引言
现代电力系统是一个跨越数千公里的复杂网络，调度中心需要实时监控海量变电站、发电厂和用户端的运行状态。这种远程监控依赖于远动通信协议，它将一次设备的测量值、状态信号和控制命令编码成标准报文，通过通信网络进行交换。在众多协议中，IEC 60870-5-104（简称IEC 104）凭借其基于TCP/IP的架构、高度的可靠性和广泛的国际认可，已成为电力自动化领域的事实标准。本文将从基础概念到技术细节，全面解读IEC 104协议及其在电力系统中的应用。
一、IEC 104协议的演进与定位
1.1 从串行通信到网络通信的跨越
IEC 104协议的前身是IEC 60870-5-101（IEC 101），后者设计于20世纪90年代，主要运行在RS-232/485等串行链路上。随着以太网和TCP/IP技术的普及，电力自动化系统对远距离、高带宽、多节点通信的需求日益增长。为此，IEC TC57技术委员会在IEC 101的基础上，将其应用层协议映射到TCP/IP传输层，形成了IEC 104标准。它保留了IEC 101成熟的ASDU（应用服务数据单元）结构，同时借助网络协议栈实现了高速、灵活的数据传输。
1.2 协议角色：主站与子站的协同
IEC 104采用明确的主-从通信模式：
主站（控制中心）：作为TCP客户端，主动发起连接请求，发送查询命令、控制指令，并处理子站返回的数据。通常指电网调度系统、集控站或SCADA主站。
子站（变电站/终端）：作为TCP服务器，在默认端口2404上监听，响应主站请求，主动上传变化数据。子站设备包括远动终端（RTU）、测控装置、保护智能电子设备（IED）以及电力数据采集网关。
二、IEC 104的核心功能：“四遥”的标准化实现
IEC 104的设计目标是将电力系统的监控信息抽象为四种基本类型，统称“四遥”。
2.1 遥测：模拟量的数字化传输
遥测用于传输连续变化的电气量，如电压、电流、功率、频率等。这些模拟量由传感器和变送器转换为标准信号，经模数转换后通过IEC 104报文传送。协议支持多种数值格式，如归一化值（16位整数）、标度化值（带因子整数）和短浮点数（32位浮点），以适应不同精度需求。遥测数据通常采用循环传输（定时上送）或变化传输（仅当数值变化超过阈值时上送）模式，以平衡实时性和网络负载。
2.2 遥信：状态量的可靠表达
遥信描述开关、刀闸、保护信号等离散状态。IEC 104支持单点遥信（0或1）和双点遥信（如分位、合位、中间位、故障位），后者提高了关键状态辨识的可靠性。遥信变化通常采用突发传输，即一旦状态改变立即上送，确保主站能快速感知现场事件。协议还定义了带时标的信息对象，用于记录变化发生的确切时间，便于事后故障分析。
2.3 遥控：远程操作的执行与安全
遥控指从主站向子站发送控制命令，如合闸、分闸、调压等。为保证操作安全，IEC 104通常采用“选择-执行”机制：主站先发送“选择”命令（设定目标对象和操作类型），子站确认后，主站再发送“执行”命令，子站才驱动执行机构。整个过程需经过超时检查和校验，防止误操作。对于不需要选控的简单命令，也可使用“直接执行”模式。
2.4 遥调：设定值下发与参数调整
遥调用于修改子站设备的运行参数或设定值，如调节变压器的分接头位置、设置无功补偿装置的功率因数目标值等。遥调命令与遥控类似，但携带的是数值而非简单开关量，其执行过程同样可选选择-确认机制，确保参数准确修改。
三、IEC 104的报文结构与通信机制
3.1 应用协议数据单元（APDU）
IEC 104报文的基本单元是APDU，由APCI（应用规约控制信息）和ASDU（应用服务数据单元）组成。APCI包含启动字符（固定为68H）、APDU长度（不超过253字节）、控制域（发送/接收序列号）。序列号机制是IEC 104可靠传输的核心：每帧报文都有发送序号（N(S)）和接收序号（N(R)），接收方通过返回的确认帧告知已正确接收的最大序号，发送方据此判断是否需要重传。
3.2 ASDU的结构与类型
ASDU是承载实际信息的数据单元，其结构包括：
类型标识：1字节，指明ASDU的功能类型（如遥测、遥信、遥控命令等），共定义了数百种类型，覆盖电力系统常见信息。
可变结构限定词：指明后续信息对象的数量和组织方式（顺序或非顺序）。
传送原因：说明数据产生的原因（如周期上送、突发变化、总召唤、遥控确认等），帮助主站正确解析数据。
公共地址：标识子站或子站内某一逻辑设备，通常对应RTU地址。
信息对象地址：每个监控点（如某个断路器）的唯一地址，在公共地址范围内区分具体对象。
信息元素：实际数据值及其时标（可选）。
3.3 关键通信过程
