101规约报文解析

1 101规约解读 101规约解读 一、101远动规约的基本对话过程

1) 初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站

以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。 2) 基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，

开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。

3) 其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令

以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。

链路报文格式

1）固定帧长帧格式

启动字符（10H） 控制域（C） 链路地址域（A） 帧校验和（CS） 结束字符（16H） 固定长帧报文就是链路初始化报文

主站：10 49 06 4F 16 （召唤链路状态） 子站：10 0B 06 11 16 （状态正常） 主站：10 40 06 46 16 （复位远方链路

1 101规约解读 101规约解读 一、101远动规约的基本对话过程

1) 初始化过程（链路两端均已上电时）：主站向子站询问链路状态，子站

以链路状态回答主站，主站复位远方链路，子站确认回答；子站向主站询问链路状态，主站以链路状态回答子站，子站复位远方链路，主站确认回答；主站发总召唤命令，子站以全数据回答，主站发送时钟同步命令，子站以同步时钟事件回答。 2) 基本问答过程：主站在初始化完毕，并召唤过全数据和时钟同步之后，

开始轮询二级数据；而子站如果存在二级数据或一级数据，直接以数据回答，如不存在，则以否定报文回答（否定回答是单个字符“E5H”，也可以“无所请求数据”确认帧回答）。

3) 其他问答过程：遥控选择命令以遥控选择确认帧回答，遥控执行命令

以遥控执行确认帧回答，召唤电度命令以传送电度数据帧回答。

链路报文格式

1）固定帧长帧格式

启动字符（10H） 控制域（C） 链路地址域（A） 帧校验和（CS） 结束字符（16H） 固定长帧报文就是链路初始化报文

主站：10 49 06 4F 16 （召唤链路状态） 子站：10 0B 06 11 16 （状态正常） 主站：10 40 06 46 16 （复位远

IEC870-5-101规约

1.概述

本篇介绍主站和RTU之间通讯的IEC870-5-101规约，该规约有两种传输方式：平衡式和非平衡式传输，在点对点和多个点对点的全双工通道结构中采用平衡式传输方式，在其它通道结构中只采用非平衡式传输方式。平衡式传输方式中101规约是一种“问答+循环”式规约，即主站端和子站端都可以作为启动站；而当其用于非平衡式传输方式时101规约是问答式规约，只有主站端可以作为起动站。

2.帧格式简单说明

2.1固定帧长格式 启动字符（10H） 控制域（C） 链路地址域（A） 帧校验和（CS） 结束字符（16H） 2.2可变帧长格式 启动字符（68H） 长度（L） 长度重复（L） 启动字符（68H） 控制域（C） 链路地址域（A） 链路用户数据（可变长度） 帧校验和（CS） 结束字符（16H） 2.3长度L

长度L包括控制域、地址域、用户数据区的字节数，为二进制数。 2.4控制域（C）的定义 DIR

104报文

１、 初始化链路及总召 TX-> 68 04 07 00 00 00

主站发送请求连接报文。68：启动字符；04：APDU长度，表示后面有 4个控制域8位位组；07：第1个控制域8位位组，07＝0000 0111，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示请求连接。

TESTFR STOPDT STARTDT 1 1 8位位组1 确认 生效 确认 生效 确认 生效 00 8位位组2 00 8位位组3 00 8位位组4

未编号的控制功能类型（U格式）的控制域 RX-> 68 04 0B 00 00 00

子站发送连接确认报文。68：启动字符；04：APDU长度；OB：第1个控制域8位位组，OB＝0000 1011，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示连接确认。 TX-> 68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14

主站发送总召报文。68：启动字符；0E：APDU长度，后面有14（0E）个字节；00 00 00 00：4个控制域8位位组（I格式）；64：类型标识，64H=100,总召；01：可变结构限定词；06 00：传送原因，激活；01

104报文

１、 初始化链路及总召 TX-> 68 04 07 00 00 00

主站发送请求连接报文。68：启动字符；04：APDU长度，表示后面有 4个控制域8位位组；07：第1个控制域8位位组，07＝0000 0111，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示请求连接。

TESTFR STOPDT STARTDT 1 1 8位位组1 确认 生效 确认 生效 确认 生效 00 8位位组2 00 8位位组3 00 8位位组4

未编号的控制功能类型（U格式）的控制域 RX-> 68 04 0B 00 00 00

子站发送连接确认报文。68：启动字符；04：APDU长度；OB：第1个控制域8位位组，OB＝0000 1011，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示连接确认。 TX-> 68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14

主站发送总召报文。68：启动字符；0E：APDU长度，后面有14（0E）个字节；00 00 00 00：4个控制域8位位组（I格式）；64：类型标识，64H=100,总召；01：可变结构限定词；06 00：传送原因，激活；01

