103遥控报文解析

四方 103规约转出软件实验报告 103规约转出软件实验报告(改进版)

1、 初始化

? 主站发: 10 40 04 44 16

目的：给地址为04的装置发复位通信单元命令。 10 //固定帧长 起始字符 40 //控制域

8 7 6 5 4 3 2 1 备用 PRM FCB FCV 功能码 PRM ACD DFC 功能码 04 // 44 16 子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。 ? 主站发: 10 7a 04 7e 16

目的：向地址为04的装置发请求1级数据命令。

子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01

00 01 00 9b 16 (ASDU5,CON=28，COT=4)

68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符

//控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04

串口103总找报文如下：

*******************1扇区的总召唤开始*******************************************

OK -->控制方向: ---用户进程: 往用户请求序列中放入信息 通过用户界面发总召唤命令

---应用层: 应用层报文-总召唤ASDU7 Quantity(信息元素数目)=1 SQ(同类信息元素的顺序类别)=1

COT(传输原因)=9((总查询)总召唤的启动) ---链路层: 68 09 09 68 73 1F 07 81 09 01 FF 00 00 23 16

OK <--监视方向: ---用户进程:

---应用层:

---链路层: 10 20 1F 3F 16

常用103报文解释说明

常用103报文解释说明 1.7.1 报文组说明:

组号 功能

00H 系统类（所有保护及自动装置的系统参数及功能、定值区切换） 01H 系统类 02H 定值类 03H 定值类

04H 事件类（动作及状态事件） 05H 事件类(如告警事件) 06H 遥测类(保护测量值)

07H 遥测类（如电流、电压、功率、频率、水位、温度等） 08H 遥信类（如刀闸、开关、信号、状态等） 09H 遥信类 0AH 电量类

0BH 遥控开关类（跳/合） 0CH 遥控分头类（升/降） 0DH 遥调类（DA输出）

0EH 遥控压板类（保护功能投/退）

0FH 调试及操作信息类（用于装置的调试及操作记录）

对于测量一类的数据，如遥测类、遥信类、电量类等，可用通用报文读； 对于控制一类的数据，如定值类、遥控类、遥调类、定值切换类等，可用通用报文带确认写（相当于选择）、通用报文带执行写（相当于执行）及通用报文读（相当于召唤）；

常用103报文解释说明

1.7.2 总查询报文

常用103报文解释说明

装置发0aH通用

一、遥测解析

[15:53:54] 907ms 上行数据

BUF=2e590086005b2f4f00e80300305c030000003100000000cb32000000006d 33e803000066 eb90eb90eb90

71613400000a00bb000000ed01bf00e50eff02390fe6034703cf0c1f004f0400001c00db05f30fcc0f5006e703060f5c07fc0000003d08ff003f

[15:53:55] 907ms 上行数据

BUF=010a094501e7031b0abd029d009a0b00008f00350c05012d000b0de803d9036c0e0b000000270f0d00160018100500e703a211c7030000da12000000000913000000006b14e7030000f91532002d00e21634003e0058173e00e9037e18c4020a00721907000600aa1a0200f30f3a1be7039c00d41c5e026d02a71d5b0221043e

[15

61850典型报文解析说明

61850典型报文解析说明

1 平台

现利用ethereal报文抓捕工具抓取部分典型报文解析说明。

1.1 报告类

61850报告服务，是一项非常重要的ACSI服务，它通过SCSM映射为MMS协议中的InformationReport服务，我们在调试过程中通过捕包工具得到的61850报告报文，都是经过ASN.1编码后的InformationReport数据。

1.1.1 InformationReport相关数据结构

下表是InformationReport的数据结构：

InformationReport的数据结构定义 DL/T860.72 报告格式参数名 条件 报告ID（RptID） 始终存在 当OptFlds.sequence-number 或OptFlds中full-sequence-number 为 TRUE时存在 当OptFlds.report-time-stamp 为 TRUE时存在 当OptFlds.data-set-name 为TRUE时存在 当OptFlds. buffer-overfl

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环冗余校验的校

基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。

104不涉及链路层，也没有一、二级数据之说。

104规约可以简单理解成网络版的101规约。他是建立在TCP/IP层之上，可以把他认为是会话层的的规约（我是这么理解的）。 在串口通讯程序中我们要自己写程序，用校验机制来保证及判断报文的完整性（属于链路层的东西）；用重发机制保证报文不丢失（网络层或传输层的东西）。而在网络通讯中，这些功能都由底层的TCP/IP协议完成了，所以，我们就不必关心再校验，丢包等问题了。 被控站需要在连接成功后，接到STARTDT才能主动上发数据。

关于什么时候发总召唤以及连接后做些什么，那就看具体应用需求了，这个没有特别限制

104规约通信流程：

0x68+长度+4bytes控制域

基本格式I,S ,U

I格式 1bit=0 发送序号（NS）LSB MSB 发送序号（NS） 接收序号（NR）LSB MSB 接收序号（NR）

S格式 CON ACT CON ACT 0 接收序号（NR）LSB M

IEC 104规约报文解析

一、固定长度报文：11

1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68

长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧：

启动链路： 68 04 07 00 00 00 启动链路确认：68 04 0B 00 00 00 测试帧： 68 04 43 00 00 00 测试确认： 68 04 83 00 00 00 监视帧： 68 04 01 00 00 00

二、可变长度报文

1、格式：

启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符

可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68

长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信

0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）

0x67：对时 0x25：电

MODBUS协议

Modbus是一种串行通信协议，是Modicon于1979年，为使用可编程逻辑控制器（PLC）而发表的。事实上，它已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。Modbus比其他通信协议使用的更广泛的主要原因有：

公开发表并且无版税要求 相对容易的工业网络部署

对供应商来说，修改移动原生的位或字节没有很多限制 Modbus允许多个设备连接在同一个网络上进行通信，举个例子，一个由测量温度和湿度的装置，并且将结果发送给计算机。在数据采集与监视控制系统（SCADA）中，Modbus通常用来连接监控计算机和remote terminal unit (RTU)。

Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。

大多数Modbus设备通信通过串口EIA-485物理层进行[1]。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通讯（serial communication）方式。RTU格式后续的命令／数据带有循环

IEC 104规约报文解析

一、固定长度报文：11

1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68

长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧：

启动链路： 68 04 07 00 00 00 启动链路确认：68 04 0B 00 00 00 测试帧： 68 04 43 00 00 00 测试确认： 68 04 83 00 00 00 监视帧： 68 04 01 00 00 00

二、可变长度报文

1、格式：

启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符

可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68

长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信

0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）

0x67：对时 0x25：电