104规约遥测起始地址

目 录

1. 介绍

2. 一般体系结构

3. 规约结构 定义 规约剖析

4. 应用规约控制信息(APCI)的定义

4.1 防止报文丢失和报文重复传送。

4.2 测试过程

4.3 用启/停进行传输控制

4.4 端口号

4.5 未被确认的 I 格式 APDU (k)最大数目

5. 应用层报文格式——ASDU

5.1 类型标识

5.2 类型标识域值的语义定义

5.3 可变结构限定词

5.4 传送原因

5.5 应用服务数据单元公共地址

5.6 信息对象地址

5.7 CP56Time2a - 7字节时标

5.8 常用ASDUs的定义与表示

5.8.1 在监视方向的过程信息ASDUs

5.8.1.1 不带时标的单点遥信信息

5.8.1.2 不带时标的双点信息

5.8.1.3 遥测值，规一化值

5.8.1.4 测量值, 标度化值

5.8.1.5 测量值, 不

1．104规约用于网络传输的协议，端口号固定使用2404。

2．TCP/IP通讯中接收服务的一方为客户端，104规约中主站一般是召唤数据的一方，因此主站端定义为客户端。TCP/IP通讯中提供服务的一方为服务端，104规约中厂站端是提供数据的一方，因此厂站端定义为服务器端。

3．104规约采用的是平衡方式通讯（双方都可以发起信息传输，一旦链路建立成功，变化信息除了响应召唤应答还可以主动发送而无需等待查询）。 4．使用与101相同的应用层（ASDU）。 5．报文不使用帧校验字节。

6．通过I格式报文的计数及确认来保证信息传输的安全性。 7．104规约的报文结构

8．在APDU中，启动字符68H定义了数据流内的起始点，应用规约数据单元的长度定义了APDU主体

的长度；需要注意的是，IEC 60870-5-104规定一个APDU报文（包括启动字符和长度标识）不能超过255个字节，因此APDU最大长度为253（等于255减去启动和长度标识共两个8位位组），ASDU的最大长度为249，这个要求限制了一个APDU报文最多能发送121个不带品质描述的归一化测量值或243个不带时标的单点遥信信息，若RTU采集的信息量超过此数目，则必须分成多个APDU进行发送。

104报文

１、 初始化链路及总召 TX-> 68 04 07 00 00 00

主站发送请求连接报文。68：启动字符；04：APDU长度，表示后面有 4个控制域8位位组；07：第1个控制域8位位组，07＝0000 0111，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示请求连接。

TESTFR STOPDT STARTDT 1 1 8位位组1 确认 生效 确认 生效 确认 生效 00 8位位组2 00 8位位组3 00 8位位组4

未编号的控制功能类型（U格式）的控制域 RX-> 68 04 0B 00 00 00

子站发送连接确认报文。68：启动字符；04：APDU长度；OB：第1个控制域8位位组，OB＝0000 1011，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示连接确认。 TX-> 68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14

主站发送总召报文。68：启动字符；0E：APDU长度，后面有14（0E）个字节；00 00 00 00：4个控制域8位位组（I格式）；64：类型标识，64H=100,总召；01：可变结构限定词；06 00：传送原因，激活；01

104报文

１、 初始化链路及总召 TX-> 68 04 07 00 00 00

主站发送请求连接报文。68：启动字符；04：APDU长度，表示后面有 4个控制域8位位组；07：第1个控制域8位位组，07＝0000 0111，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示请求连接。

TESTFR STOPDT STARTDT 1 1 8位位组1 确认 生效 确认 生效 确认 生效 00 8位位组2 00 8位位组3 00 8位位组4

未编号的控制功能类型（U格式）的控制域 RX-> 68 04 0B 00 00 00

子站发送连接确认报文。68：启动字符；04：APDU长度；OB：第1个控制域8位位组，OB＝0000 1011，最后两个1表示信息传输格式为U格式，倒数第 3 个 1表示连接确认。 TX-> 68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14

主站发送总召报文。68：启动字符；0E：APDU长度，后面有14（0E）个字节；00 00 00 00：4个控制域8位位组（I格式）；64：类型标识，64H=100,总召；01：可变结构限定词；06 00：传送原因，激活；01

1．104规约用于网络传输的协议，端口号固定使用2404。

2．TCP/IP通讯中接收服务的一方为客户端，104规约中主站一般是召唤数据的一方，因此主站端定义为客户端。TCP/IP通讯中提供服务的一方为服务端，104规约中厂站端是提供数据的一方，因此厂站端定义为服务器端。

3．104规约采用的是平衡方式通讯（双方都可以发起信息传输，一旦链路建立成功，变化信息除了响应召唤应答还可以主动发送而无需等待查询）。 4．使用与101相同的应用层（ASDU）。 5．报文不使用帧校验字节。

6．通过I格式报文的计数及确认来保证信息传输的安全性。 7．104规约的报文结构

8．在APDU中，启动字符68H定义了数据流内的起始点，应用规约数据单元的长度定义了APDU主体

的长度；需要注意的是，IEC 60870-5-104规定一个APDU报文（包括启动字符和长度标识）不能超过255个字节，因此APDU最大长度为253（等于255减去启动和长度标识共两个8位位组），ASDU的最大长度为249，这个要求限制了一个APDU报文最多能发送121个不带品质描述的归一化测量值或243个不带时标的单点遥信信息，若RTU采集的信息量超过此数目，则必须分成多个APDU进行发送。

