电力系统通信规约简介与报文分析.doc

电力系统通信规约简介与报文分析
1基础知识
1.1智能电网标准体系研究与制定机构:
l （IEC)—国际电工委员会
l （NIST)—美国国家标准及技术研究所
l （IEEE)-电气和电子工程师协会
1.2 IEC 5个核心标准 
① IEC/TR 62357
电力系统控制和相关通信。目标模型、服务设施和协议用参考体系结构; 
② IEC 61850
变电站自动化; 
③ IEC 61970
电力管理系统，公共信息模型（CIM）和通用接口定义(GID）的定义; 
④ IEC 61968
配电管理系统—，公共信息模型（CIM）和用户信息系统（CIS）的定义； 
⑤ IEC 62351
安全性。
1.3我国变电站自动化常用规约
l Modbus—RTU
l CDT
l IEC 101
l IEC 103
l IEC 104
2报文解析
2.1 Modbus—RTU
Modbus通讯是一种常见的通讯，使用比较广泛。使用的也是屏蔽双绞线，即RS-485，这种通讯方式通讯距离比较长，理论上可以达到1000多米.这种通讯方式比较简单，属于问答式。报文也是比较容易看懂，便于调试过程中查找问题。
2.1。1数据格式
数据格式为n，8,1(1个起始位、8个数据位、无校验、1个停止位)
波特率可选五种，1200、2400、4800、9600、19200
帧结构
字节序号
内容
说明
1
仪表设备地址
仪表地址为,1～99，0地址用于广播，其余保留
2
功能码
03H-读单个或多个寄存器
06H-写单个寄存器
10H写多个寄存器
3~N
数据
可以是16进制数、整数、BCD码、浮点数,信息内容包括数据个数、地址、长度及检测数据序列
N+1
CRCL
16位校验低字节
N+2
CRCH
16位校验高字节
说明：
①Modbus 通讯时规定主机发送完一组命令必须间隔3。5个字符再发送下一组新命令，在波特率为9600的情况下，帧传输需要大于4。0104167毫秒.
②CRC生成算法流程为:
a) 预置一个16位寄存器为OFFFFH（16进制，全1）,称之为CRC寄存器。
b) 把数据帧中的第一个字节的8位与CRC寄存器中的低字节进行异或运算,结果存回CRC寄存器。
c) 将CRC 寄存器向右移一位,最高位填以0，最低位移出并检测。
d) 上一步中被移出的那一位如果为0：重复c步（下一次移位);为1：将CRC寄存器与一个预设的固定值（0A001H）进行异或运算。
e) 重复c和d步直到8次移位。这样处理完了一个完整的八位。
f) 重复b步到e步来处理下一个八位，直到所有的字节处理结束.
g) 最终CRC寄存器的值就是CRC的值.
2.1。2示例说明
①YM825B多功能表
上位机发送命令报文：01 03 00 28 00 06 45 C0
字节序号
内容
说明
1
01
仪表/设备地址编号
2
03
功能码：读取单个或多个连续地址数据
3
00
数据起始地址高字节
4
28
数据起始地址低字节
5
00
数据个数高字节(单位WORD）
6
06
数据个数低字节(单位WORD）
7
45
CRCL校验低字节
8
C0
CRCH校验高字节
仪表返回报文：01 03 0C 00 00 00 00 3F 7F FF FE 3F 7F FF FE 9E 84
字节序号
内容
说明
1
01
仪表/设备地址编号
2
03
功能码：读取单个或多个连续地址数据
3
0C
返回数据字节数（单位BYTE）
4
00
数据00000000H，float格式
5
00
6
00
7
00
8
3F
数据3F7FFFFEH，float格式
9
7F
10
FF
11
FE
12
3F
数据3F7FFFFEH，float格式
13
7F
14
FF
15
FE
16
9E
CRCL校验低字节
17
84
CRCH校验高字节
信息地址表（点表）
②7-AMC964E3数据采集器
上位机发送命令报文：07 03 00 97 00 06 74 42
仪器返回报文：07 03 0C +0C字节数据+2CRC
地址
内容
数据类型
151＃：#151
4线IA＃:#4线IA
16位整形数据
152＃:＃152

