IEC104规约详细讲解解析
电力规约104
电力规约104什么是电力规约104？电力规约104（IEC 60870-5-104）是一种用于电力自动化系统中的通信协议。
它定义了在电力系统中传输数据的规则和格式，使得不同设备和系统之间可以进行可靠的通信和数据交换。
电力规约104广泛应用于电网监控、远程控制、自动化设备等领域。
电力规约104的特点1.高可靠性：电力规约104采用了可靠的数据传输机制，确保数据的准确性和完整性。
它使用了确认和重传机制，以及错误检测和纠正技术，可以应对通信中可能出现的各种问题和干扰。
2.高效性：电力规约104采用了二进制编码方式，使得数据传输更加高效。
它使用了紧凑的数据格式和高效的压缩算法，减少了通信的带宽和传输延迟，提高了系统的响应速度和效率。
3.灵活性：电力规约104支持灵活的配置和扩展。
它定义了多种数据类型和功能码，可以适应不同的应用场景和需求。
同时，它还提供了丰富的通信参数和选项，可以根据具体情况进行定制和调整。
4.安全性：电力规约104提供了多种安全机制，保护通信和数据的安全性。
它支持数据的加密和认证，防止数据泄露和篡改。
同时，它还提供了访问控制和权限管理的功能，确保只有授权的设备和用户可以进行通信和操作。
电力规约104的应用电力规约104广泛应用于电力自动化系统中的各个环节和领域，包括：1. 电网监控与调度电力规约104可以实现对电网状态和运行情况的实时监测和调度。
通过与监控中心的通信，各个电力设备和系统可以将实时数据和状态信息传输给监控中心，从而实现对电网的全面监控和调度。
监控中心可以根据接收到的数据，进行故障诊断、负荷预测、优化调度等工作，提高电网的可靠性和经济性。
2. 远程控制与操作电力规约104可以实现对电力设备和系统的远程控制和操作。
通过与控制中心的通信，可以实现对设备的开关控制、参数设置、故障复位等操作。
这使得运维人员可以远程监控和控制设备，减少了人工操作的工作量和风险，提高了运维效率和安全性。
IEC104规约介绍
规约结构 ( ８ )
Ｕ格式
未编号的控制功能类型（Ｕ格式）的控制域 未编号的控制功能类型（Ｕ格式） （Ｕ格式
8 7 TESTFR 确认 生效 6 5 STOPDT 确认 生效 4 3 STARTDT 确认
0
2 1 1
1 八位位组 1
生效 八位位组 2
0 0
0 八位位组 3 八位位组 4
控制域第一个八位位组的第一位比特 = 1 定义了U格式 并且第二位比特 =1 定义了 格式
IEC60875- 104规约介绍 IEC60875-5-104规约介绍 和报文分析
概论
• 必读文件
《中华人民共和国电力行业标准》 idtIEC60870-5-104：2002
• 技术背景
适应和引导电力系统调度自动化的发展，规范调 度自动化及远动设备的技术性能
• IEC104应用层与IEC101完全相同，是 101的网络化访问
表 2 在控制方向的过程信息
类型标识 := UI8[1..8]<45..69> CON <45> := 单命令 C_SC_NA_1 CON <46> := 双命令 C_DC_NA_1 CON <47> := 升降命令 C_RC_NA_1 CON <48> := 设点命令，规一化值 C_SE_NA_1 CON <49> := 设点命令，标度化值 C_SE_NB_1 CON <50> := 设点命令，短浮点数 C_SE_NC_1 CON <51> := 32比特串 C_BO_NA_1 <52..57> := 保留 在控制方向的过程信息，带时标的ASDU CON <58> := 带时标CP56Time2a的单命令 C_SC_NA_1 CON <59> := 带时标CP56Time2a的双命令 C_DC_NA_1 CON <60> := 带时标CP56Time2a的升降命令 C_RC_NA_1 CON <61> := 带时标CP56Time2a的设点命令，规一化值 C_SE_TA_1 CON <62> := 带时标CP56Time2a的设点命令，标度化值 C_SE_TB_1 CON <63> := 带时标CP56Time2a的设点命令，短浮点数 C_SE_TC_1 CON <64> := 带时标CP56Time2a的32比特串 C_BO_NA_1 <65..69> := 保留
iec104规约组 -回复
iec104规约组-回复什么是IEC 104规约？IEC 104规约是一种用于远程监控与控制系统(SCADA)的通信协议，是国际电工委员会(IEC)制定的一项标准。
它定义了在电力系统和工业自动化领域中，远程站点与控制中心之间的数据传输方式。
IEC 104规约采用了一种基于传输控制协议/互联网协议(TCP/IP)的通信机制，被广泛应用于电力系统、输变电控制和工业自动化领域。
IEC 104规约的结构IEC 104规约由两个主要部分组成：应用层和传输层。
1. 应用层：应用层定义了数据传输的格式和方式。
它规定了数据的封装方式、传输的数据类型、监测和控制过程的命令，以及与规约相关的其他信息。
2. 传输层：传输层是基于TCP/IP的通信链路。
它负责建立连接、数据的可靠传输和连接的维护。
传输层使用TCP作为连接协议，确保数据的完整性和可靠性。
IEC 104规约的特点1. 高可靠性：IEC 104规约使用TCP作为传输层协议，确保数据传输的可靠性。
TCP提供了可靠的数据传输机制，包括重复数据检测、丢失数据重传和数据顺序控制等功能，以确保数据的准确性和完整性。
2. 实时性：IEC 104规约支持实时数据传输，能够满足需要快速响应的应用场景。
它采用轮询方式进行数据传输，在每个循环周期内，远程站点将其当前状态传输给控制中心，以实现实时数据的监测和控制。
3. 可扩展性：IEC 104规约支持多对多的数据传输方式，允许多个远程站点与一个控制中心建立连接。
这种方式能够满足大规模系统中多个站点同时进行数据传输和控制的需求。
IEC 104规约的应用场景IEC 104规约被广泛应用于电力系统和工业自动化领域。
它能够满足对数据传输实时性和可靠性要求较高的应用场景。
1. 电力系统监控与控制：在电力系统中，IEC 104规约可以实现对发电厂、输电线路和变电站等远程站点的实时监测和控制。
它能够传输各种类型的数据，如开关状态、遥测数据和告警信息等，为电力系统运行和维护提供可靠的数据支持。
IEC101(104)规约培训解读
链路层控制域功能码（平衡模式）
启动方向 功能码和服务
<0> 复位远方链路 <1>复位用户进程 <3>发送/确认用户数据 <9>请求链路状态
从动方向 功能码和服务
<0>确认：肯定认可 <1>确认：否定认可
<4>发送/无应答用户数据 无应答 <11>响应：链路状态
19
规约应用层
0x68 Len Len 0x68 Link Control Link Address Application Data Check Code 0x16
信息体地址 标识某具体的信息。 有明确的含义。
应用层公共地址和信息体地址唯一的标识了某个信息点。
24
