IEC101规约学习笔记.docx
《IEC101规约学习笔记.docx》由会员分享，可在线阅读，更多相关《IEC101规约学习笔记.docx（19页珍藏版）》请在冰点文库上搜索。
IEC101规约学习笔记
IEC60870-5-101（国标2002版）规约学习笔记
IEC101（FT1.2）可变帧长格式：
报文头
（固定长度）
启动字符（68H）
68
L
09
L
09
启动字符（68H）
68
L个字节长
控制域（C）
73
链路地址域（A）
01
ASDU
数据单元标示
数据单元类型
类型标示
64
可变结构限定词
01
传送原因
06
公共地址
01
信息体
信息体地址
00
信息体元素
00
信息体时标
14
帧校验和（CS）
F4
结束字符（16H）
16
IEC101（FT1.2）固定帧长格式：
启动字符（10H）
10
控制域（C）
49
链路地址域（A）
01
帧校验（CS）
4A
结束字符（16H）
16
IEC101（FT1.2）单控制字符：
E5
说明：
单控制字符E5用来取代固定帧长的肯定确认帧（从动功能码<0>）或固定帧长的否定确认帧（从动功能码<9>）。
控制域（C）说明：
主站子站
（RES）
1（PRM）
（FCB）
（FCV）
功能码（四位）
子站主站
0（PRM）
（ACD）
（DFC）
数据位
8（27）
4（26）
2（25）
1（24）
23222120
RES：
备用
PRM：
启动报文位
=1：
表示主站向子站传输报文；
=0：
表示子站向主站传输报文（响应报文）。
FCB：
帧计数位
帧计数位用来消除信息传输的丢失和重复。
主站向同一个子站传输新一轮的发送/确认（SEND/CONFIRM）或请求/响应（REQUEST/REPOND）传输服务时，将帧计数位（FCB）取相反值，主站为每一个子站保留一个帧计数位（FCB）的拷贝，若主站超时未收到子站回复的报文，或接收出现差错，则主站不改变帧计数位（FCB）的状态，重复原来的发送/确认或者请求/响应报文。
在复位命令的情况下，帧计数位（FCB）清零，子站接收到复位命令将帧计数位重置为零，并期望下一次主站下发的报文中，帧计数位（FCB）以及帧计数有效位（FCV）都为1。
FCV：
帧计数位
=1：
表示帧计数位FCB的变化有效；
=0：
表示帧计数位FCB的变化无效。
ACD：
要求访问位
=1：
子站要求传送1级数据；
=0：
子站无1级数据要求传输。
DFC：
数据流控制位
=0：
表示子站可以接收后续报文；
=1：
表示子站不能再继续接收后续报文，将会导致数据缓冲区溢出。
功能码（主站子站）：
功能码字
帧类型
功能
FCV值
<0>
发送/确认
复位远方链路
0
<1>
发送/确认
复位远动终端用户进程（撤销命令）
0
<2>
发送/确认
平衡式传输中测试链路功能
—
<3>
发送/确认
传送数据
1
<4>
发送
传送数据
0
<5>
备用
—
<6>、<7>
备用（制造商与用户协商定义）
—
<8>
请求/响应
响应帧应说明访问请求
0
<9>
请求/响应
召唤链路状态
0
<10>
请求/响应
召唤1级数据
1
<11>
请求/响应
召唤2级数据
1
<12>、<13>
备用
—
<14>、<15>
制造商与用户协商定义
—
功能码（子站主站）：
功能码字
帧类型
功能
<0>
确认帧
确认
<1>
确认帧
链路忙，未收到报文
<2>~<5>
备用
<6>、<7>
备用（制造商与用户协商定义）
<5>
备用
<6>、<7>
备用（制造商与用户协商定义）
<8>
响应帧
以数据响应请求帧
<9>
响应帧
无所召唤的数据
<10>
备用
<11>
响应帧
以链路状态或访问请求来回答请求帧
<12>
备用
<13>
制造商与用户协商定义
<14>
链路服务未工作
<15>
链路服务未完成
ASDU结构说明
（1）类型标示：
ASDU中的第一个八位位组，定义了后续信息对象的结构、类型和格式。
定义为TYPEIDENTIFICATION:
=UI8[1..8]<1..255>
监视方向上的过程信息（子站主站）：
UI8[1..8]<0..44>
类型值
类型含义
类型代号
<0>
未定义
<1>
单点信息
M_SP_NA_1
<2>
带时标的单点信息（3字节时标）
M_SP_TA_1
<3>
双点信息
M_DP_NA_1
<4>
带时标的双点信息（3字节时标）
M_DP_TA_1
<5>
步位置信息
M_ST_NA_1
<6>
带时标的步位置信息
M_ST_TA_1
<7>
32比特串
M_BO_NA_1
<8>
带时标的32比特串
M_BO_TA_1
<9>
测量值，规一化值
M_ME_NA_1
<10>
测量值，带时标的规一化值
M_ME_TA_1
<11>
测量值，标度化值
M_ME_NB_1
<12>
测量值，带时标的标度化值
M_ME_TB_1
<13>
测量值，短浮点数
M_ME_NC_1
<14>
测量值，带时标的短浮点数
M_ME_TC_1