4线IB#：#4线IB
16位整形数据
153#:#153
4线IC＃:＃4线IC
16位整形数据
143＃：＃143
4线COS＃：＃4线COS
16位整形数据
144＃：＃144
4线P＃：＃4线P
16位整形数据
145#:#145
4线Q#：#4线Q
16位整形数据
③环境监测数据采集器
上位机发送命令报文:01 03 00 00 00 06 C5 C8
仪器返回报文:01 03 0C 01 92 01 35 00 00 00 00 00 00 00 00 A2 9D
其中：0192H=402，实际值402＊0。1=40。2 湿度值
0135H=309，实际值309*0。1=30.9 温度值
2.2 CDT
CDT规约全称为“循环式远动规约”，是一种单向主发式规约，当采集器某个端口设置成CDT规约时，该端口将永不停歇地按照上行设备电度发送表和遥测量发送表向外发送数据，该端口发送指示灯（绿色）不停闪亮，而接收指示灯（红色）则永远不闪。俗称“闭着眼睛发送”.
2.2。1数据格式
字符格式10位(1位起始位、8位数据、1位停止位)；
采用RS232通讯接口，波特率支持1200、2400、4800、9600。
帧结构
帧结构
字节序号
内容
说明
帧头
1～6
EB 90 EB 90 EB 90
同步字
控制字
7
控制字节
b7
b6
b5
b4
b3
b2
b1
b0
E
L
S
D
0
0
0
1
E：扩展位
L：帧长定义位
S：源站地址有效
D：目的站地址有效
8
帧类别码
61H-重要遥测
C2H—次要遥测
B3H-一般遥测
F4H—遥信状态
9
信息字数
表示该帧中所含信息字数量；n=0表示本帧无信息。
10
源站地址

11
目的站地址

12
校验码
采用CRC校验,校验多项式为107H，为信息字前5字节构成码流，后面加8个0，得到48位码流，用校验多项式作为除数除以码流,相除时做异或；最后得到8位余数取反后既为校验码。
信息字1
13
功能码
01H – 7FH 遥测
E0H 遥控选择（下行)
E1H 遥控返校（上行）
E2H 遥控执行（下行）
E3H 遥控撤销（下行)
F0H – FFH 遥信
14～17
信息体
遥测：每个信息字传送2路遥测量，每个遥测量包含2字节，先送高字节，后送低字节。b15=0表示正，b15=1表示负。(以原码表示)
遥信:每个信息字传送32个遥信量。
18
校验码
同上
信息字2
19

