一、DL/T667-1999（IEC60870-5-103）
通信规约基本要点
1. 通信接口
.1 接口标准：RS232、RS485、光纤。
.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路空闲状态为1，字
符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位（3
个字节）
.3 通信速率：可变。
.4 通信方式：主从一对多，Polling方式。
2. 报文格式
870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。
2.1 固定帧长报文
10 H启动字符
CODE控制域
ADDR地址域
C S代码和
16 H结束字符
注：代码和=控制域+地址域（不考虑溢出位，即256模和）
2.2 可变帧长报文
68 H————启动字符1（1byte）
Length————长度（1byte）
Length————长度（重复）（1byte）
68 H————启动字符2（重复）（1byte）
CODE————控制域（1byte）
ADDR————地址域（1byte）
ASDU————链路用户数据[（length-2）byte]
C S————代码和（1byte）
16 H————结束字符（1byte）
注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和）
（2）ASDU为“链路用户数据”包，具体格式将在下文介绍
（3）Length=ASDU字节数+2
2.3 控制域
控制域分“主从”和“从主”两种情况。
（1）“主从”报文的控制域
D7 D6 D5 D4 D3 D2 D1 D0
备用 PRM FCB FCV 功能码
0 1
1
（A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。
（B）FCB（桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将
FCB取反。主站为每个从站保存一个FCB的拷贝，若超
时未收到应答，则主站重发，重发报文的FCB保持不
变，重发次数最多不超过3次。若重发3次后仍未收到
预期应答，则结束本轮传输服务。
（C）FCV （桢记数有效位），FCV= 0表明FCB的变化无效，FCV=1表明FCB的变化有效。发送/无回答服务、
广播报文不考虑报文丢失和重复传输，无需改变FCB状
态，这些桢FCV常为0
（D）功能码定义（主---从方向）
功能码帧类型功能描述FCV状态
0发送/确认帧复位通信单元0
3发送/确认帧传送数据1
4发送/无回答帧传送数据0
7复位帧计数位传送数据0
9请求/响应帧召唤链路状态0
10请求/响应帧召唤1级数据1
11（b）请求/响应帧召唤2级数据
1
（遥测）
注：功能码等于3、4的报文为可变帧长报文，其余报文均为固定帧长报文。
(2) “从主”报文的控制域
D7 D6 D5 D4 D3 D2 D1 D0
备用 PRM ACD DFC 功能码
0 0
(A) ACD（要求访问位）。ACD = 1，通知主站，从站有I级数据
请求传送。
(B) DFC（数据流控制位）。 DFC = 0表示从站可以接受数据，
DFC ＝1表示从站缓冲区已满，无法接受新数据。
(C) 功能码（从---主方向）
功能码帧类型功 能
0确认帧确认
1确认帧链路忙，未收到报文
8响应帧以数据包响应请求帧
9响应帧从站没有所召唤的数据
11响应帧从站以链路状态响应主站请求
注：功能码等于8的报文为可变帧长报文，其余报文均为固定帧长报文。
2.4 地址域
地址域为主站与之通信的从站地址。
2．5 链路用户数据（ASDU）
（1）ASDU的一般格式
数据单元标识符TYPE
ASDU类型标识(1
byte)
VSQ可变结构限定词COT传送原因
ASDU_ADDR
应用服务数据单元公
共地址
信息体FUN功能类型INF信息序号信息元
……
(A) ASDU类型标识（TYPE）1
ASDU的类型标识号，870-5-103通信规约出于传送各种不同类型信息的需要，规定了很多种格式的ASDU，每一种格式的信息体都不一样，并且都有一个唯一的标识号。
1（01H）：上送压板及告警等开关量状态；2（02H）：上送保护动作信息；5（05H）：标识报文；6（06H）：对时；
7（07）H：启动总查询；8（08H）：总查询结束（终止）；
9（09H）：遥测上送；动表；24（18H）：扰动数据传输的命令；25（19H）：扰动数据传输的认可；26（1AH）：扰动数据传输准备就绪；27（1BH）：被记录的通道传输准备就绪；
28（1CH）：带标志的状态变位传输准备就绪；29（1DH）：带标志的状态变位传输；30（1EH）：传输扰动值；
31（1FH）：扰动数据传输结束；36（24H）：电能脉冲量上
送；38(26H)：上送步位；39（27H）：上送步位SOE；
40(28)H：上送变位遥信；41(29)H：上送遥信SOE；
42（2AH）：总控上送变位遥信；43（2BH）：总控上送SOE；
44(2C)H：上送全遥信；50（32H）：遥测上送；51（33H）：
总控超过门限值的遥测上送；64（40H）：遥控选择/执行/撤消；88（58H）：电能脉冲量召唤（冻结）
(B) 可变结构限定词（VSQ）
它规定了ASDU信息体中信息元的个数和寻址方式
D7 D6 D5 D4 D3 D2 D1 D0
SQ 信息元数目
SQ=1，信息体中只含单个元素或综合信息元，信息体地址（FUN 和INF）即信息元地址
SQ=0，信息体地址是顺序排列的信息元素的第一个信息元地址，后续信息元地址从这个地址起顺序加1。
(C) 传送原因（COT）。指出报文的性质，分“主从”和“从主”两
种情况。
“主从”传送方向
8——时间同步 31——扰动数据的传输
9——总查询(总召唤)的启动 40——通用分类写命令 20——一般命令 42——通用分类读命令 “从主”传送方向
1——自发（突发）报文 11——当地操作
2——循环传送 12——远方操作
3——复位帧计算位（FCB） 20——命令的肯定认可
4——复位通信单元（CU） 21——命令的否定认可 5——启动/重新启动 31——扰动数据的传送
6——电源合上 40——通用分类写命令的肯定认可
7——测试模式 41——通用分类写命令的否定认可
8——时间同步 42——通用分类读命令的有效数据响应
9——总查询（总召唤） 43——通用分类读命令的无效数据响应
10——总查询（总召唤）终止 44——通用分类写确认
(D) 应用服务数据单元公共地址（ASDU_ADDR）
对于一般的装置，ASDU_ADDR ＝装置的物理地址；
对于保护管理机，ASDU_ADDR ＝产生信号的保护装置的物理地址。
ASDU_ADDR的取值范围为：0~254
(E) 信息元标识符（FUN、INF）
信息元标识符包括两个部分即功能类型（FUN）和信息序号（INF）。对于继电保护装置，每个动作元件（如Ⅰ段距离动作）、报警信号和压板状态等都有一个唯一的FUN和INF与之对应。具体名称见各保护装置信息表。对于远动装置，每个遥测、遥信、遥脉、遥控通道也都有一个唯一的FUN和INF与之对应，具体定义如下。（对于容量小的分散式测控单元如9601等FUN=1，如果信息量较大，FUN编号顺序增加，以满足信号容量的要求）