链路初始化（非平衡101）
主站 请求链路状态 子站
索引
响应链路状态 复位远方链路
肯定确认/否定确认
25
链路初始化（平衡101）
配电主站应用功能
配电主站初始化开始 请求链路状态 FC=9 PRM=1 PRM=0 复位远方链路 FC=0 链路连接已建立 PRM=1 FC=0 PRM=0 PRM=1 链路状态 FC=11 PRM=0 PRM=1 链路被复位，等待 下一帧的FCB=1 FC=0 PRM=0 配电主站初始化结束 后续命令： （1）总召唤 （2）时钟同步 链路连接已建立 FC=0 复位远方链路 FC=9 请求链路状态 链路被复位，等待 下一帧的FCB=1 FC=11 链路状态
请求 / 响应（S3） 从动站接收到启动站的请求报文后，用数 据响应启动站的请求。如召唤数据、请求 1数据、请求链路状态等。
12
101帧格式一（固定帧长）
104规约详细介绍及报文解析 -回复
104规约详细介绍及报文解析-回复规约（Protocol）是计算机网络通信中的一种协议，用于定义数据交换的格式、顺序以及错误检测和纠正等内容。
104规约（IEC 60870-5-104）是国际电工委员会（International Electrotechnical Commission）制定的一种规约，主要用于监控与控制系统之间的通信。
本文将详细介绍104规约及其报文解析。
一、104规约简介104规约是一种基于TCP/IP网络通信的规约，主要用于工业自动化领域中的远程监控与控制系统。
它提供了一种可靠、高效的通信方式，能够满足实时性、灵活性和可靠性等要求。
104规约采用了面向报文和面向连接的通信方式，能够支持点对点、点对多点和多点对点的通信模式。
二、104规约报文结构104规约的报文结构包括报文头（Header）、ASDU（Application Service Data Unit）和报文尾（Footer）。
报文头包含了报文的控制信息，用于表示报文类型、优先级和传输原因等。
ASDU是实际传输的数据部分，负责携带各种监控与控制的信息。
报文尾用于检测报文的完整性和一致性。
三、104规约报文解析1. 报文头解析：首先读取报文头，根据报文头的信息可以确定报文的类型、传输原因和发送序号等。
报文类型表示了报文的目的和功能，如启动报文、确认报文或者监控与控制的报文。
传输原因表示了触发发送该报文的原因，如周期定时发送、事件触发发送等。
2. ASDU解析：根据ASDU的类型可以确定ASDU的功能和数据的含义。
不同类型的ASDU用于传输不同种类的监控与控制的数据，如单点信息、双点信息、测量值和参数等。
根据ASDU的结构和定义，可以提取出数据的具体内容。
3. 报文尾解析：最后检查报文尾以验证报文的完整性和一致性。
报文尾通常包括一个校验和，用于检测报文是否被修改或丢失。
四、104规约报文的应用104规约广泛应用于电力、水利、交通、石油等行业中的远程监控与控制系统。
IEC104协议规约解析
IEC104协议规约解析IEC104协议规约解析⼀、四遥信息体基地址范围104调度规约有1997年和2002年两个版本，在流程上没有什么变化，02版只是在97版上扩展了遥测、遥信等信息体基体址，区别如下：类别1997版基地址2002版基地址遥信1H------400H1H------4000H遥测701H------900H4001H------5000H遥控B01H------B80H6001H------6100H设点B81H------COOH6201H------6400H电度C01H------C80H6401H------6600H⼆、⼀些报⽂字节数的设置类别配置⽅式公共地址字节数2传输原因字节数2信息体地址字节数3此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站⼀致。
三、详细报⽂分析以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对⼀些基本的报⽂分析第⼀步：⾸次握⼿（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动： 68（启动符）04（长度）0B（控制域）00 00 00第⼆步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间⼀般设为15分钟召唤⼀次，不同的主站系统设置不同。
发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标⽰）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双⽅可以按频率发送，⽐如接收8帧I帧回答⼀帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标⽰）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双⽅可以按频率发送，⽐如接收8帧I帧回答⼀帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
IEC104规约介绍
规约结构（5）- I 格式
Ｍ－＞Ｒ : 680E000000 006401060001 0000000014
I（总召唤）
APCI
Ｒ－＞Ｍ : 680E000002 006401070001 0000000014
IEC104规约结构 通讯特点－报文重传机制，端口号 工程实现要点 平衡传输方式典型报文序列
规约结构（1）- 模型
应用层 （101） 表示层 会话层
传输层(TCP) 网络层(IP)
链路层 物理层
app socket
ISO参考模型
101的应用层 + TCP/IP提供的传输功能
规约结构（2）- 适用网络
• t2：RTU（服务器）端以突发的传送原因向主站（客户）端 上送了变化信息或以激活结束的传送原因向主站（客户）端 上送了总召唤/电度召唤结束后，等待主站（客户）端回S格 式的超时时间，若超过此时间还没有收到，就主动关闭TCP 连接；规约推荐的缺省值为10秒。
• t3：当RTU（服务器）端和主站（客户）端之间没有实际的 数据交换时，任何一端启动U格式测试过程的最大间隔时间 ；规约推荐的缺省值为20秒。
S(b) b=接收序 号
通讯特点（３）防止报文丢失和 报文重复传送
通讯特点（４）防止报文丢失和 报文重复传送
通讯特点（５）防止报文丢失和 报文重复传送
通讯特点（６）防止报文丢失和 报文重复传送
通讯特点（7）防止报文丢失和报 文重复传送
开始数据传送过程
通讯特点（８）和连接有关的4个超时
时间t0,t1,t2,t3
• M->R: 6804010012 00 S（确认主动上报SOE）
104规约报文详解(解剖麻雀_最快速掌握_强力推荐)
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层物理层保证数据的正确送达，保证如何避免冲突。
