101规约_报文传输过程,数据传输方式
IEC101规约
传送原因（肯定确认/否定确认）
应用服务数据单元公共地址 信息体地址 召唤遥信遥测BCD码命令限定词
14
15
**H
16H
帧校验和
结束字符
总召唤结束帧
序号 1 2
值 68H 09H 启动字符 帧长度
含义
3
4 5 6 7 8 9 10 11-12 13 14 15 1 0 AC D
09H
68H DF C **H 100+ 01H 0AH **H 0000H 20+ **H 16H 0 0 0 0
序号 1 2 3 4 5 6 7 8 9 10 11-12 13 14 15
不带品质描述的遥测帧
序号 1 2 3 4 5 6 7 8 9 10 1 22+ **H 1 0 ACD DFC 值 68H 63+ 63+ 68H 1 **H 9+ 15 0 0 0 启动字符 帧长度 帧长度重复 启动字符 控制域 地址域 类型标识（测量值） 可变结构限定词（传送15个点） 传送原因（信息组号） 应用服务数据单元公共地址 含义
101规约常用报文
总召唤命令帧
序号 1 2 3 值 68H 09+ 09+ 启动字符 帧长度 帧长度重复 含义
4
5 6 7 8 9 10 11-12 13 14 15 0 1 FCB 1
68H
0 **H 100+ 01H 6+ **H 0000H 20+ **H 16H 0 1 1
启动字符
控制域 地址域 类型标识（召唤） 可变结构限定词 传送原因（激活） 应用服务数据单元公共地址 信息体地址 召唤遥信遥测BCD码命令限定词 帧校验和 结束字符
101规约报文解释讲解
IEC870-5-101规约报文解释一、规约格式简介1、祯格式101规约的基本祯格式如下所示，具体的解释请参照规约手册，这里不再重复。
固定祯长格式：可变祯长格式：规约中不同的命令，可能采用不同的祯格式。
2、控制域功能码说明主站下发子站功能码子站上送主站功能码二、主站初始化RTU下发命令流程（以非平衡方式通信）以下adrs 表示链路地址（一般为rtu 站址），comadr 表示公共地址（一般为rtu 站址），infadr_l 表示信息体地址低位，infadr_h 表示信息体地址高位，CS 表示祯校验和。
对时祯为长时标方式。
1、 询问链路状态 10 49 adrs CS 16子站回答 10 80 adrs CS2、 复位远方链路1040 adrs CS 子站回答 10 89 adrs CS 3、总召唤 68 10 10 68 16子站确认 68 09 09 68 80 adrs 64 01 07 comadr00 00 14 CS 16子站发送遥测遥信祯（下面将详细解释）子站发送总召唤结束祯68 09 09 68 88 adrs 64 01 0a comadr00 00 14 CS 164、 如果没有召唤全则进行分组召唤下发命令码： 68 09 09 68 7b adrs 64 01 05 comadr子站发送遥测遥信祯（和总召唤的一样，只是信息体地址会有所区别）5、 发对时令 68 0f 0f 68 53 adrs 67 01 06 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 16子站确认祯 68 0f 0f 68 80 adrs 67 01 07 comadr00 00 milliseconds_l milliseconds_hminutes hours day month year CS 166、 召唤全电度 68 09 09 68 73 adrs 65 01 06 comadr00 00 45 CS 16子站发送电度总召唤确认祯68 09 09 68 80 adrs 65 01 07 comadr00 00 45 CS 16子站发送电度祯（下面将详细讲述）子站发送电度结束祯 68 09 09 68 80 adrs 65 01 0a comadr00 00 45 CS 167、 如果电度没有召唤全则进行分组召唤电度68 09 09 68 7b adrs 65 01 05 comadr8、如果ACD位为1则召唤一级数据10 5a adrs CS 16子站发送遥信状态变位祯（下面将详细讲述）如果没有则子站发送E59、召唤二级数据10 7b adrs CS 16如果有变化遥测则子站发送变化遥测祯（下面将详细讲述）如果有SOE则子站发送事件顺序记录祯如果没有相应信息则子站发送E5以上任何一祯发送后子站都应有所回答，如果超时子站没有回答主站都会连发3遍，再没有回答则主站重新询问子站链路状态。
101电力规约报文解释
101规约解读一、101远动规约的基本对话过程1)初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。
2)基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。
3)其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。
链路报文格式1）固定帧长帧格式固定长帧报文就是链路初始化报文主站：10 49 06 4F 16 （召唤链路状态）子站：10 0B 06 11 16 （状态正常）主站：10 40 06 46 16 （复位远方链路）子站：10 20 06 26 16 （确认）主站：10 5A 06 60 16（召唤一级数据）子站：ES（没有所召唤的数据）二、总召主站－－子站68 09 09 68 5 3 066401 060600 00 14 DE 1668 09 09 68 73 01 64 01 06 01 00 00 14 F4 16主 子：总召唤命令帧C_IC_NA_1子站――主站68 09 09 68 28 066401070600 00 14B4 16遥测点号从16385开始子站――主站（总召遥测传送）68 88 88 68 28 06 15C0 14(20响应总召唤)06014006 00 D2 04 0E 00 EC 03 16 00 44 00 3F 00 CC 04 FF 00 F3 00 16 00 F5 FF 00 00 CB 04 EE 07 A9 FF D7 FF 5A 00 CA 04 17 00 C7 FF 3D 00 5C 08 00 00 00 00 87 01 87 00 8B 01 EB 06 D5 FB F0 FE 16 04 F2 06 00 00 00 00 00 00 94 06 F8 06 F4 06 FD 06 02 07 50 02 32 00 40 02 1C 00 2C 00 DD FF F1 00 E9 00 25 00 3E 02 35 00 17 02 15 FF 92 00 FF 00 15 FF 8E 00 00 01 9E 00 29 00 D8 01 00 00 00 00 DD 16＝6：激活＝7：激活确认＝8：停止激活＝9：停止激活确认＝10：激活结束＝11：远程命令引起的返送信息（未用）＝12：当地命令引起的返送信息（未用）＝13：文件传送（未用）＝14～19：保留＝20：响应总召唤＝21：响应第一组召唤＝22：响应第二组召唤＝23：响应第三组召唤＝24：响应第四组召唤＝25：响应第五组召唤＝26：响应第六组召唤＝27：响应第七组召唤＝28：响应第八组召唤＝29：响应第九组召唤＝30：响应第十组召唤＝31：响应第十一组召唤＝32：响应第十二组召唤＝33：响应第十三组召唤＝34：响应第十四组召唤＝35：响应第十五组召唤＝36：响应第十六组召唤＝37：响应计数量总召唤＝38：响应第一组计数量召唤＝39：响应第二组计数量召唤＝40：响应第三组计数量召唤＝41：响应第四组计数量召唤＝42～47：为配套标准保留＝48～63：为特殊用途保留遥信点号从1开始子站――主站（总召单点遥信传送）68 87 87 68 28 0601FF 140601 0001 00 00 00 00 00 01 00 00 00 01 00 01 01 00 00 00 01 00 00 00 00 00 00 00 00 00 01 00 00 00 01 01 00 00 00 00 00 01 00 00 00 01 00 00 01 00 01 00 00 01 00 00 01 00 00 00 00 00 00 01 01 00 00 00 01 01 00 00 00 00 00 00 01 00 01 01 00 01 00 00 00 00 01 00 01 01 01 00 01 01 01 01 00 01 01 01 00 01 01 01 00 01 01 00 01 01 01 01 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 01 00 83 1668 09 09 68 08 28 01 01 03 28 12 00 01 70 16子→主总召结束68 09 09 68 08 0664010A0600 00 14 97 16子→主：总召唤结束帧M_IC_NA_1三、一般询问过程当没有变化数据时：1、主→子：召唤二级用户数据帧C_P2_NA_1 （10 7B 06 81 16）子→主：无所请求数据确认帧M_NV_NA_1或回答单个字符E5H 当有遥信变化（一级用户数据）时，直接以一级数据应答2、主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点遥信变化响应帧M_SP_NA_1子→主：不带品质描述的遥测帧子 主：状态和状态变位的遥信帧带品质描述的单点信息SIQSPI（1bit）＝0：OFF（开）RES（3bit）：保留＝1：ON（合）BL（1bit）＝0：未被闭锁SB（1bit）＝0：未被取代＝1：被闭锁＝1：被取代NT（1bit）＝0：当前值IV（1bit）＝0：有效＝1：非当前值＝1：无效遥控点号从24577开始1.遥控过程主 子：遥控选择命令的发送帧C_DC_NA_1子→主：遥控选择命令的确认帧M_DC_NA_1主→子：遥控执行命令的发送帧C_DC_NA_1子→主：遥控执行命令的确认帧M_DC_NA_1☆遥控命令DCOS/E＝0：执行＝1：选择QU：目前固定为0DCS ＝0：不允许＝1：OFF，开＝2：ON，合＝3：不允许当子站发生事件顺序记录SOE（二级用户数据）时，报告SOE：主→子：召唤二级用户数据帧C_P2_NA_1子→主：单点/双点信息的事件顺序记录M_SP_TA_1/ M_DP_TA_1101规约解读遥控点号从3073开始11。
