IEC104报文流程(有常用类型标识解释)
IEC104规约报文说明
IEC104规约调试小结一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。
三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。
发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
6804 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00接收→YX帧（以类型标识1为例）：68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）04（可变结构限定词，有4个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 04 00接收→YX帧（以类型标识3为例）：68（启动符）1E（长度）04 00（发送序号）02 00（接收序号）03（类型标示，双点遥信）05（可变结构限定词，有5个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 00 00（信息体地址，第1号遥信）02（遥信合）06 00 00（信息体地址，第6号遥信）02（遥信合）0A 00 00（信息体地址，第10号遥信）01（遥信分）0B 00 00（信息体地址，第11号遥信）02（遥信合）0C 00 00（信息体地址，第12号遥信）01（遥信分）发送→S帧：68 04 01 00 06 00接收→YC帧（以类型标识9为例）：68（启动符）13（长度）06 00（发送序号）02 00（接收序号）09（类型标示，带品质描述的遥测）82（可变结构限定词，有2个连续遥测上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 07 00（信息体地址，从0X0701开始第0号遥测）A1 10（遥测值10A1）00（品质描述）89 15（遥测值1589）00（品质描述）发送→S帧：68 04 01 00 08 00接收→结束总召唤帧：68（启动符）0E（长度）08 00（发送序号）02 00（接收序号）64（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）发送→S帧：6804 01 00 0A 00第二步:发送对时报文(通过设置RTU参数表中的”对间间隔”,单位是分钟,一般是20分钟)发送→对时命令：68（启动符）14（长度）02 00（发送序号）0A 00（接收序号）67（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）01（毫秒低位）02（毫秒高位）03（分钟）04（时）81（日与星期）09（月）05（年）接收→对时确认：68（启动符）14（长度）0C 00（发送序号）02 00（接收序号）67（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）**（毫秒低位）**（毫秒高位）**（分钟）04（时）81（日与星期）09（月）05（年）发送→S帧：68 04 01 00 0E 00第三步:电度总召唤(如果没有电度此步骤可以省略且可以在对时之前以送.通过设置参数中”全数据扫描间隔”,单位是分钟一般是15分钟召唤一交,如果不需要召唤电度一定要将参数中的电度个数设为0)发送→召唤电度：68（启动符）0E（长度）04 00（发送序号）0E 00（接收序号）65（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）接收→召唤确认(发送帧的镜像,除传送原因不同) ：68（启动符）0E（长度）10 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：68 04 01 00 12 00接收→电度数据：68（启动符）1A（长度）12 00（发送序号）06 00（接收序号）0F（类型标示）02（可变结构限定词,有两个电度量上送）05 00（传输原因）01 00（公共地址）01 0C 00（信息体地址，从0X0C01开始第0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，从0X0C01开始第1号电度）00 00 00 00（电度值）01（描述信息）发送→S帧：68 04 01 00 14 00接收→结束总召唤帧：68（启动符）0E（长度）14 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收→变位遥信：68（启动符）0E（长度）16 00（发送序号）06 00（接收序号）01（类型标示，单点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 18 00接收→变位遥信：68（启动符）0E（长度）18 00（发送序号）06 00（接收序号）03（类型标示，双点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）06 00 00（信息体地址，第6号遥信）01（遥信分）发送→S帧：68 04 01 00 1a 00主动上送SOE,类型标识为0x1e或0x1f接收→SOE ：68（启动符）15（长度）1a 00（发送序号）06 00（接收序号）1e（类型标示，单点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU 地址）08 00 00（信息体地址，第8号遥信）00（遥信分）ad（毫秒低位）39（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）发送→S帧：68 04 01 00 1c 00接收→SOE ：68（启动符）15（长度）1c 00（发送序号）06 00（接收序号）1f（类型标示，双点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU 地址）0a 00 00（信息体地址，第10遥信）01（遥信分）2f（毫秒低位）40（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送→U帧：68 04 43 00 00 00接收→应答：68 04 83 00 00 00第五步:遥控发送→遥控预置：68（启动符）0e（长度）20 00（发送序号）06 00（接收序号）2e（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）82（控合）接收→遥控返校：68（启动符）0e（长度）0e 00（发送序号）06 00（接收序号）2e（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）82（控合）发送→遥控执行：68（启动符）0e（长度）04 00（发送序号）18 00（接收序号）2e（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）接收→执行确认：68（启动符）0e（长度）12 00（发送序号）08 00（接收序号）2e（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）发送→遥控撤消：68（启动符）0e（长度）04 00（发送序号）18 00（接收序号）2e（类型标示）01（可变结构限定词）08 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）接收→撤消确认：68（启动符）0e（长度）12 00（发送序号）08 00（接收序号）2e（类型标示）01（可变结构限定词）09 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）补充说明:1、报文中的长度指的是除启动字符与长度字节的所有字节。
IEC104规约报文说明(104报文解释的比较好的文本)
IEC104规约调试小结调试广西中调IEC-104规约时对报文作了如下的分析，不对地方请指正。
一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。
三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。
发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
6804 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00接收→YX帧（以类型标识1为例）：68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）04（可变结构限定词，有4个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 04 00接收→YX帧（以类型标识3为例）：68（启动符）1E（长度）04 00（发送序号）02 00（接收序号）03（类型标示，双点遥信）05（可变结构限定词，有5个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 00 00（信息体地址，第1号遥信）02（遥信合）06 00 00（信息体地址，第6号遥信）02（遥信合）0A 00 00（信息体地址，第10号遥信）01（遥信分）0B 00 00（信息体地址，第11号遥信）02（遥信合）0C 00 00（信息体地址，第12号遥信）01（遥信分）发送→S帧：68 04 01 00 06 00接收→YC帧（以类型标识9为例）：68（启动符）13（长度）06 00（发送序号）02 00（接收序号）09（类型标示，带品质描述的遥测）82（可变结构限定词，有2个连续遥测上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 07 00（信息体地址，从0X0701开始第0号遥测）A1 10（遥测值10A1）00（品质描述）89 15（遥测值1589）00（品质描述）发送→S帧：68 04 01 00 08 00接收→结束总召唤帧：68（启动符）0E（长度）08 00（发送序号）02 00（接收序号）64（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）发送→S帧：6804 01 00 0A 00第二步:发送对时报文(通过设置RTU参数表中的”对间间隔”,单位是分钟,一般是20分钟)发送→对时命令：68（启动符）14（长度）02 00（发送序号）0A 00（接收序号）67（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）01（毫秒低位）02（毫秒高位）03（分钟）04（时）81（日与星期）09（月）05（年）接收→对时确认：68（启动符）14（长度）0C 00（发送序号）02 00（接收序号）67（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）**（毫秒低位）**（毫秒高位）**（分钟）04（时）81（日与星期）09（月）05（年）发送→S帧：68 04 01 00 0E 00第三步:电度总召唤(如果没有电度此步骤可以省略且可以在对时之前以送.