电力系统IEC-104报文主要常用详解

一、IEC-104协议概述与报文核心地位

IEC-104协议作为电力系统自动化通信的核心标准（基于IEC 60870-5-104），通过TCP/IP网络实现主站与子站间的实时数据交互。其报文机制采用”应用服务数据单元（ASDU）+传输控制帧”的分层设计，既保证了数据传输的可靠性，又通过动态窗口机制优化了通信效率。报文类型涵盖监视、控制、参数设置等全场景，是构建智能电网通信架构的基础技术。

二、报文结构深度解析

1. 基础帧结构

每个IEC-104报文由启动字符（68H）、长度字段、控制域和应用服务数据单元（ASDU）四部分构成：

68H | 长度(2字节) | 控制域(4字节) | ASDU

• 长度字段：包含控制域+ASDU的总字节数（最大253字节）
• 控制域：定义报文类型（I/U/S帧）、序列号和传输方向
• ASDU：承载实际数据，包含类型标识、可变结构限定词、传输原因等11个标准字段

2. 控制域分类与机制

控制域通过4字节实现三类帧的区分：

• I帧（信息传输帧）：带序列号的确认机制，支持连续数据传输

  struct I_Frame {
      uint8_t type;       // 固定0x68
      uint16_t length;    // 报文总长
      uint8_t control[4]; // [发送序号高4位|接收序号高4位|发送序号低8位|接收序号低8位]
  };

• U帧（无编号控制帧）：用于链路测试（STARTDT/STOPDT）和确认
• S帧（监督帧）：确认已接收的I帧序列号，格式为[0x01|0x00|接收序号高8位|接收序号低8位]

3. ASDU数据单元

ASDU采用类型标识（Type ID）区分21种业务类型，常见类型包括：

• M_SP_NA_1（单点遥信）：类型标识=0x01，每个字节表示1个开关状态
• M_DP_NA_1（双点遥信）：类型标识=0x03，0x00=中间态，0x01=断开，0x02=闭合
• M_ME_NA_1（测量值，规一化）：类型标识=0x09，带品质描述和时标
• C_SC_NA_1（单点控制）：类型标识=0x2D，包含控制对象地址和操作值

三、关键报文类型与业务场景

1. 监视类报文

• 总召报文（C_IC_NA_1）：主站发起全数据召唤，类型标识=0x64

  68H 0E 00 00 00 00 64 01 06 00 00 00 00 00 00 00 00

• 变化报文（M_SP_TB_1）：带时标的遥信变位，类型标识=0x1E

2. 控制类报文

• 单点控制（C_SC_NA_1）：类型标识=0x2D，操作值0x00=分，0x01=合

  struct ControlCommand {
      uint8_t type_id;    // 0x2D
      uint8_t vsq;        // 可变结构限定词
      uint8_t cot;        // 传输原因（0x06=激活）
      uint16_t addr;      // 控制对象地址
      uint8_t value;      // 控制值
      uint8_t qual;       // 品质描述
  };

• 双点控制（C_DC_NA_1）：类型标识=0x2E，支持中间态操作

3. 参数设置类

• 定值区切换（C_CS_NA_1）：类型标识=0x67，用于保护装置参数区切换
• 文件传输（F_FR_NA_1）：类型标识=0x6B，支持大文件分块传输

四、通信流程与异常处理

1. 典型会话流程

1. 链路建立：TCP连接后发送STARTDT激活请求
2. 总召初始化：主站发送C_IC_NA_1总召报文
3. 数据上送：子站以I帧连续发送M_SP_NA_1等数据
4. 控制操作：主站发送C_SC_NA_1控制报文，子站返回确认
5. 链路终止：发送STOPDT停止数据传输

2. 异常处理机制

• 超时重传：I帧未确认时启动3次重传（默认超时15s）
• 链路测试：每10分钟发送U帧的TESTFR激活/确认
• 序号同步：接收序号错乱时发送S帧要求重传

五、安全增强策略

1. 报文完整性校验

• CRC校验：在ASDU尾部添加2字节CRC（多项式0x1021）
• 长度验证：严格校验长度字段与实际数据一致性

2. 访问控制机制

• IP白名单：仅允许授权主站IP连接
• 端口限制：固定使用2404端口，禁用随机端口
• 操作日志：记录所有控制类报文的发送时间、操作对象和结果

六、开发实践建议

1. 报文解析优化：采用状态机解析控制域，避免硬编码判断

   def parse_control_field(data):
       frame_type = (data[0] >> 6) & 0x03
       if frame_type == 0x01:  # I帧
           send_seq = ((data[0] & 0x3F) << 8) | data[1]
           recv_seq = ((data[2] & 0x3F) << 8) | data[3]
           return {"type": "I", "send_seq": send_seq, "recv_seq": recv_seq}
       # ...其他帧类型处理

2. 性能调优：设置合理的窗口大小（通常W=8），平衡吞吐量与延迟
3. 异常监控：实时统计重传率、超时次数，设置阈值告警

七、未来演进方向

随着能源互联网发展，IEC-104协议正朝着以下方向演进：

1. 加密扩展：支持TLS 1.3加密传输（IEC 62351-6标准）
2. 时间同步：集成IEEE 1588精确时钟协议
3. 大数据承载：优化ASDU结构以支持PMU高频数据

本文通过结构解析、场景示例和开发建议，为电力系统开发者提供了IEC-104报文的完整技术图谱。实际开发中需结合具体设备规范（如南瑞、许继等厂商的私有扩展），并通过Wireshark抓包分析验证报文交互的正确性。