103规约-故障报文示例（网友shmilyx 提供）
囚感谢网友shmilyx 在规约论坛中提供了这样一个故障报文，十分适用于实际的扰动' 数据传输过程。虽然不完整，但是能说明很多我们前一个扰动数据传输过程”报文
中没有涵盖的问题。加括号的是shmilyx 本人的说明，十分感谢他为大家做的贡献，也
希望大家对我们的网站多多支持！
1)10 7a 0a 84 16 查询1级数据
2)68 12 12 68 28 0a 17 01 1f 0a c6 00 f2 00 08 a1 d9 21 0f 09 09 02 f1 16
(上传被记录的扰动表，记录了242号故障)
3)10 5a 0a 64 16 查询1级数据
4)68 12 12 68 28 0a 02 81 01 0a c6 3f 01 81 09 f6 00 47 e3 21 0f 81 21 16 复压过流I段返回
5)10 7a 0a 84 16 查询1级数据
6)68 12 12 68 28 0a 02 81 01 0a c6 40 01 81 09 f6 00 47 e3 21 0f ff a0 16
复压过流II段返回(故障序号已到246)
68 0d 0d 68 53 0a 18 81 1f 0a c6 00 01 00 f2 00 00 d8 16
（系统根据上送的扰动记录表，下发选择故障242）
7）10 30 0a 3a 16 装置确认，注意DFC为1 了。
8)10 7a 0a 84 16 查询1级数据
9)68 26 26 68 28 0a 17 03 1f 0a c6 00 f4 00 08 84 df 21 0f 09 09 02 f3 00 01 41 da
21 0f 09 09 02 f2 00 08 a1 d9 21 0f 09 09 02 e9 16
装置再次上送扰动记录表，以通知有新的扰动数据被记录。除F2夕卜，又记录下了F3、F4故障
10)10 5a 0a 64 16 查询1级数据
11)68 30 30 68 28 0a 17 04 1f 0a c6 00 f5 00 00 76 e0 21 0f 09 09 02 f4 00 08 84 df
21 0f 09 09 02 f3 00 01 41 da 21 0f 09 09 02 f2 00 08 a1 d9 21 0f 09 09 02 79 16
新的扰动表被上送。除原有3个扰动数据外，又增加了故障序号为F5的新的扰动数据。
12)10 7a 0a 84 16 查询1级数据
13)68 17 17 68 08 0a 1a 81 1f 0a c6 00 00 01 f2 00 43 00 07 60 00 83 06 a1 d9 21
0f 6c 16
(现在才轮到F2上传)
14)68 0d 0d 68 53 0a 18 81 1f 0a c6 00 02 00 f2 00 00 d9 16 动数据命令
15)10 10 0a 1a 16 装置确认
16)10 5a 0a 64 16
17)68 0c 0c 68 08 0a 1c 81 1f 0a c6 00 00 00 f2 00 90 16 绪
18)68 0d 0d 68 73 0a 18 81 1f 0a c6 00 10 00 f2 00 00 07 16 息
丿th、
系统下发请求F2故障扰
带标志的状态变位传输准备就系统请求传输状态变位信
命令类型：请求状态变位传输
19)10 10 0a 1a 16 装置确认
20)10 7a 0a 84 16 查询1级数据
21)68 22 22 68 28 0a 1d 81 1f 0a c6 00 f2 00 07 00 00 c6 69 01 c6 3f 01 c6 40 01 c6
41 01 c6 54 01 c6 0f 01 c6 15 01 ca 16
上送F2扰动变位初始状态
22)10 5a 0a 64 16 查询1级数据
23)68 10 10 68 28 0a 1d 81 1f 0a c6 00 f2 00 01 18 00 c6 69 02 fb 16 继续上送F2 扰动状态变位
24)10 7a 0a 84 16 查询1级数据
25)68 0d 0d 68 08 0a 1f 81 1f 0a c6 00 26 01 f2 00 00 ba 16 F2 扰动状态变位传输结束后续为正常的扰动数据其他过程，可参考本网另一扰动数据传输的文章。
103规约转出软件实验报告(改进版) 1、初始化 ●主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 //固定帧长起始字符 04 // 44 16 子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。 ●主站发: 10 7a 04 7e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28，COT=4) 68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符 //控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04 //功能类型,信息序号, 兼容级别,8个ASCII b2 03 03 c4 cf c8 f0 bc cc b1 a3 //4个自由赋值 01 00 01 00 /////////////////////////////////////////////////// //连路用户数据 9b //校验和 16 //结束字符 (ASDU5,CON=28，COT=4) 80 00 目的：子站以ASDU5（复位通信单元）响应主站的召唤。并ACD位置1，表明子站继续向主站请求1级数据上送。 ●主站发：10 5a 04 5e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08，COT=5) 目的：子站以ASDU5（启动/重新启动）响应主站的召唤。ACD 位置回0。 后面跟随时间同步和总查询。 结果分析：程序的行为完全正确。 2、对时 时间同步过程分两种情况： 1)ASDU6 可以发送无回答方式，其地址为255。
