【正文】 啟動(STARTDT)和停止(STOPDT)都是由主站（也就是104的客戶端）發(fā)起的，先由主站發(fā)送生效報文，子站隨后確認(rèn)。字節(jié)數(shù)各系統(tǒng)自定義，104系統(tǒng)定義2字節(jié)，101系統(tǒng)定義1個字節(jié)。S幀稱為計數(shù)確認(rèn)幀，長度只有6個字節(jié)，被稱作短幀，用于確認(rèn)接收的I幀；I幀稱為信息幀，長度一定大于6個字節(jié)，被稱作長幀，用于傳輸數(shù)據(jù)；長幀報文分為APCI和ASDU兩個部分，統(tǒng)稱為APDU，而短幀報文只有APCI部分。對于繼電保護(hù)裝置，每個動作元件（如Ⅰ段距離動作）、報警信號和壓板狀態(tài)等都有一個唯一的FUN和INF與之對應(yīng)。（2）鏈路用戶數(shù)據(jù)（ASDU）ASDU的一般格式：字節(jié)序號內(nèi)容說明1TYPEASDU類型標(biāo)識，見下面注。 主”兩種情況。通信格式：異步，1位起始位，8位數(shù)據(jù)位，1位偶校驗位，1位停止位。信息字113功能碼01H – 7FH 遙測E0H 遙控選擇（下行）E1H 遙控返校（上行）E2H 遙控執(zhí)行（下行）E3H 遙控撤銷（下行）F0H – FFH 遙信14～17信息體遙測：每個信息字傳送2路遙測量，每個遙測量包含2字節(jié)，先送高字節(jié)，后送低字節(jié)。這樣處理完了一個完整的八位。這種通訊方式比較簡單，屬于問答式。電力系統(tǒng)通信規(guī)約簡介與報文分析1基礎(chǔ)知識：l (IEC)—國際電工委員會l (NIST)—美國國家標(biāo)準(zhǔn)及技術(shù)研究所l (IEEE)—電氣和電子工程師協(xié)會 IEC 5個核心標(biāo)準(zhǔn)使用的也是屏蔽雙絞線，即RS485，這種通訊方式通訊距離比較長，理論上可以達(dá)到1000多米。e) 重復(fù)c和d步直到8次移位。10源站地址11目的站地址12校驗碼采用CRC校驗，校驗多項式為107H,為信息字前5字節(jié)構(gòu)成碼流，后面加8個0，得到48位碼流，用校驗多項式作為除數(shù)除以碼流，相除時做異或；最后得到8位余數(shù)取反后既為校驗碼。接口標(biāo)準(zhǔn)：RS23RS48光纖。 從”和“從217。 DFC:（數(shù)據(jù)流控制位）DFC = 0表示從站可以接受數(shù)據(jù)，DFC ＝1表示從站緩沖區(qū)已滿，無法接受新數(shù)據(jù)。“主從”傳送方向：8——時間同步 31——擾動數(shù)據(jù)的傳輸9——總查詢(總召喚)的啟動 40——通用分類寫命令20——一般命令 42——通用分類讀命令 “從主”傳送方向：1——自發(fā)（突發(fā)）報文 11——當(dāng)?shù)夭僮?——循環(huán)傳送 12——遠(yuǎn)方操作3——復(fù)位幀計算位（FCB） 20——命令的肯定認(rèn)可4——復(fù)位通信單元（CU） 21——命令的否定認(rèn)可5——啟動/重新啟動 31——擾動數(shù)據(jù)的傳送6——電源合上 40——通用分類寫命令的肯定認(rèn)可7——測試模式 41——通用分類寫命令的否定認(rèn)可8——時間同步 42——通用分類讀命令的有效數(shù)據(jù)響應(yīng)9——總查詢（總召喚） 43——通用分類讀命令的無效數(shù)據(jù)響應(yīng)10——總查詢（總召喚）終止 44——通用分類寫確認(rèn)FUN、INF信息元標(biāo)識符包括兩個部分即功能類型（FUN）和信息序號（INF）。U幀稱為不計數(shù)的控制幀，長度只有6個字節(jié)，也被稱作短幀，用于控制啟動/停止/測試。(4)I幀格式字節(jié)號內(nèi)容含義168H啟動字符204H應(yīng)用規(guī)約數(shù)據(jù)長度3CO1控制域1：發(fā)送序號L，最低位固定為04CO2控制域2：發(fā)送序號H5CO3控制域3：接收序號L，最低位固定為06CO4控制域4：接收序號H7～NASDU應(yīng)用服務(wù)數(shù)據(jù)單元①初始化C→S：68 04 07 00 00 00 (U)激活啟動數(shù)據(jù)傳輸 以下S→C：68 04 0B 00 00 00 (U)應(yīng)答啟動數(shù)據(jù)傳輸 68 0E 00 00 00 00 46 01 04 00 01 00 00 00 00 00 (I)初始化結(jié)束(初始化結(jié)束) S=2,R=0,S、R為報文發(fā)送完后Server端計數(shù)器字節(jié)號內(nèi)容含義168H啟動字符20EH應(yīng)用規(guī)約數(shù)據(jù)長度14BYTE300H控制域1：發(fā)送序號L400H控制域2：發(fā)送序號H500H控制域3：接收序號L600H控制域4：接收序號H746HASDU類型70站初始化結(jié)束，0x09：歸一化遙測（整型） 0x0D：浮點(diǎn)型遙測 0x03：雙點(diǎn)遙信 0x1e：SOE（事件記錄）0x67：對時 0x25：電度 0x64：總召 0x2d：單點(diǎn)遙控 0x2e：雙點(diǎn)遙控801H可變幀長限定詞，信息數(shù)量，SQ=0,獨(dú)立數(shù)據(jù)904H傳送原因0004，復(fù)位通信單元（CU）。而主站和子站都可發(fā)送測試(TESTFR)報文，由另一方確認(rèn)。（對于容量小的分散式測控單元如9601等FUN=1，如果信息量較大，F(xiàn)UN編號順序增加，以滿足信號容量的要求） 遙測通道：FUN=1～6，INF=92～148 遙信通道：FUN=1～6，INF=149～190 遙脈通道：FUN=1～6，INF=6～31 遙控通道：FUN=1～6，INF=48～75SYN200 報文解析：（1）復(fù)位繼保裝置T:10 47 04 4B 16 復(fù)位命令字節(jié)號內(nèi)容含義010啟動字符147控制域：復(fù)位幀計數(shù)位204設(shè)備號34B校驗和416結(jié)束字符R: 10 20 04 24 16 復(fù)位確認(rèn)回復(fù)字節(jié)號內(nèi)容含義010啟動字符120控制域：命令確認(rèn)204設(shè)備號324校驗和416結(jié)束字符（2）啟動總查詢過程T：68 09 09 68 53 04 07 81 09 00 FF 00 00 E7 16 主查詢開始字節(jié)號內(nèi)容含義068啟動字符109長度209長度368啟動字符453控制域：發(fā)送數(shù)據(jù)504設(shè)備號607數(shù)據(jù)類型ASDU7781可變結(jié)構(gòu)限定詞：bit7=1,單個數(shù)據(jù)，bit6bit0數(shù)據(jù)個數(shù)809傳送原因：功能碼09啟動總查詢900應(yīng)用服務(wù)單元公共地址10FF功能類型1100信息