完整word版104报文分析.docx
《完整word版104报文分析.docx》由会员分享，可在线阅读，更多相关《完整word版104报文分析.docx（25页珍藏版）》请在冰点文库上搜索。
完整word版104报文分析
1.104规约框架分析
1.1原始报文的组成
报文组成（1字节启动字符0x68，1字节报文长度，4字节控制域，不定长用户数据）
第1个字节是启动字符0x68;
第2个字节是报文长度；
第3~6共4个字节是控制域；
第7个字节是报文类型；
第8个字节是可变结构限定词；
第9~10共2个字节是传送原因；
第11~12共2个字节是应用服务数据单元公共地址；
第13~15共3个字节是信息对象地址；
。
。
。
。
。
。
1.2三种报文格式的控制域定义
（1）I帧
编号的信息传输格式（InFormationTransmitFormat），简称I－格式I格式控制域标志，控制域：
第一个八位位组的第一位比特=0第三个八位位组第一位比特=0
（2）S帧
编号的监视功能格式（NumberedsupervisoryFunctions），简称S－格式，控制域，第一个八位位组的第一位比特=1并且第二位比特=0，第三个八位位组第一位比特=0
（3）U帧
不编号的控制功能格式（UnnumberedcontrolFunction），简称U－格式，第一个八位位组的第一位比特=1并且第二位比特=1且第三个八位位组第一位比特=0
1.3报文类型（第7个字节）
1.3.1监视方向的应用功能类型
类型标识∶=UI8[1..8]<0..44>
M_SP_NA_1
（1）无时标单点遥信
M_SP_TA_1
（2）带短时标的单点遥信
M_DP_NA_1（3）无时标双点遥信
M_DP_TA_1（4）带短时标双点遥信
M_ST_NA_1（5）步位置信息
M_ST_TA_1（6）带短时标的步位置信息
M_BO_NA_1（7）32比特串
M_BO_TA_1（8）带短时标的比特串
M_ME_NA_1（9）不带时标的常规遥测（规一化值）
规一化值）（带短时标的常规遥测M_ME_TA_1（10）
M_ME_NB_1（11）不带时标的常规遥测（标度化值）
M_ME_TB_1（12）带短时标的常规遥测（标度化值）
M_ME_NC_1（13）不带时标浮点遥测
M_ME_TC_1（14）带短时标浮点遥测
M_IT_NA_1（15）累计量
M_IT_TA_1（16）带短时标的累计量
M_EP_TA_1（17）带短时标的继电保护装置事件
M_EP_TB_1（18）带短时标的继电保护装置成组事件
M_EP_TC_1（19）带短时标的继电保护装置成组输出电路信息
M_PS_NA_1（20）带变位检出的成组单点信息
M_ME_ND_1（21）不带品质描述的常规遥测（规一化值）
M_SP_TB_1（30）带长时标的单点遥信
M_DP_TB_1（31）带长时标的双点遥信
M_ST_TB_1（32）带长时标的步位置信息
M_BO_TB_1（33）带长时标的32比特串
M_ME_TD_1（34）带长时标的遥测（规一化值）
M_ME_TE_1（35）带长时标的遥测（标度化值）
M_ME_TF_1（36）带长时标的浮点遥测
M_IT_TB_1（37）带长时标的累计量
M_EP_TD_1（38）带长时标的继电保护装置事件
M_EP_TE_1（39）带长时标的继电保护装置成组事件
M_EP_TF_1（40）带长时标的继电保护装置成组输出电路信息
1.3.2控制方向的过程信息
类型标识∶=UI8[1..8]<45..69>
C_SC_NA_1（45）单点遥控命令
C_DC_NA_1（46）双点遥控命令
C_RC_NA_1（47）调节步命令
C_SE_NA_1（48）设定值命令，规一化值
C_SE_NB_1（49）设定值命令，标度化值
C_SE_NC_1（50）设定值命令，短浮点数
C_BO_NC_1（51）32比特串
1.3.3在监视方向的系统信息
类型标识∶=UI8[1..8]<70..99>
M_EI_NA_1（70）初始化结束
<71..99>∶=保留
1.3.4在控制方向的系统信息
类型标识∶=UI8[1..8]<100..109>
C_IC_NA_1（100）总召唤
C_CI_NA_1（101）累计量召唤命令
C_RD_NA_1（102）读取数据命令
时钟同步命令C_CS_NA_1（103）
C_TS_NA_1（104）测试命令
C_RP_NA_1（105）复位进程命令
C_CD_NA_1（106）收集传输延时
P_ME_NA_1（110）测量值参数，规一化值
P_ME_NB_1（111）测量值参数，标度化值
P_ME_NC_1（112）测量值参数，短浮点数
P_AC_NA_1（113）参数激活
F_FR_NA_1（120）文件准备就绪
F_SR_NA_1（121）节准备就绪
F_SC_NA_1（122）召唤目录，选择文件，召唤文件召唤节
F_LS_NA_1（123）最后的节，最后的段
F_AF_NA_1（124）认可文件，认可节
F_SG_NA_1（125）段
F_DR_NA_1（126）目录
1.4可变结构限定词（第8个字节）
可变结构限定词，下图所示：
bit87654321
