Micro830中文modbus教程

1、Copyright 2010 Rockwell Automation, Inc. All rights reserved.(Confidential For Internal Use Only)Allen-Bradley Micro800TM 可編程控制器可編程控制器Micro830/830 Modbus 技術(shù)培訓(xùn)技術(shù)培訓(xùn)Jan-23,2013(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 協(xié)議概述協(xié)議概述 Modbus是Modico

2、n公司在上世紀(jì)70年代為Modicon PLC開發(fā)的一款通信協(xié)議。 該協(xié)議使用簡單，多年來被很多第三方設(shè)備供應(yīng)商采用。 屬于半雙工的主/從協(xié)議。 由主站啟動(dòng)通信（稱為的“查詢”），從站根據(jù)主站的要求作出響應(yīng)。 從站地址范圍：1 247 “0”地址用于廣播 主站沒有地址 不使用ACK或NAK應(yīng)答機(jī)制 數(shù)據(jù)傳送只是由主站發(fā)起查詢，從站響應(yīng)來完成 Modbus 接收者根據(jù)“靜音”時(shí)間間隔來判斷數(shù)據(jù)包是否傳送完畢。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserv

3、ed.Modbus 串行傳輸模式串行傳輸模式 Modbus ASCII 編碼系統(tǒng): 十六進(jìn)制的ASCII碼09、AF (每個(gè)ASCII碼只包含一個(gè)十六進(jìn)制字符) 每個(gè)字包括: 1 個(gè)開始位、7個(gè)數(shù)據(jù)位、可選的校驗(yàn)位、12個(gè)停止位 錯(cuò)誤校驗(yàn): 縱向冗余校驗(yàn) (LRC) 間隔：半個(gè)字符 容易實(shí)現(xiàn) (LRC vs. CRC) ，間隔較短 Modbus RTU 編碼系統(tǒng): 8位二進(jìn)制碼表示的十六進(jìn)制09、AF (8位數(shù)據(jù)中包含二個(gè)十六進(jìn)制數(shù)) 每個(gè)字包括: 1 個(gè)開始位、8個(gè)數(shù)據(jù)位、可選的校驗(yàn)位、12個(gè)停止位 錯(cuò)誤校驗(yàn): 循環(huán)冗余校驗(yàn) (CRC-16) 間隔：3.5個(gè)字符 更高效 (包含的數(shù)據(jù)位較多)

4、，容錯(cuò)能力強(qiáng) (CRC 校驗(yàn))(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.間隔時(shí)間很重要間隔時(shí)間很重要 一個(gè)Modbus RTU 的信息幀期望在一個(gè)連續(xù)的數(shù)據(jù)流中被傳輸。如果在數(shù)據(jù)傳輸完成前出現(xiàn)一個(gè)時(shí)間大于預(yù)設(shè)的間隔時(shí)間的“靜音”，那么接收者將丟棄不完整的數(shù)據(jù)，并且預(yù)期下一個(gè)字是下一個(gè)數(shù)據(jù)的地址信息，這將導(dǎo)致信息傳輸失敗。 同理，如果下一個(gè)信息與上一個(gè)信息間隔小于預(yù)設(shè)的間隔，那么接收者會(huì)認(rèn)為該信息是上一個(gè)信息的延續(xù)，這將導(dǎo)致校驗(yàn)出錯(cuò)。(Conf

5、idential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.間隔時(shí)間很重要間隔時(shí)間很重要 因此，Modbus的健壯性并不比過去的會(huì)出現(xiàn)虛假字符的無線電網(wǎng)絡(luò)強(qiáng)，也不比延時(shí)不確定的多通道的衛(wèi)星網(wǎng)絡(luò)強(qiáng)。 許多使用 Modbus 的人 (包括我們?cè)趦?nèi)) ，都會(huì)遇到因?yàn)殚g隔時(shí)間設(shè)置不當(dāng)而帶來的麻煩。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights res

