調(diào)度通訊培訓(xùn)PPT(三)—規(guī)約與報文解析

1、調(diào)度通訊培訓(xùn)PPT（三） 規(guī)約和報文解析工程中心技術(shù)導(dǎo)師組2022-2-10培訓(xùn)內(nèi)容o一.抓取報文的方法o二.101規(guī)約、報文介紹o三.104規(guī)約、報文介紹和104通訊介紹o四.103規(guī)約、報文介紹o五.CDT規(guī)約、報文介紹o六.MODBUS和9702規(guī)約、報文介紹一.抓取報文的方法o1.通訊機(jī)正常工作時抓取報文：小熊貓o2.PC做服務(wù)端時抓取串口報文：CommTesto3.PC做服務(wù)端時抓取網(wǎng)口報文：ComMaxo4.端口鏡像和Ethereal1.通訊機(jī)正常工作時抓取報文：小熊貓o小熊貓（RemoteMon）是ISA300+后臺自帶的抓取報文的工具，可以在301C通訊機(jī)正常工作，與各類設(shè)備，

2、包括對下的外廠家裝置和對上的調(diào)度正常通訊時，抓取串口報文和網(wǎng)口報文。設(shè)置參數(shù)，設(shè)置通訊機(jī)IP地址新建監(jiān)視，選擇端口和監(jiān)視報文連接前置機(jī)2.PC做服務(wù)端時抓取串口報文：CommTesto301C用串口連接外廠家設(shè)備或者通調(diào)度時，如果沒有收到報文，可以用筆記本通過波士頭連接設(shè)備，再通過串口調(diào)試工具抓取報文。這樣就可以甩開301C，進(jìn)一步定位問題。o除了“小電話” CommTest外，還有其他工具如青云調(diào)試工具ComMax也可以抓取串口報文，使用方法也大同小異?！靶‰娫挕?CommTest的使用“小電話” CommTest的使用3.PC做服務(wù)端時抓取網(wǎng)口報文：ComMaxo用網(wǎng)絡(luò)通訊時，如用104規(guī)

3、約通調(diào)度，或用網(wǎng)絡(luò)方式與五防通訊，對方說已發(fā)出報文但本側(cè)沒收到的情況下，可以用青云工具ComMax來抓取網(wǎng)絡(luò)報文；o需設(shè)置好PC機(jī)IP地址，然后用PC機(jī)模擬服務(wù)端，打開ComMax，正確設(shè)置端口號，查看報文接收情況；o除了青云調(diào)試工具ComMax外，還有其他工具如“端口精靈”Wizport也可以抓取網(wǎng)絡(luò)報文，使用方法大同小異。青云調(diào)試工具ComMax的使用4.端口鏡像和Etherealo有時用PC抓取網(wǎng)絡(luò)報文時，PC無法作為客戶端或者服務(wù)端，只能監(jiān)視交換機(jī)中通過的報文，此時可以用端口鏡像配合Ethereal來抓報文；o端口鏡像是指把其中通訊正使用的網(wǎng)口報文鏡像（復(fù)制）到某空網(wǎng)口，再用PC連至該

4、空網(wǎng)口即可抓取報文；各品牌交換機(jī)設(shè)置端口鏡像的方法大同小異；oEthereal是功能強(qiáng)大的網(wǎng)絡(luò)抓報文工具，除了網(wǎng)絡(luò)103、104，還可以抓取61850等報文。（1）以MOXA交換機(jī)為例，設(shè)置端口鏡像o連接交換機(jī)連接交換機(jī) o設(shè)置端口鏡像（2）打開并設(shè)置Ethereal工具（3）抓取報文分析二.101規(guī)約、報文介紹o1.101規(guī)約的幀格式o2.101規(guī)約的初始化過程o3.遙信報文分析o4.遙測報文分析o5.遙控報文分析o6.101通訊需注意的地方1.101規(guī)約的幀格式o固定幀長幀格式 可變幀長幀格式 啟動字符（啟動字符（10H）控制域（控制域（C）鏈路地址域（鏈路地址域（A）幀校驗和（幀校驗和（

5、CS）結(jié)束字符（結(jié)束字符（16H）啟動字符（啟動字符（68H）LL重復(fù)重復(fù)啟動字符（啟動字符（68H）控制域（控制域（C）鏈路地址域（鏈路地址域（A）鏈路用戶數(shù)據(jù)（可變長度）鏈路用戶數(shù)據(jù)（可變長度）幀校驗和（幀校驗和（CS）結(jié)束字符（結(jié)束字符（16H）控制域（控制域（C C）的定義）的定義2022-2-10文檔題目200DIR傳輸方向位傳輸方向位11PRM啟動報文位啟動報文位0幀計數(shù)位幀計數(shù)位FCB幀計數(shù)有效位幀計數(shù)有效位FCV23222120要求訪問位要求訪問位ACD數(shù)據(jù)流控制位數(shù)據(jù)流控制位DFC功能碼功能碼傳輸方向位（傳輸方向位（DIR）DIR=0：表示報文由主站相子站傳輸。：表示報文由主

