1、調度通訊培訓PPT（三） 規約和報文解析工程中心技術導師組2022-5-31培訓內容o 一.抓取報文的方法o 二.101規約、報文介紹o 三.104規約、報文介紹和104通訊介紹o 四.103規約、報文介紹o 五.CDT規約、報文介紹o 六.MODBUS和9702規約、報文介紹一.抓取報文的方法o 1.通訊機正常工作時抓取報文：小熊貓o 2.PC做服務端時抓取串口報文：CommTesto 3.PC做服務端時抓取網口報文：ComMaxo 4.端口鏡像和Ethereal1.通訊機正常工作時抓取報文：小熊貓o 小熊貓（RemoteMon）是ISA300+后臺自帶的抓取報文的工具，可以在301C通訊機

2、正常工作，與各類設備，包括對下的外廠家裝置和對上的調度正常通訊時，抓取串口報文和網口報文。設置參數，設置通訊機IP地址新建監視，選擇端口和監視報文連接前置機2.PC做服務端時抓取串口報文：CommTesto 301C用串口連接外廠家設備或者通調度時，如果沒有收到報文，可以用筆記本通過波士頭連接設備，再通過串口調試工具抓取報文。這樣就可以甩開301C，進一步定位問題。o 除了“小電話” CommTest外，還有其他工具如青云調試工具ComMax也可以抓取串口報文，使用方法也大同小異。“小電話” CommTest的使用“小電話” CommTest的使用3.PC做服務端時抓取網口報文：ComMaxo

3、 用網絡通訊時，如用104規約通調度，或用網絡方式與五防通訊，對方說已發出報文但本側沒收到的情況下，可以用青云工具ComMax來抓取網絡報文；o 需設置好PC機IP地址，然后用PC機模擬服務端，打開ComMax，正確設置端口號，查看報文接收情況；o 除了青云調試工具ComMax外，還有其他工具如“端口精靈”Wizport也可以抓取網絡報文，使用方法大同小異。青云調試工具ComMax的使用4.端口鏡像和Etherealo 有時用PC抓取網絡報文時，PC無法作為客戶端或者服務端，只能監視交換機中通過的報文，此時可以用端口鏡像配合Ethereal來抓報文；o 端口鏡像是指把其中通訊正使用的網口報文鏡

4、像（復制）到某空網口，再用PC連至該空網口即可抓取報文；各品牌交換機設置端口鏡像的方法大同小異；o Ethereal是功能強大的網絡抓報文工具，除了網絡103、104，還可以抓取61850等報文。（1）以MOXA交換機為例，設置端口鏡像o 連接交換機連接交換機 o 設置端口鏡像（2）打開并設置Ethereal工具（3）抓取報文分析二.101規約、報文介紹o 1.101規約的幀格式o 2.101規約的初始化過程o 3.遙信報文分析o 4.遙測報文分析o 5.遙控報文分析o 6.101通訊需注意的地方1.101規約的幀格式o 固定幀長幀格式 可變幀長幀格式 啟動字符（啟動字符（10H）控制域（控制

5、域（C）鏈路地址域（鏈路地址域（A）幀校驗和（幀校驗和（CS）結束字符（結束字符（16H）啟動字符（啟動字符（68H）LL重復重復啟動字符（啟動字符（68H）控制域（控制域（C）鏈路地址域（鏈路地址域（A）鏈路用戶數據（可變長度）鏈路用戶數據（可變長度）幀校驗和（幀校驗和（CS）結束字符（結束字符（16H）控制域（控制域（C C）的定義）的定義2022-5-31文檔題目200DIR傳輸方向位傳輸方向位11PRM啟動報文位啟動報文位0幀計數位幀計數位FCB幀計數有效位幀計數有效位FCV23222120要求訪問位要求訪問位ACD數據流控制位數據流控制位DFC功能碼功能碼傳輸方向位（傳輸方向位（DI