101规约报文解析
101规约报文解析-CAL-FENGHAI.-(YICAI)-Company One1101规约（2002版）报文解析速查1、初始化主站发: 10 49 4F 98 16目的：给地址为4F的子站发请求链路状态命令。
子站回答：10 0B 4F 5A 16目的：子站向主站响应链路状态。
主站发: 10 40 4F 8F 16目的：给地址为4F的子站发复位通信单元命令。
子站回答：10 20 4F 6F 16目的： ACD位置1，表明子站向主站请求1级数据上送。
主站发: 10 7A 4F C9 16目的：向地址为4F的子站发召唤1级数据命令。
子站回答：68 09 09 68 28 4F 46 01 04 4F 00 00 00 11 16 (ASDU70,CON=28，COT=4)目的：子站以ASDU70（初始化结束）响应主站的召唤。
并ACD位置1，表明子站继续向主站请求1级数据上送。
后面跟随时间同步和总查询。
2、对时主站发：68 0F 0F 68 73 00 67 01 06 00 00 00 CD 85 36 0D 1E 0C 04 A4 16目的：给地址为0的子站发对时命令。
对时时间为：04年12月31日 13时54分34秒253毫秒长度长度（重复）控制域子站地址数据类型（ASDU方式）可变结构限定词传送原因毫秒（低）毫秒（高）分小时日月年子站发：68 0F 0F 68 80 00 67 01 07 00 00 00 F7 01 36 0D 1E 0C 04 58 16 目的：以ASDU67响应主站对时命令。
3、 总召唤 主站发：68 09 09 68 53 4F 64 01 06 4F 00 00 14 70 16 目的：向地址为4F 的子站发总召唤命令。
子站回答：10 20 4F 6F 16 目的：ACD 位置1，表明子站向主站请求1级数据上送。
主站发：10 5A 4F A9 16目的：向地址为4F 的子站发召唤1级数据的命令。
使用说明IEC101装置规约
使用说明IEC101装置规约IEC101装置规约是用于电力系统监控与控制的通信协议之一，它定义了在电力监控系统中，通过传输数据来实现设备之间的通信和控制。
本文将详细介绍IEC101装置规约的使用说明，以帮助读者更好地理解和应用该规约。
一、IEC101装置规约概述IEC101装置规约是国际电工委员会（IEC）制定的一种通信协议，主要用于监控与控制电力系统中的遥测、遥信和遥控信息。
该规约通过串行方式传输数据，采用了一系列规定的帧结构和数据格式，确保数据的可靠传输和正确解析。
IEC101规约一般将工程测量值（遥测）、状态变位信息（遥信）和远方控制命令（遥控）作为基本的通信功能。
二、IEC101装置规约的运行机制IEC101装置规约主要由三个层次构成：物理层、数据链路层和应用层。
在物理层，IEC101规约使用标准的串行电平转换技术，将二进制数据转换为信号进行传输；在数据链路层，规定了传输帧的各个字段，包括起始字符、控制字段、地址字段和校验字段等；在应用层，定义了遥测、遥信和遥控信息的编码方式和解析方式。
三、IEC101装置规约的使用步骤IEC101装置规约的使用步骤如下：1. 配置通信参数：包括物理层参数、数据链路层参数和应用层参数。
根据实际情况，设置通信波特率、校验方式、站址等参数。
2. 建立连接：规定了主站与从站之间的连接建立过程，包括主站发起请求、从站响应确认和建立连接。
3. 传输数据：主站向从站发送监控命令，从站根据命令执行相应操作，并反馈执行结果给主站。
4. 断开连接：规定了连接的结束过程，包括主站发送断开请求、从站响应确认和断开连接。
四、IEC101装置规约的应用范围IEC101装置规约广泛应用于电力系统监控与控制领域，包括电网调度、变电站自动化、电力设备监测和控制等方面。
它能够实现电力系统中各个设备之间的数据采集、信息交换和灵活控制，提高了电力系统的安全性、稳定性和可靠性。
五、IEC101装置规约的优势与挑战IEC101装置规约具有以下优势：1. 可靠性高：采用了校验和差错重传等机制，确保数据的可靠传输；2. 灵活性强：具备多种数据传输方式和编码方式，适应不同的应用场景；3. 扩展性好：支持多主站和多从站之间的通信，能够满足复杂系统的需求。
101远动规约全解
2.2 IEC101规约的帧格式
三种帧格式
可变帧长度
68H L L
固定帧长度
10H
单个控制字符
启动字符
E5H
启动字符 长度域 (0~255) 启动字符
68H
用 户 A 数 链路用户数据 据
校验和 16H
C
用 户 数 据
C A 链路用户数 据 校验和
控制域 地址域
16H
2.2 IEC101规约的帧格式
2.2 IEC101规约的帧格式
类型标识
《33》带CP56时标的32比特串 M-BO-TB-1
2.2 IEC101规约的帧格式
功能码定义
功能码 0 1 2 主站 复位远方链路 FCV=0 复位远动终端的用户进程 FCV=0 用于平衡式传输的测试链路功能 子站 确认 链路忙，未收到报文 备用
3
4 5 6 7 8 9 10 11
传送数据 FCV=1
发送/无回答帧传送数据 FCV=0 备用 备用 备用 以要求访问位响应 请求链路状态 请求1级数据 请求2级数据
链路传输规则
应用数据的一般结构 应用信息元素的定义和编码
－5
基本应用功能
－101 基本远动任务配套标准 －102 电能累计量传输配套标准 －103 继电保护设备信息接口配套标准 －104 101的网络访问
1.5 IEC系列配套协议
IEC60870-6家族相关标准 用于控制中心之间的实时数据交换(ICCP) 远动应用服务元素（Telecontrol Application Server Element)-TASE.2
1.3 循环传送规约的特点
数据传送以厂站端为主，以固定的传送速率循环不断地发 送厂站数据给主站端，而主站端被动接收。
IEC101规约介绍
IEC101规约介绍
IEC101规约主要用于电力系统自动化监控中，实现子站与主站之间的数据交换和通信。
子站主要负责采集电网的实时数据和运行状态信息，而主站则负责对子站进行控制和监控。
IEC101规约确保了子站和主站之间的稳定和可靠的双向通信。
在直接序列通信中，数据是通过串行通信线路传输的，通信速率通常在300至9600比特/秒之间。
直接序列通信主要适用于简单的、点对点的通信情况，通信距离较短。
在IEC 101规约中，数据的传输以信息报元单元（Information Object Unit，简称IOU）为单位。
每个IOU包含一个信息对象组（Information Object Group，简称IOG）或一个信息对象（Information Object，简称IO）。
IOG包含一个或多个信息对象，而IO是信息报文的基本单元。
IEC101规约中定义了多种命令和传输服务，用于不同的应用场景。
其中，主站可以向子站发送控制命令，如遥控命令、遥调命令等，以实现对电网设备的控制操作。
主站还可以向子站发送读命令或写命令，以读取或写入子站的参数和数据。
总之，IEC101规约是一种用于传输电能信息的通信规约，实现了电力系统中子站和主站之间的稳定和可靠的双向通信。
它是电力系统自动化监控中使用最广泛的通信规约之一，为电力系统的正常运行和管理提供了可靠的技术支持。
101规约报文解析
101规约报文解析展开全文一、101规约报文的三种格式1.单字节报文就是报文长度只有一个字节。
https:///weixin_42713608/article/details/1127 31709E5H，否定回答，主要用于终端对接收到错误报文的应答，在平衡式中，主站收到终端错误请求报文时，也可用单字节应答。
ESH，没有召唤的数据。
最后的H表示前面的值为16进制。
2.固定帧长报文作用：请求链路状态、远方链路复位、召唤一级数据、召唤二级数据。
格式：一级数据包括变位遥信，子站初始化结束报文和由读数命令所寻址的信息体的数据。
其中常见的是变位遥信。
主站读子站的某个数据(遥信、遥测、电度等)时，子站都会将该数据变为1级数据主动向主站发送。
二级数据包括变化的遥测量帧，变压器分接头变化和SOE。