<15>
累积量
M_IT_NA_1
<16>
带时标的累计量
M_IT_TA_1
<17>
带时标的继电保护设备事件
M_EP_TA_1
<18>
带时标的继电保护设备成组启动事件
M_EP_TB_1
<19>
带时标的继电保护设备成组输出电路信息
M_EP_TC_1
<20>
带变位检出的成组单点信息
M_PS_NA_1
<21>
测量值，不带品质描述词的归一化值
M_ME_ND_1
<22..29>
为将来兼容定义保留
DL/T634.5101－2002中新增以下类型
<30>
带CP56Time2a时标的单点信息
M_SP_TB_1
<31>
带CP56Time2a时标的双点信息
M_DP_TB_1
<32>
带CP56Time2a时标的步位置信息
M_ST_TB_1
<33>
带CP56Time2a时标的32比特串
M_BO_TB_1
<34>
带CP56Time2a时标的测量值,规一化值
M_ME_TD_1
<35>
带CP56Time2a时标的测量值,标度化值
M_ME_TE_1
<36>
带CP56Time2a时标的测量值,短浮点数
M_ME_TF_1
<37>
带CP56Time2a时标的累积量
M_IT_TB_1
<38>
带CP56Time2a时标的继电保护装置事件
M_EP_TD_1
<39>
带CP56Time2a时标的继电保护装置成组启动事件
M_EP_TE_1
<40>
带CP56Time2a时标的继电保护装置成组输出电路信息
M_EP_TF_1
<40..44>
为将来兼容定义保留
附：
CP56Time2a时标格式如下：
27
26
25
24
23
22
21
20
8
Milliseconds（D7---D0）
16
Milliseconds（D15---D8）
24
IV
RES1
Minutes（D5—D0）
32
SU
RES2
Hours（D4—D0）
40
DayofWeek（D7—D5）
DayofMonth（D4—D0）
48
RES3（D7—D4）
Months（D3—D0）
56
RES4
Years（D6—D0）
Milliseconds=UI16[1..16]<0..59999>Minutes=UI6[17..22]<0..59>
RES1=Reserve1=BS1[23]
IV=Invalid=BS1[24]<0..1>（IV<0>=有效；IV<1>=无效。
）
Hours=UI5[25..29]<0..23>RES2=Reserve2=BS2[30..31]
SU=SummerTime=BS1[32]<0..1>（SU<0>=标准时间；SU<1>=夏季时间）
DayofMonth=UI5[33..37]<1..31>DayofWeek=UI3[38..40]<1..7>
Months=UI4[41..44]<1..12>RES3=Reserve3=BS4[45..48]
Years=BS4[49..55]<0..99>RES4=Reserve4=BS1[56]
控制方向上的过程信息（主站子站）：
UI8[1..8]<45..69>
类型值
类型含义
类型代号
CON<45>
单点命令
C_SC_NA_1
CON<46>
双点命令
C_DC_NA_1
CON<47>
步调节命令
C_RC_NA_1
CON<48>
设定值命令，归一化值
C_SE_NA_1
CON<49>
设定值命令，标准化值
C_SE_NB_1
CON<50>
设定值命令，短浮点数
C_SE_NC_1
CON<51>
32位比特串
C_BO_NA_1
<52..69>
为将来兼容定义保留
监视方向上的系统命令（子站主站）：
UI8[1..8]<70..99>
类型值
类型含义
类型代号
<70>
初始化结束
M_EI_NA_1
<71..79>
为将来兼容定义保留
控制方向上的系统命令（主站子站）：
UI8[1..8]<100..109>
类型值
类型含义
类型代号
CON<100>
总召唤命令
C_IC_NA_1
CON<101>
计数量召唤命令
C_CI_NA_1
CON<102>
读命令
C_RD_NA_1
CON<103>
时钟同步命令
C_CS_NA_1
CON<104>
测试命今
C_TS_NA_1
CON<105>
复位进程命令
C_RP_NA_1
CON<106>
延时获得命今
C_CD_NA_1
<107..109>
为将来兼容定义保留
控制方向上的参数命令（主站子站）：
UI8[1..8]<110..119>
类型值
类型含义
类型代号
CON<110>
测量值参数,规一化值
P_ME_NA_1
CON<111>
测量值参数,标度化值
P_ME_NB_1
CON<112>
测量值参数,短浮点数
P_ME_NC_1
CON<113>
参数激活
P_AC_NA_1
<114..119>
为将来兼容定义保留
文件传输：
UI8[1..8]<120..127>
类型值
类型含义
类型代号
<120>
文件准备就绪
