1 DNP3通信規約概述
         DNP 3.0(Distributed Network Protocol Version 3.0，簡稱DNP3，下同)規約是目前在歐洲及北美比較流行的一種開放性結構的規約，在國內正逐漸成為主流性通信規約之一。它可用于電力系統子站系統、RTU、智能電子設備（IEDS）以及主站系統之間的通信。由于目前大部分國外配電自動化（DA）設備都支持DNP3，為使電力設備具有兼容性和標準性，大部分與國外電力主站配套的FTU(饋線終端單元)都使用DNP3通訊規約，DNP3規約是一個開放性公共遠動通信規約，現已成為主流遠動通信規約之一，廣泛應用于電力、城市供水等行業。
     DNP3規約是一種分層的通信規約，與OS1參考模型所采用的7層結構不同的是，DNP3規
約采用了由物理層、鏈路層、應用層組成的3層增強性能結構(EPA)，同時提供了一層稱之為偽傳輸層的輔助層用于通信信息的分段處理，其與常規OSI參考模型比較如下圖１所示：

圖１：DNP3的通訊模型

 

1．1 DNP3 數據鏈路層
         DNP3數據鏈路層規約文件規定了DNP3．0版的數據鏈路層、鏈路規約數據單元(1 PDU)以及數據鏈路服務和傳輸規程，采用FT3可變幀格式，其幀格式下圖２所示意：

圖２：DNP3數據鏈路層幀格式

    從圖２可以看出，1個FT3幀被定義為1個固定長度(10字節)的報頭，隨后是若干個可以選用的數據塊(最大長度16字節)，每個數據塊附有1個16位的CRC校驗碼，總的鏈路層幀長度不超過256字節。

1．2 DNP3 偽傳輸層
         DNP3偽傳輸層用于在原方站和從方站之間傳送超出鏈路規約數據單元(I PDU)所定義長度的信息。其格式如下圖３所示：

圖３：DNP3偽傳輸層幀格式

     從圖３可以看出，傳輸層報頭TH為傳輸控制字，1個字節；數據塊為應用用戶數據，1～249個字節，由于數據鏈路層的FT3幀格式中的長度字的最大限制為255，因此傳輸層數據
塊的最大長度為：255-5（鏈路層control + source +destination）-1（TH）=249。當應用層用戶數據長度大于249字節時，傳輸層將以多幀報文方式傳送，并每幀前加TH控制字，如1234=249+249+249+249+238，將分5幀傳送。

1．3 DNP3 應用層
         DNP3應用層定義了應用層報文(APDU)的格式。其中主站被定義為發送請求報文的站，而從站則為從屬設備，被請求回送報文的智能終端(1EDs)是事先規定了的。在DNP３中，只有被指定的主站能夠發送應用層的請求報文，而從站則只能發送應用層的響應報文。應用層報文格式分別如下圖４和圖５所示：
Request Header
請求報頭 Object Header對象標題 Data
數據 Object Header對象標題 Data
數據

圖４：DNP3應用層請求報文幀格式
 

圖５：DNP3應用層響應報文幀格式

1．4 DNP3 規約的主要特點
         DNP3采用Polling Cycle或Poll Group的通訊機制，具有如下特點：
1)采用單一的變長FT3幀格式，既有利于不同長度信息的傳輸，又使得幀格式得到統一。
2)鏈路層報頭帶有源地址和目的地址，有利于采用多點共線物理層通道結構的數據傳輸。
3)支持主動上報(unsolicited response)的通信方式，有利于在故障發生時從站非請求主
動上報信息。

2 配置WinCC Telecontrol與TMW Protocol Test Harness模擬軟件進行DNP3規約通訊
        下面將詳細介紹如何配置WinCC Telecontrol作為主站與TMW Protocol Test Harness作為子站的進行DNP3規約通信，包括雙方的通信連接握手過程，各種數據對象庫(包括二進制輸入對象、包括二進制輸出對象、計數對象、模擬量輸入對象、模擬量輸出對象、時間對象、級類對象等)的數據交換機制原理和數據讀寫，通訊網絡結構如下圖6所示：

圖6：通訊網絡結構

2．1 硬件和軟件需求

      在本文中涉及到硬件如下：

(1) 由于WinCC Telecontrol安裝后將集成到WinCC中，TMW Test Harness為PC模擬軟件將安裝在另外一臺PC中，因此將涉及到兩臺PC機，對于PC機沒有特殊要求，推薦使用配置較高的PC
所使用的軟件如下：
(1) 本文檔測試中使用到的Siemens Simatic WinCC軟件如下圖７所示：

圖7：Simatic WinCC測試軟件列表

(2) TMW Protocol Test Harness，版本V2.0.43，含21天的Demo試用授權
關于TMW Protocol Test Harness軟件的Demo版可以從以下連接中獲取：
http://www.trianglemicroworks.com

2．2 TMW Protocol Test Harness模擬軟件簡介
         TMW Protocol Test Harness PC模擬軟件是TriangleMicroWorks公司推出的針對電力行業計算機模擬測試軟件，支持多種電力通信規約，包括IEC60870-5-101、IEC60870-5-103、IEC60870-5-104及DNP3等電力遠控規約，同時支持Modbus RTU/TCP通訊協議，能夠作為上述通信規約的Master和Slave，非常適合于與第三方設備或軟件進行模擬電力行業的各種環境測試。
         對于TMW Protocol Test Harness PC模擬軟件，在DNP3作為Slave站下其各種數據對象的地址分布如下表１所示：

數據類型	數量	長度	所屬類Class	索引Index	備注
單點數字位輸入(Binary Input)	40	8 Bit	Class1	0-39	單點輸入信號，其中信號占1bit,其余7Bit為Flag
雙點數字位輸入(Double Bit Input)	40	8 Bit	Class1	0-39	雙點輸入信號，其中信號占2bit,其余6Bit為Flag
數字輸出(Binary Output)	35	8 Bit	Class1	0-34	單點輸出控制信號
計數器輸入(Counter Input)	30	32/16 Bit	Class3	0-29	計數器輸入信號
凍結計數器(Frozen Counter )	30	32/16 Bit	Class3	0-29	凍結計數器信號
模擬量輸入(Analog Input)	75	32/16 Bit	Class2	0-74	模擬量輸入信號
模擬量輸出(Analog Output)	25	32/16 Bit	Class0	0-24	模擬量輸出控制信號