电力104规约详解.doc

104规约详解链路 先握手再通信，不握手不通信，通信中断须再握手(建立链路) 确认 报文的来回须对方的认可，认可方式可以是一条专用的报文也可以是下一个询问报文中的FCB来暗示 原因 传送的信息都必须带上原因，不允许没有理由的传输 地址 每个信息量都有一个唯一的不重复的地址 类型 每种信息的传输都有不同的功能类型 68 启动符 5D 长度 6C 控制域1 03 控制域2 78 控制域3 00 控制域4 01 遥信 D0 可变结构限定词(信息体个数) 14 00 传送原因 01 00 站地址 01 00 00 信息体地址(点号=信息体地址-起始地址) 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 规约对比 标准的104规约 格式说明 APCI 起始字节68H APDU长度 控制域八位位组1 控制域八位位组2 控制域八位位组3 控制域八位位组4 ASDU TYP 类型标识 VSQ 可变结构限定词 COT_L 传送原因 COT_H ADDR_L 站地址 ADDR_H InfAddr_0 信息体 InfAddr_1 InfAddr_2 结构说明: TYP: 类型标识,可查表 在监视方向的过程信息 := 未定义 := 单点信息 M_SP_NA_1 := 双点信息 M_DP_NA_1 := 步位置信息 M_ST_NA_1 := 32比特串 M_BO_NA_1 := 测量值，归一化值 M_ME_NA_1 := 测量值，标度化值 M_ME_NB_1 := 测量值，短浮点数 M_ME_NC_1 := 累计量 M_IT_NA_1 = 带状态检出的成组单点信息 M_PS_NA_1 : := 不带品质描述的归一化测量值 M_ME_ND_1 = 为将来的兼容定义保留 : := 带时标CP56Time2a的单点信息 M_SP_TB_1 := 带时标CP56Time2a的双点信息 M_DP_TB_1 := 带时标CP56Time2a的步位置信息 M_ST_TB_1 := 带时标CP56Time2a的32比特串 M_BO_TB_1 := 带时标CP56Time2a的测量值，归一化值 M_ME_TD_1 := 带时标CP56Time2a的测量值，标度化值 M_ME_TE_1 := 带时标CP56Time2a的测量值，短浮点数 M_ME_TF_1 := 带时标CP56Time2a的累计量 M_IT_TB_1 := 带时标CP56Time2a的继电保护装置事件 M_EP_TD_1 := 带时标CP56Time2a的继电保护装置成组启动事件 M_EP_TE_1 := 带时标CP56Time2a的继电保护装置成组输出电路信息 M_EP_TF_1 := 为将来的兼容定义保留 在控制方向的过程信息 类型标识 := UI81.8 CON := 单命令 C_SC_NA_1 CON := 双命令 C_DC_NA_1 CON := 步调节命令 C_RC_NA_1 CON := 设点命令，归一化值 C_SE_NA_1 CON := 设点命令，标度化值 C_SE_NB_1 CON := 设点命令，短浮点数 C_SE_NC_1 CON := 32比特串 C_BO_NA_1 := 为将来的兼容定义保留 在控制方向的过程信息，带时标的ASDU CON := 带时标CP56Time2a的单命令 C_SC_TA_1 CON := 带时标CP56Time2a的双命令 C_DC_TA_1 CON := 带时标CP56Time2a的步调节命令 C_RC_TA_1 CON := 带时标CP56Time2a的设点命令，归一化值 C_SE_TA_1 CON := 带时标CP56Time2a的设点命令，标度化值 C_SE_TB_1 CON := 带时标CP56Time2a的设点命令，短浮点数 C_SE_TC_1 CON := 带时标CP56Time2a的32比特串 C_BO_TA_1 := 为将来的兼容定义保留 VSQ:可变结构限定词 D7 D6 D0 SQ 信息对象数目 SQ=0:离散的信息报告 SQ=1:顺序的信息报告 信息对象数目的个数是0-127;一包报文中所含的信息(YC、YX等)的数目 COT_L,COTH:传送原因 1,NET保护单元之间的通讯怎样设置在6800里? 2,控制域的I,S,U等格式是怎样用的 I格式:信息传输格式类型(Information transmit format) 简称 I-FORMAT。