6、R）DIR=0：表示報文由主站相子站傳輸。：表示報文由主站相子站傳輸。DIR=1：表示報文由子站相主站傳輸。：表示報文由子站相主站傳輸。啟動報文位（啟動報文位（PRM）PRM=0：子站向主站傳輸，子站為從動站；主站向子站傳輸，主站為從動站。：子站向主站傳輸，子站為從動站；主站向子站傳輸，主站為從動站。PRM=1：主站向子站傳輸，主站為啟動站；子站向主站傳輸，子站為啟動站。：主站向子站傳輸，主站為啟動站；子站向主站傳輸，子站為啟動站。 主站向子站方向傳輸，主站向子站方向傳輸，FCB和和FCV的定義：的定義：2022-5-31文檔題目210DIR傳輸方向位傳輸方向位11PRM啟動報文位啟動報文位0

7、幀計數位幀計數位FCB幀計數有效位幀計數有效位FCV23222120要求訪問位要求訪問位ACD數據流控制位數據流控制位DFC功能碼功能碼幀計數位（幀計數位（FCB）啟動站向從動站傳輸新一輪發送啟動站向從動站傳輸新一輪發送/確認、請求確認、請求/響應服務時，主站將前一輪響應服務時，主站將前一輪FCB取取相，主站為每個子站都保留一個幀計數位拷貝，如超時沒有從子站收到所期望的相，主站為每個子站都保留一個幀計數位拷貝，如超時沒有從子站收到所期望的報文時，主站則重復發前一輪報文，報文時，主站則重復發前一輪報文，FCB值新前一輪一致。值新前一輪一致。幀計數有效位（幀計數有效位（FCV）FCV =0：表示：

8、表示FCB變化無效變化無效 。FCV =1：表示：表示FCB變化有效。變化有效。子站向主站方向傳輸，子站向主站方向傳輸，ACD和和DFC的定義：的定義：2022-5-31文檔題目220DIR傳輸方向位傳輸方向位11PRM啟動報文位啟動報文位0幀計數位幀計數位FCB幀計數有效位幀計數有效位FCV23222120要求訪問位要求訪問位ACD數據流控制位數據流控制位DFC功能碼功能碼幀計數位（幀計數位（ ACD ）ACD =0：表示子站無：表示子站無1級用戶數據級用戶數據 ACD =1：表示子站希望向主站傳輸：表示子站希望向主站傳輸1級用戶數據。級用戶數據。 幀計數有效位（幀計數有效位（ DFC ）D

9、FC =0：表示子站可以繼續接收數據。：表示子站可以繼續接收數據。 DFC =1：表示子站數據區滿，無法接收新數據：表示子站數據區滿，無法接收新數據 。主站向子站方向傳輸時，功能碼定義主站向子站方向傳輸時，功能碼定義2022-5-31文檔題目23功能碼序號功能碼序號幀類型幀類型業務功能業務功能FCV狀態狀態0發送發送/確認幀確認幀復位遠方鏈路復位遠方鏈路01發送發送/確認幀確認幀復位遠動終端的用戶進程（撤消命令）復位遠動終端的用戶進程（撤消命令）02發送發送/確認幀確認幀用于平衡式傳輸過程：用于平衡式傳輸過程：測試鏈路功能測試鏈路功能3發送發送/確認幀確認幀傳送數據傳送數據14發送發送/無回答

10、幀無回答幀傳送數據傳送數據05備用備用6、7自定義自定義8請求請求/響應幀響應幀響應幀應說明訪問要求響應幀應說明訪問要求09請求請求/響應幀響應幀召喚鏈路狀態召喚鏈路狀態0A請求請求/響應幀響應幀召喚用戶召喚用戶1級數據級數據1B請求請求/響應幀響應幀召喚用戶召喚用戶2級數據級數據1C、D備用備用E、F自定義自定義子站向主站方向傳輸時，功能碼定義子站向主站方向傳輸時，功能碼定義2022-5-31文檔題目24功能碼序號功能碼序號幀類型幀類型功能功能功能碼序號功能碼序號幀類型幀類型功能功能0確認幀確認幀確認確認10備用備用1確認幀確認幀鏈路忙、未接鏈路忙、未接收報文收報文11響應幀響應幀以鏈路狀態

