IEC 60870-5-101/104规约调试：报文解析与模拟主站工具实战指南

简介面向电力自动化测试与运维场景的国网101/104规约测试软件包主要用于验证基于IEC 60870-5-101/104协议的电网设备与子站通信功能支持单点遥信、双点遥信、远程升级、文件读取、定值设置等测试项并遵循DL/T634.5104-2009实施细则可覆盖设备出厂检测、现场调试与定期维护等环节。整个压缩包共169个文件、约21.62MB内含exe主程序、dll动态库、msg报文样例、cfg与dat配置数据、txt/xml说明文档及xlsx表格等结构清晰便于直接运行、报文回放和参数查阅。软件集成了101/104解析报文工具与模拟主站测试工具前者能快速解码链路报文帮助定位数据格式与内容异常后者可模拟主站下发遥控、遥测等命令验证子站响应逻辑从而有效排查遥信变位、遥控执行等环节的故障。该资源在CSDN已有779人浏览适合电力自动化调试人员、设备厂商测试工程师及现场运维人员参考能够显著提高规约测试与故障定位效率。 前两年在配电站房里调试一台DTU我拿着串口抓包软件屏幕上是满屏的十六进制68 12 12 68 43 01……旁边厂家的小伙子盯着看了半天说“这帧应该是总召唤的响应吧”我也拿不准最后是靠数着字节长度硬猜的。后来换用了专门的国网101/104测试软件这类问题才算翻了篇。这套软件把101和104的解析报文工具、模拟主站测试工具合在了一起等于把规约分析仪和主站仿真器装进了同一个窗口。对于刚接触IEC 60870-5-101/104的调试人员或者天天跑现场的运维工程师它最大的价值就是不用再抱着规约手册一字节一字节对着啃一边看解析结果一边确认问题效率完全不一样。1. 先搞明白101和104在电力系统里到底扮演什么角色1.1 两者的血缘关系与典型使用场景101规约全称IEC 60870-5-101是电力远动系统中用于串行通信的规约常见于RS-232/RS-485链路早期变电站到调度端之间的远动信息传输基本靠它。104规约即IEC 60870-5-104可以理解为101的网络版底层换成TCP/IP传输层走网络报文结构、ASDU应用服务数据单元的很多定义和101相通。在配电自动化里104现在更常见因为光纤、无线专网已经普及终端DTU/FTU和主站之间基本都是TCP/IP链路。但很多老旧站或特定场景下101串口链路依然大量存在所以像标题里说的这种测试软件必须两个都支持才能在项目现场覆盖不同设备。调试的时候最怕的就是“规约同名细节不同”的坑101和104虽然ASDU结构类似但控制域、地址域、帧格式差异很大不能想当然把104的报文解析逻辑套到101上。1.2 调试工作流里的三个关键步骤实际调试101/104终端核心就是三件事链路建立、总召唤、遥控/遥调。链路建立104这边要记住一个关键动作TCP连接建立后主站必须先发STARTDT激活帧从站才能开始上送数据。新手最容易在这犯迷糊TCP连上了就直接发总召唤结果终端那边一点反应都没有还以为是地址错了。总召唤则是主站向终端请求全量数据终端会上送遥测、遥信、电度等所有数据。遥控/遥调是最考验细节的环节尤其遥控分为选择、执行两步有的终端还要求撤销机制。每一个步骤都有对应的类型标识、传送原因一旦字段不对终端要么拒动要么返校时带否定标志。没有工具辅助时想定位“为什么这条遥控没执行成功”只能靠人肉翻报文非常痛苦。1.3 为什么专门做一个解析和模拟主站工具通用抓包工具只能看到原始字节流要把这些字节翻译成“类型标识1传送原因3公共地址1信息对象地址100”这类能看懂的语言必须对照规约标准逐字节掰。