电力104规约详解,电力104规约解析

('104规约详解链路先握手再通信，不握手不通信，通信中断须再握手(建立链路)确认报文的来回须对方的认可，认可方式可以是一条专用的报文也可以是下一个询问报文中的FCB来暗示原因传送的信息都必须带上原因，不允许没有理由的传输地址每个信息量都有一个唯一的不重复的地址类型每种信息的传输都有不同的功能类型68启动符5D长度6C控制域103控制域278控制域300控制域401遥信D0可变结构限定词(信息体个数)1400传送原因0100站地址010000信息体地址(点号=信息体地址-起始地址)0000000000000000000000000001000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000规约对比标准的104规约格式说明APCI起始字节68HAPDU长度控制域八位位组1控制域八位位组2控制域八位位组3控制域八位位组4ASDUTYP类型标识VSQ可变结构限定词COT_L传送原因COT_HADDR_L站地址ADDR_HInfAddr_0信息体InfAddr_1InfAddr_2…结构说明:TYP:类型标识,可查表在监视方向的过程信息<0>:=未定义<1>:=单点信息M_SP_NA_1<3>:=双点信息M_DP_NA_1<5>:=步位置信息M_ST_NA_1<7>:=32比特串M_BO_NA_1<9>:=测量值，归一化值M_ME_NA_1<11>:=测量值，标度化值M_ME_NB_1<13>:=测量值，短浮点数M_ME_NC_1<15>:=累计量M_IT_NA_1=带状态检出的成组单点信息M_PS_NA_1<20>:<21>:=不带品质描述的归一化测量值M_ME_ND_1=为将来的兼容定义保留<22..29>:<30>:=带时标CP56Time2a的单点信息M_SP_TB_1<31>:=带时标CP56Time2a的双点信息M_DP_TB_1<32>:=带时标CP56Time2a的步位置信息M_ST_TB_1<33>:=带时标CP56Time2a的32比特串M_BO_TB_1<34>:=带时标CP56Time2a的测量值，归一化值M_ME_TD_1<35>:=带时标CP56Time2a的测量值，标度化值M_ME_TE_1<36>:=带时标CP56Time2a的测量值，短浮点数M_ME_TF_1<37>:=带时标CP56Time2a的累计量M_IT_TB_1<38>:=带时标CP56Time2a的继电保护装置事件M_EP_TD_1<39>:=带时标CP56Time2a的继电保护装置成组启动事件M_EP_TE_1<40>:=带时标CP56Time2a的继电保护装置成组输出电路信息M_EP_TF_1<41..44>:=为将来的兼容定义保留在控制方向的过程信息类型标识:=UI8[1..8]<45..69>CON<45>:=单命令C_SC_NA_1CON<46>:=双命令C_DC_NA_1CON<47>:=步调节命令C_RC_NA_1CON<48>:=设点命令，归一化值C_SE_NA_1CON<49>:=设点命令，标度化值C_SE_NB_1CON<50>:=设点命令，短浮点数C_SE_NC_1CON<51>:=32比特串C_BO_NA_1<52..57>:=为将来的兼容定义保留在控制方向的过程信息，带时标的ASDUCON<58>:=带时标CP56Time2a的单命令C_SC_TA_1CON<59>:=带时标CP56Time2a的双命令C_DC_TA_1CON<60>:=带时标CP56Time2a的步调节命令C_RC_TA_1CON<61>:=带时标CP56Time2a的设点命令，归一化值C_SE_TA_1CON<62>:=带时标CP56Time2a的设点命令，标度化值C_SE_TB_1CON<63>:=带时标CP56Time2a的设点命令，短浮点数C_SE_TC_1CON<64>:=带时标CP56Time2a的32比特串C_BO_TA_1<65..69>:=为将来的兼容定义保留VSQ:可变结构限定词D7D6……D0SQ信息对象数目SQ=0:离散的信息报告SQ=1:顺序的信息报告信息对象数目的个数是0-127;一包报文中所含的信息(YC、YX等)的数目COT_L,COTH:传送原因1,NET保护单元之间的通讯怎样设置在6800里??2,控制域的I,S,U等格式是怎样用的I格式:信息传输格式类型(Informationtransmitformat)简称I-FORMAT。用于传输含有信息体的报文和确认对方I格式的信息报文S格式:计数的监视功能类型(Numberedsupervisoryfunctions)简称S-FORMAT。用于传输对站端确认的报文680401000800头长度01接收长度U格式:不计数的控制功能类型(Unnumberedcontrolfunction)简称U-FORMAT。用于传输链路控制命令的报文U格式报文(Hex)控制域(Bin)语义68040700000000000111启动命令68040B00000000001011启动确认68041300000000010011停止命令68042300000000100011停止确认68044300000001000011测试命令68048300000010000011测试确认3,104通讯过程:a,建链、启动传输b,是否启动确认(未确认等待启动帧返回a)c,站召唤d,回答全数据e,回答结束否(等待d结束,未结束返回d)f,有无定时任务g,遥控遥调h,对时测试i,超时处理j,接收变化数据k,S-FORMAT确认(确认完毕,返回f)另外:超时时间(建议)T0建立连接超时。T0〈30秒T1发送或测试APDU的超时。T1〈15秒。T2S格式确认时间。T2〈10秒(T2Connect()的顺序进行，RTU(服务器)端按Socket()->Bind()->Listen()->Accept()的顺序进行。