用于传输含有信息体的报文和确认对方I格式的信息报文 S格式:计数的监视功能类型(Numbered supervisory functions) 简称 S-FORMAT。用于传输对站端确认的报文 68 04 0100 0800 头 长度 01 接收长度 U格式:不计数的控制功能类型(Unnumbered control function) 简称 U-FORMAT。用于传输链路控制命令的报文 U格式报文(Hex) 控制域(Bin) 语义 6804 07000000 00000111 启动命令 6804 0B000000 00001011 启动确认 6804 13000000 00010011 停止命令 6804 23000000 00100011 停止确认 6804 43000000 01000011 测试命令 6804 83000000 10000011 测试确认 3,104通讯过程: a,建链、启动传输 b,是否启动确认 (未确认等待启动帧返回a) c,站召唤 d,回答全数据 e,回答结束否 (等待d结束,未结束返回d) f,有无定时任务 g,遥控 遥调 h,对时 测试 i,超时处理 j,接收变化数据 k,S-FORMAT确认 (确认完毕,返回f) 另外: 超时时间(建议) T0 建立连接超时。T030秒 T1 发送或测试APDU的超时。T115 秒。 T2 S格式确认时间。 T210 秒(T2Connect()的顺序进行，RTU(服务器)端按Socket()-Bind()-Listen()-Accept()的顺序进行。 b. 和连接有关的4个超时时间t0,t1,t2,t3 t0:TCP连接建立的超时时间，即RTU(服务器)端进入等待连接的状态后，若超过此时间主站(客户)端还没有Connect()过来就主动退出等待连接的状态;规约推荐的缺省值为30秒。 t1:RTU(服务器)端启动U格式测试过程后等待U格式测试应答的超时时间，若超 过此时间还没有收到主站(客户)端的U格式测试应答，就主动关闭TCP连接;规约推荐的缺省值为15秒。 t2:RTU(服务器)端以突发的传送原因向主站(客户)端上送了变化信息或以激活结束的传送原因向主站(客户)端上送了总召唤/电度召唤结束后，等待主站(客户)端回S格式的超时时间，若超过此时间还没有收到，就主动关闭TCP连接;规约推荐的缺省值为10秒。 t3:当RTU(服务器)端和主站(客户)端之间没有实际的数据交换时，任何一端启动U格式测试过程的最大间隔时间;规约推荐的缺省值为30秒。 c. 对时过程的源码 主站(客户)端下发:68 14(APDU长度) 控制字节1 控制字节2 控制字节3 控制字节4 67(ASDU) 1(信息体个数)06 00(传送原因) 公共地址低 公共地址高 00 00 00(信息体地址)毫秒低 毫秒高 分钟 小时 日期 月份 年份 RTU(服务器)端应答:和主站(客户)端下发基本相同，仅把传送原因改为07 d. 总召唤过程的源码 主站(客户)端下发:68 0e(APDU长度) 控制字节1 控制字节2 控制字节3 控制 字节4 64(ASDU) 1(信息体个数)06 00(传送原因) 公共地址低 公共地址高 00 00 00(信息体地址)14 RTU(服务器)端应答(很明显窗口尺寸1): 1. 对总召唤进行确认:68 0e(APDU长度) 控制字节1 控制字节2 控制字节3 控制 字节4 64(ASDU) 1(信息体个数)07 00(传送原因) 公共地址低 公共地址地 00 00 00(信息体地址)14 2(上送全遥信(可能多帧):68 APDU长度 控制字节1 控制字节2 控制字节3 控制 字节4 02(ASDU)信息体个数(bit7=1，表示连续信息体地址) 14 00(传送原因) 公共地址低 公共地址高 3字节的第1点遥信信息体地址 第1点遥信的品质描述 和值 第1点遥信的3字节时标 遥信都按单遥处理。 