103规约讲义-胡波涛讲述
103规约讲义
主要内容
?103规约概念
?串口103规约传输帧格式
FT1.2固定帧长的帧格式
FT1.2可变帧长的帧格式
控制域
可变帧长的链路规约数据单元LPDU
?常见报文分解
ASDU1分析
ASDU10分析
?103的基本链路过程
103初始状态链路过程
103召唤定值过程
?录波链路过程的说明
?以太网103规约说明
通用TCP方式的报文格式
103规约概念
DL/T 667 -1999 idt IEC 60870-5-103:1997
103规约传输帧格式-固定帧?
启动字符10H
控制域（C）
地址域（A）
帧校验和（CS）
结束字符（16H）
103规约传输帧格式-可变帧?
启动字符68H
长度L
长度L（重复）
启动字符68H
控制域（C）
地址域（A）
链路用户数据（可变长度）
帧校验和（CS）
结束字符（16H）
?
103规约传输帧格式-控制域（C ）
备用
1
PRM
启动报文
位
帧计数位
FCB
要求访问
位
ACD
帧计数有
效位
FCV
数据流控
制位DFC
b3b2b1b0
功能码?
下行方向-》
上行方向-》
103规约传输帧格式-LPDU ?
常见报文分解-ASDU1 7.2.3
7.2.6.5
7.2.6.28
01 81 01 14 37 17 02 94 b3 14 0e 00 ASDU1报文分析
传送原因COT
7.2.3 COT 控制方向：
〈8〉：=时间同步〈31〉：=扰动数据的传输
〈9〉：=总查询(总召唤)的启动〈40〉：=通用分类写命令
〈20〉：=一般命令〈42〉：=通用分类读命令
7.2.3 COT 监视方向：
〈1〉：=自发(突发)〈11〉：=当地操作
〈2〉：=循环〈12〉：=远方操作
〈3〉：=复位帧计数位(FCB)〈20〉：=命令的肯定认可
〈4〉：=复位通信单元(CU)〈21〉：=命令的否定认可
〈5〉：=启动/重新启动〈31〉：=扰动数据的传送
〈6〉：=电源合上〈40〉：=通用分类写命令的肯定认可〈7〉：=测试模式〈41〉：=通用分类写命令的否定认可〈8〉：=时间同步〈42〉：=对通用分类读命令有效数据响应〈9〉：=总查询(总召唤)〈43〉：=对通用分类读命令无效数据响应〈10〉：=总查询(总召唤)终止〈44〉：=通用分类写确认
DPI 和四字节时间
7.2.6.5 双点信息(DPI)(见IEV 371-03-08)
双点信息=DPI:=UI2［1～2］〈0～3〉
ASDU1实际报文示例
b2 23 2b 0c
b2 23 2b 0c
常见报文分解-ASDU10
7.2.6.30
7.2.6.32
7.2.6.33
数目=NO ：=UI6［1～6］〈1～63〉
计数器位=COUNT:=BS1［7］〈0～1〉，计数器位(COUNT)的初始值为零
〈0～1〉：=具有相同返回信息标识符(RII)的应用服务数据单元的一位计数器位
后续状态位=CONT ：=BS1［8］〈0～1〉
〈0〉：=后面未跟着具有相同返回信息标识符(RII)
的应用服务数据单元
通用分类数据描述=GDD ：=CP24｛数据类型(DATATYPE)，数据宽度(DATASIZE)，数目(NUMBER):7，后续状态位(CONT):1
｝
数据类型=DATA TYPE ：=UI8［1～8］〈0～255〉，常用类型有：3、7、18等
数据宽度：=DATASIZE ：=UI8［9～16］〈1～255〉
数目：=NUMBER ：=UI7［17～23］〈1～127〉
后续状态位：=CONT:=BS1［24］〈0～1
〉
数据宽度数目
通用分类服务NGD、GDD、GID
103报文详细解析
103规约转出软件实验报告(改进版) 1、初始化 ●主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 //固定帧长起始字符 04 // 44 16 子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。 ●主站发: 10 7a 04 7e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28，COT=4) 68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符 //控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04 //功能类型,信息序号, 兼容级别,8个ASCII b2 03 03 c4 cf c8 f0 bc cc b1 a3 //4个自由赋值 01 00 01 00 /////////////////////////////////////////////////// //连路用户数据 9b //校验和 16 //结束字符 (ASDU5,CON=28，COT=4) 80 00 目的：子站以ASDU5（复位通信单元）响应主站的召唤。并ACD位置1，表明子站继续向主站请求1级数据上送。 ●主站发：10 5a 04 5e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08，COT=5) 目的：子站以ASDU5（启动/重新启动）响应主站的召唤。ACD 位置回0。 后面跟随时间同步和总查询。 结果分析：程序的行为完全正确。 2、对时 时间同步过程分两种情况： 1)ASDU6 可以发送无回答方式，其地址为255。