（物理层利用如 RS232上利用全双工）链路层负责具体对那个slave的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。
104规约报文详解(解剖麻雀,最快速掌握,强力推荐)
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层物理层保证数据的正确送达，保证如何避免冲突。
（物理层利用如 RS232上利用全双工）链路层负责具体对那个slAvE的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认）应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为SErvEr 控端为CliEnt，平衡式传输，2BytE站地址，2BytE传送原因，3BytE信息地址。
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变）--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。
IEC104规约报文说明(104报文解释的较好的文本)
IEC104规约调试小结调试广西中调IEC-104规约时对报文作了如下的分析，不对地方请指正。
一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02版只是在97版上扩展了遥测、遥信等信息体基体址，区别如下：类别1997版基地址2002版基地址遥信1H------400H 1H------4000H遥测701H------900H 4001H------5000H遥控B01H------B80H 6001H------6100H设点B81H------COOH 6201H------6400H电度C01H------C80H 6401H------6600H二、一些报文字节数的设置类别配置方式公共地址字节数 2传输原因字节数 2信息体地址字节数 3此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。
三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。
发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
6804 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
IEC104规约报文分析
IEC104规约调试小结一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化, 02版只是在97版上扩展了遥测、遥信等信息体基体址，区别如下：此配置要根据主站来左，有的主站可能设为1, 1, 2,我们要改与主站一致。
三. 以公共地址字节数二2,传输原因字节数二2,信息体地址字节数二3为例对一些基本的报文分析第亠步：首次握手（U帧）2—总畀汕；丿 :68（启动符）04（长度）07（控制域）00 00 00 接收一确认激活传输启动：68 （启动符）04 （长度）0B （控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX （可变长I帧）初始化后泄时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。
发送一总召唤：68 （符）0E （长度）00 00 号）00 00 （接收序号）64 （类型标示）01（可构限定词〉06 00 （传输原12 01 00（公共地址即RTU地址）000000 （伫息体地址）14（区分是总右唤还是分组石唤.02年修改后的规约中没有分组日唤）接收一S帧：注帝：记录接收到的长帧，双方可以按频率发送•比如接收8帧I帧回答一帧S帧.也可以嬰求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00接收一总召唤确认（发送帧的镜像，除传送原因不同）：68（J） 0E （长度）00 00 （•:） 00 00 （接收序号〉64 （类型标示）01 （可变结构限定词）07 00 （传输原因）01 00 ＞公共地址即RTV地址）00 00 00 （信息体地址）14 （同上）发送一S帧:注总：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧.也可以要求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00接收一YX帧（以类型标识1为例）:68（启动符）1A （长度）02 00 （发）02 00（山⑺号）01（类型标示，单点遥信〉04 构限定词,W 4个遥信上送）14 00 （传输原因，响应总召喚）01 00 （公共地址即RTI；地址）03 00 00 （信息体地址.第3号遥信）00 （遥信分）反仏―S wl :68 04 01 00 04 00接收一YX帧（以类型标识3为例）：68 （启动符）1E （长度）04 00 （发送序号）02 00 （接收序号）03 （类型标示，双点遥信）05 （可变结构限定词.有5个遥信上送）14 00 （传输原因•响L :唤）01 00（公共地址）01 00 00（T息休地址，第1号遥信）02 （遥信介）06 00 00 < M地址，第6号遥八）02 （遥信介）0A 00 00 （信息体地址，第10号遥信）01 （遥信分）0B00 00 （信息体地址.第11二信〉02 （遥信合）0C 00 00 （信息休地址.第12号遥信）01 仁分）发送一s帧：68 04 01 00 06 00t接收一YC帧（以类型标识9为例）：68（ D 13 （长度）06 00 （发送序号）02 00 （接收序号）09 • 宀带描述的遥测〉82 （可变结构限定词,有2个连续遥测上」14 00 （传输原因.