F_FR_NA_1
<121>
节准备就绪
F_SR_NA_1
<122>
召唤目录，选择文件，召唤文件，召唤节
F_SC_NA_1
<123>
最后的节，最后的段
F_LS_NA_1
<124>
认可文件，认可节
F_AF_NA_1
<125>
段
F_SG_NA_1
<126>
目录
F_DR_TA_1
<127>
为将来兼容定义保留
（2）可变结构限定词：
ASDU中的第二个八位位组。
Bit7
Bit6
Bit5
Bit4
Bit3
Bit2
Bit1
Bit0
SQ
N（信息体对象数目）
SQ位：
单个（=0）或顺序（=1）。
=0：
每个信息元素都给出信息体地址。
（即地址不连续方式）
=1：
应用数据服务单元内有类似的顺序信息元素（例如同一格式的遥测量），在针对元素寻址时只需要根据第一个信息元素的地址，加上后续元素的偏移量即可。
（即地址连续方式）
（3）传送原因：
ASDU中的第三个八位位组。
Bit7
Bit6
Bit5
Bit4
Bit3
Bit2
Bit1
Bit0
T
P/N
原因
T位：
=0：
未实验
=1：
实验
P/N位：
=0：
肯定确认
=1：
否定确认
原因:
=UI6[1..6]<0..63>
原因ID
含义
原因ID
含义
0
未定义
6
激活
1
周期、循环
7
激活确认
2
背景扫描
8
停止激活
3
突发、自发
9
停止激活确认
4
初始化
10
激活终止
5
请求
20
响应总召唤
（4）公共地址：
应用服务数据单元中数据单元标识符的第四个和第五个（任选）八位位组定义为应用服务数据单元公共地址，公共地址的长度（一个或两个八位位组）是一个系统参数，每一个系统中此参数为固定值。
1、应用服务数据单元公共地址:
=UI8[1..8]<0..255>
=0：
表示未使用
=1..254：
表示站地址
=255：
表示全局地址
2、应用服务数据单元公共地址：
＝UI8[1..8]<0..255>
=0：
表示未使用
=1..65534：
表示站地址
=65535：
表示全局地址
（5）信息体地址：
信息对象标识符（名字），单个信息点可以由信息体地址唯一寻址。
信息对象地址长度（一个、二个或者三个八位位组）是一个系统参数，每一个系统是固定的。
=0：
表示无关的对象信息地址
部分ASDU结构详解（摘自国标2002）
7.3.2在控制方向过程信息的应用服务数据单元
7.3.2.1类型标识45：
C_SC_NA_1（单点遥控）
0
0
1
0
1
1
0
1
类型标识（TYP）
数据单元标识符在7.1中定义
0
0
0
0
0
0
0
1
可变结构限定词（VSQ）
在7.2.3中定义
传送原因（COT）
在7.2.4中定义
应用服务数据单元公共地址
在7.2.5中定义
信息对象地址
信息对象
S/E
QU
0
SCS
SCO=单命令（在7.2.6.15中定义）
SCS=单命令状态=BS1[1]<0..1>
<0>=开
<1>=合
QOC=CP6[3..8]{QU,S/E}（见7.2.6.26QOC）
7.3.2.2类型标识46：
C_DC_NA_1（双点遥控）
0
0
1
0
1
1
1
0
类型标识（TYP）
数据单元标识符在7.1中定义
0
0
0
0
0
0
0
1
可变结构限定词（VSQ）
在7.2.3中定义
传送原因（COT）
在7.2.4中定义
应用服务数据单元公共地址
在7.2.5中定义
信息对象地址
信息对象
S/E
QU
DCS
DCO=双命令（在7.2.6.16中定义）
DCS=双命令状态=UI2[1..2]<0..3>
<0>=不允许
<1>=开
<2>=合
<3>=不允许
QOC=CP6[3..8]{QU,S/E}（见7.2.6.26QOC）
传送原因：
在控制方向
<6>=激活
<8>=停止激活
在监视方向
<7>=激活确认
<9>=停止激活确认
<10>=激活终止
<44>=未知的类型标识
<45>=未知的传送原因
<46>=未知的应用服务数据单元公共地址
<47>=未知的信息对象地址
7.2.6.26命令限定词（QOC）
QOC:
=CP6{QU,S/E}
QU:
=UI5[3..7]<0..31>
<0>:
=无另外的定义2）
<1>:
=短脉冲持续时间（断路器），持续时间由被控站内的系统参数所确定
<2>:
=长脉冲持续时间，持续时间由被控站内的系统参数所确定
<3>:
=持续输出
<4..8>:
=为本配套标准的标准定义保留（兼容范围）
<9..15>:
=为其他预先定义的功能选集保留3）
<16..31>:
=为特定使用保留（专用范围）
S/E:
=BS1[8]<0..1>
<0>:
=执行
<1>:
=选择
2）在被控站内预先确定所寻址的控制功能的属性（即脉冲持续时间等）时采用，不由控制站选择。
3）采用在被控站内预先定义固定属性的控制功能。
信息地址范围：
=UI16[1~16]<0..65535>
<0>∶=无关的信息对象地址
<1..65535>∶=信息对象地址
数据类型