一、DL/T667-1999（IEC60870-5-103） 通信规约 1. 通信接口 1.1 接口标准：RS232、RS485、光纤。 1.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路 空闲状态为1。 1.3 通信速率：可变。默认9600 1.4 通信方式：主从一对多，Polling方式。 2. 报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.1 固定帧长报文 10 H 启动字符 CODE 控制域 ADDR 地址域 C S 代码和 16 H 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2 68 H ————启动字符1（1byte） Length ————长度（1byte） Length ————长度（重复）（1byte） 68 H ————启动字符2（重复）（1byte） CODE ————控制域（1byte） ADDR ————地址域（1byte） ASDU ————链路用户数据[（length-2）byte] C S————代码和（1byte） 16 H ————结束字符（1byte） 注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和） （2）ASDU为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU字节数+2 2.3 控制域 控制域分“主从”和“从主”两种情况。 （1）“主从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用PRM FCB FCV 功能码 0 1 1 （A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。 （B）FCB（桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB 保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务。 （C）FCV （桢记数有效位），FCV= 0表明FCB的变化无效，FCV=1表明FCB的变化有效。发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB状态，这些桢FCV常为0
103规约-初始化过程(示例) 2007-06-2710:34 以下是我中心与某厂家装置通信过程初始化报文，对部分报文加以分析，与各位分享。 M->S1Phy1040014116 Dat PRM=1FCV=0Reset CU Address=01 App 注:主站复位通信单元,子站应删除缓冲区内的报文. S->M2Phy1020012116 Dat PRM=0ACD=1DFC=0ACK Address=01 App M->S3Phy107A017B16 Dat PRM=1FCB=1FCV=1Request user data class1Addre ss=01 App S->M4Phy6816166828010A810101FE F40001017B011206 010********C00E916 Dat L=22PRM=0ACD=1DFC=0User data Address=01 Link user data=0A81...0C00 App Generic data(=10) SQ=1Number of elements=1 Cause of transmission:Spontaneous(=1) Common address=01Function type=254(Generic function type)INF=244(Read value or attribute of a single entry) Return information identifier(RII)=0 Number of generic data sets(NGD):no=1,count=0,cont=0 Generic identification number(GIN):group=1,entry=123 (ENTRY identifier) Kind of description(KOD):Actual value Generic data description:(datatype=18,datasize=6,number=1,cont=0) General identification data:(DPI=ON Time:valid, standard,12:17:29.974Supplementary information(SIN)=0) 注:错误-采用通用分类服务上送的事件信息,在复位CU命令下仍然能够传输.按照规约,此时子站清空发送缓冲区,且应马上回复复位确认信息(ASDU5). M->S5Phy105A015B16 Dat PRM=1FCB=0FCV=1Request user data class1Addre ss=01
IEC103规约报文格式
IEC103规约格式 1.基本报文格式 1.1固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 1.2可变帧长报文 注：（1）代码和=控制域+地址域+ ASDU 代码和（不考虑溢出位，即256模和） （2）ASDU 为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU 字节数+2 1.3控制域定义 控制域分“主∧ 从”和“从∧ 主”两种情况。 （1） “主∧ 从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 PRM FCB FCV 功能码 1 每位的具体定义请参考详细103规约。 (2) “从∧ 主”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 PRM ACD DFC 功能码 0 0 每位的具体定义请参考详细103规约。 ———— 启动字符1（1byte ） ———— 长度（1byte ） ———— 长度（重复）（1byte ） ———— 启动字符2（重复）（1byte ） ———— 控制域（1byte ） ———— 地址域（1byte ） ———— 链路用户数据[（length-2）byte] ———— 代码和（1byte ） ———— 结束字符（1byte ）