通过设置参数中”全数据扫描间隔”,单位是分钟一般是15分钟召唤一交,如果不需要召唤电度一定要将参数中的电度个数设为0)发送→召唤电度：68（启动符）0E（长度）04 00（发送序号）0E 00（接收序号）65（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）接收→召唤确认(发送帧的镜像,除传送原因不同) ：68（启动符）0E（长度）10 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：68 04 01 00 12 00接收→电度数据：68（启动符）1A（长度）12 00（发送序号）06 00（接收序号）0F（类型标示）02（可变结构限定词,有两个电度量上送）05 00（传输原因）01 00（公共地址）01 0C 00（信息体地址，从0X0C01开始第0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，从0X0C01开始第1号电度）00 00 00 00（电度值）01（描述信息）发送→S帧：68 04 01 00 14 00接收→结束总召唤帧：68（启动符）0E（长度）14 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收→变位遥信：68（启动符）0E（长度）16 00（发送序号）06 00（接收序号）01（类型标示，单点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 18 00接收→变位遥信：68（启动符）0E（长度）18 00（发送序号）06 00（接收序号）03（类型标示，双点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）06 00 00（信息体地址，第6号遥信）01（遥信分）发送→S帧：68 04 01 00 1a 00主动上送SOE,类型标识为0x1e或0x1f接收→SOE ：68（启动符）15（长度）1a 00（发送序号）06 00（接收序号）1e（类型标示，单点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU 地址）08 00 00（信息体地址，第8号遥信）00（遥信分）ad（毫秒低位）39（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）发送→S帧：68 04 01 00 1c 00接收→SOE ：68（启动符）15（长度）1c 00（发送序号）06 00（接收序号）1f（类型标示，双点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU 地址）0a 00 00（信息体地址，第10遥信）01（遥信分）2f（毫秒低位）40（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送→U帧：68 04 43 00 00 00接收→应答：68 04 83 00 00 00第五步:遥控发送→遥控预置：68（启动符）0e（长度）20 00（发送序号）06 00（接收序号）2e（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）82（控合）接收→遥控返校：68（启动符）0e（长度）0e 00（发送序号）06 00（接收序号）2e（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）82（控合）发送→遥控执行：68（启动符）0e（长度）04 00（发送序号）18 00（接收序号）2e（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）接收→执行确认：68（启动符）0e（长度）12 00（发送序号）08 00（接收序号）2e（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）发送→遥控撤消：68（启动符）0e（长度）04 00（发送序号）18 00（接收序号）2e（类型标示）01（可变结构限定词）08 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）接收→撤消确认：68（启动符）0e（长度）12 00（发送序号）08 00（接收序号）2e（类型标示）01（可变结构限定词）09 00（传输原因）01 00（公共地址即RTU地址）05 0b 00（信息体地址，遥控号=0xb05-0xb01=4）02（控合）补充说明:1、报文中的长度指的是除启动字符与长度字节的所有字节。
IEC104报文流程(有常用类型标识解释)
68（启动符）0E（长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）0000 00（信息体地址，3个字节）14（QOI，区分是总召唤还是分组召唤,如果是2002版基地址的没有分组召唤）接收―>S帧:(记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00:接收―>总召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14 （QOI）发送―>S帧:(记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00接收―>YX帧：(以类型标识1为例)68（启动符）1A（长度）02 00 （发送序号，2个字节）02 00（接收序号，2个字节）01（类型标识,单点遥信）04（可变结构限定词，有4个遥信上送）14 00 （传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）03 00 00（信息体地址，3个字节，第3号遥信）00（遥信分）05 00 00 （信息体地址，3个字节，第5号遥信）00（遥信分）08 00 00（信息体地址，3个字节，第8号遥信）01 （遥信合）09 00 00 （信息体地址，3个字节，9号遥信）00（遥信分）发送―>S帧:68 04 01 00 04 00接收―>YX帧：(以类型标识3为例)68（启动符）1E（长度）04 00（发送序号，2个字节）02 00（接收序号，2个字节）03（类型标识，双点遥信）05 （可变结构限定词，有5个遥信上送）14 00（传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）01 00 00 （信息体地址，3个字节，第1号遥信）02（遥信合）06 00 00 （信息体地址，3个字节，第6号遥信）02（遥信合）0A 00 00 （信息体地址，3个字节，第10号遥信）01（遥信分）0B 00 00（信息体地址，3个字节，第11号遥信）02 （遥信合）0C 00 00 （信息体地址，3个字节，第12号遥信）01 （遥信分）发送―>S帧:68 04 01 00 06 00接收―>YC帧：(以类型标识9为例)68（启动符）13（长度）06 00 （发送序号，2个字节）02 00 （接收序号，2个字节）09 （类型标识，带品质描述的遥测）82（可变结构限定词，有2个连续的遥测）14 00 （传送原因，2个字节，响应总召唤）01 00（公共地址，即RTU站址，2个字节）01 07 00（信息体地址，3个字节，从第0x701即0号遥测开始）A1 10（遥测值0x10A1）00（品质描述）89 15（遥测值0x1589）00（品质描述）发送―>S帧:68 04 01 00 08 00接收―>结束总召唤帧：68（启动符）0E（长度）08 00 （发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI）发送―>S帧:68 04 01 00 0A 00第二步：发送对时报文(通过设置RTU参数表中的”对时间隔”单位是分钟,默认是20分钟左右.)发送―>对时命令:68（启动符）14（长度）02 00（发送序号，2个字节）0A 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）0000 00（信息体地址，3个字节）01 (毫秒低位) 02(毫秒高位) 03(分钟) 04(时) 81 (日与星期) 09(月) 05(年)接收―>对时确认：68（启动符）14（长度）0C 00（发送序号，2个字节）04 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）0000 00（信息体地址，3个字节）** (毫秒低位) **(毫秒高位) **(分钟) 04(时) 81 (日与星期) 09(月) 05(年)发送―>S帧:68 04 01 00 0E 00第三步：电度总召唤(如果没有电度此步骤可以省略且该步骤可以在对时之前发送,DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次,如果不需要召唤电度一定在RTU参数表中电度个数设置为0)发送―>召唤电度：68（启动符）0E（长度）04 00（发送序号，2个字节）0E 00（接收序号，2个字节）65（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）0000 00（信息体地址，3个字节）45（QCC）接收―>召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）10 00（发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45 （QCC）发送―>S帧:68 04 01 00 12 00接收―>电度数据：68（启动符）1A（长度）12 00（发送序号，2个字节）06 00（接收序号，2个字节）0F （类型标识）02（可变结构限定词，2个电度值）05 00 （传送原因，2个字节）01 00（公共地址，2个字节）01 0C 00 （信息体地址，3个字节，0xc01，0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，3个字节，0xc01，1号电度）00 00 00 00 （电度值）01（描述信息）发送―>S帧:68 04 01 00 14 00接收―>结束总召唤帧：68（启动符）0E（长度）14 00 （发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，2个字节）0000 00（信息体地址，3个字节）45（QCC）发送―>S帧:68.04 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收―>变位遥信：68（启动符）0E（长度）16 00 （发送序号，2个字节）06 00 （接收序号，2个字节）01（类型标识，单点遥信）01（可变结构限定词，1个变位发生）03 00 （传送原因，2个字节，表突发事件）01 00（公共地址，2个字节）03 00 00（信息体地址，3个字节，3号遥信）00（分）发送―>S帧:04 01 00 18 00接收―>变位遥信：68（启动符）0E（长度）18 00 （发送序号，2个字节）06 00（接收序号，2个字节）03（类型标识，双点遥信）01（可变结构限定词，1个变位发生）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）06 00 00（信息体地址，3个字节，6号遥信）01（分）发送―>S帧:04 01 00 1a 00SOE主动上送,类型标识为0x1e或0x1f接收―>SOE：68（启动符）15（长度）1a 00（发送序号，2个字节）06 00（接收序号，2个字节）1E（类型标识，单点）01（可变结构限定词，1个SOE）03 00 （传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）08 00 00（信息体地址，3个字节，8号遥信）00（分）AD 39 （毫秒，2个字节）1C（分）10（时）7A（日与星期）0B（月）05（年）发送―>S帧:04 01 00 1c 00接收―>SOE：68（启动符）15（长度）1c 00（发送序号，2个字节）06 00（接收序号，2个字节）1F（类型标识，双点）01（可变结构限定词，1个SOE）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，即RTU站址，2个字节）0A 00 00 （信息体地址，3个字节，10号遥信）01（分）2F40 （毫秒，2个字节）1C（分）10 （时）7A（日与星期）0B（月）05（年）第五步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送―>U帧: 68 04 43 00 00 00接收―>应答: 68 04 83 00 00 00第六步:遥控发送―>遥控预置：68（启动符）0E（长度）** **（发送序号，2个字节）** **（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）82（控合）接收―>遥控反校：68（启动符）0E（长度）0E 00（发送序号，2个字节）06 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00 （传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）82（控合）发送―>遥控执行：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）接收―>执行确认：68（启动符）0E（长度）12 00（发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）发送―>遥控撤销：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）08（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）接收―>撤销确认：68（启动符）0E（长度）12 00 （发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）09 00（传送原因，2个字节，，停止激活确认）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05-0xb01= 4）02（控合）2.补充说明1．常用类型标识：遥测：0x09―――带品质描述的测量值，每个遥测值占3个字节0x0a―――带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0x0b―――不带时标的标度化值，每个遥测值占3个字节(目前仅df8900支持)0x0c―――带3个字节时标的不带时标的标度化值，每个遥测值占6个字节0x0d―――带品质描述的浮点值，每个遥测值占5个字节0x0e―――带3个字节时标的且具有品质描述的浮点值，每个遥测值占8个字节。