新的地址范围
信息量
遥信量
1H—1000H
4096
继电保护1
1001H—2000H
4096
继电保护2
2001H—3000H
4096
继电保护3
3001H—4000H
4096
遥测量
4001H—5000H
4096
参数地址范围
5001H—6000H
4096
遥控、升降地址范围
6001H—6200H
512
设定地址范围
6201H—6400H
512
电能累计量地址范围
6401H—6600H
512
步位置信息地址范围
6601H—6700H
256
向子站传送二进制信息
6701H—6800H
256
BCD码地址范围
6801H—6900H
256
子站远动终端状态地址
6901H
1
文件传送地址范围
6902H—7000H
1791
常见报文实例
1、请求链路状态
主从：
1049014A16
从主：
100B010C16
2、复位远方链路状态
主从：
1040014116
从主：
1020012116
3、请求一级数据
主从：
107A017B16
从主：
68090968080146010401000002CRC16
4、总召唤
主从：
68090968730164010601000014F416
从主：
1020012116（链路层确认）
主从：
107A017B16
从主：
68090968280164010701000014AA16（应用层确认）
主从：
105A015B16（回答全遥信数据）
从主：
6826266828011486140101005B38FFFF0026A4FFFF0038F2FFFF0069BDFFFF00A204FF00FC2BFFFF004716
主从：
107A017B16（回答全遥测数据）
从主：
68383868280109901401014042000072070042050032F70042F100A10E0092F100209100020900C20700B20300F20900906900457000469200479300C816
主从：
107A017B16（不带时标的单点信息，突发，打断总召）
从主：
680C0C682801010203010900005B0001CRC16
主从：
105A015B16（带时标的单点信息，突发，打断总召）
从主：
681A1A6828011E020301090000963732100303045B00009E373210030304CRC16
主从：
107B017C16（遥测，带品质描述标度化值）
从主：
……
主从：
107A017B16
从主：
68090968080164010A010000148D16（总召唤结束）
主从：
105B015C16
主从：
1020012116（E5）
5、召唤一级数据
主从：
105A015B16
从主：
680C0C680801010203010900005B00017516
6、召唤二级数据
主从：
105B015C16
从主：
681010680801090203012940447D0031404692008B16
7、遥控过程报文
7.1遥控执行过程（例如：
双点，合闸，地址0x6001）
主从：
6809096873012E010601016082CRC16（遥控选择）
从主：
1020012116（E5）（链路层确认）
主从：
107A017B16
从主：
6809096808012E010701016082CRC16（遥控选择确认）
主从：
6809096853012E010601016002CRC16（遥控执行）
从主：
6809096828012E010701016002CRC16（遥控执行确认）
主从：
105A015B16
从主：
6809096808012E010A01016002CRC16（遥控结束）
7.2遥控撤销过程（例如：
双点，分闸，地址0x6001）
主从：
6809096873012E010601016081CRC16（遥控选择）
从主：
1020012116（E5）（链路层确认）
主从：
105A015C16
从主：
6809096808012E010701016081CRC16（遥控选择确认）
主从：
6809096853012E010801016001CRC16（遥控撤销）
从主：
6809096808012E010901016001CRC16（遥控撤销确认）
主从：
107A017B16
从主：
6809096808012E010A01016002CRC16（遥控撤销结束）
7、设定值报文（6201H点遥测对象，AA2A为设定遥测值）
主从：
680B0B687301310106010162AA2A80E416
从主：
1020012116（E5）（链路层确认）
主从：
105A015C16
从主：
680B0B680801310107010162AA2A007A16（应用层确认返回）
8、时钟报文（2002年03月10
升级会员 