siemensT103规约使用指南参考解析
一、DL/T667-1999（IEC60870-5-103） 通信规约 1. 通信接口 1.1 接口标准：RS232、RS485、光纤。 1.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路 空闲状态为1。 1.3 通信速率：可变。默认9600 1.4 通信方式：主从一对多，Polling方式。 2. 报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.1 固定帧长报文 10 H 启动字符 CODE 控制域 ADDR 地址域 C S 代码和 16 H 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2 68 H ————启动字符1（1byte） Length ————长度（1byte） Length ————长度（重复）（1byte） 68 H ————启动字符2（重复）（1byte） CODE ————控制域（1byte） ADDR ————地址域（1byte） ASDU ————链路用户数据[（length-2）byte] C S————代码和（1byte） 16 H ————结束字符（1byte） 注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和） （2）ASDU为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU字节数+2 2.3 控制域 控制域分“主从”和“从主”两种情况。 （1）“主从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用PRM FCB FCV 功能码 0 1 1 （A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。 （B）FCB（桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB 保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务。 （C）FCV （桢记数有效位），FCV= 0表明FCB的变化无效，FCV=1表明FCB的变化有效。发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB状态，这些桢FCV常为0
(示例)西门子103规约初始化过程
103规约-初始化过程(示例) 2007-06-2710:34 以下是我中心与某厂家装置通信过程初始化报文，对部分报文加以分析，与各位分享。 M->S1Phy1040014116 Dat PRM=1FCV=0Reset CU Address=01 App 注:主站复位通信单元,子站应删除缓冲区内的报文. S->M2Phy1020012116 Dat PRM=0ACD=1DFC=0ACK Address=01 App M->S3Phy107A017B16 Dat PRM=1FCB=1FCV=1Request user data class1Addre ss=01 App S->M4Phy6816166828010A810101FE F40001017B011206 010********C00E916 Dat L=22PRM=0ACD=1DFC=0User data Address=01 Link user data=0A81...0C00 App Generic data(=10) SQ=1Number of elements=1 Cause of transmission:Spontaneous(=1) Common address=01Function type=254(Generic function type)INF=244(Read value or attribute of a single entry) Return information identifier(RII)=0 Number of generic data sets(NGD):no=1,count=0,cont=0 Generic identification number(GIN):group=1,entry=123 (ENTRY identifier) Kind of description(KOD):Actual value Generic data description:(datatype=18,datasize=6,number=1,cont=0) General identification data:(DPI=ON Time:valid, standard,12:17:29.974Supplementary information(SIN)=0) 注:错误-采用通用分类服务上送的事件信息,在复位CU命令下仍然能够传输.按照规约,此时子站清空发送缓冲区,且应马上回复复位确认信息(ASDU5). M->S5Phy105A015B16 Dat PRM=1FCB=0FCV=1Request user data class1Addre ss=01
