104规约调试记录.docx

首先简单介绍一下 104 规约的结构，让大家有个浅显的认识：一、 104 规约报文的结构如下所示起动字符 68HAPDU 长度(最大, 253)APCI控制域八位位组 1控制域八位位组 2控制域八位位组 3APDU控制域八位位组 4长度ASDUIEC 60870-5-101 和 IEC60870-5-104 定义的 ASDUAPCI 应用规约控制信息， 启动字符 68H 定义了数据流中的起点， 它是每帧报文的第 一个字节，如不是就不能解释控制域部分下面将单独解释ASDU 应用服务数据单元，最大长度限制在249 以内APDU 应用规约数据单元，最大长度是 253，它包括 APCI 的四个控制域八位位组和 ASDU二、控制域的定义：控制域的格式包括三种类型，即：用于编号的信息传输（I 格式），编号的监视功能（S 格式）和未编号的控制功能（U 格式）1、控制域第一个八位位组的第一位比特 = 0 定义了 I 格式， I 格式的 APDU （规约数据单元）常常包含一个 ASDU （服务数据单元）I 格式的控制信息如图所示比特 8MSBMSB7 6 5 发送序列号发送序列号 接收序列号接收序列号4N(S)N(S)N(R)N(R)3102LSBLSB 0八位位组 1八位位组 2八位位组 3八位位组 4信息传输格式类型（ I 格式）的控制域此种格式的报文主要包括总召命令，总召确认，总召结束，全遥测，全遥信，变化遥 测，变化遥信， SOE，遥控选择，遥控选择确认，遥控执行，遥控执行确认，遥控撤销，遥 控撤销确认等，下面将逐一解析。

2、控制域第一个八位位组的第一位比特 = 1 并且第二位比特 = 0 定义了 S 格式， S 格式的 APDU （规约数据单元）只包括 APCI （规约控制信息）S 格式的控制信息如图所示比特 8MSB7 6 5 400接收序列号 N(R)接收序列号 N(R)320LSB110八位位组 1八位位组 2八位位组 3八位位组 4监视功能类型（S 格式）的控制域报文举例： 68 04 0100 XXYY 用来确认主动上送的 SOE、变化遥信、变化遥测等第一个八位数组： 01；第二个八位数组： 00；第三个八位数组： xx；第四个八位数组：yyXX 和 YY 分别表示接收序号的低位和高位 注意接收序号低位的八位组是从第二位开始 计算的，第一位通常为 03、控制域第一个八位位组的第一位比特 = 1 并且第二位比特 =1 定义了 U 格式， U 格式 的 APDU 也是只包括 APCI.U 格式的控制信息如图所示比特 8 7TESTFR确认 生效6 5STOPDT确认 生效04 3 2STARTDT1确认 生效00110八位位组 t八位位组 2八位位组 3八位位组 4控制功能类型(U 格式 ) 的控制域在同一时刻， TESTFR, STOPDT 或 STARTDT中只有一个功能可以被激活。

报文举例： 68 04 XX 00 00 00 主要用来启动、测试链路XX 表示不同的控制命令具体含义： 07 表示启动命令、 0B 表示启动确认、 13 表示停止 命令、 23 表示停止确认、 43 表示测试命令、 83 表示测试确认主站发： 68 04 07 00 00 00子站回： 68 04 0B 00 00 00主站发： 68 04 43 00 00 00子站回： 68 04 83 00 00 00三、 I 格式应用数据服务器 ASDU一个字节一个字节二个字节二个字节 三个字节 元素定义7个字节类型标识可变结构限定词传送原因公共地址信息体地址信息体元素信息体时标数据单元标识…..….信息体三个字节 元素定义7个字节信息体地址n信息体元素n信息体时标n其中第 1 个字节的定义是类型标识， 01 标识单点信息； 09 测量值； 30 带时标的单点信 息等具体的可以查表！第 2 个字节是可变结构限定词，在不同的信息报文中意义也不同第 3 、4 字节定义的是传送原因，具体定义如下：0: 未定义 1: 周期，循环2：背景扫描 3：突发，自发4：初始化 5: 请求6：激活 7：激活确认8：停止激活 9：停止激活确认10：激活终止 20：响应总召唤第 5 、6 字节定义的是公共地址第 7、8、9 字节定义的是信息体地址分别为地址的低、中、高字节， 104 规约的信息体地址分配如下图所示：数据类型 起始地址 结束地址 个数遥信 1 H 1000 H 409650006200遥测遥控40016001HHH 4096H 512接下来的内容就是具体信息了以上就是对 104 规约报文结构的简单介绍。