手算不仅慢还容易错尤其是双点遥信这类位级信息按字节解析很容易错位。这个测试软件的价值就是把这层解析封装成了可视化面板。把原始帧粘贴进去或者直接在监听模式下抓取实时报文字段自动展开类型标识、传送原因、公共地址、信息体地址一目了然。模拟主站的价值则在于不依赖真实主站把终端当成一个待测设备用软件扮演主站去连接它、召唤它、遥控它把整个交互过程完整跑一遍。两者合在一起就是一个可移动的规约调试台。2. 报文解析工具怎么用从抓包到看懂每条字段2.1 三种报文输入方式现场最常用的是监听解析工具一般支持三种输入方式手动粘贴十六进制、导入抓包文件、实时监听串口/网口。手动粘贴适合分析别人发来的一段报文比如群里有人截了一段帧让你帮看导入抓包文件适合U盘拷回来的pcap数据实时监听则是现场排查的主力。监听模式需要在软件里配置监听的网卡IP和端口104默认端口是2404。如果本机上有防火墙要提前放行否则明明网卡已经抓到包软件里却什么都不显示。串口监听则要选对串口号、波特率、数据位、校验位参数不匹配时看到的基本都是乱码或者起始字符错误。104的帧无论I帧、S帧还是U帧启动字符都是68H如果软件提示“起始字符错误”大概率是抓包时链路配置不对而不是真的收到坏帧。举个实际例子U帧“68 04 07 00 00 00”表示STARTDT激活请求如果你在日志里看到这个帧确认终端回了“68 04 0B 00 00 00”STARTDT确认那就可以放心往下走了这说明链路已经激活。没有这一步后面的总召唤和遥控都白搭。2.2 字段级解析的关键收益解析工具的强项是把每个字节的意义具体化。拿104的一帧ASDU来说类型标识TypeID决定这个帧是遥测如遥测短浮点C_ME_NC、遥信如单点遥信M_SP_NA、还是遥控命令传送原因COT决定它是周期上送、突发上送、还是激活确认公共地址决定数据属于哪个子站信息体地址则对应点表里的具体点位。这些字段光看原始帧是看不到的而很多隐蔽问题恰恰藏在字段里。比如遥信变位标准情况下COT应该是3突发如果它变成了周期上送COT1主站那边的处理逻辑可能就不一样。再比如质量位遥信值除了0和1还有无效、未初始化这些质量位如果终端上送的一帧遥信质量位被置为无效主站可能不会把它当作有效变位去处理也不会发出告警。这种问题只有字段级解析才能发现只靠物理量看是看不出来的。2.3 善用过滤、统计、联动功能解析结果如果只是逐条列出来报文一多照样看花眼。这类工具一般会带几个辅助功能我建议多利用过滤功能把遥控命令单独筛出来看选择帧和执行帧是否成对出现序列号是否匹配。统计功能统计一段时间内收到的帧数量、错误帧数量、告警帧数量出现丢帧或重复帧时很容易暴露。原始帧与解析结果联动点击解析后的某一字段自动高亮原始帧里对应的字节这是我最喜欢的功能。它帮你把“人话”和“机器语言”对应起来学习规约结构特别快。在现场定位“主站收不到长帧”这类问题时统计功能最有价值。如果终端明明上送了一个长帧但主站侧没任何反应多半是组包或拆包逻辑有问题通过统计帧数和字节数对比才能判断是终端没发全还是主站解析丢了。3. 模拟主站在办公室里就能把DTU/FTU调到可交付状态3.1 模拟主站能解决的真实痛点项目联调阶段最怕的就是主站侧没准备好。我曾经遇到过一个项目终端装好了通讯参数也配了但主站那边排期排到两周后厂家就在现场干等着。这时候模拟主站的价值就凸显了它可以在没有真实主站的情况下用软件假装主站去连接终端完成链路测试、总召唤、遥控、时钟同步等全套流程。模拟主站的另一个用处是出厂测试。生产线上不可能配一台真的主站用模拟主站脚本跑一遍终端能不能上线、点表对不对、遥控是否动作全都能提前发现。终端到现场前把这些问题处理掉能少很多麻烦。