1.4地址域 地址域为主站与之通信的从站地址，0-254：设备地址，255：广播地址。 2.链路规约数据单元（LDPU） 控制方向：从控制系统到继电保护设备（或间隔单元）的传输方向。 监视方向：从继电保护设备（或间隔单元）到控制系统的传输方向。 2.1控制方向 ●复位帧计数位 ●复位通信单元 ●召唤1级数据 ●召唤2级用户数据 ●请求链路状态 2.2监视方向 ●确认帧：
103规约转出软件实验报告(改进版) 1、初始化 主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 1999年11月8日1999年11月8日结果分析：程序行为正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天 结果分析：连续运行结果正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天。 结果分析：连续运行结果正确。 主站发：68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 目的：给地址为01的装置发对时命令。 对时时间为：1999年11月8日9时15分秒 装置受（第一次）：00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63 对时令：对时时间：1999年11月8日9时15分9秒 装置受（第二次）：00 1f 00 03 ff 03 3e 时钟同步令 子站回答：10 20 01 21 16 目的：ACD位置1，子站向主站请求上送1级数据。 主站发：10 7a 01 7b 16 目的：主站发向子站请求1级数据命令。 子站回答：68 0f 0f 68 08 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 40 16 目的：子站以ASDU6响应主站的召唤1级数据命令。
IEC103规约报文举例 分类：电力系统2010-07-20 17:16 77人阅读评论(0) 收藏举报 遥控报文示例 主：68 11 11 68 53 32 0a(1) 81 28 32 fe(2) f9(3) 00(4) 01(5) 0b 01(6) 01(7) 03 01 01(8) 01(9) 75 16 通用分类带确认的写条目 子：10 20 32 52 16 确认帧 （1）类型标识（2）功能码，通用分类服务（3）信息序号，带确认写命令（4）返回信息标识符（5）通用分类个数（NOG）（6）通用分类标识序号（GIN）（7）描述类别，实际值（8）通用分类数据描述（GDD）（9）数据内容 主：10 7a 32 ac 16 召唤一级用户数据 子：68 11 11 68 08 32 0a(1) 81 2c(2) 32 fe f9 00 01 0b 01 01 03 01 01 01 2e 16 响应带确认的写条目 （1）类型标识（2）传送原因，通用分类写确认 主：68 0a 0a 68 53 32 0a(1) 81 28 32 fe(2) fa(3) 00(4) 00(5) 62 16 通用分类带执行的写条目 子：10 20 32 52 16 确认帧 （1）类型标识（2）功能码，通用分类服务（3）信息序号，带执行的写条目 （4）返回信息标识符（5）通用分类个数（NOG） 主：10 7a 32 ac 16 召唤一级用户数据 子：68 0a 0a 68 08 32 0a(1) 81 28 (2) 32 fe fa 00 00 17 16 响应带执行的写条目 （1）类型标识（2）传送原因，通用分类写命令肯定认可 遥测报文示例 说明：遥测数据可以通过通用分类服务总召唤、单组所有条目召唤、单组单条目召唤等方式获得。对于通用分类总召唤，在5.1.3中已经列出其报文实例。在本节中，只举一个单组所有条目召唤的实例。 主：68 0d 0d 68 73 32 15(1) 81 2a(2) 32 fe f1(3) 00(4) 01(5) 09 00(6) 01(7) 91 16 通用分类服务组召唤 子：10 20 32 52 16 确认帧 （1）类型标识（2）传送原因（3）信息序号，召唤单组所有条目（4）返回信息标识符（5）通用分类个数（NOG）（6）通用分类标识序号（GIN）（7）描述类别，实际值主：10 5a 32 8c 16 召唤一级数据 子：68 d2 d2 68 28 32 0a(1) 81 2a(2) 32 fe(3) f1(4) 00(5) 94(6) 09 01(7) 01(8) 07 04 01(9) 00 00 56 3b(10) 09 02 01 07 04 01 00 00 00 80 09 03 01 07 04 01 00 00 7e 3b 09 04 01 07 04 01 00 00 00 80 09 05 01 07 04 01 00 00 01 3b 09 06 01 07 04 01 00 00 00 80 09 07 01 07 04 01 00 00 e3 3b 09 08 01 07 04 01 00 00 00 80 09 09 01 07 04 01 00 00 3f 3b 09 0a 01 07 04 01 00 00 00 80 09 0b 01 07 04 01 00 00 4f 3b 09 0c 01 07 04 01 00 00 00 80 09 0d 01 07 04 01 00 00 b0 3a 09 0e 01 07 04 01 00 00 00 80 09 0f 01 07 04 01 00 00 8c 3b 09 10 01 07 04 01 00 00 00 80 09 11 01 07 04 01 00 00 15 3b 09 12 01 07 04 01 00 00 00 80 09 13 01 07 04 01 00 00 a6 3a 09 14 01 07 04 01 00 00 00 80 d7 16 通用分类服务
