一、DL/T667-1999（IEC60870-5-103）
通信规约基本要点
1. 通信接口
1.1 接口标准：RS232、RS485、光纤。
1.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由
低至高。线路空闲状态为1，字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位
（3个字节）
1.3 通信速率：可变。
1.4 通信方式：主从一对多，Polling方式。
2. 报文格式
870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。
2.1 固定帧长报文
启动字符
控制域
地址域
代码和
结束字符
注：代码和=控制域+地址域（不考虑溢出位，即256模和）
————启动字符1（1byte）
————长度（1byte）
————长度（重复）（1byte）
————启动字符2（重复）（1byte）
————控制域（1byte）
————地址域（1byte）
————链路用户数据[（length-2）byte]
————代码和（1byte）
————结束字符（1byte）
注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和）（2）ASDU为“链路用户数据”包，具体格式将在下文介绍
（3）Length=ASDU字节数+2
2.3 控制域
控制域分“主∧从”和“从∧主”两种情况。
（1）“主∧从”报文的控制域
D7 D6 D5 D4 D3 D2 D1 D0
备用PRM FCB FCV 功能码
0 1
1
（A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。
（B ） FCB （桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”
传输服务时，将FCB 取反。主站为每个从站保存一个FCB 的拷贝，若超时未收到应答，则主站重发，重发报文的FCB 保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务。 （C ） FCV （桢记数有效位），FCV= 0表明 FCB 的变化无效，FCV=1表明 FCB 的变化有效。
发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB 状态，这些桢FCV 常为0
（
(2) “从 主”报文的控制域
D7 D6 D5 D4 D3 D2 D1 D0
备用 PRM ACD DFC 功能码 0 0
(A) ACD （要求访问位）。ACD = 1，通知主站，从站有I 级数据请求传送。
(B) DFC （数据流控制位）。 DFC = 0表示从站可以接受数据，DFC ＝1表示从站缓冲区已满，无法接受新数据。
2.4 地址域
地址域为主站与之通信的从站地址。
2．5 链路用户数据（ASDU ） （1） ASDU 数据
单元 标识 符 ASDU 类型标识(1 byte) 可变结构限定词 传送原因 应用服务数据单元公共地址
信 息 体
功能类型
信息序号
(A) ASDU
ASDU的类型标识号，870-5-103通信规约出于传送各种不同类型信息的需要，规定了很多
种格式的ASDU，每一种格式的信息体都不一样，并且都有一个唯一的标识号。
1（01H）：上送压板及告警等开关量状态；2（02H）：上送保护动作信息；5（05H）：标
识报文；6（06H）：对时；7（07）H：启动总查询；8（08H）：总查询结束（终止）；10
（0AH）：通用分类数据响应命令；21（15H）：通用分类读命令；23（17H）：被记录的扰
动表；24（18H）：扰动数据传输的命令；25（19H）：扰动数据传输的认可；26（1AH）：扰动数据传输准备就绪；27（1BH）：被记录的通道传输准备就绪；28（1CH）：带标志
的状态变位传输准备就绪；29（1DH）：带标志的状态变位传输；30（1EH）：传输扰动值；
31（1FH）：扰动数据传输结束；36（24H）：电能脉冲量上送；38(26H)：上送步位；39（27H）：上送步位SOE；40(28)H：上送变位遥信；41(29)H：上送遥信SOE；42（2AH）：总控上
送变位遥信；43（2BH）：总控上送SOE；44(2C)H：上送全遥信；50（32H）：遥测上送；
51（33H）：总控超过门限值的遥测上送；64（40H）：遥控选择/执行/撤消；88（58H）：电能脉冲量召唤（冻结）
(B) 可变结构限定词（VSQ）
它规定了ASDU信息体中信息元的个数和寻址方式
D7 D6 D5 D4 D3 D2 D1 D0
SQ 信息元数目
SQ=1，信息体中只含单个元素或综合信息元，信息体地址（FUN和INF）即信息元地址SQ=0，信息体地址是顺序排列的信息元素的第一个信息元地址，后续信息元地址从这个地址起顺序加1。
(C) 传送原因（COT）。指出报文的性质，分“主∧从”和“从∧主”两种情况。
“主∧从”传送方向
8——时间同步31——扰动数据的传输
9——总查询(总召唤)的启动40——通用分类写命令
20——一般命令42——通用分类读命令“从∧主”传送方向
1——自发（突发）报文11——当地操作
2——循环传送12——远方操作
3——复位帧计算位（FCB）20——命令的肯定认可
4——复位通信单元（CU）21——命令的否定认可
5——启动/重新启动31——扰动数据的传送
6——电源合上40——通用分类写命令的肯定认可
7——测试模式41——通用分类写命令的否定认可
8——时间同步42——通用分类读命令的有效数据响应
9——总查询（总召唤）43——通用分类读命令的无效数据响应
10——总查询（总召唤）终止44——通用分类写确认
(D) 应用服务数据单元公共地址（ASDU_ADDR）
对于一般的装置，ASDU_ADDR ＝装置的物理地址；
对于保护管理机，ASDU_ADDR ＝产生信号的保护装置的物理地址。
ASDU_ADDR的取值范围为：0~254
(E) 信息元标识符（FUN、INF）
信息元标识符包括两个部分即功能类型（FUN）和信息序号（INF）。对于继电保护装置，每个动作元件（如Ⅰ段距离动作）、报警信号和压板状态等都有一个唯一的FUN和INF与之对应。具体名称见各保护装置信息表。对于远动装置，每个遥测、遥信、遥脉、遥控通道也都有一个唯一的FUN和INF与之对应，具体定义如下。（对于容量小的分散式测控单元如9601等FUN=1，如果信息量较大，FUN编号顺序增加，以满足信号容量的要求）
遥测通道：FUN=1~6，INF=92~148
遥信通道：FUN=1~6，INF=149~190
遥脉通道：FUN=1~6，INF=6~31
遥控通道：FUN=1~6，INF=48~75
(F) 信息元
以一定格式表示的信息的状态或数值(如遥信状态、遥测值等等)。具体解释见后续具体ASDU。
二、103规约在RCS9000（低压综自）系统中的具体应用
1、103规约采用两种信息交换方法：一种方法是基于严格规定的应用服务数据单元（ASDU）和标准化的报文传输应用过程、方法；另一种方法是采用通用分类服务。RCS9000系统对保护定值修改和录波扰动数据传输等采用的是通用分类服务。对保护压板开入和动作事件传输以及测控远动功能采用了ASDU传输（但对测控功能参照了101规约的有关定义）。
2、总控单元同纯测控装置(如9601/03等)之间主要的通讯过程
2.1 遥测
a) 采集过程
总控单元平时依次对每个间隔单元召唤2级用户数据(遥测值)，测控装置以ASDU50（32H）响应。
b) ASDU解释
c) 报文示例：
10 5b 0f 6a 16 总控对地址为15的装置(9603)要2级数据
68 16 16 68 08 0f 07 02 0f f8 ff f8 ff 00 00 f8 ff f8 ff f8
ff f8 ff 88 16
INF 测量值3（0）
测量值7
9603有7个模拟量 测量值1（-1） 遥信
a) 采集过程
