上海南自SNP-9000通信规约 DL/T667-1999（IEC60870-5-103）
一、 通信接口
1. 串口：
1) 接口标准：RS232、RS485、光纤。
2) 通信格式：异步， 1位起始位，8位数据位， 1位偶校验位， 1位停止位。 3) 字符和字节传输由低至高。
4) 字符间无需线路空闲间隔，两帧之间线路空闲间隔至少33位（3个字节）。 5) 通信速率：可变。
6) 通信方式：主从一对多，问答(Polling)方式。
2. 以太网：
1) 采用10/100M自适应以太网，网络方式采用TCP/IP，其应用层包含完整的通
信帧，采用与串行方式相同的链路传输规则。 2) 主站与子站使用TCP协议交换信息。
3) 主站作为连接的客户端，子站作为连接的服务器端（监听者）。
4) 使用TCP连接的端口号是可配置的，一般在系统设计时与用户协商确定。缺
省使用IANA确认的端口号2404。
二、 报文规范
1. 本协议将主站和子站的报文信息按照发送的优先级分为以下几种类型
类型 1级用户数据 优先级 说明 a) 状态量（一次设备工作状态、子站工作状态） 1 b) 子站中产生的突发事件信息或主站的控制命令以及此类报文应答 c) 上电信息、初试化信息 a) 测量值有变化的数据 2级用户数据 2 b) 子站中产生的需循环发送的(如:测量值)信息,或主站循环发送的对时命令 c) 主站的一般命令及子站的响应,例如复制报告或读取采样值
2. 本标准采用3级链路服务级别
服务 级别 S1 S2 S3
功 能 用 途 发送/无由主站向子站发送广播报文、由子站向主站循环发送测量值或回答 由子站向主站主动发送事件信息 发送/确由主站向子站发送控制命令、设置参数 认 请求/响由主站向子站召唤采样数据或事件信息等 应 3. 链路传输规则：
采用平衡和非平衡两种传输方式。
由主站启动的传输服务，采用窗口尺寸为1的非平衡传输方式。
由子站启动触发的传输服务，采用链路服务级别s1(发送/无回答)的服务方式
遥信变位、遥测变化、SOE事件、操作结果、循环传送的测量量和状态量等采用子站启动触发的传输服务规则。
子站无数据变化或无事件发生时，不主动发生事件启动触发传输服务，只按非平衡式链路传输规则进行传输。子站循环传送的测量量和状态量，也可由主站总查询。
三、 报文格式
60870－5－103通信规约有固定帧长报文和可变帧长报文两种报文格式，前者主要用于传送“召唤、命令、确认、应答”等信息，后者主要用于传送“命令”和“数据”等信息。 1. 固定帧长报文
10 H CODE ADDR C S 16 H 启动字符（1byte） 控制域（1byte） 地址域（1byte） 代码和（1byte） 结束字符（1byte）
注：代码和=控制域+地址域（不考虑溢出位，即256模和）
2. 可变帧长报文 68 H Length Length 68 H CODE ADDR ASDU C S 16 H 启动字符1（1byte） 长度（1byte） 长度（重复）（1byte） 启动字符2（重复）（1byte） 控制域（1byte） 地址域（1byte） 链路用户数据[（length-2）byte] 代码和（1byte） 结束字符（1byte）
注：（1）代码和=控制域+地址域+ ASDU代码和（不考虑溢出位，即256模和） （2）ASDU为“链路用户数据”包，具体格式将在下文介绍 （3）Length=ASDU字节数+2
1) 控制域 控制域分“主 从”和“从
a) 主位 说明 D7 主”两种情况。
从”报文的控制域 D6 D5 D4 FCV D3 D2 D1 功能码 D0 备用（0） PRM（1） FCB
PRM （启动报文位）表明信息传输方向，PRM=1由主站至子站；PRM=0由子站至主站。 FCB （桢记数位）。FCB = 0 / 1——主站每向从站发送新一轮的“发送/确认”或“请求/响应”传输服务时，将FCB 取反。主站为每个从站保存一个FCB的拷贝，若超时未收到应答，则主站重发，重发报文的FCB保持不变，重发次数最多不超过3次。若重发3次后仍未收到预期应答，则结束本轮传输服务。 FCV （桢记数有效位），FCV= 0表明 FCB的变化无效，FCV=1表明 FCB的变化有效。发送/无回答服务、广播报文不考虑报文丢失和重复传输，无需改变FCB状态，这些桢FCV常为0。