遥测通道：FUN=1~6，INF=92~148
遥信通道：FUN=1~6，INF=149~190
遥脉通道：FUN=1~6，INF=6~31
遥控通道：FUN=1~6，INF=48~75
(F) 信息元
以一定格式表示的信息的状态或数值(如遥信状态、遥测值等等)。具体解释见后续具体ASDU。
二、103规约在RCS9000（低压综自）系统中的具体应用
1、103规约采用两种信息交换方法：一种方法是基于严格规定的应用
服务数据单元（ASDU）和标准化的报文传输应用过程、方法；另一种方法是采用通用分类服务。RCS9000系统对保护定值修改和录波扰动数据传输等采用的是通用分类服务。对保护压板开入和动作事件传输以及测控远动功能采用了ASDU传输（但对测控功能参照了101规约的有关定义）。
2、总控单元同纯测控装置(如9601/03等)之间主要的通讯过程
.1 遥测
a) 采集过程
总控单元平时依次对每个间隔单元召唤2级用户数据(遥测值)，测控装置以ASDU50（32H）响应。
b) ASDU解释
ASDU50（32H）遥测上送
32H注释类型标识
TYP
VSQ0信息元素的数目i该装置遥测量个数i
02H循环传送传送原因
COT
ASDU—ADDR测控装置物理地址
ADDR
功能类型FUN 01 H遥测第一个信息的
FUN和INF，RCS系
列测控或保护测控遥
测量从FUN=1，
INF=92开始
信息序号
INF
5C H
被测值10ER OV每个遥测占2个字
节，低3位为品质描
述，测量值占从第4
位至16位，共13位。
最高位符号位，0为
正；1为负，补码(原
码取反加1)。
OV=0，无溢出；
OV=1，溢出。
ER=0，测量值有
效；ER=1，测量值
无效。
第3位RES备用常为
0。
被测值20ER OV
………..…………….
被测值 i0ER OV
c) 报文示例：
10 5b 0f 6a 16总控对地址为15的装置(9603)要2级数据
68 16 16 68 08 0f 32 07 02 0f 01 5c f8 ff f8 ff 00 00 f8 ff f8
ff f8 ff f8 ff 88 16
ASDU FUN INF 测量值3（0）
测量值7
9603有7个模拟量测量值1（-1）
遥信
a) 采集过程
测控装置的全遥信通过总控对装置的总查询上送。当总控或测控装
置初始化过程中启动总查询，以收集带有总查询标志的信息（对9601
等测控单元，为全遥信；对9603则除全遥信外还有步位置）。总查询
过程：总控单元向测控装置发总查询命令（采用ASDU 7），装置以确认桢回答后，再将总查询信息转成1级用户数据后，在当前上送报文里
的要求访问位（ACD）置1。总控收到ACD=1后，向装置查询1级数
据。装置以ASDU 44（2CH）上送全遥信。运行正常以后，总控单元按一定时间间隔（约13分钟）启动总查询。在两次总查询间隔过程中，总控轮询各装置2级数据，装置一旦检测到发生遥信变位，则把上送2级数据报文ACD置1，通知主站查询1级数据。装置通过ASDU
40（28H）上送变位遥信和ASDU 41（29H）上送SOE。
b) ASDU解释
ASDU7（07H）启动总查询
类型标识
TYP
07H注释
VSQ81H只有一个综合信息
传送原因
COT
09H总查询（总召唤）的启动
ASDU—
ADDR
ADDR测控装置物理地址
功能类型FUN FF H FUN=255全局功能类型，对所
有系统服务一样
信息序号00 H INF=0全局功能类型，对所有系
INF统服务一样
扫描序号SCN
SCN1个字节。子站的总查询应答报
文中附加信息
SIN=启动该次总查询的ASDU7
中的SCN
此处空
ASDU44（2CH）上送全遥信
类型标
识TYP
2CH注释
VSQ0XH有X个连续排列的信
息元(SCD+QDS为1
个)
传送原
因COT
09H总查询
ASDU
—
ADDR
ADDR测控装置物理地址
功能类型FUN 01 H第一个遥信的FUN和
INF，RCS系列测控
或保护测控遥信从
FUN=1INF=149开始
排列
信息序
号INF
95 H
单点状态/状态变化检出SCD （4字节）D7 D0 16位状态，0=分，
1=合。D0位对应
FUN和INF确定的遥
信的状态，余下信息
顺序排列。
D15 D8
D23 D16 状态变化检出，
D16~D31对应
D0~D15状态变化。
1=上次报告后检出变D31 D24
化，0=无变化
品质描述字节QDS IV NT SB BL000OV OV=0无溢出；BL=0
未闭锁；SB=0未取
代
OV=1溢出； BL=1
闭锁； SB=1取代
NT=0当前值；IV=0
有效；
NT=1非当前值；
IV=1无效；…………… X-1个
信息元
附加信息SIN SIN1个字节。仅总查询
有效，SIN=启动该次
总查询的ASDU7中
的SCN。否则无意
义。
ASDU40（28H）上送变位遥信
类型标
识TYP
28H注释
VSQ81H间隔装置每一桢只
送一个变位遥信传送原
因COT
01H突发报文
ASDU
—
ADDR测控装置物理地址
ADDR
功能类型FUN FUN发生变位的开关量
的FUN和INF
信息序
号INF
INF
带品质描述的单点信息字节SIQ IV NT SB BL000SPI单点信息SPI=0为
开，=1为合。
BL=0未闭锁；
SB=0未取代
BL=1闭锁；
SB=1取代
NT=0当前值；
IV=0有效；
NT=1非当前值；
IV=1无效；
此处空
附加信息SIN SIN1个字节。仅总查
询有效，否则无意
义。
ASDU41（29H）上送SOE
类型标
识TYP
29H注释
VSQ81H间隔装置每一桢只
送一个SOE
传送原
因COT
01H突发报文
ASDU—
ADDR
ADDR测控装置物理地址功能类FUN发生SOE开关量的
型FUN FUN和INF 信息序
号INF
INF
带品质描述单点信息SIQ IV NT SB BL000SPI1字节，各位定义
同ASDU40中SIQ
一致
4个字节的二进制时间D7 时标ms D0 2个字节的二进制
毫秒时间（低字节
在前）
D15 D8
IV备用时标min1个字节分钟，
IV=0为有效；=1无
效
SU时标h1个字节小时，su
为夏时制标志
附加信息SIN SIN1个字节。仅总查
询有效，否则无意
义。
4
c) 报文示例：
总查询
1) 68 09 09 68 73 0F 07 81 09 0F FF 00 04 25 16总控
对地址为15的装置启动总查询
ASDU FUN,INF
控制域：FCB,FCV=1 原因：总查询
发送确认桢
VSQ 扫描序号SCN
2) 10 10 0F 1F 16装置15确认总查询。注意控制域中DFC（数
据流控制位）置1。
3) 10 5b 0f 6a 16 总控对装置继续要2级数据。注意1）报文中
FCB=1，总控正确接收到装置的确认报文后，下一桢报文把FCB状态反转， 3）报文中FCB=0。
4) 68 16 16 68 28 0f 32 07 02 0f 01 5c f8 ff f8 ff 00 00 f8