11、或以鏈路狀態或訪問請求回答訪問請求回答請求幀請求幀25備用備用12備用備用6、7自定義自定義13自定義自定義8響應幀響應幀以數據響應請以數據響應請求幀求幀14鏈路服務未工鏈路服務未工作作9響應幀響應幀無所召喚的數無所召喚的數據據15鏈路服務未工鏈路服務未工作作2.101規約的初始化過程o （1）召喚鏈路狀態（2）復位遠方鏈路（3）總召喚（4）時鐘同步（5）鏈路的建立3.遙信報文分析4.遙測報文分析5.遙控報文分析o 遙控操作過程o 選擇（預置）-確認（返校）o 執行（撤銷）-確認（操作）（1）主站發送遙控命令報文（預置/執行）（2）子站發送遙控確認報文（預置/執行）（3）主站發送遙控撤銷命令報

12、文（4）子站發送遙控撤銷確認報文6.101通訊需注意的地方o 用101通訊需要設置好：波特率；校驗方式；中心頻率及頻偏（101模擬通道時用）；是否為總召喚模式；o 用101通訊需要設置好：四遙參數基準；傳送原因、公共地址、信息體地址字節長度；子站地址（比較重要,可以在報文中讀出，即運用地址）；主站地址（一般為0或1）；遙測上送類型；遙測上送方法是否用表記法；滿刻度；三.104規約、報文和104通訊介紹o 1.104規約的幀格式o 2.104規約的初始化流程o 3.遙信報文分析o 4.遙測報文分析o 5.遙控報文分析o 6.104通訊問題排查o 7.104通訊需注意的地方1.104規約的幀格式o

13、 （1）APCI和ASDUo應用規約控制信息(APCI)可以傳送一個完整的APDU，或者，出于控制目的，僅僅是傳送APCI域； oAPDU的長度域定義了APDU體的長度，它包括APCI的四個控制域八位位組和ASDU；oASDU的最大長度是249，因為APDU域的最大長度是253 ； o ASDU格式定義 o （2）三種類型的控制域格式o控制域定義了保護報文不至丟失和重復傳送的控制信息、報文傳輸啟動/停止、以及傳輸連接的監視等控制信息 ；o控制域的計數器機制；o三種類型的控制域格式用于編號的信息傳輸（I格式），編號的監視功能（S格式）和未編號的控制功能（U格式）； o （3）ASDU的類型標識o

14、 ASDU的類型標識o在控制方向的過程信息o ASDU的類型標識o在監視方向的系統信息o在控制方向的系統信息o （4）傳送原因o在應用服務數據單元中，其數據單元標識符的第三個八位位組定義為傳送原因，如下：o傳送原因的語義o ：未用o ：周期、循環 per/cyco ：背景掃描 back o ：突發(自發) spont o ：初始化 init o ：請求或者被請求 req o ：激活 aco ：激活確認 actcono ：停止激活 deacto ：停止激活確認 deactcono ：激活終止 acttermo ：遠方命令引起的返送信息 retremo ：當地命令引起的返送信息 retloc o

15、：文件傳輸 fileo：保留 Introen o ：響應站召喚 o ：響應第1組召喚 inro1 2.104規約的初始化流程o （1）請求鏈路狀態和響應o 主站請求鏈路狀態o 68 04 07 00 00 00 該幀為U格式o STARTDT=1o 子站響應，鏈路完好o 68 04 0B 00 00 00 該幀為U格式o CON=1o （2）總召喚和總召喚應答o （3）ISA104對網絡數據交換的處理原則o通道空閑超時，即發送U格式測試報文；o在各通道定時向通信機發送S格式確認報文；o已建立連接通道中的數據收發在超時內，均不判為連接中斷；o超出收發時限的通道，均需重試連接； 3.遙信報文分析遙

16、信報文示例o遙信變位報文o68 0E 00 00 00 00 01 01 03 00 00 00 01 00 00 01o oSOE報文o68 11 00 00 00 00 02 01 03 00 00 00 01 00 00 01 21 01 20o全遙信報文o68 2D 14 00 02 00 01 A0 14 00 00 00 81 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 004.遙測報文分析遙測報文示例o不帶品質遙測報文o68 8

17、8 06 00 00 00 15 BF 14 01 C1 07 C0 00 3F FF C2 00 3D FF C4 00 3B FF C6 00 39 FF C8 00 37 FF CA 00 35 FF CC 00 33 FF CE 00 31 FF D0 00 2F FF D2 00 2D FF D4 00 2B FF D6 00 29 FF D8 00 27 FF DA 00 25 FF DC 00 23 FF DE 00 21 FF E0 00 1F FF E2 00 1D FF E4 00 1B FF E6 00 19 FF E8 00 17 FF EA 00 15 FF EC 0