响应总你唤）01 00 （公共地址）01 40 00 （信息体地址，从oxiooi开始第0号遥测）A1 10 （遥测值IOAI）00 （品质描述〉89 15 （遥测值1589）00 （品质描述）发送一S帧：68 04 01 00 08 00接收一结束总召唤帧：68 < ）0E （长度> 08 00 •:） 02 00 （接收序号）64 （类型标示）01（可沽构限定词）0A 00 （传输原因）01 00 （公共地址〉00 00 00 < 卡地址）14 （区分是总石唤还是分组石唤.02年修改后的规约中没有分组召唤）发送f S帧：68 04 01 00 0A 00第二步:发送对时报文（通过设置RTU参数表中的”对间间隔”，单位是分钟，一般是20分钟）发送一对时命令：68 （ D 14 （长度）02 00 （发送序号）0A 00 （接收序号）67 （类型标示）01（可结构限定词）06 00 （传输原凶）01 00（公共地址）00 00 00 （信息体地址）01 （亳秒低位）02 （亳秒高位）03 （分钟）04 （时）81 （日与星期）09 （月）05 （年）接收一对时确认:68 : J）14 （长度）0C 00 （发号）02 00 （接收序号）67 （类型标示）01（可结构限定屮07 00 （传输JS因）01 00 （公儿地址）00 00 00 （信息体地址）*♦（亳秒低位）♦* （亳秒商位）** （分钟）04 （时）81 （日与星期）09 （JJ）05 （年）发送一S帧:68 04 01 00 0E 00第三步：电度总召唤（如果没有电度此步骤可以省略且可以在对时之前以送•通过设置参数中”全数据扫描间隔”，单位是分钟一般是15分钟召唤一交，如果不需要召唤电度一定要将参数中的电度个数设为0）68 ）0E （04 00 •；）0E 00 （接收序号）65 < 潘标示> 01（■结构限定词〉06 00 （传输原閃）01 00 （公共地址）00 00 00 （信息体地址）45（QCC）接收一召唤确认（发送帧的镜像，除传送原因不同）：68 < D0E （长度）10 00 （发送序号）06 00（接收序号）65（标示）01（可变结构限定词〉07 00 （传输原因）01 00 （公共地址）00 00 00 （信息休地址）45 （QCC）发送一S帧：68 04 01 00 12 00接收一电度数据:68（）1A < 12 00（发送序号）06 00 （接收序号）0F （类型标示）02（可结构限定词•有两个电度量上送）05 00 （传输原I人I） 01 00 （公共地址）01 64 00 （宿息体地址. 从0X6401开始第0号电度）00 00 00 00 （电度值）00 （«述息）02 6400 （信息体地址.从0X6401开始第1号电度）00 00 00 00 （电度值）01 （描述信息）发送一S帧:68 04 01 00 14 00¥接收一结束总召唤帧：68 < :）0E （长度）14 00 （发送序号）06 00 （接收序号〉65 （类型标示）01（可结构限定词〉0A 00 （传输原伙I） 01 00 （公共地址〉00 00 00 （信息休地址）45（QCC）发送一S帧:68 04 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信，类型标识为1或3接收一变位遥信：68 ）0E （长度）16 00（ * ）06 00 ；） 01（i遥信）01 （可变结构限定词,有1个变位遥信上送）03 00 （传输原因,衣突发事件〉01 00 （公共地址即RTV地址）03 00 00 （信息体地址.第3号遥信）00 （遥信分）发送一S帧:68 04 01 00 18 00]接收一变位遥信：68 ）0E <长度）18 00 （发送浮号）06 00（接收序号）03（类型标示•双点遥信〉01 < 构限定词,有1个变位遥信上送）03 00 （传输原因,衣突发事件）01 00（公共地址即RTU地址）06 00 00 （信息体地址.第6号遥信）01 （遥信分）发送一S帧:68 04 01 00 la 00主动上送S0E,类型标识为Oxle （单点YX）或Oxlf （双点YX）接收一SOE :68 （启动符）15 （长度）la 00 （发 .）06 00（曲“号）le （类型标示，单点遥信〉01 （与构限定词•有］个SOE）03 00（ I 发事件）01 00（公共地址即RTU 址〉08 00 00 （信息体地址.第8号遥信）00（:- ad （宅秒低位）39 （奈秒高位）lc （分钟）10 （时）7a （日与星期）Ob （丿J） 05 （年）发送一S帧:68 04 01 00 lc 00接收一SOE :68 （启动符）15 （长度）lc 00 （发送序号）06 00 （接收序号）If （类型标示，双点遥信）01 （可变结构限定电有1个SOE）03 00 （传输原因,表PT）01 00 （公共地址即RTU地址）OaOOOO （信息体地址.第10遥借）01 （遥信分）2f （毫秒低位）40 （亳秒高位）lc ）10 （时）7a （日与星期）0b （丿J）05 （年〉第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧，测试帧，以检测链路通断。
IEC 101(104)规约 介绍
40
1级数据－变位遥信
68 L L 68 L.C L.A A.D CS 16
01 02 14 01 04 00 01 01 00 00 不带时标的单点信息 SQ：1 元素序列；2个信息对象 传输原因：总召唤 应用层公共地址01 信息体地址：0x0004 值：合 信息体地址：0x0001 值：分
48 100 101 103
遥调 总召唤 召唤电度量 校时
0x30 0x64 0x65 0x67
20
可变结构限定词
D7 D6 D5 D4 D3 D2 D1 D0
SQ
Num
说明：
SQ<0>：由信息对象地址寻址的单个信息元素或元素集合。
SQ<1>：单个信息元素或信息元素同类集合的序列。 SQ<0>：每个信息体分别带有信息体地址 SQ<1>：所有信息体共用信息体地址，后续信息体地址依 次加1。
17
链路层控制域功能码（平衡模式）
启动方向 功能码和服务
<0> 复位远方链路 <1>复位用户进程 <3>发送/确认用户数据 <9>请求链路状态
从动方向 功能码和服务
<0>确认：肯定认可 <1>确认：否定认可
<4>发送/无应答用户数据 无应答 <11>响应：链路状态
18
规约应用层
0x68 Len Len 0x68 Link Control Link Address Application Data Check Code 0x16
信息体地址：0x0704 遥测值：0x640a 品质描述：00
信息对象地址：0x0705 遥测值：0x730b 品质描述：00 信息对象地址：0x0706 遥测值：0x0273 品质描述：00
iec104规约标准
iec104规约标准
IEC 104是一种电力自动化系统中使用的通信协议，也称为IEC60870-5-104（以下简称104协议）。
该协议定义了在远程站点之间进行可靠、高效和安全通信所需的规则和标准。
它是一种采用面向传输控制协议/因特网协议（TCP/IP）的远程终端单元（RTU）和主站之间进行通信的协议。
IEC 104协议的主要特点包括以下几个方面：
1. 可靠性：IEC 104使用无差错的传输方式，确保数据的可靠传输。
2. 高效性：IEC 104使用基于事件的通信方式，即只有在需要时才会传输数据，从而提高了通信的效率。
3. 安全性：IEC 104使用加密机制和认证机制，保证了通信的安全性。
4. 灵活性：IEC 104协议支持多种通信方式，包括局域网（LAN）、广域网（WAN）和串行通信等。
IEC 104协议主要由以下几个部分组成：
1. 应用层：定义了数据传输的格式和内容。
2. 传输层：负责数据的传输和流量控制。
3. 网络层：负责数据的路由和转发。
4. 数据链路层：负责数据的帧格式和错误检测。