ff f8 ff f8 ff f8 ff 88 16
控制域ACD=1
装置组织好总查询信息后，上送2级数据时，把要求访问位ACD置1，通知主站要1级数据
5) 10 7a 0f 89 16 总控对装置15（RCS9603）要1级数据。
5）报文中FCB=1。
6) 68 13 13 68 28 0f 2C 02 09 0f 01 95 00 00 ff ff 00 00
00 7f 00 00 04 94 16
ASDU44 FUN INF 第2个信息元
2组信息 1~16个遥信状态为0
传送原因从上次查询状态都改变过
总查询附加信息SIN
同1）启动总查询报文中扫描序号SCN
变位遥信及SOE上送：
1) 10 5b 0f 6a 16 正常状态，总控对装置不断查询2级数据。
2) 68 16 16 68 28 0f 32 07 02 0f 01 5c f8 ff f8 ff 00 00
f8 ff f8 ff f8 ff f8
ACD=1，装置请求总控查询1级数据。
ff 88 16
3) 10 7a 0f 89 16 总控要1级数据。
4) 68 0a 0a 68 28 0f 28 81 01 0f 01 96 01 00 88 16 装
置上送开入2变位遥信
ACD=1 FUN INF
ASDU40 开入2 附加信息SIN，此处无意义
传送原因单点信息
突发报文状态为合
5) 10 5a 0f 69 16 因为变位遥信上送报文里ACD置1，所以总
控继续要1级数据。
6) 68 0e 0e 68 08 0f 29 81 01 0f 01 96 01 18 71 08 0e
01 09 16上送开入2的SOE
ACD=0 FUN INF
ASDU41 开入2 附加信息SIN，此处无意义
传送原因单点信息
突发报文状态为合
4字节2进制时间：14点08分28952ms
.2 步位置采集
a) 采集过程
9603采集的档位信息是以遥步形式上送总控的。其传输过程同遥信传输过程非常类似。9603测控装置总查询上送信息内容包括步位置信息。运行正常以后，总控单元按一定时间间隔启动总查询。在两次总查询间隔过程中，装置一旦检测到步位置发生变化，则通过ASDU
38（26H）上送变位，通过ASDU 39（27H）上送SOE。
b) ASDU解释
ASDU38（26H）总查询及变位上送步位置
类型标
识TYP
26H注释
VSQ01H间隔装置每一桢只
送一个步位置
传送原因COT 01H/09H01=突发报文，
09=总查询
ASDU
—
ADDR
ADDR测控装置物理地址
功能类型FUN FUN=1步位置的FUN和
INF
信息序
号INF
INF
带瞬变状态指示的值VTI T D6D5D4D3D2D1D0D0~D6为步位置
值（范
围-64~63）。D6
为符号位，0为
正。1为负，采用
补码。
T=0设备未在瞬变
状态，=1设备在
瞬变状态
品质描述字节QDS IV NT SB BL000OV OV=0无溢出；
BL=0未闭锁；
SB=0未取代
OV=1溢出；
BL=1闭锁；SB=1
取代
NT=0当前值；
IV=0有效；
NT=1非当前值；
IV=1无效；
ASDU39（27H）步位置的SOE
类型标
识TYP
27H注释
VSQ01H间隔装置每一桢只
送一个步位置
传送原
因COT
01H突发报文
ASDU
—
ADDR
ADDR测控装置物理地址
功能类型FUN FUN=1步位置的FUN和
INF
信息序
号INF
INF
带瞬变状态指示的值VTI T D6D5D4D3D2D1D
D0~D6为步位置
值（范
围-64~63）。D6
为符号位，0为
正。1为负，采用
补码。
T=0设备未在瞬变
状态，=1设备在
瞬变状态
品质描述字节QDS IV NT SB BL000OV1字节，各位定义
同ASDU38中QDS
一致
4个字节的二进制时间D 时标ms D02个字节的二进制
毫秒时间（低字节
在前）
D15 D8
IV备用时标min1个字节分钟，
IV=0为有效；=1
无效
SU时标h1个字节小时，su
为夏时制标志
c) 报文示例
总查询上送步位置
1) 10 7a 0f 89 16 总控要1级数据。
2) 68 0a 0a 68 28 0f 26 01 09 0f 01 4c 05 00 c8 16
ASDU FUN INF
传送原因步位置为5
总查询
变位上送步位置及SOE
1) 10 7a 0f 89 16 总控要1级数据。
2) 68 0a 0a 68 28 0f 26 01 01 0f 01 4c 05 00 c0 16
ASDU FUN INF
传送原因步位置为5
突变报文
3) 10 5a 0f 69 16 总控继续要1级数据。
4) 68 0e 0e 68 08 0f 27 01 01 0f 01 4c 05 00 46 e9 0a
0d e7 16
ASDU
传送原因步位置为5
突变报文动作时间13时10分
59718ms
2.4 脉冲量采集
a) 采集过程
因为脉冲电度是慢变化量，所以采取总控定时采集方式。9698A间
隔时间约3分钟，而9698则在总查询时，同时查询脉冲电度。控制系统
首先向间隔单元发送电度冻结命令（ASDU88），间隔单元确认后，将
冻结的电度量变成1级用户数据，向控制系统发送冻结命令的确认桢
（ASDU88），并将要求访问位ACD置1。总控向间隔单元查询1级数
据，间隔单元以ASDU36把脉冲电度上送（包括积分电度）。
b) ASDU解释
ASDU88（58H）电能脉冲量召唤（冻结）
类型标
58H注释
识TYP
VSQ01H1个信息元素
传送原
因COT
02H循环
ASDU—ADDR ADDR测控装置物理地
址
功能类型FUN FUN=1总控下发的冻结
命令，直接定为
FUN=1，INF=0
信息序
号INF
INF=0
召唤命令的限定词QCC D7D6D5D4D3D2D1D0D0~D5 6位2进制
数组。0=无脉冲
量被请求；5=脉
冲数量总请求。
D6~D72位数组：
0=无冻结或复
位；1=冻结不复
位；2=冻结带复
位；3=脉冲量复
位
FRZ标
志
RQT请求标志
返回信
息标识
符
RII1字节，标识用。
注：总控下发的召唤命令中，限定词QCC直接简化为00。
ASDU36（24H）电能脉冲量上送
类型标识
TYP
24H注释VSQ0XH X个信息元素
传送原因
COT
02H循环
ASDU—
ADDR
ADDR测控装置物理地址
功能类型FUN FUN=1第1个脉冲电度的
FUN和INF
信息序号
INF
INF
2进制记数器读数CR
共5个字节：
4个字节的计数器，1个字节的顺序记号
D7D0D0~D31共4个字节
的2进制记数器，
D31为符号位。负
数为补码形式。
顺序号SQ为5位数
组；进位CY=0，
在相应的累加周期
内无溢出；
CY=1，有溢出。
计数器调整位
CA=0，上次读数
后计数器未被调
整；CA=1，被调
整。有效位IV=0，
记数器读数有效；
IV=1，读数无效
D15D8
D23D16
D31D24
I
V
CA CY
SQ
被测值2
5个字节（计数器
+顺序记号）………………………………..X-2个信息元素
返回信息
标识符RII1字节，标识用。