103报文详细解析
103规约转出软件实验报告(改进版) 1、初始化 主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 1999年11月8日1999年11月8日结果分析：程序行为正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天 结果分析：连续运行结果正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天。 结果分析：连续运行结果正确。 主站发：68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 目的：给地址为01的装置发对时命令。 对时时间为：1999年11月8日9时15分秒 装置受（第一次）：00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63 对时令：对时时间：1999年11月8日9时15分9秒 装置受（第二次）：00 1f 00 03 ff 03 3e 时钟同步令 子站回答：10 20 01 21 16 目的：ACD位置1，子站向主站请求上送1级数据。 主站发：10 7a 01 7b 16 目的：主站发向子站请求1级数据命令。 子站回答：68 0f 0f 68 08 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 40 16 目的：子站以ASDU6响应主站的召唤1级数据命令。
IEC103规约报文举例
IEC103规约报文举例 分类：电力系统2010-07-20 17:16 77人阅读评论(0) 收藏举报 遥控报文示例 主：68 11 11 68 53 32 0a(1) 81 28 32 fe(2) f9(3) 00(4) 01(5) 0b 01(6) 01(7) 03 01 01(8) 01(9) 75 16 通用分类带确认的写条目 子：10 20 32 52 16 确认帧 （1）类型标识（2）功能码，通用分类服务（3）信息序号，带确认写命令（4）返回信息标识符（5）通用分类个数（NOG）（6）通用分类标识序号（GIN）（7）描述类别，实际值（8）通用分类数据描述（GDD）（9）数据内容 主：10 7a 32 ac 16 召唤一级用户数据 子：68 11 11 68 08 32 0a(1) 81 2c(2) 32 fe f9 00 01 0b 01 01 03 01 01 01 2e 16 响应带确认的写条目 （1）类型标识（2）传送原因，通用分类写确认 主：68 0a 0a 68 53 32 0a(1) 81 28 32 fe(2) fa(3) 00(4) 00(5) 62 16 通用分类带执行的写条目 子：10 20 32 52 16 确认帧 （1）类型标识（2）功能码，通用分类服务（3）信息序号，带执行的写条目 （4）返回信息标识符（5）通用分类个数（NOG） 主：10 7a 32 ac 16 召唤一级用户数据 子：68 0a 0a 68 08 32 0a(1) 81 28 (2) 32 fe fa 00 00 17 16 响应带执行的写条目 （1）类型标识（2）传送原因，通用分类写命令肯定认可 遥测报文示例 说明：遥测数据可以通过通用分类服务总召唤、单组所有条目召唤、单组单条目召唤等方式获得。对于通用分类总召唤，在5.1.3中已经列出其报文实例。在本节中，只举一个单组所有条目召唤的实例。 主：68 0d 0d 68 73 32 15(1) 81 2a(2) 32 fe f1(3) 00(4) 01(5) 09 00(6) 01(7) 91 16 通用分类服务组召唤 子：10 20 32 52 16 确认帧 （1）类型标识（2）传送原因（3）信息序号，召唤单组所有条目（4）返回信息标识符（5）通用分类个数（NOG）（6）通用分类标识序号（GIN）（7）描述类别，实际值主：10 5a 32 8c 16 召唤一级数据 子：68 d2 d2 68 28 32 0a(1) 81 2a(2) 32 fe(3) f1(4) 00(5) 94(6) 09 01(7) 01(8) 07 04 01(9) 00 00 56 3b(10) 09 02 01 07 04 01 00 00 00 80 09 03 01 07 04 01 00 00 7e 3b 09 04 01 07 04 01 00 00 00 80 09 05 01 07 04 01 00 00 01 3b 09 06 01 07 04 01 00 00 00 80 09 07 01 07 04 01 00 00 e3 3b 