3 . 上送全遥测(可能多帧):68 APDU长度 控制字节1 控制字节2 控制字节3 控制 字节4 0b(ASDU,表示采用标度化值)信息体个数(bit7=1，表示连续信息体地址) 14 00(传送原因) 公共地址低 公共地址高 3字节的第1点遥测信息体地址 第1 点遥测的2字节标度化值 第1点遥测的品质描述 其中标度化遥测数的表示方法为:bit10-bit0为数值部分，负数为补码 bit11为符号位，0正1负 bit15-bit12为空 4(总召唤结束:68 0e(APDU长度) 控制字节1 控制字节2 控制字节3 控制字节4 64 (ASDU)1(信息体个数)0a 00(传送原因) 公共地址低 公共地址地 00 00 00(信 息体地址)14 j. 电度召唤过程的源码 主站(客户)端下发:68 0e(APDU长度) 控制字节1 控制字节2 控制字节3 控制 字节4 0f(ASDU) 1(信息体个数)06 00(传送原因) 公共地址低 公共地址高 00 00 00(信息体地址)14 RTU(服务器)端应答(很明显窗口尺寸1): 1. 对电度召唤进行确认:68 0e(APDU长度) 控制字节1 控制字节2 控制字节3 控 制字节4 0f(ASDU) 1(信息体个数)07 00(传送原因) 公共地址低 公共地址地 00 00 00(信息体地址)1 2 . 上送全电度(可能多帧):68 APDU长度 控制字节1 控制字节2 控制字节3 控制 字节4 0f(ASDU)信息体个数(bit7=1) 25 00(传送原因) 公共地址低 公共地 址高 3字节的第1点电度信息体地址 第1点电度的4字节值 第1点电度的品质 描述0xc0 3(电度召唤结束:68 0e(APDU长度) 控制字节1 控制字节2 控制字节3 控制字节4 64 (ASDU)1(信息体个数)0a 00(传送原因) 公共地址低 公共地址地 00 00 00(信 息体地址)14 k. 单点遥控过程的源码 1( 主站(客户)端下发单点遥控选择:68 0e(APDU长度) 控制字节1 控制字节2 控 制字节3 控制字节4 2d(ASDU)1(信息体个数)06 00(传送原因) 公共地址低 公 共地址地 被控点的3字节信息体地址 1字节的遥控性质 其中遥控性质字节的各位含义:bit7=1，选择;=0，执行 bit1bit0=01，合闸;=00，分闸(单遥) =02，合闸;=01，分闸(双遥) bit65432=1，短脉冲;=2，长脉冲;=3，持续 2( RTU(服务器)端进行单点遥控选择应答:和主站(客户)端下发基本相同，若是确认，把传送原因改为07;若是否认，把传送原因改为47(传送原因低字节的bit6=1表示否定确认) 3( 主站(客户)端下发单点遥控执行:和选择报文基本相同，仅遥控性质字节的bit7=0 4( RTU(服务器)端进行单点遥控执行应答:和主站(客户)端下发基本相同，若是确认，把传送原因改为07;若是否认，把传送原因改为47 l. 关于主动上送 1( 由于IEC 60870-5-104采用平衡传输方式，当主站(客户)端没有进行数据召唤，而RTU(服务器)端中有变化数据时，RTU要主动上送变化数据。 2( 主动上送变化遥信的报文源码(可能多帧) 68 APDU长度 控制字节1 控制字节2 控制字节3 控制字节4 02(ASDU)信息 体个数(bit7=0，表示每个变化点前自带信息体地址) 03 00(传送原因) 公共地址 低 公共地址高 3字节的第1个变化遥信点信息体地址 第1个变化遥信点的品质描 述和值 第1点遥信的3字节时标 遥信都按单遥处理。 3( 主动上送变化遥测的报文源码(可能多帧) 68 APDU长度 控制字节1 控制字节2 控制字节3 控制字节4 0b(ASDU)信息 体个数(bit7=0，表示每个变化点前自带信息体地址) 03 00(传送原因)公共地址 低 公共地址高 3字节的第1个变化遥测点的信息体地址 第1个变化遥测点的2 字节标度化值 第1个变化遥测点的品质描述