IEC104规约报文说明
[指南]iec104报文解析
![[指南]iec104报文解析](https://img.taocdn.com/s3/m/7abc9748f12d2af90242e68d.png)
[指南]iec104报文解析1.变化遥测报文举例:68 04 07 00 00 00子站响应帧报文68 04 0B 00 00 002.链路测试帧报文:68 04 43 00 00 00响应帧报文68 04 83 00 00 003.主站接收数据确认帧报文:68 04 01 00 5A 024(总召唤上送遥测报文举例:68 40 18 00 04 00 09 91 14 00 01 0B 70 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 F4 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 说明:0x09 ASDU 类型:遥测数据。
0x91 可变机构限定词:第七位定义该帧应用数据的数目，低位在前高位在后。
最高位为1，表示应用数据是信息体地址连续的一串数据，报文中只提供一个起始信息体地址，即第一个遥测的信息体地址，后面的遥测在此地址的基础上递增。
如上报文上送的是起始信息体地址为0x4070的17个遥测。
0x0014 传送原因:定义数据上送的原因，低位在前高位在后。
20为召唤上送，一般为响应总召唤。
0x004070 起始信息体地址:该帧第一个遥测信息体地址，其后信息体地址在此地址后依次递增。
0x0b01 公共地址:主站个子站设定的地址，低位在前高位在后。
由主站方确定，子站严格按此地址设定。
00 00 00 遥测实际上送数据:以下每3个字节一个遥测数据，信息体地址在起始地址上依次递增。
5(变化遥测报文举例:68 3A 00 00 00 00 09 08 03 00 01 0B 01 40 00 45 00 00 02 40 00 CD FF 00 03 40 00 32 00 00 04 40 00 0C 04 00 05 40 00 2C 00 00 06 40 00 0C 04 00 07 40 00 50 00 00 0F 40 00 88 13 00说明:0x09 ASDU类型:遥测数据。
iec104规约协议报文流程解析
iec104规约协议报文流程解析iec104规约协议报文，就像是一种特殊的语言，在电力系统这个大舞台上传递着重要的信息。
想象一下，电力系统是一个超级大的家族，各个设备就像是家族里的成员。
而iec104规约协议报文呢，就是这些成员之间沟通的信件。
每一个报文都有着自己独特的格式和内容，就像每封信都有特定的书写格式和要表达的事情一样。
我们先来看报文的起始部分。
这部分就像是信件的开头称呼，它会告诉接收方，“嘿，我是从哪里来的”。
比如说，它会包含发送端的一些标识信息，这就好比是写信人的地址。
这个标识很重要呢，就像你收到一封信，你得知道是谁寄来的。
如果这个标识乱了或者错了，那就好比收到一封不知道谁寄来的信，会让人很迷糊。
然后是报文的类型部分。
这就像是信里写的事情的大致分类。
是通知对方有新情况了呢，还是在回答对方之前的询问？不同的报文类型有着不同的作用。
就像你给家人写信，有时候是告诉他们你最近发生的新鲜事，这就类似一种类型的报文；有时候是回复家人之前问你的问题，这又是另一种类型的报文。
比如说，一个设备检测到电力参数有异常了，它就会发出一种特定类型的报文，告诉监控系统“我这儿有点不对劲啦”。
报文的数据部分就像是信的正文内容。
这里面包含了真正有用的信息。
在电力系统里，可能是电压值、电流值、设备状态之类的信息。
这部分信息就像是你告诉家人你现在的生活状况，是过得好呢，还是遇到了困难。
这些电力数据非常关键，因为它们直接反映了电力系统的运行情况。
就像你家人通过你信里描述的生活状况来了解你的真实生活一样，电力系统的监控人员通过这些数据部分的报文来掌握电力系统的运行状态。
报文还有校验部分。
这就像是信件的防伪标识。
因为在传输过程中，可能会出现各种干扰，导致报文的内容发生错误。
校验部分就可以检查这个报文是不是完整的、正确的。
这就好比你收到一封信，你要看看这封信有没有在途中被损坏或者被人篡改过。
如果校验不通过，那就好比收到一封字迹模糊、内容被乱改的信，这样的报文是不能被信任的，就像这样的信你也不会相信里面的内容一样。
[指南]iec104报文解析
![[指南]iec104报文解析](https://img.taocdn.com/s3/m/e34f12b85f0e7cd185253608.png)
[ 指南]iec104 报文解析1. 变化遥测报文举例:68 04 07 00 00 00子站响应帧报文68 04 0B 00 00 002. 链路测试帧报文:68 04 43 00 00 00响应帧报文68 04 83 00 00 003. 主站接收数据确认帧报文:68 04 01 00 5A 024( 总召唤上送遥测报文举例:68 40 18 00 04 00 09 91 14 00 01 0B 70 40 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 F4 01 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 说明:0x09 ASDU 类型: 遥测数据。
0x91 可变机构限定词: 第七位定义该帧应用数据的数目，低位在前高位在后。
最高位为1，表示应用数据是信息体地址连续的一串数据，报文中只提供一个起始信息体地址，即第一个遥测的信息体地址，后面的遥测在此地址的基础上递增。
如上报文上送的是起始信息体地址为0x4070 的17 个遥测。
0x0014 传送原因:定义数据上送的原因，低位在前高位在后。
20为召唤上送，一般为响应总召唤。
0x004070 起始信息体地址: 该帧第一个遥测信息体地址，其后信息体地址在此地址后依次递增。
0x0b01 公共地址: 主站个子站设定的地址，低位在前高位在后。
由主站方确定，子站严格按此地址设定。
00 00 00 遥测实际上送数据:以下每3 个字节一个遥测数据，信息体地址在起始地址上依次递增。
5( 变化遥测报文举例:68 3A 00 00 00 00 09 08 03 00 01 0B 01 40 00 45 00 00 02 40 00 CD FF00 03 40 00 32 00 00 04 40 00 0C 04 00 05 40 00 2C 00 00 06 40 00 0C 0400 07 40 00 50 00 00 0F 40 00 88 13 00说明:0x09 ASDU类型：遥测数据。
IEC104规约报文分析(104报文解释的比较好的文本)
IEC104规约报文分析(104报文解释的比较好的文本)IEC104规约调试小结一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02版只是在97版上扩展了遥测、遥信等信息体基体址，区别如下：二、一些报文字节数的设置此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。
三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。
发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
6804 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00接收→YX帧（以类型标识1为例）：68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）04（可变结构限定词，有4个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 04 00接收→YX帧（以类型标识3为例）：68（启动符）1E（长度）04 00（发送序号）02 00（接收序号）03（类型标示，双点遥信）05（可变结构限定词，有5个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 00 00（信息体地址，第1号遥信）02（遥信合）06 00 00（信息体地址，第6号遥信）02（遥信合）0A 00 00（信息体地址，第10号遥信）01（遥信分）0B 00 00（信息体地址，第11号遥信）02（遥信合）0C 00 00（信息体地址，第12号遥信）01（遥信分）发送→S帧：68 04 01 00 06 00接收→YC帧（以类型标识9为例）：68（启动符）13（长度）06 00（发送序号）02 00（接收序号）09（类型标示，带品质描述的遥测）82（可变结构限定词，有2个连续遥测上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 40 00（信息体地址，从0X4001开始第0号遥测）A1 10（遥测值10A1）00（品质描述）89 15（遥测值1589）00（品质描述）发送→S帧：68 04 01 00 08 00接收→结束总召唤帧：68（启动符）0E（长度）08 00（发送序号）02 00（接收序号）64（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）发送→S帧：6804 01 00 0A 00第二步:发送对时报文(通过设置RTU参数表中的”对间间隔”,单位是分钟,一般是20分钟)发送→对时命令：68（启动符）14（长度）02 00（发送序号）0A 00（接收序号）67（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）01（毫秒低位）02（毫秒高位）03（分钟）04（时）81（日与星期）09（月）05（年）接收→对时确认：68（启动符）14（长度）0C 00（发送序号）02 00（接收序号）67（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）**（毫秒低位）**（毫秒高位）**（分钟）04（时）81（日与星期）09（月）05（年）发送→S帧：68 04 01 00 0E 00第三步:电度总召唤(如果没有电度此步骤可以省略且可以在对时之前以送.通过设置参数中”全数据扫描间隔”,单位是分钟一般是15分钟召唤一交,如果不需要召唤电度一定要将参数中的电度个数设为0)发送→召唤电度：68（启动符）0E（长度）04 00（发送序号）0E 00（接收序号）65（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）接收→召唤确认(发送帧的镜像,除传送原因不同) ：68（启动符）0E（长度）10 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：68 04 01 00 12 00接收→电度数据：68（启动符）1A（长度）12 00（发送序号）06 00（接收序号）0F（类型标示）02（可变结构限定词,有两个电度量上送）05 00（传输原因）01 00（公共地址）01 64 00（信息体地址，从0X6401开始第0号电度）00 00 00 00（电度值）00（描述信息）02 64 00（信息体地址，从0X6401开始第1号电度）00 00 00 00（电度值）01（描述信息）发送→S帧：68 04 01 00 14 00接收→结束总召唤帧：68（启动符）0E（长度）14 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信，类型标识为1或3 接收→变位遥信：68（启动符）0E（长度）16 00（发送序号）06 00（接收序号）01（类型标示，单点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 18 00接收→变位遥信：68（启动符）0E（长度）18 00（发送序号）06 00（接收序号）03（类型标示，双点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）06 00 00（信息体地址，第6号遥信）01（遥信分）发送→S帧：68 04 01 00 1a 00主动上送SOE,类型标识为0x1e（单点YX）或0x1f（双点YX）接收→SOE ：68（启动符）15（长度）1a 00（发送序号）06 00（接收序号）1e（类型标示，单点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）08 00 00（信息体地址，第8号遥信）00（遥信分）ad（毫秒低位）39（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）发送→S帧：68 04 01 00 1c 00接收→SOE ：68（启动符）15（长度）1c 00（发送序号）06 00（接收序号）1f（类型标示，双点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）0a 00 00（信息体地址，第10遥信）01（遥信分）2f（毫秒低位）40（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧，测试帧，以检测链路通断。