18、0 13 FF EE 00 11 FF F0 00 0F FF F2 00 0D FF F4 00 0B FF F6 00 09 FF F8 00 07 FF FA 00 05 FF FC 00 03 FF FE 00o全遙測報文o68 2D 16 00 02 00 15 90 14 00 00 00 01 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 005.遙控報文分析o主站下發遙控選擇：主站下發遙控選擇： 68 0e（APDU長度） 控制

19、字節1 控制字節2 控制字節3 控制字節4 2d（ASDU）1（信息體個數）06 00（傳送原因） 公共地址低 公共地址地 被控點的3字節信息體地址 1字節的遙控性質o其中遙控性質字節的各位含義： bit7=1，選擇；=0，執行； bit1bit0=01，合閘；=00，分閘（單遙） =02，合閘；=01，分閘（雙遙） bit65432=1，短脈沖；=2，長脈沖；=3，持續o子站進行控選擇應答：子站進行控選擇應答：和主站（客戶）端下發基本相同，若是確認，把傳送原因改為07；若是否認，把傳送原因改為47（傳送原因低字節的bit6=1表示否定確認）o主站下發遙控執行：主站下發遙控執行：和選擇報文基本

20、相同，僅遙控性質字節的bit7=0o子站進行遙控執行應答：子站進行遙控執行應答：和主站（客戶）端下發基本相同，若是確認，把傳送原因改為07；若是否認，把傳送原因改為47遙控報文示例o遙控選擇報文o68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 85 o遙控返校報文o68 0E 00 00 00 00 2E 01 07 00 00 00 21 0B 00 85o遙控執行報文o68 0E 00 00 00 00 2E 01 06 00 00 00 21 0B 00 05 o遙控執行確認報文o68 0E 00 00 00 00 2E 01 07 00 00

21、00 21 0B 00 05o遙控撤銷報文o68 0E 00 00 00 00 2E 01 08 00 00 00 21 0B 00 05o遙控撤銷確認報文o68 0E 00 00 00 00 2E 01 09 00 00 00 21 0B 00 056.104通訊問題排查o 104通不上的時候，查找問題一般為以下幾個步驟：o （1）互相“ping”，用筆記本登錄到遠動機去ping主站，并且讓主站ping遠動機，確保能互相ping通，如果不能互相ping通，則接著查找中間哪個環節物理連接有問題或外部路由器等設置有問題；o （2）拿筆記本用“telnet”登錄到遠動機，用戶名：sznari，密碼

22、：a；查看遠動機的2404端口是否已經打開，查看端口使用情況用指令“Dbg_ShowTcp”；o 需注意的是，如果兩臺遠動機是主備模式，則只有主機的2404端口是打開的，從機的2404端口會自動關閉，直到從機切換成主機才會重新把2404端口打開；2404端口沒打開的情況2404端口已打開的情況下o 遠動機的2404端口重新打開后，調度在能訪問到遠動機的2404端口后，就會主動給裝置發送建立鏈路報文，遠動機收到并回復并開始通訊；o Telnet進遠動機后，查看TCP狀態，“used”為“1”表示端口已開通，“fd”不為“-1”表示已建立鏈接，通訊已開始；o 如果端口已打開，調度端卻還是沒有發送報

23、文，則一般是調度側設置有問題，比如沒有把給遠動機分配的ip添加到調度側的前置機中；o 如果調度端已發送報文，但遠動機未收到，則確認兩邊的裝置地址（有的叫RTU地址）設置是否一致，另外也可以用青云調試工具模擬遠動機來接收報文。2404端口已打開，且通訊已起來的情況7.104通訊需注意的地方o 需設置好：四遙參數基準；傳送原因、公共地址、信息體地址字節長度；子站地址（比較重要，可以在報文中讀出，即運用地址）；主站地址（一般為0或1）；遙測上送類型；遙測上送方法是否用表記法；o 需設置好：遠動機IP地址；主站IP地址；網關；子網掩碼；端口號。四.103規約、報文介紹o 1.應用服務數據單元和通用分類