6、站相子站傳輸。DIR=1：表示報文由子站相主站傳輸。：表示報文由子站相主站傳輸。啟動報文位（啟動報文位（PRM）PRM=0：子站向主站傳輸，子站為從動站；主站向子站傳輸，主站為從動站。：子站向主站傳輸，子站為從動站；主站向子站傳輸，主站為從動站。PRM=1：主站向子站傳輸，主站為啟動站；子站向主站傳輸，子站為啟動站。：主站向子站傳輸，主站為啟動站；子站向主站傳輸，子站為啟動站。 主站向子站方向傳輸，主站向子站方向傳輸，F(xiàn)CB和和FCV的定義：的定義：2022-2-10文檔題目210DIR傳輸方向位傳輸方向位11PRM啟動報文位啟動報文位0幀計數(shù)位幀計數(shù)位FCB幀計數(shù)有效位幀計數(shù)有效位FCV23

7、222120要求訪問位要求訪問位ACD數(shù)據(jù)流控制位數(shù)據(jù)流控制位DFC功能碼功能碼幀計數(shù)位（幀計數(shù)位（FCB）啟動站向從動站傳輸新一輪發(fā)送啟動站向從動站傳輸新一輪發(fā)送/確認(rèn)、請求確認(rèn)、請求/響應(yīng)服務(wù)時，主站將前一輪響應(yīng)服務(wù)時，主站將前一輪FCB取取相，主站為每個子站都保留一個幀計數(shù)位拷貝，如超時沒有從子站收到所期望的相，主站為每個子站都保留一個幀計數(shù)位拷貝，如超時沒有從子站收到所期望的報文時，主站則重復(fù)發(fā)前一輪報文，報文時，主站則重復(fù)發(fā)前一輪報文，F(xiàn)CB值新前一輪一致。值新前一輪一致。幀計數(shù)有效位（幀計數(shù)有效位（FCV）FCV =0：表示：表示FCB變化無效變化無效 。FCV =1：表示：表示F

8、CB變化有效。變化有效。子站向主站方向傳輸，子站向主站方向傳輸，ACD和和DFC的定義：的定義：2022-2-10文檔題目220DIR傳輸方向位傳輸方向位11PRM啟動報文位啟動報文位0幀計數(shù)位幀計數(shù)位FCB幀計數(shù)有效位幀計數(shù)有效位FCV23222120要求訪問位要求訪問位ACD數(shù)據(jù)流控制位數(shù)據(jù)流控制位DFC功能碼功能碼幀計數(shù)位（幀計數(shù)位（ ACD ）ACD =0：表示子站無：表示子站無1級用戶數(shù)據(jù)級用戶數(shù)據(jù) ACD =1：表示子站希望向主站傳輸：表示子站希望向主站傳輸1級用戶數(shù)據(jù)。級用戶數(shù)據(jù)。 幀計數(shù)有效位（幀計數(shù)有效位（ DFC ）DFC =0：表示子站可以繼續(xù)接收數(shù)據(jù)。：表示子站可以繼續(xù)

9、接收數(shù)據(jù)。 DFC =1：表示子站數(shù)據(jù)區(qū)滿，無法接收新數(shù)據(jù)：表示子站數(shù)據(jù)區(qū)滿，無法接收新數(shù)據(jù) 。主站向子站方向傳輸時，功能碼定義主站向子站方向傳輸時，功能碼定義2022-2-10文檔題目23功能碼序號功能碼序號幀類型幀類型業(yè)務(wù)功能業(yè)務(wù)功能FCV狀態(tài)狀態(tài)0發(fā)送發(fā)送/確認(rèn)幀確認(rèn)幀復(fù)位遠(yuǎn)方鏈路復(fù)位遠(yuǎn)方鏈路01發(fā)送發(fā)送/確認(rèn)幀確認(rèn)幀復(fù)位遠(yuǎn)動終端的用戶進(jìn)程（撤消命令）復(fù)位遠(yuǎn)動終端的用戶進(jìn)程（撤消命令）02發(fā)送發(fā)送/確認(rèn)幀確認(rèn)幀用于平衡式傳輸過程：用于平衡式傳輸過程：測試鏈路功能測試鏈路功能3發(fā)送發(fā)送/確認(rèn)幀確認(rèn)幀傳送數(shù)據(jù)傳送數(shù)據(jù)14發(fā)送發(fā)送/無回答幀無回答幀傳送數(shù)據(jù)傳送數(shù)據(jù)05備用備用6、7自定義自定義

