《MODBUS基本通信原理.docx》由会员分享，可在线阅读，更多相关《MODBUS基本通信原理.docx（8页珍藏版）》请在三一文库上搜索。
1、3 MODBU基本通信原理3.1 串行通信本设计中，上位计算机与下位 TDM508仪表所连接的接口用的是RS-485接口。下面将具体讨论 RS-232C和RS-485接口标准。1 .1.1 RS-232 接口标准RS-485是由RS-232C发展而来的。而RS-232C是由美国电子工业协会 EIA推荐的标准 接口，原本是用于串行二进制数据交换的数据通信设备和数据终端设备之间的标准接口，是目前最常用的一种串行接口标准。RS-232C的信号线是单方向的， 两个方向的数据传输线共用一个地线， 接口电路采用双 极性电源供电。使用的最高传输速率为几十Kbps,最大传输距离为15m。RS-232C采用全双
2、工方式。(1)数据终端设备DTE和数据通信设备DCE数据终端设备DTE是产生二进制信号的数据源，也是接收数据的目的地，一般可以认 为DTE就是一台计算机。数据通彳t设备DCE是一个使传输信号符合线路要求，或者满足DTE要求的信号匹配器。DCE是提供DTE与通信线路之间通信的建立、维持和终止连接等功能的设备。调制解调器 Modem就是一个典型的 DCE。RS-232C是一种为DTE和DCE之间通信而定义的接口标准，在微机系统中主要用于主机与调制解调器 Modem之间的通信。现在RS-232C也已经广泛地运用于微机系统之间的通 信，即DTE和DCE之间的通信，成为一种被普遍接受的通信接口标准。2
3、2) RS-232C的电气性能RS-232C标准中的信号电平是按负逻辑定义的。逻辑“1”(标准中标识为 MARK )的电平标准为-3V-25V ;逻辑“ 0”(标识为SPACE)的电平标准为+3V+25V。控制信号的接通状态 ON规定为SPACE;断开状态 OFF规定为MARK。噪声容限为土( 3V5V)。输入端开路时，终端定义为MARK。RS-232C规定的逻辑电平与 TTL电平、MOS电平均不一样，在应用中需要进行 RS-232C 电平同其他信号电平的转换。MC1488与MC1489是实现TTL电平与RS-232C电平转换的专用集成芯片。3 3) RS-232C 接 口功能RS-232C标
4、准定义了 25个接口信号，使用 25芯的D型插座。在微机的串行通信中最常用的信号有10个，如表3-1所示。这些信号可以分为二类，一类是基本的数据传输信号， 有TxD、RxD和GND,这三个信号可以构成最简单的连接方式。另一类是传输控制信号， 包才DTR、RTS、DSR、CTS、DCD等。PGND是保护地，一般与设备的机架相连或接电 缆的屏蔽层。表3-1 常用的RS-232C接口信号引脚符号方向功能1PGND屏蔽地，保护地2TxDO发送数据3RxDI接收数据4RTSO请求发送5CTSI允许发送6DSRI数据装置准备好7GND信号地8DCDI载波检测20DTRO数据终端准备好22RII振铃信号4
5、.1.2 RS-485 接口标准RS-485标准是一种差分平衡的电气接口，即采用一对平衡差分信号线，可以实现多站 点的通信。RS-485是半双工的电气接口，由使能信号EN控制发送或接收，接口功能示意图3-1所示。SN75176就是一种典型的 RS-485电气接口。RS-485采用平衡驱动和差分接收，接收器输入电压的范围为-7V+12V ,接收器输入灵敏度为土 200mV。传输的最大速率在距离为12m处时为10Mbps； 120m时为1Mbps； 1200m时为 100Kbps。图3-1RS-485电气接口与互连RS-485标准可以看作是 RS-422标准的一种变形，主要区别在于RS-422是全
6、双工的接口。RS-485标准克服或改善了RS-232C标准的许多不足，特别是在提高抗干扰能力方面RS-485大大地优于RS-232C,因而在许多场合得到广泛的应用。RS-485需要2个终接电阻，其阻值要求等于传输电缆的特性阻抗。在近距离传输时可 不需终接电阻，即一般在 300m以下不要终接电阻。终接电阻接在传输总线的两端。3.2 MODBUS通讯协议3.2.1 MODBUS协议简述MODBUS协议是应用于电子控制器上的一种通用语言。本设计所用到的TDM508系列仪表使用的就是 MODBUS-RTU 通讯协议。MODBUS 协议详细定义了校验码、数据序列 等，这些都是特定数据交换的必要内容。MO