3.可变帧长报文作用：全遥信、全遥测、变化遥信、变化遥测、遥控、设点、对时、总召唤、组召唤、复位进程等。
格式：链路传输规则：链路服务分为S1 、S2和S3三个级别，如下图二、控制域一个字节。
链路控制域，就是用于链路控制。
在两个传输方向上分别定义，在平衡和非平衡模式下分别定义，控制域占一个字节。
因为在我们的生产环境中，都是用的平衡模式，所以以下只说明平衡模式下控制域格式定义。
控制域占一个字节，一个字节是8bit，从低位到高位分别用D0-D7表示如下图：主站à子站：传输方向位DIR=0，表示报文是由主站向子站传输。
启动报文位PRM=1，表示主站向子站传输，子站为从动站。
帧计数位FCB，主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。
主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB保持不变，重发次数最多不超过3次。
若重发3次后仍未收到预期应答，则结束本轮传输服务。
复位命令的帧计数位常为0，帧计数有效位FCV=0。
帧计数有效位FCV：FCV=0，表示帧计数位FCB变化无效；FCV=1,表示帧计数位FCB变化有效。
101协议主要内容
101协议主要内容一、101协议的概述101协议是一种用于物联网设备及平台之间通信的开放协议。
它定义了设备与平台之间的数据传输格式、通信方式、数据加密与认证等内容。
本文将详细介绍101协议的主要内容。
二、101协议通信方式101协议支持多种通信方式，包括串口、以太网、无线通信等。
下面是各种通信方式的相关介绍：1. 串口通信串口通信是最常见的通信方式之一，适用于距离短、传输速率低的场景。
101协议定义了串口通信的数据帧格式和通信流程，确保了设备与平台之间的可靠通信。
2. 以太网通信以太网通信适用于局域网内的设备与平台之间的通信。
101协议定义了以太网通信的数据报文格式和通信流程，支持TCP/IP协议栈，保证了高效且可靠的数据传输。
3. 无线通信无线通信包括蜂窝网络、Wi-Fi、LoRa等多种方式。
101协议可以与这些无线通信技术结合使用，提供灵活且可靠的物联网设备与平台之间的通信。
三、101协议数据传输格式101协议定义了设备与平台之间的数据传输格式，确保了数据的互通性和可解析性。
下面是101协议数据传输格式的详细介绍：1. 数据帧格式101协议采用固定长度的数据帧格式，包括同步字节、控制字节、长度字节、数据字节和校验字节等。
这种帧格式简单且易于解析，适用于各种通信方式。
2. 数据类型101协议支持多种数据类型的传输，包括整型、浮点型、字符串和布尔型等。
设备在与平台通信时，需要按照协议规定的数据类型进行数据的解析和封装。
3. 数据压缩与解压缩101协议还支持数据的压缩与解压缩，可以有效地减小数据传输的大小，提高通信效率。
设备和平台需要共同支持相应的压缩与解压缩算法。
四、101协议的认证与安全性101协议在数据传输过程中，采用了多种认证和加密机制，确保了通信的安全性和可靠性。
1. 设备认证设备在接入平台之前，需要进行认证过程。
平台会为每个设备分配唯一的认证密钥，设备需要使用该密钥与平台进行身份验证，确保通信的合法性和安全性。
101及104规约报文解析方法
101、104规约报文解析方法一、电力系统数据通信协议体系IEC60870-5系列：远动通信协议体系IEC60870-6系列：计算机数据通信协议体系IEC61850-7系列：变电站数据通信协议体系IEC60870-5系列；IEC TC57 WG03（远动规约）配套标准IEC60870-5-101：基本远动任务IEC60870-5-102：电能累计量IEC60870-5-103：继电保护IEC60870-5-104：IEC60870-5-101的网络访问其他规约类型；CDT、DNP3.0、MODBUS等。
二、远动传输规约IEC60870-5-104的解析方法1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即07 00 00 00）控制域第一个八位组：07H-->0000 0111由前两位11可知是U格式帧；由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧，68 04 0B 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即0B 00 00 00）控制域第一个八位组：0BH-->0000 1011由前两位11可知是U格式帧；由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧，68 04 43 00 00 00控制域第一个八位组：43H-->0100 0011由前两位11可知是U格式帧；由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧；68 04 83 00 00 00控制域第一个八位组：43H-->0100 0011由前两位11可知是U格式帧；由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；召唤全数据格式例如；68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14起始字符：68H应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H-->0000 0000由第一位0可知是I格式帧；控制域第二个八位组：00H-->与第一个八位组的第2-8位组成0000 0000（高位）0000 000（低位）所以，发送序号N（S）=0（注：I格式帧计数）控制域第三四八位组：00H 00H-->0000 0000（第四个八位组，高位）0000 000（第三个八位组的第2-8位，低位）类型标识：64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：06H 00H（Cause=6，激活）APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）信息体地址：00H 00H 00H（低位在前，高位在后）信息体元素：14H（召唤限定词QOI=20，站召唤全局）7)从站站发送总召唤激活结束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14传送原因；0A（结束字符）遥信报文；6）从站发送单点遥信数据帧；68 1E 02 00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 10 00 00 00 64 00 00 01控制域；02 00 02 00类型标识：01H（CON<1>:=单点信息）可变结构限定词：05H（SQ=0，number=5，由此可知有5个不连续的单点信息）传送原因：14H 00H（Cause=20，响应站召唤）终端地址：01H 00H第一个信息体地址：0AH 00H 00H（点号：10）第一个信息体数据：00H（遥信状态；分）第二个信息体地址：0CH 00H 00H（点号；12）第二个信息体数据：00H（遥信状态；分）。
IEC101规约学习笔记
IEC60870-5-101（国标2002版）规约学习笔记IEC60870-5-101规约的传输方式分为非平衡传输和平衡传输两种方式。
非平衡传输方式是指链路传输过程中只有主站是主动发送的，从站只是被动接收的；而平衡传输方式子站可以主动上送各种报文。
IEC101（FT1.2）可变帧长格式：报文头（固定长度）启动字符（68H）68 L09L09启动字符（68H）68L个字节长控制域（C）73链路地址域（A）01 ASDU数据单元标示数据单元类型类型标示64可变结构限定词01传送原因06公共地址01信息体信息体地址00信息体元素00信息体时标14帧校验和（CS）F4结束字符（16H）16IEC101（FT1.2）固定帧长格式：启动字符（10H）10控制域（C）49链路地址域（A）01帧校验（CS）4A结束字符（16H）16 IEC101（FT1.2）单控制字符：E5说明：单控制字符E5用来取代固定帧长的肯定确认帧(从动功能码<0>)或固定帧长的否定确认帧(从动功能码<9>)。
控制域（C）说明：RES：备用PRM：启动报文位=1：表示主站向子站传输报文；=0：表示子站向主站传输报文（响应报文）。
FCB：帧计数位帧计数位用来消除信息传输的丢失和重复。
主站向同一个子站传输新一轮的发送/确认(SEND/CONFIRM)或请求/响应(REQUEST/REPOND)传输服务时，将帧计数位（FCB）取相反值，主站为每一个子站保留一个帧计数位（FCB）的拷贝，若主站超时未收到子站回复的报文，或接收出现差错，则主站不改变帧计数位（FCB）的状态，重复原来的发送/确认或者请求/响应报文。
在复位命令的情况下，帧计数位（FCB）清零，子站接收到复位命令将帧计数位重置为零，并期望下一次主站下发的报文中，帧计数位（FCB）以及帧计数有效位（FCV）都为1。
FCV：帧计数位=1：表示帧计数位FCB的变化有效；=0：表示帧计数位FCB的变化无效。