10、8請求請求/響應(yīng)幀響應(yīng)幀響應(yīng)幀應(yīng)說明訪問要求響應(yīng)幀應(yīng)說明訪問要求09請求請求/響應(yīng)幀響應(yīng)幀召喚鏈路狀態(tài)召喚鏈路狀態(tài)0A請求請求/響應(yīng)幀響應(yīng)幀召喚用戶召喚用戶1級數(shù)據(jù)級數(shù)據(jù)1B請求請求/響應(yīng)幀響應(yīng)幀召喚用戶召喚用戶2級數(shù)據(jù)級數(shù)據(jù)1C、D備用備用E、F自定義自定義子站向主站方向傳輸時，功能碼定義子站向主站方向傳輸時，功能碼定義2022-2-10文檔題目24功能碼序號功能碼序號幀類型幀類型功能功能功能碼序號功能碼序號幀類型幀類型功能功能0確認(rèn)幀確認(rèn)幀確認(rèn)確認(rèn)10備用備用1確認(rèn)幀確認(rèn)幀鏈路忙、未接鏈路忙、未接收報文收報文11響應(yīng)幀響應(yīng)幀以鏈路狀態(tài)或以鏈路狀態(tài)或訪問請求回答訪問請求回答請求幀請求幀25備

11、用備用12備用備用6、7自定義自定義13自定義自定義8響應(yīng)幀響應(yīng)幀以數(shù)據(jù)響應(yīng)請以數(shù)據(jù)響應(yīng)請求幀求幀14鏈路服務(wù)未工鏈路服務(wù)未工作作9響應(yīng)幀響應(yīng)幀無所召喚的數(shù)無所召喚的數(shù)據(jù)據(jù)15鏈路服務(wù)未工鏈路服務(wù)未工作作2.101規(guī)約的初始化過程o（1）召喚鏈路狀態(tài)（2）復(fù)位遠(yuǎn)方鏈路（3）總召喚（4）時鐘同步（5）鏈路的建立3.遙信報文分析4.遙測報文分析5.遙控報文分析o遙控操作過程o選擇（預(yù)置）-確認(rèn)（返校）o執(zhí)行（撤銷）-確認(rèn)（操作）（1）主站發(fā)送遙控命令報文（預(yù)置/執(zhí)行）（2）子站發(fā)送遙控確認(rèn)報文（預(yù)置/執(zhí)行）（3）主站發(fā)送遙控撤銷命令報文（4）子站發(fā)送遙控撤銷確認(rèn)報文6.101通訊需注意的地方o用1

12、01通訊需要設(shè)置好：波特率；校驗方式；中心頻率及頻偏（101模擬通道時用）；是否為總召喚模式；o用101通訊需要設(shè)置好：四遙參數(shù)基準(zhǔn)；傳送原因、公共地址、信息體地址字節(jié)長度；子站地址（比較重要,可以在報文中讀出，即運(yùn)用地址）；主站地址（一般為0或1）；遙測上送類型；遙測上送方法是否用表記法；滿刻度；三.104規(guī)約、報文和104通訊介紹o1.104規(guī)約的幀格式o2.104規(guī)約的初始化流程o3.遙信報文分析o4.遙測報文分析o5.遙控報文分析o6.104通訊問題排查o7.104通訊需注意的地方1.104規(guī)約的幀格式o（1）APCI和ASDUo應(yīng)用規(guī)約控制信息(APCI)可以傳送一個完整的APDU，

13、或者，出于控制目的，僅僅是傳送APCI域； oAPDU的長度域定義了APDU體的長度，它包括APCI的四個控制域八位位組和ASDU；oASDU的最大長度是249，因為APDU域的最大長度是253 ； oASDU格式定義 o（2）三種類型的控制域格式o控制域定義了保護(hù)報文不至丟失和重復(fù)傳送的控制信息、報文傳輸啟動/停止、以及傳輸連接的監(jiān)視等控制信息 ；o控制域的計數(shù)器機(jī)制；o三種類型的控制域格式用于編號的信息傳輸（I格式），編號的監(jiān)視功能（S格式）和未編號的控制功能（U格式）； o（3）ASDU的類型標(biāo)識oASDU的類型標(biāo)識o在控制方向的過程信息oASDU的類型標(biāo)識o在監(jiān)視方向的系統(tǒng)信息o在控制