S数目Q
第1~7bit位表示信息元素的个数，比如10个遥信值，20个遥测值等等
第8bit位是表示，后面信息单元中的数据是否连续，=1时表示是连续，=0时表示是非连续。
1.5传送原因（第9-10个字节）
传送原因，如下图所示:
：
bit87654321
TP/N原因
源发地址
第9个字节各bit位的含义：
第1~6bit位表示传送原因编号
第7bit位认可位，=0表示肯定，=1表示否定；
第8bit位是试验位，=0表示非试验，=1表示试验；
第10个字节是源发地址：
源发地址用来标明响应来自那个主站的召唤。
一般情况不使用。
传送原因编号如下表描述：
传输原因序号解释简写
0未用（notused）
1周期、循环（periodic,cyclic）per/cyc
2背景扫描（backgroundscan）back
3突发（spontaneous）spont
4初始化（initialized）init
5请求或者被请求（requestorrequested）req
act
（activation）激活6
7激活确认（activationconfirmation）actcon
deact8（deactivation）
停止激活deactcon9停止激活确认（deactivationconfirmation）
actterm10激活停止（activationtermination）
retrem（returninformationcausedbyaremotecommand）11远方命令引起的返送信息retloc12（returninformationcausedbylocalcommand）当地命令引起的返送信息file13文件传输（filetransfer）
19（reservedforfurthercompatibledefinitions）保留14～introen20响应站召唤（interrogatedbygeneralinterrogation）
inro1（interrogatedbygroup1interrogation）1组召唤21响应第inro2组召唤（interrogatedbygroup2interrogation）响应第222
inro3响应第3组召唤（interrogatedbygroup3interrogation）23
inro4（interrogatedbygroup4interrogation）响应第244组召唤inro5组召唤25（interrogatedbygroup5interrogation）响应第5inro6（interrogatedbygroup6interrogation）响应第266组召唤inro7（interrogatedbygroup7interrogation）727组召唤响应第inro8（interrogatedbygroup8interrogation）响应第828组召唤inro9（interrogatedbygroup9interrogation）9组召唤响应第29
inro10组召唤（interrogatedbygroup10interrogation）30响应第1inro11响应131组召（interrogatedbygroup11interrogation）
inro1232（interrogatedbygroup12interrogation）响应1组召inro1333（interrogatedbygroup13interrogation）1组召响应inro14（interrogatedbygroup14interrogation）34响应1组召inro1535（interrogatedbygroup15interrogation）组召响应1inro16组召36（interrogatedbygroup16interrogation）响应1reqcogen响应计数量站召37（requestedbygeneralcounterrequest）
reqco1组计数量召响应（requestedbygroup1counterrequest）38
reqco2（requestedbygroup2counterrequest）组计数量召响应39reqco3组计数量召响应40（requestedbygroup3counterrequest）
reqco4组计数量召响应41（requestedbygroup4counterrequest）
）（reservedforfurthercompatibledefinitions）434兼容范为配套标准保44未知的类型标
未知的传输原45
未知的应用服务数据单元公共地46
未知的信息对象地47
634特殊应用保留（专用范围
1.6常用数据元素
1.6.1七个八位位组二进制时间（CP56Time2a）
CP56Time2a∶＝CP56{milliseconds,monutes,res1,invalid,hours,res2,summertime,dayof
month,dayofweek,months,res3,years,res4}
二进制时间定义
702位中保存的是毫秒）毫秒（后10个bit2