测控装置的全遥信通过总控对装置的总查询上送。当总控或测控装置初始化过程中启动总查询，以收集带有总查询标志的信息（对9601等测控单元，为全遥信；对9603则除全遥信外还有步位置）。总查询过程：总控单元向测控装置发总查询命令（采用ASDU 7），装置以确认桢回答后，再将总查询信息转成1级用户数据后，在当前上送报文里的要求访问位（ACD ）置1。总控收到ACD=1后，向装置查询1级数据。装置以 ASDU 44（2CH ）上送全遥信。运行正常以后，总控单元按一定时间间隔（约13分钟）启动总查询。在两次总查询间隔过程中，总控轮询各装置2级数据，装置一旦检测到发生遥信变位，则把上送2级数据报文ACD 置1，通知主站查询1级数据。装置通过ASDU 40（28H ）上送变位遥信和ASDU 41（29H ）上送SOE 。 b) ASDU 解释
4
c) 报文示例： 总查询
1) 68 09 09 68 73 0F
09
04 25 16 总控对地址为15的
装置启动总查询
控制域： 发送确认桢
VSQ 扫描序号SCN
2) 10 10 0F 1F 16 装置15确认总查询。注意控制域中DFC （数据流控制位）置1。 3) 10 5b 0f 6a 16 总控对装置继续要2级数据。注意1）报文中FCB=1，总控正确接收到
装置的确认 报文后，下一桢报文把FCB 状态反转， 3）报文中FCB=0。
4) 68 16 16 68 28 0f 32 07 02 0f 01 5c f8 ff f8 ff 00 00 f8 ff f8 ff f8
ff f8 ff 88 16
控制域ACD=1
装置组织好总查询信息后，上送2级数据时，把要求访问位ACD 置1，通知主站要1级数据
5) 10 7a 0f 89 16 总控对装置15（RCS9603）要1级数据。5）报文中FCB=1。
6) 68 13 13 68 28 0f 09 0f 00 00 ff ff 00
00 04 94 16
息元
2组信息 1~16个遥信状态为0
传送原因 从上次查询状态都改变过
总查询附加信息SIN
同1）启动总查询报文中扫描序号SCN
变位遥信及SOE上送：
1) 10 5b 0f 6a 16 正常状态，总控对装置不断查询2级数据。
2) 68 16 16 68 28 0f 32 07 02 0f 01 5c f8 ff f8 ff 00 00 f8 ff f8
ff f8 ff f8
ACD=1，装置请求总控查询1级数据。ff 88 16
3) 10 7a 0f 89 16 总控要1级数据。
4) 68 0a 0a 68 28 0f 28 81 01 0f 01 00 88 16 装置上送开入2
变位遥信
ACD=1
ASDU40 开入2 附加信息SIN，此处无意义
传送原因单点信息
突发报文状态为合
5) 10 5a 0f 69 16 因为变位遥信上送报文里ACD置1，所以总控继续要1级数据。
6) 68 0e 0e 68 08 0f 29 81 01 01 09 16上
送开入2的SOE
ACD=0
ASDU41 开入2 附加信息SIN，此处无意义
传送原因单点信息
突发报文状态为合
4字节2进制时间：14点08分28952ms
2.2 步位置采集
a) 采集过程
9603采集的档位信息是以遥步形式上送总控的。其传输过程同遥信传输过程非常类似。9603测控装置总查询上送信息内容包括步位置信息。运行正常以后，总控单元按一定时间间隔启动总查询。在两次总查询间隔过程中，装置一旦检测到步位置发生变化，则通过ASDU 38（26H）上送变位，通过ASDU 39（27H）上送SOE。
b) ASDU解释
c) 报文示例 总查询上送步位置
1) 10 7a 0f 89 16 总控要1级数据。
2) 68 0a 0a 68 28 01 09 0f 05 00 c8 16
ASDU 传送原因 步位置为5 总查询 变位上送步位置及SOE
1) 10 7a 0f 89 16 总控要1级数据。
2) 68 0a 0a 68 28 0f 26 01 01 0f
05 00 c0 16
ASDU 传送原因 步位置为5 突变报文
3) 10 5a 0f 69 16 总控继续要1级数据。
4) 68 0e 0e 68 08 0f 27 01 01 0f 01 4c 46 e9 0a 0d e7 16
ASDU 传送原因 5
突变报文 动作时间13时10分59718ms 2.4 脉冲量采集
a) 采集过程
因为脉冲电度是慢变化量，所以采取总控定时采集方式。9698A 间隔时间约3分钟，而9698则在总查询时，同时查询脉冲电度。控制系统首先向间隔单元发送电度冻结命令（ASDU88），间隔单元确认后，将冻结的电度量变成1级用户数据，向控制系统发送冻结命令的确认桢（ASDU88），并将要求访问位ACD 置1。总控向间隔单元查询1级数据，间隔单元以ASDU36把脉冲电度上送（包括积分电度）。
b) ASDU 解释
c) 报文示例
1) 68 0a 0a 68 53 0f 58 01 02 0f 00 00 cd 16总控下发脉冲召
唤命令
ASDU 返回信息标识符RII
传输原因限定词
循环简化全为0
FUN INF
2) 10 300F 1F 16装置15确认。
3) 10 7a 0f 89 16 总控要1级数据。
4) 68 0a 0a 68 28 0f 58 01 02 0f 01 00 00 00 a2 16装置发电度冻结命
令确认桢。
ASDU 同脉冲召唤命令一致
5) 10 5a 0f 69 16 总控继续要1级数据。
6) 68 1d 1d 68 28 0f 04 02 0f 18 02 00 01 00 19 02 00
01 00 1a
02 00 01 00 1b 00 e8 16
4组脉冲
第一个脉冲
的FUN、INF 顺序号18，无溢出、未调整、数据有效
脉冲记数
值65538
2.5 遥控
a) 遥控过程
控制系统向间隔单元发遥控选择帧（ASDU64）。间隔单元正确接收以后，以遥控选择帧的镜像回送控制系统。系统接收正确后，向间隔单元发执行帧（ASDU64），间隔单元正确接收以后，以执行帧的镜像回送控制系统。如果遥控撤消则控制系统向单元发遥控撤消帧（ASDU64），间隔单元正确接收以后，以撤消帧的镜像回送控制系统，并将接收到的选择帧撤消。遥控选择及执行或遥控撤消都采用ASDU64，这三者通过ASDU64中的断路器控制命令DCC字节中S/E和ACT两标志位的组合来区分。
b) ASDU解释
c) 报文示例
遥控选择
1)68 0a 0a 68 73 01 40 01 0c 01 01 30 81 00 74 16总控下发遥控选择命令
ASDU RII
传送原因遥控分，QU=0
远方操作S/E=1，ACT=0遥控选择
遥控点的
FUN及INF
2)10 10 01 11 16装置确认
3)10 5b 01 5c 16总控继续要2级数据
4)68 24 24 68 28 01 32 0e 02 01 01 5c 00 00 00 00 00 00 00 00 00 00 e8 ff 00 00 00 00 00
00 00 00 00 00 00 00 00 00 a0 6a ba 16 装置回答2级数据，ACD置1请求总控查询1级数据
5)10 7a 01 7b 16总控查询1级数据
6)68 0a 0a 68 08 01 40 01 0c 01 01 30 81 00 09 16装置以遥控选择帧的镜像回送总控，只是
控制域
同遥控选择帧不同，其余同1）帧报文一致。
ASDU RII
传送原因 DCS=1遥控分，QU=0
远方操作S/E=1，ACT=0遥控选择
遥控点的
FUN及INF
遥控执行
7)68 0a 0a 68 53 01 40 01 0c 01 01 30 01 00 d4 16总控下发遥控执行命令
ASDU RII
传送原因遥控分，QU=0
远方操作 S/E=0，ACT=0遥控执行
遥控点的
FUN及INF
8)10 10 01 11 16装置确认
………………………
9)10 7a 01 7b 16总控查询1级数据