14、方向的系統(tǒng)信息o（4）傳送原因o在應(yīng)用服務(wù)數(shù)據(jù)單元中，其數(shù)據(jù)單元標(biāo)識符的第三個八位位組定義為傳送原因，如下：o傳送原因的語義o ：未用o ：周期、循環(huán) per/cyco ：背景掃描 back o ：突發(fā)(自發(fā)) spont o ：初始化 init o ：請求或者被請求 req o ：激活 aco ：激活確認(rèn) actcono ：停止激活 deacto ：停止激活確認(rèn) deactcono ：激活終止 acttermo ：遠(yuǎn)方命令引起的返送信息 retremo ：當(dāng)?shù)孛钜鸬姆邓托畔?retloc o ：文件傳輸 fileo：保留 Introen o ：響應(yīng)站召喚 o ：響應(yīng)第1組召喚 inro1

15、 2.104規(guī)約的初始化流程o（1）請求鏈路狀態(tài)和響應(yīng)o主站請求鏈路狀態(tài)o68 04 07 00 00 00 該幀為U格式oSTARTDT=1o子站響應(yīng)，鏈路完好o68 04 0B 00 00 00 該幀為U格式oCON=1o（2）總召喚和總召喚應(yīng)答o（3）ISA104對網(wǎng)絡(luò)數(shù)據(jù)交換的處理原則o通道空閑超時，即發(fā)送U格式測試報文；o在各通道定時向通信機(jī)發(fā)送S格式確認(rèn)報文；o已建立連接通道中的數(shù)據(jù)收發(fā)在超時內(nèi)，均不判為連接中斷；o超出收發(fā)時限的通道，均需重試連接； 3.遙信報文分析遙信報文示例o遙信變位報文o68 0E 00 00 00 00 01 01 03 00 00 00 01 00 00

16、 01o oSOE報文o68 11 00 00 00 00 02 01 03 00 00 00 01 00 00 01 21 01 20o全遙信報文o68 2D 14 00 02 00 01 A0 14 00 00 00 81 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 004.遙測報文分析遙測報文示例o不帶品質(zhì)遙測報文o68 88 06 00 00 00 15 BF 14 01 C1 07 C0 00 3F FF C2 00 3D FF C

17、4 00 3B FF C6 00 39 FF C8 00 37 FF CA 00 35 FF CC 00 33 FF CE 00 31 FF D0 00 2F FF D2 00 2D FF D4 00 2B FF D6 00 29 FF D8 00 27 FF DA 00 25 FF DC 00 23 FF DE 00 21 FF E0 00 1F FF E2 00 1D FF E4 00 1B FF E6 00 19 FF E8 00 17 FF EA 00 15 FF EC 00 13 FF EE 00 11 FF F0 00 0F FF F2 00 0D FF F4 00 0B FF F

18、6 00 09 FF F8 00 07 FF FA 00 05 FF FC 00 03 FF FE 00o全遙測報文o68 2D 16 00 02 00 15 90 14 00 00 00 01 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 005.遙控報文分析o主站下發(fā)遙控選擇：主站下發(fā)遙控選擇： 68 0e（APDU長度） 控制字節(jié)1 控制字節(jié)2 控制字節(jié)3 控制字節(jié)4 2d（ASDU）1（信息體個數(shù)）06 00（傳送原因） 公共地址低 公

19、共地址地 被控點(diǎn)的3字節(jié)信息體地址 1字節(jié)的遙控性質(zhì)o其中遙控性質(zhì)字節(jié)的各位含義： bit7=1，選擇；=0，執(zhí)行； bit1bit0=01，合閘；=00，分閘（單遙） =02，合閘；=01，分閘（雙遙） bit65432=1，短脈沖；=2，長脈沖；=3，持續(xù)o子站進(jìn)行控選擇應(yīng)答：子站進(jìn)行控選擇應(yīng)答：和主站（客戶）端下發(fā)基本相同，若是確認(rèn)，把傳送原因改為07；若是否認(rèn)，把傳送原因改為47（傳送原因低字節(jié)的bit6=1表示否定確認(rèn)）o主站下發(fā)遙控執(zhí)行：主站下發(fā)遙控執(zhí)行：和選擇報文基本相同，僅遙控性質(zhì)字節(jié)的bit7=0o子站進(jìn)行遙控執(zhí)行應(yīng)答：子站進(jìn)行遙控執(zhí)行應(yīng)答：和主站（客戶）端下發(fā)基本相同，若是

20、確認(rèn)，把傳送原因改為07；若是否認(rèn)，把傳送原因改為47遙控報文示例o遙控選擇報文o68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 85 o遙控返校報文o68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 85o遙控執(zhí)行報文o68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 05 o遙控執(zhí)行確認(rèn)報文o68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 05o遙控撤銷報文o68 0E 00 00 00 00 2E 01 08 00 00 00

