当前位置:文档之家› 103报文解释

103报文解释

103报文解释
103报文解释

通用分类数据ASDU10

TF1.故障录波步骤

问:18 81 1f 17 fe 00 18 01 00 00 00

答:17 02 1f 17 fe 00 03 00 01 0c d3 15 0b 0f 06 05 04 00 01 fb 96 1c 0b 0f 0b 05(26)

注:若召唤成功则弹出某装置故障信息列表

问:18 81 1f 17 fe 00 01 01 03 00 00

答:1a 81 1f 17 fe 00 00 01 03 00 07 00 07 b4 03 83 06 0c d3 15 0b (21)

问:18 81 1f 17 fe 00 02 01 03 00 00

答:1c 81 1f 17 fe 00 00 00 03 00 (10)

问:18 81 1f 17 fe 00 10 01 03 00 00

答:1d 81 1f 17 fe 00 03 00 17 00 00 ff 01 01 00 00 ff 02 01 00 00

ff 03 01 00 00 ff 04 01 00 00 ff 05 01 00 00 ff 06 01 00 00 ff

07 01 00 00 ff 08 01 00 00 ff 09 01 00 00 ff 0a 01 00 00 ff 0b

01 00 00 ff 0c 01 00 00 ff 0d 01 00 00 ff 0e 01 00 00 ff 0f 01

00 00 ff 10 01 00 00 ff 11 01 00 00 ff 12 01 00 00 ff 13 01 00

00 ff 14 01 00 00 ff 15 01 00 00 ff 16 01 00 00 ff 17

01 (124)

问:18 81 1f 17 fe 00 10 01 03 00 00

答:1d 81 1f 17 fe 00 03 00 04 18 00 ff 01 02 63 02 ff 02 02 74 02

ff 02 01 9c 03 ff 01 01 (29)

问:18 81 1f 17 fe 00 10 01 03 00 00

答:1f 81 1f 17 fe 00 28 01 03 00 00

问:19 81 1f 17 fe 00 44 01 03 00 01 (11)

答:1b 81 1f 17 fe 00 00 01 03 00 01 00 00 80 3f 00 00 80 3f 00 00 50 42(23)

问:18 81 1f 17 fe 00 08 01 03 00 01

答:1e 81 1f 17 fe 00 00 01 03 00 01 78 00 00 00 06 00 06 00 06 00 05 00

03 00 05 00 05 00 05 00 05 00 05 00 0a 00 04 00 04 00

06 00 06 00 05

00 06 00 05 00 04 00 06 00 06 00 91 00 83 01 37 02 5c 02 e3 01 f2 00

b8 ff 98 fe dd fd b3 fd 28 fe 1f ff 54 00 73 01 32 02 5b 02 e3 01 eb

00 b6 ff 9a fe bd fd b3 fd 2a fe 20 ff 57 00 76 01 32 02 5b 02 e1 01

e9 00 b6 ff 95 fe da fd b3 fd 2b fe 21 ff 57 00 77 01 34 02 5b 02 e0

01 e6 00 b4 ff 94 fe d9 fd b3 fd 2b fe 23 ff 59 00 75 01 37 02 59 02

de 01 e6 00 b1 ff 93 fe da fd b3 fd 2d fe 26 ff 5a 00 78

01 35 02 5a

02 e0 01 e5 00 b0 ff 91 fe d9 fd b4 fd 2e fe 27 ff 5b 00 7a 01 36 02

58 02 e0 01 e3 00 ad ff 90 fe dc fd b3 fd 2f fe 2a ff 5f 00 7b 01 37

02 59 02 bd 01 e0 00 ac ff 8f fe d7 fd b5 fd 31 fe 2c ff 60 00 7d 01

38 02 (255)

⑨⑾⑿⒀⒁⒃⒂⒄⒅⒆⒇

问:18 81 1f 17 fe 00 08 01 03 00 01

答:1e 81 1f 17 fe 00 00 01 03 00 01 d4 01 78 00 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9e 01

9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e

01 9e 01 9e 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e

01 9e 01 9e 01 9e 01 9e 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 a0 01 a0 01 a0 01 a0 01 a0 01

a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9e 01 9e 01 9e 01 9e

01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9d 01 9d 01 9d 01

9d 01 9d 01 9d 01 9d 01 9d 01 9d 01 9d 01 9d 01 9d 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9e 01 9e 01

9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 a0 01 a0

01 a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 a0 01 9e 01

9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e

01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01

9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e 01 9e

01 9e 01 9e 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f

01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01 9f 01

9f 01 9f 01 9f 01 (255)

问:18 81 1f 17 fe 00 08 01 03 00 01

答:1e 81 1f 17 fe 00 00 01 03 00 01 90 00 4c 02 67 ff 59 fe c1 fd c2 fd

60 fe 6f ff a7 00 b2 01 4d 02 48 02 ab 01 9b 00 65 ff 59 fe c1 fd c4

fd 60 fe 72 ff a9 00 b3 01 4f 02 49 02 a7 01 98 00 62 ff 56 fe c0 fd

c4 fd 64 fe 67 ff db ff fc ff 00 00 03 00 05 00 05 00 03 00 05 00 05

00 03 00 06 00 05 00 05 00 05 00 05 00 05 00 06 00 05 00 05 00 06 00

06 00 05 00 05 00 05 00 05 00 05 00 06 00 04 00 05 00 06 00 05 00 06

00 06 00 04 00 06 00 05 00 06 00 06 00 06 00 02 00 05 00 05 00 06 00

05 00 05 00 06 00 04 00 03 00 06 00 05 00 06 00 08 00

06 00 05 02 38 02 (255)

/******************************************召唤部分******************************************/

2.上电初始化过程

第一步:招标识报文,以0x14开头

发送:14 81 05 01 fe 04 01 00 (8)

接受:05 81 03 01 ff 02 03 ba c6 95 4e bf c6 bc bc 2d 59 8a 01 (19)

浩升科技装置类型

第二步:保护事件的描述

发送:15 81 2a 01 fe f1 00 01 04 00 0a (11)

接受:0a 81 2a 01 fe f1 00 17 04 01 0a 01 18 01 20 20 d7 b0 d6 c3 d5 fb d7 e9 c6 f0 b6 af 09 20 20 20 20 20 20 20 20 20

04 02 0a 01 18 01 20 49 b6 ce cf e0 bc e4 b9 fd c1 f7 b1 a3 bb a4 b6 af d7 f7 20 20 20 20 .............................................................

04 17 0a 01 18 01 bc ec cd ac c6 da d6 d8 ba cf d5 a2 b6 a2 b6 af d7 f7 20 20 20 20 20 20

第三步:告警事件的描述

发送:15 81 2a 01 fe f1 01 01 05 00 0a (11)

接受:0a 81 2a 01 fe f1 01 0a 05 01 0a 01 18 01 b8 e6 be af 3a 20 c4 b8 cf df 50 54 b6 cf cf df 20 20 20 20 20 20 20 20

05 02 0a 01 18 01 20 49 b6 ce cf e0 bc e4 b9 fd c1 f7 b1 a3 bb a4 b6 af d7 f7 20 20 20 20

................................................... ..........

05 0a 0a 01 18 01 bc ec cd ac c6 da d6 d8 ba cf d5 a2 b6 a2 b6 af d7 f7 20 20 20 20 20 20 (308)

第四步:小电流接地选线类信息的描述

发送:15 81 2a 01 fe f1 02 01 10 00 0a (11)

接受:0a 81 2a 01 fe f1 02 09 10 01 0a 01 05 01 20 49 41 31 3d 10 02 0a 01 05 01 20 49 42 31 3d

10 03 0a 01 05 01 20 49 41 31 3d 10 04 0a 01 05 01 20 49 42 31 3d

................................................... ..........