6、erved.Modbus 信息幀信息幀 ASCII 數(shù)據(jù)幀:開頭 地址 功能碼 數(shù)據(jù) LRC校驗(yàn) 結(jié)尾:(3A) 2個(gè)字符 2個(gè)字符 n個(gè)字符 2個(gè)字符 CRLF(0D0A) RTU數(shù)據(jù)幀:開頭 地址 功能碼 數(shù)據(jù) CRC校驗(yàn) 結(jié)尾T1-T2-T3-T4 8位 8位 n x 8位 16位 T1-T2-T3-T4(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 信息幀信息幀 (從站) 地址 一個(gè)byte，有效值1247，0用于廣播 功能代

7、碼 一個(gè)byte，有效值1255 告訴從站需要干什么 數(shù)據(jù) 包含從站與功能碼相應(yīng)的動(dòng)作所必須使用的附加信息，如：起始地址、數(shù)據(jù)長度等 某些功能碼不需要附加數(shù)據(jù) (因此，Modbus RTU包最小長度是4個(gè)byte)(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 信息幀信息幀 響應(yīng) 從站響應(yīng)時(shí)，在地址區(qū)發(fā)回自己的地址 從站響應(yīng)時(shí)，發(fā)回原先的功能碼，作為接收正確的響應(yīng) 如果有錯(cuò)誤，則從站響應(yīng)時(shí)，會(huì)將原功能碼的最高位置位 如果有錯(cuò)誤，則從站

8、響應(yīng)時(shí)，會(huì)將錯(cuò)誤代碼放在數(shù)據(jù)區(qū) 典型的錯(cuò)誤響應(yīng) 01 非法功能: 出現(xiàn)從站不支持的功能碼 02 非法數(shù)據(jù)地址：出現(xiàn)無效的數(shù)據(jù)地址 03 非法數(shù)據(jù)數(shù)值: 出現(xiàn)無效的數(shù)據(jù)數(shù)值(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 功能格式功能格式 Modicon 處理器有4個(gè)主要數(shù)據(jù)存儲(chǔ)區(qū) (數(shù)據(jù)表) :線圈 (輸出位 讀/寫): 00001-09999, 010000-065536輸入 (輸入位 只讀): 10001-19999, 100000

9、-165536輸入寄存器 (16位字 -只讀): 30001-39999, 310000-365536保存寄存器 (16位字 - 讀/寫): 40001-49999, 410000-465536 注意：每組的數(shù)據(jù)范圍都從“1”開始 然而，所有的Modbus信息幀中的數(shù)據(jù)地址偏移量是“0”! 第一個(gè)出現(xiàn)的數(shù)據(jù)，其地址是“0”。例如： 線圈1 在Modbus的地址是“0000” 線圈127 在Modbus的地址是十六進(jìn)制“007E” (十進(jìn)制126) 保存寄存器40001在Modbus的地址是“0000”， ( 4XXXX 或 4XXXXX 隱性地與功能碼相對(duì)應(yīng))(Confidential For

10、 Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 功能格式功能格式 這給文檔描述帶來混淆。你會(huì)發(fā)現(xiàn)如下針對(duì)保持寄存器的描述，例如： 保持寄存器0 (從0開始的編址方式) 保持寄存器1 (從1開始的編址方式) 保持寄存器40001 (5位地址格式) ，或 400001 (6位地址格式) 數(shù)據(jù)長度 當(dāng)讀寫多個(gè)數(shù)據(jù)時(shí)，表示數(shù)據(jù)長度的字會(huì)出現(xiàn)在數(shù)據(jù)和校驗(yàn)區(qū)之間。(Confidential For Internal Use Only) Copyright 2010 Rockwel

11、l Automation, Inc. All rights reserved.Modbus 功能代碼功能代碼功能代碼 名稱地址范圍 (5 位 6 位)01讀線圈狀態(tài)00001-09999, 000001-06553602讀輸入狀態(tài)10001-19999, 100001-16553603讀保持寄存器40001-49999, 400001-46553604讀輸入寄存器30001-39999, 300001-36553605強(qiáng)制(寫) 單個(gè)線圈00001-09999, 000001-06553606預(yù)置(寫) 單個(gè)寄存器40001-49999, 400001-46553615強(qiáng)制(寫) 多個(gè)線圈00