21、 21 0B 00 05o遙控撤銷確認(rèn)報文o68 0E 00 00 00 00 2E 01 09 00 00 00 21 0B 00 056.104通訊問題排查o104通不上的時候，查找問題一般為以下幾個步驟：o（1）互相“ping”，用筆記本登錄到遠(yuǎn)動機(jī)去ping主站，并且讓主站ping遠(yuǎn)動機(jī)，確保能互相ping通，如果不能互相ping通，則接著查找中間哪個環(huán)節(jié)物理連接有問題或外部路由器等設(shè)置有問題；o（2）拿筆記本用“telnet”登錄到遠(yuǎn)動機(jī)，用戶名：sznari，密碼：a；查看遠(yuǎn)動機(jī)的2404端口是否已經(jīng)打開，查看端口使用情況用指令“Dbg_ShowTcp”；o需注意的是，如果兩臺遠(yuǎn)動

22、機(jī)是主備模式，則只有主機(jī)的2404端口是打開的，從機(jī)的2404端口會自動關(guān)閉，直到從機(jī)切換成主機(jī)才會重新把2404端口打開；2404端口沒打開的情況2404端口已打開的情況下o遠(yuǎn)動機(jī)的2404端口重新打開后，調(diào)度在能訪問到遠(yuǎn)動機(jī)的2404端口后，就會主動給裝置發(fā)送建立鏈路報文，遠(yuǎn)動機(jī)收到并回復(fù)并開始通訊；oTelnet進(jìn)遠(yuǎn)動機(jī)后，查看TCP狀態(tài)，“used”為“1”表示端口已開通，“fd”不為“-1”表示已建立鏈接，通訊已開始；o如果端口已打開，調(diào)度端卻還是沒有發(fā)送報文，則一般是調(diào)度側(cè)設(shè)置有問題，比如沒有把給遠(yuǎn)動機(jī)分配的ip添加到調(diào)度側(cè)的前置機(jī)中；o如果調(diào)度端已發(fā)送報文，但遠(yuǎn)動機(jī)未收到，則確認(rèn)

23、兩邊的裝置地址（有的叫RTU地址）設(shè)置是否一致，另外也可以用青云調(diào)試工具模擬遠(yuǎn)動機(jī)來接收報文。2404端口已打開，且通訊已起來的情況7.104通訊需注意的地方o需設(shè)置好：四遙參數(shù)基準(zhǔn)；傳送原因、公共地址、信息體地址字節(jié)長度；子站地址（比較重要，可以在報文中讀出，即運(yùn)用地址）；主站地址（一般為0或1）；遙測上送類型；遙測上送方法是否用表記法；o需設(shè)置好：遠(yuǎn)動機(jī)IP地址；主站IP地址；網(wǎng)關(guān)；子網(wǎng)掩碼；端口號。四.103規(guī)約、報文介紹o1.應(yīng)用服務(wù)數(shù)據(jù)單元和通用分類服務(wù)o2.103規(guī)約結(jié)構(gòu)o3.初始化到正常通訊o4.應(yīng)用報文解析1.應(yīng)用服務(wù)數(shù)據(jù)單元和通用分類服務(wù)o（1）兩種信息交換的方法 o（2）應(yīng)

24、用服務(wù)數(shù)據(jù)單元o（3）四遙量和SOEo（4）通用分類服務(wù)（1）兩種信息交換的方法 oIEC60870-5-103規(guī)約描述了兩種信息交換的方法，第一種方法是基于嚴(yán)格規(guī)定的應(yīng)用服務(wù)數(shù)據(jù)單應(yīng)用服務(wù)數(shù)據(jù)單元元和為傳輸傳輸“標(biāo)準(zhǔn)化標(biāo)準(zhǔn)化”報文的應(yīng)用過程報文的應(yīng)用過程，第二種方法使用了通用分類服務(wù)通用分類服務(wù)，以傳輸幾乎所有可能的信息。o本規(guī)約以上兩種方法都采用，此外還采用了與IEC 60870-5-101基本遠(yuǎn)動任務(wù)配套標(biāo)準(zhǔn)相協(xié)調(diào)的專專用范圍用范圍的類型標(biāo)識、功能類型、信息序號和應(yīng)用服務(wù)數(shù)據(jù)單元，以滿足保護(hù)測控一體化裝置四遙功能四遙功能的需要。 （2）應(yīng)用服務(wù)數(shù)據(jù)單元o應(yīng)用服務(wù)數(shù)據(jù)單元主要用來實現(xiàn)校時、