iec104 报文格式
iec104 报文格式IEC 104报文格式是一种用于监控和控制系统之间进行通信的协议。
它被广泛应用于电力系统、水务系统和工业自动化等领域。
本文将以IEC 104报文格式为主题，逐步解析其结构和功能。
一、IEC 104简介IEC 104是国际电工委员会（IEC）制定的一种用于监控和控制系统之间通信的协议。
它基于传统的传输控制协议/互联网协议（TCP/IP），为实时监控和控制系统提供了高效、可靠的通信。
IEC 104支持点对点和点对多点的通信模式，并具有高度可靠性和灵活性。
二、IEC 104报文格式IEC 104报文格式采用二进制编码，由报文头、信息体元素和报文尾三部分组成。
每个报文都有一个唯一的传输控制标识符（TI），用于标识报文的类型和功能。
1. 报文头（ASDU头部）报文头包括了ASDU（应用服务数据单元）的相关信息，如ASDU类型、地址、传输原因等。
ASDU是IEC 104协议中最重要的组成部分，用于传输实时监控和控制数据。
2. 信息体元素（Information Object Elements，IOEs）信息体元素是IEC 104协议中负责传输数据的基本单位。
它包含数据标识（地址）、数据类型和具体的数值。
根据不同应用场景和监控要求，IOEs 可以是遥测数据、遥信数据、遥控数据等。
3. 报文尾（ASDU尾部）报文尾是IEC 104报文的结束标识，包括校验码和传输原因。
校验码用于检测传输过程中是否有误码，确保数据传输的可靠性。
传输原因描述了ASDU中所携带数据的产生原因，如周期传输、突发传输等。
三、IEC 104报文功能和应用IEC 104报文格式具有多种功能和应用，下面将逐一介绍。
1. 实时监控IEC 104协议可以实时传输监控系统中的各类数据，包括遥测数据、遥信数据和遥控数据。
通过IEC 104报文格式，监控中心可以实时获取各个终端设备的状态信息，快速响应异常情况，并采取相应措施。
2. 远程控制IEC 104协议支持远程控制操作，通过特定的遥控命令，监控中心可以对终端设备进行远程控制。
IEC104报文解析
1.报文举例：680407000000子站响应帧报文68040B0000002.链路测试帧报文：680443000000响应帧报文6804830000003.主站接收数据确认帧报文：680401005A024．总召唤上送遥测报文举例：68401800040009911400010B70400000000000000000000000 0000000000000000000000000000F40100000000000000 000000000000000000000000000000000000说明：0x09ASDU类型：遥测数据。
0x91可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。
最高位为1，表示应用数据是信息体地址连续的一串数据，报文中只提供一个起始信息体地址，即第一个遥测的信息体地址，后面的遥测在此地址的基础上递增。
如上报文上送的是起始信息体地址为0x4070的17个遥测。
0x0014传送原因：定义数据上送的原因，低位在前高位在后。
20为召唤上送，一般为响应总召唤。
0x004070起始信息体地址：该帧第一个遥测信息体地址，其后信息体地址在此地址后依次递增。
0x0b01公共地址：主站个子站设定的地址，低位在前高位在后。
由主站方确定，子站严格按此地址设定。
000000遥测实际上送数据：以下每3个字节一个遥测数据，信息体地址在起始地址上依次递增。
5．变化遥测报文举例：683A0000000009080300010B014000450000024000CD FF 000340003200000440000C04000540002C00000640000C 04000740005000000F4000881300说明：0x09ASDU类型：遥测数据。
0x08可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。
最高位不为1，表示每个应用数据前带有一个3个字节的信息体地址（inf），可以不是连续的。
IEC104报文流程
IEC104规约流程该规约在DF8900中规约号为104,在DF8002或DF1800系统中规约号一般为99,但也有个别现场因实际情况而不同.97版或2002版IEC104在流程上没有什么变化,只是扩展了遥测遥信等信息体基地址..目前无论是DF8900还是DF8002或DF1800系统都可以通过配置”iec104规约配置表.ini”文件来配置下来信息.一．流程下面以公共地址字节=2/传送原因字节=2/信息体地址字节=3,97版基地址为例.报文中字符均为16进制表示, 报文中长度指除启动符与长度字节外的所有字节.注意长帧报文中的”发送序号”与”接收序号”具有抗报文丢失功能.第一步：首次握手（U帧）发送―>激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收―>确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤，召唤YC,YX（可变长I帧）初始化后定时发送总召唤( DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次)发送―>总召唤：68（启动符）0E （长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI，区分是总召唤还是分组召唤,如果是2002版基地址的没有分组召唤）接收―>S帧: (记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00:接收―>总召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14 （QOI）发送―>S帧:(记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00接收―>YX帧：(以类型标识1为例)68（启动符）1A（长度）02 00 （发送序号，2个字节）02 00（接收序号，2个字节）01（类型标识,单点遥信）04（可变结构限定词，有4个遥信上送）14 00 （传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）03 00 00（信息体地址，3个字节，第3号遥信）00（遥信分）05 00 00 （信息体地址，3个字节，第5号遥信）00（遥信分）08 00 00 （信息体地址，3个字节，第8号遥信）01 （遥信合）09 00 00 （信息体地址，3个字节，9号遥信）00（遥信分）发送―>S帧:68 04 01 00 04 00接收―>YX帧：(以类型标识3为例)68（启动符）1E（长度）04 00（发送序号，2个字节）02 00（接收序号，2个字节）03（类型标识，双点遥信）05 （可变结构限定词，有5个遥信上送）14 00（传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）01 00 00 （信息体地址，3个字节，第1号遥信）02（遥信合）06 00 00 （信息体地址，3个字节，第6号遥信）02（遥信合）0A 00 00 （信息体地址，3个字节，第10号遥信）01（遥信分）0B 00 00（信息体地址，3个字节，第11号遥信）02 （遥信合）0C 00 00 （信息体地址，3个字节，第12号遥信）01 （遥信分）发送―>S帧:68 04 01 00 06 00接收―>YC帧：(以类型标识9为例)68 （启动符）13（长度）06 00 （发送序号，2个字节）02 00 （接收序号，2个字节）09 （类型标识，带品质描述的遥测）82（可变结构限定词，有2个连续的遥测）14 00 （传送原因，2个字节，响应总召唤）01 00（公共地址，即RTU站址，2个字节）01 07 00 （信息体地址，3个字节，从第0x701即0号遥测开始）A1 10（遥测值0x10A1）00（品质描述）89 15（遥测值0x1589）00（品质描述）发送―>S帧:68 04 01 00 08 00接收―>结束总召唤帧：68 （启动符）0E（长度）08 00 （发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01 （可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI）发送―>S帧:68 04 01 00 0A 00第二步：发送对时报文(通过设置RTU参数表中的”对时间隔”单位是分钟,默认是20分钟左右.)发送―>对时命令:68（启动符）14 （长度）02 00（发送序号，2个字节）0A 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）01 (毫秒低位)02(毫秒高位) 03(分钟)04(时)81 (日与星期) 09(月)05(年)接收―>对时确认：68（启动符）14 （长度）0C 00（发送序号，2个字节）04 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）** (毫秒低位)**(毫秒高位) **(分钟)04(时) 81 (日与星期) 09(月) 05(年)发送―>S帧:68 04 01 00 0E 00第三步：电度总召唤(如果没有电度此步骤可以省略且该步骤可以在对时之前发送, DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次,如果不需要召唤电度一定在RTU参数表中电度个数设置为0)发送―>召唤电度：68（启动符）0E （长度）04 00（发送序号，2个字节）0E 00（接收序号，2个字节）65（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45（QCC）接收―>召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）10 00（发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45 （QCC）发送―>S帧:68 04 01 00 12 00接收―>电度数据：68 （启动符）1A（长度）12 00（发送序号，2个字节）06 00（接收序号，2个字节）0F （类型标识）02（可变结构限定词，2个电度值）05 00 （传送原因，2个字节）01 00（公共地址，2个字节）01 0C 00 （信息体地址，3个字节，0xc01，0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，3个字节，0xc01，1号电度）00 00 00 00 （电度值）01（描述信息）发送―>S帧:68 04 01 00 14 00接收―>结束总召唤帧：68 （启动符）0E（长度）14 00 （发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01 （可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，2个字节）00 00 