09 08 01 07 04 01 00 00 00 80 09 09 01 07 04 01 00 00 3f 3b 09 0a 01 07 04 01 00 00 00 80 09 0b 01 07 04 01 00 00 4f 3b 09 0c 01 07 04 01 00 00 00 80 09 0d 01 07 04 01 00 00 b0 3a 09 0e 01 07 04 01 00 00 00 80 09 0f 01 07 04 01 00 00 8c 3b 09 10 01 07 04 01 00 00 00 80 09 11 01 07 04 01 00 00 15 3b 09 12 01 07 04 01 00 00 00 80 09 13 01 07 04 01 00 00 a6 3a 09 14 01 07 04 01 00 00 00 80 d7 16 通用分类服务
许继103规约详解
许继103规约报文详解
IEC60870-5-103（DL/T667-1999）报文详解 一、800系列装置串口IEC60870-5-103部分 一、引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准，DL/T667-1999 远动设备及系统第5 部分传输规约第103 篇继电保护设备信息接口配套标准。 二、通信接口 1．接口标准：RS232 或RS485。 2．通信格式：异步，1 位启始位，8 位数据位，1 位偶校验，1 位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 三、报文格式 IEC60870-5-103 通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主 要用于传送“命令、数据”等信息。 b.接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 256的模和）。 b. ASDU 链路用户数据包的具体格式详见下文介绍 c. Length=ASDU 链路用户数据包的字节数+2(2为控制域、地址域的长度)，长度为控制域、地址域、链路用户数据的8位位组的个数，即字节个数。 d. 接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、两个长度字符Length应一致、接受字符总数为L＋6（两个启动字符、两个长度字符、校验字符及结束字符16）、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 注：固定帧长报文主站和子站之间的确认；而可变帧长用于主站和子站之间传输数据。3、控制域
深圳南瑞IEC-103规约说明
深圳南瑞IEC－103规约说明 深圳南瑞 编写： 校核： 2001年3月12日
前言 (3) 第一章IEC-103规约功能说明 (4) 第二章IEC-103规约结构 (5) 第三章IEC-103物理层说明 (5) 第四章IEC-103链路层说明 (5) 4.1 传输方式 (5) 4.2 传输速率、校验方式和重复帧传输的超时时间间隔 (5) 4.3 帧格式 (5) 4.3.1 固定帧长帧格式 (6) 4.3.2 可变帧长帧格式 (6) 4.3.3 控制系统至保护设备报文控制域的定义 (7) 4.3.4 保护设备至控制系统报文控制域的定义 (8) 第五章IEC-103（深圳所）应用层说明 (9) 5.1 1级和2级用户数据的定义及其优先级 (9) 5.2 应用层系统介绍 (10) 5.3 初始化 (10) 5.4 时间同步 (13) 5.5 总查询 (14) 5.6 正常通信过程(正常情况下链路传输过程) (16) 5.7 保护事件、告警信息、状态量的传输 (17) 5.8 命令传输过程(信号复归) (17) 5.9 通用分类服务(定值、测量值、软压板（控制字）) (18) 5.9.1 通用分类服务概述 (18) 5.9.2 目录结构（组号条目号的定义） (19) 5.9.3 通用分类服务原理 (20) 5.9.4 读取定值、测量值、软压板（控制字） (20) 5.9.5 修改定值、软压板（控制字） (23) 5.10扰动数据传输(录波数据传输) (28) 5.10.1 绕动数据的内容 (28) 5.10.2 绕动数据传输的过程 (28)
前言 IEC60870-5-103传输规约是1999年10月1日实施的电力行业标准（国内称为DL/T 667－1999继电保护设备信息接口配套标准），规约要求采用此规约的监控和保护装置必须符合该标准的所有强制性定义。 IEC60870-5-103规约作为新的变电站内通信规约，在以后的大量应用是必然趋势。它理论上可以传送站内保护所有通讯数据，但同时灵活性也较大。 深圳所IEC-103是该标准的一个子集，主要目的在于明确应用层功能，满足IEC60870-5-103的所有强制性定义，如果该子集与IEC60870-5-103相冲突，则以IEC60870-5-103为准。在本子集与IEC60870-5-103不相冲突的条件下，深圳所系列监控、保护须严格遵守该规约，以保证该规约的完整性。 本文档重点在于明确如何通过IEC-103规约传送站内继电保护设备各项数据及监控与保护的报文交换过程，而较少涉及具体报文细节，相应内容可以参考国标规约。 深圳所保留在满足I EC60870-5-103传输规约强制性定义条件下修改该规约的权利，如有修改会尽快通知合作兄弟厂家。 深圳所拥有该规约的最终解释权。 注：下文中IEC60870-5-103指国家标准，IEC-103(深圳所)指深圳所定义的IEC60870-5-103国标子集。