10 08 0a 01 05 01

20 49 42 33 3d 10 09 0a 01 05 01 20 49 43 33 3d

第五步:报告类信息的描述

发送:15 81 2a 01 fe f1 03 01 11 00 0a (11)

接受:0a 81 2a 01 fe f1 03 06 11 01 0a 01 18 01 20 20 d7 b0 d6 c3 d5 fb d7 e9 c6 f0 b6 af 20 20 20 20 20 20 20 20 20 20

11 02 0a 01 18 01 b2 ee b6 af cb d9 b6 cf b1 a3 bb a4 b6 af d7 f7 09 20 20 20 20 20 20 20

................................................... ..........

11 06 0a 01 18 01 b5 da d7 b0 d6 c3 d5 fb d7 e9 c6 f0 b6 af 20 20 20 20 20 20 20 20 20 20

第六步:全数据

发送:07 81 09 01 fe 00 04 (7)

接受:0a 81 09 01 fe f1 04 24 08 01 01 09 01 01 01 08 02 01 09 01 01 01

............................................... ..............

07 0d 01 0c 02 01 00 00 07 0e 01 0c 02 01 00 00 (274)

3.招定值

第一步:确认定值区号

发送:0a 81 28 01 fe fa 05 01 00 02 01 03 01 01 01 (15)

接受:0a 81 28 01 fe fa 05 01 00 02 01 03 01 01 01

第二步:招定值的描述

发送:15 81 2a 01 fe f1 06 01 03 00 0a (11)

接受:0a 81 2a 01 fe f1 06 35 03 01 0a 01 1c 01 cf e0 bc e4 20 49 b6 ce b1 a3 bb a4 cd b6 cd cb bf d8 d6 c6 2e 2e 2e 2e 2e 2e 2e 2e

03 02 0a 01 1c 01 cf e0 bc e4 20 49 b6 ce b1 a3 bb a4 cd b6 cd cb bf d8 d6 c6 2e 2e 2e 2e

2e 2e 2e 2e

................................................. ............

03 35 0a 01 1c 01 b5 cd d1 b9 bd e2 ce d0 cd b6 cd cb bf d8 d6 c6 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e (34)

第三步:招定值的量纲

发送:15 81 2a 01 fe f1 07 01 03 00 09 (11)

接受:0a 81 2a 01 fe f1 07 35 03 01 09 01 04 01 20 20 20 20

03 02 09 01 04 01 20 41 20 20

................................................. ............

03 35 09 01 04 01 20 b6 c8 20 (10)

第四步:招定值的量程

发送:15 81 2a 01 fe f1 08 01 03 00 03 (11)

接受:0a 81 2a 01 fe f1 08 01 03 01 03 01 04 01 20 20 20 20 实际没用到,回的假的。

第五步:招定值的精度

发送:15 81 2a 01 fe f1 09 01 03 00 05 (11)

接受:0a 81 2a 01 fe f1 09 35 03 01 05 03 02 02 05 00 00 00

真正有用的,05表示整数位数00,小数点00,小数点位数

03 02 05 03 02 02 03 00 02 00

3位整数,2位小数点

................................................. ............

03 35 05 03 02 02 03 00 02 00 (10)

第六步:招定值的缺省值

发送:15 81 2a 01 fe f1 0a 01 03 00 02 (11)

接受:0a 81 2a 01 fe f1 0a 01 03 01 02 01 04 01 05 00 00 00

实际没用到,回的假的。

第七步:招定值的实际值

发送:15 81 2a 01 fe f1 0b 01 03 00 01 (11)

接受:0a 81 2a 01 fe f1 0b 35 03 01 01 03 02 01 00 00

整型

03 02 01 06 04 01 9a 99 89 40

浮点型

................................................. ............

03 35 01 06 04 01 00 00 b0 42 (每帧长度不一定,整数为8个字节,比如控制字,带小数位的为10个字节。)

4.招压板

第一步:招压板的描述

发送:15 81 2a 01 fe f1 0f 01 0e 00 0a (11)

接受:0a 81 2a 01 fe f1 06 0b 0e 01 0a 01 0a 01 b5 e7 c1 f7 49 b6 ce 20 20 20

0e 02 0a 01 0a 01 b5 e7 c1 f7 49 49 b6 ce 20 20

................................................. ............

0e 0b 0a 01 0a 01 d7 d4 b6 af d6 d8 ba cf d5 a2 (16)

第二步:招压板的实际值

发送:15 81 2a 01 fe f1 10 01 0e 00 01 (11)

接受:0a 81 2a 01 fe f1 10 0b 0e 01 01 09 01 01 01

0e 02 01 09 01 01 01 .............................................................

0e 0b 01 09 01 01 01 (7) 压板的实际值就是遥信状态。

5.招定值区号

第一步:招实际值

发送:15 81 2a 01 fe f1 12 01 00 03 01 (11)

接受:0a 81 2a 01 fe f1 12 01 00 03 01 03 01 01 01(15)

6.招模拟量

第一步:招模拟量的描述

发送:15 81 2a 01 fe f1 14 01 06 00 0a (11)

接受:0a 81 2a 01 fe f1 14 0f 06 01 0a 01 05 01 20 49 41 20 3d

06 02 0a 01 05 01 20 49 42 20 3d

................................................. ............

06 0f 0a 01 05 01 20 46 20 20 3d (11)

第二步:招模拟量的量纲(单位)

发送:15 81 2a 01 fe f1 15 01 06 00 09 (11)

接受:0a 81 2a 01 fe f1 15 0f 06 01 09 01 02 01 41 20

06 02 09 01 02 01 41 20

................................................. ............

06 0f 09 01 02 01 48 7a (10)

第三步:招模拟量的因子

发送:15 81 2a 01 fe f1 16 01 06 00 06 (11)

接受:0a 81 2a 01 fe f1 16 0f 06 01 06 06 04 01 c1 0f fc 41

06 02 06 06 04 01 c1 0f fc 41

..................................................... ........

06 0f 06 06 04 01 6f 12 83 40 (10)

第四步:招模拟量的实际值

发送:15 81 2a 01 fe f1 17 01 06 00 01 (11)

接受:0a 81 2a 01 fe f1 17 0f 06 01 01 06 04 01 c1 0f fc 3b

06 02 01 06 04 01 c1

0f fc 3b

................................................. ............

06 0f 01 06 04 01 00 00 00 00 (10)

6..信号复归

发送:0a 81 28 01 fe fa 18 01 00 06 01 03 01 01 01 (15)

接受:0a 81 28 01 fe fa 18 01 00 06 01 03 01 01 01

7. 校对时钟

发送:06 81 08 01 fe 00 9c 12 01 12 76 06 05

没有回答。

******************************************************************************* ***********

*byte1:类型标识(typ)byte2:可变结构限定词(vsq)byte3:传送原因(cot)byte4:公共地址

*byte5:功能类型(fun)byte6:信息序号(inf)byte7:返回信息标识符(rii)byte8:通用分类数据集数目(ngd)

*通用分类标识序号(gin)包括byte9::组号(ginh)和byte10:条目号(ginl) byte11:描述类别(kod)

*byte12:(gdd)数据类型

其中组号:组号功能

00H 系统类(所有保护及自动装置的系统参数及功能、定值区切换)

01H 系统类

02H 定值类

03H 定值类

04H 事件类(动作及状态事件)

05H 事件类(如告警事件)

06H 遥测类(保护测量值)

07H 遥测类(如电流、电压、功率、频率、水位、温度等)

08H 遥信类(如刀闸、开关、信号、状态等)

09H 遥信类

0AH 电量类

0BH 遥控开关类(跳/合)

0CH 遥控分头类(升/降)

0DH 遥调类(DA输出)

0EH 遥控压板类(保护功能投/退)

0FH 调试及操作信息类(用于装置的调试及操作记录)

10H 小电流接地选线类信息

11H 报告类信息

18H 带时标的遥信类(如刀闸、开关、信号、状态等)

描述类别<0>无所指定的描述类别

<1>实际值

<2>缺省值

<3>量程(最大值、最小值、步长)