许继103规约报文详解
IEC60870-5-103（DL/T667-1999）报文详解 一、800系列装置串口IEC60870-5-103部分 一、引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准，DL/T667-1999 远动设备及系统第5 部分传输规约第103 篇继电保护设备信息接口配套标准。 二、通信接口 1．接口标准：RS232 或RS485。 2．通信格式：异步，1 位启始位，8 位数据位，1 位偶校验，1 位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 三、报文格式 IEC60870-5-103 通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主 要用于传送“命令、数据”等信息。 b.接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 256的模和）。 b. ASDU 链路用户数据包的具体格式详见下文介绍 c. Length=ASDU 链路用户数据包的字节数+2(2为控制域、地址域的长度)，长度为控制域、地址域、链路用户数据的8位位组的个数，即字节个数。 d. 接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、两个长度字符Length应一致、接受字符总数为L＋6（两个启动字符、两个长度字符、校验字符及结束字符16）、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 注：固定帧长报文主站和子站之间的确认；而可变帧长用于主站和子站之间传输数据。3、控制域
许继IEC-103规约报文实例详解
68 09 09 68 73 2B 07 81 09 01 FF 00 01 30 16 //总召唤第一扇区 10 20 2B 4B 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B7 01 AB 55 28 0E 01 80 16 //asdu1 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B1 02 44 56 28 0E 01 15 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B8 01 DA 56 28 0E 01 B1 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BD 01 65 57 28 0E 01 42 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 EE 02 F3 57 28 0E 01 02 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B0 02 9E 58 28 0E 01 70 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BC 02 25 59 28 0E 01 04 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BB 02 B3 59 28 0E 01 91 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BA 02 36 5A 28 0E 01 14 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 CB 02 CF 5A 28 0E 01 BE 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 DE 01 66 5B 28 0E 01 68 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 FC 01 FA 5B 28 0E 01 1A 16
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层 物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如 RS232上利用全双工） 链路层负责具体对那个slAvE的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认） 应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为SErvEr 控端为CliEnt，平衡式传输，2BytE站地址，2BytE传送原因，3BytE信息地址。