10)68 0a 0a 68 08 01 40 01 0c 01 01 30 01 00 89 16装置以遥控执行帧的镜像回送总控，只是
控制域
同执行帧不同，其余同7）帧报文一致。
遥控撤消
11)68 0a 0a 68 53 01 40 01 0c 01 01 30 c1 00 94 16总控下发遥控撤消命令
ASDU DCS=1遥控分
S/E=1,ACT=1遥控撤消
12)10 10 01 11 16装置确认
…………………………
13)10 7a 01 7b 16总控查询1级数据
14)68 0a 0a 68 08 01 40 01 0c 01 01 30 c1 00 49 16装置以遥控撤消帧的镜像回送总控。
ASDU DCS=1遥控分
S/E=1,ACT=1遥控撤消
2.6装置初始化过程
a)103规约是一点对多点的主从Polling（问答）方式。正常状态下，控制系统（总控单元）依次
轮询各个间隔装置的2级用户数据，如果间隔单元产生1级数据，通过上送的2级数据报文控制域中的ACD 标志位，请求控制系统查询1级数据。通常控制系统查询完某个间隔单元的一级数据后，则继续开始对下一个单元的查询。这是正常通讯的一个基本过程。
控制系统在开始新一轮发送/确认服务时，改变下发报文控制域中桢记数位FCB的状态。如超时（等待时间50ms）未收到间隔单元发回的确认桢或响应桢，则不改变FCB状态重发原报文，最大重传次数为3次。如果重发3次后仍收不到应答报文，则首先发复位桢记数位（FCB）复位命令，如果仍收不到应答报文，则复位通讯单元（CU）。复位桢记数位（FCB）复位把FCB置0、发送缓冲区不清零。复位通讯单元（CU）把FCB置0、发送缓冲区清零。
间隔装置上电或复位后，待收到FCB或CU复位命令后，响应确认并请求访问1级数据。以ASDU5标识报文上送厂家名称等设备信息，传送原因为FCB或CU。ASDU5标识报文会上送两次，第2次传送原因为“启动/重新启动”。然后是时间同步（对时）和总查询。RCS9000系统对时采用广播方式。
b)ASDU解释
c)报文示例
1)10 5b 0f 6a 16总控要2级数据
2)10 5b 0f 6a 16 在50ms内，总控未收到应答报文。不改变FCB状态，重发。
3)10 5b 0f 6a 16不改变FCB状态，再次重发。
4)10 47 0f 56 16 超时重发3遍后，发送复位桢记数位（FCB、FCV都为0，功能码为7代表FCB）
5)10 40 0f 4f 16复位通讯单元（CU）（FCB、FCV都为0，功能码为0代表CU）
6)10 40 0f 4f 16复位通讯单元（CU）
7)10 20 0f 2f 16装置15上电，响应复位通信单元命令，ACD置1请求查询1级数据。
8)10 7a 0f 89 16总控查询1级数据
9)68 15 15 68 28 0f 05 81 04 0f 01 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 ff 16上送
标识
ASDU 厂家自定义
发送原因兼容级别 ASCII码：南瑞继保
复位通信采用通用服务
装置FUN
INF=3为复位通信单元
10)10 5a 0f 69 16总控继续查询1级数据
11)68 15 15 68 28 0f 05 81 05 0f 01 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 01 16上送
标识
发送原因
重新启动
装置FUN， INF=4为重新启动
12)68 0f 0f 68 44 ff 06 81 08 ff ff 00 77 d7 12 10 1b 08 02 65 16总控下发广播对时命令
ASDU FUN INF
发送/时间同步
广播地址发送原因
时间同步广播时间：02年08月27日16时18分55159ms
13)68 09 09 68 73 0F 07 81 09 0f ff 00 04 25 16总控启动总查询
14)10 10 0f 1f 16装置15确认总查询。
………………………………………
15)10 7a 0f 89 16 查询1级数据
16)68 13 13 68 08 0f 2C 02 09 0f 01 95 00 00 ff ff 00 00 00 7f 00 00 04 74 16上送全遥
信
17)10 5a 0f 69 16 查询1级数据
18)68 09 09 68 08 0f 08 81 0a 0f ff 00 04 bc 16总查询结束
ASDU
传送原因扫描序号SCN.注意等于总查询报文中的SCN
总查询终止
FUN INF
全局功能
3、总控单元同RCS纯保护装置(如9671)之间主要的通讯过程
3.1保护动作等状态量信息上送
a、总控单元同纯保护装置之间的103通讯过程同纯测控装置基本相似，但保护装置无四遥信息。保护压板和告警信息等开关量信息采用ASDU1（带时标的报文）；保护动作信息采用ASDU2（带相对时间的时标报文）上送。保护装置同测控装置之间这方面的差别还在于：测控装置发生开入变位后，装置会上送变位遥信和SOE，采用单点信息表示形式；保护装置发生压板变化或保护元件动作后，只采用ASDU1/ASDU2上送且采用的是双点信息表示形式。这一点有些类似LFP规约对保护事件的处理，但LFP规约只有动作信息没有返回信息，103规约保护动作和返回都会上送相应报文。纯保护装置总查询上送内容里保括装置定义的所有压板开入及保护动作元件等开关量的当前状态。上述信息采用ASDU1帧，每1帧ASDU1上送1个状态量。这一点可以理解为纯测控装置总查询上送的全遥信。在两次总查询间隔中发生的压板变位或保护元件动作等变位事件，装置会采用ASDU1或ASDU2上送总控。
b、ASDU解释
c)报文示例
总查询上送开关量状态
1)10 5a 01 5b 16总查询过程中，总控查询1级数据。
2)68 0e 0e 68 28 01 01 81 09 01 c2 22 01 1a 8b 15 10 04 68 16保护装置依次上送有关状
态当前值
同总查询报文中的SCN
字节时间：16点21分35610ms
总查询状态为分
FUN、INF
装置报警
保护动作信息上送
1)10 5b 01 5c 16即使保护装置无2级数据（一般指遥测值），总控也会定时向装置要2级数据。
2)10 29 01 2a 16保护装置以无要求的数据确认，同时ACD置1，请求总控访问1级数据。
ACD=1，控制域功能码为9
3)10 7a 01 7b 16 查询1级数据
4)68 12 12 68 28 01 02 81 01 01 c2 3d 02 1b 00 f6 00 47 e3 21 0f 81 9b 16装置上送动作
信息
ASDU SIN此处无意义
发送原因动作绝对时间：15时33分58183ms
突发故障序号：246
相对时间：27ms
差动速断
状态为合
5)10 5a 01 5b 16 继续查询1级数据
6)68 12 12 68 08 01 02 81 01 01 c2 3d 01 57 00 f6 00 83 e3 21 0f 71 60 16装置上送动作
返回信息
ASDU SIN此处无意义
发送原因元件返回绝对时间：15时33分58243ms
突发故障序号：246
相对时间：87ms
差动速断
状态为分
备注：每一次故障可能会有数个保护元件动作，只要是同一个启动造成的，其故障序号都是一样的。4个字节的时间为该元件状态发生变化(动作/复归)的绝对时间，不要理解成该装置的启动时间。扫描序号SIN在事件突发上送中是无意义的，是随机的。
3.2保护扰动数据(录波数据)传输
a)传输过程
扰动数据包括扰动值（模拟量）和2进制值（信号状态）两部分。扰动数据传输按文件传输，传输启动后，首先传输状态量然后是模拟量。扰动值按实际通道序号（ACC）增加的顺序传输，一个通道一个通道传送，若通道不存在则跳过。为了避免传送的帧太长，一个通道可以分成几个帧及几个ASDU 传送。扰动数据按1级用户数据传输。