103规约转出软件实验报告(改进版) 1、初始化 ●主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 //固定帧长起始字符 04 // 44 16 子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。 ●主站发: 10 7a 04 7e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28，COT=4) 68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符 //控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04 //功能类型,信息序号, 兼容级别,8个ASCII b2 03 03 c4 cf c8 f0 bc cc b1 a3 //4个自由赋值 01 00 01 00 /////////////////////////////////////////////////// //连路用户数据 9b //校验和 16 //结束字符 (ASDU5,CON=28，COT=4) 80 00 目的：子站以ASDU5（复位通信单元）响应主站的召唤。并ACD位置1，表明子站继续向主站请求1级数据上送。 ●主站发：10 5a 04 5e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08，COT=5) 目的：子站以ASDU5（启动/重新启动）响应主站的召唤。ACD 位置回0。 后面跟随时间同步和总查询。 结果分析：程序的行为完全正确。 2、对时 时间同步过程分两种情况： 1)ASDU6 可以发送无回答方式，其地址为255。
一、DL/T667-1999（IEC60870-5-103） 通信规约 1. 通信接口 1.1 接口标准：RS232、RS485、光纤。 1.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路 空闲状态为1。 1.3 通信速率：可变。默认9600 1.4 通信方式：主从一对多，Polling方式。 2. 报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.1 固定帧长报文 10 H 启动字符 CODE 控制域 ADDR 地址域 C S 代码和 16 H 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2 68 H ————启动字符1（1byte） Length ————长度（1byte） Length ————长度（重复）（1byte） 68 H ————启动字符2（重复）（1byte） CODE ————控制域（1byte） ADDR ————地址域（1byte） ASDU ————链路用户数据[（length-2）byte] C S————代码和（1byte） 16 H ————结束字符（1byte） 注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和） （2）ASDU为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU字节数+2 2.3 控制域 控制域分“主从”和“从主”两种情况。 （1）“主从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用PRM FCB FCV 功能码 0 1 1 （A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。 （B）FCB（桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB 保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务。 （C）FCV （桢记数有效位），FCV= 0表明FCB的变化无效，FCV=1表明FCB的变化有效。发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB状态，这些桢FCV常为0
103规约-初始化过程(示例) 2007-06-2710:34 以下是我中心与某厂家装置通信过程初始化报文，对部分报文加以分析，与各位分享。 M->S1Phy1040014116 Dat PRM=1FCV=0Reset CU Address=01 App 注:主站复位通信单元,子站应删除缓冲区内的报文. S->M2Phy1020012116 Dat PRM=0ACD=1DFC=0ACK Address=01 App M->S3Phy107A017B16 Dat PRM=1FCB=1FCV=1Request user data class1Addre ss=01 App S->M4Phy6816166828010A810101FE F40001017B011206 010********C00E916 Dat L=22PRM=0ACD=1DFC=0User data Address=01 Link user data=0A81...0C00 App Generic data(=10) SQ=1Number of elements=1 Cause of transmission:Spontaneous(=1) Common address=01Function type=254(Generic function type)INF=244(Read value or attribute of a single entry) Return information identifier(RII)=0 Number of generic data sets(NGD):no=1,count=0,cont=0 Generic identification number(GIN):group=1,entry=123 (ENTRY identifier) Kind of description(KOD):Actual value Generic data description:(datatype=18,datasize=6,number=1,cont=0) General identification data:(DPI=ON Time:valid, standard,12:17:29.974Supplementary information(SIN)=0) 注:错误-采用通用分类服务上送的事件信息,在复位CU命令下仍然能够传输.按照规约,此时子站清空发送缓冲区,且应马上回复复位确认信息(ASDU5). M->S5Phy105A015B16 Dat PRM=1FCB=0FCV=1Request user data class1Addre ss=01
IEC103规约报文格式