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【1个例子】 104报文分析 BuF序0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M->R：68 1510 0002 001E 01 03 0001 0079 00 00 01 10 01 24 13 D2 0A 02分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧） 发送序号=8【控制字节的解析10 00 02 00 ，发送序号：0010H/2=16/2=8】 接收序号=1 【控制字节的解析10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即M_SP_TB_1 带长时标的单点信息 01 -> SQ:0 信号个数:1 03 00 -> 传送原因:[ T=0 P/N=0 原因=3 | 突发] 01 00 -> 公共地址:1 79 00 00 -> 0x79=121 信息体地址: 121 01 -> 状态: 1 IV:0 NT:0 SB:0 BL:0 10 01 24 13 D2 0A 02 ->低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 每个字节都为unsignED ChAr类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节0】0x68即十进制数104，68做为BuF第0个字节，下面的说明依次向后排 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节1】15即从字节2到最后的所有字节数（长度） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同
101、104规约报文解析方法 一、电力系统数据通信协议体系 IEC60870-5系列：远动通信协议体系 IEC60870-6系列：计算机数据通信协议体系 IEC61850-7系列：变电站数据通信协议体系 IEC60870-5系列； IEC TC57 WG03（远动规约） 配套标准 IEC60870-5-101：基本远动任务 IEC60870-5-102：电能累计量 IEC60870-5-103：继电保护 IEC60870-5-104：IEC60870-5-101的网络访问 其他规约类型；CDT、、MODBUS等。 二、远动传输规约IEC60870-5-104的解析方法 1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00 起始字符：68H
应用规约数据单元长度（APDU）：04H （4个字节，即07 00 00 00） 控制域第一个八位组：07H --> 0000 0111 由前两位11可知是U格式帧； 由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧， 68 04 0B 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H （4个字节，即0B 00 00 00） 控制域第一个八位组：0BH --> 0000 1011 由前两位11可知是U格式帧； 由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧， 68 04 43 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧；
由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧； 68 04 83 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧； 由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；
许继变电站自动化系统的103通信规约 1 前言 本文是许继电气公司的变电站自动化产品贯彻执行IEC60870-5-103和DL/T 667-1999标准的通信规约。 本通信规约完全执行IEC60870-5-103标准和DL/T 667-1999标准的全部规定，它描述了许继电气公司CBZ8000变电站自动化系统中的继电保护自动化产品的实际运用情况，以供产品的开发和使用参考。 2 引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准， DL/T 667-1999 远动设备及系统第5部分传输规约第103篇继电保护设备信息接口配套标准。 3 规约 3.1 通信接口 1．接口标准：RS232或RS485。 2．通信格式：异步，1位启始位，8位数据位，1位偶校验，1位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 3.2 报文格式 IEC60870-5-103通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主要用于传送“命令、数据”等信息。 3.2.1 固定帧长报文格式(见表一)
表一固定帧长报文格式 10H 启动字符 CODE 控制域 ADDR 地址域 CS 校验和 16H 结束字符 注：校验和=控制域+地址域 3.2.2可变帧长报文格式(见表二) 表二可变帧长报文格式 68H 启动字符 Length 长度 Length 长度(重复) 68H 启动字符 CODE 控制域 ADDR 地址域 ASDU 链路用户数据 CS 校验和 16H 结束字符 注： a. 校验和CS=控制域+地址域+链路用户数据代码和 b. ASDU链路用户数据包的具体格式详见下文介绍 c. Length=ASDU链路用户数据包的字节数+2 3.2.3控制域 控制域分“主->从”和“从->主”两种情况。 （1）“主->从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 FUNCTION CODE PRM=1 FCB FCV 注：a. 当FCV=1时FCB有效，当FCV=0时FCB无效。 b. FCB=0/1：主站每向从站发送新一轮的“发送/确认”“请求/响应”传输服务时，将FCB取反。若超时未收到回答，主站重发报文，重发报文的FCB 保持不变，重发次数最多为3次，若3次未收到应答，结束本次传输服务。 c.功能码（FUNCTION CODE）(见表三) 表三主->从功能码 功能码帧类型功能描述 FCV状态 0 发送/确认帧 C_RCU_NA_3 复位通信单元 0 3 发送/确认帧传送数据 1 4 发送/无回答帧传送数据 0 7 复位帧计数位 C_RFB_NA_3 传送数据 0 9 请求/响应帧 C_RLK_NA_3 召唤链路状态 0 10 请求/响应帧 C_PL1_NA_3 召唤1级数据 1 11 请求/响应帧 C_PL2_NA_3 召唤2级数据 1