及104规约报文解析方法
101、104规约报文解析方法 一、电力系统数据通信协议体系 IEC60870-5系列：远动通信协议体系 IEC60870-6系列：计算机数据通信协议体系 IEC61850-7系列：变电站数据通信协议体系 IEC60870-5系列； IEC TC57 WG03（远动规约） 配套标准 IEC60870-5-101：基本远动任务 IEC60870-5-102：电能累计量 IEC60870-5-103：继电保护 IEC60870-5-104：IEC60870-5-101的网络访问 其他规约类型；CDT、、MODBUS等。 二、远动传输规约IEC60870-5-104的解析方法 1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00 起始字符：68H
应用规约数据单元长度（APDU）：04H （4个字节，即07 00 00 00） 控制域第一个八位组：07H --> 0000 0111 由前两位11可知是U格式帧； 由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧， 68 04 0B 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H （4个字节，即0B 00 00 00） 控制域第一个八位组：0BH --> 0000 1011 由前两位11可知是U格式帧； 由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧， 68 04 43 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧；
由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧； 68 04 83 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧； 由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；
103标准IEC870-5-103规约
标准IEC870-5-103规约 技术文档 （报批稿） 烟台东方电子信息集团综自所 1999年6月
目录 目录 (1) 第一篇兼容范围 (2) 第一章通信帧说明 (2) 第二章链路规约数据单元 (5) ２．１固定帧长的链路规约数据单元（LDPU） (5) ２．１可变帧长的链路规约数据单元（LDPU）： (8) 第三章正常传输的通信报文及其信息元素 (12) ３．１通信报文 (12) ３．１信息元素说明 (20) 第四章基本应用功能简介 (24) 4．1 正常情况下基本链路传输过程： (24) 4．2 时间同步 (25) 4．3 总召唤 (28) 4．4 站启动 (28) 4．5 命令传输 (29) 4．6 测试模式 (30) 4．7 监视方向的闭锁 (32) 4．8 扰动数据 (33) ４．９通用服务 (46) 第二篇专用范围的应用服务数据单元 (63) 第一章专用范围的帧报文 (63) １．１状态位置信号收集过程 (63) １．２被测值的收集过程： (71) １．３累计量收集过程 (78) １．４步位置信息的收集过程： (82) １．５控制断路器命令/升降命令/控制命令： (84) １．６设点（设定）命令的传输过程： (87) 第二章以上信息体的信息元素 (89) 附录 附参考书目：基本远动任务的配套标准——IEC870-5-101（1995年） 继电保护设备信息接口配套标准——IEC870-5-103（1998年）
继电保护设备信息接口配套标准 第一篇兼容范围 本标准提供了继电保护设备（或测控设备）的信息接口规范。本标准适用于将继电保护和测量控制功能组合在一个设备内，只有一个通讯口的设备的信息接口，以及继电保护和测量控制功能分别由不同设备完成其功能的设备的信息接口。本规约属于问答式规约。在任何情况下，子站都不准主动向主站发送信息。 注：本配套标准定义的继电保护信息的兼容级别2的专用范围的类型标识和信息序号，只适应于国内已经生产的那些继电保护设备，在硬件方面改动比较困难时，可以使用本配套标准的专用范围，对于新的继电保护设备如果兼容范围还不能满足，不能满足要求的部分必须采用通用服务来实现。控制功能采用本配套标准的通用服务来完成。国内已经生产的测量，控制智能终端只有在硬件方面较难适应通用服务的要求时，才可使用本配套标准所定义的专用范围。 第一章通信帧说明 通讯帧格式如下所示： 1·固定帧长帧格式 2·可变帧长帧格式