00（信息体地址，3个字节）45（QCC）发送―>S帧:6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收―>变位遥信：68 （启动符）0E（长度）16 00 （发送序号，2个字节）06 00 （接收序号，2个字节）01（类型标识，单点遥信）01（可变结构限定词，1个变位发生）03 00 （传送原因，2个字节，表突发事件）01 00（公共地址，2个字节）03 00 00（信息体地址，3个字节，3号遥信）00（分）发送―>S帧:04 01 00 18 00接收―>变位遥信：68（启动符）0E（长度）18 00 （发送序号，2个字节）06 00（接收序号，2个字节）03（类型标识，双点遥信）01（可变结构限定词，1个变位发生）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）06 00 00（信息体地址，3个字节，6号遥信）01（分）发送―>S帧:04 01 00 1a 00SOE主动上送,类型标识为0x1e或0x1f接收―>SOE：68（启动符）15（长度）1a 00（发送序号，2个字节）06 00（接收序号，2个字节）1E（类型标识，单点）01（可变结构限定词，1个SOE）03 00 （传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）08 00 00（信息体地址，3个字节，8号遥信）00（分）AD 39 （毫秒，2个字节）1C（分）10（时）7A（日与星期）0B（月）05（年）发送―>S帧:04 01 00 1c 00接收―>SOE：68（启动符）15（长度）1c 00（发送序号，2个字节）06 00（接收序号，2个字节）1F（类型标识，双点）01（可变结构限定词，1个SOE）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，即RTU站址，2个字节）0A 00 00 （信息体地址，3个字节，10号遥信）01（分）2F 40 （毫秒，2个字节）1C（分）10 （时）7A（日与星期）0B（月）05（年）第五步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送―>U帧: 68 04 43 00 00 00接收―>应答: 68 04 83 00 00 00第六步:遥控发送―>遥控预置：68（启动符）0E（长度）** **（发送序号，2个字节）** **（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00 （信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）82（控合）接收―>遥控反校：68（启动符）0E（长度）0E 00（发送序号，2个字节）06 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00 （传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）82（控合）发送―>遥控执行：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）接收―>执行确认：68（启动符）0E（长度）12 00（发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）发送―>遥控撤销：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）08（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）接收―>撤销确认：68（启动符）0E（长度）12 00 （发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）09 00（传送原因，2个字节，，停止激活确认）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）二．补充说明1．常用类型标识：遥测：0x09―――带品质描述的测量值，每个遥测值占3个字节0x0a―――带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0x0b―――不带时标的标度化值，每个遥测值占3个字节(目前仅df8900支持)0x0c―――带3个字节时标的不带时标的标度化值，每个遥测值占6个字节0x0d―――带品质描述的浮点值，每个遥测值占5个字节0x0e―――带3个字节时标的且具有品质描述的浮点值，每个遥测值占8个字节0x15―――不带品质描述的测量值，每个遥测值占2个字节遥信：0x01―――不带时标的单点遥信，每个遥信占1个字节0x03―――不带时标的双点遥信，每个遥信占1个字节0x14―――具有状态变位检出的成组单点遥信，每个字节8个遥信SOE: 0x02―――带3个字节短时标的单点信息0x04―――带3个字节短时标的双点点信息0x1e―――带CP56Time2a（7个字节）时标的单点信息0x1f―――带CP56Time2a（7个字节）时标的双点信息KWH：0x0f―――不带时标的电能脉冲计数,每个值占5个字节0x10―――带3个字节短时标的电能脉冲计数,每个值占8个字节0x25―――带7个字节时标的电能脉冲计数,每个值占12个字节其他：0x2e―――双点遥控0x2f―――双点遥调0x64―――召唤全数据0x65―――召唤全电度0x67―――时钟同步2．常用传送原因列表：1 －－－周期、循环2 －－－背景扫描3 －－－突发4 －－－初始化5 －－－请求或被请求6 －－－激活7 －－－激活确认8 －－－停止激活9 －－－停止激活确认0x0a －－－激活结束0x14 －－－响应总召唤3．。
IEC104规约报文说明
iec104规约报文格式
iec104规约报文格式
IEC 104是一种用于远程监控和通信的规约，定义了报文的格式和交互方式。
以下是IEC 104规约中常用的报文格式：
1. 帧起始符（Start Frame）：起始符标识报文的开始，由两个字节组成。
2. 长度字段（Length Field）：指示整个报文的长度，包括长度字段本身，通常为一个字节。
3. 控制字段（Control Field）：包含了报文的类型和传输方向等信息，通常为一个字节。
4. 发送序号（Send Sequence Number）：用于发送方对报文进行编号，通常为一个字节。
5. 接收序号（Receive Sequence Number）：用于接收方对报文进行编号，通常为一个字节。
6. 类型标识（Type Identifier）：指示报文的类型，例如，启动确认、停止确认、总召唤等。
7. 可变结构限定词（Variable Structure Qualifier）：根据不同的报文类型，可变结构限定词可以包含不同的信息。
8. 信息元素组（Information Elements）：包含实际的数据信息，例如，测量值、遥控命令等。
9. 校验和（Checksum）：用于检验报文的完整性，通常为两个字节。
10. 帧结束符（End Frame）：结束符标识报文的结束，由两个字节组成。
以上是IEC 104规约中常用的报文格式，具体使用时还需要根据实际情况进行配置和解析。
1。
IEC104报文流程（有常用类型标识解释）
IEC104报⽂流程（有常⽤类型标识解释）IEC104规约流程该规约在DF8900中规约号为104,在DF8002或DF1800系统中规约号⼀般为99,但也有个别现场因实际情况⽽不同.97版或2002版IEC104在流程上没有什么变化,只是扩展了遥测遥信等信息体基地址..⽬前⽆论是DF8900还是DF8002或DF1800系统都可以通过配置”iec104规约配置表.ini”⽂件来配置下来信息.遥测和遥信个数不设置上限，可以没有上限限制，但遥控不⾏。
⼀．流程下⾯以公共地址字节=2/传送原因字节=2/信息体地址字节=3,97版基地址为例.报⽂中字符均为16进制表⽰, 报⽂中长度指除启动符与长度字节外的所有字节.注意长帧报⽂中的”发送序号”与”接收序号”具有抗报⽂丢失功能.第⼀步：⾸次握⼿（U帧）发送―>激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收―>确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第⼆步：总召唤，召唤YC,YX（可变长I帧）初始化后定时发送总召唤( DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,⼀般15分钟召唤⼀次)发送―>总召唤：68（启动符）0E （长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI，区分是总召唤还是分组召唤,如果是2002版基地址的没有分组召唤）接收―>S帧: (记录接收到的长帧,双⽅都可以按频率发送,⽂本规定最多接收8帧I帧回答⼀S帧,但我们要求接收⼀帧I帧就应答⼀S帧)68 04 01 00 02 00:接收―>总召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）00 00（发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14 （QOI）发送―>S帧:(记录接收到的长帧,双⽅都可以按频率发送,⽂本规定最多接收8帧I帧回答⼀S帧,但我们要求接收⼀帧I帧就应答⼀S 帧)68 04 01 00 02 00接收―>YX帧：(以类型标识1为例)68（启动符）1A（长度）02 00 （发送序号，2个字节）02 00（接收序号，2个字节）01（类型标识,单点遥信）04（可变结构限定词，有4个遥信上送）14 00 （传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）03 00 00（信息体地址，3个字节，第3号遥信）00（遥信分）05 00 00 （信息体地址，3个字节，第5号遥信）00（遥信分）08 00 00 （信息体地址，3个字节，第8号遥信）01 （遥信合）09 00 00 （信息体地址，3个字节，9号遥信）00（遥信分）发送―>S帧:68 04 01 00 04 00接收―>YX帧：(以类型标识3为例)68（启动符）1E（长度）04 00（发送序号，2个字节）02 00（接收序号，2个字节）03（类型标识，双点遥信）05 （可变结构限定词，有5个遥信上送）14 00（传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）01 00 00（信息体地址，3个字节，第1号遥信）02（遥信合）06 00 00 （信息体地址，3个字节，第6号遥信）02（遥信合）0A 00 00（信息体地址，3个字节，第10号遥信）01（遥信分）0B 00 00（信息体地址，3个字节，第11号遥信）02 （遥信合）0C 00 00 （信息体地址，3个字节，第12号遥信）01 （遥信分）发送―>S帧:68 04 01 00 06 00接收―>YC帧：(以类型标识9为例)68 （启动符）13（长度）06 00 （发送序号，2个字节）02 00 （接收序号，2个字节）09 （类型标识，带品质描述的遥测）82（可变结构限定词，有2个连续的遥测）14 00 （传送原因，2个字节，响应总召唤）01 00（公共地址，即RTU站址，2个字节）01 07 00 （信息体地址，3个字节，从第0x701即0号遥测开始）A1 10（遥测值0x10A1）00（品质描述）89 15（遥测值0x1589）00（品质描述）发送―>S帧:68 04 01 00 08 00接收―>结束总召唤帧：68 （启动符）0E（长度）08 00 （发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01 （可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI）发送―>S帧:68 04 01 00 0A 00第⼆步：发送对时报⽂(通过设置RTU参数表中的”对时间隔”单位是分钟,默认是20分钟左右.)