3.2 配置要点这些参数不对连上了也白搭配置模拟主站时最基础的是网络参数目标终端IP、端口默认2404、公共地址。这里有个非常容易忽略的问题终端的公共地址即子站地址必须和模拟主站设置一致否则即使TCP链路是通的终端上送的数据也会被主站侧过滤掉表现出来就是“老是连不上”或者“连上了收不到数据”。如果你在界面上看到链路状态是通的但总召唤回包却是空的第一反应就应该是检查公共地址。串口101模式的配置就更直接了串口号、波特率、数据位、校验位、停止位任何一项不对都有可能造成通信超时。有些老终端不是默认的8数据位1停止位偶校验而是8E1或7E1不先查终端说明书光靠默认参数去连大概率无功而返。下面是104模式常用配置项照着填基本不会错配置项常见值说明终端IP按现场规划与终端实际地址保持一致端口2404IEC 104默认端口但部分设备可改公共地址1需与终端子站地址一致常见范围1-65534链路超时10-30秒短了容易误判链路中断长了问题反馈慢总召唤周期60秒或手动用于周期刷新全量数据3.3 标准测试流程从连接链路到遥控验证模拟主站连接终端后建议按固定流程走一遍不要东一下西一下。我的做法是建立TCP连接然后发STARTDT激活确认终端返回激活确认。发链路测试TESTFR确认终端能正常响应这步能提前发现链路质量差的问题。发起总召唤核对上送的遥测、遥信、电度数据是否与点表一致。选择某个遥控点先发选择命令观察终端是否返校成功。再发执行命令确认出口继电器动作或遥信状态翻转。最后做一次对时和参数下发确认终端能正确处理。遥控步骤里最容易踩的坑是输出类型不匹配。单点遥控命令C_SC_TS1和双点遥控命令C_DC_TS1在ASDU里是完全不同的类型标识如果终端配的是双点遥控你拿单点命令去控终端通常会返回带否定标志的确认COT8也就是“拒动”。用模拟主站的好处是可以清楚看到哪一步被拒了直接定位到命令类型错误而不是去柜子里翻接线。3.4 异常路径也要测断开重连、错误帧、心跳好的模拟主站不只是用来走正常流程还要用来“折腾”终端。比如断开重连模拟主站主动断开TCP连接观察终端是否能自动重连并重新激活链路。有些终端重连机制写得不好主站断开后它不会主动重新建立连接必须得重启才恢复这在现场很致命。心跳测试设置不同的心跳周期看终端是否按预期发送测试帧以及主站长时间不发命令时终端会不会误认为链路中断。错误帧测试故意构造一个CRC错误或长度错误的帧发给终端看终端是否丢弃是否会影响后续正常通信。这些异常路径在正式主站联调时很难模拟但往往真正影响项目稳定性的就是这些边界情况。用模拟主站在出厂前把这些场景跑一遍能避免很多“到现场才暴露”的尴尬。4. 实际排查案例解析和模拟主站配合省掉了现场夜战4.1 案例一遥信变位不刷新问题出在公共地址有个项目反映主站收不到某台DTU的遥信变位维护人员怀疑是终端坏了。我到现场先用模拟主站直连DTU手动用短接方式触发一个遥信变位解析工具里立刻看到一帧上送数据类型标识1单点遥信、COT3突发、信息对象地址正确遥信值也确实变了。这说明终端侧完全正常。那问题在哪接着看原始帧和解析出来的公共地址发现终端上报的公共地址是1而主站配置文件里“对时地址”“遥控地址”那一栏写的是65535全局地址。主站侧收到地址1的数据后没有匹配到对应终端就把它过滤掉了。后来把主站公共地址改为1遥信变位立刻刷新。这个案例说明解析工具用来确认“设备没毛病”模拟主站用来复现“主站收不到”两者配合才能快速把问题从“可能是终端”转到“问题在配置”。4.2 案例二遥控返校超时被拒的原因藏在类型标识里另一个案例是遥控问题。现场运维反馈主站下发遥控终端不动作。