CDT报文解析

一、遥测解析

[15:53:54] 907ms 上行数据

BUF=2e590086005b2f4f00e80300305c030000003100000000cb32000000006d 33e803000066 eb90eb90eb90

71613400000a00bb000000ed01bf00e50eff02390fe6034703cf0c1f004f0400001c00db05f30fcc0f5006e703060f5c07fc0000003d08ff003f

[15:53:55] 907ms 上行数据

BUF=010a094501e7031b0abd029d009a0b00008f00350c05012d000b0de803d9036c0e0b000000270f0d00160018100500e703a211c7030000da12000000000913000000006b14e7030000f91532002d00e21634003e0058173e00e9037e18c4020a00721907000600aa1a0200f30f3a1be7039c00d41c5e026d02a71d5b0221043e

[15

四方 103规约转出软件实验报告 103规约转出软件实验报告(改进版)

1、 初始化

? 主站发: 10 40 04 44 16

目的：给地址为04的装置发复位通信单元命令。 10 //固定帧长 起始字符 40 //控制域

8 7 6 5 4 3 2 1 备用 PRM FCB FCV 功能码 PRM ACD DFC 功能码 04 // 44 16 子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。 ? 主站发: 10 7a 04 7e 16

目的：向地址为04的装置发请求1级数据命令。

子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01

00 01 00 9b 16 (ASDU5,CON=28，COT=4)

68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符

//控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04

61850典型报文解析说明

61850典型报文解析说明

1 平台

现利用ethereal报文抓捕工具抓取部分典型报文解析说明。

1.1 报告类

61850报告服务，是一项非常重要的ACSI服务，它通过SCSM映射为MMS协议中的InformationReport服务，我们在调试过程中通过捕包工具得到的61850报告报文，都是经过ASN.1编码后的InformationReport数据。

1.1.1 InformationReport相关数据结构

下表是InformationReport的数据结构：

InformationReport的数据结构定义 DL/T860.72 报告格式参数名 条件 报告ID（RptID） 始终存在 当OptFlds.sequence-number 或OptFlds中full-sequence-number 为 TRUE时存在 当OptFlds.report-time-stamp 为 TRUE时存在 当OptFlds.data-set-name 为TRUE时存在 当OptFlds. buffer-overfl

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环冗余校验的校

循环式远动规约(CDT规约) www.fengleigk.com

循环式远动规约（CDT）

1．主题内容与适用范围

本标准规定了电网数据采集与监控系统中循环式远动规约的功能、帧结构、信息字结构和传输规则等。

本标准适用于点对点的远动通道结构及以循环字节同步方式传送远动设备与系统。本标准还适用于调度所间以循环式远动规约转发实时信息的系统。 2． 引用标准

国家标准：《地区电网数据采集与监控系统通用技术条件》和《远动终端通用技术条件》。

3． 一般技术要求

3.1本规约采用可变帧长度、多种帧类别循环传送、变位遥信优先传送， 重要遥测量更新循环时间较短，区分循环量、随机量和插入量采用不同形式传送信息，以满足电网调度安全监控系统对远动信息的实时性和可靠性的要求。 3.2 本规约规定主站与子站间进行以下信息的传送： a. 遥信 b. 遥测

c. 事件顺序记录（SOE） d. 电能脉冲记数值 e. 遥控命令； f. 设定命令； g. 升降命令； h. 对时； i. 广播命令； j. 复归命令； k. 子站工作状态。

3.3 信息按其重要性不同的优先级和循环时间，以便实现国家标

基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。

104不涉及链路层，也没有一、二级数据之说。

104规约可以简单理解成网络版的101规约。他是建立在TCP/IP层之上，可以把他认为是会话层的的规约（我是这么理解的）。 在串口通讯程序中我们要自己写程序，用校验机制来保证及判断报文的完整性（属于链路层的东西）；用重发机制保证报文不丢失（网络层或传输层的东西）。而在网络通讯中，这些功能都由底层的TCP/IP协议完成了，所以，我们就不必关心再校验，丢包等问题了。 被控站需要在连接成功后，接到STARTDT才能主动上发数据。

关于什么时候发总召唤以及连接后做些什么，那就看具体应用需求了，这个没有特别限制

104规约通信流程：

0x68+长度+4bytes控制域

基本格式I,S ,U

I格式 1bit=0 发送序号（NS）LSB MSB 发送序号（NS） 接收序号（NR）LSB MSB 接收序号（NR）

S格式 CON ACT CON ACT 0 接收序号（NR）LSB M

IEC 104规约报文解析

一、固定长度报文：11

1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68

长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧：

启动链路： 68 04 07 00 00 00 启动链路确认：68 04 0B 00 00 00 测试帧： 68 04 43 00 00 00 测试确认： 68 04 83 00 00 00 监视帧： 68 04 01 00 00 00

二、可变长度报文

1、格式：

启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符

可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68

长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信

0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）

0x67：对时 0x25：电

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环

IEC 104规约报文解析

一、固定长度报文：11

1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68

长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧：

启动链路： 68 04 07 00 00 00 启动链路确认：68 04 0B 00 00 00 测试帧： 68 04 43 00 00 00 测试确认： 68 04 83 00 00 00 监视帧： 68 04 01 00 00 00

二、可变长度报文

1、格式：

启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符

可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68

长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信

0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）

0x67：对时 0x25：电

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环