主站与子站通过IEC60870-5-104规约通讯协议说明

主站与子站通过IEC60870－5－104规约通讯协议说明

目录

目录 (1)

前言 (1)

一、IEC60870-5-104应用规约数据单元基本结构 (2)

1.1 应用规约数据单元APDU (2)

1.2 应用规约控制信息APCI (2)

1.3 应用服务数据单元ASDU (3)

二、IEC60870-5-104规约的过程描述 (5)

三、IEC60870-5-104规约源码分析（报文分析） (5)

3.1启动连接（U格式） (5)

3.2启动连接确认（U格式） (6)

3.3总召唤（I格式） (6)

3.4总召唤确认（I格式） (6)

3.5数据确认（S格式） (6)

3.6总召唤结束（I格式） (7)

3.7测试连接（U格式） (7)

3.8测试连接确认（U格式） (7)

3.9．遥信信息（I格式） (7)

3.9遥测信息（I格式） (10)

3.10 SOE信息（I格式） (11)

前言

根据全国电力系统控制及其通信标准委员会三届五次会议和最近出版的国标DL/T634.5.104:2002对104规约的参数选择做了如下说明：

1、采用端正101规约中的链路地址和短报文（指链路确认报文）

2、采用召唤一级数据

3、两个字节表示公共地址（站址）

4、两个字节表示传送原因

5、三个字节表示信息体地址

上述3、4、5点与上一次通讯协议具体说明有冲突，为执行国际国内标准，建议根据上述要求对报文做如下修改。

一、IEC60870-5-104应用规约数据单元基本结构

应用规约数据单元：APDU（Application protocal data unit）

应用规约控制信息：APCI（Application protocal control information）

应用服务数据单元：ASDU（Application protocal control unit）

APDU=APCI + ASDU

1.1 应用规约数据单元APDU

定义了启动字符、应用服务数据单元的长度规范、可传输一个完整的应用规约数据单元。

●启动字符：68H（一个字节）

●长度规范：报文最大长度255字节，应用规约数据单元的最大长度为253字节，控

制域的长度是4字节，应用服务数据单元的最大长度为249字节。

●控制域：控制域定义抗报文丢失和重复传送的控制信息、报文传输的启动和停止、

传输连接的监视。控制域的这些类型被用于完成计数的信息传输的（I格式）、计

数的监视功能（S格式）和不计数控制功能（U格式）。

●应用服务数据单元

1.2 应用规约控制信息APCI

控制域定义抗报文丢失和重复传送的控制信息、报文传输的启动和仃止、传输连接的监视。控制域的这些类型被用于完成计数的信息传输的 (I格式)、计数的监视功能(S格式)和不计数的控制功能(U格式)。

1.3 应用服务数据单元ASDU

应用服务数据单元ASDU由数据单元标识符和一个或多个信息对象所组成。

数据单元标识符在所有应用服务数据单元中常有相同的结构，一个应用服务数据单元中的信息对象常有相同的结构和类型，它们由类型标识域所定义。

●

●可变结构限定词

在应用服务数据单元中，其数据单元标识符的第二个字节定义为可变结构限定词，如下所述：

SQ＝0

单元可以由一个或多个同类的信息对象所组成。

SQ＝1，表示同类的信息元素序列（即同一种格式的测量值），由信息对象地址来寻址，信息对象地址是顺序信息元素的第一个信息元素地址，后续信息元素的地址是从这个地址起顺序加1。在顺序信息元素的情况下每个应用服务数据单元仅安排一种信息对象。

bit 1～7表示信息对象的数目。

●传送原因两个字节

●应用服务数据单元公共地址（站址）

●信息体地址三个字节

信息对象地址分配（见02版部颁规约文本附页）

信息对象地址：＝UI16[1～16]<0...65535>

<0>：无关的信息对象地址

<1…65535>：信息对象地址

遥信：信息对象地址范围为 0001H～4000H

遥测：信息对象地址范围为 4001H～5000H

二、IEC60870-5-104规约的过程描述

当主站软件重新启动或链路故障时，主站将向子站发出建立链路的请求报文。当链路建立后，主站召唤一次全数据，随后定时召唤全数据，子站主动传送变化数据。主站收到数据帧后发送数据确认帧。

交互过程

三、IEC60870-5-104规约源码分析（报文分析）

注：以下报文均为16进制表示，两字节以上数据均为低位在前。

3.1启动连接（U格式）

Client send：68 04 07 00 00 00

报文解析：启动连接

启动字符：68H

后续长度：04H，指从第3个字节开始（包括第3个字节）的后续报文长度为4个

字节。

控制域：07 00 00 00，07H＝00000111，右数第三位为1，表示STARTDT生效。

3.2启动连接确认（U格式）

Server send：68 04 0b 00 00 00

报文解析：启动连接确认

启动字符：68H

后续长度：04H，指从第3个字节开始的后续报文长度为4个字节。

控制域：0b 00 00 00，0bH＝00001011，右数第四位为1，表示STARTDT确认。

3.3总召唤（I格式）

Client send：68 0e 00 00 00 00 64 01 06 00 33 00 00 00 00 14

报文解析：总召唤数据命令

启动字符：68H

后续长度：0eH，指从第3个字节开始的后续报文长度为14个字节。

控制域：00 00 00 00

报文类型：64H＝100，总召唤命令。

传送原因：06 00＝6，激活。

站址：33 00＝51，站址为51。

3.4总召唤确认（I格式）

Server send：68 0e 00 00 02 00 64 01 07 00 33 00 00 00 00 14

报文解析：总召唤数据确认命令

启动字符：68H

后续长度：0eH＝14，指从第3个字节开始的后续报文长度为14个字节。

控制域：00 00 02 00

报文类型：64H＝100，总召唤命令

传送原因：07 00＝7，激活确认

站址：33 00＝51，站址为51

3.5数据确认（S格式）

Server send：68 04 01 00 02 00

报文解析：数据确认

启动字符：68H

后续长度：04H＝4，指从第3个字节开始的后续报文长度为4个字节

控制域：01 00 02 00