IEC101报文流程(有常用类型标识解释)
2002版IEC101规约流程该规约在DF8900中规约号为127,在DF8002或DF1800系统中规约号因各个现场而异..2002版IEC101与97版IEC101(ZD101)主要区别是主站发送的每个长帧RTU端都先上送短帧链路层确认帧(有的RTU厂家发E5帧确认),然后再上送所召唤的数据.且严格的一问一答,主站发送的总召唤命令后根据RTU上送报文的ACD位是否置一,召唤一级数据或二级数据,此时RTU目前DF8900系统可以通过配置” iec101规约配置表.ini”文件来配置下列信息但DF8002/DF1800系统目前该规约没有配置文件,信息固定.1)链路地址字节数为1,传送原因字节数为1,公共地址字节数为1,信息体地址字节数为2 2)一．流程报文中字符均为16进制表示下面以链路地址字节=1/公共地址字节=1/传送原因字节=1/信息体地址字节=2,97版基地址为例.第一步：握手请求链路状态发送―>请求链路状态：10（启动字符）49 （控制域）01（链路地址即RTU地址）4a（校验）16（结束字符）接收―>收到链路完好：10（启动字符）0b（控制域）01（链路地址即RTU地址）0c（校验）16（结束字符）第二步：复位链路发送―>复位链路状态：10（启动字符）40（控制域）01（链路地址即RTU地址）41（校验）16（结束字符）接收―>收到链路层确认：10 （启动字符）00/20（控制域）01（链路地址即RTU地址）01（校验）16（结束字符）当接收到的控制域为20时ACD位置1,此时需要召唤一级数据,然后RTU上送初始化结束帧. 第三步：召唤全数据(DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟默认8分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次)发送―>总召唤：68（启动字符）09（长度，从控制域到校验前一字节长度，不包括校验字节）09（长度）68（启动字符）53（控制域）01（链路地址即RTU地址）64（类型标识）01（可变结构限定词）06（传送原因，激活）01（公共地址，同链路地址）00 00（信息体地址，2个字节）14（QOI，区分是总召唤还是分组召唤）xx（校验）16接收―>收到链路层确认：10 20 01 21 16发送―>召唤一级数据：10 7A 01 7B 16接收―>总召唤确认帧：68（启动字符）09（长度）09（长度）68（启动字符）20（控制域）01（链路地址即RTU地址）64（类型标识）01（可变结构限定词）07（传送原因，激活确认）01（公共地址，同链路地址）00 00（信息体地址，2个字节）14（QOI）xx（校验）16发送―>召唤一级数据：10 5A 01 5B 16接收―>遥信帧：(以类型标识20为例)68（启动字符）3E（长度）3E（长度）68（启动字符）28（控制域）01（链路地址即RTU地址）14（类型标识，具有状态变位检出的成组单点遥信）08（可变结构限定词，8个信息体）14（传送原因，响应总召唤）01（公共地址，同链路地址）01 00 （信息体地址，2个字节，从1号遥信开始）80 04（16个遥信值）00 00（状态变化检出，与每个遥信值按位对应）00（品质描述）1100（信息体地址，2个字节，从17号遥信开始）00 00（16个遥信值）00 00 （状态变化检出，与每个遥信值按位对应）00（品质描述）2100 （信息体地址，2个字节，从33号遥信开始）00 00 （16个遥信值）00 00 （状态变化检出，与每个遥信值按位对应）00（品质描述）3100 （信息体地址，2个字节，从49号遥信开始）00 00 （16个遥信值）00 00 （状态变化检出，与每个遥信值按位对应）00（品质描述）4100（信息体地址，2个字节，从65号遥信开始）00 00（16个遥信值）00 00 （状态变化检出，与每个遥信值按位对应）00（品质描述）5100（信息体地址，2个字节，从81号遥信开始）00 00（16个遥信值）00 00 （状态变化检出，与每个遥信值按位对应）00（品质描述）6100 （信息体地址，2个字节，从97号遥信开始）00 00（16个遥信值）00 00（状态变化检出，与每个遥信值按位对应）00（品质描述）71 00 （信息体地址，2个字节，从113号遥信开始）00 00（16个遥信值）00 00（状态变化检出，与每个遥信值按位对应）00（品质描述）26（校验位）16（结束符）发送―>召唤一级数据：10 7A 01 7B 16接收―>遥测帧：(以类型标识21为例)68（启动字符）C8（长度）C8（长度）68（启动字符）28（控制域）01（链路地址即RTU地址）15（类型标识，不带品质的遥测）E0（可变结构限定词，有96个遥测值）14（传送原因，响应总召唤）01（公共地址，同链路地址）01 07（信息体地址，2字节，遥测号＝0x701－0x701＝0号开始）00 00（遥测值，2个字节）00 00（遥测值，2个字节）00 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 C3（校验）16（结束符）发送―>召唤一级数据：10 5A 01 5B 16接收―>总召唤结束帧：68 （启动字符）09（长度）09（长度）68（启动字符）00（控制域）01（链路地址即RTU地址）64（类型标识）01（可变结构限定词）0a（传送原因，激活结束）01（公共地址，同链路地址）00 00（信息体地址，2个字节）14（QOI）xx（校验）16第四步：对钟(通过设置RTU参数表中的”对时间隔”单位是分钟,默认是20分钟左右.)发送―>对时命令：68（启动字符）0F （长度）0F（长度）68 （启动字符）73（控制域）01（链路地址即RTU地址）67（类型标识）01（可变结构限定词）06 （传送原因，激活）01（公共地址，同链路地址）00 00（信息体地址，2个字节）22 58（毫秒，2字节）14（分）0F（时）62（日）09（月）05（年）**（校验）16（结束符）接收―>收到链路层确认：1020 01 21 16发送―>召唤一级数据：10 5A 01 5B 16接收―>对时确认：68（启动字符）0F（长度）0F（长度）68（启动字符）00（控制域）01（链路地址即RTU地址）67（类型标识）01（可变结构限定词）07 （传送原因，激活确认）01（公共地址，同链路地址）00 00（信息体地址，2个字节）13 58（毫秒，2字节）14（分）0F（时）62（日）09（月）05（年）**（校验）16（结束符）第五步：召唤全电度(如果没有电度此步骤省略DF8900系统通过设置RTU参数表中的”全数据扫描间隔”单位是分钟.DF1800/DF8002系统在程序中写定,一般15分钟召唤一次,如果不需要召唤电度一定在RTU参数表中电度个数设置为0)召唤电度分2步,先冻结后召唤发送―>冻结全电度：68 （启动字符）09（长度）09（长度）68（启动字符）53（控制域）01（链路地址即RTU地址）65（类型标识）01（可变结构限定词）06（传送原因，激活）01（公共地址，同链路地址）00 00（信息体地址，2个字节）45（QCC）xx（校验）16接收―>收到链路层确认：1020 01 21 16发送―>召唤一级数据：10 7A 01 7B 16接收―>确认帧：68（启动字符）09（长度）09（长度）68（启动字符）00（控制域）01（链路地址即RTU地址）65（类型标识）01（可变结构限定词）07（传送原因，激活确认）01（公共地址，同链路地址）00 00（信息体地址，2个字节）45（QCC）xx（校验）16发送―>读全电度：68 （启动字符）09（长度）09（长度）68（启动字符）53（控制域）01（链路地址即RTU地址）65（类型标识）01（可变结构限定词）06（传送原因，激活）01（公共地址，同链路地址）00 00（信息体地址，2个字节）05（QCC）xx（校验）16发送―>召唤一级数据：10 7A 01 7B 16接收―>确认帧：68（启动字符）09（长度）09（长度）68（启动字符）00（控制域）01（链路地址即RTU地址）65（类型标识）01（可变结构限定词）07（传送原因，激活确认）01（公共地址，同链路地址）00 00（信息体地址，2个字节）05（QCC）xx（校验）16发送―>召唤一级数据：10 5A 01 5B 16接收―>累计电度值：68（启动字符）E6（长度）E6（长度）68（启动字符）28 （控制域）01（链路地址即RTU地址）0F （类型标识）20 （可变结构限定词，32个电度）03（传送原因）01（公共地址，同链路地址）010C （信息体地址，2个字节，电度序号＝0xc01－0xc01＝0）00 00 00 00（电度值）00（描述信息）020C（信息体地址，2个字节，电度序号＝0xc02－0xc01＝1）00 00 00 00 （电度值）01（描述信息）030C 00 00 00 00 02040C 00 00 00 00 03050C 00 00 00 00 04060C 00 00 00 00 05070C 00 00 00 00 06080C 00 00 00 00 07090C 00 00 00 00 080A 0C 00 00 00 00 090B 0C 00 00 