型的报文，告诉监控系统“我这儿有点不对劲啦”。

报文的数据部分就像是信的正文内容。

这里面包含了真正有用的信息。

在电力系统里，可能是电压值、电流值、设备状态之类的信息。

这部分信息就像是你告诉家人你现在的生活状况，是过得好呢，还是遇到了困难。

这些电力数据非常关键，因为它们直接反映了电力系统的运行情况。

就像你家人通过你信里描述的生活状况来了解你的真实生活一样，电力系统的监控人员通过这些数据部分的报文来掌握电力系统的运行状态。

报文还有校验部分。

这就像是信件的防伪标识。

因为在传输过程中，可能会出现各种干扰，导致报文的内容发生错误。

校验部分就可以检查这个报文是不是完整的、正确的。

这就好比你收到一封信，你要看看这封信有没有在途中被损坏或者被人篡改过。

如果校验不通过，那就好比收到一封字迹模糊、内容被乱改的信，这样的报文是不能被信任的，就像这样的信你也不会相信里面的内容一样。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

68（启动符）0E（长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）0000 00（信息体地址，3个字节）14（QOI，区分是总召唤还是分组召唤,如果是2002版基地址的没有分组召唤）接收―>S帧:(记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00:接收―>总召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14 （QOI）发送―>S帧:(记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00接收―>YX帧：(以类型标识1为例)68（启动符）1A（长度）02 00 （发送序号，2个字节）02 00（接收序号，2个字节）01（类型标识,单点遥信）04（可变结构限定词，有4个遥信上送）14 00 （传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）03 00 00（信息体地址，3个字节，第3号遥信）00（遥信分）05 00 00 （信息体地址，3个字节，第5号遥信）00（遥信分）08 00 00（信息体地址，3个字节，第8号遥信）01 （遥信合）09 00 00 （信息体地址，3个字节，9号遥信）00（遥信分）发送―>S帧:68 04 01 00 04 00接收―>YX帧：(以类型标识3为例)68（启动符）1E（长度）04 00（发送序号，2个字节）02 00（接收序号，2个字节）03（类型标识，双点遥信）05 （可变结构限定词，有5个遥信上送）14 00（传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）01 00 00 （信息体地址，3个字节，第1号遥信）02（遥信合）06 00 00 （信息体地址，3个字节，第6号遥信）02（遥信合）0A 00 00 （信息体地址，3个字节，第10号遥信）01（遥信分）0B 00 00（信息体地址，3个字节，第11号遥信）02 （遥信合）0C 00 00 （信息体地址，3个字节，第12号遥信）01 （遥信分）发送―>S帧:68 04 01 00 06 00接收―>YC帧：(以类型标识9为例)68（启动符）13（长度）06 00 （发送序号，2个字节）02 00 （接收序号，2个字节）09 （类型标识，带品质描述的遥测）82（可变结构限定词，有2个连续的遥测）14 00 （传送原因，2个字节，响应总召唤）01 00（公共地址，即RTU站址，2个字节）01 07 00（信息体地址，3个字节，从第0x701即0号遥测开始）A1 10（遥测值0x10A1）00（品质描述）89 15（遥测值0x1589）00（品质描述）发送―>S帧:68 04 01 00 08 00接收―>结束总召唤帧：68（启动符）0E（长度）08 00 （发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI）发送―>S帧:68 04 01 00 0A 00第二步：发送对时报文(通过设置RTU参数表中的”对时间隔”单位是分钟,默认是20分钟左右.)发送―>对时命令:68（启动符）14（长度）02 00（发送序号，2个字节）0A 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）0000 00（信息体地址，3个字节）01 (毫秒低位) 02(毫秒高位) 03(分钟) 04(时) 81 (日与星期) 09(月) 05(年)接收―>对时确认：68（启动符）14（长度）0C 00（发送序号，2个字节）04 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）0000 00（信息体地址，3个字节）** (毫秒低位) **(毫秒高位) **(分钟) 04(时) 81 (日与星期) 09(月) 05(年)发送―>S帧:68 04 01 00 0E 00第三步：电度总召唤(如果没有电度此步骤可以省略且该步骤可以在对时之前发送,DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次,如果不需要召唤电度一定在RTU参数表中电度个数设置为0)发送―>召唤电度：68（启动符）0E（长度）04 00（发送序号，2个字节）0E 00（接收序号，2个字节）65（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）0000 