IEC103规约格式 1.基本报文格式 1.1固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 1.2可变帧长报文 注：（1）代码和=控制域+地址域+ ASDU 代码和（不考虑溢出位，即256模和） （2）ASDU 为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU 字节数+2 1.3控制域定义 控制域分“主∧ 从”和“从∧ 主”两种情况。 （1） “主∧ 从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 PRM FCB FCV 功能码 1 每位的具体定义请参考详细103规约。 (2) “从∧ 主”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 PRM ACD DFC 功能码 0 0 每位的具体定义请参考详细103规约。 ———— 启动字符1（1byte ） ———— 长度（1byte ） ———— 长度（重复）（1byte ） ———— 启动字符2（重复）（1byte ） ———— 控制域（1byte ） ———— 地址域（1byte ） ———— 链路用户数据[（length-2）byte] ———— 代码和（1byte ） ———— 结束字符（1byte ）
1.4地址域 地址域为主站与之通信的从站地址，0-254：设备地址，255：广播地址。 2.链路规约数据单元（LDPU） 控制方向：从控制系统到继电保护设备（或间隔单元）的传输方向。 监视方向：从继电保护设备（或间隔单元）到控制系统的传输方向。 2.1控制方向 ●复位帧计数位 ●复位通信单元 ●召唤1级数据 ●召唤2级用户数据 ●请求链路状态 2.2监视方向 ●确认帧：
103规约转出软件实验报告(改进版) 1、初始化 主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 1999年11月8日1999年11月8日结果分析：程序行为正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天 结果分析：连续运行结果正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天。 结果分析：连续运行结果正确。 主站发：68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 目的：给地址为01的装置发对时命令。 对时时间为：1999年11月8日9时15分秒 装置受（第一次）：00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63 对时令：对时时间：1999年11月8日9时15分9秒 装置受（第二次）：00 1f 00 03 ff 03 3e 时钟同步令 子站回答：10 20 01 21 16 目的：ACD位置1，子站向主站请求上送1级数据。 主站发：10 7a 01 7b 16 目的：主站发向子站请求1级数据命令。 子站回答：68 0f 0f 68 08 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 40 16 目的：子站以ASDU6响应主站的召唤1级数据命令。
IEC103规约报文举例 分类：电力系统2010-07-20 17:16 77人阅读评论(0) 收藏举报 遥控报文示例 主：68 11 11 68 53 32 0a(1) 81 28 32 fe(2) f9(3) 00(4) 01(5) 0b 01(6) 01(7) 03 01 01(8) 01(9) 75 16 通用分类带确认的写条目 子：10 20 32 52 16 确认帧 （1）类型标识（2）功能码，通用分类服务（3）信息序号，带确认写命令（4）返回信息标识符（5）通用分类个数（NOG）（6）通用分类标识序号（GIN）（7）描述类别，实际值（8）通用分类数据描述（GDD）（9）数据内容 主：10 7a 32 ac 16 召唤一级用户数据 子：68 11 11 68 08 32 0a(1) 81 2c(2) 32 fe f9 00 01 0b 01 01 03 01 01 01 2e 16 响应带确认的写条目 （1）类型标识（2）传送原因，通用分类写确认 主：68 0a 0a 68 53 32 0a(1) 81 28 32 fe(2) fa(3) 00(4) 00(5) 62 16 通用分类带执行的写条目 子：10 20 32 52 16 确认帧 （1）类型标识（2）功能码，通用分类服务（3）信息序号，带执行的写条目 （4）返回信息标识符（5）通用分类个数（NOG） 主：10 7a 32 ac 16 召唤一级用户数据 子：68 0a 0a 68 08 32 0a(1) 81 28 (2) 32 fe fa 00 00 17 16 响应带执行的写条目 （1）类型标识（2）传送原因，通用分类写命令肯定认可 遥测报文示例 说明：遥测数据可以通过通用分类服务总召唤、单组所有条目召唤、单组单条目召唤等方式获得。对于通用分类总召唤，在5.1.3中已经列出其报文实例。在本节中，只举一个单组所有条目召唤的实例。 主：68 0d 0d 68 73 32 15(1) 81 2a(2) 32 fe f1(3) 00(4) 01(5) 09 00(6) 01(7) 91 16 通用分类服务组召唤 子：10 20 32 52 16 确认帧 （1）类型标识（2）传送原因（3）信息序号，召唤单组所有条目（4）返回信息标识符（5）通用分类个数（NOG）（6）通用分类标识序号（GIN）（7）描述类别，实际值主：10 5a 32 8c 16 召唤一级数据 子：68 d2 d2 68 28 32 0a(1) 81 2a(2) 32 fe(3) f1(4) 00(5) 94(6) 09 01(7) 01(8) 07 04 01(9) 00 00 56 3b(10) 09 02 01 07 04 01 00 00 00 80 09 03 01 07 04 01 00 00 7e 3b 09 04 01 07 04 01 00 00 00 80 09 05 01 07 04 01 00 00 01 3b 09 06 01 07 04 01 00 00 00 80 09 07 01 07 04 01 00 00 e3 3b 09 08 01 07 04 01 00 00 00 80 09 09 01 07 04 01 00 00 3f 3b 09 0a 01 07 04 01 00 00 00 80 09 0b 01 07 04 01 00 00 4f 3b 09 0c 01 07 04 01 00 00 00 80 09 0d 01 07 04 01 00 00 b0 3a 09 0e 01 07 04 01 00 00 00 80 09 0f 01 07 04 01 00 00 8c 3b 09 10 01 07 04 01 00 00 00 80 09 11 01 07 04 01 00 00 15 3b 09 12 01 07 04 01 00 00 00 80 09 13 01 07 04 01 00 00 a6 3a 09 14 01 07 04 01 00 00 00 80 d7 16 通用分类服务