总之，IEC 104协议是电力自动化系统中广泛使用的通信协议之一，具有可靠、高效和安全的特点，能够满足电力自动化系统中实时性和可靠性的要求。
IEC104规约报文分析(104报文解释的比较好的文本)
IEC104规约调试小结一、四遥信息体基地址范围“可设置104调度规约”有1997年和2002年两个版本，在流程上没有什么变化，02》此配置要根据主站来定，有的主站可能设为1，1，2，我们要改与主站一致。
三、以公共地址字节数=2，传输原因字节数=2，信息体地址字节数=3为例对一些基本的报文分析第一步：首次握手（U帧）发送→激活传输启动：68（启动符）04（长度）07（控制域）00 00 00接收→确认激活传输启动：68（启动符）04（长度）0B（控制域）00 00 00第二步：总召唤（I帧）召唤YC、YX（可变长I帧）初始化后定时发送总召唤，每次总召唤的间隔时间一般设为15分钟召唤一次，不同的主站系统设置不同。
发送→总召唤：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）接收→S帧：&注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
6804 01 00 02 00接收→总召唤确认（发送帧的镜像，除传送原因不同）：68（启动符）0E（长度）00 00（发送序号）00 00（接收序号）64（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址即RTU地址）00 00 00（信息体地址）14（同上）发送→S帧：注意：记录接收到的长帧，双方可以按频率发送，比如接收8帧I帧回答一帧S帧，也可以要求接收1帧I帧就应答1帧S帧。
68 04 01 00 02 00?接收→YX帧（以类型标识1为例）：68（启动符）1A（长度）02 00（发送序号）02 00（接收序号）01（类型标示，单点遥信）04（可变结构限定词，有4个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 04 00接收→YX帧（以类型标识3为例）：68（启动符）1E（长度）04 00（发送序号）02 00（接收序号）03（类型标示，双点遥信）05（可变结构限定词，有5个遥信上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 00 00（信息体地址，第1号遥信）02（遥信合）06 00 00（信息体地址，第6号遥信）02（遥信合）0A 00 00（信息体地址，第10号遥信）01（遥信分）0B 00 00（信息体地址，第11号遥信）02（遥信合）0C 00 00（信息体地址，第12号遥信）01（遥信分）发送→S帧：68 04 01 00 06 00&接收→YC帧（以类型标识9为例）：68（启动符）13（长度）06 00（发送序号）02 00（接收序号）09（类型标示，带品质描述的遥测）82（可变结构限定词，有2个连续遥测上送）14 00（传输原因，响应总召唤）01 00（公共地址）01 40 00（信息体地址，从0X4001开始第0号遥测）A1 10（遥测值10A1）00（品质描述）89 15（遥测值1589）00（品质描述）发送→S帧：68 04 01 00 08 00接收→结束总召唤帧：68（启动符）0E（长度）08 00（发送序号）02 00（接收序号）64（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）14（区分是总召唤还是分组召唤，02年修改后的规约中没有分组召唤）发送→S帧：6804 01 00 0A 00第二步:发送对时报文(通过设置RTU参数表中的”对间间隔”,单位是分钟,一般是20分钟)!发送→对时命令：68（启动符）14（长度）02 00（发送序号）0A 00（接收序号）67（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）01（毫秒低位）02（毫秒高位）03（分钟）04（时）81（日与星期）09（月）05（年）接收→对时确认：68（启动符）14（长度）0C 00（发送序号）02 00（接收序号）67（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）**（毫秒低位）**（毫秒高位）**（分钟）04（时）81（日与星期）09（月）05（年）发送→S帧：68 04 01 00 0E 00第三步:电度总召唤(如果没有电度此步骤可以省略且可以在对时之前以送.通过设置参数中”全数据扫描间隔”,单位是分钟一般是15分钟召唤一交,如果不需要召唤电度一定要将参数中的电度个数设为0))发送→召唤电度：68（启动符）0E（长度）04 00（发送序号）0E 00（接收序号）65（类型标示）01（可变结构限定词）06 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）接收→召唤确认(发送帧的镜像,除传送原因不同) ：68（启动符）0E（长度）10 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）07 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：68 04 01 00 12 00接收→电度数据：68（启动符）1A（长度）12 00（发送序号）06 00（接收序号）0F（类型标示）02（可变结构限定词,有两个电度量上送）05 00（传输原因）01 00（公共地址）01 64 00（信息体地址，从0X6401开始第0号电度）00 00 00 00（电度值）00（描述信息）02 64 00（信息体地址，从0X6401开始第1号电度）00 00 00 00（电度值）01（描述信息）发送→S帧：68 04 01 00 14 00￥接收→结束总召唤帧：68（启动符）0E（长度）14 00（发送序号）06 00（接收序号）65（类型标示）01（可变结构限定词）0A 00（传输原因）01 00（公共地址）00 00 00（信息体地址）45（QCC）发送→S帧：6804 01 00 16 00第四步:如果RTU有变化数据主动上送主动上送变位遥信，类型标识为1或3接收→变位遥信：68（启动符）0E（长度）16 00（发送序号）06 00（接收序号）01（类型标示，单点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）03 00 00（信息体地址，第3号遥信）00（遥信分）发送→S帧：68 04 01 00 18 00]接收→变位遥信：68（启动符）0E（长度）18 00（发送序号）06 00（接收序号）03（类型标示，双点遥信）01（可变结构限定词，有1个变位遥信上送）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）06 