发送―>对时命令:68（启动符）14 （长度）02 00（发送序号，2个字节）0A 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）01 (毫秒低位)02(毫秒⾼位) 03(分钟)04(时)81 (⽇与星期) 09(⽉)05(年)接收―>对时确认：68（启动符）14 （长度）0C 00（发送序号，2个字节）04 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）** (毫秒低位)**(毫秒⾼位) **(分钟)04(时) 81 (⽇与星期) 09(⽉) 05(年)发送―>S帧:68 04 01 00 0E 00第三步：电度总召唤(如果没有电度此步骤可以省略且该步骤可以在对时之前发送, DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,⼀般15分钟召唤⼀次,如果不需要召唤电度⼀定在RTU参数表中电度个数设置为0)发送―>召唤电度：68（启动符）0E （长度）04 00（发送序号，2个字节）0E 00（接收序号，2个字节）65（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45（QCC）接收―>召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）10 00（发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45 （QCC）发送―>S帧:68 04 01 00 12 00接收―>电度数据：68 （启动符）1A（长度）12 00（发送序号，2个字节）06 00（接收序号，2个字节）0F （类型标识）02（可变结构限定词，2个电度值）05 00 （传送原因，2个字节）01 00（公共地址，2个字节）01 0C 00 （信息体地址，3个字节，0xc01，0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，3个字节，0xc01，1号电度）00 00 00 00 （电度值）01（描述信息）发送―>S帧:68 04 01 00 14 00接收―>结束总召唤帧：68 （启动符）0E（长度）14 00 （发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01 （可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，2个字节）00 00 00（信息体地址，3个字节）45（QCC）发送―>S帧:6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收―>变位遥信：68 （启动符）0E（长度）16 00 （发送序号，2个字节）06 00 （接收序号，2个字节）01（类型标识，单点遥信）01（可变结构限定词，1个变位发⽣）03 00 （传送原因，2个字节，表突发事件）01 00（公共地址，2个字节）03 00 00（信息体地址，3个字节，3号遥信）00（分）发送―>S帧:68 04 01 00 18 00接收―>变位遥信：68（启动符）0E（长度）18 00 （发送序号，2个字节）06 00（接收序号，2个字节）03（类型标识，双点遥信）01（可变结构限定词，1个变位发⽣）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）06 00 00（信息体地址，3个字节，6号遥信）01（分）发送―>S帧:68 04 01 00 1a 00SOE主动上送,类型标识为0x1e或0x1f接收―>SOE：68（启动符）15（长度）1a 00（发送序号，2个字节）06 00（接收序号，2个字节）1E（类型标识，单点）01（可变结构限定词，1个SOE）03 00 （传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）08 00 00（信息体地址，3个字节，8号遥信）00（分）AD 39 （毫秒，2个字节）1C（分）10（时）7A（⽇与星期）0B（⽉）05（年）发送―>S帧:04 01 00 1c 00接收―>SOE：68（启动符）15（长度）1c 00（发送序号，2个字节）06 00（接收序号，2个字节）1F（类型标识，双点）01（可变结构限定词，1个SOE）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，即RTU站址，2个字节）0A 00 00 （信息体地址，3个字节，10号遥信）01（分）2F 40 （毫秒，2个字节）1C（分）10 （时）7A（⽇与星期）0B（⽉）05（年）第五步:如果主站超过⼀定时间没有下发报⽂或RTU也没有上送任何报⽂则双⽅都可以按频率发送U帧,测试帧发送―>U帧: 68 04 43 00 00 00接收―>应答: 68 04 83 00 00 00第六步:遥控发送―>遥控预置：68（启动符）0E（长度）** **（发送序号，2个字节）** **（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00 （信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）82（控合）接收―>遥控反校：68（启动符）0E（长度）0E 00（发送序号，2个字节）06 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00 （传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）82（控合）发送―>遥控执⾏：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）接收―>执⾏确认：68（启动符）0E（长度）12 00（发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）发送―>遥控撤销：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）08（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）接收―>撤销确认：68（启动符）0E（长度）12 00 （发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）09 00（传送原因，2个字节，，停⽌激活确认）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）⼆．补充说明1．常⽤类型标识：遥测：0x09―――带品质描述的测量值，每个遥测值占3个字节0x0a―――带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0x0b―――不带时标的标度化值，每个遥测值占3个字节(⽬前仅df8900⽀持)0x0c―――带3个字节时标的不带时标的标度化值，每个遥测值占6个字节0x0d―――带品质描述的浮点值，每个遥测值占5个字节0x0e―――带3个字节时标的且具有品质描述的浮点值，每个遥测值占8个字节0x15―――不带品质描述的测量值，每个遥测值占2个字节遥信：0x01―――不带时标的单点遥信，每个遥信占1个字节0x03―――不带时标的双点遥信，每个遥信占1个字节0x14―――具有状态变位检出的成组单点遥信，每个字节8个遥信SOE: 0x02―――带3个字节短时标的单点信息0x04―――带3个字节短时标的双点点信息0x1e―――带CP56Time2a（7个字节）时标的单点信息0x1f―――带CP56Time2a（7个字节）时标的双点信息KWH：0x0f―――不带时标的电能脉冲计数,每个值占5个字节0x10―――带3个字节短时标的电能脉冲计数,每个值占8个字节0x25―――带7个字节时标的电能脉冲计数,每个值占12个字节其他：0x2e―――双点遥控0x2f―――双点遥调0x64―――召唤全数据0x65―――召唤全电度0x67―――时钟同步2．常⽤传送原因列表：1 －－－周期、循环2 －－－背景扫描3 －－－突发4 －－－初始化5 －－－请求或被请求6 －－－激活7 －－－激活确认8 －－－停⽌激活9 －－－停⽌激活确认0x0a －－－激活结束0x14 －－－响应总召唤3．。
IEC104报文解析
IEC104报文解析1.变化遥测报文举例：68 04 07 00 00 00子站响应帧报文68 04 0B 00 00 002.链路测试帧报文：68 04 43 00 00 00响应帧报文68 04 83 00 00 003.主站接收数据确认帧报文：68 04 01 00 5A 024．总召唤上送遥测报文举例：68 40 18 00 04 00 09 91 14 00 01 0B 70 40 00说明：0x09 ASDU类型：遥测数据。
0x91 可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。
最高位为1，表示应用数据是信息体地址连续的一串数据，报文中只提供一个起始信息体地址，即第一个遥测的信息体地址，后面的遥测在此地址的基础上递增。
如上报文上送的是起始信息体地址为0x4070的17个遥测。
0x0014 传送原因：定义数据上送的原因，低位在前高位在后。
20为唤上送，一般为响应总召唤。
0x004070 起始信息体地址：该帧第一个遥测信息体地址，其后信息体地址在此地址后依次递增。
0x0b01 公共地址：主站个子站设定的地址，低位在前高位在后。
由主站方确定，子站严格按此地址设定。
遥测实际上送数据：以下每3个字节一个遥测数据，信息体地址在起始地址上依次递增。
5．变化遥测报文举例：68 3A 00 00 00 00 09 08 03 00 01 0B 01 40 00 45 00 00 02 40 00 CD FF 00 03 40 00 32 00 00 04 40 00 0C 04 00 05 40 00 2C 00 00 06 40 00 0C 04 00 07 40 00 50 00 00 0F 40 00 88 13 00说明：0x09 ASDU类型：遥测数据。
0x08可变机构限定词：第七位定义该帧应用数据的数目，低位在前高位在后。
最高位不为1，表示每个应用数据前带有一个3个字节的信息体地址（inf），可以不是连续的。
IEC104常见报文解析
104常见报文解析电度量68 2B F4 2C 58 05 |启动字符ADPU长度（43）控制域位组0F 86 25 00 01 0A | 电度类别表识个数SN 传输原因扇区装置地址01 64 00 | 信息体地址07 00 00 00 41 第一路电度03 00 00 00 4204 00 00 00 430A 00 00 00 4407 00 00 00 450B 00 00 00 46遥测68 40 B2 15 98 04 | 启动字符ADPU长度（64）控制域位组09 91 01 00 07 03 | 遥测类别表识个数SN（最高位取反值为个数）传输原因扇区装置地址01 40 00 | 信息体地址02 00 00 第一路遥测02 00 0002 00 0001 00 0002 00 0002 00 0001 00 0004 00 0000 00 0002 00 0002 00 0002 00 0000 00 0000 00 0000 00 0000 00 0000 00 00遥信（带时标）68 15 6C 2B DE 08 | 启动字符ADPU长度（64）控制域位组1E 01 03 00 02 02 | 遥信类别表识（1E 或1F）个数SN（最高位取反值为个数）传输原因扇区装置地址1E表示单点遥信状变用（00，01）表示，1F表示双点遥信状变用（01，02）表示01 00 00 | 信息体地址00 4C DA 25 0F 05 07 04状态（最低位）55秒884毫秒37分15点5日7月04年68 15 32 2B D8 08 | 1E 01 03 00 02 02 | 01 00 00 | 01 35 CC 25 0F 05 07 0468 15 3C 31 2C 0A | 1F 01 03 00 09 02 | 3D 00 00 | 02 68 61 29 0F 05 07 04遥信（不带时标）68 0E 8A 15 18 0103 01 14 00 01 09 BE 00 00 01遥信识别（03双点|单点）数目传输原因扇区装置地址信息体地址有效无效（等）（01（分）02（合））遥控选择下发68 0E 10 7F 70 D4 |2E 01 06 00 07 03 |遥信类别表识（2E 或2F）1 传输原因扇区装置地址01 60 00 | 信息体地址82| 01 跳02 合装置返校68 0E C0 77 5A 15 | 2E 01 07 00 07 03 | 01 60 00 | 82遥控撤销下发68 0E 8A 88 FE 0C | 2E 01 08 00 07 02 | 01 60 00 | 82遥控执行下发68 0E 80 7C 7A 16 | 2E 01 07 00 07 02 | 01 60 00 | 02装置执行68 0E 80 7C 7A 16 | 2E 01 07 00 07 02 | 01 60 00 | 02装置返回结束保文68 0E 82 7C 7A 16 | 2E 01 0A 00 07 02 | 01 60 00 | 02SOE（不带动作值）68 17 D0 12 C8 00 |26 01 03 00 01 16 |SOE类别表识（26）1 传输原因扇区装置地址43 01 00| 信息体地址02 17 00 17 DB 28 10 05 07 04 |02 相对时间毫秒低位毫秒高位分时日月年(动作)01（复归）68 24 9A 1B 86 01 |A6 01 03 00 01 16 | SOE类别表识（A6）1 传输原因扇区装置地址B7 10 00 | 信息体地址02 16 00 21 B3 06 11 05 07 04 状态时标03 动作值个数FB 09 A4 40 第一路动作值大小浮点数表示A2 2E 37 3A 第二路DB C5 88 3B 第三路。