104 规约的实际接口工作步骤：第一步： 先要确定主站端的规约版本是什么， 现在有 97 版和 02 版 这样有助于选择正确的程序因为两个版本有一些东西是不相同的第二步：确定版本的同时需要问清主站分给我们的IP 地址（源IP）是多少，主站端的IP 地 址（目的IP）是多少，子网掩码是多少，网关是多少其中源IP 和目的 IP 需要在 MMI 的规约设置中填写，子网掩码和网关需要在.H 文件中进行修改，所以这两点 最好在核对规约版本的时候一起问清楚以免在现场调试时还要改动程序！第三步： MMI 参数的制作：规约设置中的主站站址、本站站址、遥测发送顺序表、遥信发送顺序表、遥控发送顺序表等按照正常要求填写，但是需要注意在02 版 104 规约 程序中遥测、 遥信个数必须是 127 的倍数； 其他设置中填写网络地址的设置包括源 IP 和目的 IP 两部分； 源端口和目的端口都为 2404 这是 104 规约唯一端口号 保存 下载参数到规约板中，用 1024 下载第四步：设备与主站的链接：网线连接， 网线采用一对一方式制作设备一般都是通过路由 器与整个网络进行连接的网线连上之后，先让主站ping 网关看能否 ping 通，能 够 ping 通说明通道没有问题。

通道没有问题后让主站ping 我们的设备，能够ping 通的话就说明设备和主站间的通道没有问题设备与主站连上之后设备与其对应 NET 口的收灯会闪烁，表示收到了主站数据，有时候收灯闪一下设备的发灯也会 亮一下， 回复主站数据 如果没有上面说的现象说明主站与设备不能正常通讯， 先 检查一下端口是否正确，目的IP 是否正确，然后就是.H 文件中的网关和子网掩码 是否正确了 都没有问题的话就是与主站的规约版本上有不同之处， 这种情况最好 到调度直接与主站调试第五步： 规约的对应链接： 设备与主站连接好以后， 一般情况下在主站可以看到通讯报文了，下面将对报文进行简单解析第六步：刚刚建立链路时的报文是：主站发： 68 04 07 00 00 00子站发： 68 04 0b 00 00 0007 表示启动命令、 0B 表示启动确认，如果报文如上所示说明可以建立链接，如果 回的报文不是那样的需要检查程序了，看看为什么回复的不对通道空闲时，主站和子站之间会一直发送命令确认通道是否正常，报文如下： 主站发： 68 04 43 00 00 00子站发： 68 04 83 00 00 0043 表示测试命令、 83 表示测试确认。

第七步：主站定时发送总召唤命令，用来召唤全遥测和全遥信整个过程的报文如下：主 站 发 : 680E 00000000 64 01 0600 0100 000000 14 （总召唤）RTU 应答 : 680E 00000200 64 01 0700 0100 000000 14 （总召唤确认）RTU 应答 : 全遥信全遥测数据（下面说明）数据传送完毕后：RTU 应答 : 680E 00000200 64 01 0A00 0100 000000 14 （响应总召唤结束） 报文分析举例：680E 00000000 64 01 0600 0100 000000 14启动长度 控制域 类型标识 信息体个数 传送原因 公共地址 信息对象类型标识报文 64—>100 （十进制）表示总召唤命令； 传送原因 06 表示激活；传送 原因 07 表示激活确认；传送原因 0a 即为 10 表示激活终止信息体地址 00 00 00 表示无关的信息对象地址总召唤开始时，主站发送06，从站回 07 表示确认然 后，从站开始上送遥信或是遥测数据上送数据完成后，从站回0A 表示总召唤结 束。

第八步：全遥测和全遥信报文解析：全遥测报文：68 cd 00 00 00 00 09 c0 14 00 01 00 长度 控制域 类型标识 信息体个数 发送原因 公共地址01 40 00信息体地址1、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 002、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 003、00 00 00 00 00 00 5f 00 00 5f 00 00 37 00 00 10 00 00 51 02 004、53 02 00 54 01 00 7b 00 00 8b 00 00 8b 00 00 44 00 00 2a 00 005、00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 006、00 00 00 00 00 0。