00 00（信息体地址，第6号遥信）01（遥信分）发送→S帧：68 04 01 00 1a 00主动上送SOE,类型标识为0x1e（单点YX）或0x1f（双点YX）接收→SOE ：68（启动符）15（长度）1a 00（发送序号）06 00（接收序号）1e（类型标示，单点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）08 00 00（信息体地址，第8号遥信）00（遥信分）ad（毫秒低位）39（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）发送→S帧：68 04 01 00 1c 00>接收→SOE ：68（启动符）15（长度）1c 00（发送序号）06 00（接收序号）1f（类型标示，双点遥信）01（可变结构限定词，有1个SOE）03 00（传输原因，表突发事件）01 00（公共地址即RTU地址）0a 00 00（信息体地址，第10遥信）01（遥信分）2f（毫秒低位）40（毫秒高位）1c（分钟）10（时）7a（日与星期）0b（月）05（年）第四步:如果主站超过一定时间没有下发报文或RTU也没有上送任何报文则双方都可以按频率发送U帧，测试帧，以检测链路通断。
IEC104规约说明
IEC104规约由IEC101规约演化而来，一般采用网络TCP 通道，标准的端口号为2404，由IANA —互联网数字分配授权定义和确认，也可根据需要自行确定，其报文格式为：启动字符68H 定义了数据流中的起点，APDU 长度 = ASDU 的字节长度 + 4个控制字节，根据4个控制字节的内容分为三类报文：用于编号的信息传输（I 格式）、编号的监视功能（S 格式）、未编号的控制功能（U 格式）。
如下所示：高位 8 7 6 5 4 3 2 1 8 7 6 5 4 3 2 1I 格式 S 格式高位U 格式S 格式和U 格式的报文均无ASDU 部分。
发送序列号N （S ）和接收序列号N （R ）的使用与ITU —T X ．25定义的方法一致，发送方增加发送序列号而接收方增加接收序列号。
有些厂家对这两个序列号的递增没有考虑。
控制站利用STARTDT （启动数据传输）和STOPDT （停止数据传输）来控制被控站的数据传输。
当连接建立后，连接上的用户数据传输不会从被控站自动激活，控制站需要发送STARTDT 指令来激活这个连接中的用户数据传输，被控站用STARTDT 响应，随后，被控站可利用IEC101中的有关ASDU 将变化数据主动上送给控制站，控制站可以在收到一个或几个被控站的报文后发送一个S 格式的报文给被控站，控制站也可以利用有关的ASDU 报文向被控站请求全数据或全电度，或向被控站下发遥控命令，或对时。
ASDU部分的格式如下：类型标识为一个字节，可变结构限定词为一个字节，传输原因可以为一个或两个字节，公共地址可以为一个或两个字节，信息体地址可以为一个或两个或三个字节，具体采用几个字节表示需要遵照通信双方的约定。
ASDU的详细内容请参考有关的IEC60870—5—101规约由于采用面向连接的TCP网络通道，在应用层可以认为报文是可靠的，因此，规约中没有对报文设置校验，基于同样的原因，规约中也不再采用IEC101的分组召唤。
IEC104规约介绍
表5
在控制方向的参数
类型标识 := UI8[1..8]<110..119> CON <110> := 测量值参数，规一化值 CON <111> := 测量值参数，标度化值 CON <112> := 测量值参数，短浮点数 CON <113> := 参数激活 <114..119> := 保留 P_ME_NA_1 P_ME_NB_1 P_ME_NC_1 P_AC_NA_1
V(S) 0 1 2 3 V(R) 0 Ack 0
S(b) b=接收序 号
S(3)
3
S 格式 APDU 认可编号 I 格式 APDU 的未受干扰过程
通讯特点（３）防止报文丢失和 报文重复传送
A站
APDU 发送或接收后的
B站
APDU 发送或接收后的 内部计数器 V 状态
I(0,0) V(S) 0 V(R) 0 1 Ack 0
表6
文件传输
类型标识 := UI8[1..8]<120..127> <120> := 文件已准备好 F_FR_NA_1 <121> := 节已准备好 F_SR_NA_1 <122> := 召唤目录，选择文件，召唤文件，召唤节 F_SC_NA_1 <123> := 最后的节，最后的段 F_LS_NA_1 <124> := 确认文件，确认节 F_AF_NA_1 <125> := 段 F_SG_NA_1 <126> := 目录 F_DR_NA_1 <127> := 保留
IEC104规约结构
通讯特点－报文重传机制，端口号
工程实现要点
104规约总结解析
104规约总结解析1(104规约用于网络传输的协议，端口号固定使用2404。
2(TCP/IP通讯中接收服务的一方为客户端，104规约中主站一般是召唤数据的一方，因此主站端定义为客户端。
TCP/IP通讯中提供服务的一方为服务端，104规约中厂站端是提供数据的一方，因此厂站端定义为服务器端。
3(104规约采用的是平衡方式通讯(双方都可以发起信息传输，一旦链路建立成功，变化信息除了响应召唤应答还可以主动发送而无需等待查询)。
4(使用与101相同的应用层(ASDU)。
5(报文不使用帧校验字节。
6(通过I格式报文的计数及确认来保证信息传输的安全性。
7(104规约的报文结构8(在APDU中，启动字符68H定义了数据流内的起始点，应用规约数据单元的长度定义了APDU主体的长度;需要注意的是，IEC 60870-5-104规定一个APDU报文(包括启动字符和长度标识)不能超过255个字节，因此APDU最大长度为253(等于255减去启动和长度标识共两个8位位组)，ASDU的最大长度为249，这个要求限制了一个APDU报文最多能发送121个不带品质描述的归一化测量值或243个不带时标的单点遥信信息，若RTU采集的信息量超过此数目，则必须分成多个APDU进行发送。
9(控制域，定义了保护报文不至于丢失和重复传送的控制信息，报文传输启动、停止，以及传输连接的监视等。
10(104定义了三种类型的报文格式, 编号的信息传输格式，I格式。
用作信息报文的传送，附带发送序列号和接收序列号，作为接收方对已发送报文的确认。
, 编号的监视功能格式，S格式。
当本站长期没有信息帧发送时，向对方报告已收到信息帧序列号，作接收方对发送方的确认。
, 不编号的控制功能格式，U格式。
链路测试命令和确认，启动数据传送命令和确认，停止数据传送命令和确认。
说明:当报文接收方收到发送方的I格式报文后，如果没有I格式报文需要发送给对方，可以向对方发送S格式报文以对所接收的报文进行确认。
IEC104规约介绍(共40张PPT)
• 接收方收到w个I格式APDU后确认。 • k值的最大范围：1到32767（2的十五次方-1）APDU，精确
到一个 APDU.