IEC104报文解释
IEC 60870-5-104 网络传输规约是国际标准规约，主要应用于电力系统变电站计算机监控系统或RTU 与主站SCADA 系统之间的数据通信。
控制站与被控制站之间的网络通信底层采用TCP/IP 协议[1]，应用层协议采用IEC60870-5-104 传输规约[2-3]。
1 应用层协议IEC 60870-5-104 传输规约格式与报文分析[2-5]1.1 控制功能传输格式控制功能传输帧主要用于测试链路、控制启/停数据传输，如表1所示。
报文内容为：（1）TRAN：68 04 43 00 00 00，测试链路。
（2）RECV：68 04 83 00 00 00，确认。
（3）TRAN：68 04 13 00 00 00，停止数据传送。
（4）RECV：68 04 23 00 00 00，确认。
（5）TRAN：68 04 07 00 00 00，启动数据传输。
（6）RECV：68 04 0B 00 00 00，确认。
TCP/IP 建立连接后，控制站发送测试TESTFR指令对已建立的连接进行测试，并得到被控制站返回的TESTFR 确认；控制站必需发送STARTDT 指令来激活该连接中的用户数据传输，被控制站响应这个STARTDT 指令。
被控制站的待发数据只有在STARTDT 被确认后才能发送数据。
1.2 监视功能传输格式监视功能传输格式如表 2 所示。
监视功能传输帧主要用于数据帧确认，即当主站正确收到1 帧或多帧APDU 后要进行确认并返回接收帧的序列号。
1.3 信息传输格式1.3.1 总召唤总召唤报文格式及内容分析如下：（1）TRAN：68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14，总召唤命令。
报文中64H是类别标志表示总召唤命令，14H 是品质描述词表示总召唤。
（2）RECV：68 0E 00 00 02 00 64 01 07 00 01 00 00 00 00 14，确认。
104规约报文解析(实例(适用初学者))
IEC 104规约报文解析一、固定长度报文：111、格式：启动字符长度控制域一控制域二控制域三控制域四启动字符：68长度：该字节之后的报文的字节数目。
短帧都为042、常见帧：启动链路： 68 04 07 00 00 00启动链路确认：68 04 0B 00 00 00测试帧： 68 04 43 00 00 00测试确认： 68 04 83 00 00 00监视帧： 68 04 01 00 00 00二、可变长度报文1、格式：启动字符长度控制域一控制域二控制域三控制域四类型标识符可变结构限定词传送原因高字节传送原因低字节公共地址高字节公共地址低字节数据启动字符：68长度：该字节之后的报文的字节数目类型标识：0x01：单点遥信0x09：归一化遥测（整型）0x0D：浮点型遥测0x03：双点遥信0x1e：SOE（事件记录）0x67：对时0x25：电度0x64：总召0x2d：单点遥控0x2e：双点遥控可变结构限定词：最高位表示数据是否连续，1：连续，0：不连续，低7位表示报文中包含的数据的个数。
传送原因：0x06：激活0x07：激活确认0xA：激活终止0x8：停止激活0x09：激活停止确认公共地址：设备地址2、常见报文的格式：点号 = 起始地址或者信息体地址－104规约中配置的起始地址遥信：连续：数据报文的格式：3个字节(低前高后)起始地址+n个字节的遥信值不连续：数据报文的格式：3个字节(低前高后)信息体地址+1个字节的遥信值3个字节(低前高后)信息体地址+1个字节的遥信值………………………………………………………3个字节(低前高后)信息体地址+1个字节的遥信值遥测：连续：数据报文的格式：3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述)×n组不连续：数据报文的格式：3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述 3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述………………………………………………………………………………3个字节(低前高后)信息体地址+4个字节的遥测值+1个字节的品质描述SOE：不区分连续不连续数据报文格式：3个字节起始地址+1个字节值+7个字节的时标（毫秒、秒、分、时、日、月、年）电度：连续：数据报文格式：3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述+7个字节的时标)×n组（毫秒、秒、分、时、日、月、年）不连续： 3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述+7个字节的时标) …………………………………………………………………………………………………3个字节(低前高后)起始地址+(4个字节的遥测值+1个字节的品质描述+7个字节的时标)遥控：3个信息体地址+1个字节命令码对时：3个字节信息体地址+7个字节的时标（毫秒、秒、分、时、日、月、年）三、报文举例1、主站发总召：68 0E 00 00 00 00 64 01 0600 01 00 00 00 00 142、主站收到的总召相应报文：68 0E 06 00 02 00 64 01 07 00 01 00 00 00 00 143、主站收到的全遥信报文：68 38 08 00 02 00 01 AB 14 00 01 00 01 00 00 00 00 01 00 00 00 01 00 01 00 01 00 00 00 01 00 01 00 01 00 00 00 00 00 00 00 00 00 01 00 01 00 00 00 00 00 01 00 00 00 01 00 004、主站收到的全遥测报文：68 F3 0A 00 02 00 0D AE 1400 01 00 01 4C 00 9A 99 41 41 00 34 33 97 41 00 67 66 08 C2 00 33 33 03 42 00 2E 33 23 41 00 67 66 92 C1 00 66 66 AA C1 00 9A 99 19 B6 00 9A 99 11 C1 00 00 00 4A 42 00 CE CC 47 C3 00 98 99 41 C2 00 CF 8C 89 C3 00 36 33 29 42 00 66 66 D3 42 00 9B 19 31 43 00 02 00 AB 43 00 9A 19 47 43 00 CE 4C 78 C3 00 00 00 C9 42 00 35 33 7D C3 00 00 00 5D C3 00 FF FF E6 C2 00 68 E6 D8 43 00 CB CC C8 41 00 CF CC D0 C1 00 9C 59 E6 C3 00 CF CC E0 C3 009A 99 AE 42 00 CA 2C 4B 44 00 CD CC 8C 36 00 66 66 80 C2 00 01 80 25 C3 00 96 F9 A1 C4 00 66 66 0C C3 00 01 80 B4 43 00 62 66 94 C2 00 66 66 18 C4 00 67 66 1C C3 00 9A 99 70 C3 00 01 80 CD C3 00 01 80 D2 43 00 CA 0C 6D 44 00 66 66 26 38 00 97 39 56 44 00 6C 66 38 C2 004、主站收到的总召结束报文：68 0E 0C 00 02 00 64 01 0A00 01 00 00 00 00 145、主站发送的对时报文：68 14 02 00 0E 00 67 01 0600 01 00 00 00 00 8E 6D 2C 0B 2F 0B 0A6、主站收到的对时返回：68 14 0E 00 04 00 67 01 0700 01 00 00 00 00 8E 6D 2C 0B 2F 0B 0A7、主站收到的SOE报文：68 20 12 00 04 00 1E 02 0300 01 00 03 00 000099 AF 3A 13 1E 03 0003 00 010099 AF 3A 13 1E 03 008、主站发送的遥控预置报文68 0E 00 00 00 00 2E 01 0600 00 00 01 60 00 8d9、主站收到的遥控预置返校报文68 0E 00 00 00 00 2E 01 0700 00 00 01 60 00 8d10、主站发送的遥控执行报文68 0E 00 00 00 00 2E 01 0600 00 00 01 60 00 0d11、主站收到的遥控执行确定报文68 0E 00 00 00 00 2E 01 0700 00 00 01 60 00 0d12、主站发送的遥控撤销报文68 0E 00 00 00 00 2E 01 0800 00 00 01 60 00 8d13、主站收到的遥控撤销确认报文68 0E 00 00 00 00 2E 01 0900 00 00 01 60 00 8d14、主站收到的变化遥信报文：68 3A 14 00 04 00 01 0C 0300 01 00 07 00 00 00 09 00 00 00 0D 00 00 01 0F 00 00 00 11 00 00 00 17 00 00 01 1B 00 00 01 1D 00 00 00 21 00 00 01 23 00 00 01 29 00 00 00 2B 00 00 0115、主站收到的变化遥测报文：68 EA 04 00 00 00 0D 1C 0300 01 00 01 4C 00 CE CC 64 41 00 02 4C 00 CE CC B8 C1 00 04 4C 00 33 33 03 C2 00 06 4C 00 67 66 92 C1 00 07 4C 00 32 33 63 41 00 08 4C 00 97 99 01 41 00 0A 4C 00 66 66 72 42 00 0B 4C 00 CE CC 47 C3 00 0C 4C 00 98 99 41 42 00 0E 4C 00 9C 99 61 C2 00 0F 4C 00 66 E6 07 43 00 10 4C 00 35 33 41 C3 00 11 4C 00 CF 8C B3 C3 00 13 4C 00 9A 19 52 C3 00 14 4C 00 33 33 F1 C2 00 15 4C 00 01 00 53 43 00 18 4C 00 68 E6 D8 43 00 1A 4C 00 CD CC 8C B6 00 1B 4C 00 9C 59 E6 43 00 1D 4C 00 9A 99 AE C2 00 21 4C 00 67 66 04 43 00 22 4C 00 30 73 99 44 00 23 4C 00 66 66 8C 42 00 24 4C 00 CE 8C C6 C3 00 26 4C 00 00 E0 0E 44 00 29 4C 00 34 F3 B8 C3 00 2A 4C 00 9B 99 FC C3 00 2C 4C 00 6C 66 B0 C2 00。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IEC104规约流程该规约在DF8900中规约号为104,在DF8002或DF1800系统中规约号一般为99,但也有个别现场因实际情况而不同.97版或2002版IEC104在流程上没有什么变化,只是扩展了遥测遥信等信息体基地址..目前无论是DF8900还是DF8002或DF1800系统都可以通过配置”iec104规约配置表.ini”文件来配置下来信息.遥测和遥信个数不设置上限，可以没有上限限制，但遥控不行。