00（信息体地址，3个字节）45（QCC）接收―>召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）10 00（发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45 （QCC）发送―>S帧:68 04 01 00 12 00接收―>电度数据：68（启动符）1A（长度）12 00（发送序号，2个字节）06 00（接收序号，2个字节）0F （类型标识）02（可变结构限定词，2个电度值）05 00 （传送原因，2个字节）01 00（公共地址，2个字节）01 0C 00 （信息体地址，3个字节，0xc01，0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，3个字节，0xc01，1号电度）00 00 00 00 （电度值）01（描述信息）发送―>S帧:68 04 01 00 14 00接收―>结束总召唤帧：68（启动符）0E（长度）14 00 （发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，2个字节）0000 00（信息体地址，3个字节）45（QCC）发送―>S帧:68.04 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收―>变位遥信：68（启动符）0E（长度）16 00 （发送序号，2个字节）06 00 （接收序号，2个字节）01（类型标识，单点遥信）01（可变结构限定词，1个变位发生）03 00 （传送原因，2个字节，表突发事件）01 00（公共地址，2个字节）03 00 00（信息体地址，3个字节，3号遥信）00（分）发送―>S帧:04 01 00 18 00接收―>变位遥信：68（启动符）0E（长度）18 00 （发送序号，2个字节）06 00（接收序号，2个字节）03（类型标识，双点遥信）01（可变结构限定词，1个变位发生）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）06 00 00（信息体地址，3个字节，6号遥信）01（分）发送―>S帧:04 01 00 1a 00SOE主动上送,类型标识为0x1e或0x1f接收―>SOE：68（启动符）15（长度）1a 00（发送序号，2个字节）06 00（接收序号，2个字节）1E（类型标识，单点）01（可变结构限定词，1个SOE）03 00 （传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）08 00 00（信息体地址，3个字节，8号遥信）00（分）AD 39 （毫秒，2个字节）1C（分）10（时）7A（日与星期）0B（月）05（年）发送―>S帧:04 01 00 1c 00接收―>SOE：68（启动符）15（长度）1c 00（发送序号，2个字节）06 00（接收序号，2个字节）1F（类型标识，双点）01（可变结构限定词，1个SOE）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，即RTU站址，2个字节）0A 00 00 （信息体地址，3个字节，10号遥信）01（分）2F40 （毫秒，2个字节）1C（分）10 （时）7A（日与星期）0B（月）05（年）第五步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送―>U帧: 68 04 43 00 00 00接收―>应答: 68 04 83 00 00 00第六步:遥控发送―>遥控预置：68（启动符）0E（长度）** **（发送序号，2个字节）** **（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）82（控合）接收―>遥控反校：68（启动符）0E（长度）0E 00（发送序号，2个字节）06 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00 （传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）82（控合）发送―>遥控执行：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）接收―>执行确认：68（启动符）0E（长度）12 00（发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）发送―>遥控撤销：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）08（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）接收―>撤销确认：68（启动符）0E（长度）12 00 （发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）09 00（传送原因，2个字节，，停止激活确认）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）2.补充说明1．常用类型标识：遥测：0x09―――带品质描述的测量值，每个遥测值占3个字节0x0a―――带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0x0b―――不带时标的标度化值，每个遥测值占3个字节(目前仅df8900支持)0x0c―――带3个字节时标的不带时标的标度化值，每个遥测值占6个字节0x0d―――带品质描述的浮点值，每个遥测值占5个字节0x0e―――带3个字节时标的且具有品质描述的浮点值，每个遥测值占8个字节。