20～23

24

…

2。2.2示例说明
［17876］Tx： EB 90 EB 90 EB 90 71 61 10 01 01 F0
[17878］Tx: 00 00 00 00 00 FF
［17890］Tx: 01 00 00 00 00 9D
[17904］Tx: 02 00 00 00 00 3B
［17921]Tx: 03 00 00 00 00 59
［17943]Tx： 04 00 00 00 00 70
[17961]Tx： 05 00 00 00 00 12
[18405］Tx: 06 00 00 00 00 B4
[18407］Tx： 07 00 00 00 00 D6
［18423］Tx： 08 00 00 00 00 E6
［18441］Tx： 09 00 00 00 00 84
［18463]Tx： 0A 00 00 00 00 22
[18481］Tx: 0B 00 00 00 00 40
［18848]Tx： 0C 00 00 00 00 69
[18854]Tx： 0D 00 00 00 00 0B
［18864］Tx: 0E 00 00 00 00 AD
［18881］Tx： 0F 00 00 00 00 CF
[18904］Tx: EB 90 EB 90 EB 90 71 C2 10 01 01 35
［18921］Tx: 10 00 00 00 00 CD
［19315]Tx： 11 00 00 00 00 AF
[19316］Tx: 12 00 00 00 00 09
［19328]Tx: 13 00 00 00 00 6B
［19343］Tx： 14 00 00 00 00 42
［19361]Tx： 15 00 00 00 00 20
［19383]Tx： 16 00 00 00 00 86
[19401]Tx: 17 00 00 00 00 E4
［19833]Tx： 18 00 00 00 00 D4
[19835]Tx： 19 00 00 00 00 B6
[19841]Tx： 1A 00 00 00 00 10
[19863]Tx： 1B 00 00 00 00 72
［19881］Tx: 1C 00 00 00 00 5B
［19904]Tx: 1D 00 00 00 00 39
［19921]Tx: 1E 00 00 00 00 9F
[20349］Tx： 1F 00 00 00 00 FD
［20352]Tx: EB 90 EB 90 EB 90 71 B3 0D 01 01 22
［20361］Tx： 20 00 00 00 00 9B
[20384］Tx: 21 00 00 00 00 F9
[20401]Tx： 22 00 00 00 00 5F
［20424］Tx： 23 00 00 00 00 3D
［20441]Tx: 24 00 00 00 00 14
[20879]Tx： 25 00 00 00 00 76
［20886]Tx: 26 00 00 00 00 D0
[20904］Tx: 27 00 00 00 00 B2
［20921]Tx: 28 00 00 00 00 82
[20943]Tx: 29 00 00 00 00 E0
［20961]Tx： 2A 00 00 00 00 46
[20984］Tx: 2B 00 00 00 00 24
［21002］Tx： 2C 00 00 00 00 0D
说明：虽然是同步帧、控制帧、信息帧三种数据帧在循环，但是每次发送的数据却不尽相同，其中71 61 帧发送的是重要遥测数据，71 C2 帧发送的是次要遥测数据,71 B3 帧发送的是一般遥测数据,71 85 帧发送的是电度数据。后面的10为帧长（10H=16）；01 01分别为源站址和目的站址，这里可以忽略不管；最后为校验字节。
实际上在采集器中并没有重要遥测、次要遥测和一般遥测的区别，只是人为的把遥测量发送表中前16个作为重要遥测，后面每16个分别为次要遥测、一般遥测.
2.3 IEC103
103串口通讯一般用于微机保护上。这种规约可以将微机保护内点无误差的上送，包括总招和变位数据。
2。3。1数据格式
接口标准：RS232、RS485、光纤。
通信格式：异步，1位起始位,8位数据位，1位偶校验位，1位停止位.字符和字节传输由低至高。线路空闲状态为1，字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位(3个字节)。
通信速率：可变。
通信方式：主从一对多,Polling方式。
帧结构：
103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息.
固定帧长报文格式:
字节序号
内容
说明
1
10
启动字符
2
CODE
控制域
3
ADDR
地址域
4
CS
校验和
5
16H
结束字符
可变帧长报文格式：
字节序号
内容
说明
1
68H
启动字符1
2
Length
长度
3
Length
长度，Length=ASDU字节数+2，即5~N长度
4
68H
启动字符2
5
CODE
控制域
6
ADDR
地址域-为主站与之通信的从站地址
7～N
ASDU
链路用户数据(length—2）byte）
N+1
CS
校验和=控制域+地址域+ASDU代码和
N+2
16H
结束字符
说明：
（1）控制域
控制域分“主Ù 从”和“从Ù 主”两种情况。
① “主—从"报文的控制域
Bit7
Bit6
Bit5
Bit4
Bit3
Bit2
Bit1
Bit0
0
PRM
FCB
FCV
功能码
PRM：（启动报文位）
表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站.
FCB:(桢记数位）
FCB = 0/1,主站每向从站发送新一轮的“发送/确认”或“请求/响应"传输服务时，将FCB取反.主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务.
FCV:（桢记数有效位）
FCV=0表明FCB的变化无效，FCV=1表明 FCB的变化有效。 发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB状态，这些桢FCV常为0