8152位保存的是秒）个bit62秒和毫秒（前50RES1（0-59）2分钟2IV04RES20（0-23）2小时2
0024（1-31）2）2日22星期（1-730RES3（1-12）22月06RES4（0-99）2年2IV<0>:
＝有效
IV<1>:
＝无效
RES<0>:
＝保留位
在本配套标准中未采用夏季时间,设置为0。
星期可以置为0。
秒和毫秒的计算，秒和毫秒保持在16个bit位中，前6个bit位保存的是秒，后10个bit位中保存的是毫秒
1.6.2单点遥信品质描述（单个八位位组）（SIQ）
单点信息品质描述SIQ（Single-pointInformationwithQualitydescriptor）
位置
bit7bit6
bit5bit4bit3～bit1
bit0
NTIV
RESSBBL
SPI
描述含名位掩
＝无0x80＝有IV（Invalid）bit7
＝非当前＝当前0x40NT（NotTopical）bit6
＝未被取＝取SB（Substituted）bit50x20
＝封锁0＝未被封锁BL（Block）bit40x101～bit10x0E保留RES（Reserve）bit31＝合SPIbit00x010＝分
1.6.3双点遥信品质描述（单个八位位组）（DIQ）
双点遥信品质描述DIQ（Double-pointInformationwithQualitydescriptor）
位置
bit7bit6
bit5bit4bit3～bit2bit1～bit0
IVNT
SBBLRESDPI
描述名位掩含
IV（Invalid）bit70x80＝有＝无
NT（NotTopical）bit60x40＝当前＝非当前
SB（Substituted）bit50x20＝取＝未被取
BL（Block）bit40x10＝封＝未被封
RES（Reserve）bit3～bit20x0C保留
0＝中间态或不确定态1＝分2＝合3＝DPIbit1～bit00x03
不确定态．
1.6.4模拟量品质描述（单个八位位组）（QDS）
常规模拟量品质描述QDS（QualityDescriptor[Separateoctet]）
位置
bit7bit6
bit5bit4bit3～bit1
bit0
IVNT
BLRESSB
OV
描述
名称
含义掩码位置
IV（Invalid）
0＝有效bit70x801＝无效
NT（NotTopical）
0＝当前值0x40bit61＝非当前值
SB（Substituted）
1＝取代bit50x200＝未被取代
BL（Block）
1＝封锁bit40x100＝未被封锁
OV（Overflow）
0＝未溢出bit00x011＝溢出
RES（Reserve）
保留bit3～bit10x0E
1.6.5归一化值（NVA）
-15>（Type4.1）
F16[1..16]<-1..+1-2NVA∶＝
-910-11-12-8-13-14-15-2符号位
222222-4-3-2-5-1-6222222
2-72
1位符号位（0－正数，1－负数），15位数据位，正数是原码，负数是补码。
实际计算时该值除以32768就得归一化值
1.6.6单点遥控品质描述（SCO）
单点遥控品质描述SCO（SingleCOmmand）
位置
bit7bit6
～bit2bit1
bit0
S/EQU
0
SCS
描述
名称
位置掩码含义
S/E（Select/Execute）
bit70x800＝执行1＝选择
QU
bit6～bit20x7C见下
bit10x01固定为0
SCS（SingleCommand
State）
bit00x010＝控分1＝控合
QU:
0＝无定义，可以用于被寻址的控制功能的属性（如脉冲持续时间等），这些属性在被控站事先定义而不由控制中心来选择；
1＝短脉冲持续时间（断路器），持续时间由远方终端系统参数决定；
2＝长脉冲持续时间，持续时间由远方终端系统参数决定；
＝持续输出；3．
4～8＝为配套标准保留（兼容范围）；
9～15＝为其他预先定义功能保留，用于有固定属性的控制功能，这些属性在被控站事先定义；
16～31＝为特殊用途保留（专用范围）。
1.6.7双点遥控品质描述（DCO）
双点遥控品质描述DCO（DoubleCOmmand）
位置
bit7bit6～bit2bit1～bit0
S/EQUDCS
描述
名称位置掩码含义
S/E（Select/Execute）bit70x800＝执行1＝选择
QUbit6～bit20x7C见下
DCS（Double
bit1～bit00x031＝控分2＝控合0，3＝不允许CommandState）
QU:
0＝无定义，可以用于被寻址的控制功能的属性（如脉冲持续时间等），这些属性在被控站事先定义而不由控制中心来选择；
1＝短脉冲持续时间（断路器），持续时间由远方终端系统参数决定；
2＝长脉冲持续时间，持续时间由远方终端系统参数决定；
3＝持续输出；
4～8＝为配套标准保留（兼容范围）；
9～15＝为其他预先定义功能保留，用于有固定属性的控制功能，这些属性坐在被控站事先定义；
16～31＝为特殊用途保留（专用范围）。
2.常见104规约报文类型分析
2.1主站总召报文报文分析