00 00 0A0C 0C 00 00 00 00 0B0D 0C 00 00 00 00 0C0E 0C 00 00 00 00 0D 0F 0C 00 00 00 00 0E 10 0C 00 00 00 00 0F 11 0C 00 00 00 00 10 12 0C 00 00 00 00 11 13 0C 00 00 00 00 12 14 0C 00 00 00 00 13 15 0C 00 00 00 00 14 16 0C 00 00 00 00 15 17 0C 00 00 00 00 16 18 0C 00 00 00 00 17 190C 00 00 00 00 18 1A 0C 00 00 00 00 19 1B 0C 00 00 00 00 1A 1C 0C 00 00 00 00 1B 1D 0C 00 00 00 00 1C 1E 0C 00 00 00 00 1D 1F 0C 00 00 00 00 1E 20 0C 00 00 00 00 1F 5C（校验）16（结束符）发送―>召唤一级数据：10 7A 01 7B 16接收―>结束帧：68（启动字符）09（长度）09（长度）68（启动字符）00（控制域）01（链路地址即RTU地址）65（类型标识）01（可变结构限定词）0a（传送原因，激活结束）01（公共地址，同链路地址）00 00（信息体地址，2个字节）05（QCC）xx（校验）16第六步：遥控发送―>遥控预置：68 （启动字符）09（长度）09（长度）68（启动字符）53（控制域）01（链路地址即RTU地址）2E（类型标识）01（可变结构限定词）06（传送原因，激活）01（公共地址，同链路地址）03 0B（信息体地址，2字节，遥控号＝0xb03－0xb01＝2号遥控）82（预置控合）xx（校验）16（结束符）接收―>收到链路层确认：10 20 01 21 16发送―>召唤一级数据：10 7A 01 7B 16接收―>遥控反校：68 09 09 68 00 01 2E 01 07 （传送原因，激活确认）01 03 0B 82 ** 16发送―>遥控执行68 09 09 68 53 01 2E 01 06 01 03 0B 02 （执行控合）xx 16接收―>收到链路层确认：10 20 01 21 16发送―>召唤一级数据：10 7A 01 7B 16接收―>执行确认：68 09 09 68 00 01 2E 01 07 （传送原因）01 03 0B 02 xx 16发送―>遥控撤销：68 09 09 68 53 01 2E 01 08（传送原因）01 03 0B 02 （执行控合）xx 16接收―>收到链路层确认：10 20 01 21 16发送―>召唤一级数据：10 7A 01 7B 16接收―>撤销确认：68 09 09 68 00 01 2E 01 09 （传送原因，，停止激活确认）01 03 0B 02 xx 16第七步：如果ACD位置1有一级数据，召唤一级数据（变位遥信及SOE）发送―>召唤二级数据：10 7B 01 7C 16接收―>有变位发生：10 29 01 AA 16发送―>召唤一级数据：10 5A 01 5B 16接收―>变位遥信：68 09 09 68 08 01 01（类型标识，单点遥信）01 05 01 03 00 01 xx 16第八步：平时轮循召唤二级数据（主要召唤变化遥测）发送―>召唤二级数据：10 7B 01 7C 16接收―>无变化数据：10 09 01 8A 16发送―>召唤二级数据：10 5B 01 6C 16接收―>变化遥测：68 0A 0A 68 08 01 15 01 05 01 05 07 07 00 xx 16二．补充说明1.2．常用传送原因：3―――突发4―――初始化5―――请求或被请求6―――激活7―――激活确认8―――停止激活9―――停止激活确认10―――激活结束20―――响应总召唤3．类型标识遥信：0x01―――不带时标的单点遥信，每个遥信占1个字节0x03―――不带时标的双点遥信，每个遥信占1个字节0x14―――具有状态变位检出的成组单点遥信，每个字节8个遥信遥测：0x09―――带品质描述的测量值，每个遥测值占3个字节0x0a―――带3个字节时标的且具有品质描述的测量值，每个遥测值占6个字节0x0b―――不带时标的标度化值，每个遥测值占3个字节(目前仅df8900支持)0x0c―――带3个字节时标的不带时标的标度化值，每个遥测值占6个字节(目前仅df8900支持)0x0d―――带品质描述的浮点值，每个遥测值占5个字节0x0e―――带3个字节时标的且具有带品质描述的浮点值每个遥测值占8个字节(目前仅df8900支持)0x15―――不带品质描述的测量值，每个遥测值占2个字节SOE: 0x02―――带3个字节短时标的单点信息0x04―――带3个字节短时标的双点点信息0x1e―――带CP56Time2a（7个字节）时标的单点信息0x1f―――带CP56Time2a（7个字节）时标的双点点信息KWH：0x0f―――不带时标的电能脉冲计数,每个值占5个字节0x10―――带3个字节短时标的电能脉冲计数,每个值占8个字节0x25―――带7个字节时标的电能脉冲计数,每个值占12个字节其他：0x2e―――双点遥控0（00）、3（11）不允许1（01）分2（10）合0x2f―――双点遥调0x46―――初始化结束0x64―――召唤全数据0x65―――召唤全电度0x67―――时钟同步0x68―――长帧链路测试0x69―――长帧复位4. CP56Time2a。
101103104规约的区别
101、103、104规约是在智能电能表通信规范标准中的三种不同的协议，它们之间有着一些区别。
本文将分别对这三种规约进行介绍和比较。
101规约101规约是由中国电力公司制定的一种通信规范，主要用于电力系统中的终端设备与上位机之间的通信。
它采用了二进制编码方式，数据传输效率较高。
101规约适用于较小规模或较简单的系统，具有较低的通信开销。
它提供了一些基本的功能，如实时数据测量、远程控制和数据传输等。
101规约的缺点是功能相对较为简单，无法满足大规模系统和复杂应用的需求。
因此，在一些大规模电力系统中，较少采用101规约。
103规约103规约是在101规约基础上发展而来的一种通信规约，也是中国电力公司提出的标准之一。
103规约在101规约的基础上增加了更多的功能和灵活性。
它采用了报文格式传输数据，支持多种通信方式，如串口、以太网和无线通信等。
103规约具有较强的稳定性和可靠性，适用于大规模电力系统和复杂应用场景。
相比于101规约，103规约的主要优势在于功能更加丰富，可以支持更多的数据传输和控制操作。
它提供了分组传输、数据压缩和加密等功能，以满足不同系统的需求。
104规约104规约是国际电工委员会（IEC）提出的一种电力自动化系统通信规约，主要用于电力系统的实时数据传输和通信控制。
104规约与101、103规约相比，更加开放和通用。
它可以支持多种通信介质和协议，如以太网、无线通信和TCP/IP 等。
104规约具有高效可靠的数据传输能力，支持主站对子站的远程监控和控制。
它还提供了完整的错误检测和恢复机制，保障了数据传输的稳定性和数据的完整性。
总结起来，101规约主要适用于较小规模或较简单的系统，功能相对较为简单；103规约在101规约的基础上增加了更多的功能和灵活性，适用于大规模电力系统和复杂应用场景；104规约是更为通用和开放的协议，具有高效可靠的数据传输能力，适用于电力自动化系统。
可以根据具体的系统需求和应用场景选择合适的规约，以满足系统通信的要求。
101通信规约V1-x全解
101通信规约第一部分基本定义一、适用范围1、网络拓扑结构本规约适用的网络拓扑结构为点对点、多点对点、多点共线、多点环形、多点星形等，通道可以是全双工或半双工的情况。
2、传输方式传输方式分为非平衡方式和平衡方式传输两种。
非平衡方式传输：只有主站启动各种链路传输服务，子站只有当主站请求时才传输。
这种传输方式对于所有网络结构都可适用。
但是在点对点和多点对点的网络结构中，非平衡方式传输没有充分发挥这种网络的内在潜力。
平衡方式传输：主站和子站可以同时启动链路传输服务，所以必须有一对全双工的通道。
这里规定对于点对点和多点对点的网络结构采用平衡方式传输，对于多点共线、多点环形和多点星形的网络结构采用非平衡方式传输。
二、帧格式本规约采用的帧格式为FT1.2异步式字节传输帧格式1、FT1.2可变帧长帧格式其具体格式如下传输规定：（1）线路空闲状态为1（2）每个字符有1位启动位（0），8位数据位，1位偶校验位，1位停止位（1）（3）每个字符间无需线路空闲间隔。
（4）两帧之间的线路空闲间隔最少为33位（5）帧长度L包括控制域、地址域、用户数据的字节总数，L最大为250（6）帧校验和为控制域、地址域、用户数据中所有字节的算术和（不考虑溢出）（7）接收校验●由串行接口芯片检查每个字符的启动位、停止位、偶校验位●校验两个启动字符应一致、两个L值应一致，接收字符数L+6、帧校验和、结束字符无差错则数据有效。
●在校验中，若检出一个差错，则舍弃此帧数据。
2、FT1.2固定帧长帧格式具体格式如下：传输规定：（1）线路空闲状态为1（2）每个字符有1位启动位（0），8位数据位，1位偶校验位，1位停止位（1）（3）每个字符间无需线路空闲间隔。