②“从-主"报文的控制域
Bit7
Bit6
Bit5
Bit4
Bit3
Bit2
Bit1
Bit0
0
PRM
ACD
DFC
功能码
ACD：（要求访问位）
ACD = 1,通知主站，从站有I级数据请求传送。
DFC：（数据流控制位)
DFC = 0表示从站可以接受数据，DFC ＝1表示从站缓冲区已满,无法接受新数据。
（2)链路用户数据（ASDU)
ASDU的一般格式:
字节序号
内容
说明
1
TYPE
ASDU类型标识，见下面注。
2
VSQ
可变结构限定词，规定了ASDU信息体中信息元的个数和寻址方式，bit7-SQ
SQ =1，信息体中只含单个元素或综合信息元,信息体地址（FUN和INF）即信息元地址； SQ=0，信息体地址是顺序排列的信息元素的第一个信息元地址，后续信息元地址从这个地址起顺序加1。
bit6-bit0：信息元数目。
3
COT
传送原因，指出报文的性质。
4
ASDU_ADDR
应用服务数据单元公共地址，
对于一般的装置,ASDU_ADDR＝装置的物理地址；
对于保护管理机,ASDU_ADDR ＝ 产生信号的保护装置的物理地址。
ASDU_ADDR的取值范围为：0~254
5
FUN
功能类型
6
INF
信息序号
7～N
信息元
链路用户数据（length—2）byte）以一定格式表示的信息的状态或数值(如遥信状态、遥测值等等)
注:ASDU的类型标识号，870-5-103通信规约出于传送各种不同类型信息的需要，规定了很多种格式的ASDU,每一种格式的信息体都不一样，并且都有一个唯一的标识号.
1（01H)：上送压板及告警等开关量状态；
2（02H)：上送保护动作信息；
5（05H）：标识报文；
6（06H):对时;
7(07）H：启动总查询；
8（08H）：总查询结束（终止);
9（09H)：遥测上送;动表;
24(18H）：扰动数据传输的命令;
25(19H）：扰动数据传输的认可；
26（1AH)：扰动数据传输准备就绪;
27（1BH）：被记录的通道传输准备就绪;
28（1CH）：带标志的状态变位传输准备就绪;
29（1DH)：带标志的状态变位传输；
30（1EH)：传输扰动值;
31(1FH）：扰动数据传输结束；
36（24H)：电能脉冲量上送；
38(26H）： 上送步位；
39（27H):上送步位SOE；
40(28H）：上送变位遥信；
41（29H）H：上送遥信SOE；
42（2AH）:总控上送变位遥信；
43（2BH）：总控上送SOE；
44 (2CH）：上送全遥信；
50（32H）:遥测上送；
51（33H）：总控超过门限值的遥测上送；
64（40H）： 遥控选择/执行/撤消；
88（58H）：电能脉冲量召唤(冻结）
传送原因（COT）
指出报文的性质,分“主—从”和“从—主"两种情况。
“主—从"传送方向：
8——时间同步 31——扰动数据的传输
9——总查询（总召唤）的启动 40—-通用分类写命令
20-—一般命令 42—-通用分类读命令
“从—主"传送方向：
1——自发(突发）报文 11——当地操作
2——循环传送 12——远方操作
3—-复位帧计算位（FCB） 20——命令的肯定认可
4——复位通信单元（CU） 21——命令的否定认可
5——启动/重新启动 31——扰动数据的传送
6——电源合上 40——通用分类写命令的肯定认可
7--测试模式 41—-通用分类写命令的否定认可
8-—时间同步 42—-通用分类读命令的有效数据响应
9——总查询（总召唤） 43-—通用分类读命令的无效数据响应
10—-总查询（总召唤)终止 44——通用分类写确认
FUN、INF
信息元标识符包括两个部分即功能类型（FUN）和信息序号（INF）。
对于继电保护装置,每个动作元件(如Ⅰ段距离动作）、报警信号和压板状态等都有一个唯一的FUN和INF与之对应。具体名称见各保护装置信息表.
对于远动装置，每个遥测、遥信、遥脉、遥控通道也都有一个唯一的 FUN和INF与之对应,具体定义如下。（对于容量小的分散式测控单元如9601等FUN=1，如果信息量较大，FUN编号顺序增加，以满足信号容量的要求）
遥测通道：FUN=1～6，INF=92～148
遥信通道：FUN=1～6，INF=149～190
遥脉通道：FUN=1～6,INF=6～31
遥控通道：FUN=1~6,INF=48～75
2。3.2示例说明
SYN200 报文解析：
（1）复位继保装置
T:10 47 04 4B 16 复位命令
字节号
内容
含义
0
10
启动字符
1
47
控制域：复位帧计数位
2
04
设备号
3
4B
校验和
4
16
结束字符
R: 10 20 04 24 16 复位确认回复
字节号
内容
含义
0
10
启动字符
1
20
控制域：命令确认
2
04
设备号
3
24
校验和
4
16
结束字符
（2）启动总查询过程
T：68 09 09 68 53 04 07 81 09 00 FF 00 00 E7 16 主查询开始
字节号
内容
含义
0
68
启动字符
1
09
长度
2
09
长度
3
68
启动字符
4
53
控制域：发送数据
5
04
设备号
6
07
数据类型ASDU7
7
81
可变结构限定词：bit7=1,单个数据，bit6-bit0数据个数
8
09
传送原因：功能码09—启动总查询
9
00
应用服务单元公共地址
10
FF
功能类型
11
00
信息序号
12
00
扫描序号
13
E7
校验和
14
16
结束符
R：10 20 00 20 16 命令确认回复
字节号
内容
含义
0
10
启动字符
1
20
控制域：命令确认
2
04
设备号
3
24
校验和
4
16
结束字符
（3）召唤遥测数据
T：10 7B 04 7F 16 召唤二级数据
字节号
内容
含义
0
10
启动字符
1
7B
控制域：召唤二级数据
2
04
设备号
3
7F
校验和
4
16
结束字符
R：68 25 25 68 08 04 09 34 02 03 86 89 EA 0F 00 00 E9 0F F1 00 EF 0F 79 00 90 1B 98 1B 96 1B 00 00 87 13 00 01 00 00 00 00 17 77 16
遥测二级数据回复
字节号
内容
含义
数值
系数
显示值
0
68
启动字符