许继103规约报文详解
IEC60870-5-103（DL/T667-1999）报文详解 一、800系列装置串口IEC60870-5-103部分 一、引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准，DL/T667-1999 远动设备及系统第5 部分传输规约第103 篇继电保护设备信息接口配套标准。 二、通信接口 1．接口标准：RS232 或RS485。 2．通信格式：异步，1 位启始位，8 位数据位，1 位偶校验，1 位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 三、报文格式 IEC60870-5-103 通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主 要用于传送“命令、数据”等信息。 b.接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 256的模和）。 b. ASDU 链路用户数据包的具体格式详见下文介绍 c. Length=ASDU 链路用户数据包的字节数+2(2为控制域、地址域的长度)，长度为控制域、地址域、链路用户数据的8位位组的个数，即字节个数。 d. 接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、两个长度字符Length应一致、接受字符总数为L＋6（两个启动字符、两个长度字符、校验字符及结束字符16）、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 注：固定帧长报文主站和子站之间的确认；而可变帧长用于主站和子站之间传输数据。3、控制域
许继IEC-103规约报文实例详解
68 09 09 68 73 2B 07 81 09 01 FF 00 01 30 16 //总召唤第一扇区 10 20 2B 4B 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B7 01 AB 55 28 0E 01 80 16 //asdu1 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B1 02 44 56 28 0E 01 15 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B8 01 DA 56 28 0E 01 B1 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BD 01 65 57 28 0E 01 42 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 EE 02 F3 57 28 0E 01 02 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B0 02 9E 58 28 0E 01 70 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BC 02 25 59 28 0E 01 04 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BB 02 B3 59 28 0E 01 91 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BA 02 36 5A 28 0E 01 14 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 CB 02 CF 5A 28 0E 01 BE 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 DE 01 66 5B 28 0E 01 68 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 FC 01 FA 5B 28 0E 01 1A 16
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层 物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如 RS232上利用全双工） 链路层负责具体对那个slAvE的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认） 应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为SErvEr 控端为CliEnt，平衡式传输，2BytE站地址，2BytE传送原因，3BytE信息地址。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【1个例子】 104报文分析 BuF序0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M->R：68 1510 0002 001E 01 03 0001 0079 00 00 01 10 01 24 13 D2 0A 02分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧） 发送序号=8【控制字节的解析10 00 02 00 ，发送序号：0010H/2=16/2=8】 接收序号=1 【控制字节的解析10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即M_SP_TB_1 带长时标的单点信息 01 -> SQ:0 信号个数:1 03 00 -> 传送原因:[ T=0 P/N=0 原因=3 | 突发] 01 00 -> 公共地址:1 79 00 00 -> 0x79=121 信息体地址: 121 01 -> 状态: 1 IV:0 NT:0 SB:0 BL:0 10 01 24 13 D2 0A 02 ->低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 每个字节都为unsignED ChAr类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节0】0x68即十进制数104，68做为BuF第0个字节，下面的说明依次向后排 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节1】15即从字节2到最后的所有字节数（长度） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同