7、DBUS协议在一根通讯线上使用主从应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计 算机的信号寻址到一台唯一的终端设备（从机），然后，终端设备发出的应答信号以相反的方向传输给主机。MODBUS协议只允许在主机（PC、PLC等）和终端设备之间通讯，而不允许独立的终 端设备之间的数据交换，这样各终端设备不会在它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。当数据帧到达终端设备时，它通过一个简单的“端口”进入被寻址到的设备，该设备去掉数据帧的“信封”（数据头），读取数据，如果没有错误，就执行数据所请求的任务，然后, 它将自己生成的数据加入到取得的“信
8、封”中，把数据帧返回给发送者。返回的响应数据中包含了以下内容：终端从机地址（Address）、被执行了的命令（Function）、执行命令生成的被请求数据（Data）和一个校验码（Check）。发生任何错误都不会有成功的响应，或者返回一个错 误指示帧。表3-2表示了 MODBUS的数据帧格式。表3-2 MODBUS的数据帧格式地址（Address）域功能（Function ）域数据（Data）域错误校验（Check）域8-Bits8-BitsNX 8-Bits16-Bits3.2.2 地址（Address ）域地址域在帧的开始部分，由一个字节（8位二进制码）组成，十进制为0255,在我们的系统
9、中只使用1247,其它地址保留。这些位标明了用户指定的终端设备的地址，该设备 将接收来自与之相连的主机数据。每个终端设备的地址必须是唯一的，仅仅被寻址到的终端会响应包含了该地址的查询。当终端发送回一个响应，响应中的从机地址数据便告诉了主机哪台终端正与之进行通信。3.2.3 功能(Function )域功能域代码告诉了被寻址到的终端执行何种功能。表3-3列出了 TDM508系列仪表用到的功能码，以及它们的意义和功能。表3-3 TDM508系列仪表用到的功能码代码意义行为01读DO状态获得数字（继电器）输出的当前状态（ ON/OFF）02读DI状态获得数字输入的当前状态（ON/OFF）03读数据寄
10、存器获得一个或多个寄存器的当前二进制值05控制DO控制数字（继电器）输出状态（ ON/OFF）16预置多寄存器设定二进制值到一系列多寄存器中3.2.4 数据（Data）域数据域包含了终端执行特定功能所需要的数据或者终端响应查询时采集到的数据。这些数据的内容可能是数值、参考地址或者设置值。例如：功能域码告诉终端读取一个寄存器， 数据域则需要指明从哪个寄存器开始及读取多少个数据，内嵌的地址和数据依照类型和从机之间的不同内容而有所不同。3.2.5 错误校验（Check）域该域允许主机和终端检查传输过程中的错误。有时，由于电噪声和其它干扰， 一组数据在从一个设备传输到另一个设备时在线路上可能会发生一些
11、改变，出错校验能够保证主机或者终端不去响应那些传输过程中发生了改变的数据，这就提高了系统的安全性和效率，错误校验使用了 16位循环冗余的方法（CRC16）。错误校验（CRC）域占用两个字节，包含了一个 16位的二进制值。CRC值由传输设备 计算出来，然后附加到数据帧上，接收设备在接收数据时重新计算CRC值，然后与接收到的CRC域中的值进行比较，如果这两个值不相等，就发生了错误。CRC运算时，首先将一个 16位的寄存器预置为全 1,然后连续把数据帧中的每个字节 中的8位与该寄存器的当前值进行运算，仅仅每个字节的8个数据位参与生成 CRC,起始位和终止位以及可能使用的奇偶位都不影响CRC。在生成C
12、RC时，每个字节的8位与寄存器中的内容进行异或，然后将结果向低位移位，高位则用“0”补充，最低位（LSB）移出并检测，如果是 1,该寄存器就与一个预设的固定值（0A001H）进行一次异或运算，如果最低位为0,不作任何处理。上述处理重复进行，直到执行完了 8次移位操作，当最后一位（第 8位）移完以后，下 一个8位字节与寄存器的当前值进行异或运算，同样进行上述的另一个8次移位异或操作，当数据帧中的所有字节都作了处理，生成的最终值就是CRC值。生成一个CRC的流程为：（1）预置一个16位寄存器为0FFFFH （全1）,称之为CRC寄存器。2 .把数据帧中的第一个字节的8位与CRC寄存器中的低字节进行