保护设备采用“被记录的扰动表”ASDU23来表明它已经记录了一个新的扰动，当扰动传输已经完成或终止，也要传送该ASDU。扰动数据传输因某种原因中断后，在链路传输恢复后，通过传送ASDU23来再次建立扰动数据传输，同时应指出扰动数据的传输已被中断。ASDU23在总查询启动后也传送一次，但其传送原因为“扰动数据传输”而不是“总查询”。
控制系统根据上送的ASDU23，采用“扰动数据传输的命令”ASDU24来选择欲请求的扰动数据。保护设备以“扰动数据传输准备就绪”ASDU26回答。控制系统继续传送ASDU24命令，保护设备以“带标志的状态变位传输准备就绪”ASDU28应答。控制系统继续传送ASDU24命令作为响应，采用命令类型为调用带标志的状态变位或终止带标志的状态变位。保护装置采用ASDU29“带标志的状态变位传输”来传送2进制值（信号状态）。当发送完最后一个ASDU29后，保护设备以ASDU31“传输结束”帧通知控制系统。
控制系统以ASDU25“认可”帧对状态变位的传输做肯定/否定确认。保护装置传送ASDU27“被记录的通道传输准备就绪”帧。控制系统以ASDU24给出传送第一个通道的命令。保护以ASDU30“传输扰动值桢”响应，在发送完最后一个ASDU30后，向控制系统传送ASDU31“传输结束”帧以指明此通道传输结束。控制系统以ASDU25“认可”桢对传输做肯定/否定确认。
保护设备用传输第2个通道使该过程继续下去。当全部通道传输完成后，控制系统以以ASDU25“认可”帧对整个故障传输加以确认。在此之前，扰动数据不得从保护中删除。当扰动数据传送已完成或中止，保护设备以ASDU23向控制系统传送一张实际的扰动数据表。任何时候，控制系统可以采用ASDU24（传输原因为中止）来中止数据传输，该过程以ASDU31结束。
b)ASDU解释
ASDU26（1AH）扰动数据传输准备就绪
103规约转出软件实验报告(改进版) 1、初始化 ●主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 //固定帧长起始字符 04 // 44 16 子站回答：10 20 04 24 16 目的： ACD位置1，表明子站向主站请求1级数据上送。 ●主站发: 10 7a 04 7e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 28 04 05 81 04 04 b2 03 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 9b 16 (ASDU5,CON=28，COT=4) 68 //启动字符 15 //报文长度 15 //报文长度 68 //启动字符 //控制域, 地址域, 类型标识, 可变结构限定词, 传送原因, 公共地址 28 04 05 81 04 04 //功能类型,信息序号, 兼容级别,8个ASCII b2 03 03 c4 cf c8 f0 bc cc b1 a3 //4个自由赋值 01 00 01 00 /////////////////////////////////////////////////// //连路用户数据 9b //校验和 16 //结束字符 (ASDU5,CON=28，COT=4) 80 00 目的：子站以ASDU5（复位通信单元）响应主站的召唤。并ACD位置1，表明子站继续向主站请求1级数据上送。 ●主站发：10 5a 04 5e 16 目的：向地址为04的装置发请求1级数据命令。 子站回答：68 15 15 68 08 04 05 81 05 04 b2 04 03 c4 cf c8 f0 bc cc b1 a3 01 00 01 00 7d 16 (ASDU5,CON = 08，COT=5) 目的：子站以ASDU5（启动/重新启动）响应主站的召唤。ACD 位置回0。 后面跟随时间同步和总查询。 结果分析：程序的行为完全正确。 2、对时 时间同步过程分两种情况： 1)ASDU6 可以发送无回答方式，其地址为255。
一、DL/T667-1999（IEC60870-5-103） 通信规约 1. 通信接口 1.1 接口标准：RS232、RS485、光纤。 1.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路 空闲状态为1。 1.3 通信速率：可变。默认9600 1.4 通信方式：主从一对多，Polling方式。 2. 报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.1 固定帧长报文 10 H 启动字符 CODE 控制域 ADDR 地址域 C S 代码和 16 H 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2 68 H ————启动字符1（1byte） Length ————长度（1byte） Length ————长度（重复）（1byte） 68 H ————启动字符2（重复）（1byte） CODE ————控制域（1byte） ADDR ————地址域（1byte） ASDU ————链路用户数据[（length-2）byte] C S————代码和（1byte） 16 H ————结束字符（1byte） 注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和） （2）ASDU为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU字节数+2 2.3 控制域 控制域分“主从”和“从主”两种情况。 （1）“主从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用PRM FCB FCV 功能码 0 1 1 （A）PRM（启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。 （B）FCB（桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB取反。主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB 保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务。 （C）FCV （桢记数有效位），FCV= 0表明FCB的变化无效，FCV=1表明FCB的变化有效。发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB状态，这些桢FCV常为0
许继集团.郑州许继自动化研究所 公司简介 Co mpa ny Profile 许继集团有限公司是国家电网公司直属产业单位，是中国电力装备行业的大型骨干和龙头企业，产品覆盖发电、输电、变电、配电、用电等电力系统各个环节，横跨一二次、高中压、交直流装备领域，国内综合配套能力最强、最具竞争力的电力装备制造商及系统解决方案提供商。核心主导业务是智能变配电、智能供用电、电动汽车充换电及驱动控制、直流输电及电力电子、新能源并网及发电、工业及军工智能供用电、轨道交通智能牵引供用电等电力装备的制造和系统解决方案的提供。 举世闻名的三峡工程、秦山核电站、西电东送、南水北调、奥运鸟巢工程，均有许继提供的优良设备。在这些世界级重大科研项目开发和重大工程设备制造的同时，许继集团荣获了多项世界第一。不但为加快我国重大装备国产化进程、推动国家能源战略实施、提升电力行业的整体运行水平做出了重要贡献，而且为人类电力建设历史增添了辉煌的一笔。 郑州许继自动化研究所专业从事电力智能化电气、电力自动化系统、微机综合保护测控装置的研发、制造、工程设计和技术服务。产品及软件适用于变电站、水电站、发电厂、工业控制、电力调度等。以电力二次设备保护、电力运行控制、远程监控调度的系列自动化系统工程广泛应用在电力、水利、冶金、石油、化工、纺织、造纸、机械、交通、环境工程等领域。公司严格贯彻质量管理体系（ISO9001）、环境管理体系（ISO14001）和职业健康安全管理体系（OHSAS18001）标准，经济效益与社会效益并举，管理体系成熟，理念先进，思维超前。