104规约报文详解(解剖麻雀,最快速掌握,强力推荐)
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层 物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如 RS232上利用全双工） 链路层负责具体对那个slAvE的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认） 应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为SErvEr 控端为CliEnt，平衡式传输，2BytE站地址，2BytE传送原因，3BytE信息地址。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【1个例子】 104报文分析 BuF序0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M->R：68 1510 0002 001E 01 03 0001 0079 00 00 01 10 01 24 13 D2 0A 02分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧） 发送序号=8【控制字节的解析10 00 02 00 ，发送序号：0010H/2=16/2=8】 接收序号=1 【控制字节的解析10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即M_SP_TB_1 带长时标的单点信息 01 -> SQ:0 信号个数:1 03 00 -> 传送原因:[ T=0 P/N=0 原因=3 | 突发] 01 00 -> 公共地址:1 79 00 00 -> 0x79=121 信息体地址: 121 01 -> 状态: 1 IV:0 NT:0 SB:0 BL:0 10 01 24 13 D2 0A 02 ->低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 每个字节都为unsignED ChAr类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节0】0x68即十进制数104，68做为BuF第0个字节，下面的说明依次向后排 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节1】15即从字节2到最后的所有字节数（长度） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同
国电南自103规约
变电站保护和测控系统站内传输规约 一. 前言 1．本规约参考了IEC60870-5-103（继电保护设备信息接口配套标准）传输规约（以下简称103规约），针对不同的网络结构，提出了2种链路传输方式，但都采用103规约的应用服务数据单元。根据103规约的要求，新研制的保护、测量、控制设备必须采用该配套标准的兼容范围，不能满足的部分采用通用分类服务完成。因此本协议适用于新研制的产品。1．1 标准的103规约传输方式（以下简称方式1） 本方式只适用于一主多从的网络结构，如：多点星形、多点环形、多点共线；当然也适用于点对点和多个点对点。其链路传输规则采用窗口尺寸为1的非平衡传输方式。传统的RS-485网络采用本方式。 2．2 扩充的103规约传输方式（以下简称方式2） 对于对等网形式多主站或单主站的网络结构，为充分发挥网络的优势，自（特）发事件及变化数据必须主动上传，因此在方式1的基础上(仅采用103规约的应用服务数据单元)，链路层采用网络传输规则（包含源和目的地址、数据是否有效传送等）。以太网结构可采用本方式。 2．传输帧格式 方式1采用两种形式的帧格式FT1.2（P85）：固定帧长帧格式和可变帧长帧格式。固定帧长帧格式是一种简化的非标准的传输帧格式，用于提高本方式下的传输效率。 方式2采用可变帧长帧格式。 3．应用服务数据单元P8 本规约采用103规约定义的应用服务数据单元，链路规约数据单元中不得包含多于一个的应用服务数据单元。 兼容范围的应用服务数据单元中： 类型标识TYP=<1~31>（见P10）； 传送原因CON=<1~63>（P11）； 应用服务数据单元公共地址：<0~254>为站地址、<255>为广播地址; 功能类型FUN=<128>距离保护、<160>过流保护、<176>变压器差动保护、<192>线路差动保护、<254>通用分类功能类型、<255>全局功能类型； 信息序号INF（P12~17，表8~18）； 兼容范围内的信息优先使用，以提高报文的响应速度。 4．报文信息的分类及优先级P134 本协议将主站和子站的报文信息按照发送的优先级分为以下几种类型
串口103规约说明
串口103通信规约说明、模板及规 约配置 说明文档南京钛能电气有限公司N A N J I N G T A L E N T E L E C T R I C C O.,LT D.
