Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
PD IEC TS 60870——远动设备及系统系列技术规范
Telecontrol Equipment and Systems — IEC/TS 60870-5-601 / 5-604 / 5-7（BSI 英国实施版）
📡 PD IEC TS 60870 系列是英国标准协会（BSI）对 IEC 60870 系列中若干技术规范的英国实施版本，由英国技术委员会 PEL/57（电力系统管理及相关信息交换）负责编制，专注于远动（telecontrol）设备及系统的传输协议与安全。本批收录三个分部：Part 5-601 规定 IEC 60870-5-101 配套标准的符合性测试用例，Part 5-604 规定 IEC 60870-5-104 配套标准的符合性测试用例，Part 5-7 给出应用 IEC 62351 的通信协议安全扩展。三者共同支撑电力远动通信协议的可验证性与安全性，是电网调度自动化、变电站自动化系统互联互通与安全防护的重要技术依据。
💡 远动系统是电网调度与变电站自动化之间的”神经”：它传输遥测、遥信、遥控与遥调数据。协议是否符合标准、通信是否安全，直接关系到电网运行的可靠性与安全性。
一、系列概述 📌
IEC 60870 是电力系统远动（telecontrol）设备及系统的综合性系列标准，其中 60870-5 系列规定了传输协议（transmission protocols）。IEC 60870-5-101 是广泛应用于串行通信（点对点、多点）的配套标准，IEC 60870-5-104 则是基于 TCP/IP 网络的配套标准，二者在电网调度自动化与变电站自动化中应用极为广泛。BSI 以”PD IEC/TS 60870-xxx”形式等同采用相关技术规范。
本批三个分部中，5-601 与 5-604 分别给出 5-101 与 5-104 协议的符合性测试用例，用于验证设备实现是否符合标准；5-7 则在协议层引入 IEC 62351 的安全扩展，实现消息认证与加密，抵御网络攻击与数据篡改。
二、系列构成与各分部要点 📋
| 分部编号 | 标准名称（英文原题） | IEC 版本 | 核心内容 |
|---|---|---|---|
| Part 5-601 | Conformance test cases for the IEC 60870-5-101 companion standard（IEC 60870-5-101 配套标准符合性测试用例） | IEC TS 60870-5-601:2015（Ed. 2.0） | 5-101 配置参数、物理层/链路层/应用层验证与符合性测试程序及测试结果图表 |
| Part 5-604 | Conformance test cases for the IEC 60870-5-104 companion standard（IEC 60870-5-104 配套标准符合性测试用例） | IEC TS 60870-5-604:2016（Ed. 2.0） | 5-104 配置参数、通信验证、符合性测试程序及命令传输测试结果 |
| Part 5-7 | Security extensions to IEC 60870-5-101 and IEC 60870-5-104 protocols (applying IEC 62351)（应用 IEC 62351 的通信协议安全扩展） | IEC/TS 60870-5-7:2013（Ed. 1.0） | MAC/加密算法选择、关键操作定义、消息实现与寻址信息的安全扩展 |
三个分部均归类于 ICS 33.200，其中 5-601、5-604 为第 2 版（替代早期 DD IEC/TS 版本），5-7 为第 1 版，内容上相互配合：符合性测试保证”符合标准”，安全扩展保证”通信安全”。
⚠️ 本系列为技术规范（TS），其测试用例用于验证设备实现符合性，并非强制要求设备必须通过。但工程实践中，调度自动化系统互联往往要求设备提供符合性测试报告作为入网依据。
三、关键技术要求 🔧
1. IEC 60870-5-101 符合性测试（Part 5-601）
Part 5-601 为 5-101 协议提供一套系统的符合性测试方法，主要包括：
- 配置参数：列出 5-101 的关键配置参数，作为测试的前提设定；
- 通信验证：按物理层（physical level）、链路层（link level）、数据单元标识（data unit identifier）等逐层验证通信实现；
- 符合性测试程序：定义完整的测试步骤与判定准则；
- 测试结果图表：给出测试结果记录与命令传输测试的结果图表，便于形成可追溯的测试报告。
2. IEC 60870-5-104 符合性测试（Part 5-604）
Part 5-604 为 5-104（基于 TCP/IP）协议提供类似的结构化符合性测试，包括配置参数、通信验证、符合性测试程序，以及针对单点命令、双点命令、调节步进命令、设定值命令等命令传输的测试结果图表。由于 5-104 采用网络传输，其测试还需关注连接管理、报文序号、超时与重传等网络特性。
3. 通信协议安全扩展（Part 5-7）
Part 5-7 将 IEC 62351 的安全机制引入 5-101 与 5-104 协议，主要内容包括：
- 算法选择：规定消息认证码（MAC）算法与加密算法；
- 关键操作与寻址信息：定义被视为关键（critical）的操作，并规定寻址信息的安全处理；
- 消息实现：规定安全扩展下消息的数据定义与实现方式，确保认证与加密不破坏协议兼容性。
🚨 在智能电网环境下，远动报文可能被窃听、篡改或重放。应用 5-7 安全扩展进行消息认证与加密，是防止恶意攻击造成误动、拒动或数据失真的重要措施。
四、工程实践应用 🛠️
- 🔍 入网检测：调度自动化、变电站自动化设备（如 RTU、测控装置、通信网关）在入网前，应依据 5-601/5-604 进行协议符合性测试，确保与主站和厂站间的互联互通。
- 🔐 安全改造：对采用 5-101/5-104 的既有系统，评估并实施 5-7 安全扩展，实现报文认证与加密，提升抵御网络攻击的能力。
- 📋 工程验收：在项目验收中，将符合性测试报告与安全扩展实现作为交付依据，形成完整的测试与验收档案。
- 🛡️ 综合防护：将本系列与 IEC 62351、IEC 62443 结合，构建从协议层到网络层的纵深防御体系。
五、常见问题解答 ❓
❓ 问：IEC 60870-5-101 与 5-104 有什么区别？
答：5-101 用于串行通信（点对点、多点），适合窄带链路；5-104 基于 TCP/IP 网络传输，适合以太网等宽带网络，支持更多节点与更高数据量。二者应用层数据模型相似，但传输层实现不同。
答：5-101 用于串行通信（点对点、多点），适合窄带链路；5-104 基于 TCP/IP 网络传输，适合以太网等宽带网络，支持更多节点与更高数据量。二者应用层数据模型相似，但传输层实现不同。
❓ 问：符合性测试是强制的吗？
答：规范本身不强制，但许多电网、电力公司要求远动与自动化设备提供符合性测试报告作为入网与验收条件，实践中已成为事实上的必要环节。
答：规范本身不强制，但许多电网、电力公司要求远动与自动化设备提供符合性测试报告作为入网与验收条件，实践中已成为事实上的必要环节。
❓ 问：5-7 安全扩展会破坏协议兼容性吗？
答：规范设计时已考虑兼容性：安全扩展通过特定的消息数据定义与认证字段实现，未启用安全的节点仍可正常通信，但为确保整体安全，建议同一网络内统一启用。
答：规范设计时已考虑兼容性：安全扩展通过特定的消息数据定义与认证字段实现，未启用安全的节点仍可正常通信，但为确保整体安全，建议同一网络内统一启用。
🔍 问：符合性测试报告有什么用途？
答：用于证明设备实现符合标准、支持主站与厂站互联互通，可作为采购、验收、入网及故障排查的参考依据，也有助于不同厂商设备之间的互操作验证。
答：用于证明设备实现符合标准、支持主站与厂站互联互通，可作为采购、验收、入网及故障排查的参考依据，也有助于不同厂商设备之间的互操作验证。