（4）两帧之间的线路空闲间隔最少为33位（5）无帧长度L（6）帧校验和为控制域、地址域中所有字节的算术和（不考虑溢出）（7）接收校验●由串行接口芯片检查每个字符的启动位、停止位、偶校验位●检查启动字符、结束字符以确定此帧长度是否正确●检查校验和●在校验中，若检出一个差错，则舍弃此帧数据。
101协议与104协议 (2)
101协议与104协议协议名称：101协议与104协议之间的数据传输协议一、协议目的本协议旨在规定101协议与104协议之间的数据传输规范，确保数据的安全、稳定和高效传输。
二、定义1. 101协议：一种用于监控和控制系统的通信协议，常用于电力系统、水利系统等领域。
2. 104协议：一种用于远程监控和控制系统的通信协议，常用于电力系统、水利系统等领域。
三、协议内容1. 数据格式1.1 101协议数据格式：采用二进制格式，包括数据头、数据长度、数据标识、数据内容等字段。
1.2 104协议数据格式：采用二进制格式，包括起始字符、长度、控制字节、传输原因、应用服务数据单元等字段。
2. 数据传输方式2.1 101协议数据传输方式：采用点对点传输方式，通过串口、以太网等物理通道进行数据传输。
2.2 104协议数据传输方式：采用客户端-服务器模式，通过TCP/IP协议进行数据传输。
3. 数据传输流程3.1 101协议数据传输流程：步骤一：建立连接- 101协议客户端向101协议服务器发送连接请求。
- 101协议服务器响应连接请求，建立连接。
步骤二：数据传输- 101协议客户端发送数据请求。
- 101协议服务器接收数据请求，并返回相应数据。
步骤三：断开连接- 101协议客户端发送断开连接请求。
- 101协议服务器响应断开连接请求，断开连接。
3.2 104协议数据传输流程：步骤一：建立连接- 104协议客户端向104协议服务器发送连接请求。
- 104协议服务器响应连接请求，建立连接。
步骤二：数据传输- 104协议客户端发送数据请求。
- 104协议服务器接收数据请求，并返回相应数据。
步骤三：断开连接- 104协议客户端发送断开连接请求。
- 104协议服务器响应断开连接请求，断开连接。
4. 数据安全性4.1 101协议数据安全性：- 采用数据加密算法对数据进行加密，确保数据传输过程中的机密性。
- 采用数据完整性校验算法对数据进行校验，防止数据被篡改。
101及104规约报文解析方法
101及104规约报文解析方法101、104规约报文解析方法一、电力系统数据通信协议体系IEC60870-5系列:远动通信协议体系IEC60870-6系列:计算机数据通信协议体系IEC61850-7系列:变电站数据通信协议体系IEC60870-5系列;IEC TC57 WG03(远动规约)配套标准IEC60870-5-101:基本远动任务IEC60870-5-102:电能累计量IEC60870-5-103:继电保护IEC60870-5-104: IEC60870-5-101的网络访问其他规约类型;CDT、DNP3.0、MODBUS等。
二、远动传输规约IEC60870-5-104的解析方法 1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00起始字符:68H应用规约数据单元长度(APDU):04H(4个字节，即07 00 00 00)控制域第一个八位组:07H --> 0000 0111由前两位11可知是U格式帧;由第三四位01可知是链路连接请求帧 2)随后，接到模拟从站发送来的连接请求确认帧，68 04 0B 00 00 00起始字符:68H应用规约数据单元长度(APDU):04H(4个字节，即0B 00 00 00)控制域第一个八位组:0BH --> 0000 1011由前两位11可知是U格式帧;由第三四位10可知是链路连接确认帧 3)主站发送测试链路询问帧，68 04 43 00 00 00控制域第一个八位组:43H --> 0100 0011由前两位11可知是U格式帧;由第七八位01可知是链路测试请求帧 4)从站发送链路测试确认帧;68 04 83 00 00 00控制域第一个八位组:43H --> 0100 0011由前两位11可知是U格式帧;由第七八位11可知是链路测试确认帧5)主站发送总召唤激活请求命令;召唤全数据格式启动 68字节数 OE发序列发序列收序列收序列类型标识 64信息数 01原因 06原因 00公共地址 11公共地址 00信息地址 00信息地址 00信息地址 00召唤限定词 14例如;68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14起始字符:68H应用规约数据单元长度(APDU):0EH(14个字节，即00 00 00 00 64 01 06 00 01 0000 00 00 14)控制域第一个八位组:00H --> 0000 0000由第一位0可知是I格式帧;控制域第二个八位组:00H --> 与第一个八位组的第2-8位组成0000 0000(高位) 0000 000(低位)所以，发送序号N(S)=0(注:I格式帧计数)控制域第三四八位组:00H 00H --> 0000 0000(第四个八位组，高位) 0000 000(第三个八位组的第2-8位，低位)类型标识:64H(CON<100>:=总召唤命令)可变结构限定词:01H(SQ=0，number=1)传送原因:06H 00H(Cause=6，激活)APDU地址:01H 00H(ADDR=1，即0001H，低位在前，高位在后)信息体地址:00H 00H 00H(低位在前，高位在后)信息体元素:14H(召唤限定词QOI=20，站召唤全局)7)从站站发送总召唤激活结束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14传送原因;0A(结束字符)遥信报文;6)从站发送单点遥信数据帧;68 1E 02 00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 1000 00 00 64 00 00 01控制域;02 00 02 00类型标识:01H(CON<1>:=单点信息)可变结构限定词:05H(SQ=0，number=5，由此可知有5个不连续的单点信息) 传送原因:14H 00H(Cause=20，响应站召唤)终端地址:01H 00H第一个信息体地址:0AH 00H 00H(点号:10)第一个信息体数据:00H(遥信状态;分)第二个信息体地址:0CH 00H 00H(点号;12)第二个信息体数据:00H(遥信状态;分)。
101远动报文
7.2.3 传送电能脉冲计数的结束帧
华东交通大学太格科技有限责任公司
M_EI_NA_1 为一级数据。 COI：=初始化原因
华东交通大学太格科技有限责任公司
二、 时间同步
2.1 同步过程
时钟同步的过程：向子站传送时钟值报文,并在传送的第一位码时读取主站的 时钟值,还应加上时钟同步报文的帧长时间和校正时间,即为发送帧内的时钟值。
子站接收此报文后即将报文中的时钟值置人子站时钟内,子站回送一个确认 报文,该报文内的时钟值,系子站发送确认报文第一位时读取子站的时钟值加上帧 长时间。
5.2.3 继电保护装置成组输出电路的事件
华东交通大学太格科技有限责任公司
5.3 无 2 级数据有 1 级数据的回答报文
其中 ACD=1,表示有一级数据请求传输。 如果子站一级与二级数据都没有，子站以单个字符 E5 回答。
六、遥控
华东交通大学太格科技有限责任公司
6.1 控制的顺序过程
6.2 报文格式
M
控制信息
C
参数
P
文件传输
F
第二级信息种类（监视信息） 单点信息 双点信息 测量值
继电保护事件 累加值 步进信息
初始化结束 远方终端状态
链路忙
标志（M） M_SP M_DP M_ME M_EP M_IT M_ST M_EI M_BO M_BY
101及104规约报文解析方法
101、104规约报文解析方法一、电力系统数据通信协议体系IEC60870-5系列：远动通信协议体系IEC60870-6系列：计算机数据通信协议体系IEC61850-7系列：变电站数据通信协议体系IEC60870-5系列；IEC TC57 WG03（远动规约）配套标准IEC60870-5-101：基本远动任务IEC60870-5-102：电能累计量IEC60870-5-103：继电保护IEC60870-5-104：IEC60870-5-101的网络访问其他规约类型；CDT、DNP3.0、MODBUS等。