文件名称 串口103通信规约说明、模板及规约配置 说明文档 文件说明 无 版本记录
串口103通信规约说明、模板及规约配置 说明文档 一、串口103通信规约简介 1.1串口103通信规约 DL/T667-1999（IEC60870-5-103）标准通信规约即串口103通信规约，这里便于说明，简称串口103通信规约。 1.2通信接口 1.2.1 接口标准：RS232、RS485、光纤。 1.2.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路空闲状态为1，字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位（3个字节） 1.2.3 通信速率：可变。 1.2.4 通信方式：主从一对多，Polling 方式。 二、串口103报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.2.1 固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2.2 可变帧长报文 ————启动字符1（1byte） ————长度（1byte） ————长度（重复）（1byte） ————启动字符2（重复）（1byte） ————控制域（1byte） ————地址域（1byte） ————链路用户数据[（length-2）byte]
南自103报文解析
UDP发送: FF 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 TCP接收:通用分类数据ASDU10 0A 81 02 01 FE F4 00 39 循环 08 01 01 09 01 01 02 08 02 01 09 01 01 01 08 03 01 09 01 01 01遥信类 08 04 01 09 01 01 01 08 05 01 09 01 01 01 08 06 01 09 01 01 02 08 07 01 09 01 01 01 08 08 01 09 01 01 02 08 09 01 09 01 01 01 08 0A 01 09 01 01 01 08 0B 01 09 01 01 01 08 0C 01 09 01 01 01 08 0D 01 09 01 01 01 08 0E 01 09 01 01 01 08 0F 01 09 01 01 01 08 10 01 09 01 01 01 08 11 01 09 01 01 01 08 12 01 09 01 01 01 08 13 01 09 01 01 01 08 14 01 09 01 01 01 08 15 01 09 01 01 01 08 16 01 09 01 01 01 08 17 01 09 01 01 01 08 18 01 09 01 01 01 08 19 01 09 01 01 01 08 1A 01 09 01 01 01 08 1B 01 09 01 01 02 08 1C 01 09 01 01 01 08 1D 01 09 01 01 01 08 1E 01 09 01 01 01 08 1F 01 09 01 01 01 08 20 01 09 01 01 01 07 01 01 0C 02 01 00 00 07 02 01 0C 02 01 00 00遥测类 07 03 01 0C 02 01 00 00 07 04 01 0C 02 01 4D 00 07 05 01 0C 02 01 00 00 07 06 01 0C 02 01 00 00 07 07 01 0C 02 01 00 00 07 08 01 0C 02 01 00 00 07 09 01 0C 02 01 00 00 07 0A 01 0C 02 01 00 00 07 0B 01 0C 02 01 FF 1F 07 0C 01 0C 02 01 00 00 0E 01 01 09 01 01 01 0E 02 01 09 01 01 02遥控压板类（保护功能投/退）0E 03 01 09 01 01 01 0E 04 01 09 01 01 01 0E 05 01 09 01 01 01 0E 06 01 09 01 01 02 0E 07 01 09 01 01 01 0E 08 01 09 01 01 01 0E 09 01 09 01 01 01 0E 0A 01 09 01 01 02 0E 0B 01 09 01 01 01 0E 0C 01 09 01 01 01 0E 0D 01 09 01 01 01
103规约解读分析
/***********************************装置初始化以及总查询过程 *******************************/ 10 40 11 51 16 复位通信单元 10 20 11 31 16 10 5a 11 6b 16 获取装置的基本信息 68 26 26 68 28 11 05 81 04 11 01 03 03 cb c4 b7 bd bc cc b1 a3 d7 d4 b6 af bb af b9 ab cb be c4 ac c8 cf c3 fb b3 c6 31 32 33 f5 16 10 7a 11 8b 16 68 26 26 68 08 11 05 81 05 11 01 03 03 cb c4 b7 bd bc cc b1 a3 d7 d4 b6 af bb af b9 ab cb be c4 ac c8 cf c3 fb b3 c6 31 32 33 d6 16 68 09 09 68 53 11 07 81 09 11 ff 00 00 05 16 启动总召唤 10 20 11 31 16 10 7a 11 8b 16 68 0e 0e 68 28 11 01 81 09 11 01 74 01 53 47 3a 07 00 26 16 10 5a 11 6b 16 68 0e 0e 68 28 11 01 81 09 11 01 75 01 53 47 3a 07 00 27 16 页脚内容1