101、104规约报文解析方法 一、电力系统数据通信协议体系 IEC60870-5系列：远动通信协议体系 IEC60870-6系列：计算机数据通信协议体系 IEC61850-7系列：变电站数据通信协议体系 IEC60870-5系列； IEC TC57 WG03（远动规约） 配套标准 IEC60870-5-101：基本远动任务 IEC60870-5-102：电能累计量 IEC60870-5-103：继电保护 IEC60870-5-104：IEC60870-5-101的网络访问 其他规约类型；CDT、、MODBUS等。 二、远动传输规约IEC60870-5-104的解析方法 1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00 起始字符：68H
应用规约数据单元长度（APDU）：04H （4个字节，即07 00 00 00） 控制域第一个八位组：07H --> 0000 0111 由前两位11可知是U格式帧； 由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧， 68 04 0B 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H （4个字节，即0B 00 00 00） 控制域第一个八位组：0BH --> 0000 1011 由前两位11可知是U格式帧； 由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧， 68 04 43 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧；
由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧； 68 04 83 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧； 由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；
许继变电站自动化系统的103通信规约 1 前言 本文是许继电气公司的变电站自动化产品贯彻执行IEC60870-5-103和DL/T 667-1999标准的通信规约。 本通信规约完全执行IEC60870-5-103标准和DL/T 667-1999标准的全部规定，它描述了许继电气公司CBZ8000变电站自动化系统中的继电保护自动化产品的实际运用情况，以供产品的开发和使用参考。 2 引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准， DL/T 667-1999 远动设备及系统第5部分传输规约第103篇继电保护设备信息接口配套标准。 3 规约 3.1 通信接口 1．接口标准：RS232或RS485。 2．通信格式：异步，1位启始位，8位数据位，1位偶校验，1位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 3.2 报文格式 IEC60870-5-103通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主要用于传送“命令、数据”等信息。 3.2.1 固定帧长报文格式(见表一)
表一固定帧长报文格式 10H 启动字符 CODE 控制域 ADDR 地址域 CS 校验和 16H 结束字符 注：校验和=控制域+地址域 3.2.2可变帧长报文格式(见表二) 表二可变帧长报文格式 68H 启动字符 Length 长度 Length 长度(重复) 68H 启动字符 CODE 控制域 ADDR 地址域 ASDU 链路用户数据 CS 校验和 16H 结束字符 注： a. 校验和CS=控制域+地址域+链路用户数据代码和 b. ASDU链路用户数据包的具体格式详见下文介绍 c. Length=ASDU链路用户数据包的字节数+2 3.2.3控制域 控制域分“主->从”和“从->主”两种情况。 （1）“主->从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 FUNCTION CODE PRM=1 FCB FCV 注：a. 当FCV=1时FCB有效，当FCV=0时FCB无效。 b. FCB=0/1：主站每向从站发送新一轮的“发送/确认”“请求/响应”传输服务时，将FCB取反。若超时未收到回答，主站重发报文，重发报文的FCB 保持不变，重发次数最多为3次，若3次未收到应答，结束本次传输服务。 c.功能码（FUNCTION CODE）(见表三) 表三主->从功能码 功能码帧类型功能描述 FCV状态 0 发送/确认帧 C_RCU_NA_3 复位通信单元 0 3 发送/确认帧传送数据 1 4 发送/无回答帧传送数据 0 7 复位帧计数位 C_RFB_NA_3 传送数据 0 9 请求/响应帧 C_RLK_NA_3 召唤链路状态 0 10 请求/响应帧 C_PL1_NA_3 召唤1级数据 1 11 请求/响应帧 C_PL2_NA_3 召唤2级数据 1
变电站保护和测控系统站内传输规约 一. 前言 1．本规约参考了IEC60870-5-103（继电保护设备信息接口配套标准）传输规约（以下简称103规约），针对不同的网络结构，提出了2种链路传输方式，但都采用103规约的应用服务数据单元。根据103规约的要求，新研制的保护、测量、控制设备必须采用该配套标准的兼容范围，不能满足的部分采用通用分类服务完成。因此本协议适用于新研制的产品。1．1 标准的103规约传输方式（以下简称方式1） 本方式只适用于一主多从的网络结构，如：多点星形、多点环形、多点共线；当然也适用于点对点和多个点对点。其链路传输规则采用窗口尺寸为1的非平衡传输方式。传统的RS-485网络采用本方式。 2．2 扩充的103规约传输方式（以下简称方式2） 对于对等网形式多主站或单主站的网络结构，为充分发挥网络的优势，自（特）发事件及变化数据必须主动上传，因此在方式1的基础上(仅采用103规约的应用服务数据单元)，链路层采用网络传输规则（包含源和目的地址、数据是否有效传送等）。以太网结构可采用本方式。 2．传输帧格式 方式1采用两种形式的帧格式FT1.2（P85）：固定帧长帧格式和可变帧长帧格式。固定帧长帧格式是一种简化的非标准的传输帧格式，用于提高本方式下的传输效率。 方式2采用可变帧长帧格式。 3．应用服务数据单元P8 本规约采用103规约定义的应用服务数据单元，链路规约数据单元中不得包含多于一个的应用服务数据单元。 兼容范围的应用服务数据单元中： 类型标识TYP=<1~31>（见P10）； 传送原因CON=<1~63>（P11）； 应用服务数据单元公共地址：<0~254>为站地址、<255>为广播地址; 功能类型FUN=<128>距离保护、<160>过流保护、<176>变压器差动保护、<192>线路差动保护、<254>通用分类功能类型、<255>全局功能类型； 信息序号INF（P12~17，表8~18）； 兼容范围内的信息优先使用，以提高报文的响应速度。 4．报文信息的分类及优先级P134 本协议将主站和子站的报文信息按照发送的优先级分为以下几种类型
串口103通信规约说明、模板及规 约配置 说明文档南京钛能电气有限公司N A N J I N G T A L E N T E L E C T R I C C O.,LT D.