二、远动传输规约IEC60870-5-104的解析方法1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即07 00 00 00）控制域第一个八位组：07H --> 0000 0111由前两位11可知是U格式帧；由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧，68 04 0B 00 00 00起始字符：68H应用规约数据单元长度（APDU）：04H（4个字节，即0B 00 00 00）控制域第一个八位组：0BH --> 0000 1011由前两位11可知是U格式帧；由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧，68 04 43 00 00 00控制域第一个八位组：43H --> 0100 0011由前两位11可知是U格式帧；由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧；68 04 83 00 00 00控制域第一个八位组：43H --> 0100 0011由前两位11可知是U格式帧；由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；召唤全数据格式启动68字节数OE发序列发序列收序列收序列类型标识64信息数01原因06原因00公共地址11公共地址00信息地址00信息地址00信息地址00召唤限定词14例如；68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14起始字符：68H应用规约数据单元长度（APDU）：0EH（14个字节，即00 00 00 00 64 01 06 00 01 00 00 00 00 14）控制域第一个八位组：00H --> 0000 0000由第一位0可知是I 格式帧；控制域第二个八位组：00H --> 与第一个八位组的第2-8位组成0000 0000（高位）0000 000（低位）所以，发送序号N（S）=0（注：I格式帧计数）控制域第三四八位组：00H 00H --> 0000 0000（第四个八位组，高位） 0000 000（第三个八位组的第2-8位，低位）类型标识：64H（CON<100>:=总召唤命令）可变结构限定词：01H（SQ=0，number=1）传送原因：06H 00H（Cause=6，激活）APDU地址：01H 00H（ADDR=1，即0001H，低位在前，高位在后）信息体地址：00H 00H 00H（低位在前，高位在后）信息体元素：14H（召唤限定词QOI=20，站召唤全局）7)从站站发送总召唤激活结束命令，68 0E 06 00 02 00 64 01 0A 00 01 00 00 00 00 14传送原因；0A（结束字符）遥信报文；6）从站发送单点遥信数据帧；68 1E 02 00 02 00 01 05 14 00 01 00 0A 00 00 00 0C 00 00 00 0E 00 00 00 10 00 00 00 64 00 00 01控制域；02 00 02 00类型标识：01H（CON<1>:=单点信息）可变结构限定词：05H（SQ=0，number=5，由此可知有5个不连续的单点信息）传送原因：14H 00H（Cause=20，响应站召唤）终端地址：01H 00H第一个信息体地址：0AH 00H 00H（点号：10）第一个信息体数据：00H（遥信状态；分）第二个信息体地址：0CH 00H 00H（点号；12）第二个信息体数据：00H（遥信状态；分）。
IEC101规约介绍
IEC870-5-101规约介绍1.概述本篇介绍主站和RTU之间通讯的IEC870-5-101规约，该规约有两种传输方式：平衡式和非平衡式传输，在点对点和多个点对点的全双工通道结构中采用平衡式传输方式，在其它通道结构中只采用非平衡式传输方式。
平衡式传输方式中101规约是一种“问答+循环”式规约，即主站端和子站端都可以作为启动站；而当其用于非平衡式传输方式时101规约是问答式规约，只有主站端可以作为启动站。
2.帧格式简单说明2.12.22.3长度L长度L包括控制域、地址域、用户数据区的字节数，为二进制数。
2.4RES：备用PRM：启动报文位 =0：从动站,报文为确认报文或响应报文。
=1：启动站，报文为发送或请求报文。
FCB：帧计数位：启动站向从动站传输启动站向从动站传输新一轮的发送/确认、请求/响应服务时，将前一轮FCB取相反值。
FCV：帧计数有效位：启动站向从动站传输=0：表示FCB变化无效。
=1：表示FCB变化有效。
ACD：要求访问位：主站做从动站时ACD位无实际意义，ACD=0。
子站做从动站时ACD=0：表示子站无1级用户数据；ACD=1：表示子站有1级用户数据，希望向主站传输。
DFC：数据流控制位：从动站向启动站传输=0：表示子站可以继续接收数据。
=1：表示子站数据区满，无法接收新数据。
功能码（D3—D0）：功能码范围为0—15（00H—0FH）。
2.5链路地址域链路地址域为子站站址。
2.6帧检验和帧检验和是控制、地址、用户数据区所有字节的算术和（不考虑溢出位即256模和）。
2.7 应用服务数据单元结构在监视方向上的过程信息类型标识＝TYPE IDENTIFICATION：＝UI8[1..8]<0..44><0>：= 未定义<1>：= 单点信息M_SP_NA_1<2>：= 带时标的单点信息M_SP_TA_1<3>：= 双点信息M_DP_NA_1<4>：= 带时标的双点信息M_DP_TA_1<5>：= 步位置信息M_ST_NA_1<6>：= 带时标的步位置信息M_ST_TA_1<7>：= 32比特串M_BO_NA_1<8>：= 带时标的32比特串M_BO_TA_1<9> ：= 测量值, 规一化值M_ME_NA_1<10> ：= 测量值，带时标的规一化值M_ME_TA_1<11> ：= 测量值, 标度化值M_ME_NB_1<12> ：= 测量值, 带时标的标度化值M_ME_TB_1<13> ：= 测量值, 短浮点数M_ME_NC_1<14> ：= 测量值, 带时标的短浮点数M_ME_TC_1<15> ：= 累计量M_IT_NA_1<16> ：= 带时标的累计量M_IT_TA_1<17> ：= 带时标的继电保护设备事件M_EP_TA_1<18> ：= 带时标的继电保护设备成组启动事件M_EP_TB_1<19> ：= 带时标的继电保护设备成组输出电路信息M_EP_TC_1<20> ：= 带变位检出的成组单点信息M_PS_NA_1<21> ：= 测量值, 不带品质描述词的规一化值M_ME_ND_1<22..29> ：= 为将来兼容定义保留<30> ：= 带CP56Time2a时标的单点信息M_SP_TB_1<31> ：= 带CP56Time2a时标的双点信息M_DP_TB_1<32> ：= 带CP56Time2a时标的步位置信息M_ST_TB_1<33> ：= 带CP56Time2a时标的32比特串M_BO_TB_1<34> ：= 带CP56Time2a时标的测量值, 规一化值M_ME_TD_1<35> ：= 带CP56Time2a时标的测量值, 标度化值M_ME_TE_1<36> ：= 带CP56Time2a时标的测量值, 短浮点数M_ME_TF_1<37> ：= 带CP56Time2a时标的累计量M_IT_TB_1<38> ：= 带CP56Time2a时标的继电保护设备事件M_EP_TD_1<39> ：= 带CP56Time2a时标的继电保护设备成组启动事件M_EP_TE_1<40> ：= 带CP56Time2a时标的继电保护设备成组输出电路信息M_EP_TF_1<41..44> ：= 为将来兼容定义保留在控制方向的过程信息类型标识=TYPE IDENTIFICATION：=UI8[1..8]<45..69>CON<45>：= 单点命令C_SC_NA_1 CON<46>：= 双点命令C_DC_NA_1 CON<47>：= 步调节命令C_RC_NA_1 CON<48>：= 设定值命令, 规一化值C_SE_NA_1 CON<49>：= 设定值命令, 标度化值C_SE_NB_1 CON<50>：= 设定值命令, 短浮点数C_SE_NC_1 CON<51>：= 32比特串C_BO_NA_1 <52..69> ：= 为将来兼容定义保留在监视方向的系统命令类型标=TYPE IDENTIFICATION=：=UI8[1..8]<70..99><70>：= 初始化结束M_EI_NA_1<71..99>：= 为将来兼容定义保留在控制方向的系统命令类型标识=TYPE IDENTIFICATION：=UI8[1..8]<100..109>CON<100>：= 总召唤命令C_IC_NA_1 CON<101>：= 计数量召唤命令C_CI_NA_1 CON <102>：= 读命令C_RD_NA_1 CON<103>：= 时钟同步命令C_CS_NA_1CON<104>：= 测试命今C_TS_NA_1 注：在控制方向标上(CON) 的应用服务数据单元是被确认的应用服务,在监视方向形成镜像,但传送原因不同. 这些镜像的应用服务数据单元用来作为肯定/否定认可(验证) 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
101规约报文分析与101规约_报文传输过程•平衡式和非平衡式传输•非平衡传输(Unbalanced tranmission)主站采用顺序地查询(召唤)子站来控制数据传输,在这种情况下主站是请求站,它触发所有报文的传输,子站是从动站,只有当它们被查询(召唤)时才可能传输。
•平衡传输(Balanced tranmission)采用平衡传输，每一个站可能启动报文传输。
因为这些站可以同时既作为启动站又可以作为从动站，它们被称为综合站。
初始化过程•控制站初始化•被控站初始化•被控站被远方初始化过程•召唤链路状态•复位RTU•召唤链路状态•召唤一级数据。
初始化过程报文分析：1）当通信中断后，主站发“请求链路状态”，等待与子站建立通信联系M->R :10 49 01 4A 16M->R :10 49 01 4A 16报文解析：请求链路状态，固定帧。