<4>角度(自己加的)

<5>精度

<6>因子

<7>%参比

<8>列表

<9>量纲

<10>描述

<18>校验(自己加的)

<19>相应的功能类型和信息序号

<20>相应的事件

<23>相关联的条目

byte6:信息序号(inf)

读组标题

读一个组的全部条目的值或属性

读单个条目的值或属性

通用分类数据总查询终止

带确认的写条目

带执行的写条目

带中止的写条目

数据类型<0>无数据

<1>OS8ASCII

<2>BS1成组8位串

<3>UI无符号整数

<4>I整数

<5>UF无符号无浮点

<7>R32.23 IEEE标准754短实数

<8>R64.53 IEEE标准754实数

<9>双点信息

<10>单点信息

<15>通用分类标识序号

<18>带时标的报文

<19>带相对时间的时标报文

<23>数据结构

传送原因(COT)<1>自发(突发) INF=f4

<2>循环

<7>测试

<9>总查询

<10>总查询终止INF=f5

<11>当地操作INF=f4

<12>远方操作

<28>通用分类写命令的肯定认可INF=f0、fb

<29>通用分类写命令的否定认可INF=f9、fa

<2a>对通用分类读命令有效数据响应I NF=f0、f1、f4

<2b>对通用分类读命令无效数据响应

<2c>通用分类写确认INF=f9

*

*

******************************************************************************* **********

/**********************************下载部分************************************************/

1.下载压板(必须更改一个压板才能下载)

第一步:

发送: 0a 81 28 01 fe f9 6b 01 0e 01 01 09 01 01 02 (15)

接受: 0a 81 2c 01 fe f9 6b 01 0e 01 01 09 01 01 02 (15) 2C表示通用分类写确认

F9表示带确认的写条目

第二步:

发送: 0a 81 28 01 fe fa 6c 01 0e 01 01 09 01 01 02 (15)

接受: 0a 81 28 01 fe fa 6c 01 0e 01 01 09 01 01 02 (15)

28 表示通用分类写命令的肯定认可

FA 表示带执行的写条目

第三步:招压板的实际值

F1 读单个条目的值或属性

发送:15 81 2a 01 fe f1 6d 01 0e 00 01 (11)

接受:0a 81 2a 01 fe f1 6d 0b 0e 01 01 09 01 01 01

0e 02 01 09 01 01 01

................................................. ............

0e 0b 01 09 01 01 01 (7)

此条实际值的报文,实际上是管理机回的一个上一次存下来的实际值,因为在调试过程中发现

压板更改后总是伴随一条遥信变位信息,

第四步:压板遥信变位信息上送

接受:0a 81 01 01 fe f4 00 02 18 10 01 09 06 01 02 70 46 36 0c 00 08 10 01 09 01 01 02

2. 遥控(分接头遥升)

第一步: 选择

发送: 0a 81 28 01 fe f9 6b 01 0b 01 01 09 01 01 01 (15)

接受: 0a 81 2c 01 fe f9 6b 01 0b 01 01 09 01 01 01 (15)

第一步: 执行

发送: 0a 81 28 01 fe fa 6b 01 0b 01 01 09 01 01 01 (15)

接受: 0a 81 28 01 fe fa 6b 01 0b 01 01 09 01 01 01 (15)

3. 遥控(分接头遥降)

第一步: 选择

发送: 0a 81 28 01 fe f9 6b 01 0b 01 01 09 01 01 02 (15)

接受: 0a 81 2c 01 fe f9 6b 01 0b 01 01 09 01 01 02 (15)

第一步: 执行

发送: 0a 81 28 01 fe fa 6b 01 0b 01 01 09 01 01 02 (15)

接受: 0a 81 28 01 fe fa 6b 01 0b 01 01 09 01 01 02 (15)

3. 遥控(分接头急停)

第一步: 选择

发送: 0a 81 28 01 fe f9 6b 01 0b 03 01 09 01 01 02 (15) 接受: 0a 81 2c 01 fe f9 6b 01 0b 03 01 09 01 01 02 (15)

第一步: 执行

发送: 0a 81 28 01 fe fa 6b 01 0b 03 01 09 01 01 02 (15) 接受: 0a 81 28 01 fe fa 6b 01 0b 03 01 09 01 01 02 (15)

4. 信号复归选择相应的保护装置

发送: 0a 81 28 01 fe fa 11 01 00 06 01 03 01 01 01 (15) 接受: 0a 81 28 01 fe fa 11 01 00 06 01 03 01 01 01 (15)

5. 校对时钟没有回答,虽然选择一个设备,但实际上是对所有的设备进行对时发送: 06 81 08 01 fe 00 aa 22 00 0d 5c 06 05 (13)

//毫秒低、毫秒高,分,时,星期/日,月,年

6. 遥控分(开关)

第一步: 选择

发送: 0a 81 28 01 fe f9 10 01 0b 01 01 09 01 01 01 (15) 接受: 0a 81 2c 01 fe f9 10 01 0b 01 01 09 01 01 01 (15)

第二步: 执行

发送: 0a 81 28 01 fe fa 11 01 0b 01 01 09 01 01 01 (15) 接受: 0a 81 28 01 fe fa 11 01 0b 01 01 09 01 01 01 (15)

第三步:开关遥信变位信息上送

接受:0a 81 01 01 fe f4 00 02 18 03 01 09 06 01 01 52 55 06 0d 00 08 03 01 09 01 01 01

7. 遥控合(开关)

第一步: 选择

发送: 0a 81 28 01 fe f9 12 01 0b 01 01 09 01 01 02 (15)

接受: 0a 81 2c 01 fe f9 12 01 0b 01 01 09 01 01 01 (15)

第二步: 执行

发送: 0a 81 28 01 fe fa 13 01 0b 01 01 09 01 01 02 (15)

接受: 0a 81 28 01 fe fa 13 01 0b 01 01 09 01 01 02 (15)

第三步:开关遥信变位信息上送

接受:0a 81 01 01 fe f4 00 02 18 03 01 09 06 01 02 a6 85 06 0d 00 08 03 01 09 01 01 02

0a 81 01 ------ 主动上送事件

01 ------装置CPU号

FE F4 00------不特殊说明,同上

02 ------2组数据

18 ------ SOE事件

03 ------ 条目号03

01 ------实际值

09 ------双点信息

06 ------数据宽度6个字节

01 ------数目1个

02 ------表示开关量为合

a6 85 06 0d 00为SOE时间//毫秒低、毫秒高、分、时

8.切换定值区号(从1区切到2区)

第一步: 选择

发送: 0a 81 28 01 fe f9 1d 01 00 03 01 03 01 01 02 (15)

接受: 0a 81 2c 01 fe f9 1d 01 00 03 01 03 01 01 02 (15)

第二步: 执行

发送: 0a 81 28 01 fe fa 1e 01 00 03 01 03 01 01 02 (15)

接受: 0a 81 28 01 fe fa 1e 01 00 03 01 03 01 01 02 (15)

/**********************************突发上送************************************************/

1.保护动作事件

接受:0a 81 01 01 fe f4 00 02 04 01 01 12 06 01 01 3d 7b 2f 0e 00 04 02 01 12 06 01 01 3d 7b 2f 0e 00

此报文是“装置整组启动动作”和“相间过流I段保护动作”

注意:一般保护动作事件至少突发上送两条,因为所有的保护动作总伴随着装置整组启动。

0a 81 01 ------ 主动上送事件

01 ------装置CPU号

FE F4 00------不特殊说明,同上

02 ------2组数据

04 ------ 事件类

01 ------ 条目号01

01 ------实际值

12 ------带时标报文

06 ------数据宽度6个字节

01 ------数目1个

01------表示合

3d 7b 2f 0e 00------ 为动作事件时间//毫秒低、毫秒高、分、时

2.告警动作事件

接受:0a 81 01 01 fe f4 00 02 05 01 01 12 06 01 01 3d 7b 2f 0e 00 05 02 01 12 06 01 01 3d 7b 2f 0e 00