目录 Contents WXJ-800S系列微机保护测控装置 概述 产品分类 产品特点 技术参数 主要功能及技术参数 装置原理和结构 人机接口 外形及安装尺寸 WXJ-831S线路保护测控装置 WXJ-806S电容器保护测控装置 WXJ-809S配电变(站用变)保护测控装置 WXJ-813S异步电动机保护测控装置 WXJ-802S备用电源自动投切装置 WXJ-843S PT切换装置 WXJ-800系列微机保护测控装置 概述 产品分类 产品特点 技术参数 主要功能及技术参数 装置原理和结构 人机接口 外形及安装尺寸 WXJ-831线路保护测控装置 WXJ-801变压器差动保护测控装置 WXJ-803变压器高压侧保护测控装置 WXJ-805变压器低压侧保护测控装置 WXJ-806电容器保护测控装置 WXJ-807发电机（发变组）差动保护测控装置WXJ-808发电机（发变组）后备保护测控装置WXJ-809配电变(站用变)保护测控装置 WXJ-810频率电压保护测控装置 WXJ-813异步电动机保护测控装置 WXJ-843 PT切换装置 WXJ-802备用电源自动投切装置
103规约转出软件实验报告(改进版) 1、初始化 主站发: 10 40 04 44 16 目的：给地址为04的装置发复位通信单元命令。 10 1999年11月8日1999年11月8日结果分析：程序行为正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f 09 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天 结果分析：连续运行结果正确。 主站发连续发送报文：68 0f 0f 68 44 ff 06 81 08 ff ff 00 d4 26 0f ff 28 0b 63 78 16目的：测试程序连续运行时的行为。 测试时间：一天。 结果分析：连续运行结果正确。 主站发：68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 68 0f 0f 68 44 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 7c 16 目的：给地址为01的装置发对时命令。 对时时间为：1999年11月8日9时15分秒 装置受（第一次）：00 1f 00 09 ff 03 3d 09 0f 09 08 0b 63 对时令：对时时间：1999年11月8日9时15分9秒 装置受（第二次）：00 1f 00 03 ff 03 3e 时钟同步令 子站回答：10 20 01 21 16 目的：ACD位置1，子站向主站请求上送1级数据。 主站发：10 7a 01 7b 16 目的：主站发向子站请求1级数据命令。 子站回答：68 0f 0f 68 08 01 06 81 08 01 ff 00 d4 26 0f 09 28 0b 63 40 16 目的：子站以ASDU6响应主站的召唤1级数据命令。
103规约-初始化过程(示例) 2007-06-2710:34 以下是我中心与某厂家装置通信过程初始化报文，对部分报文加以分析，与各位分享。 M->S1Phy1040014116 Dat PRM=1FCV=0Reset CU Address=01 App 注:主站复位通信单元,子站应删除缓冲区内的报文. S->M2Phy1020012116 Dat PRM=0ACD=1DFC=0ACK Address=01 App M->S3Phy107A017B16 Dat PRM=1FCB=1FCV=1Request user data class1Addre ss=01 App S->M4Phy6816166828010A810101FE F40001017B011206 010********C00E916 Dat L=22PRM=0ACD=1DFC=0User data Address=01 Link user data=0A81...0C00 App Generic data(=10) SQ=1Number of elements=1 Cause of transmission:Spontaneous(=1) Common address=01Function type=254(Generic function type)INF=244(Read value or attribute of a single entry) Return information identifier(RII)=0 Number of generic data sets(NGD):no=1,count=0,cont=0 Generic identification number(GIN):group=1,entry=123 (ENTRY identifier) Kind of description(KOD):Actual value Generic data description:(datatype=18,datasize=6,number=1,cont=0) General identification data:(DPI=ON Time:valid, standard,12:17:29.974Supplementary information(SIN)=0) 注:错误-采用通用分类服务上送的事件信息,在复位CU命令下仍然能够传输.按照规约,此时子站清空发送缓冲区,且应马上回复复位确认信息(ASDU5). M->S5Phy105A015B16 Dat PRM=1FCB=0FCV=1Request user data class1Addre ss=01
许继103规约报文详解
IEC60870-5-103（DL/T667-1999）报文详解 一、800系列装置串口IEC60870-5-103部分 一、引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准，DL/T667-1999 远动设备及系统第5 部分传输规约第103 篇继电保护设备信息接口配套标准。 二、通信接口 1．接口标准：RS232 或RS485。 2．通信格式：异步，1 位启始位，8 位数据位，1 位偶校验，1 位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 三、报文格式 IEC60870-5-103 通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主 要用于传送“命令、数据”等信息。 b.接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 256的模和）。 b. ASDU 链路用户数据包的具体格式详见下文介绍 c. Length=ASDU 链路用户数据包的字节数+2(2为控制域、地址域的长度)，长度为控制域、地址域、链路用户数据的8位位组的个数，即字节个数。 d. 接受校验：每帧报文的启动位，停止位、偶校验位。接受校验的字符有启动字符、两个长度字符Length应一致、接受字符总数为L＋6（两个启动字符、两个长度字符、校验字符及结束字符16）、帧校验和、结束字符，若检出一个差错，舍弃此帧数据，若无差错，数据有效。 注：固定帧长报文主站和子站之间的确认；而可变帧长用于主站和子站之间传输数据。3、控制域
许继IEC-103规约报文实例详解