• w值的最大范围：1到32767 APDU，精确到一个APDU。(推荐：w不 应超过三分之二的k)。
。规约推荐：k值为12，w值为8
规约结构（3）- APCI控制信息
起 动 字 符 68H A P D U 长 度 (最 大 , 253)
控制域八位位组 1 控制域八位位组 2 控制域八位位组 3 控制域八位位组 4
APCI APDU
IE C 60870 -5-101 和 IE C A SD U
60870-5-104 定 义 的 A S D U
Ack V(S) V(R)
0
0
0
U(STARTDT 确认)
数据传输激活
或
超时
U(STARTD 生效)
t1
主动关闭
开 始 数 据 传 送 过 程
通讯特点（８）和连接有关的4个超时时
间t0,t1,t2,t3
• t0：TCP连接建立的超时时间，即RTU（服务器）端进入等待连接的状
态后，若超过此时间，主站（客户）端还没有Connect()过来就主动退出
+1-2-15> 规约结构
(
7
)等待连接S格的式状态；规约推荐的缺省值为30秒。
局R由T域于U网 I（EC（服•6两务0层器87t超交）01-换端5：-时1机应0连答R4时采接(T很用的明U间平单显衡（网，窗传段口服输、若尺方三务寸式超层>，1交器)当过：换主）机此站或（端路时客由启户器间）连动端还接没的U有没多格进网有行段式数）收据测召到唤试，主而过R站T程U（（后服客务等器户）待端）中U有端格变化的式数U据测时格试，式R应TU测要答主试动的上应送
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
规约特点（11）和IEC 60870-5-101 的比较
• 采用IEC 60870-5-101的平衡传输模式，通过TCP/IP协议传 输远动信息；应用层和101完全相同，是101的网络化访问。 • 保留1个启动字符，1个帧长L；删除第2个启动字符，第2 个帧长L，链路控制域（Ｃ），链路地址域（Ａ），校验 和结束字符；增加传输层所需要的4个控制字节，可以实 现启动（建立关联），停止（结束关联），测试等控制功 能（U格式），可计数的监视功能（S格式）和可计数的信 息传输功能（I格式）。 • 由于网络传输延时不确定和网络可能发生暂时性故障，采 用从毫秒到年的7个字节时标。 • 在应用功能方面，除了IEC 101的召唤1级用户数据，召唤2 级用户数据功能（链路层功能）不能使用外，其他应用功 能全部保留。
通讯特点（7）防止报文丢失和报 文重复传送
A站
APDU 发送或接收后的 内部计数器 V 状态
Ack 0 V(S) 0 V(R) 0
B站
APDU 发 送 或 接 收 后 的 内部计数器 V 状态
Ack 0 V(S) 0 V(R) 0
连接建立 U (STARTDT 激活)
U(STARTDT 确认) 数据传输激活 或 U(STARTD 生效)
APDU 发送或接收后的内 部计数器 V 状态
V(S) 0 1 2 V(R) 0 Ack 0
1
I(0,0)
S(1)
超时 t1
1
主动关闭
IEC 2796/2000
未确认的最后的 I 格式 APDU 情况下的超时
通讯特点（５）防止报文丢失和 报文重复传送
`
A站
APDU 发送或接收后的
B站
APDU 发 送 或 接 收 后 的 内部计数器 V 状态
规约结构 ( 6 )
S格式
编号的监视功能类型（S格式）的控制域
比特 8 7 6 0 0 5 4 3 0 2 1 1
八位位组 1 八位位组 2
接收序列号 N(R) MSB 接收序列号 N(R)
LSB
0
八位位组 3
八位位组 4
控制域第一个八位位组的第一位比 特 = 1,第二位比特= 0,定义了S格式
规约结构 ( 7 ) S格式
•
通讯特点（９）端口号
• 每一个TCP地址由一个IP地址和一个端口 号组成。 每个连接到TCP-LAN上的设 备都有自己特定的IP地址，而为整个系 统定义的端口号却是一样的。（见 RFC1700）。本标准要求，端口号2404 由IANA（互联网数字分配授权）定义和 确认。
通讯特点（10）未被确认的 I 格APDU 最大数目 k 和最迟确认数目 w
V(S) 0 1 2 3 V(R) 0 Ack 0
内部计数器 V 状态
Ack V(S) 0 0 V(R) 0 I(0,0) 1 2 3 1 2 I(1,0) I(2,0) I(0,3) I(1,3)
I（a, b)
1 2 4
3
a=发送 序号 b=接收 序号
I(3,2) 2 4
IEC 2793/2000
ASDU
远动配套标准的APDU定义
新概念
APCI控制信息 可计数的信息传输功能－I 格式
可计数的确认功能
－S格式
启动，停止，测试功能－U格式
序列号记数，防止报文丢失，相对于101的FCB
规约结构（4）- I 格式
• 信息传输格式类型（ I格式）的控制域
8 7 6 5 4 3 2 LSB 0 1
八位位组1 八位位组2
• R->M (SOE) : 681F100002 001E01030001 007900000110 0124 13d20a02 I（主动上报SOE）发送序号为10，接收序号为 ２． • M->R: 6804010012 00 S（确认主动上报SOE） APCI 01 0012 00 01 S格式 确认序号为12 本端发送序号不变 正常情况下对端报文中的发送序号＋１＝本端本次报 文中的接收序号
工程实现要点
平衡传输方式典型报文序列
规约结构（1）- 模型
应用层 （101） 表示层
会话层 传输层(TCP)
app
socket
网络层(IP) 链路层
物理层
ISO参考模型
101的应用层 + TCP/IP提供的传输功能
规约结构（2）- 适用网络
• 局域网（两层交换机连接的单网段、三层交
换机或路由器连接的多网段）
