平衡101规约试验

主要工作：解读1. 初始化报文；2. 时钟同步报文；3. 远程参数读/写操作报文；4. 遥控报文；5. 遥信报文； 6. 文件服务--读遥信事件报文；7. FCB/FCV 验证；
1. 初始化报文分析
固定帧分析：
第1帧中10H为起始字符；49H（0100 1001B）为控制域（以下简称C域）字符，表示此帧为下行文，且主站为启动站（最先发起报文）；00 01H（传送时低字节在前）是地址域（以下简称A域），数值与子站远传规约中的公共地址相一致；4AH为帧校验；16H为结束字符。

第2帧，8BH（1000 1011B）表示此帧为上行文，子站为从动站（子站响应主站）。

第3帧，40H（0100 0000B）表示此帧为下行文，主站启动的。

第4帧，80H（1000 0000B）表示此帧为上行文，子站从动。

第5帧，C9H（1100 1001B）表示此帧为上行文，子站启动的。

可变帧分析：
第7帧（固定帧）子站发起复位远方链路；
第8帧（固定帧）主站确认认可；
第9帧为可变帧，68H为可变帧起始字符；0CH（12）为报文长度（C域值ASDU的长度）；
C域为F3H（1111 0011B），表示上行，子站启动报文，发送子站数据；
A域为00 01H；
TI为46H（70），表示初始化结束；
VSQ为01H（0000 0001B），（SQ=0，N=1）表示ASDU有1个信息元素；
COT为00 04H，表示初始化；
ASDU公共地址为00 01H；
信息对象地址为00 00H；
初始化原因COI为00H 当地电源合上；
帧校验码为40H；
结束字符为16H；。