我通过模拟主站连接终端先发一个单点遥控选择命令结果终端很快回了确认帧但确认里带COT8激活终止/否定确认说明终端拒绝了这个命令。这时候光看返回结果还不够得把命令帧和返回帧都丢进解析工具。一对比发现终端返回的拒绝信息里信息对象地址对应的是一个双点遥控点而我下发的是单点遥控C_SC_TS1类型标识对不上。翻出终端的点表配置这个点位确实是双点遥控C_DC_TS1。改成双点遥控命令再试选择返校正常执行后出口继电器动作问题解决。经验是先看类型标识再看传送原因最后看信息对象地址。很多人遥控失败后第一反应是检查接线但接线没问题反复试还是不行这时候一定要回头核对命令类型和点表配置。4.3 工具的局限不能完全替代规约标准解析工具确实好用但也不能盲目相信。厂商自定义ASDU很常见很多智能终端在标准ASDU之外扩展了私有信息体解析工具如果不能识别可能会把扩展字段当作无效数据或者直接标红。遇到这种情况不能认为“工具说错误就是错误”要把原始帧拿到手对照终端通信规约说明书看厂商是否有自定义定义。另外模拟主站也存在时序模拟不完整的问题。比如某些终端要求主站先下发复位进程命令再建立链路而通用模拟主站默认只走标准流程不会先发复位。这种时候要看终端手册手动添加一个复位命令而不是怀疑模拟主站有问题。5. 和CANoe这类通用总线工具相比专用测试软件到底值不值5.1 CANoe也能干但学习成本和配置工作量都更高CANoe在汽车电子和总线通信领域是知名工具也能通过脚本和协议插件实现IEC104的模拟与解析。但真正在配网终端调试场景下用它你得会写CAPL脚本、会搭仿真环境、还要配置协议库光是把一个104主站角色跑起来就需要不少时间。而且CANoe强在CAN/LIN/FlexRay这些总线IEC104这块如果不额外加载规约库它给你的也只是一堆字节ASDU照样不会自动展开。如果你做的是配网终端研发长期需要自动化回归测试用CANoe写一套测试用例是值得的一个晚上能压测几百次遥控。但如果是现场调试、验收、排查单个问题架好CANoe环境的时间够你用专用测试软件把终端跑两个来回了。5.2 专用测试软件的优势和局限都很明显专用软件的优势是“开箱即用”界面围绕101/104设计字段名直接对齐IEC标准和国网规范不用自己搭协议栈。局限也很明显只支持101/104遇到其他规约比如Modbus、DL/T 645就无能为力了项目多了可能还是得备其他工具。我的建议是分场景选择日常国网配网项目调试、现场排查首选专用软件如果是研发团队做多产品线的自动化测试考虑通用平台加规约插件一次投入长期复用。5.3 关于“canoe报文解析”和“can报文解析位数”的一点提醒热搜词里经常能刷到“canoe报文解析”“can报文解析位数”这通常指的是CAN总线报文的解析和IEC104解析不是一回事。CAN报文解析关注的是CAN ID、数据场里的信号起始位、长度、精度、偏移量很多信号是位级定义的例如一个8位数据字节里可能同时包含两个4位信号按字节解析就会错位。IEC104报文解析同样存在类似的“位级陷阱”比如双点遥信状态只占2个bit如果解析时把整个字节当成一个点来读就可能把相邻位的信息处理错。这就是为什么我建议解析时不要只看最终物理值还要回看原始字节和字段定义。工具能帮你提效但规约底子不能丢。最后说一句掏心窝的话工具始终是辅助真正的判断力还是来自对IEC 60870-5-101/104机制的熟悉。建议把报文解析工具当教具用每条总召唤、每个遥控选择执行都自己走几遍等你看懂了帧再回头用模拟主站做验证调试效率会完全不一样。这套软件算不上什么神兵利器但用对了确实能少熬好几个夜。本文还有配套的精品资源点击获取