24、服務o 2.103規約結構o 3.初始化到正常通訊o 4.應用報文解析1.應用服務數據單元和通用分類服務o （1）兩種信息交換的方法 o （2）應用服務數據單元o （3）四遙量和SOEo （4）通用分類服務（1）兩種信息交換的方法 o IEC60870-5-103規約描述了兩種信息交換的方法，第一種方法是基于嚴格規定的應用服務數據單應用服務數據單元元和為傳輸傳輸“標準化標準化”報文的應用過程報文的應用過程，第二種方法使用了通用分類服務通用分類服務，以傳輸幾乎所有可能的信息。o 本規約以上兩種方法都采用，此外還采用了與IEC 60870-5-101基本遠動任務配套標準相協調的專專用范圍用范圍的類

25、型標識、功能類型、信息序號和應用服務數據單元，以滿足保護測控一體化裝置四遙功能四遙功能的需要。 （2）應用服務數據單元o應用服務數據單元主要用來實現校時、信號復歸、傳輸保護事件、保護告警、保護狀態量和故障錄波數據 ；o下面是詳細列表：保護動作事件 (ASDU2)保護告警信息 (ASDU1)保護狀態信息 (ASDU1)故障錄波(ASDU23/ASDU24/ASDU25/ASDU26/。)校時(ASDU6)總查詢（ASDU7/ASDU1/ASDU44/ASDU46/ASDU23/ASDU8）初始化（ASDU5）信號復歸(ASDU20/ASDU1)（3）四遙量和SOEo本規約利用與IEC 60870

26、-5-101基本遠動任務配套標準相協調的專用范圍的類型標識、功能類型、信息序號和應用服務數據單元來實現四遙量（遙測、遙信、遙控遙調、遙脈）的傳輸；o下面是詳細列表：SOE（ASDU41（單點信息），ASDU43（雙點信息）遙信變位（ASDU40（單點信息），ASDU42（雙點信息）遙控遙調（ASDU64(遙控)/ASDU65(遙調)）全遙信（ASDU44/40（單點信息）、ASDU46/42（雙點信息）全遙測（ASDU50）遙脈（ASDU88，ASDU36）（4）通用分類服務o引入通用分類服務是為了將來繼電保護設備的擴展，以便提供一種傳送任何類型和格式數據的機能，而不用經常定義新的嚴格的應用服

27、務數據單元；o利用通用分類服務方法來實現定值（包括修改定值）、測量值、軟壓板/控制字（包括修改軟壓板/控制字）的傳輸；o下面是詳細列表：o讀取定值(ASDU10,ASDU21)o修改定值(ASDU10)o讀取測量值(ASDU10,ASDU21)o讀取軟壓板/控制字(ASDU10,ASDU21)o修改軟壓板/控制字(ASDU10)2.103規約結構o （1）三層參考模型o （2）鏈路層及其幀格式（1）三層參考模型o IEC60870-5-103 規約基于三層參考模型，這種模型用三層來表示：物理層、鏈路層、應用層。（2）鏈路層及其幀格式o 傳輸速率為9600bit/s或19200bit/s(可調)

28、。八位數據位，一位停止位，校驗方式為偶校驗；o 兩種幀格式：固定幀長長幀格式和可變幀長幀格式 ；o 固定幀長幀格式用于控制系統向繼電保護設備傳輸詢問幀詢問幀或命令幀命令幀（復位數據單元或復位幀計數位），或繼電保護設備向控制系統傳輸確認幀確認幀或響應幀；響應幀；o 可變幀長幀格式用于控制系統向繼電保護設備傳輸傳輸數據數據，或由繼電保護設備向控制系統傳輸數據之用； 10H(啟動字符)控制域控制域(C)地址域地址域(A)幀校驗和(CS)16H(結束字符)固定幀長幀和可變幀長幀o 固定幀長幀格式 可變幀長幀格式 68H(啟動字符1)L(報文長度)L(重復)68H(啟動字符2)控制域控制域(C)地址域地

