104报文分析

文分析

字节 0 1 2 3 4 5（第六个字节） 6 7 8 9 10 定义 0x68 length CODE1 CODE2 CODE3 CODE4 TI VSQ COT低字节 COT低字节 共地址) 说明 起动字符 APDU长度 控制域八位位组1 控制域八位位组2 控制域八位位组3 控制域八位位组4 侦类别标识 可变结构限定词 传输原因 低字节(公单元公共地址 1.监104以网

11 12 13 高字节(装 置地址) INF(低字节) INF(中字节) INF(高字节) Context … … 内容 信息地址 控报文: 关IP:

14 15 16 17 10.100.100.19 装置地址： 13H 为例 总召唤：ASDU_100 初始化后、或装置通讯中断恢复必须总召；正常过程中，主站定时发送，按扇区总召 下行：

68 0E 00 CA 03 | 01 06 00 00 13 | 00 00 00 | 14 （ASDU100、可变结构限定词01、传送原因00 06、扇区00、地址13H、信息地址00 00 00、QOI 14H） 上行：

68 0E D6 03 00 | 01 07 00 00 13 | 00 00 00 | 14 （总召确认ASDU100、传送原因00 07） 68 0E DA 03 00 | 01 81 14 00 00 13 | 41 00 00 | 00 （按单点信息来送ASDU1、双点信息来送ASDU3）

68 0E DC 03 00 | 01 0A 00 00 13 | 00 00 00 | 14 （总召结束ASDU100、传送原因00 0A） 时间同步：主站－>子站 发送时间同步ASDU_103,传送原因00 06，子站接收到后向主站发送时间同步确认ASDU_103,传送原因00 07 下行：

68 14 68 00 DE 04 | 67 01 06 00 00 13 | 00 00 00 | 0E DD 1F 11 17 06 04 （时间段依次为 MS低、MS高、分、时、日、月、年低） 上行：

68 14 EE 04 68 00 | 67 01 07 00 00 13 | 00 00 00 | 0E DD 1F 11 17 06 04 遥测数据：ASDU_9 上行：

68 5B 62 00 0A 00 | 09 91 01 00 07 11 | 01 40 00 |

启动 长度 控制域1－4 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址 |03 00 00|03 00 00|02 00 00|00 00 00|01 00 00|01 00 00|01 00 00|01 00 00|

测量为两个字节,高字节D15位为符号位，第三个字节为品质因数位。

02 00 00| 00 00 00 |02 00 00 |00 00 00| 02 00 00| 01 00 00 |02 00 00| 04 00 00| 00 00 00| 02 00 00| 02 00 00 |02 00 00| 00 00 00 |00 00 00| 00 00 00| 00 00 00 |00 00 00

所有的遥测量ASDU_9采用总召唤上送的方式，当遥测量出现越限时，该遥测量还要以ASDU_9主动上送。（总召唤上送的传输原因 = 20；越限主动上送的传输原因 = 3；循环上送的传输原因 = 1）

说明:可变结构限定词,最高位为1是,则后面的信息体地址是连续的,如上面的报文,91就是代表起始地址为4001,后面跟有17个测量量.而下面的报文,则是结构限定词最高位不为1,这样信息体地址就是不连续的,一个信息体地址后带一个测量值.

68 5B 62 00 0A 00 | 09 02 03 00 07 11 | 01 40 00 |

启动 长度 控制域1－4 类型标识 可变结构限定词 传输原因 扇区 装置地址 信息体地址1 |03 00 00| 03 40 00| 02 00 00| 测量值1 信息体地址2 测量值2 召唤电度量:ASDU_101 下行：

68 0E 48 00 1A 03 | 65 01 06 00 01 13 | 00 00 00 | 41 （ASDU_101、可变结构限定词01、传送原因00 06、扇区00、地址13H、信息地址00 00 00、QCC 41H）） 上行：