b.和连接有关的4个超时时间t0,t1,t2,t3t0:TCP连接建立的超时时间，即RTU(服务器)端进入等待连接的状态后，若超过此时间主站(客户)端还没有Connect()过来就主动退出等待连接的状态;规约推荐的缺省值为30秒。t1:RTU(服务器)端启动U格式测试过程后等待U格式测试应答的超时时间，若超过此时间还没有收到主站(客户)端的U格式测试应答，就主动关闭TCP连接;规约推荐的缺省值为15秒。t2:RTU(服务器)端以突发的传送原因向主站(客户)端上送了变化信息或以激活结束的传送原因向主站(客户)端上送了总召唤/电度召唤结束后，等待主站(客户)端回S格式的超时时间，若超过此时间还没有收到，就主动关闭TCP连接;规约推荐的缺省值为10秒。t3:当RTU(服务器)端和主站(客户)端之间没有实际的数据交换时，任何一端启动U格式测试过程的最大间隔时间;规约推荐的缺省值为30秒。c.对时过程的源码主站(客户)端下发:6814(APDU长度)控制字节1控制字节2控制字节3控制字节467(ASDU)1(信息体个数)0600(传送原因)公共地址低公共地址高000000(信息体地址)毫秒低毫秒高分钟小时日期月份年份RTU(服务器)端应答:和主站(客户)端下发基本相同，仅把传送原因改为07d.总召唤过程的源码主站(客户)端下发:680e(APDU长度)控制字节1控制字节2控制字节3控制字节464(ASDU)1(信息体个数)0600(传送原因)公共地址低公共地址高000000(信息体地址)14RTU(服务器)端应答(很明显窗口尺寸>1):1.对总召唤进行确认:680e(APDU长度)控制字节1控制字节2控制字节3控制字节464(ASDU)1(信息体个数)0700(传送原因)公共地址低公共地址地000000(信息体地址)142(上送全遥信(可能多帧):68APDU长度控制字节1控制字节2控制字节3控制字节402(ASDU)信息体个数(bit7=1，表示连续信息体地址)1400(传送原因)公共地址低公共地址高3字节的第1点遥信信息体地址第1点遥信的品质描述和值第1点遥信的3字节时标……遥信都按单遥处理。3.上送全遥测(可能多帧):68APDU长度控制字节1控制字节2控制字节3控制字节40b(ASDU,表示采用标度化值)信息体个数(bit7=1，表示连续信息体地址)1400(传送原因)公共地址低公共地址高3字节的第1点遥测信息体地址第1点遥测的2字节标度化值第1点遥测的品质描述……其中标度化遥测数的表示方法为:bit10-bit0为数值部分，负数为补码bit11为符号位，0正1负bit15-bit12为空4(总召唤结束:680e(APDU长度)控制字节1控制字节2控制字节3控制字节464(ASDU)1(信息体个数)0a00(传送原因)公共地址低公共地址地000000(信息体地址)14j.电度召唤过程的源码主站(客户)端下发:680e(APDU长度)控制字节1控制字节2控制字节3控制字节40f(ASDU)1(信息体个数)0600(传送原因)公共地址低公共地址高000000(信息体地址)14RTU(服务器)端应答(很明显窗口尺寸>1):1.对电度召唤进行确认:680e(APDU长度)控制字节1控制字节2控制字节3控制字节40f(ASDU)1(信息体个数)0700(传送原因)公共地址低公共地址地000000(信息体地址)12.上送全电度(可能多帧):68APDU长度控制字节1控制字节2控制字节3控制字节40f(ASDU)信息体个数(bit7=1)2500(传送原因)公共地址低公共地址高3字节的第1点电度信息体地址第1点电度的4字节值第1点电度的品质描述0xc0……3(电度召唤结束:680e(APDU长度)控制字节1控制字节2控制字节3控制字节464(ASDU)1(信息体个数)0a00(传送原因)公共地址低公共地址地000000(信息体地址)14k.单点遥控过程的源码1(主站(客户)端下发单点遥控选择:680e(APDU长度)控制字节1控制字节2控制字节3控制字节42d(ASDU)1(信息体个数)0600(传送原因)公共地址低公共地址地被控点的3字节信息体地址1字节的遥控性质其中遥控性质字节的各位含义:bit7=1，选择;=0，执行bit1bit0=01，合闸;=00，分闸(单遥)=02，合闸;=01，分闸(双遥)bit65432=1，短脉冲;=2，长脉冲;=3，持续2(RTU(服务器)端进行单点遥控选择应答:和主站(客户)端下发基本相同，若是确认，把传送原因改为07;若是否认，把传送原因改为47(传送原因低字节的bit6=1表示否定确认)3(主站(客户)端下发单点遥控执行:和选择报文基本相同，仅遥控性质字节的bit7=04(RTU(服务器)端进行单点遥控执行应答:和主站(客户)端下发基本相同，若是确认，把传送原因改为07;若是否认，把传送原因改为47l.关于主动上送1(由于IEC60870-5-104采用平衡传输方式，当主站(客户)端没有进行数据召唤，而RTU(服务器)端中有变化数据时，RTU要主动上送变化数据。2(主动上送变化遥信的报文源码(可能多帧)68APDU长度控制字节1控制字节2控制字节3控制字节402(ASDU)信息体个数(bit7=0，表示每个变化点前自带信息体地址)0300(传送原因)公共地址低公共地址高3字节的第1个变化遥信点信息体地址第1个变化遥信点的品质描述和值第1点遥信的3字节时标……遥信都按单遥处理。3(主动上送变化遥测的报文源码(可能多帧)68APDU长度控制字节1控制字节2控制字节3控制字节40b(ASDU)信息体个数(bit7=0，表示每个变化点前自带信息体地址)0300(传送原因)公共地址低公共地址高3字节的第1个变化遥测点的信息体地址第1个变化遥测点的2字节标度化值第1个变化遥测点的品质描述……',)