101.104子站端通讯规约

101规约和104规约常用于调度中心和子站之间通讯。 101规约一般用于串口通讯，也可用UDP方式； 104规约则用于网络通讯，采用TCP/IP方式。

目前公司在eComm和DCAP系统中只有101规约和104规约发送端（即子站端/从站端）软件，没有接收端（即主站端）软件；而PDS系统中，有101规约和104规约接收端（即主站端）软件，以及104规约发送端（即子站端）软件。

步骤

1确认信息

(1)101 串口 UDP

104 网口 TCP/TIP 提供本机和对方IP 和 端口

(2)配置文件 公共地址 链路地址域长度 单点遥还是双点遥

信 信息对象 地址长度等

主站-〉子站 总召报文：68 09 09 68 73 1F 64 01 06 1F 0000 14 30 16 链路地址 传送原因 公共地址 信息对象地址

(3) 点表 数据对照表

2新建通讯设备

※ DCAP 参数数据管理工具 ※ ECOMM 新建通讯设备

新建通讯设备类型为 TCPSERVER

首先简单介绍一下104规约的结构，让大家有个浅显的认识： 一、104规约报文的结构如下所示 起动字符 68H APDU 长度(最大, 253) 控制域八位位组 1 控制域八位位组2 控制域八位位组3 长度 控制域八位位组4 IEC 60870-5-101和 IEC 60870-5-104定义的ASDU ASDU APCI APDU APCI 应用规约控制信息，启动字符 68H 定义了数据流中的起点，它是每帧报文的第一个字节，如不是就不能解释。控制域部分下面将单独解释。

ASDU 应用服务数据单元，最大长度限制在249以内

APDU 应用规约数据单元，最大长度是253，它包括APCI的四个控制域八位位组和ASDU。

二、控制域的定义：

控制域的格式包括三种类型，即：用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）。

1、控制域第一个八位位组的第一位比特 = 0 定义了I 格式， I格式的APDU（规约数据单元）常常包含一个ASDU（服务数据单元）

I格式的控制信息如图所示

比特 8 7 6 5 4 3

首先简单介绍一下104规约的结构，让大家有个浅显的认识： 一、104规约报文的结构如下所示 起动字符 68H APDU 长度(最大, 253) 控制域八位位组 1 控制域八位位组2 控制域八位位组3 长度 控制域八位位组4 IEC 60870-5-101和 IEC 60870-5-104定义的ASDU ASDU APCI APDU APCI 应用规约控制信息，启动字符 68H 定义了数据流中的起点，它是每帧报文的第一个字节，如不是就不能解释。控制域部分下面将单独解释。

ASDU 应用服务数据单元，最大长度限制在249以内

APDU 应用规约数据单元，最大长度是253，它包括APCI的四个控制域八位位组和ASDU。

二、控制域的定义：

控制域的格式包括三种类型，即：用于编号的信息传输（I格式），编号的监视功能（S格式）和未编号的控制功能（U格式）。

1、控制域第一个八位位组的第一位比特 = 0 定义了I 格式， I格式的APDU（规约数据单元）常常包含一个ASDU（服务数据单元）

I格式的控制信息如图所示

比特 8 7 6 5 4 3

链路 确认

原因 地址 类型

68 启动符 5D 长度 6C 控制域1 03 控制域2 78 控制域3 00 控制域4 01 遥信

D0 可变结构限定词(信息体个数) 14 00 传送原因 01 00 站地址

01 00 00 信息体地址(点号=信息体地址-起始地址)

00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

规约对比 标准的104规约 格式说明 APCI 起始字节68H APDU长度 控制域八位位组1 控制域八位位组2 控制域八位位

IEC60875-5-104规约介绍 和报文分析

概论 必读文件《中华人民共和国电力行业标准》 idtIEC60870-5-104:2002

技术背景适应和引导电力系统调度自动化的发展，规范调 度自动化及远动设备的技术性能

IEC104应用层与IEC101完全相同，是 101的网络化访问

重点内容IEC104规约结构

通讯特点-报文重传机制，端口号工程实现要点

平衡传输方式典型报文序列

规约结构(1)- 模型应用层 (101) 表示层会话层 传输层(TCP)

app

socket

网络层(IP) 链路层物理层

ISO参考模型

101的应用层 + TCP/IP提供的传输功能

规约结构(2)- 适用网络 局域网(两层交换机连接的单网段、三层交换机或路由器连接的多网段)

广域网 (X.25、FR(帧中继)、ATM(异步传输模式) 、ISDN(综合服务数据网络) ) 基于TCP/IP的面向连接的网络服务。 IP网络本身的数据完整和安全性机制。 可采取的其他安全措施：客户端限制访问； 路由表限制访问；数据软硬件加密。

规约结构(3)- APCI控制信息起动字符 68H APDU 长度(最大, 253) 控制域八位位组 1 控制域八位位组 2 控制域八位位组 3 控制