变电站保护和测控系统站内传输规约 一. 前言 1．本规约参考了IEC60870-5-103（继电保护设备信息接口配套标准）传输规约（以下简称103规约），针对不同的网络结构，提出了2种链路传输方式，但都采用103规约的应用服务数据单元。根据103规约的要求，新研制的保护、测量、控制设备必须采用该配套标准的兼容范围，不能满足的部分采用通用分类服务完成。因此本协议适用于新研制的产品。1．1 标准的103规约传输方式（以下简称方式1） 本方式只适用于一主多从的网络结构，如：多点星形、多点环形、多点共线；当然也适用于点对点和多个点对点。其链路传输规则采用窗口尺寸为1的非平衡传输方式。传统的RS-485网络采用本方式。 2．2 扩充的103规约传输方式（以下简称方式2） 对于对等网形式多主站或单主站的网络结构，为充分发挥网络的优势，自（特）发事件及变化数据必须主动上传，因此在方式1的基础上(仅采用103规约的应用服务数据单元)，链路层采用网络传输规则（包含源和目的地址、数据是否有效传送等）。以太网结构可采用本方式。 2．传输帧格式 方式1采用两种形式的帧格式FT1.2（P85）：固定帧长帧格式和可变帧长帧格式。固定帧长帧格式是一种简化的非标准的传输帧格式，用于提高本方式下的传输效率。 方式2采用可变帧长帧格式。 3．应用服务数据单元P8 本规约采用103规约定义的应用服务数据单元，链路规约数据单元中不得包含多于一个的应用服务数据单元。 兼容范围的应用服务数据单元中： 类型标识TYP=<1~31>（见P10）； 传送原因CON=<1~63>（P11）； 应用服务数据单元公共地址：<0~254>为站地址、<255>为广播地址; 功能类型FUN=<128>距离保护、<160>过流保护、<176>变压器差动保护、<192>线路差动保护、<254>通用分类功能类型、<255>全局功能类型； 信息序号INF（P12~17，表8~18）； 兼容范围内的信息优先使用，以提高报文的响应速度。 4．报文信息的分类及优先级P134 本协议将主站和子站的报文信息按照发送的优先级分为以下几种类型
串口103通信规约说明、模板及规 约配置 说明文档南京钛能电气有限公司N A N J I N G T A L E N T E L E C T R I C C O.,LT D.
文件名称 串口103通信规约说明、模板及规约配置 说明文档 文件说明 无 版本记录
串口103通信规约说明、模板及规约配置 说明文档 一、串口103通信规约简介 1.1串口103通信规约 DL/T667-1999（IEC60870-5-103）标准通信规约即串口103通信规约，这里便于说明，简称串口103通信规约。 1.2通信接口 1.2.1 接口标准：RS232、RS485、光纤。 1.2.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路空闲状态为1，字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位（3个字节） 1.2.3 通信速率：可变。 1.2.4 通信方式：主从一对多，Polling 方式。 二、串口103报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.2.1 固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2.2 可变帧长报文 ————启动字符1（1byte） ————长度（1byte） ————长度（重复）（1byte） ————启动字符2（重复）（1byte） ————控制域（1byte） ————地址域（1byte） ————链路用户数据[（length-2）byte]
103网络规约报文过程表(不够完善需要补充,召波形,动作信息没有) 2008-10-08 09:04:57 装置:RCS9621C-2.02 地址:336 TCP 90 eb 14 00 00 00 90 eb 00 00 50 01 00 00 ff ff 02 00 2b 00 51 00 00 00 00 00 ff ff 装置心跳报文 2008-10-08 09:04:57 装置:RCS9621C-2.02 地址:336 UDP 90 eb 14 00 00 00 90 eb 00 00 50 01 00 00 ff ff d9 01 2b 00 51 00 00 00 00 00 ff ff 装置心跳报文 2008-10-08 09:05:01 装置:RCS9621C-2.02 地址:336 TCP 装置主动上送遥测 90 eb 8c 00 00 00 90 eb 00 00 50 01 00 00 ff ff 03 00 2b 00 51 00 00 00 00 00 ff ff 0a 81 02 00 fe f1 ff 0e 05 01 01 0c 02 01 18 00 05 02 01 0c 02 01 10 00 05 03 01 0c 02 01 10 00 05 04 01 0c 02 01 08 00 05 05 01 0c 02 01 10 00 05 06 01 0c 02 01 10 00 05 07 01 0c 02 01 00 00 05 08 01 0c 02 01 00 00 05 09 01 0c 02 01 08 00 05 0a 01 0c 02 01 08 00 05 0b 01 0c 02 01 a0 6a 05 0c 01 0c 02 01 00 00 05 0d 01 0c 02 01 00 00 05 0e 01 0c 02 01 e8 ff 2008-10-08 09:05:06 装置:RCS9621C-2.02 地址:336 TCP 90 eb 1f 00 00 00 90 eb 00 00 01 f0 00 00 50 01 03 00 01 00 50 00 00 00 00 00 ff ff 15 81 2a 50 fe f1 40 01 09 00 01 召扰动数据表 2008-10-08 09:05:06 装置:RCS9621C-2.02 地址:336 TCP 90 eb f2 00 00 00 90 eb 00 00 50 01 00 00 01 f0 04 00 2b 00 51 00 00 00 00 00 ff ff 0a 81 2a 00 fe f1 40 9c