功能码定义（主---从方向） 功能码 0 3 4 7 9 10 11（b） 帧类型 发送/确认帧 发送/确认帧 发送/无回答帧 复位帧计数位 请求/响应帧 请求/响应帧 请求/响应帧 功能描述 复位通信单元 传送数据 传送数据 传送数据 召唤链路状态 召唤1级数据 召唤2级数据（遥测） FCV状态 0 1 0 0 0 1 1
注：功能码等于3、4的报文为可变帧长报文，其余报文均为固定帧长报文。
b) “从位 说明 主”报文的控制域 D7 D6 D5 ACD D4 DFC D3 D2 功能码 D1 D0 备用（0） PRM（0）
ACD（要求访问位）， ACD = 1，通知主站，从站有I级数据请求传送。
DFC（数据流控制位），DFC = 0表示从站可以接受数据，DFC ＝1表示从站缓冲区已满，无法接受新数据。 功能码（从---主方向） 功能码 0 1 8 9 11 帧类型 确认帧 确认帧 响应帧 响应帧 响应帧 功 能 确认 链路忙，未收到报文 以数据包响应请求帧 从站没有所召唤的数据 从站以链路状态响应主站请求
注：功能码等于8的报文为可变帧长报文，其余报文均为固定帧长报文。
2） 地址域
地址域为主站与之通信的从站地址。
3） 链路用户数据（ASDU）
ASDU的一般格式 数据单元标识符 TYPE VSQ 信 息 体 COT ASDU_ADDR FUN INF 信息元
a) ASDU类型标识（TYPE）
ASDU的类型标识号，870-5-103通信规约出于传送各种不同类型信息的需要，规定了很多种格式的ASDU，每一种格式的信息体都不一样，并且都有一个唯一的标识号。
由主站发往子站的报文（控制方向）
报文类型标识（TYP） 06 07 10 20 21 24 25
由子站发往主站的报文（监视方向） 报文类型标识（TYP） 05 06 08 09 10 11 23 26 27 28 29 30 标识ASDU5(05H) 时间同步ASDU6(06H) 总查询（总召唤）终止ASDU8(08H) 被测值ⅡASDU9(09) 通用分类数据ASDU10(0AH) 通用分类标识ASDU11(0BH) 被记录的扰动表ASDU23(17H) 扰动数据传输准备就绪ASDU26(1AH) 被记录的通道传输准备就绪ASDU27(1BH) 带标志的状态变位传输准备就绪ASDU(1CH) 传送带标志的状态变位ASDU29(1DH) 传送扰动值ASDU30(1EH) 功能 说明 功能 时间同步ASDU6 (06H) 总查询ASDU7(07H) 通用分类数据ASDU10(0AH) 一般命令ASDU20(14H) 通用分类命令ASDU21(15H) 扰动数据传输的命令ASDU24(18H) 扰动数据传输的认可ASDU25(19H) 说明 ASDU类型标识(1 byte) 可变结构限定词 传送原因 应用服务数据单元公共地址 功能类型 信息序号 报文类型标识（TYP） 31
功能 传送结束ASDU31(1FH) 说明 b) 可变结构限定词（VSQ）
它规定了ASDU信息体中信息元的个数和寻址方式
位 说明 D7 SQ D6 D5 D4 D3 信息元数目 D2 D1 D0 SQ=1，信息体中只含单个元素或综合信息元，信息体地址（FUN和INF）即信息元地址
SQ=0，信息体地址是顺序排列的信息元素的第一个信息元地址，后续信息元地址从这个地址起顺序加1。
c) 传送原因（COT）。指出报文的性质，分“主
“主 从”传送方向
传送原因（COT） 8 9 20 “从
主”传送方向
传送原因（COT） 11 12 20 21 31 40 41 42 43 44 说明 时间同步 总查询(总召唤)的启动 一般命令 传送原因（COT） 31 40 42 说明 扰动数据的传输 通用分类写命令 通用分类读命令 从”和“从
主”两种情况。
传送原因（COT） 1 2 3 4 5 6 7 8 9 10
说明 自发（突发）报文 循环传送 复位帧计算位（FCB） 复位通信单元（CU） 启动/重新启动 电源合上 测试模式 时间同步 总查询（总召唤） 总查询（总召唤）终止 说明 当地操作 远方操作 命令的肯定认可 命令的否定认可 扰动数据的传送 通用分类写命令的肯定认可 通用分类写命令的否定认可 通用分类读命令的有效数据响应 通用分类读命令的无效数据响应 通用分类写确认 d) 应用服务数据单元公共地址（ASDU_ADDR）
对于一般的装置，ASDU_ADDR ＝ 装置的物理地址；
对于保护管理机，ASDU_ADDR ＝ 产生信号的保护装置的物理地址。
ASDU_ADDR的取值范围为：0~254
SNP-9000通信规约-103 - 图文