25、信號復(fù)歸、傳輸保護(hù)事件、保護(hù)告警、保護(hù)狀態(tài)量和故障錄波數(shù)據(jù) ；o下面是詳細(xì)列表：保護(hù)動作事件 (ASDU2)保護(hù)告警信息 (ASDU1)保護(hù)狀態(tài)信息 (ASDU1)故障錄波(ASDU23/ASDU24/ASDU25/ASDU26/。)校時(ASDU6)總查詢（ASDU7/ASDU1/ASDU44/ASDU46/ASDU23/ASDU8）初始化（ASDU5）信號復(fù)歸(ASDU20/ASDU1)（3）四遙量和SOEo本規(guī)約利用與IEC 60870-5-101基本遠(yuǎn)動任務(wù)配套標(biāo)準(zhǔn)相協(xié)調(diào)的專用范圍的類型標(biāo)識、功能類型、信息序號和應(yīng)用服務(wù)數(shù)據(jù)單元來實現(xiàn)四遙量（遙測、遙信、遙控遙調(diào)、遙脈）的傳輸；o下面是

26、詳細(xì)列表：SOE（ASDU41（單點(diǎn)信息），ASDU43（雙點(diǎn)信息）遙信變位（ASDU40（單點(diǎn)信息），ASDU42（雙點(diǎn)信息）遙控遙調(diào)（ASDU64(遙控)/ASDU65(遙調(diào))）全遙信（ASDU44/40（單點(diǎn)信息）、ASDU46/42（雙點(diǎn)信息）全遙測（ASDU50）遙脈（ASDU88，ASDU36）（4）通用分類服務(wù)o引入通用分類服務(wù)是為了將來繼電保護(hù)設(shè)備的擴(kuò)展，以便提供一種傳送任何類型和格式數(shù)據(jù)的機(jī)能，而不用經(jīng)常定義新的嚴(yán)格的應(yīng)用服務(wù)數(shù)據(jù)單元；o利用通用分類服務(wù)方法來實現(xiàn)定值（包括修改定值）、測量值、軟壓板/控制字（包括修改軟壓板/控制字）的傳輸；o下面是詳細(xì)列表：o讀取定值(ASD

27、U10,ASDU21)o修改定值(ASDU10)o讀取測量值(ASDU10,ASDU21)o讀取軟壓板/控制字(ASDU10,ASDU21)o修改軟壓板/控制字(ASDU10)2.103規(guī)約結(jié)構(gòu)o（1）三層參考模型o（2）鏈路層及其幀格式（1）三層參考模型oIEC60870-5-103 規(guī)約基于三層參考模型，這種模型用三層來表示：物理層、鏈路層、應(yīng)用層。（2）鏈路層及其幀格式o傳輸速率為9600bit/s或19200bit/s(可調(diào))。八位數(shù)據(jù)位，一位停止位，校驗方式為偶校驗；o兩種幀格式：固定幀長長幀格式和可變幀長幀格式 ；o固定幀長幀格式用于控制系統(tǒng)向繼電保護(hù)設(shè)備傳輸詢問幀詢問幀或命令幀命

28、令幀（復(fù)位數(shù)據(jù)單元或復(fù)位幀計數(shù)位），或繼電保護(hù)設(shè)備向控制系統(tǒng)傳輸確認(rèn)幀確認(rèn)幀或響應(yīng)幀；響應(yīng)幀；o可變幀長幀格式用于控制系統(tǒng)向繼電保護(hù)設(shè)備傳輸傳輸數(shù)據(jù)數(shù)據(jù)，或由繼電保護(hù)設(shè)備向控制系統(tǒng)傳輸數(shù)據(jù)之用； 10H(啟動字符)控制域控制域(C)地址域地址域(A)幀校驗和(CS)16H(結(jié)束字符)固定幀長幀和可變幀長幀o固定幀長幀格式 可變幀長幀格式 68H(啟動字符1)L(報文長度)L(重復(fù))68H(啟動字符2)控制域控制域(C)地址域地址域(A)鏈路用戶數(shù)據(jù)鏈路用戶數(shù)據(jù)(可變長度可變長度)幀校驗和(CS)16H(結(jié)束字符)3.初始化到正常通訊o（1）通信開始時，主站向子站發(fā)送復(fù)位命令使通通信功能復(fù)位（初

29、始化）；信功能復(fù)位（初始化）；o（2）向子站進(jìn)行廣播校時廣播校時 ； o（3）始化之后都要傳送總查詢總查詢報文；o（4）周期性地向子站傳送總查詢總查詢報文；o（5）總查詢完畢后進(jìn)入通常的召喚2級用戶數(shù)據(jù)級用戶數(shù)據(jù)過程o（6）突發(fā)事件時子站告訴主站有數(shù)據(jù)；o（7）有多個子站時采用輪詢的方式；（1）初始化過程o 主站：10 5b 01 5c 16 o01子站：無回答o 主站：10 5b 02 5d 16（多個子站時，主站采用輪詢方法）（多個子站時，主站采用輪詢方法）o02子站：10 09 02 0b 16o 主站：10 40 01 41 16（復(fù)位報文）（復(fù)位報文）o01子站：10 20 01 2