此报文是“装置整组启动动作”和“相间过流I段保护动作”

3.遥信变位信息突发上送

接受:0a 81 01 01 fe f4 00 02 18 01 01 09 06 01 01 61 78 2f 0e 00 08 01 01 09 01 01 01

此报文是“事故总”遥信变位,状态0。

注意:经过管理机程序对遥信报告重新整理后,所有的遥信突发报告总是SOE报告在前,遥信变位报告在后。

实际上对于保护装置,真正的遥信变位和装置通讯测试中上送遥信变位两种报告是不一样的!一种SOE

报告在前,一种SOE报告在后。

/**********************************2005.12.14*********************************** *************/

DFDZ电度表通讯

/**********************************2005.12.14*********************************** *************/

后台针对电度表有专门的报文,分为三步:

第一步:电度冻结

遥选: 0a 81 28 01 fe f9 12 01 0b 01 01 09 01 01 02 (15)

遥执: 0a 81 28 01 fe fa 12 01 0b 01 01 09 01 01 02 (15)

发送:0a 81 28 01 fe fa 05 01 00 05 01 03 01 01 01 (15)

接收:0a 81 28 01 fe fa 05 01 00 05 01 03 01 01 01 (15)

此时管理机接受,只是受到什么报文就回什么报文

第二步:召电度量

发送:15 81 2a 01 fe f1 09 01 0a 00 01 (11)

接收:0a 81 2a 01 fe f1 09 04 0a 01 01 03 04 01 01 02 03 04

.............................................................

0a 04 01 03 04 01 01 02 03 04 (7)

其中byte9::组号(ginh)为“0a”表示“电量类”byte10:条目号(ginl)

byte11:描述类别kod)为“01”表示“实际值”

byte12:数据类型为“03”表示无符号整数

此时管理机向串口下发报文

55 55 FE FE 68 25 00 00 00 00 00 68 01 02 43 C3 FE 16 //正向有功

55 55 FE FE 68 25 00 00 00 00 00 68 01 02 53 C3 FF 16 //反相有功

55 55 FE FE 68 25 00 00 00 00 00 68 01 02 43 C4 FF 16 //正向无功

55 55 FE FE 68 25 00 00 00 00 00 68 01 02 53 C4 00 16 //反相无功

电度表分别对四条报文做相应的回答(如下报文是电度表对正向有功的回答报文)

FE FE FE FE 68 25 00 00 00 00 00 68 81 06 43 C3 9A 73 35 33 F7 16。按这个报文读出来的数据应该是9A 73 35 33 (240.67)

第三步:电度解冻

发送:0a 81 28 01 fe fa 05 01 00 05 01 03 01 01 00 (15)

接收:0a 81 28 01 fe fa 05 01 00 05 01 03 01 01 00 (15)

此时管理机接受,只是受到什么报文就回什么报文

疑点:

1。现场人员反映,现场共有18台电度表,在后台监控系统中“招电度频率”都设置成一样的时间,当时间一到,

18台电度表同时发送电度冻结报文,发现只有开始的两台回了相同的报文给后台,其他装置都没有回答,所以

只有这两台紧接着问了招电度量的报文,其他都没有问。

看了一下管理机程序,发现在文件103.C中下面的函数只有当报文头为0a的时候,没有给w_return赋值,也就是说所有报文头为0a的报文,如果后台一次

连续问好几条,管理机都当成一条处理,因为报文头为0a的报文长度不固定,而其他的报文长度都固定。并列查看以前我们保护装置的通讯报文,没有出现

后台一次问好几条0a的情况,只有冻结电度的时候。

WORD Lan_ack(BYTE *rbuf, WORD wLen, BYTE *sbuf, WORD id, BYTE *buff103)

{

BYTE commaddress;

WORD w_return,w_ack;

commaddress=*(rbuf+3);//取公共地址

w_return=wLen;

switch (rbuf[0]){ //rbuf[0]是接收到的报文的第一字节,存放着报文类型标识case ASDU06://时间同步

{

BYTE* pt;

DWORD time;

do

{

time=dTCounter;

pt =rbuf+6; //取存放时间的首地址

t_Sys_data.msec=*pt++;//msl

t_Sys_data.msec|=((*pt++)<<8);//msh

t_Sys_data.minute=*pt++;//min

t_Sys_data.hour =*pt++;//hours

t_Sys_data.week =((*pt)>>5)&0x07;//weeks

t_Sys_data.day =(*pt++)&0x1f;//date

t_Sys_data.month =(*pt++)&0x0f;//mon

t_Sys_data.year =2000 + (*pt);//year

}

while(time != dTCounter);

}

w_return=ASDU06_SIZE;

break;

103报文详细解析

103规约转出软件实验报告(改进版) 1、初始化 ●主站发: 10 40 04 44 16 目的:给地址为04的装置发复位通信单元命令。 10 //固定帧长起始字符 40 //控制域 04 // 44 16 子站回答:10 20 04 24 16 目的: ACD位置1,表明子站向主站请求1级数据上送。 ●主站发: 10 7a 04 7e 16 目的:向地址为04的装置发请求1级数据命令。 子站回答:68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28,COT=4) 68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符 //控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04 //功能类型,信息序号, 兼容级别,8个ASCII b2 03 03 c4 cf c8 f0 bc cc b1 a3 //4个自由赋值 01 00 01 00 /////////////////////////////////////////////////// //连路用户数据 9b //校验和 16 //结束字符 (ASDU5,CON=28,COT=4) 80 00 目的:子站以ASDU5(复位通信单元)响应主站的召唤。并ACD位置1,表明子站继续向主站请求1级数据上送。 ●主站发:10 5a 04 5e 16 目的:向地址为04的装置发请求1级数据命令。 子站回答:68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08,COT=5)

IEC103规约报文格式

IEC103规约报文格式

IEC103规约格式 1.基本报文格式 1.1固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注:代码和=控制域+地址域(不考虑溢出位,即256模和) 1.2可变帧长报文 注:(1)代码和=控制域+地址域+ ASDU 代码和(不考虑溢出位,即256模和) (2)ASDU 为“链路用户数据”包,具体格式将在下文介绍 (3)Length=ASDU 字节数+2 1.3控制域定义 控制域分“主∧ 从”和“从∧ 主”两种情况。 (1) “主∧ 从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 PRM FCB FCV 功能码 1 每位的具体定义请参考详细103规约。 (2) “从∧ 主”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 PRM ACD DFC 功能码 0 0 每位的具体定义请参考详细103规约。 ———— 启动字符1(1byte ) ———— 长度(1byte ) ———— 长度(重复)(1byte ) ———— 启动字符2(重复)(1byte ) ———— 控制域(1byte ) ———— 地址域(1byte ) ———— 链路用户数据[(length-2)byte] ———— 代码和(1byte ) ———— 结束字符(1byte )

1.4地址域 地址域为主站与之通信的从站地址,0-254:设备地址,255:广播地址。 2.链路规约数据单元(LDPU) 控制方向:从控制系统到继电保护设备(或间隔单元)的传输方向。 监视方向:从继电保护设备(或间隔单元)到控制系统的传输方向。 2.1控制方向 ●复位帧计数位 ●复位通信单元 ●召唤1级数据 ●召唤2级用户数据 ●请求链路状态 2.2监视方向 ●确认帧:

完整word版104报文分析

1. 104规约框架分析 1.1 原始报文的组成 报文组成(1字节启动字符0x68,1字节报文长度,4字节控制域,不定长用户数据) 第1个字节是启动字符0x68; 第2个字节是报文长度; 第3~6共4个字节是控制域; 第7个字节是报文类型; 第8个字节是可变结构限定词; 第9~10共2个字节是传送原因; 第11~12共2个字节是应用服务数据单元公共地址; 第13~15共3个字节是信息对象地址; 。。。。。。 1.2 三种报文格式的控制域定义 (1)I帧 编号的信息传输格式(InFormation Transmit Format),简称I-格式I格式控制域标志,控制域:第一个八位位组的第一位比特= 0 第三个八位位组第一位比特= 0 (2)S帧 编号的监视功能格式(Numbered supervisory Functions),简称S-格式,控制域,第一个八位位组的第一位比特= 1 并且第二位比特= 0,第三个八位位组第一位比特= 0 (3)U帧 不编号的控制功能格式(Unnumbered control Function),简称U-格式,第一个八位位组的第一位比特= 1 并且第二位比特=1 且第三个八位位组第一位比特= 0 1.3 报文类型(第7个字节) 1.3.1 监视方向的应用功能类型 类型标识∶=UI8[1..8]<0..44> M_SP_NA_1(1) 无时标单点遥信 M_SP_TA_1(2) 带短时标的单点遥信 M_DP_NA_1(3) 无时标双点遥信 M_DP_TA_1(4) 带短时标双点遥信 M_ST_NA_1(5) 步位置信息 M_ST_TA_1(6) 带短时标的步位置信息 M_BO_NA_1(7) 32比特串 M_BO_TA_1(8) 带短时标的比特串

103报文示例及解析

103报文示例 10 40 04 44 16 // 复位通信单元 10 20 04 24 16 //确认 10 49 04 4D 16 //召唤链路状态 10 2B 04 2F 16 //从站以链路状态响应主站请求 68 0F 0F 68 73 04 06 81 08 04 FF 00 9E AB 0A 10 BB 04 07 32 16 //时间同步 10 20 04 24 16 //确认 68 09 09 68 53 04 07 81 09 04 FF 00 00 EB 16 //总查询(总召唤)的启动 10 20 04 24 16 //确认 10 7A 04 7E 16 //主站召唤一级数据 68 15 15 68 28 04 05 81 04 04 A0 03 02 53 49 45 4D 45 4E 53 20 34 2E 30 33 58 16 //厂家标识报文 10 5A 04 5E 16 //主站召唤一级数据 68 44 44 68 28 04 17 06 1F 04 A0 00 05 00 01 CE 8C 20 06 02 01 05 06 00 00 9A 9B 20 06 02 01 05 07 00 01 5C 67 19 02 03 01 05 08 00 01 47 9F 19 02 03 01 05 09 00 01 43 BB 21 05 03 01 05 0A 00 01 86 25 27 05 03 01 05 27 16 //被记录的扰动表 10 7A 04 7E 16 //主站召唤一级数据 68 0E 0E 68 28 04 01 81 09 04 28 01 01 22 2F 37 05 00 72 16 //遥信数据,下同 10 5A 04 5E 16 68 0E 0E 68 28 04 01 81 09 04 28 02 01 7C 2F 37 05 00 CD 16 10 7A 04 7E 16 68 0E 0E 68 28 04 01 81 09 04 28 03 01 D6 2F 37 05 00 28 16 10 5A 04 5E 16 68 12 12 68 28 04 02 81 09 04 28 0F 01 00 00 00 00 30 30 37 05 00 90 16 10 7A 04 7E 16 68 12 12 68 28 04 02 81 09 04 28 10 01 00 00 00 00 8B 30 37 05 00 EC 16 10 5A 04 5E 16 68 0E 0E 68 28 04 01 81 09 04 28 14 01 E4 30 37 05 00 48 16 10 7A 04 7E 16 68 0E 0E 68 28 04 01 81 09 04 28 51 01 3F 31 37 05 00 E1 16 10 5A 04 5E 16 68 0E 0E 68 28 04 01 81 09 04 3C 01 01 99 31 37 05 00 FF 16 10 7A 04 7E 16 68 0E 0E 68 28 04 01 81 09 04 3C 02 01 25 32 37 05 00 8D 16 10 5A 04 5E 16 68 0E 0E 68 28 04 01 81 09 04 3C 15 01 81 32 37 05 00 FC 16 10 7A 04 7E 16 68 0E 0E 68 28 04 01 81 09 04 3C 16 01 D9 32 37 05 00 55 16 10 5A 04 5E 16 68 0E 0E 68 28 04 01 81 09 04 3C 17 02 34 33 37 05 00 B3 16 10 7A 04 7E 16 68 12 12 68 28 04 02 81 09 04 3C 4B 01 00 00 00 00 8D 33 37 05 00 40 16 10 5A 04 5E 16 68 12 12 68 28 04 02 81 09 04 3C 4C 01 00 00 00 00 1A 34 37 05 00 CF 16 10 7A 04 7E 16

IEC103规约报文举例

IEC103规约报文举例 分类:电力系统2010-07-20 17:16 77人阅读评论(0) 收藏举报 遥控报文示例 主:68 11 11 68 53 32 0a(1) 81 28 32 fe(2) f9(3) 00(4) 01(5) 0b 01(6) 01(7) 03 01 01(8) 01(9) 75 16 通用分类带确认的写条目 子:10 20 32 52 16 确认帧 (1)类型标识(2)功能码,通用分类服务(3)信息序号,带确认写命令(4)返回信息标识符(5)通用分类个数(NOG)(6)通用分类标识序号(GIN)(7)描述类别,实际值(8)通用分类数据描述(GDD)(9)数据内容 主:10 7a 32 ac 16 召唤一级用户数据 子:68 11 11 68 08 32 0a(1) 81 2c(2) 32 fe f9 00 01 0b 01 01 03 01 01 01 2e 16 响应带确认的写条目 (1)类型标识(2)传送原因,通用分类写确认 主:68 0a 0a 68 53 32 0a(1) 81 28 32 fe(2) fa(3) 00(4) 00(5) 62 16 通用分类带执行的写条目 子:10 20 32 52 16 确认帧 (1)类型标识(2)功能码,通用分类服务(3)信息序号,带执行的写条目 (4)返回信息标识符(5)通用分类个数(NOG) 主:10 7a 32 ac 16 召唤一级用户数据 子:68 0a 0a 68 08 32 0a(1) 81 28 (2) 32 fe fa 00 00 17 16 响应带执行的写条目 (1)类型标识(2)传送原因,通用分类写命令肯定认可 遥测报文示例 说明:遥测数据可以通过通用分类服务总召唤、单组所有条目召唤、单组单条目召唤等方式获得。对于通用分类总召唤,在5.1.3中已经列出其报文实例。在本节中,只举一个单组所有条目召唤的实例。 主:68 0d 0d 68 73 32 15(1) 81 2a(2) 32 fe f1(3) 00(4) 01(5) 09 00(6) 01(7) 91 16 通用分类服务组召唤 子:10 20 32 52 16 确认帧 (1)类型标识(2)传送原因(3)信息序号,召唤单组所有条目(4)返回信息标识符(5)通用分类个数(NOG)(6)通用分类标识序号(GIN)(7)描述类别,实际值主:10 5a 32 8c 16 召唤一级数据 子:68 d2 d2 68 28 32 0a(1) 81 2a(2) 32 fe(3) f1(4) 00(5) 94(6) 09 01(7) 01(8) 07 04 01(9) 00 00 56 3b(10) 09 02 01 07 04 01 00 00 00 80 09 03 01 07 04 01 00 00 7e 3b 09 04 01 07 04 01 00 00 00 80 09 05 01 07 04 01 00 00 01 3b 09 06 01 07 04 01 00 00 00 80 09 07 01 07 04 01 00 00 e3 3b 09 08 01 07 04 01 00 00 00 80 09 09 01 07 04 01 00 00 3f 3b 09 0a 01 07 04 01 00 00 00 80 09 0b 01 07 04 01 00 00 4f 3b 09 0c 01 07 04 01 00 00 00 80 09 0d 01 07 04 01 00 00 b0 3a 09 0e 01 07 04 01 00 00 00 80 09 0f 01 07 04 01 00 00 8c 3b 09 10 01 07 04 01 00 00 00 80 09 11 01 07 04 01 00 00 15 3b 09 12 01 07 04 01 00 00 00 80 09 13 01 07 04 01 00 00 a6 3a 09 14 01 07 04 01 00 00 00 80 d7 16 通用分类服务