12、001-09999, 000001-06553616預(yù)置(寫) 多個(gè)寄存器40001-49999, 400001-465536(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Micro830/850 串口設(shè)置串口設(shè)置 內(nèi)置的串口設(shè)置方法與Plug-in 串口模塊(2080-SERIALISOL) 的設(shè)置方法相同 (注意：高級(jí)設(shè)置時(shí)，窗口需要展開):(Confidential For Internal Use Only) Copyright 2010

13、 Rockwell Automation, Inc. All rights reserved.Micro830/850 串口設(shè)置串口設(shè)置 CCW Release 2的通信驅(qū)動(dòng)有4個(gè)可選：ASCII、CIP Serial (缺省值)、Modbus RTU、Shutdown: 可選比特率：1200, 2400, 9600, 19200, 38400(缺省值) ， 校驗(yàn)類型可選：None (缺省值)、Odd、Even.(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights res

14、erved.串口串口Modbus RTU 的設(shè)定的設(shè)定 Unit Address: 0 (缺省值)， 1247 ，是Modbus RTU 從站地址。 注意：“0”地址用于廣播，不用于Modbus RTU 從站地址。Modbus RTU 主站沒有地址，可以設(shè)為“0”。 Modbus Role有三種可選: Modbus RTU Master (缺省值)、 Modbus RTU Slave、 Modbus RTU Auto (既可作主站，也可作從站)(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc

15、. All rights reserved.串口串口Modbus RTU 高級(jí)設(shè)定高級(jí)設(shè)定 Media: RS232 (缺省值) 無握手 RS232 RTS/CTS 使用 RTS/CTS 握手 RS485 內(nèi)置串口，需要1763-NC01 電纜連接 RTS Pre-Delay/Post-Delay: 0ms (缺省值), 0-999,999,999ms 在傳輸前和傳輸后，RTS被置位的最短提前和滯后時(shí)間 (只有當(dāng)介質(zhì)設(shè)為 RS232 RTS/CTS 時(shí)). Data Bits: 固定8位 Stop Bits: 1 (缺省)或 2(Confidential For Internal Use On

16、ly) Copyright 2010 Rockwell Automation, Inc. All rights reserved.串口串口Modbus RTU 高級(jí)設(shè)置高級(jí)設(shè)置 Response Timer: 200ms (缺省值), 0-999,999,999ms Modbus RTU 主站等待從站響應(yīng)的最長時(shí)間，該時(shí)間對(duì)所有的 MSG_MODBUS 指令有效。如果在此時(shí)間內(nèi)沒有響應(yīng)，則指令出現(xiàn)超時(shí)故障 (故障代碼是55) 。 注意：對(duì)于一個(gè)硬接線的Modbus 網(wǎng)絡(luò)，該時(shí)間可以減少到 200ms（對(duì)應(yīng)9600波特率），100ms（對(duì)應(yīng)19,200波特率），50ms（對(duì)應(yīng)38,400波特率）

17、，以減少無響應(yīng)節(jié)點(diǎn)的等待時(shí)間。 Broadcast Pause：200ms (缺省值), 0-999,999,999ms Modbus RTU 主站發(fā)完前一個(gè)廣播后到下一個(gè)廣播前的最短時(shí)間間隔(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.串口串口Modbus RTU 高級(jí)設(shè)置高級(jí)設(shè)置 Inter-Char Timeout：0ms (缺省值), 0-999,999,999ms Modbus RTU 協(xié)議根據(jù)傳輸過程中“靜音”時(shí)間是否超過“Inter

18、-Char Timeout”的值來判斷一個(gè)數(shù)據(jù)包是否已完全被接收。數(shù)字0意味著Modbus的該值為3.5個(gè)字符的時(shí)間間隔。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.串口診斷串口診斷 在Release 2，CCW 仍不能顯示串口診斷計(jì)數(shù)。 當(dāng)任何一個(gè)串口無論是發(fā)送數(shù)據(jù)還是接收數(shù)據(jù)，控制器的通信指示燈COMM都會(huì)閃爍 (因此，在多串口情況下，無法判斷哪個(gè)串口正在收發(fā)數(shù)據(jù))。COMM LED指示燈閃爍最短時(shí)間是 250 毫秒。(Confidenti