30、1 16(確認(rèn)報文，ACD=1) o 主站：10 7b 02 5d 16o02子站：10 09 02 0b 16 o 主站：10 7A 01 7B 16 o01子站：68 0E 0E 68 28 01 01 81 01 01 D2 CE 02 24 6D 25 0B 02 F2 16 (狀態(tài)變位報文，ACD=1) o 主站：10 5b 02 5d 16 o02子站：10 29 02 2b 16 (ACD=1) o 主站：10 5A 01 5B 16 o01子站：68 15 15 68 08 01 05 81 04 01 D2 03 03 C9 EE DB DA C4 CF C8 F0 42 5

31、0 32 42 29 16 （ASDU5傳送完畢，初始化結(jié)束 ）（2）廣播校時報文o主站： ASDU6(地址為FF) o68 0F 0F 68 44 FF 06 81 08 FF FF 00 4A 93 2C 0D 8E 03 02 79 16o02:02年o03:3月o8E：星期四，14日o0D：13時o2C：44分o93 4A：37706毫秒o子站接收到廣播校時報文后，修改時鐘且不發(fā)送應(yīng)答報文。 （3）總查詢（總召喚）報文o主站：68 09 09 68 73 01 07 81 09 01 FF 00 00 05 16（總查詢啟動 ）o子站：10 20 01 21 16（確認(rèn)）o主站：10

32、5A 01 5B 16（請求1級用戶數(shù)據(jù)）o子站：68 0E 0E 68 28 01 01 81 01 01 D2 BF 02 40 E2 34 08 02 A0 16（傳送原因=1，突發(fā)報文）o主站：10 7A 01 7B 16（請求1級用戶數(shù)據(jù)）o子站：68 0E 0E 68 28 01 01 81 09 01 D2 C0 02 40 E2 34 08 02 A9 16 （傳送原因=9，響應(yīng)總查詢報文）o主站：10 5A 01 5B 16 o子站：68 09 09 68 08 01 08 81 0A 01 D2 00 00 6F 16（總查詢結(jié)束） 4.應(yīng)用報文解析o（1）應(yīng)用服務(wù)數(shù)據(jù)單元

33、的一般結(jié)構(gòu)o（2）FUN號和INF號o（3）組號和條目號o（4）保護(hù)事件的上送o（5）遙信和SOE的上送o（6）遙測的上送o（7）遙控過程o（8）召喚定值（1）應(yīng)用服務(wù)數(shù)據(jù)單元的一般結(jié)構(gòu)o應(yīng)用服務(wù)數(shù)據(jù)單元由一個數(shù)據(jù)單元標(biāo)識符和一個信息體組成 ；o數(shù)據(jù)單元標(biāo)識符由類型標(biāo)識、可變結(jié)構(gòu)限定詞、傳送原因和應(yīng)用服務(wù)數(shù)據(jù)單元公共地址組成；o信息體由信息體標(biāo)識符、一組信息元素集和時標(biāo)組成； （2）FUN號和INF號o信息體標(biāo)識符包含兩個八位位組，分別是功能類型（ FUN號）和信息序號（ INF號）；o對于保護(hù)裝置保護(hù)裝置，每個動作信號、報警信號和壓板狀態(tài)等都有一個唯一的FUN和INF與之對應(yīng)；o具體對應(yīng)關(guān)系

34、見各保護(hù)裝置信息表 ；o對于測控裝置測控裝置，每個遙測、遙信、遙脈、遙控通道也都有一個唯一的 FUN和INF與之對應(yīng) ；o對于容量小的分散式測控單元，則FUN=1，如果信息量較大，F(xiàn)UN編號順序增加，以滿足信號容量的要求 ；（3）組號和條目號o為訪問在一個保護(hù)設(shè)備內(nèi)的通用分類數(shù)據(jù)，將數(shù)據(jù)編成目錄，通用分類數(shù)據(jù)的每一項存入單一的目錄條目，這些目錄條目由唯一的通用分類標(biāo)識序號(GIN)所識別；o通用分類標(biāo)識序號GIN用兩個字節(jié)來表示，高字節(jié)是指類似相關(guān)條目的一個組（組號），低字節(jié)是指在這個組內(nèi)的條目的索引號（條目號）；o任何特定的組號和條目號無任何特定的含義；o一個組內(nèi)的第一個條目號有其特定的含義