68 0E 24 03 48 00 | 65 01 07 00 01 13 | 00 00 00 | 05 （总召确认ASDU_101、传送原因00 07） 68 2B 26 03 48 00 | 0F 86 25 00 01 13 | 01 00 | 05 00 00 00 41 05 00 00 00 42 05 00 00 00 43 05 00 00 00 44 05 00 00 00 45 05 00 00 00 46 （电度量数据报文ASDU_15 传送原因 00 25） 68 0E 28 03 48 00 | 65 01 0A 00 01 13 | 00 00 00 | 05 （总召结束ASDU_101、传送原因00 0A） 遥信变化上送：双点ASDU_31，单点ASDU_30 上行：

68 15 EA 49 C6 04 | 1F 01 03 00 01 13 | 53 00 00 | 01 1D 3B 0E 18 06 04 （双点）

68 15 9E 4A D2 04 | 1E 01 03 00 01 13 | 25 00 00 | 01 15 9F 0A 0F 18 06 04（单点） 调压位置状态变化上送：ASDU_32 上行：

68 16 9C 4A D2 04 | 20 01 03 00 01 13 | 01 66 00 | 0A 01 73 8B 0A 0F 18 06 04 调压位置状态响应总召：ASDU_5

68 0F 1A 4B DE 04 | 05 81 14 00 01 13 | 01 66 00 | 00 01

SOE: ASDU_38（不带动作值）

68 17 D0 12 C8 00 |26 01 03 00 01 16 |43 01 00| 02 17 00 17 DB 28 10 05 07 04

SOE类别表识（26） 结构限定词(1) 传输原因(03 00) 扇区(01) 装置地址(16) 信息体地址(43 01 00) 动作(02)

17 00 17 DB 28 10 05 07 04

相对时间 毫秒低位 毫秒高位 分 时 日 月 年

双点遥控（选控）：ASDU_46 过程 主站下发选择命令－>装置回选择确认报文－>主站下发执行命令－>装置回执行确认报文－>完成结束报文 下行：（遥控选择，传送原因 00 06）

68 0E E4 04 CE 4A | 2E 01 06 00 01 13 | 18 60 00 | 82

68 0E 8E 4B E4 04 | 2E 01 07 00 01 13 | 18 60 00 | 82

下行：（遥控执行，传送原因 00 06） 选择撤销 传送原因 00 08

68 0E E6 04 D0 4A | 2E 01 06 00 01 13 | 18 60 00 | 02

68 0E F6 04 78 4B | 2E 01 08 00 01 13 | 18 60 00 | 81

上行： （遥控执行确认，传送原因 00 07） 撤销确认 传送原因 00 09

68 0E 90 4B E6 04 | 2E 01 07 00 01 13 | 18 60 00 | 02

上行： （遥控选择确认，传送原因 00 07）

68 0E 3A 4C F6 04 | 2E 01 09 00 01 13 | 18 60 00 | C1

上行： （遥控结束报文，传送原因 00 0A） 68 0E 92 4B E6 04 | 2E 01 0A 00 01 13 | 18 60 00 | 02

双点遥控（直控）：ASDU_46 过程 主站下发执行命令－>装置回执行确认报文－>完成结束报文 （保护压板） 下行：

68 0E 50 3F 62 31 | 2E 01 06 00 01 24 | 33 60 00 | 02 上行：

68 0E 18 3A 3A 3F | 2E 01 07 00 01 24 | 33 60 00 | 02

68 0E 1A 3A 3A 3F | 2E 01 0A 00 01 24 | 33 60 00 | 02

调压控制：ASDU_47 下行：

68 0E E8 04 9E 4C | 2F 01 06 00 01 1D | 0B 60 00 | 82 上行：

68 0E 60 4D EC 04 | 2F 01 07 00 01 1D | 0B 60 00 | 82 下行：

68 0E EA 04 A0 4C | 2F 01 06 00 01 1D | 0B 60 00 | 02 上行：

68 0E 62 4D EE 04 | 2F 01 07 00 01 1D | 0B 60 00 | 02

68 0E 62 4D EE 04 | 2F 01 0A 00 01 1D | 0B 60 00 | 02

遥控分接头选择失败： 上行：

68 0E 12 05 C8 4E | 2F 01 06 00 01 1D | 0B 60 00 | 82 下行：

68 0E 90 4F 16 05 | 2F 01 47 00 01 1D | 0B 60 00 | 82

电铃电笛发双点直控命令