许继103报文解析

许继IEC-103规约报文实例详解

68 09 09 68 73 2B 07 81 09 01 FF 00 01 30 16 //总召唤第一扇区 10 20 2B 4B 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B7 01 AB 55 28 0E 01 80 16 //asdu1 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B1 02 44 56 28 0E 01 15 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B8 01 DA 56 28 0E 01 B1 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BD 01 65 57 28 0E 01 42 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 EE 02 F3 57 28 0E 01 02 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B0 02 9E 58 28 0E 01 70 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BC 02 25 59 28 0E 01 04 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BB 02 B3 59 28 0E 01 91 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BA 02 36 5A 28 0E 01 14 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 CB 02 CF 5A 28 0E 01 BE 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 DE 01 66 5B 28 0E 01 68 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 FC 01 FA 5B 28 0E 01 1A 16

许继103报文抓取与分析(整理版)

ASDU单元公共地址保护功能为01,测控功能为02 FUN的值,178(0XB2)为线路保护 时间同步报文:68 0F 0F 68 64 FF 06 81 08 FF FF 00 00 00 30 0F 18 0A 0A 5B 16 10 40 2C 6C 16 -----复位CU (31 ms) 10 20 2C 4C 16 -----有可召唤的一级数据 10 5A 2C 86 16 -----召唤一级数据 (31 ms) 68 15 15 68 28 2C 05 81 04 01 B2 03 02 57 58 48 2D 38 32 33 00 52 02 2E 0E E7 16 ------复位CU响应报文 10 7A 2C A6 16 ------继续召唤一级数据 (31 ms) 68 15 15 68 08 2C 05 81 05 01 B2 04 02 57 58 48 2D 38 32 33 00 52 02 2E 0E C9 16 ------启动重新启动报文 10 5A 2C 86 16 ------继续召唤一级数据,FCB=0 (31 ms) 10 09 2C 35 16 ------无召唤数据 68 0F 0F 68 64 FF 06 81 08 FF FF 00 00 00 26 0F 18 0A 0A 51 16 ------时间同步,FCB=1 68 09 09 68 73 2C 07 81 09 01 FF 00 00 30 16 ------总召唤启动,FCB=1,错误 (31 ms) 10 09 2C 35 16 68 09 09 68 53 2C 07 81 09 01 FF 00 00 10 16 ----总召唤启动,FCB=0 (47 ms) 10 20 2C 4C 16 ------有可召唤的一级数据 10 7A 2C A6 16 ------召唤一级数据,FCB=1 (31 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 B7 01 99 C2 27 0F 00 DB 16 ------ASDU_1,COMADD=01H,FUN=B2H(178),INF=B7H(183)低电压保护压 板,DPI=01H 10 5A 2C 86 16 ------继续召唤一级数据 (31 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 B1 02 B8 DA 27 0F 00 0D 16 ------INF=B1H(177)过负荷保护压板 10 7A 2C A6 16 (31 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 B8 01 AE E9 27 0F 00 18 16 ------INF=B8H(184)零序保护压板 10 5A 2C 86 16 (32 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 BD 01 BA 0C 28 0F 00 4D 16

南瑞继保网络103报文实例_3375

103网络规约报文过程表(不够完善需要补充,召波形,动作信息没有) 2008-10-08 09:04:57 装置:RCS9621C-2.02 地址:336 TCP 90 eb 14 00 00 00 90 eb 00 00 50 01 00 00 ff ff 02 00 2b 00 51 00 00 00 00 00 ff ff 装置心跳报文 2008-10-08 09:04:57 装置:RCS9621C-2.02 地址:336 UDP 90 eb 14 00 00 00 90 eb 00 00 50 01 00 00 ff ff d9 01 2b 00 51 00 00 00 00 00 ff ff 装置心跳报文 2008-10-08 09:05:01 装置:RCS9621C-2.02 地址:336 TCP 装置主动上送遥测 90 eb 8c 00 00 00 90 eb 00 00 50 01 00 00 ff ff 03 00 2b 00 51 00 00 00 00 00 ff ff 0a 81 02 00 fe f1 ff 0e 05 01 01 0c 02 01 18 00 05 02 01 0c 02 01 10 00 05 03 01 0c 02 01 10 00 05 04 01 0c 02 01 08 00 05 05 01 0c 02 01 10 00 05 06 01 0c 02 01 10 00 05 07 01 0c 02 01 00 00 05 08 01 0c 02 01 00 00 05 09 01 0c 02 01 08 00 05 0a 01 0c 02 01 08 00 05 0b 01 0c 02 01 a0 6a 05 0c 01 0c 02 01 00 00 05 0d 01 0c 02 01 00 00 05 0e 01 0c 02 01 e8 ff 2008-10-08 09:05:06 装置:RCS9621C-2.02 地址:336 TCP 90 eb 1f 00 00 00 90 eb 00 00 01 f0 00 00 50 01 03 00 01 00 50 00 00 00 00 00 ff ff 15 81 2a 50 fe f1 40 01 09 00 01 召扰动数据表 2008-10-08 09:05:06 装置:RCS9621C-2.02 地址:336 TCP 90 eb f2 00 00 00 90 eb 00 00 50 01 00 00 01 f0 04 00 2b 00 51 00 00 00 00 00 ff ff 0a 81 2a 00 fe f1 40 9c

103规约详细解析 (3)

一、DL/T667-1999(IEC60870-5-103) 通信规约基本要点 1. 通信接口 1.1 接口标准:RS232、RS485、光纤。 1.2 通信格式:异步,1位起始位,8位数据位,1位偶校验位,1位停止位。字符和字节传输由 低至高。线路空闲状态为1,字符间无需线路空闲间隔,两帧之间线路空闲间隔至少33位 (3个字节) 1.3 通信速率:可变。 1.4 通信方式:主从一对多,Polling方式。 2. 报文格式 870-5-103通信规约有固定帧长报文和可变帧长报文两种报文格式,前者主要用于传送“召唤、命令、确认、应答”等信息,后者主要用于传送“命令”和“数据”等信息。 2.1 固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注:代码和=控制域+地址域(不考虑溢出位,即256模和) ————启动字符1(1byte) ————长度(1byte) ————长度(重复)(1byte) ————启动字符2(重复)(1byte) ————控制域(1byte) ————地址域(1byte) ————链路用户数据[(length-2)byte] ————代码和(1byte) ————结束字符(1byte) 注:(1)代码和=控制域+地址域+ ASDU代码和(不考虑溢出位,即256模和)(2)ASDU为“链路用户数据”包,具体格式将在下文介绍 (3)Length=ASDU字节数+2 2.3 控制域 控制域分“主∧从”和“从∧主”两种情况。 (1)“主∧从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用PRM FCB FCV 功能码 0 1 1 (A)PRM(启动报文位)表明信息传输方向,PRM=1由主站至子站;PRM=0由子站至主站。