2.1.1发送总召报文
发送：
680E0000020064010600010000000014
链路层：
I帧
第2个字节0x0E是应用数据的长度，这里是应用规约数据长度为14，减去4个字节的控制域，用户数据的长度是10字节；
第3~4个字节0x0000是发送序号，该数右移一位表示发送序号为0；
第5~6个字节0x0002是接受序号，该数右移一位表示接受序号为1；
应用层：
第7个字节0x64是报文类型，这里是总招命令；
第8个字节0x01是可变结构限定词，这里表示一个信息对象；
是传送原因，这里表示激活；0x0006个字节9~10第
第11~12个字节0x0001是应用服务数据单元公共地址，这里公共地址是1；
第13~15个字节0x000000是信息对象地址，这里是0；
第16个字节0x14是召唤限定词，这里是20；
2.1.2接受到总召激活确认报文
接受：
680E0200020064010700010000000014
链路层：
I帧
第2个字节0x0E是应用数据的长度，这里是应用规约数据长度为14，减去4个字节的控制域，用户数据的长度是10字节；
第3~4个字节0x0002是发送序号，该数右移一位表示发送序号为1；
第5~6个字节0x0002是接受序号，该数右移一位表示接受序号为1；
应用层：
第7个字节0x64是报文类型，这里是总招命令；
第8个字节0x01是可变结构限定词，这里表示一个信息对象；
第9~10共2个字节0x0007是传送原因，这里表示激活确认；
第11~12共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1；
第13~15共3个字节0x000000是信息对象地址，这里是0；
第16个字节0x14是召唤限定词，这里是20；
2.1.3接受到带变位检出的成组单点信息
接受：
6817040002001482140001000100000000FFFF0000000F0000
链路层：
I帧
第2个字节0x17是应用数据的长度，这里是应用规约数据长度为23，减去4个字节的控制域，用户数据的长度是19字节；
第3~4共2个字节0x0004是发送序号，该数右移一位表示发送序号为2；
第5~6共2个字节0x0002是接受序号，该数右移一位表示接受序号为1；
应用层：
第7个字节0x14是报文类型，这里是带变位检出的成组单点信息报文类型；
第8个字节0x82是可变结构限定词，这里表示2个连续信息对象；
第9~10共2个字节0x0014是传送原因，这里表示响应站召唤；
第11~12共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1；
第13~15共3个字节0x000001是信息对象地址，这里是1；
第16~19共4个字节0xFFFF0000；
第20~23共4个字节0x0F000000；
2.1.4接受到遥测数据
链路层：
I帧
第2个字节0xAC是应用数据的长度，这里是应用规约数据长度为172，减去4个字节的控制域，用户数据的长度是168字节；
第3~4共2个字节0x0006是发送序号，该数右移一位表示发送序号为3；
第5~6共2个字节0x0002是接受序号，该数右移一位表示接受序号为1；
应用层：
规一化值）报文类型；（是报文类型，这里是不带时标的常规遥测0x09个字节7第
第8个字节0xB5是可变结构限定词，这里表示53个连续信息对象；
第9~10共2个字节0x0014是传送原因，这里表示响应站召唤；
第11~12共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1；
第13~15共3个字节0x004001是信息对象地址，这里是16385，是连续遥测的起始地址；
第16~17共2个字节是0x0000该值除以32768就得归一化值=0；
第18个字节0x80是品质描述，这里表示是无效值；
第19~最后每3个字节表示一个数值；
2.1.5接受到总召结束报文
接收：
680E0800020064010A00010000000014
链路层：
I帧
第2个字节0x0E是应用数据的长度，这里是应用规约数据长度为14，减去4个字节的控制域，用户数据的长度是10字节；
第3~4共2个字节0x0008是发送序号，该数右移一位表示发送序号为4；
第5~6共2个字节0x0002是接受序号，该数右移一位表示接受序号为1；
应用层：
第7个字节0x64是报文类型，这里是总召命令；
第8个字节0x01是可变结构限定词，这里表示1个信息对象；
第9~10共2个字节0x000A是传送原因，这里表示激活停止；
第11~12共2个字节0x0001是应用服务数据单元公共地址，这里公共地址是1；
第13~15共3个字节0x000000是信息对象地址，这里是0；
第16个字节0x14是召唤限定词，这里是20；
2.1.6接受到无时标双遥信数据
接收：
685A0A00020003140300010001000081020000810300008104000081050000810600
00810700008108000081090000810A000
升级会员 