UDP发送: FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 TCP接收:通用分类数据ASDU10 0A 81 02 01 FE F4 00 39 循环 08 01 01 09 01 01 02 08 02 01 09 01 01 01 08 03 01 09 01 01 01遥信类 08 04 01 09 01 01 01 08 05 01 09 01 01 01 08 06 01 09 01 01 02 08 07 01 09 01 01 01 08 08 01 09 01 01 02 08 09 01 09 01 01 01 08 0A 01 09 01 01 01 08 0B 01 09 01 01 01 08 0C 01 09 01 01 01 08 0D 01 09 01 01 01 08 0E 01 09 01 01 01 08 0F 01 09 01 01 01 08 10 01 09 01 01 01 08 11 01 09 01 01 01 08 12 01 09 01 01 01 08 13 01 09 01 01 01 08 14 01 09 01 01 01 08 15 01 09 01 01 01 08 16 01 09 01 01 01 08 17 01 09 01 01 01 08 18 01 09 01 01 01 08 19 01 09 01 01 01 08 1A 01 09 01 01 01 08 1B 01 09 01 01 02 08 1C 01 09 01 01 01 08 1D 01 09 01 01 01 08 1E 01 09 01 01 01 08 1F 01 09 01 01 01 08 20 01 09 01 01 01 07 01 01 0C 02 01 00 00 07 02 01 0C 02 01 00 00遥测类 07 03 01 0C 02 01 00 00 07 04 01 0C 02 01 4D 00 07 05 01 0C 02 01 00 00 07 06 01 0C 02 01 00 00 07 07 01 0C 02 01 00 00 07 08 01 0C 02 01 00 00 07 09 01 0C 02 01 00 00 07 0A 01 0C 02 01 00 00 07 0B 01 0C 02 01 FF 1F 07 0C 01 0C 02 01 00 00 0E 01 01 09 01 01 01 0E 02 01 09 01 01 02遥控压板类（保护功能投/退）0E 03 01 09 01 01 01 0E 04 01 09 01 01 01 0E 05 01 09 01 01 01 0E 06 01 09 01 01 02 0E 07 01 09 01 01 01 0E 08 01 09 01 01 01 0E 09 01 09 01 01 01 0E 0A 01 09 01 01 02 0E 0B 01 09 01 01 01 0E 0C 01 09 01 01 01 0E 0D 01 09 01 01 01
/***********************************装置初始化以及总查询过程 *******************************/ 10 40 11 51 16 复位通信单元 10 20 11 31 16 10 5a 11 6b 16 获取装置的基本信息 68 26 26 68 28 11 05 81 04 11 01 03 03 cb c4 b7 bd bc cc b1 a3 d7 d4 b6 af bb af b9 ab cb be c4 ac c8 cf c3 fb b3 c6 31 32 33 f5 16 10 7a 11 8b 16 68 26 26 68 08 11 05 81 05 11 01 03 03 cb c4 b7 bd bc cc b1 a3 d7 d4 b6 af bb af b9 ab cb be c4 ac c8 cf c3 fb b3 c6 31 32 33 d6 16 68 09 09 68 53 11 07 81 09 11 ff 00 00 05 16 启动总召唤 10 20 11 31 16 10 7a 11 8b 16 68 0e 0e 68 28 11 01 81 09 11 01 74 01 53 47 3a 07 00 26 16 10 5a 11 6b 16 68 0e 0e 68 28 11 01 81 09 11 01 75 01 53 47 3a 07 00 27 16 页脚内容1
10 7a 11 8b 16 68 0e 0e 68 28 11 01 81 09 11 01 76 01 53 47 3a 07 00 28 16 10 5a 11 6b 16 68 0e 0e 68 28 11 01 81 09 11 01 a7 01 53 55 3a 07 00 67 16 10 7a 11 8b 16 68 09 09 68 08 11 08 81 0a 11 ff 00 00 bc 16装置上送的总召唤结束报文10 5b 11 6c 16 从此以后开始无穷无尽的巡检（召唤2级数据） 10 09 11 19 16 10 7b 11 8c 16 10 09 11 19 16 ...... 10 5b 11 6c 16 10 09 11 19 16 10 7b 11 8c 16 10 09 11 19 16 页脚内容2