13、异或运算，结果存回CRC寄存器。3 .将CRC寄存器向右移一位，最高位填以0,最低位移出并检测。4 .如果最低位为0,重复第三步（下一次移位）；如果最低位为1,将CRC寄存器与一 个预设的固定值（0A001H）进行异或运算。5 .重复第三步和第四步直到 8次移位。这样处理完了一个完整的八位。6 .重复第2步到第5步来处理下一个八位，直到所有的字节处理结束。7 .最终CRC寄存器的值就是 CRC的值。本设计中，用了 CRC16查表法来实现 MODBUS最后两个字节的错误校验域，具体程 序详见附录。8 .2.6查询一回应周期查询：查询消息中的功能代码告之被选中的从设备要执行何种功能。数据段包含了从
14、设备要执行功能的任何附加信息。例如功能代码03是要求从设备读保持寄存器并返回它们的 内容。数据段必须包含要告之从设备的信息：从何寄存器开始读及要读的寄存器数量。错误检测域为从设备提供了一种验证消息内容是否正确的方法。回应：如果从设备产生一正常的回应，在回应消息中的功能代码是在查询消息中的功能代码的回应。数据段包括了从设备收集的数据：象寄存器值或状态。如果有错误发生，功能代码将被修改以用于指出回应消息是错误的，同时数据段包含了描述此错误信息的代码。错误检测域允许主设备确认消息内容是否可用。.从谩盖的回应情也图3-2主一从查询一回应周期表3.3通讯应用格式详解3.3.1 读DO状态（功能码01）查
15、询数据帧：主机发送给从机的数据帧。01号功能允许用户获得指定地址的从机的DO （继电器）输出状态 ON/OFF （1 = ON , 0 = OFF ）,除了从机地址和功能域，数据帧还 需要在数据域中包含将被读取 DO （继电器）的初始地址和要读取的 DO （继电器）数量。TDM508 系歹U 中 DO （继电器）的地址从 0000H 开始（DO1=0000H , DO2=0001H）。卜面表3-4的例子是从地址为 10的从机读取DO1到DO2的状态。（例如：TDM508 系歹U有2个DO, DO的地址为0000H0001H）表3-4功能码01 （查询数据帧）AddrFunDO startreg
16、 hiDO startreg loDO #ofregs hiDO #ofregs loCRC16 hiCRC16 lo0AH01H00H00H00H02HBCHB0H响应数据帧：从机回应主机的数据帧 .包含从机地址、功能码、数据的数量和 CRC错 误校验，数据包中每个 DO占用一位（1 = ON , 0 = OFF）,第一个字节的最低位为 DO1的 值，第二位为DO2的值。下面表3-5的例子是读数字输出状态响应的实例。表3-5功能码01 （响应数据帧）AddrFunByte countDataCRC16 hiCRC16 lo0AH01H01H02HD2H6DH错误指示码：如果主机请求的地址不存
17、在或数据个数不正确则返回错误指示码：FFH。3.3.2 读DI状态（功能码02）查询数据帧：此功能允许用户获得 DI的状态 ON / OFF （1 = ON , 0 = OFF）,除了从机 地址和功能域，数据帧还需要在数据域中包含将被读取 DI的初始地址和要读取的 DI数量。 TDM508 系歹U 中 DI 的地址从 0000H 开始（DI1=0000H , DI2=0001H ）。下面表3-6的例子是从地址为 10的从机读取DI1到DI2的状态。表3-6功能码02 （查询数据帧）AddrFunDI start reghiDI start regloDI #of regshiDI #of re
18、gsloCRC16 hiCRC16 lo0AH02H00H00H00H02HF8HB0H响应数据帧：响应包含从机地址、功能码、数据的数量和CRC错误校验，数据帧中每个DI占用一位（1= ON ,0 = OFF ）,第一个字节的最低位为DI1的值，第二位为DI2的值。FFH。下面表3-7的例子为读数字输入状态响应的实例。AddrFunByte countDataCRC16 hiCRC16 lo0AH02H01H01H62H6CH表3-7功能码02 （响应数据帧）错误指示码：如果主机请求的地址不存在或数据个数不正确则返回错误指示码:3.3.3 读数据寄存器（功能码 03）主机一次请求的查询数据帧：