29、址域(A)鏈路用戶數據鏈路用戶數據(可變長度可變長度)幀校驗和(CS)16H(結束字符)3.初始化到正常通訊o （1）通信開始時，主站向子站發送復位命令使通通信功能復位（初始化）；信功能復位（初始化）；o （2）向子站進行廣播校時廣播校時 ； o （3）始化之后都要傳送總查詢總查詢報文；o （4）周期性地向子站傳送總查詢總查詢報文；o （5）總查詢完畢后進入通常的召喚2級用戶數據級用戶數據過程o （6）突發事件時子站告訴主站有數據；o （7）有多個子站時采用輪詢的方式；（1）初始化過程o 主站：10 5b 01 5c 16 o01子站：無回答o 主站：10 5b 02 5d 16（多個子站時，

30、主站采用輪詢方法）（多個子站時，主站采用輪詢方法）o02子站：10 09 02 0b 16o 主站：10 40 01 41 16（復位報文）（復位報文）o01子站：10 20 01 21 16(確認報文，ACD=1) o 主站：10 7b 02 5d 16o02子站：10 09 02 0b 16 o 主站：10 7A 01 7B 16 o01子站：68 0E 0E 68 28 01 01 81 01 01 D2 CE 02 24 6D 25 0B 02 F2 16 (狀態變位報文，ACD=1) o 主站：10 5b 02 5d 16 o02子站：10 29 02 2b 16 (ACD=1) o

31、 主站：10 5A 01 5B 16 o01子站：68 15 15 68 08 01 05 81 04 01 D2 03 03 C9 EE DB DA C4 CF C8 F0 42 50 32 42 29 16 （ASDU5傳送完畢，初始化結束 ）（2）廣播校時報文o 主站： ASDU6(地址為FF) o 68 0F 0F 68 44 FF 06 81 08 FF FF 00 4A 93 2C 0D 8E 03 02 79 16o 02:02年o 03:3月o 8E：星期四，14日o 0D：13時o 2C：44分o 93 4A：37706毫秒o 子站接收到廣播校時報文后，修改時鐘且不發送應答報

32、文。 （3）總查詢（總召喚）報文o主站：68 09 09 68 73 01 07 81 09 01 FF 00 00 05 16（總查詢啟動 ）o子站：10 20 01 21 16（確認）o主站：10 5A 01 5B 16（請求1級用戶數據）o子站：68 0E 0E 68 28 01 01 81 01 01 D2 BF 02 40 E2 34 08 02 A0 16（傳送原因=1，突發報文）o主站：10 7A 01 7B 16（請求1級用戶數據）o子站：68 0E 0E 68 28 01 01 81 09 01 D2 C0 02 40 E2 34 08 02 A9 16 （傳送原因=9，響應

33、總查詢報文）o主站：10 5A 01 5B 16 o子站：68 09 09 68 08 01 08 81 0A 01 D2 00 00 6F 16（總查詢結束） 4.應用報文解析o （1）應用服務數據單元的一般結構o （2）FUN號和INF號o （3）組號和條目號o （4）保護事件的上送o （5）遙信和SOE的上送o （6）遙測的上送o （7）遙控過程o （8）召喚定值（1）應用服務數據單元的一般結構o 應用服務數據單元由一個數據單元標識符和一個信息體組成 ；o 數據單元標識符由類型標識、可變結構限定詞、傳送原因和應用服務數據單元公共地址組成；o 信息體由信息體標識符、一組信息元素集和時標組成

34、； （2）FUN號和INF號o 信息體標識符包含兩個八位位組，分別是功能類型（ FUN號）和信息序號（ INF號）；o 對于保護裝置保護裝置，每個動作信號、報警信號和壓板狀態等都有一個唯一的FUN和INF與之對應；o 具體對應關系見各保護裝置信息表 ；o 對于測控裝置測控裝置，每個遙測、遙信、遙脈、遙控通道也都有一個唯一的 FUN和INF與之對應 ；o 對于容量小的分散式測控單元，則FUN=1，如果信息量較大，FUN編號順序增加，以滿足信號容量的要求 ；（3）組號和條目號o 為訪問在一個保護設備內的通用分類數據，將數據編成目錄，通用分類數據的每一項存入單一的目錄條目，這些目錄條目由唯一的通用分

