標(biāo)準(zhǔn)modbus協(xié)議文本

PAGE -PAGE3-ISCS與子接口協(xié)議版本：V1.1南京南瑞集團(tuán)公司ISCS與子系統(tǒng)接口協(xié)議修訂記錄版本日期起草審閱交叉審閱備注V1.020陸艮峰初稿順序號的初始數(shù)值應(yīng)是0；對于每個發(fā)出的信息,包括用于正常輪詢、故障輪詢、重試信息或控制，ISCSFEP應(yīng)把順序號數(shù)值增加1；如果ISCSFEP發(fā)現(xiàn)子系統(tǒng)的響應(yīng)信息的順序號有錯誤，應(yīng)不理會該信息，并宣布通訊狀態(tài)欠佳。報文詳述本文中定義的寄存器地址將根據(jù)子系統(tǒng)供應(yīng)商最終提供的IO點類表作相應(yīng)的修改。2.3.1功能碼0x04(讀輸入寄存器)例如：ISCS向子系統(tǒng)發(fā)送查詢幀，獲取子系統(tǒng)設(shè)備狀態(tài)：Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協(xié)議標(biāo)識20x0000（ModbusTcp為0）Length長度20x0006UnitIdentifier單元標(biāo)識10xFF（ModbusTcp總為0xFF）ModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x04StartingAddress起始地址20xXXXX(根據(jù)實際情況定義)NumberofRegisters寄存器數(shù)量2N（最大為125個寄存器）子系統(tǒng)向ISCS返回響應(yīng)Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協(xié)議標(biāo)識20x0000（從客戶端請求中拷貝）Length長度22*N+3UnitIdentifier單元標(biāo)識10xFFModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x04ByteCount字節(jié)個數(shù)12*N（N最大為125個寄存器）子系統(tǒng)發(fā)送到ISCS的數(shù)據(jù)如果超過125個寄存器，ISCS可以輪詢多次。Data(asrequested)請求的數(shù)據(jù)2*N0xXX………XX（根據(jù)實際點表定義）注：本表中N、X出現(xiàn)的部分將根據(jù)實際點表定義。2.3.2功能碼例如：ISCS向子系統(tǒng)發(fā)送信息：Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協(xié)議標(biāo)識20x0000Length長度22*N+7（最大為125個寄存器）UnitIdentifier單元標(biāo)識10xFFModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x10WriteStartingAddress寫起始地址20xXXXX（根據(jù)實際點表定義）NumberofRegisters寄存器個數(shù)2N（最大為125個寄存器）ByteCount字節(jié)個數(shù)12*N（N最大為125個寄存器）子系統(tǒng)發(fā)送到ISCS的數(shù)據(jù)如果超過125個寄存器，ISCS可以輪詢多次。Data數(shù)據(jù)2*N0xXX………XX（根據(jù)實際點表定義）子系統(tǒng)向ISCS返回響應(yīng)：Description描述Size(Byte)Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協(xié)議標(biāo)識20x0000（從客戶端請求中拷貝）Length長度20x0006UnitIdentifier單元標(biāo)識10xFF（從客戶端請求中拷貝）ModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x10WriteStartingAddress寫起始地址20xXXXX（和客戶端請求地址一致）NumberofRegisters寄存器個數(shù)2N（和客戶端請求寄存器數(shù)一致）注：本表中N、X出現(xiàn)的部分將根據(jù)實際點表定義。2.3.3異常處理異常處理的目的是：當(dāng)通訊故障時，向客戶端提供與故障相關(guān)的信息。響應(yīng)功能碼＝請求功能碼+0x80；錯誤功能碼用于提示錯誤原因。目前使用的異常碼是：01，02，03和04。異常碼名稱含義01ILLEGALFUNCTIAON服務(wù)端不支持請求報文所要求的功能。原因可能是：此功能僅僅適用于新型設(shè)備，當(dāng)前使用的設(shè)備不具備此功能。此功能碼也表明：服務(wù)端(從站)處于故障狀態(tài)，無法處理客戶端請求。比如，服務(wù)端尚未被初始化，就被要求返回數(shù)據(jù)。02ILLEGALADDRESS服務(wù)端不支持請求報文中數(shù)據(jù)地址。在某些特定條件下，數(shù)據(jù)個數(shù)和數(shù)據(jù)長上度有可能不對應(yīng)，從而產(chǎn)生此錯誤。如果一個控制器總共有100個寄存器?？蛻舳苏埱髷?shù)據(jù)包中，如果寄存器的起始地址是96，數(shù)據(jù)長度為4，這是允許的。但是，如果寄存器的起始地址是96，數(shù)據(jù)長度是5，異常發(fā)生。因為，96＋5＝101，已經(jīng)超過了控制器最大寄存器的數(shù)量。03ILLEGALDATAVALUE服務(wù)端發(fā)現(xiàn)

：客戶端發(fā)送的數(shù)據(jù)中，包含有無效數(shù)據(jù)。此異常表明：服務(wù)端接收到的數(shù)據(jù)包含錯誤。此異常并不一定意味著：服務(wù)端接收的數(shù)據(jù)包中的，某個數(shù)據(jù)越限。因為，Modbus協(xié)議對特定寄存器的含義不作處理。04SLAVEDEVICEFAILURE當(dāng)服務(wù)端執(zhí)行相應(yīng)的功能時：發(fā)生了無法恢復(fù)的錯誤。2.3.4功能碼0x04(讀輸入寄存器)例如：ISCS向子系統(tǒng)發(fā)送查詢幀，獲取子系統(tǒng)設(shè)備狀態(tài)：Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協(xié)議標(biāo)識20x0000（ModbusTcp為0）Length長度20x0006UnitIdentifier單元標(biāo)識10xFF（ModbusTcp總為0xFF）ModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x04StartingAddress起始地址20xXXXX(假設(shè)起始地址+寄存器數(shù)量超出了服務(wù)端的最大地址)NumberofRegisters寄存器數(shù)量2N（最大為125個寄存器）子系統(tǒng)向ISCS返回異常響應(yīng)Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協(xié)議標(biāo)識20x0000（從客戶端請求中拷貝）Length長度20x03UnitIdentifier單元標(biāo)識10xFFModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x84（響應(yīng)功能碼）IllegalFunctionCode錯誤功能碼10x02（非法地址，詳見異常碼表）注：本表中N、X出現(xiàn)的部分將根據(jù)實際點表定義。2.3.5功能碼0x10(預(yù)置多寄存器)例如：ISCS向子系統(tǒng)發(fā)送信息：Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協(xié)議標(biāo)識20x0000Length長度22*N+7（N最大為125個寄存器）UnitIdentifier單元標(biāo)識10xFFModbusDataModbus數(shù)據(jù)FunctionCode功能碼10x10WriteStartingAddress寫起始地址20xXXXX(假設(shè)起始地址+寄存器數(shù)量超出了服務(wù)端的最大地址)NumberofRegisters寄存器個數(shù)2N（最大為125個寄存器）ByteCount字節(jié)個數(shù)12*N（N最大為125個寄存器）Data數(shù)據(jù)2*N0xXX………XX（根據(jù)實際點表定義）子系統(tǒng)向ISCS返回異常響應(yīng)Description描述Size(Byte)長度（字節(jié)）Definition含義Header報頭TransactionIdentifier事務(wù)標(biāo)識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協(xié)議標(biāo)識20