打造开箱即用的物联网平台
售前咨询-杨: 19381903226
售前咨询-朱: 19381904226
售前咨询-杨: 19381903226
售前咨询-朱: 19381904226
新闻中心
PRESS CENTER
在电力自动化领域，IEC 104协议与Modbus作为两种典型通信规约，承载着截然不同的技术基因与适用场景。本文从协议架构、安全机制、交互模式等维度展开系统性对比，揭示IEC 104协议的技术优势与潜在局限，为工业通信系统选型提供决策依据。
1. 协议基础架构
IEC 104协议基于IEC 60870-5系列标准，是专门为电力监控系统设计的远动通信规约。其核心特征包括：
传输层依赖：基于TCP/IP协议栈（端口2404），实现面向连接的可靠传输
数据组织模式：采用ASDU（应用服务数据单元）结构，包含类型标识、可变结构限定词、信息体地址等字段
报文交互机制：通过I格式（信息传输）、S格式（确认帧）、U格式（控制帧）实现主从站会话管理
2. 主从站交互逻辑
主站角色：发起数据召唤（总召、组召、单点召唤），下发遥控/设点命令
从站响应规则：
突发数据主动上送（COS变化触发）
总召响应需分多个APDU传输（受APCI长度限制）
遥控选择-执行两步确认机制
典型报文交互流程：
主站：68 0E 00 00 00 00 64 01 06 00 01 00 00 00 00 14 （总召命令，传送原因=6，公共地址=1） 从站：68 0E 02 00 02 00 64 01 07 00 01 00 00 00 00 15 （总召确认，传送原因=7）
1. 安全机制缺失
明文传输风险：协议未强制要求加密，存在数据窃听与篡改隐患
身份验证局限：仅通过公共地址（通常2字节）识别设备，易受伪装攻击
会话劫持可能：攻击者可伪造S格式帧干扰序号同步
2. 传输效率瓶颈
APDU长度限制：默认APCI长度字段为1字节，最大应用数据长度255字节，大规模数据集需分片传输
确认机制时延：接收窗口默认12帧，超过需等待确认，高负载场景易引发拥塞
3. 时钟同步依赖
事件顺序依赖：SOE（事件顺序记录）依赖从站时钟精度，跨设备事件排序可能失真
校时机制局限：仅支持主站单向下发时间同步命令，未内置NTP/PTP协议
1. 协议栈架构差异
| 特性 | IEC 104 | Modbus |
|---|---|---|
| 网络层 | TCP/IP（RFC 793） | 支持TCP（Modbus TCP）和串行链路（RTU/ASCII） |
| 数据封装 | ASDU+APCI结构 | PDU（功能码+数据域） |
| 传输模式 | 平衡式（主从双向交互） | 非平衡式（主站单向轮询） |
2. 传输效率对比
单帧数据容量：
IEC 104：最大255字节（APDU长度字段1字节时）
Modbus TCP：最大260字节（ADU=MBAP+PDU）
事件响应速度：
IEC 104支持COS主动上送，事件延迟可控制在100ms内
Modbus依赖主站轮询，典型轮询周期≥1s
3. 功能码与数据类型支持
IEC 104数据类型：
单点信息（SIQ）
测量值（如归一化值、标度化值、短浮点数）
带时标报文（CP56Time2a）
Modbus功能码：
01/02：读取线圈/离散输入
03/04：读保持/输入寄存器
06/16：写单个/多个寄存器
4. 行业适用性差异
IEC 104优势场景：
电力SCADA系统（调度自动化、变电站监控）
需要事件主动上报的实时控制系统
Modbus适用领域：
工业设备级通信（PLC、传感器）
数据采集频率较低的场景
1. IEC 104主站开发要点
会话状态机设计：需实现STARTDT激活、停止、超时重连等状态转换
数据分区管理：按ASDU类型（1~127）建立解析规则库
传输窗口控制：动态调整接收序号（RSN）与发送序号（SSN），避免序号溢出
2. 从站实现注意事项
时钟同步实现：需内置高精度RTC，支持主站C_CS_NA_1（时钟同步命令）
突发数据管理：配置COS变化阈值（如模拟量变化>0.5%触发上送）
安全增强措施：
实现IP白名单过滤
采用TLS隧道加密（如基于OpenSSL库）
3. 协议栈开源实现对比
| 方案 | 优势 | 局限 |
|---|---|---|
| lib60870 | 符合IEC 62351安全扩展 | 内存占用较高（≥500KB） |
| openDAQ | 支持多协议转换 | 文档不完善 |
| FastDDS | 支持QoS策略 | 需适配ASDU数据结构 |
1. 传输性能提升策略
APDU扩展模式：启用APCI长度字段扩展（0x02标志位），支持65535字节超长帧
压缩算法应用：对浮点数组采用delta编码+ZigZag压缩，减少带宽占用
批量读优化：合并多个单点召唤为组召唤，降低交互频次
2. 安全加固方案
传输层加密：部署基于TLS 1.3的VPN隧道
应用层防护：
实现ASDU签名（ECDSA算法）
添加报文序列号防重放攻击
访问控制：建立设备证书体系（X.509标准）
3. 混合组网模式
协议转换网关：通过IEC 104到Modbus TCP协议转换器（如Moxa MGate 5105）实现异构系统对接
数据聚合方案：在边缘侧部署OPC UA服务器，统一封装多协议数据
IEC 104与Modbus的抉择应基于三个核心要素：
实时性需求：事件驱动型系统首选IEC 104，轮询式场景可选Modbus
安全等级：高安全要求场景需对IEC 104进行安全扩展
系统规模：大型分层架构适用IEC 104，设备级通信倾向Modbus
随着IEC 62351安全标准的普及与TSN技术的融合，新一代增强型IEC 104协议正在突破传统局限，向更安全、更高效的工业通信体系演进。