南自103报文解析

UDP发送: FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 TCP接收:通用分类数据ASDU10 0A 81 02 01 FE F4 00 39 循环 08 01 01 09 01 01 02 08 02 01 09 01 01 01 08 03 01 09 01 01 01遥信类 08 04 01 09 01 01 01 08 05 01 09 01 01 01 08 06 01 09 01 01 02 08 07 01 09 01 01 01 08 08 01 09 01 01 02 08 09 01 09 01 01 01 08 0A 01 09 01 01 01 08 0B 01 09 01 01 01 08 0C 01 09 01 01 01 08 0D 01 09 01 01 01 08 0E 01 09 01 01 01 08 0F 01 09 01 01 01 08 10 01 09 01 01 01 08 11 01 09 01 01 01 08 12 01 09 01 01 01 08 13 01 09 01 01 01 08 14 01 09 01 01 01 08 15 01 09 01 01 01 08 16 01 09 01 01 01 08 17 01 09 01 01 01 08 18 01 09 01 01 01 08 19 01 09 01 01 01 08 1A 01 09 01 01 01 08 1B 01 09 01 01 02 08 1C 01 09 01 01 01 08 1D 01 09 01 01 01 08 1E 01 09 01 01 01 08 1F 01 09 01 01 01 08 20 01 09 01 01 01 07 01 01 0C 02 01 00 00 07 02 01 0C 02 01 00 00遥测类 07 03 01 0C 02 01 00 00 07 04 01 0C 02 01 4D 00 07 05 01 0C 02 01 00 00 07 06 01 0C 02 01 00 00 07 07 01 0C 02 01 00 00 07 08 01 0C 02 01 00 00 07 09 01 0C 02 01 00 00 07 0A 01 0C 02 01 00 00 07 0B 01 0C 02 01 FF 1F 07 0C 01 0C 02 01 00 00 0E 01 01 09 01 01 01 0E 02 01 09 01 01 02遥控压板类(保护功能投/退)0E 03 01 09 01 01 01 0E 04 01 09 01 01 01 0E 05 01 09 01 01 01 0E 06 01 09 01 01 02 0E 07 01 09 01 01 01 0E 08 01 09 01 01 01 0E 09 01 09 01 01 01 0E 0A 01 09 01 01 02 0E 0B 01 09 01 01 01 0E 0C 01 09 01 01 01 0E 0D 01 09 01 01 01

深圳南瑞IEC-103例子报文

1)10 5b 0f 6a 16总控要2级数据 2)10 5b 0f 6a 16 在50ms内,总控未收到应答报文。不改变FCB状态,重发。 3)10 5b 0f 6a 16不改变FCB状态,再次重发。 4)10 40 0f 4f 16复位通讯单元(CU)(FCB、FCV都为0,功能码为0代表CU) ………………………… 5)10 40 0f 4f 16复位通讯单元(CU) 6)10 20 0f 2f 16装置15上电,响应复位通信单元命令,ACD置1请求查询1级数据。 ………………………… 7)10 7a 0f 89 16总控查询1级数据 8)68 15 15 68 28 0f 05 81 04 0f c2 03 03 53 5a 4e 41 52 49 20 20 01 00 01 00 c2 16上送标识 厂家自定义 发送原因ASCII码:SZNARI 装置FUN INF=3为复位通信单元 ………………………… 9)10 5a 0f 69 16总控继续查询1级数据,因ACD为1,且为复位 10)68 15 15 68 28 0f 05 81 05 0f c2 04 03 53 5a 4e 41 52 49 20 20 01 00 01 00 c3 16上送标识 发送原因 重新启动 装置FUN, INF=4为重新启动 广播校时 1) 68 0f 0f 68 44 ff 06 81 08 ff ff 00 77 d7 12 10 1b 08 02 65 16 总控下发广播对时命令 发送/时间同步 广播地址发送原因 时间同步广播时间:02年08月27日16时18分55159ms 子站校时 1) 68 0f 0f 68 43 01 06 81 08 01 ff 00 71 c8 14 10 1b 08 02 87 16 总控下发子站校时命令 控制域 发送/确认帧时间同步 子站地址发送原因 时间同步时间:02年08月27日16时20分51313ms 2) 10 20 01 21 16装置1对子站校时命令确认,ACD置1请求查询1级数据。 ………………………… 3) 10 7a 01 7b 16总控查询1级数据 4)68 0f 0f 68 08 01 06 81 08 01 ff 00 71 d9 14 10 1b 08 02 44 16子站同步时间响应报文 总查询 1) 68 09 09 68 73 0F 07 81 09 0f ff 00 04 25 16 总控启动总查询 2) 10 20 0f 2f 16装置15确认总查询。 ……………………………………… 3) 10 7a 0f 89 16 查询1级数据 4) 68 13 13 68 28 0f 2C 02 09 0f 01 95 00 00 ff ff 00 00 00 7f 00 00 04 74 16上送全遥信

103规约-故障报文示例

103规约-故障报文示例(网友shmilyx 提供) 囚感谢网友shmilyx 在规约论坛中提供了这样一个故障报文,十分适用于实际的扰动' 数据传输过程。虽然不完整,但是能说明很多我们前一个扰动数据传输过程”报文 中没有涵盖的问题。加括号的是shmilyx 本人的说明,十分感谢他为大家做的贡献,也 希望大家对我们的网站多多支持! 1)10 7a 0a 84 16 查询1级数据 2)68 12 12 68 28 0a 17 01 1f 0a c6 00 f2 00 08 a1 d9 21 0f 09 09 02 f1 16 (上传被记录的扰动表,记录了242号故障) 3)10 5a 0a 64 16 查询1级数据 4)68 12 12 68 28 0a 02 81 01 0a c6 3f 01 81 09 f6 00 47 e3 21 0f 81 21 16 复压过流I段返回 5)10 7a 0a 84 16 查询1级数据 6)68 12 12 68 28 0a 02 81 01 0a c6 40 01 81 09 f6 00 47 e3 21 0f ff a0 16 复压过流II段返回(故障序号已到246) 68 0d 0d 68 53 0a 18 81 1f 0a c6 00 01 00 f2 00 00 d8 16 (系统根据上送的扰动记录表,下发选择故障242) 7)10 30 0a 3a 16 装置确认,注意DFC为1 了。 8)10 7a 0a 84 16 查询1级数据 9)68 26 26 68 28 0a 17 03 1f 0a c6 00 f4 00 08 84 df 21 0f 09 09 02 f3 00 01 41 da 21 0f 09 09 02 f2 00 08 a1 d9 21 0f 09 09 02 e9 16 装置再次上送扰动记录表,以通知有新的扰动数据被记录。除F2夕卜,又记录下了F3、F4故障 10)10 5a 0a 64 16 查询1级数据 11)68 30 30 68 28 0a 17 04 1f 0a c6 00 f5 00 00 76 e0 21 0f 09 09 02 f4 00 08 84 df 21 0f 09 09 02 f3 00 01 41 da 21 0f 09 09 02 f2 00 08 a1 d9 21 0f 09 09 02 79 16 新的扰动表被上送。除原有3个扰动数据外,又增加了故障序号为F5的新的扰动数据。 12)10 7a 0a 84 16 查询1级数据 13)68 17 17 68 08 0a 1a 81 1f 0a c6 00 00 01 f2 00 43 00 07 60 00 83 06 a1 d9 21 0f 6c 16 (现在才轮到F2上传) 14)68 0d 0d 68 53 0a 18 81 1f 0a c6 00 02 00 f2 00 00 d9 16 动数据命令 15)10 10 0a 1a 16 装置确认 16)10 5a 0a 64 16 17)68 0c 0c 68 08 0a 1c 81 1f 0a c6 00 00 00 f2 00 90 16 绪 18)68 0d 0d 68 73 0a 18 81 1f 0a c6 00 10 00 f2 00 00 07 16 息 丿th、 系统下发请求F2故障扰 带标志的状态变位传输准备就系统请求传输状态变位信

103报文解释

通用分类数据ASDU10

TF1.故障录波步骤 ① 问:18 81 1f 17 fe 00 18 01 00 00 00 答:17 02 1f 17 fe 00 03 00 01 0c d3 15 0b 0f 06 05 04 00 01 fb 96 1c 0b 0f 0b 05(26) 注:若召唤成功则弹出某装置故障信息列表 ②