连接建立与启动：TCP连接建立后，主站发送STARTDT激活命令，子站回复STARTDT确认，之后才允许数据传输。
数据传输：子站可按周期循环发送遥测数据，或在遥信变化时突发上送。主站也可发起“总召唤”，要求子站将全部数据重新上送，常用于系统初始化或通信中断后的同步。
时钟同步：主站定期向子站发送时钟同步命令，确保全系统时间一致，这对事件顺序记录（SOE）的准确性至关重要。
测试与保活：双方通过测试帧（TESTFR）保持连接活性，检测通信中断。
四、IEC 104与IEC 101的关系及对比
IEC 104并非凭空创造，而是IEC 101在TCP/IP网络上的自然延伸。两者共享相同的ASDU结构和应用层语义，这意味着熟悉IEC 101的工程师可以快速掌握IEC 104。主要区别在于：
通信层：IEC 101依赖串行链路，需处理链路层冲突、重发等机制；IEC 104将链路层功能交给TCP/IP协议栈，简化了实现。
传输效率：IEC 104利用网络的高带宽，可承载更长的报文（ASDU长度可达253字节），而IEC 101受限于串口速率，报文较短。
地址范围：IEC 104的公共地址和信息对象地址空间更大，适应大规模系统。
五、典型应用场景
5.1 电网调度自动化系统
在省调、地调等各级调度中心，IEC 104协议连接着数百个变电站。主站通过周期召唤获取全网负荷分布、潮流信息，实时监控开关状态，并下发遥控指令调整运行方式。
5.2 配电网自动化
配电自动化终端（DTU）部署在开闭所、环网柜内，通过IEC 104将馈线电流、故障指示等信息上传至配网主站。当线路发生故障时，主站可快速定位并遥控隔离故障区域。
5.3 变电站综合自动化
站内测控装置、保护装置通过站控层交换机与远动网关通信，远动网关将汇集的数据通过IEC 104上传至调度主站。同时，IEC 104也可用于站间后备保护通信。
5.4 新能源接入监控
光伏电站、风电场通过数据采集网关将逆变器状态、发电功率等数据以IEC 104协议上传至电网调度，接受调度指令参与功率调节。
六、在电力物联网与边缘计算中的角色
随着电力物联网的发展，越来越多的智能传感器和终端部署在电力现场。这些设备通常采用低功耗无线通信，无法直接支持IEC 104。此时，电力数据采集网关成为关键节点：它下行采集各类非IEC 104设备的数据（如Modbus、DL/T645），协议转换后通过上行IEC 104接口与主站通信。网关还可在边缘侧进行数据预处理、存储和规约适配，减轻主站负担，提升系统实时性。
七、安全性与未来展望
尽管IEC 104在电力自动化领域应用广泛，但其设计之初未充分考虑网络安全。在开放网络环境中，协议面临报文窃听、篡改、重放攻击等风险。因此，现代电力系统通常采用以下增强措施：
部署IPsec或TLS：为TCP连接提供加密和身份认证，保护数据机密性。
应用层安全扩展：如采用IEC 62351标准，在ASDU中添加数字签名或认证码，防止未授权控制。
网络隔离：将电力监控网络与企业网、互联网物理或逻辑隔离，部署防火墙和入侵检测系统。
未来，随着智能电网和能源互联网的演进，IEC 104可能与IEC 61850等标准协同工作，形成更灵活、高效的通信体系。同时，协议本身也可能向更安全、更适应云化部署的方向演进。
结语
在电力系统加速数字化转型、电网架构日趋复杂的当下，IEC 104协议作为远动通信的中枢，其核心价值愈发凸显。展望未来，随着IEC 61850等新标准在变电站内的深化应用，以及电力物联网对海量末端感知设备接入需求的激增，如何实现多协议的深度融合与数据的无障碍交互，已成为行业面临的关键挑战与机遇。
为破解这一难题，宏达信诺HXGE系列电力数据采集网关应势而生，构筑起稳固的数据桥梁。该系列电力网关产品深度内嵌IEC 104协议栈，并兼容IEC 61850、Modbus等上百种电力规约，可无缝对接智能电表、保护装置等异构设备，有效破解跨标准设备的互联互通难题。依托边缘计算能力，HXGE系列电力网关能在数据源头完成实时处理和规约转换，有效缓解主站压力，提升系统响应。其工业级可靠性设计（支持-20℃～+70℃宽温工作，具备四级电磁兼容特性）确保了在变电站、新能源场站等严苛环境下的稳定运行。通过将高质量数据以IEC 104协议稳定上传至调度主站，HXGE系列电力数据采集网关为电网安全高效与智能化运行构筑起坚实的数据桥梁。
免责声明：
本文档由北京宏达信诺科技有限公司（以下简称“本公司”）提供，仅供参考。文档内容可能引用自第三方公开资料，著作权归原作者所有。本公司不对文档的准确性、完整性作任何担保。依据本文档作出的任何决策，风险由决策方自行承担。如涉及侵权，请联系本公司处理。联系邮箱：hdxn_bj@163.com。