1
25
长度

2
25
长度

3
68
启动字符

4
08
控制域：数据响应

5
04
设备号

6
09
数据类型ASDU9，遥测上传

7
34
可变结构限定词：bit7=0,连续数据

8
02
传送原因：功能码02-循环传送

9
03
应用服务单元公共地址

10
86
功能类型FUN

11
89
信息序号INF

12
EA
A相电压L
4074
0。0146
4843
59。6777
13
0F
A相电压H
14
00
A相电压相角L
0

15
00
A相电压相角H

16
E9
B相电压L
4073

17
0F
B相电压H

18
F1
B相电压相角L
241

19
00
B相电压相角H

20
EF
C相电压L
4079

21
0F
C相电压H

22
79
C相电压相角L
121

23
00
C相电压相角H

24
90
AB相电压L
7056

25
1B
AB相电压H

26
98
BC相电压L
7064

27
1B
BC相电压H

28
96
CA相电压L
7062

29
1B
CA相电压H

30
00
零序电压L
0

31
00
零序电压H

32
87
频率 L
4999

33
13
频率H

34
00
显示灯状态LED

35
01
软压板L

36
00
软压板H

37
00
遥信数据YX0

38
00
遥信数据YX1

39
00
系统状态

40
17
当前定值区号

41
77
校验和

42
16
结束符

2。4 IEC104
IEC104规约是把IEC101的应用服务数据单元（ASDU）用网络规约TCP/IP进行传输的标准，该标准为远动信息的网络传输提供了通信规约依据。104规约是目前常用的远动及集控规约，其特点是稳定，便于维护。
端口号:2404，站端为Server，控端为Client，问答式传输。
2。4.1数据格式
(1)基本报文格式
字节序号
内容
说明
1
68H
启动字符