10 7a 11 8b 16 68 0e 0e 68 28 11 01 81 09 11 01 76 01 53 47 3a 07 00 28 16 10 5a 11 6b 16 68 0e 0e 68 28 11 01 81 09 11 01 a7 01 53 55 3a 07 00 67 16 10 7a 11 8b 16 68 09 09 68 08 11 08 81 0a 11 ff 00 00 bc 16装置上送的总召唤结束报文10 5b 11 6c 16 从此以后开始无穷无尽的巡检（召唤2级数据） 10 09 11 19 16 10 7b 11 8c 16 10 09 11 19 16 ...... 10 5b 11 6c 16 10 09 11 19 16 10 7b 11 8c 16 10 09 11 19 16 页脚内容2
103通讯规约
103通信规约 编制: 2020.05.2
一、DL/T667-1999（IEC60870-5-103） 声明：本规约是基于标准103规约修改而成，红色标注部分请特别注意。 1. 通信接口 1.1 接口标准：RS232、RS485、光纤。 1.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止 位。字符和字节传输由低至高。线路空闲状态为1，字符间无需线路空 闲间隔，两桢之间线路空闲间隔至少33位（3个字节） 1.3 通信速率：可变。 1.4 通信方式：主从一对多，Polling方式。 2. 报文格式 870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.1 固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） ——— 启动字符1（1byte） — ——— 长度（1byte） — ——— 长度（重复）（1byte） — ——— 启动字符2（重复）（1byte） — ——— 控制域（1byte） — ——— 地址域（1byte） — ——— 链路用户数据[（length-2）byte] — ——— 代码和（1byte） — ——— 结束字符（1byte） —
注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和） （2）ASDU为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU字节数+2 2.3 控制域 控制域分“主∧从”和“从∧主”两种情况。 （1）“主∧从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用PRM FCB FCV 功能码 0 1 1 （A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站； PRM=0由子站至主站。 （B）FCB（桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。主站为每个从 站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文 的FCB保持不变，重发次数最多不超过3次。若重发3次后仍未收到 预期应答，则结束本轮传输服务。 （C）FCV （桢记数有效位），FCV= 0表明FCB的变化无效，FCV=1表明FCB的变化有效。发送/无回答服务、广播报文不考虑报文丢失 和重复传输，无需改变FCB状态，这些桢FCV常为0（ (2) “从∧主”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0
南自103规约组态说明
南自103规约组态说明 1. 插件介绍 (1) 1.1. 插件功能 (1) 1.2. 运行位置 (1) 1.3. 依赖环境 (1) 2. 插件界面 (1) 3. 插件调用 (2) 3.1. 调用方式 (2) 3.2. C_nz103udp配置 (2) 3.2.1配置c_nz103udp节点通道 (3) 3.3. C_nz103tcp 配置 (4) 3.3.1组态配置 (4) 3.3.2通道配置 (5) 1.插件介绍 1.1.插件功能 南自103插件为ConfigTool组态配置软件的南自103规约组态功能提供了集成的插件工具。南自103规约插件分为c_nz103udp.lcn和c_nz103tcp.lcn，二者结合使用。当有多个南自103装置时，共用一个c_nz103udp。 1.2.运行位置 南自103运行插件存放在/drcomm/plug目录下。 1.3.依赖环境 南自103插件的运行依赖于ConfigTool组态配置软件。 2.插件界面 C_nz103tcp插件主界面分为装置配置和其他配置两个部分。
图1c_nz103tcp规约插件主界面 3.插件调用 3.1.调用方式 因c_nz103udp.lcn和c_nz103tcp.lcn为组合使用的，所以调用时，先调用c_nz103udp.lcn，而后再调用c_nz103tcp.lcn 3.2.C_nz103udp配置 首先新建一个节点，选择规约设置，选择客户端规约，选择c_nz103udp.lcn选中以后，不需 要任何配置配置，点击确认修改
C_nz103udp界面 3.2.1配置c_nz103udp节点通道 因为此规约采用的是南自103装置的公共udp协议，所以通道配置选择网络通讯，本机通讯模式选择UDP 本机IP和端口号根据实际填写对侧IP因为为广播通讯方式，所以对侧IP 地址得采用当前网段的广播地址一般是IP地址最后一位为255，对侧端口号为固定的1032 配置完成点击确定修改 C_nz103udp 通道配置界面