68 09 09 68 73 2B 07 81 09 01 FF 00 01 30 16 //总召唤第一扇区 10 20 2B 4B 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B7 01 AB 55 28 0E 01 80 16 //asdu1 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B1 02 44 56 28 0E 01 15 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B8 01 DA 56 28 0E 01 B1 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BD 01 65 57 28 0E 01 42 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 EE 02 F3 57 28 0E 01 02 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 B0 02 9E 58 28 0E 01 70 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BC 02 25 59 28 0E 01 04 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BB 02 B3 59 28 0E 01 91 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 BA 02 36 5A 28 0E 01 14 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 CB 02 CF 5A 28 0E 01 BE 16 10 5A 2B 85 16 68 0E 0E 68 28 2B 01 81 09 01 B2 DE 01 66 5B 28 0E 01 68 16 10 7A 2B A5 16 68 0E 0E 68 28 2B 01 81 09 01 B2 FC 01 FA 5B 28 0E 01 1A 16
许继103规约使用说明 一．规约使用范围 使用范围：9793装置296扩展板 装置类型：保护测控 通讯介质：串口 运行程序：CM1423.hex 规约号号：77 装置名称：许继公司保护装置。 二．规约转换内容 本规约具有转换硬压板、软压板、动作事件、运行告警、遥测、定值、定值区号、系统对时、信号复归。 三．装置相关信息 CPU个数=1 CPU1地址号=1 //根据CPU个数对应CPU序号，下面同 定值区号组号=5 定值组号=10 定值个数_CPU1=5 动作元件组号=25 动作元件个数_CPU1=5 动作元件条目_CPU1=146,147,156,157,161, 运行告警组号=15 运行告警个数_CPU1=7 运行告警条目_CPU1=44,45,46,47,48,49,50, 硬压板组号=40 硬压板个数_CPU1=2 硬压板条目_CPU1=40,45, 软压板组号=50 软压板个数_CPU1=3 软压板条目_CPU1=77,78,89, 修改软压板个数_CPU1=3 // 指修改软压板时ASDU20中所指明的INF个数，下面 是具体条目 修改软压板条目_CPU1=118,31,112, 遥测组号=30 //缺省值为0, 如果有遥测才定义 遥测个数_CPU1=5 遥测个数_CPU2=10 装置总召唤定时(秒)=600 请求二级数据定时(秒)=0 事件加恢复报文=0 //如果＝1，表示收到装置事件自动加恢复报文
总召唤填CPU地址标志=1 //总召唤是否区分CPU地址。缺省值＝0, 软压板数据类型_9=1 //指软压板组态中是否采用数据类型9，=1采用，=0不采用， 缺省值=0 招定值采用CPU地址=1 //指召唤定值的时候是否采用CPU地址号 使用定值序号=1 //指装置定值报文中排列组号是否采用其序号 序号从0开始=1 //指装置定值报文中定值序号是否从0开始 修改定值允许=0 //指是否支持修改软压板(暂不支持修改定值，出问题不好分清 责任) 单条修改定值=1//如果保护支持单条修改定值，将此置1；如果保护支持多条修 改定值，则将此置0。默认参数为1 四．规约简介 报文格式： 1)固定帧长报文：10h,code,addr,cs,16h 2)可变帧长报文：68h,len,len,68h,code,addr,asdu,cs,16h asdu一般格式：type,VSQ,cot,asdu_addr,fun,inf,信息元。 应答方式，9793装置为主，下联装置为从，一问一答。 *. 具体详见规约文本“许继变电站自动化系统的103通信规约_2003_9_29.DOC”。 注释： 许继103规约与南瑞继保标准103规约的主要差异： 1) 区分装置信息不同： 南瑞继保标准103规约是按照（装置地址，FUN，INF）定义来区分装置信息。对每一个装置的具体信息，（FUN，INF）唯一。它的装置地址与单元地址相同。 许继103 的装置信息是按照（装置地址，单元地址，INF）不同定义来区分装置信息。根据（装置地址，单元地址）可以确认是装置的CPU单元，INF对应该CPU单元的具体信息。它的单元地址代表了CPU单元号，装置地址与单元地址不同。 这样，整个报文的收发判断处理就有所差异。 2)调定值和定值区号不同： 许继103不用通用分类服务调定值和定值区号，而是通过专用报文调定值（定值区号包括在装置上送的定值报文中）。 千万注意： 2003年底，许继公司对该公司的103规约规范进行调整，完全按南瑞继保的103规约格式（装置地址同单元地址）。2004年下半年以后的许多产品都按南瑞继保103格式通信，直接使用CM1500程序通信即可。 许继集团有的子公司产品仍然用许继103规约格式，从现场投运的情况看，基本上按照归档文件“许继变电站自动化系统的103通信规约_2003_9_29.DOC”。 程序使用方法：与许继装置用103规约通信， 如果单元地址同装置地址，使用CM1500程序； 如果单元地址是装置的CPU号，则采用许继103规约程序（即本程序CM1423）。 五. 说明 *. 配置文本名称：前面加“xuji103_”前缀，表示为许继103规约程序使用文本。
许继WXJ系列微机保护测控装置说明 书
许继集团.郑州许继自动化研究所 公司简介 Co mpa ny Profile 许继集团有限公司是国家电网公司直属产业单位，是中国电力装备行业的大型骨干和龙头企业，产品覆盖发电、输电、变电、配电、用电等电力系统各个环节，横跨一二次、高中压、交直流装备领域，国内综合配套能力最强、最具竞争力的电力装备制造商及系统解决方案提供商。核心主导业务是智能变配电、智能供用电、电动汽车充换电及驱动控制、直流输电及电力电子、新能源并网及发电、工业及军工智能供用电、轨道交通智能牵引供用电等电力装备的制造和系统解决方案的提供。 举世闻名的三峡工程、秦山核电站、西电东送、南水北调、奥运鸟巢工程，均有许继提供的优良设备。在这些世界级重大科研项目开发和重大工程设备制造
的同时，许继集团荣获了多项世界第一。不但为加快中国重大装备国产化进程、推动国家能源战略实施、提升电力行业的整体运行水平做出了重要贡献，而且为人类电力建设历史增添了辉煌的一笔。 郑州许继自动化研究所专业从事电力智能化电气、电力自动化系统、微机综合保护测控装置的研发、制造、工程设计和技术服务。产品及软件适用于变电站、水电站、发电厂、工业控制、电力调度等。以电力二次设备保护、电力运行控制、远程监控调度的系列自动化系统工程广泛应用在电力、水利、冶金、石油、化工、纺织、造纸、机械、交通、环境工程等领域。公司严格贯彻质量管理体系（ISO9001）、环境管理体系（ISO14001）和职业健康安全管理体系（OHSAS18001）标准，经济效益与社会效益并举，管理体系成熟，理念先进，思维超前。
101、104规约报文解析方法 一、电力系统数据通信协议体系 IEC60870-5系列：远动通信协议体系 IEC60870-6系列：计算机数据通信协议体系 IEC61850-7系列：变电站数据通信协议体系 IEC60870-5系列； IEC TC57 WG03（远动规约） 配套标准 IEC60870-5-101：基本远动任务 IEC60870-5-102：电能累计量 IEC60870-5-103：继电保护 IEC60870-5-104：IEC60870-5-101的网络访问 其他规约类型；CDT、、MODBUS等。 二、远动传输规约IEC60870-5-104的解析方法 1)程序启动后，首先发送链路连接请求帧，68 04 07 00 00 00 起始字符：68H