应用规约控制信息APCI
应用规约数据单元APDU
2
LENGTH
应用规约数据长度

3
CO1
控制域1
LENGTH
最大253
4
CO2
控制域2
5
CO3
控制域3
6
CO4
控制域4
7～N
ASDU
应用服务数据单元
ASDU
104规约的报文帧分为三类:U帧、S帧和I帧。
U帧称为不计数的控制帧，长度只有6个字节，也被称作短帧，用于控制启动/停止/测试。
S帧称为计数确认帧，长度只有6个字节，被称作短帧，用于确认接收的I帧；
I帧称为信息帧，长度一定大于6个字节,被称作长帧，用于传输数据；
长帧报文分为APCI和ASDU两个部分,统称为APDU，而短帧报文只有APCI部分。
(2)U帧格式
字节号
内容
含义
1
68H
启动字符
2
04H
应用规约数据长度
3
CO1
控制域1：详见下说明
4
00H
控制域2：固定为00H
5
00H
控制域3：固定为00H
6
00H
控制域4：固定为00H
说明：帧的控制域后三个字节均固定为00H，字节1包含TESTFR，STARTDT和STOPDT三种功能,同时只能激活其中的一种功能.
CO1位含义:
Bit7
Bit6
Bit5
Bit4
Bit3
Bit2
Bit1
Bit0
TESTFR
STOPDT
STARTDT
1
1
确认
命令
确认
命令
确认
命令
启动(STARTDT）和停止（STOPDT）都是由主站（也就是104的客户端)发起的，先由主站发送生效报文，子站随后确认。
而主站和子站都可发送测试（TESTFR)报文，由另一方确认。
客户端发起STARTDT:
68 04 07 00 00 00（生效）
68 04 0B 00 00 00(确认）
客户端发起STOPDT：
68 04 13 00 00 00（生效）
68 04 23 00 00 00(确认)             
客户端和服务端对发TESTFR:
68 04 43 00 00 00(生效)
68 04 83 00 00 00（确认）            
（3）S帧格式
字节号
内容
含义
1
68H
启动字符
2
04H
应用规约数据长度
3
01H
控制域1：固定为01H
4
00H
控制域2：固定为00H
5
CO3
控制域3：接收序号L,最低位固定为0
6
CO4
控制域4：接收序号H
S帧控制域的字节1固定为01H，字节2固定为00H,字节3和字节4为接收序号。由于字节1和字节3的最低位固定为0，不用于构成序号，所以在计算序号时,要先转换为十进制数值，再除以2。
(4）I帧格式
字节号
内容
含义
1
68H
启动字符
2
04H
应用规约数据长度
3
CO1
控制域1：发送序号L，最低位固定为0
4
CO2
控制域2：发送序号H
5
CO3
控制域3:接收序号L,最低位固定为0
6
CO4
控制域4:接收序号H
7～N
ASDU
应用服务数据单元
2.4。2示例说明
①初始化
C→S：
68 04 07 00 00 00 （U)激活启动数据传输 以下
S→C:
68 04 0B 00 00 00 (U)应答启动数据传输
68 0E 00 00 00 00 46 01 04 00 01 00 00 00 00 00 (I）初始化结束(初始化结束）
S=2，R=0,S、R为报文发送完后Server端计数器
字节号
内容
含义
1
68H
启动字符
2
0EH
应用规约数据长度14BYTE
3
00H
控制域1：发送序号L
4
00H
控制域2:发送序号H
5
00H
控制域3:接收序号L
6
00H
控制域4：接收序号H
7
46H
ASDU类型70—站初始化结束，0x09：归一化遥测（整型） 0x0D：浮点型遥测 0x03：双点遥信 0x1e：SOE（事件记录）0x67：对时 0x25:电度 0x64：总召 0x2d：单点遥控 0x2e：双点遥控
8
01H
可变帧长限定词，信息数量,SQ=0,独立数据
9
04H
传送原因0004，复位通信单元（CU）.字节数各系统自定义，104系统定义2字节,101系统定义1个字节。0x06：激活 0x07:激活确认 0xA:激活终止 0x8:停止激活 0x09：激活停止确认
10
00H
11
01H
ASDU公共地址： 2字，各系统自定义，104定义2字节，101系统定义1个字节
12
00H
13
00H