35、，它指的是這個組的標(biāo)題，其值指明在組內(nèi)條目的數(shù)目；o利用通用分類服務(wù)讀一個組內(nèi)的所有條目的值，一般用以讀取讀取定值、測量值、軟壓板（控制字）；oBP2B的定值組號為0和1，軟壓板（控制字）組號為2，測量值組號為3，具體定義見BP-2B通訊規(guī)約IEC103； （4）保護(hù)事件的上送（5）遙信和SOE的上送（6）遙測的上送o總控單元平時依次對每個間隔單元召喚2級用戶數(shù)據(jù)(遙測值)，測控裝置以ASDU50（32H）響應(yīng)。 （7）遙控過程o遙控選擇o遙控執(zhí)行o遙控撤銷（8）召喚定值o使用通用分類服務(wù)召喚定值，注意組號和條目號o主站: 10 7B 01 7C 16o子站: 10 09 01 0A 16o主

36、站: 68 0D 0D 68 53 01 15 81 2A 01 FE F1 00 01 00 00 01 06 16（傳送原因（傳送原因COT為為42） o子站: 10 20 01 21 16o主站: 10 7A 01 7B 16o子站: 68 D9 D9 68 08 01 0A 81 2A 01 FE F1 00 15 00 00 01 03 01 01 15 00 01 01 07 04 01 00 00 80 3F 00 02 01 07 04 01 00 00 00 40 00 03 01 07 04 01 00 00 00 3F 00 04 01 07 04 01 00 00 78

37、 42 00 05 01 07 04 01 00 00 C0 40 00 06 01 07 04 01 00 00 10 41 00 07 01 07 04 01 00 00 40 40 00 0B 01 07 04 01 00 00 70 42 00 0C 01 07 04 01 00 00 80 40 00 0D 01 07 04 01 00 00 C0 40 00 0E 01 07 04 01 CD CC CC 3D 00 0F 01 07 04 01 00 00 40 40 00 13 01 07 04 01 CD CC 4C 3E 00 14 01 07 04 01 67 66 E6

38、 3F 00 18 01 07 04 01 CD CC 4C 3E 00 19 01 07 04 01 CD CC 4C 3E 00 1D 01 07 04 01 CD CC 4C 3E 00 1E 01 07 04 01 00 00 80 3F 00 1F 01 07 04 01 00 00 00 3F 00 23 01 07 04 01 CD CC 4C 3E 10 16 五.CDT規(guī)約、報文介紹o1.CDT規(guī)約介紹o2.遙信報文o3.遙測報文1.CDT規(guī)約介紹o（1）規(guī)約介紹o部頒CDT規(guī)約是循環(huán)遠(yuǎn)動規(guī)約，采用可變幀長度、多種幀類別循環(huán)傳送，變位遙信優(yōu)先傳送，重要遙測量更新循環(huán)時間較短，

39、區(qū)分循環(huán)量、隨機(jī)量和插入量采用不同形式傳送信息，以滿足電網(wǎng)調(diào)度安全監(jiān)控系統(tǒng)對遠(yuǎn)動信息的實時性和可靠性的要求。 o特點(diǎn)：遙測、遙信、遙脈定時循環(huán)主動上送 （2）幀結(jié)構(gòu)o每幀均以同步字開頭，標(biāo)明一幀的開始；o接著是控制字，說明這一幀的類別信息字節(jié)長。源地址、目的地址、控制字和信息字均有8位字節(jié)；o接著是信息字；o每幀是否具有信息字和有多少信息字則根據(jù)不同幀類別而定。有些幀可能沒有信息字，只有同步字和控制字。同步字同步字控制字控制字信息字信息字1信息字信息字2信息字信息字N同步字同步字o同步字按通道傳送順序分為3組EB90H；o控制字共有6個字節(jié)，包括控制字節(jié) 、幀類別 、信息字?jǐn)?shù)n 、源站址 、目的站址 、校驗碼； o信息字由BnBn+5共6個字節(jié)構(gòu)成：功能碼一個字節(jié)、信息、數(shù)據(jù)碼4個字節(jié)和校驗碼一個字節(jié)。（3）控制字節(jié)b7b0ELSD0001E：擴(kuò)展位當(dāng)E0時使用表2已定義的幀類別；當(dāng)E1時幀類別可另行定義，以便擴(kuò)展功能。L：幀長定義位當(dāng)L0時表示本幀信息字?jǐn)?shù)n為0，即本幀沒有信息字 當(dāng)L1時表示本幀有信息字。S：源站址定義位D：目的站址定義位在信息中，S1表示控制字中源站址有內(nèi)容，源站址字