基本定义：端口号2404，站端为Server 控端为Client，平衡式传输，2Byte站地址，2Byte传送原因，3Byte信息地址。

104不涉及链路层，也没有一、二级数据之说。

104规约可以简单理解成网络版的101规约。他是建立在TCP/IP层之上，可以把他认为是会话层的的规约（我是这么理解的）。 在串口通讯程序中我们要自己写程序，用校验机制来保证及判断报文的完整性（属于链路层的东西）；用重发机制保证报文不丢失（网络层或传输层的东西）。而在网络通讯中，这些功能都由底层的TCP/IP协议完成了，所以，我们就不必关心再校验，丢包等问题了。 被控站需要在连接成功后，接到STARTDT才能主动上发数据。

关于什么时候发总召唤以及连接后做些什么，那就看具体应用需求了，这个没有特别限制

104规约通信流程：

0x68+长度+4bytes控制域

基本格式I,S ,U

I格式 1bit=0 发送序号（NS）LSB MSB 发送序号（NS） 接收序号（NR）LSB MSB 接收序号（NR）

S格式 CON ACT CON ACT 0 接收序号（NR）LSB M

101.104子站端通讯规约

101规约和104规约常用于调度中心和子站之间通讯。 101规约一般用于串口通讯，也可用UDP方式； 104规约则用于网络通讯，采用TCP/IP方式。

目前公司在eComm和DCAP系统中只有101规约和104规约发送端（即子站端/从站端）软件，没有接收端（即主站端）软件；而PDS系统中，有101规约和104规约接收端（即主站端）软件，以及104规约发送端（即子站端）软件。

步骤

1确认信息

(1)101 串口 UDP

104 网口 TCP/TIP 提供本机和对方IP 和 端口

(2)配置文件 公共地址 链路地址域长度 单点遥还是双点遥

信 信息对象 地址长度等

主站-〉子站 总召报文：68 09 09 68 73 1F 64 01 06 1F 0000 14 30 16 链路地址 传送原因 公共地址 信息对象地址

(3) 点表 数据对照表

2新建通讯设备

※ DCAP 参数数据管理工具 ※ ECOMM 新建通讯设备

新建通讯设备类型为 TCPSERVER

IEC 104规约报文解析

一、固定长度报文：11

1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68

长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧：

启动链路： 68 04 07 00 00 00 启动链路确认：68 04 0B 00 00 00 测试帧： 68 04 43 00 00 00 测试确认： 68 04 83 00 00 00 监视帧： 68 04 01 00 00 00

二、可变长度报文

1、格式：

启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符

可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68

长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信

0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）

0x67：对时 0x25：电

IEC 104规约报文解析

一、固定长度报文：11

1、格式：启动字符 长度 控制域一 控制域二 控制域三 控制域四 启动字符：68

长度：该字节之后的报文的字节数目。短帧都为04 2、常见帧：

启动链路： 68 04 07 00 00 00 启动链路确认：68 04 0B 00 00 00 测试帧： 68 04 43 00 00 00 测试确认： 68 04 83 00 00 00 监视帧： 68 04 01 00 00 00

二、可变长度报文

1、格式：

启动字符 长度 控制域一 控制域二 控制域三 控制域四 类型标识符

可变结构限定词 传送原因高字节 传送原因低字节 公共地址高字节 公共地址低字节 数据 启动字符：68

长度：该字节之后的报文的字节数目 类型标识：0x01：单点遥信

0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）

0x67：对时 0x25：电

101报文举例说明

术语定义

1.

2. 报文举例并说明 (下行)对时命令

68 （启动字符）12 12 （长度）68（启动字符） 73（控制域） 01 00（链路地址01）67 （类型标识67对时）01（可变结构限定词sq=0，不连续，number=1个遥测值）） 06 00（激活） 01 00（公共地址）00 00（空数据） f0 1c 0c 0a 3d 01 12（时间=2018年1月29日星期一，10时12分7秒408毫秒） 55（校验和） 16（结束字符）

（上行）时钟上传

68（启动字符） 12 12（长度） 68 （启动字符）f3（控制域） 01 00 （链路地址01）67（类型标识67对时） 01（可变结构限定词sq=0，不连续，number=1个遥测值）） 07 00 （激活确认）01 00 （公共地址）00 00（空数据） ca dc 0c 0a 3d 01 12（时间=2018年1月29日星期一，10时12分56秒522毫秒） 70 （校验和）16（结束字符） (下行)确认帧

10 00 01 00 01 16

(上行)请求链路状态 10 0b 01 00 0c 16 (下行)