14
00H

15
00H

16
00H

②对时
C→S：
68 14 00 00 02 00 67 01 06 00 01 00 00 00 00 E5 3F 00 0F 09 0C 04 （I)时钟同步命令（对时） 357 毫秒 16 秒 0分 15小时 9日 12月 4年
S=2，R=2 ASDUTYPE=67H=103，时钟同步，可忽略此报文
③读取数据
C→S:
68 0E 02 00 02 00 64 01 06 00 01 00 00 00 00 14 （I)总召唤 S=2,R=4
64-100-ASDUTYPE—总招命令
06-传送原因-激活
01-ASDU公共地址
S→C：
68 0E 02 00 04 00 64 01 07 00 01 00 00 00 00 14 （I）响应总召唤
S=4，R=4
07-激活确认
S→C：
68 AD 04 00 04 00 0D A0 14 00 01 00 01 40 00 00 E0 12 46 00 00 54 13 46 00 00 F4 12 46 00 00 C8 7E 46 00 00 D8 7E 46 00 00 74 7E 46 00 00 40 F5 44 00 00 80 72 44 00 00 80 E9 44 00 00 60 B8 44 00 00 00 95 43 00 00 20 BC 44 00 00 20 19 46 00 00 38 9C 45 00 00 20 E5 44 00 00 C0 55 44 00 00 20 D9 44 00 00 00 11 43 00 00 00 88 C2 00 00 00 B8 41 00 00 80 E6 44 00 00 C0 64 44 00 00 80 DB 44 00 00 58 1B 46 00 00 0C 12 46 00 00 90 1A 46 00 00 00 98 41 00 00 10 76 45 00 00 DC 12 46 00 00 44 13 46 00 00 EC 12 46 00 00 B8 7E 46 00
(I）遥测数据,13—短浮点数，信息体个数： 32
S=6,R=4
注解：
子站向主站以ASDU1方式连续上送全遥信
68 启动字符
AD 帧长度
04 00 发送序号
04 00 接收序号
0D ASDU类型13—短浮点数测量值
A0 数据个数SQ=1，连续数据，N=20H=32个连续数据
14 00 传送原因-响应召唤
01 00 ASDU公共地址
01 40 00 信息单元起始地址，遥测数据004001H
00 E0 12 46 00 信息1
00 54 13 46 00 信息2
00 F4 12 46 00 信息3
00 C8 7E 46 00 信息4
00 D8 7E 46 00 信息5
00 74 7E 46 00 信息6
00 40 F5 44 00 信息7
00 80 72 44 00 信息8
00 80 E9 44 00 信息9
00 60 B8 44 00 信息10
00 00 95 43 00 信息11
00 20 BC 44 00 信息12
00 20 19 46 00 信息13
00 38 9C 45 00 信息14
00 20 E5 44 00 信息15
00 C0 55 44 00 信息16
00 20 D9 44 00 信息17
00 00 11 43 00 信息18
00 00 88 C2 00 信息19
00 00 B8 41 00 信息10
00 80 E6 44 00 信息21
00 C0 64 44 00 信息22
00 80 DB 44 00 信息23
00 58 1B 46 00 信息24
00 0C 12 46 00 信息25
00 90 1A 46 00 信息26
00 00 98 41 00 信息27
00 10 76 45 00 信息28
00 DC 12 46 00 信息29
00 44 13 46 00 信息30
00 EC 12 46 00 信息31
00 B8 7E 46 00 信息32
S→C： 68 85 06 00 04 00 0D 98 14 00 01 00 21 40 00 00 C4 7E 46 00 00 6C 7E 46 00 00 40 7C 44 00 00 80 A4 43 00 00 80 A2 44 00 00 40 41 44 00 00 80 91 C3 00 00 80 4E 44 00 00 38 12 46 00 00 38 9C 45 00 00 00 6B 44 00 00 00 2E 43 00 00 C0 96 44 00 00 00 C8 C1 00 00 00 20 C1 00 00 00 00 00 00 00 00 6D 44 00 00 00 9B 43 00 00 C0 98 44 00 00 E4 1A 46 00