启动字符（1个字节）：10；控制域（1个字节）：49（4：主－>子站。
FCB位无效，9：请求链路状态）链路地址（1个字节）：1校验码（1个字节）：4A结束字符（1个字节）：162）通信建立，开始初始化过程，共四个报文。
初始化过程-1 请求链路状态M->R :10 49 01 4A 16R->M :10 0B 01 0C 16报文解析：控制域（1个字节）：49（4：主－>子站。
FCB位无效，9：请求链路状态）0B（0：子－>主站。
FCB位无效，B：响应链路状态）初始化过程-2 复位远方链路M->R :10 40 01 41 16R->M :10 20 01 21 16报文解析：控制域（1个字节）：40（4：主－>子站FCB位无效，0：复位远方链路）20（2：子－>主站FCB位无效，ACD=1, 0：确认）初始化过程-3 请求1级数据M->R :10 7A 01 7B 16R->M :68 09 09 68 08 01 46 01 04 01 00 00 02 CRC 16报文解析：控制域（1个字节）：7A（7：主－>子站FCB位有效，A：召唤一级数据）回答报文：有单字节报文，有子站初始化结束的可变帧报文，有无所回答的固定帧报文。
•总召唤命令初始化报文报文结束后进行全数据召唤命令。
全数据召唤后，子站需回答确认命令，然后等待主站召唤一级数据，将全数据上传。
•总召唤命令报文分析-> 68 09 09 68 53 64 64 01 06 64 00 00 14 9A 16报文解析：召唤全数据，可变帧。
启动字符（1个字节）：68；长度（1个字节）重复：09；启动字符（1个字节）：68；控制域（1个字节）：53（FCB位有效，请求数据）链路地址（1个字节）：64报文类型（1个字节）：64 召唤全数据可变结构限定词（1个字节）：1传送原因（1个字节）：06 （激活）07 （激活确认）0A（激活结束）信息元素（2个字节）：00 00信息单元公共地址：64召唤限定词(QOI) （1个字节）：14 响应站召唤校验码（1个字节）：9A结束字符：16•总召唤命令报文分析-> 68 09 09 68 53 64 64 01 06 64 00 00 14 9A 16<- 10 00 64 64 16 （10 20 64 84 16 ）-> 10 7B 64 DF 16<- 10 29 64 8D 16-> 10 5A 64 BE 16<- 68 09 09 68 28 64 64 01 07 64 00 00 14 70 16-> 10 7A 64 DE 16 （遥信）<- 68 0C 0C 68 28 64 01 02 14 64 02 02 00 01 02 00 0E 16-> 10 5A 64 BE 16 （遥测）<- 68 F3 F3 68 28 64 03 4F 14 64 68 00 02 67 00 02 66 00 02 62 00 02 61 00 02 5D 00 02 5C 00 02 5B 00 02 68 00 02 67 00 02 66 00 02 62 00 02 61 00 02 5D 00 02 5C 00 02 5B 00 02 55 00 02 54 00 02 53 00 02 4F 00 02 4E 00 02 4A 00 02 49 00 02 48 00 02 55 00 02 54 00 02 53 00 02 4F 00 02 4E 00 02 4A 00 02 49 00 02 48 00 02 44 00 02 43 00 02 42 00 02 3E 00 02 3D 00 02 39 00 02 38 00 02 37 00 02 44 00 02 43 00 02 42 00 02 3E 00 02 3D 00 02 39 00 02 38 00 02 37 00 02 33 00 02 32 00 02 31 00 02 2D 00 02 2C 00 02 28 00 02 27 00 02 26 00 02 33 00 02 32 00 02 31 00 02 2D 00 02 2C 00 02 28 00 02 27 00 02 26 00 02 22 00 02 21 00 02 20 00 02 1C 00 02 1B 00 02 17 00 02 16 00 02 15 00 02 22 00 02 21 00 02 20 00 01 1C 00 02 1B 00 02 17 00 02 16 00 02 36 16•总召唤命令报文分析（被突发事件打断）->10 7A 64 DE 16<- 68 09 09 68 28 64 03 01 03 64 0E 00 01 06 16-> 10 5A 64 BE 16<- 68 0C 0C 68 28 64 04 01 03 64 0E 00 01 E3 C7 19 CA 16•总召唤命令报文分析-> 10 7B 64 DF 16<- 68 F1 F1 68 08 64 0B 2F 14 64 02 07 B5 FD 00 01 07 4A 02 00 4E 07 E0 FD 00 4D 07 1F 0200 42 07 16 FE 00 41 07 E9 01 00 40 07 18 FE 00 3F 07 E7 01 00 3E 07 1A FE 00 3D 07 E5 01 00 3C 07 1C FE 00 3B 07 E3 01 00 3A 07 1E FE 00 39 07 E1 01 00 38 07 20 FE 00 84 07 49 02 00 83 07 B8 FD 00 82 07 47 02 00 81 07 BA FD 00 80 07 45 02 00 7F 07 BC FD 00 7E 07 43 02 00 7D 07 BE FD 00 7C 07 41 02 00 7B 07 C0 FD 00 7A 07 3F 02 00 79 07 C2 FD 00 78 07 3D 02 00 77 07 C4 FD 00 76 07 3B 02 00 75 07 C6 FD 00 74 07 8C FF 00 73 07 39 02 00 72 07 C8 FD 00 71 07 37 02 00 70 07 CA FD 00 6F 07 35 02 00 6E 07 CC FD 00 6D 07 33 02 00 6C 07 CE FD 00 6B 07 31 02 00 6A 07 D0 FD 00 69 07 2F 02 00 68 07 D2 FD 00 67 07 2D 02 00 66 07 D4 FD 00 65 07 2B 02 00 FC 16•总召唤命令报文分析-> 10 7A 64 DE 16<- 68 09 09 68 08 64 64 01 0A 64 00 00 14 53 16n报文解析：总召唤报文结束传送原因：0A（激活结束）-> 10 5B 64 BF 16-> E5n召唤二级数据命令5 控制域(C)、地址域(A)、超时时间和传输过程5.1 控制域(C)的定义(见图5)图 5 控制域的定义5.1.1 主站向子站传输报文中控制域(C)各位的定义：5.1.1.1 传输方向位DIR。
DIR=0，表示报文是由主站向子站传输。
5.1.1.2 启动报文位PRM。
PRM=1，表示主站向子站传输，主站为启动站。
5.1.1.3 帧计数位FCB。
主站向同一个子站传输新一轮的发送/确认(SEND/CONFIRM)或请求/响应(REQUEST/RESPOND)传输服务时，将FCB 位取相反值，主站为每一个子站保留一个帧计数位的拷贝，若超时没有从子站收到所期望的报文，或接收出现差错，则主站不改变帧计数位(FCB)的状态，重复传送原报文，重复次数为 3 次。
若主站正确收到子站报文，则该一轮的发送/确认(SEND/CONFIRM)或请求/响应(REQUEST/RESPOND)传输服务结束。
复位命令的帧计数位常为0，帧计数有效位FCV=0。
5.1.1.4 帧计数有效位FCV。
FCV=0 表示帧计数位(FCB)的变化无效。
FCV=1 表示帧计数位(FCB)的变化有效。
发送/无回答服务、重传次数为0 的报文、广播报文时不需考虑报文丢失和重复传输，无需改变帧计数位(FCB)的状态，因此这些帧的计数有效位常为0。
5.1.1.5 功能码。
主站向子站传输的功能码定义如表2。
表 2 主站向子站传输的功能码* 1 级数据包括事件和高优先级报文。
** 2 级数据包括循环传送或低优先级报文。
5.1.2 子站向主站传输报文中控制域(C)各位的定义见图5。
5.1.2.1 传输方向位DIR。
DIR=1 表示报文是由子站向主站传输。
5.1.2.2 启动报文位PRM。
PRM=0 表示子站向主站传输，子站为从动站。
5.1.2.3 要求访问位ACD。
ACD=1 表示子站希望向主站传输 1 级数据。
5.1.2.4 数据流控制(DFC)：DFC=0 表示子站可以继续接收数据。
DFC=1 表示子站数据区已满，无法接收新数据。
5.1.2.5 功能码。
子站向主站传输的功能码定义见表3。
表 3 子站向主站传输的功能码a)主站召唤1 级数据(遥信变位等)，子站如有数据变化以响应帧回答。
如响应帧1 帧传不完这类变化数据，ACD=1。