超时 t1
主动关闭
开 始 数 据 传 送 过 程
通讯特点（８）和连接有关的4个超时 时间t0,t1,t2,t3
t0：TCP连接建立的超时时间，即RTU（服务器）端进入等 待连接的状态后，若超过此时间，主站（客户）端还没有 Connect()过来就主动退出等待连接的状态；规约推荐的缺省 值为30秒。 • t1：RTU（服务器）端启动U格式测试过程后等待U格式测试 应答的超时时间，若超过此时间还没有收到主站（客户）端 的U格式测试应答，就主动关闭TCP连接；规约推荐的缺省 值为15秒。 • t2：RTU（服务器）端以突发的传送原因向主站（客户）端 上送了变化信息或以激活结束的传送原因向主站（客户）端 上送了总召唤/电度召唤结束后，等待主站（客户）端回S格 式的超时时间，若超过此时间还没有收到，就主动关闭TCP 连接；规约推荐的缺省值为10秒。 • t3：当RTU（服务器）端和主站（客户）端之间没有实际的 数据交换时，任何一端启动U格式测试过程的最大间隔时间； 规约推荐的缺省值为20秒。
编号 I 格式 APDU 的未受干扰过程
通讯特点（２）防止报文丢失和 报文重复传送
A站
APDU 发送或接收后的 内部计数器 V 状态
Ack V(S) 0 0 V(R) 0 1 2 3 超时 t2 I(0,0) I(1,0) I(2,0)
B站
APDU 发 送 或 接 收 后 的 内部计数器 V 状态
• 广域网 (X.25、FR（帧中继）、ATM（异步传
输模式） 、ISDN（综合服务数据网络） ) 基于TCP/IP的面向连接的网络服务。 IP网络本身的数据完整和安全性机制。 可采取的其他安全措施：客户端限制访问； 路由表限制访问；数据软硬件加密。
规约结构（3）- APCI控制信息
起动字符 68H APDU 长度(最大, 253) 控制域八位位组 1 控制域八位位组 2 控制域八位位组 3 控制域八位位组 4 IEC 60870-5-101 和 IEC 60870-5-104 定义的 ASDU APCI APDU
规约结构 ( ９ )
Ｕ格式
• Ｍ－＞Ｒ : 6804070000 00 U STARTDT激活（生效） • Ｒ－＞Ｍ: 68040B0000 00 U STARTDT确认 • 本端发送Ｕ格式，本端发送序号保持不 变
通讯特点（１）防止报文丢失和 报文重复传送
A站
APDU 发送或接收后的
B站
APDU 发送或接收后的内部 计数器 V 状态
V(S) 0 1 2 V(R) 0 Ack 0
内部计数器 V 状态
Ack 0 V(S) 0 V(R) 0 1 2 I(0,0) I(1,0)
S(2)
超时 t3 2
U (TESTFR 激活)
U (TESTFR 确认)
IEC 2797/2000
未受干扰的测试过程
通讯特点（６）防止报文丢失和 报文重复传送
工程实现要点（２）
• 国标104和国标101一样，对各类量的信息体地址范 围做了划定，具体而言遥信为4096点（信息体地址 为1H-1000H），遥测为4096点（信息体地址为 4001H-5000H），电度为512点（信息体地址为 6401H-6600），遥控为512点（信息体地址为6001H6200H），当要传送的信息量很大时，需要使用多个 虚拟RTU。而IEC 60870-5-104规约中由于采用了3个 字节的信息体地址且没有划定各类量的信息体地址 范围，所以1个RTU的容量就很大，在具体工程中再 临时确定各类量的起始信息体地址和数量。 主站（客户）端和RTU（服务器）端采用标准的 TCP/IP客户-服务器模式建立TCP连接，即主站（客 户）端按照Socket()->Connect()的顺序进行，RTU （服务器）端按Socket()->Bind()->Listen()->Accept() 的顺序进行。
规约结构 ( ８ )
Ｕ格式
未编号的控制功能类型（Ｕ格式）的控制域
8 7 TESTFR 确认 生效 6 5 STOPDT 确认 生效 4 3 STARTDT 确认
0
2 1 1
1 八位位组 1
生效 八位位组 2
0 0
0 八位位组 3 八位位组 4
控制域第一个八位位组的第一位比特 = 1 并且第二位比特 =1 定义了U格式
远动设备及系统 第5-104部分：传输规约
采用标准传输文件集的IEC60870-5-101 的网络访问
Telecontrol equipment and systems Part 5-104:Transmission protocolsNetwork access for IEC 60870-5-101 using standard transport profiles
V(S) 0 1 2 3 V(R) 0 Ack 0
S(b) b=接收序 号
S(3)
3
S 格式 APDU 认可编号 I 格式 APDU 的未受干扰过程
通讯特点（３）防止报文丢失和 报文重复传送
A站
APDU 发送或接收后的
B站
APDU 发送或接收后的 内部计数器 V 状态
I(0,0) V(S) 0 V(R) 0 1 Ack 0
• k表示在某一特定的时间内未被DTE确认（即不被承认） 的连续编号的I格式APDU的最大数目。每一I格式帧都按 顺序编好号，从0到模数n-1，这里的“模数”是指序列 号对参数n的模数。以n为模的操作中k值永远不会超过n1。(见 ITU-T X.25推荐的2.3.2.2.1和2.4.8.6)。 • 当未确认I格式APDU达到k个时，发送方停止传送。 • 接收方收到w个I格式APDU后确认。 • k值的最大范围：1到32767（2的十五次方-1）APDU，精 确到一个 APDU. • w值的最大范围：1到32767 APDU，精确到一个APDU。 (推荐：w不应超过三分之二的k)。 。规约推荐：k值为12，w值为8