19、此功能允许用户获得设备采集与记录的数据及系统参数。数据个数没有限制，但不能超出定义的地址范围。下面表3-8的例子是从10号从机读3个采集到的基本数据（数据帧中每个地址占用2个字节）F、Va、Vb, TDM508系歹U中F的地址为0130H, Va的地址为0131H, Vb的地址为0132H。表3-8功能码03 （查询数据帧）AddrFunData startreg hiData startreg loData #ofregs hiData #ofregs loCRC16 hiCRC16 lo0AH03H01H30H00H03H05H43H响应数据帧：响应包含从机地址、功能码、数据的数量和CRC
20、错误校验。下面表 3-9 的例子是读取 F、Va、Vb（F=1388H（5000Hz）、Va=03E7H（99.9v）Vb=03E9H（100.1v）的响应。表3-9 功能码03 （响应数据帧）AddrFunByte countData1hiData1loData2hiData2loData3hiData3loCRC16hiCRC16lo0AH03H06H13H88H03HE7H03HE9HC1HF4H错误指示码：如果主机请求的地址不存在则返回错误指示码：FFHo3.3.4 控制DO （继电器）（功能码05）查询数据帧：该数据帧强行设置一个独立的 DO为ON或OFF, TDM508系列的DO的
21、地址从0000H开始（DO1=0000H , DO2=0001H）。注意：ON的定义不一定是输出回路的闭合，根据设置参数的不同设置一次 ON时，也可能在硬件上输出一个脉冲。数据FF00H将设DO为ON状态，而0000H则将设DO为OFF状态；所有其它的值都将导致从机发送错误指示码，并且不影响DO状态。卜面表3-10的例子是请求10号从机设置DO1为ON状态。表3-10功能码05 （查询数据帧）AddrFunDO addr hiDO addr loValue hiValue loCRC16 hiCRC16 lo0AH05H00H00HFFH00H8DH41H响应数据帧：对这个命令请求的正常响应是
22、在DO状态改变以后回传接收到的数据。表3-11功能码05 （响应数据帧）AddrFunDO addr hiDO addr loValue hiValue loCRC16 hiCRC16 lo0AH05H00H00HFFH00H8DH41H错误指示码：如果主机请求的地址不存在或数据个数不正确则返回错误指示码：FFH。3.3.5 预置多寄存器（功能码 16）查询数据帧：功能码16允许用户改变多个寄存器的内容，TDM508系列中系统参数、电度量可用此功能号写入。主机一次最多可以写入16个（32字节）数据。下面表3-12的例子是预置10号从机吸收有功电度（正有功电度）EP_imp为17807783.3
23、Kwh 。存储电度是数值X0.1Kwh ,因此写入的数值为178077833, 16进制为0A9D4089H。EP_imp 的地址是 0156H、0157H, EP_imp 占用 32位，共 4个字节。表3-12功能码16 （查询数据帧）AddrFunDataStartreg hiData start reg loData#ofregshiData#ofregsloByteCountValuehiValueloValuehiValueloCRChiCRClo0AH10H01H56H00H02H04H0AH9DH40H89H3CH5DH响应数据帧：对于预置单寄存器请求的正常响应是在寄存器值改变以后回应机器地址、功能号、数据起始地址、数据个数、CRC校验码。如表3-13。表3-13功能码16 （响应数据帧）AddrFunData startreg hiData startreg loData #ofregs hiData #ofregs loCRC16 hiCRC16 lo0AH10H01H56H00H02HA1H5FH错误指示码：如果主机请求的地址不存在或数据个数不正确则返回错误指示码:FFH。