另外，68H 报文长度报文长度68H序列的作用是为了防错。

2.时钟同步报文分析
1帧，下行
C域53H PRM = 1启动报文，FCB = 0，FCV = 1；
A域00 01H
TI 67H 时钟同步命令
VSQ 01H SQ = 0，ASDU有一个信息元素
COT：00 06H
ASDU公共地址：00 01H
信息对象地址：0
时标：方框里7个字节
帧校验：
帧结束符
3帧，上行
C域F3H PRM = 1启动报文，FCB = 1，FCV = 1
A域00 01H
TI 67H
VSQ 01H
COT 00 07H
ASDU公共地址00 01H
信息对象地址00 00H
时标
帧校验码
帧结束码
3. 召唤目录
1帧，下行
C域73H PRM = 1启动报文，FCB = 1 FCV = 1;
A域00 01H
TI D2H 文件传输
VSQ 01 SQ = 0 ASDU有一个信息元素
COT 00 05H 请求
ASDU公共地址00 01H
...
操作标识01H 读目录
目录ID 00 00 00 11H
...
召唤标志01H 目录下满足搜索时间段的文件
查询起始时间11 08 04 10 03 46 50H
查询终止时间11 09 04 10 1F 79 18H
4. 远程参数读操作时的报文分析读单个参数时：
1帧，下行：
C域: 53H 下行，链路功能码3，用户数据
A域: 00 01H
TI: CAH 读参数和定值：
VSQ: 01H SQ = 0，1个信息元素
COT: 00 06H 传送原因为激活
ASDU公共地址：00 01H
定值区号SN：00 01H
信息体地址：80 01H
3帧，上行：
C域：F3H 上行，链路功能码3，用户数据
A域：00 01H
TI：CAH 读参数和定值
VSQ：01H SQ = 0，1个信息元素
COT：00 07H 激活确认
ASDU公共地址：00 01H
定值区号SN：00 01H
参数特征标识PI：00H
信息体地址：80 01H
Tag类型：2DH 无符号短整型
数据长度：02H
数值：00 01H
读2个参数时：
1帧，下行
C域: 73H下行，链路功能码3，用户数据
A域: 00 01H
TI: CAH 读参数和定值：
VSQ: 02H SQ = 0，2个信息元素
COT: 00 06H 传送原因为激活
ASDU公共地址：00 01H
定值区号SN：00 01H
信息体1地址：80 01H
信息体2地址：80 02H
检验码
帧结束字符：16H
3帧，上行：
C域：D3H 上行，链路功能码3，用户数据
A域：00 01H
TI：CAH 读参数和定值
VSQ：02H SQ = 0，2个信息元素
COT：00 07H 激活确认
ASDU公共地址：00 01H
定值区号SN：00 01H
参数特征标识PI：00H 无后续
信息体1地址：80 01H
Tag类型：2DH 无符号短整型
数据长度：02H
数值：00 01H
信息体2地址：80 02H
Tag类型：2DH
数据长度：02H
数值：00 4BH
校验码
帧结束字符：16H
5. 远程参数写操作的报文分析
1帧，下行：
C域：53H ，FC = 3
A域：00 01H
TI：CB H 即十进制203，写参数和定值
VSQ：01H SQ = 0，ASDU有1个信息元素
COT：00 06H
ASDU：00 01H
定值区号SN：00 01H
参数特征PI：80H，有后续
信息体地址：80 01H
Tag类型：2DH
数据长度：02H
数值：0019H 即十进制25
5帧，下行：
C域：73H，FC = 3
A域：00 01H
TI：CB H 即十进制203，写参数和定值
VSQ：00H，SQ = 0，ASDU无信息元素
COT：00 06H
ASDU：00 01H
定值区号：00 01H
特征标示：00H 无后续，固化
帧校验码：47H
帧结束码：16H
6. 遥控（单命令）的报文分析
1帧，下行：
C域：53H 下行，FC = 3 发送用户数据
A域：00 01H
TI：2D H 即十进制45，单点命令
VSQ：01H SQ = 0; ASDU有1个信息元素
COT：00 06H 激活
ASDU公共地址：00 01H
遥控对象地址：60 01H
SCO：81H
5帧，下行：
SCO：01H
9帧，上行：
C域：F3H 上行，FC = 3，发送用户数据
A域：00 01H
TI：2D H
VSQ：01H S Q = 0，ASDU有1个信息元素
COT：00 0AH 激活终止
ASDU：00 01H
遥控对象地址：60 01H
SCO：01H
帧校验码：8FH
帧结束码：16H
7. 遥信（单点0-1）的报文分析
1帧，上行：
C域：F3H 下行，FC = 3，发送用户数据；
A域：00 01H
TI：01H 单点信息
VSQ：01H SQ = 0，ASDU有1个信息元素
COT：00 03H 突发（自发）
ASDU公共地址：00 01H
遥信对象地址：00 01H
SIQ带品质描述的单点信息：01H 合
帧校验码：FCH
帧结束码：16H
3帧，上行：
C域：D3H 上行，FC = 3，发送用户数据
A域：00 01H
TI：1E H 带时标的单点信息
VSQ：01H SQ = 0 ASDU有1个信息元素
COT：00 03H 突发（自发）
ASDU公共地址：00 01H
遥信对象地址：00 01H
SIQ带品质描述的单点信息：01H 合
时标CP56Time2a：11 09 02 OA OF 82 4E
帧校验码：FEH
帧结束码：16H
8.文件服务--读遥信事件的报文
2CH: 报文长度44
C域：73H，下行，主站作为启动站启动报文
A域：00 01H
TI: D2H 十进制210，文件传输
VSQ: 01H 无效位
COT：00 05H，请求
ASDU公共地址：00 01H
信息体地址：00 00H
附加数据包类型： 02H 文件传输类型
操作标识：01H 读目录
目录ID：00 00 00 00H
目录名长度：0BH 十进制11，表示目录有11个字符
目录名：红色框住的11个字节，即HISTORY/SOE
召唤标志：01H 目录下满足搜索时间段的文件
查询起始时间：红色框住的7个字节
查询终止时间：红色框住的7个字节
应用传输过程
1. 配电终端的远方初始化
图1 平衡链接传输模式下初始化过程
验证结果如下图
FCB、FCV验证
1. 遥控过程中FCB、FCV--通讯正常时
1帧，5H 0101B PRM = 1启动报文，FCB = 0，FCV = 1；
2帧，8H 1000B PRM = 0从动报文，RES不管，DFC = 0从动站可以接受后续报文；
3帧，FH 1111B，PRM = 1启动报文，FCB = 1，FCV = 1；
4帧，0H 0000B，PRM = 0从动报文，RES不管，DFC = 0从动站可以接受后续报文；
5帧，7H 0111B，PRM = 1启动报文，FCB = 1，FCV = 1；
6帧，8H 1000B，PRM = 0从动报文，RES不管，DFC = 0从动站可以接受后续报文；
7帧，DH 1101B，PRM = 1启动报文，FCB = 0，FCV = 1；
8帧，0H 0000B，PRM = 0从动报文，RES不管，DFC = 0从动站可以接受后续报文；
9帧，FH 1111B，PRM = 1启动报文，FCB = 1，FCV = 1；
10帧，0H 0000B，PRM = 0 从动报文，RES不管，DFC = 0从动站可以接受后续报文。

2. 总召唤过程的FCB、FCV--异常时
试验方法：串口助手
总召唤正常时的报文
用串口通信助手制造延时，启动站（子站）没有收到回应帧，重发上一帧数据。

图人为制造延时。