应用规约数据单元长度（APDU）：04H （4个字节，即07 00 00 00） 控制域第一个八位组：07H --> 0000 0111 由前两位11可知是U格式帧； 由第三四位01可知是链路连接请求帧2)随后，接到模拟从站发送来的连接请求确认帧， 68 04 0B 00 00 00 起始字符：68H 应用规约数据单元长度（APDU）：04H （4个字节，即0B 00 00 00） 控制域第一个八位组：0BH --> 0000 1011 由前两位11可知是U格式帧； 由第三四位10可知是链路连接确认帧3)主站发送测试链路询问帧， 68 04 43 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧；
由第七八位01可知是链路测试请求帧4）从站发送链路测试确认帧； 68 04 83 00 00 00 控制域第一个八位组：43H --> 0100 0011 由前两位11可知是U格式帧； 由第七八位11可知是链路测试确认帧5）主站发送总召唤激活请求命令；
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- IEC-60870-5-104：应用模型是：物理层，链路层，网络层，传输层，应用层 物理层保证数据的正确送达，保证如何避免冲突。（物理层利用如 RS232上利用全双工） 链路层负责具体对那个slAvE的通讯，对于成功与否，是否重传由链路层控制（RS485 2线利用禁止链路层确认） 应用层负责具体的一些应用，如问全数据还是单点数据还是类数据等（网络利用CSMA/CD等保证避免冲突的发生） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 基本定义：端口号2404，站端为SErvEr 控端为CliEnt，平衡式传输，2BytE站地址，2BytE传送原因，3BytE信息地址。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 注：APDU 应用规约数据单元（整个数据）= APCI 应用规约控制信息（固定6个字节）+ ASDU 应用服务数据单元（长度可变） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- APDU长度（系统-特定参数，指定每个系统APDU的最大长度）APDU的最大长度域为253（缺省）。视具体系统最大长度可以压缩。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【1个例子】 104报文分析 BuF序0 1 2 3 4 5 6 7 8 9 .10 11 12 13 14 15 16 17 18 19 20 21 22 M->R：68 1510 0002 001E 01 03 0001 0079 00 00 01 10 01 24 13 D2 0A 02分析的结果是I （主动上报SOE，主动上报是因为104是平衡式规约）报文头固定为0x68，即十进制104 长度15字节（不是6帧的，都是I帧） 发送序号=8【控制字节的解析10 00 02 00 ，发送序号：0010H/2=16/2=8】 接收序号=1 【控制字节的解析10 00 02 00 ，接收序号：0002H/2=2/2 =1】 0x1E=30 即M_SP_TB_1 带长时标的单点信息 01 -> SQ:0 信号个数:1 03 00 -> 传送原因:[ T=0 P/N=0 原因=3 | 突发] 01 00 -> 公共地址:1 79 00 00 -> 0x79=121 信息体地址: 121 01 -> 状态: 1 IV:0 NT:0 SB:0 BL:0 10 01 24 13 D2 0A 02 ->低位10 高位01，即0x0110=1*16*16+16=272 时标: 2002/10/18 19:36:00.272 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 每个字节都为unsignED ChAr类型，如果是2个字节表示1个short型，则都是低位在前，高位在后。 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节0】0x68即十进制数104，68做为BuF第0个字节，下面的说明依次向后排 --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节1】15即从字节2到最后的所有字节数（长度） --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 【字节2、3、4、5】这4个字节是4个控制域，对应不同类型的格式（I帧、U帧、S帧），意义和格式都不相同
ASDU单元公共地址保护功能为01，测控功能为02 FUN的值，178（0XB2）为线路保护 时间同步报文：68 0F 0F 68 64 FF 06 81 08 FF FF 00 00 00 30 0F 18 0A 0A 5B 16 10 40 2C 6C 16 -----复位CU (31 ms) 10 20 2C 4C 16 -----有可召唤的一级数据 10 5A 2C 86 16 -----召唤一级数据 (31 ms) 68 15 15 68 28 2C 05 81 04 01 B2 03 02 57 58 48 2D 38 32 33 00 52 02 2E 0E E7 16 ------复位CU响应报文 10 7A 2C A6 16 ------继续召唤一级数据 (31 ms) 68 15 15 68 08 2C 05 81 05 01 B2 04 02 57 58 48 2D 38 32 33 00 52 02 2E 0E C9 16 ------启动重新启动报文 10 5A 2C 86 16 ------继续召唤一级数据,FCB=0 (31 ms) 10 09 2C 35 16 ------无召唤数据 68 0F 0F 68 64 FF 06 81 08 FF FF 00 00 00 26 0F 18 0A 0A 51 16 ------时间同步，FCB=1 68 09 09 68 73 2C 07 81 09 01 FF 00 00 30 16 ------总召唤启动,FCB=1,错误 (31 ms) 10 09 2C 35 16 68 09 09 68 53 2C 07 81 09 01 FF 00 00 10 16 ----总召唤启动,FCB=0 (47 ms) 10 20 2C 4C 16 ------有可召唤的一级数据 10 7A 2C A6 16 ------召唤一级数据,FCB=1 (31 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 B7 01 99 C2 27 0F 00 DB 16 ------ASDU_1,COMADD=01H,FUN=B2H(178),INF=B7H(183)低电压保护压 板,DPI=01H 10 5A 2C 86 16 ------继续召唤一级数据 (31 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 B1 02 B8 DA 27 0F 00 0D 16 ------INF=B1H(177)过负荷保护压板 10 7A 2C A6 16 (31 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 B8 01 AE E9 27 0F 00 18 16 ------INF=B8H(184)零序保护压板 10 5A 2C 86 16 (32 ms) 68 0E 0E 68 28 2C 01 81 09 01 B2 BD 01 BA 0C 28 0F 00 4D 16