文件名称 串口103通信规约说明、模板及规约配置 说明文档 文件说明 无 版本记录
串口103通信规约说明、模板及规约配置 说明文档 一、串口103通信规约简介 1.1串口103通信规约 DL/T667-1999（IEC60870-5-103）标准通信规约即串口103通信规约，这里便于说明，简称串口103通信规约。 1.2通信接口 1.2.1 接口标准：RS232、RS485、光纤。 1.2.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路空闲状态为1，字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位（3个字节） 1.2.3 通信速率：可变。 1.2.4 通信方式：主从一对多，Polling 方式。 二、串口103报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.2.1 固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2.2 可变帧长报文 ————启动字符1（1byte） ————长度（1byte） ————长度（重复）（1byte） ————启动字符2（重复）（1byte） ————控制域（1byte） ————地址域（1byte） ————链路用户数据[（length-2）byte]
103网络规约报文过程表(不够完善需要补充,召波形,动作信息没有) 2008-10-08 09:04:57 装置:RCS9621C-2.02 地址:336 TCP 90 eb 14 00 00 00 90 eb 00 00 50 01 00 00 ff ff 02 00 2b 00 51 00 00 00 00 00 ff ff 装置心跳报文 2008-10-08 09:04:57 装置:RCS9621C-2.02 地址:336 UDP 90 eb 14 00 00 00 90 eb 00 00 50 01 00 00 ff ff d9 01 2b 00 51 00 00 00 00 00 ff ff 装置心跳报文 2008-10-08 09:05:01 装置:RCS9621C-2.02 地址:336 TCP 装置主动上送遥测 90 eb 8c 00 00 00 90 eb 00 00 50 01 00 00 ff ff 03 00 2b 00 51 00 00 00 00 00 ff ff 0a 81 02 00 fe f1 ff 0e 05 01 01 0c 02 01 18 00 05 02 01 0c 02 01 10 00 05 03 01 0c 02 01 10 00 05 04 01 0c 02 01 08 00 05 05 01 0c 02 01 10 00 05 06 01 0c 02 01 10 00 05 07 01 0c 02 01 00 00 05 08 01 0c 02 01 00 00 05 09 01 0c 02 01 08 00 05 0a 01 0c 02 01 08 00 05 0b 01 0c 02 01 a0 6a 05 0c 01 0c 02 01 00 00 05 0d 01 0c 02 01 00 00 05 0e 01 0c 02 01 e8 ff 2008-10-08 09:05:06 装置:RCS9621C-2.02 地址:336 TCP 90 eb 1f 00 00 00 90 eb 00 00 01 f0 00 00 50 01 03 00 01 00 50 00 00 00 00 00 ff ff 15 81 2a 50 fe f1 40 01 09 00 01 召扰动数据表 2008-10-08 09:05:06 装置:RCS9621C-2.02 地址:336 TCP 90 eb f2 00 00 00 90 eb 00 00 50 01 00 00 01 f0 04 00 2b 00 51 00 00 00 00 00 ff ff 0a 81 2a 00 fe f1 40 9c
UDP发送: FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 TCP接收:通用分类数据ASDU10 0A 81 02 01 FE F4 00 39 循环 08 01 01 09 01 01 02 08 02 01 09 01 01 01 08 03 01 09 01 01 01遥信类 08 04 01 09 01 01 01 08 05 01 09 01 01 01 08 06 01 09 01 01 02 08 07 01 09 01 01 01 08 08 01 09 01 01 02 08 09 01 09 01 01 01 08 0A 01 09 01 01 01 08 0B 01 09 01 01 01 08 0C 01 09 01 01 01 08 0D 01 09 01 01 01 08 0E 01 09 01 01 01 08 0F 01 09 01 01 01 08 10 01 09 01 01 01 08 11 01 09 01 01 01 08 12 01 09 01 01 01 08 13 01 09 01 01 01 08 14 01 09 01 01 01 08 15 01 09 01 01 01 08 16 01 09 01 01 01 08 17 01 09 01 01 01 08 18 01 09 01 01 01 08 19 01 09 01 01 01 08 1A 01 09 01 01 01 08 1B 01 09 01 01 02 08 1C 01 09 01 01 01 08 1D 01 09 01 01 01 08 1E 01 09 01 01 01 08 1F 01 09 01 01 01 08 20 01 09 01 01 01 07 01 01 0C 02 01 00 00 07 02 01 0C 02 01 00 00遥测类 07 03 01 0C 02 01 00 00 07 04 01 0C 02 01 4D 00 07 05 01 0C 02 01 00 00 07 06 01 0C 02 01 00 00 07 07 01 0C 02 01 00 00 07 08 01 0C 02 01 00 00 07 09 01 0C 02 01 00 00 07 0A 01 0C 02 01 00 00 07 0B 01 0C 02 01 FF 1F 07 0C 01 0C 02 01 00 00 0E 01 01 09 01 01 01 0E 02 01 09 01 01 02遥控压板类（保护功能投/退）0E 03 01 09 01 01 01 0E 04 01 09 01 01 01 0E 05 01 09 01 01 01 0E 06 01 09 01 01 02 0E 07 01 09 01 01 01 0E 08 01 09 01 01 01 0E 09 01 09 01 01 01 0E 0A 01 09 01 01 02 0E 0B 01 09 01 01 01 0E 0C 01 09 01 01 01 0E 0D 01 09 01 01 01
/***********************************装置初始化以及总查询过程 *******************************/ 10 40 11 51 16 复位通信单元 10 20 11 31 16 10 5a 11 6b 16 获取装置的基本信息 68 26 26 68 28 11 05 81 04 11 01 03 03 cb c4 b7 bd bc cc b1 a3 d7 d4 b6 af bb af b9 ab cb be c4 ac c8 cf c3 fb b3 c6 31 32 33 f5 16 10 7a 11 8b 16 68 26 26 68 08 11 05 81 05 11 01 03 03 cb c4 b7 bd bc cc b1 a3 d7 d4 b6 af bb af b9 ab cb be c4 ac c8 cf c3 fb b3 c6 31 32 33 d6 16 68 09 09 68 53 11 07 81 09 11 ff 00 00 05 16 启动总召唤 10 20 11 31 16 10 7a 11 8b 16 68 0e 0e 68 28 11 01 81 09 11 01 74 01 53 47 3a 07 00 26 16 10 5a 11 6b 16 68 0e 0e 68 28 11 01 81 09 11 01 75 01 53 47 3a 07 00 27 16 页脚内容1
10 7a 11 8b 16 68 0e 0e 68 28 11 01 81 09 11 01 76 01 53 47 3a 07 00 28 16 10 5a 11 6b 16 68 0e 0e 68 28 11 01 81 09 11 01 a7 01 53 55 3a 07 00 67 16 10 7a 11 8b 16 68 09 09 68 08 11 08 81 0a 11 ff 00 00 bc 16装置上送的总召唤结束报文10 5b 11 6c 16 从此以后开始无穷无尽的巡检（召唤2级数据） 10 09 11 19 16 10 7b 11 8c 16 10 09 11 19 16 ...... 10 5b 11 6c 16 10 09 11 19 16 10 7b 11 8c 16 10 09 11 19 16 页脚内容2