问:18 81 1f 17 fe 00 01 01 03 00 00 答:1a 81 1f 17 fe 00 00 01 03 00 07 00 07 b4 03 83 06 0c d3 15 0b (21) ③ 问:18 81 1f 17 fe 00 02 01 03 00 00 答:1c 81 1f 17 fe 00 00 00 03 00 (10) ④ 问:18 81 1f 17 fe 00 10 01 03 00 00 答:1d 81 1f 17 fe 00 03 00 17 00 00 ff 01 01 00 00 ff 02 01 00 00 ff 03 01 00 00 ff 04 01 00 00 ff 05 01 00 00 ff 06 01 00 00 ff 07 01 00 00 ff 08 01 00 00 ff 09 01 00 00 ff 0a 01 00 00 ff 0b 01 00 00 ff 0c 01 00 00 ff 0d 01 00 00 ff 0e 01 00 00 ff 0f 01 00 00 ff 10 01 00 00 ff 11 01 00 00 ff 12 01 00 00 ff 13 01 00 00 ff 14 01 00 00 ff 15 01 00 00 ff 16 01 00 00 ff 17 01 (124) ⑤ 问:18 81 1f 17 fe 00 10 01 03 00 00 答:1d 81 1f 17 fe 00 03 00 04 18 00 ff 01 02 63 02 ff 02 02 74 02 ff 02 01 9c 03 ff 01 01 (29) ⑥ 问:18 81 1f 17 fe 00 10 01 03 00 00 答:1f 81 1f 17 fe 00 28 01 03 00 00 ⑦ 问:19 81 1f 17 fe 00 44 01 03 00 01 (11) 答:1b 81 1f 17 fe 00 00 01 03 00 01 00 00 80 3f 00 00 80 3f 00 00 50 42(23) ⑧ 问:18 81 1f 17 fe 00 08 01 03 00 01 答:1e 81 1f 17 fe 00 00 01 03 00 01 78 00 00 00 06 00 06 00 06 00 05 00 03 00 05 00 05 00 05 00 05 00 05 00 0a 00 04 00 04 00

103规约转出报文应答过程(内部版)

103规约转出报文解析速查(改进版) 1、初始化 ●主站发: 10 40 04 44 16 目的:给地址为04的装置发复位通信单元命令。 子站回答:10 20 04 24 16 目的: ACD位置1,表明子站向主站请求1级数据上送。 ●主站发: 10 7a 04 7e 16 目的:向地址为04的装置发请求1级数据命令。 子站回答:68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28,COT=4) 目的:子站以ASDU5(复位通信单元)响应主站的召唤。并ACD位置1,表明子站继续向主站请求1级数据上送。 ●主站发:10 5a 04 5e 16 目的:向地址为04的装置发请求1级数据命令。 子站回答:68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08,COT=5) 目的:子站以ASDU5(启动/重新启动)响应主站的召唤。ACD 位置回0。 后面跟随时间同步和总查询。 结果分析:程序的行为完全正确。 2、对时 时间同步过程分两种情况: 1)ASDU6 可以发送无回答方式,其地址为255。 2)ASDU6可以发送到某一个给定地址的继电保护设备(或间隔控制器) 以下对两种情况分别进行测试: ●主站发:68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16 目的:给地址为ff(广播地址)发对时命令。 对时时间为:1999年11月8日9时15分9.940秒 装置受(第一次):00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63 对时令:对时时间:1999年11月8日9时15分9秒 装置受(第二次):00 1f 00 03 ff 03 3e 时钟同步令 结果分析:交互正确,报文正确。 ●主站发:68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16 目的:验证对错误报文的容错能力。 s1o3lnk程序输出:wrong msg. 结果分析:程序行为正确。

101、104报文示例

IEC101协议 控制域(C )定义: 链路启动: 16:14:30下行 查询链路10 49 01 4A 16 16:14:30上行 链路应答10 0B 01 0C 16 16:14:30下行 复位链路10 40 01 41 16 16:14:30上行 复位确认10 00 01 01 16 16:14:31下行 查询链路10 49 01 4A 16 16:14:31上行 链路应答10 0B 01 0C 16 总召 长帧结构 16:14:31下行 总召 68 09 09 68 73 01 64 01 06 01 00 00 14 F4 16 16:14:32上行 有一级 10 20 01 21 16 16:14:32下行 召唤一级 10 5A 01 5B 16 16:14:32上行 总召 68 09 09 68 28 01 64 01 07 01 00 00 14 AA 16 16:14:32下行 召唤一级 10 7A 01 7B 16 16:14:32上行 单遥信 68 4B 4B 68 28 01 01 C3 14 01 01 00 80 80 81 80 80 80 81 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 80 81 81 81 80 81 80 80 80 01 0A 16 16:14:33下行 召唤一级 10 5A 01 5B 16 16:14:33上行 有一级 10 29 01 2A 16 16:14:34下行 召唤一级 10 7A 01 7B 16 16:14:34上行 遥测 68 11 11 68 28 01 0B 83 14 01 01 40 9E 04 80 9E 04 80 9E 04 80 73 16 16:14:34下行 召唤一级 10 5A 01 5B 16 16:14:34上行 遥测 68 17 17 68 28 01 0D 83 14 01 04 40 8D B0 C7 42 80 8D B0 C7 42 80 8D B0 C7 42 80 64 16 16:14:35下行 召唤一级 10 7A 01 7B 16 16:14:35上行 遥测 68 11 11 68 28 01 09 83 14 01 07 40 99 01 80 99 01 80 99 01 80 5F 16 16:14:35下行 召唤一级10 5A 01 5B 16 PRM 1PRM 0FCB ACD FCV DFC 功能码 23222120主站子站DIR DIR 1主站子站

长园深瑞IEC-103例子报文

长园深瑞IEC-103例子报文 初始化 1)10 5b 0f 6a 16总控要2级数据 2)10 5b 0f 6a 16 在50ms内,总控未收到应答报文。不改变FCB状态,重发。 3)10 5b 0f 6a 16不改变FCB状态,再次重发。 4)10 40 0f 4f 16复位通讯单元(CU)(FCB、FCV都为0,功能码为0代表CU) ………………………… 5)10 40 0f 4f 16复位通讯单元(CU) 6)10 20 0f 2f 16装置15上电,响应复位通信单元命令,ACD置1请求查询1级数据。 ………………………… 7)10 7a 0f 89 16总控查询1级数据 8)68 15 15 68 28 0f 05 81 04 0f c2 03 03 53 5a 4e 41 52 49 20 20 01 00 01 00 c2 16上送标识 厂家自定义 发送原因ASCII码:SZNARI 装置FUN INF=3为复位通信单元 ………………………… 9)10 5a 0f 69 16总控继续查询1级数据,因ACD为1,且为复位 10)68 15 15 68 28 0f 05 81 05 0f c2 04 03 53 5a 4e 41 52 49 20 20 01 00 01 00 c3 16上送标识 发送原因 重新启动 装置FUN, INF=4为重新启动 广播校时 1) 68 0f 0f 68 44 ff 06 81 08 ff ff 00 77 d7 12 10 1b 08 02 65 16 总控下发广播对时命令 发送/时间同步 广播地址发送原因 时间同步广播时间:02年08月27日16时18分55159ms 子站校时 1) 68 0f 0f 68 43 01 06 81 08 01 ff 00 71 c8 14 10 1b 08 02 87 16 总控下发子站校时命令 控制域 发送/确认帧时间同步 子站地址发送原因 时间同步时间:02年08月27日16时20分51313ms 2) 10 20 01 21 16装置1对子站校时命令确认,ACD置1请求查询1级数据。 ………………………… 3) 10 7a 01 7b 16总控查询1级数据 4)68 0f 0f 68 08 01 06 81 08 01 ff 00 71 d9 14 10 1b 08 02 44 16子站同步时间响应报文 总查询 1) 68 09 09 68 73 0F 07 81 09 0f ff 00 04 25 16 总控启动总查询 2) 10 20 0f 2f 16装置15确认总查询。 ……………………………………… 3) 10 7a 0f 89 16 查询1级数据

相关主题
相关文档 最新文档