许继变电站自动化系统的103通信规约 1 前言 本文是许继电气公司的变电站自动化产品贯彻执行IEC60870-5-103和DL/T 667-1999标准的通信规约。 本通信规约完全执行IEC60870-5-103标准和DL/T 667-1999标准的全部规定，它描述了许继电气公司CBZ8000变电站自动化系统中的继电保护自动化产品的实际运用情况，以供产品的开发和使用参考。 2 引用标准 IEC60870-5-103：1997 继电保护设备信息接口配套标准， DL/T 667-1999 远动设备及系统第5部分传输规约第103篇继电保护设备信息接口配套标准。 3 规约 3.1 通信接口 1．接口标准：RS232或RS485。 2．通信格式：异步，1位启始位，8位数据位，1位偶校验，1位停止位。 3．通信速率：9600 bit/s。 4．通信方式：主从式，装置为从站。 3.2 报文格式 IEC60870-5-103通信规约有固定帧长和可变帧长两种报文格式。前者用于传送“复位、召唤、确认、无所要求、链路状态/响应、忙帧”等信息。后者主要用于传送“命令、数据”等信息。 3.2.1 固定帧长报文格式(见表一)
表一固定帧长报文格式 10H 启动字符 CODE 控制域 ADDR 地址域 CS 校验和 16H 结束字符 注：校验和=控制域+地址域 3.2.2可变帧长报文格式(见表二) 表二可变帧长报文格式 68H 启动字符 Length 长度 Length 长度(重复) 68H 启动字符 CODE 控制域 ADDR 地址域 ASDU 链路用户数据 CS 校验和 16H 结束字符 注： a. 校验和CS=控制域+地址域+链路用户数据代码和 b. ASDU链路用户数据包的具体格式详见下文介绍 c. Length=ASDU链路用户数据包的字节数+2 3.2.3控制域 控制域分“主->从”和“从->主”两种情况。 （1）“主->从”报文的控制域 D7 D6 D5 D4 D3 D2 D1 D0 备用 FUNCTION CODE PRM=1 FCB FCV 注：a. 当FCV=1时FCB有效，当FCV=0时FCB无效。 b. FCB=0/1：主站每向从站发送新一轮的“发送/确认”“请求/响应”传输服务时，将FCB取反。若超时未收到回答，主站重发报文，重发报文的FCB 保持不变，重发次数最多为3次，若3次未收到应答，结束本次传输服务。 c.功能码（FUNCTION CODE）(见表三) 表三主->从功能码 功能码帧类型功能描述 FCV状态 0 发送/确认帧 C_RCU_NA_3 复位通信单元 0 3 发送/确认帧传送数据 1 4 发送/无回答帧传送数据 0 7 复位帧计数位 C_RFB_NA_3 传送数据 0 9 请求/响应帧 C_RLK_NA_3 召唤链路状态 0 10 请求/响应帧 C_PL1_NA_3 召唤1级数据 1 11 请求/响应帧 C_PL2_NA_3 召唤2级数据 1
串口103通信规约说明、模板及规 约配置 说明文档南京钛能电气有限公司N A N J I N G T A L E N T E L E C T R I C C O.,LT D.
文件名称 串口103通信规约说明、模板及规约配置 说明文档 文件说明 无 版本记录
串口103通信规约说明、模板及规约配置 说明文档 一、串口103通信规约简介 1.1串口103通信规约 DL/T667-1999（IEC60870-5-103）标准通信规约即串口103通信规约，这里便于说明，简称串口103通信规约。 1.2通信接口 1.2.1 接口标准：RS232、RS485、光纤。 1.2.2 通信格式：异步，1位起始位，8位数据位，1位偶校验位，1位停止位。字符和字节传输由低至高。线路空闲状态为1，字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位（3个字节） 1.2.3 通信速率：可变。 1.2.4 通信方式：主从一对多，Polling 方式。 二、串口103报文格式 60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 2.2.1 固定帧长报文 启动字符 控制域 地址域 代码和 结束字符 注：代码和=控制域+地址域（不考虑溢出位，即256模和） 2.2.2 可变帧长报文 ————启动字符1（1byte） ————长度（1byte） ————长度（重复）（1byte） ————启动字符2（重复）（1byte） ————控制域（1byte） ————地址域（1byte） ————链路用户数据[（length-2）byte]
许继 103/TCP 通信规约 1 前言 本文是许继电气公司的继电保护产品通过TCP/IP协议接口，按照IEC60870-5-104标准的网络访问方式，传输IEC60870-5-103及DL/T 667-1999标准定义的ASDU的通信规约。 本通信规约完全执行IEC60870-5-104标准的网络访问方式和IEC60870-5-103标准及DL/T 667-1999标准定义的ASDU格式规定，它描述了许继电气公司CBZ8000变电站自动化系统中的继电保护自动化产品的实际运用情况，以供产品的开发和使用参考。 2 引用标准 IEC60870-5-104：2000 INTERNATIONAL STANDARD。 IEC60870-5-103：1997 继电保护设备信息接口配套标准， DL/T 667-1999 远动设备及系统第5部分传输规约第103篇继电保护设备信息接口配套标准。 3 规约 3.1 通信接口 10M/100M以太网TCP/IP接口。 3.2 报文格式 每个报文（APDU）包括下列元素：一个启动字符，ASDU的规定长度，
控制域以及数据（ASDU）（见图1）。用于控制目的时，也可以传送无数据（ASDU）的固定长报文（见图2）。 启动字符 68H 定义了数据流中的起点。 图 1 可变长的报文格式定义 图2 固定长的报文格式定义 APDU的长度域定义了APDU体的长度，它包括四个控制域八位位组和ASDU。第一个被计数的八位位组是控制域的第一个八位位组，最后一个被计数的八位位组是ASDU的最后一个八位位组。ASDU的最大长度限制在249以内，因为APDU域的最大长度是253（APDU最大值=255减去启动和长度八位位组），控制域的长度是4个八位位组。
许继集团?许继电源有限公司 XU JI POWER CO.,LTD. WZCK-21微机直流监控装置 通信规约 (CDT部分) 09D1093 2014-12-31 版本：1.0
1范围 该通信规约规定了WZCK-21微机直流监控装置（以下简称监控装置）与上位机通信的接口方式、帧格式、波特率、通讯方式及通信内容。“规约”中规定的功能有：监控装置主动定时上传当前实时的遥测量数据(“遥测”)和当前实时的遥信量数据(“遥信”)。 2规约解释 2.1通信接口 2.1.1标准：RS485 2.1.2工作方式：串行，异步，半双工RS485。 2.1.3数据格式：起始位1位，数据位8位，停止位1位，无奇偶校验。 2.1.4通信速率：19200bit/s，9600bit/s，4800bit/s，2400bit/s，1200bit/s，默认9600bit/s。 2.1.5选址方式：监控装置与变电所或电厂上位机的报文只规定从站地址，本装置 的地址设置范围为：00-99（十进制），默认站号为：00H。 2.2通信口号：默认口号：COM1。 2.3主动上传方式：监控装置主动定时按相应报文帧格式交体上传模拟量测量值和 状态量检测值。 2.4报文格式：部颁CDT规约。 遥测量的数据表示为标准CDT方式，为每个字表示一个遥测量，如：0X7E 0X01 表示1*16^2+7*16^1+14*16^0=382。 遥信量的数据表示为标准CDT方式，为每个字表示16路遥信量，如：0X88表示 10001000(bit7←bit0)，分别为第4、8路的状态异常。 遥测量对应序号和名称表: 编号信息体 0001控制母线电压√ 0002整流器输出电压√ 0003整流器输出电流√ 0004电池组电压√