35、類標識序號(GIN)所識別；o 通用分類標識序號GIN用兩個字節來表示，高字節是指類似相關條目的一個組（組號），低字節是指在這個組內的條目的索引號（條目號）；o 任何特定的組號和條目號無任何特定的含義；o 一個組內的第一個條目號有其特定的含義，它指的是這個組的標題，其值指明在組內條目的數目；o 利用通用分類服務讀一個組內的所有條目的值，一般用以讀取讀取定值、測量值、軟壓板（控制字）；o BP2B的定值組號為0和1，軟壓板（控制字）組號為2，測量值組號為3，具體定義見BP-2B通訊規約IEC103； （4）保護事件的上送（5）遙信和SOE的上送（6）遙測的上送o 總控單元平時依次對每個間隔單元召

36、喚2級用戶數據(遙測值)，測控裝置以ASDU50（32H）響應。 （7）遙控過程o 遙控選擇o 遙控執行o 遙控撤銷（8）召喚定值o 使用通用分類服務召喚定值，注意組號和條目號o主站: 10 7B 01 7C 16o子站: 10 09 01 0A 16o主站: 68 0D 0D 68 53 01 15 81 2A 01 FE F1 00 01 00 00 01 06 16（傳送原因（傳送原因COT為為42） o子站: 10 20 01 21 16o主站: 10 7A 01 7B 16o子站: 68 D9 D9 68 08 01 0A 81 2A 01 FE F1 00 15 00 00 01

37、03 01 01 15 00 01 01 07 04 01 00 00 80 3F 00 02 01 07 04 01 00 00 00 40 00 03 01 07 04 01 00 00 00 3F 00 04 01 07 04 01 00 00 78 42 00 05 01 07 04 01 00 00 C0 40 00 06 01 07 04 01 00 00 10 41 00 07 01 07 04 01 00 00 40 40 00 0B 01 07 04 01 00 00 70 42 00 0C 01 07 04 01 00 00 80 40 00 0D 01 07 04 01

38、00 00 C0 40 00 0E 01 07 04 01 CD CC CC 3D 00 0F 01 07 04 01 00 00 40 40 00 13 01 07 04 01 CD CC 4C 3E 00 14 01 07 04 01 67 66 E6 3F 00 18 01 07 04 01 CD CC 4C 3E 00 19 01 07 04 01 CD CC 4C 3E 00 1D 01 07 04 01 CD CC 4C 3E 00 1E 01 07 04 01 00 00 80 3F 00 1F 01 07 04 01 00 00 00 3F 00 23 01 07 04 01

39、CD CC 4C 3E 10 16 五.CDT規約、報文介紹o 1.CDT規約介紹o 2.遙信報文o 3.遙測報文1.CDT規約介紹o （1）規約介紹o 部頒CDT規約是循環遠動規約，采用可變幀長度、多種幀類別循環傳送，變位遙信優先傳送，重要遙測量更新循環時間較短，區分循環量、隨機量和插入量采用不同形式傳送信息，以滿足電網調度安全監控系統對遠動信息的實時性和可靠性的要求。 o 特點：遙測、遙信、遙脈定時循環主動上送 （2）幀結構o 每幀均以同步字開頭，標明一幀的開始；o 接著是控制字，說明這一幀的類別信息字節長。源地址、目的地址、控制字和信息字均有8位字節；o 接著是信息字；o 每幀是否具有信

40、息字和有多少信息字則根據不同幀類別而定。有些幀可能沒有信息字，只有同步字和控制字。同步字同步字控制字控制字信息字信息字1信息字信息字2信息字信息字N同步字同步字o 同步字按通道傳送順序分為3組EB90H；o 控制字共有6個字節，包括控制字節 、幀類別 、信息字數n 、源站址 、目的站址 、校驗碼； o 信息字由BnBn+5共6個字節構成：功能碼一個字節、信息、數據碼4個字節和校驗碼一個字節。（3）控制字節b7b0ELSD0001E：擴展位當E0時使用表2已定義的幀類別；當E1時幀類別可另行定義，以便擴展功能。L：幀長定義位當L0時表示本幀信息字數n為0，即本幀沒有信息字 當L1時表示本幀有信息字。S：源站址定義位D：目的站址定義位在信息中，S1表示控制字中源站址有內容，源站址