一．流程下面以公共地址字节=2/传送原因字节=2/信息体地址字节=3,97版基地址为例.报文中字符均为16进制表示, 报文中长度指除启动符与长度字节外的所有字节.注意长帧报文中的”发送序号”与”接收序号”具有抗报文丢失功能.第一步：首次握手（U帧）发送―>激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收―>确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤，召唤YC,YX（可变长I帧）初始化后定时发送总召唤( DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次)发送―>总召唤：68（启动符）0E （长度）00 00（发送序号，2个字节）00 00（接收序号，2个字节）64（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI，区分是总召唤还是分组召唤,如果是2002版基地址的没有分组召唤）接收―>S帧: (记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00:接收―>总召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）00 00（发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14 （QOI）发送―>S帧:(记录接收到的长帧,双方都可以按频率发送,文本规定最多接收8帧I帧回答一S帧,但我们要求接收一帧I帧就应答一S帧)68 04 01 00 02 00接收―>YX帧：(以类型标识1为例)68（启动符）1A（长度）02 00 （发送序号，2个字节）02 00（接收序号，2个字节）01（类型标识,单点遥信）04（可变结构限定词，有4个遥信上送）14 00 （传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）03 00 00（信息体地址，3个字节，第3号遥信）00（遥信分）05 00 00 （信息体地址，3个字节，第5号遥信）00（遥信分）08 00 00 （信息体地址，3个字节，第8号遥信）01 （遥信合）09 00 00 （信息体地址，3个字节，9号遥信）00（遥信分）发送―>S帧:68 04 01 00 04 00接收―>YX帧：(以类型标识3为例)68（启动符）1E（长度）04 00（发送序号，2个字节）02 00（接收序号，2个字节）03（类型标识，双点遥信）05 （可变结构限定词，有5个遥信上送）14 00（传送原因，2个字节，响应总召唤）01 00 （公共地址，即RTU站址，2个字节）01 00 00 （信息体地址，3个字节，第1号遥信）02（遥信合）06 00 00 （信息体地址，3个字节，第6号遥信）02（遥信合）0A 00 00 （信息体地址，3个字节，第10号遥信）01（遥信分）0B 00 00（信息体地址，3个字节，第11号遥信）02 （遥信合）0C 00 00 （信息体地址，3个字节，第12号遥信）01 （遥信分）发送―>S帧:68 04 01 00 06 00接收―>YC帧：(以类型标识9为例)68 （启动符）13（长度）06 00 （发送序号，2个字节）02 00 （接收序号，2个字节）09 （类型标识，带品质描述的遥测）82（可变结构限定词，有2个连续的遥测）14 00 （传送原因，2个字节，响应总召唤）01 00（公共地址，即RTU站址，2个字节）01 07 00 （信息体地址，3个字节，从第0x701即0号遥测开始）A1 10（遥测值0x10A1）00（品质描述）89 15（遥测值0x1589）00（品质描述）发送―>S帧:68 04 01 00 08 00接收―>结束总召唤帧：68 （启动符）0E（长度）08 00 （发送序号，2个字节）02 00（接收序号，2个字节）64 （类型标识）01 （可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）14（QOI）发送―>S帧:68 04 01 00 0A 00第二步：发送对时报文(通过设置RTU参数表中的”对时间隔”单位是分钟,默认是20分钟左右.)发送―>对时命令:68（启动符）14 （长度）02 00（发送序号，2个字节）0A 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）01 (毫秒低位)02(毫秒高位) 03(分钟)04(时)81 (日与星期) 09(月)05(年)接收―>对时确认：68（启动符）14 （长度）0C 00（发送序号，2个字节）04 00（接收序号，2个字节）67（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）00 00 00（信息体地址，3个字节）** (毫秒低位)**(毫秒高位) **(分钟)04(时) 81 (日与星期) 09(月) 05(年)发送―>S帧:68 04 01 00 0E 00第三步：电度总召唤(如果没有电度此步骤可以省略且该步骤可以在对时之前发送, DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次,如果不需要召唤电度一定在RTU参数表中电度个数设置为0)发送―>召唤电度：68（启动符）0E （长度）04 00（发送序号，2个字节）0E 00（接收序号，2个字节）65（类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45（QCC）接收―>召唤确认(发送帧的镜像,除传送原因不同)：68（启动符）0E（长度）10 00（发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，2个字节）00 00 00（信息体地址，3个字节）45 （QCC）发送―>S帧:68 04 01 00 12 00接收―>电度数据：68 （启动符）1A（长度）12 00（发送序号，2个字节）06 00（接收序号，2个字节）0F （类型标识）02（可变结构限定词，2个电度值）05 00 （传送原因，2个字节）01 00（公共地址，2个字节）01 0C 00 （信息体地址，3个字节，0xc01，0号电度）00 00 00 00（电度值）00（描述信息）02 0C 00（信息体地址，3个字节，0xc01，1号电度）00 00 00 00 （电度值）01（描述信息）发送―>S帧:68 04 01 00 14 00接收―>结束总召唤帧：68 （启动符）0E（长度）14 00 （发送序号，2个字节）06 00（接收序号，2个字节）65 （类型标识）01 （可变结构限定词）0A 00 （传送原因，2个字节）01 00 （公共地址，2个字节）00 00 00（信息体地址，3个字节）45（QCC）发送―>S帧:6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信,类型标识为1或3接收―>变位遥信：68 （启动符）0E（长度）16 00 （发送序号，2个字节）06 00 （接收序号，2个字节）01（类型标识，单点遥信）01（可变结构限定词，1个变位发生）03 00 （传送原因，2个字节，表突发事件）01 00（公共地址，2个字节）03 00 00（信息体地址，3个字节，3号遥信）00（分）发送―>S帧:68 04 01 00 18 00接收―>变位遥信：68（启动符）0E（长度）18 00 （发送序号，2个字节）06 00（接收序号，2个字节）03（类型标识，双点遥信）01（可变结构限定词，1个变位发生）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）06 00 00（信息体地址，3个字节，6号遥信）01（分）发送―>S帧:68 04 01 00 1a 00SOE主动上送,类型标识为0x1e或0x1f接收―>SOE：68（启动符）15（长度）1a 00（发送序号，2个字节）06 00（接收序号，2个字节）1E（类型标识，单点）01（可变结构限定词，1个SOE）03 00 （传送原因，2个字节，表突发事件）01 00 （公共地址，2个字节）08 00 00（信息体地址，3个字节，8号遥信）00（分）AD 39 （毫秒，2个字节）1C（分）10（时）7A（日与星期）0B（月）05（年）发送―>S帧:04 01 00 1c 00接收―>SOE：68（启动符）15（长度）1c 00（发送序号，2个字节）06 00（接收序号，2个字节）1F（类型标识，双点）01（可变结构限定词，1个SOE）03 00（传送原因，2个字节，表突发事件）01 00 （公共地址，即RTU站址，2个字节）0A 00 00 （信息体地址，3个字节，10号遥信）01（分）2F 40 （毫秒，2个字节）1C（分）10 （时）7A（日与星期）0B（月）05（年）第五步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧,测试帧发送―>U帧: 68 04 43 00 00 00接收―>应答: 68 04 83 00 00 00第六步:遥控发送―>遥控预置：68（启动符）0E（长度）** **（发送序号，2个字节）** **（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00 （信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）82（控合）接收―>遥控反校：68（启动符）0E（长度）0E 00（发送序号，2个字节）06 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00 （传送原因，2个字节）01 00（公共地址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）82（控合）发送―>遥控执行：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E （类型标识）01（可变结构限定词）06 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）接收―>执行确认：68（启动符）0E（长度）12 00（发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）07 00（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）发送―>遥控撤销：68（启动符）0E（长度）04 00（发送序号，2个字节）18 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）08（传送原因，2个字节）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）接收―>撤销确认：68（启动符）0E（长度）12 00 （发送序号，2个字节）08 00（接收序号，2个字节）2E（类型标识）01（可变结构限定词）09 00（传送原因，2个字节，，停止激活确认）01 00（公共地址，即RTU站址，2个字节）05 0B 00（信息体地址，3个字节，遥控号＝0xb05- 0xb01= 4）02（控合）二．补充说明1．常用类型标识：遥测：0x09―――带品质描述的测量值，每个遥测值占3个字节0x0a―――带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0x0b―――不带时标的标度化值，每个遥测值占3个字节(目前仅df8900支持)0x0c―――带3个字节时标的不带时标的标度化值，每个遥测值占6个字节0x0d―――带品质描述的浮点值，每个遥测值占5个字节0x0e―――带3个字节时标的且具有品质描述的浮点值，每个遥测值占8个字节0x15―――不带品质描述的测量值，每个遥测值占2个字节遥信：0x01―――不带时标的单点遥信，每个遥信占1个字节0x03―――不带时标的双点遥信，每个遥信占1个字节0x14―――具有状态变位检出的成组单点遥信，每个字节8个遥信SOE: 0x02―――带3个字节短时标的单点信息0x04―――带3个字节短时标的双点点信息0x1e―――带CP56Time2a（7个字节）时标的单点信息0x1f―――带CP56Time2a（7个字节）时标的双点信息KWH：0x0f―――不带时标的电能脉冲计数,每个值占5个字节0x10―――带3个字节短时标的电能脉冲计数,每个值占8个字节0x25―――带7个字节时标的电能脉冲计数,每个值占12个字节其他：0x2e―――双点遥控0x2f―――双点遥调0x64―――召唤全数据0x65―――召唤全电度0x67―――时钟同步2．常用传送原因列表：1 －－－周期、循环2 －－－背景扫描3 －－－突发4 －－－初始化5 －－－请求或被请求6 －－－激活7 －－－激活确认8 －－－停止激活9 －－－停止激活确认0x0a －－－激活结束0x14 －－－响应总召唤3．。