19、al For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 從站從站 Mapping 設(shè)置設(shè)置 為了響應(yīng)Modbus 主站的讀寫命令，PLC的變量必須映射到 Modbus 地址中 雙擊Variable Name下方的單元格，打開變量選擇窗口:(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 從站從站 Mappi

20、ng 設(shè)置設(shè)置 選擇變量，點(diǎn)擊 OK，然后輸入合適的Modbus地址，（從1開始，有5位的和6位的二種格式） : 0 xxxx 或 0 xxxxx，輸出/線圈 (最高到 09999 或 065536) 1xxxx 或 1xxxxx，輸入/觸點(diǎn) (最高到 19999 或 165536) 3xxxx 或 3xxxxx，輸入/只讀寄存器 (最高到 39999 或 365536) 4xxxx 或 4xxxxx，保持/讀寫寄存器 (最高到 49999 或 465536)(Confidential For Internal Use Only) Copyright 2010 Rockwell Automat

21、ion, Inc. All rights reserved.Modbus 從站從站 Mapping 設(shè)置設(shè)置 CCW 會(huì)根據(jù)數(shù)據(jù)類型，自動(dòng)填寫已經(jīng)Mapping的地址數(shù)量(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 從站從站 Mapping 設(shè)置設(shè)置 重要提示!強(qiáng)烈推薦：連續(xù)使用Modbus地址，中間不要留無用的地址。因?yàn)榇蠖鄶?shù)Modbus 主站設(shè)備（如PVC屏）為了提高效率，會(huì)對(duì)連續(xù)的數(shù)據(jù)塊進(jìn)行讀寫。例如，如果你只讓PVC顯示Mo

22、dbus 寄存器40001 和40009的值，那么，PVC會(huì)使用一條讀指令將4000140009的值一次性全部讀入，而不會(huì)分二次讀。如果40002-40008 的值沒有被Map，則指令會(huì)出現(xiàn)02錯(cuò)誤代碼（非法數(shù)據(jù)地址）。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 從站從站 Mapping 設(shè)置設(shè)置 重要提示! (接上頁)你可以在Modbus主站里設(shè)置塊讀寫的長度。對(duì)PVC來說，在控制器設(shè)置欄里，可以設(shè)置該參數(shù)，缺省值是32。 (C

23、onfidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 從站從站 Mapping 設(shè)置設(shè)置 限制:Modbus mapping 表中，最多只能有200條有些數(shù)據(jù)類型：TIME、DATE、STRING，不能map任何數(shù)據(jù)類型的數(shù)組都不能map(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus

24、主站主站 Message 指令指令 為了使用Modbus message 指令, 先將一個(gè)block拖放到梯形圖中，然后選擇 MSG_MODBUS(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 黃色三角形警告，提示必須為指令塊的輸入端指定所需數(shù)據(jù)類型的常數(shù)或變量。輸出端則不是必須的。(Confidential For Internal Use Only) Copyright 2010 Rockwel

25、l Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 IN MSG_MODBUS 指令由IN的上升沿觸發(fā)，一旦觸發(fā)，指令將一直執(zhí)行，不管IN后來是否為真，直到執(zhí)行完成。 Cancel 將Cancel置為真是唯一終止MSG_MODBUS執(zhí)行的方法。通常你可以讓該引腳常 FALSE，以確保指令正常執(zhí)行。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Mes

26、sage 指令指令 LocalCfg 用于設(shè)置本地（主站），其數(shù)據(jù)類型是MODBUSLOCPARA，結(jié)構(gòu)如下： LocalCfg.Channel LocalCfg.TriggerType LocalCfg.Cmd LocalCfg.ElementCnt(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 創(chuàng)建一個(gè)類型為MODBUSLOCPARA的本地變量，并將其指定給MSG指令的LocalCfg 輸入。你

27、可以為其設(shè)置初始值（如下圖），也可以通過變量和邏輯程序來賦值。 MyLocalCfg.Channel=5 (通道號(hào)：左起第一個(gè)插槽) MyLocalCfg.TriggerType=0 (觸發(fā)類型：非連續(xù)型) MyLocalCfg.Cmd=3 (命令：讀保持寄存器) MyLocalCfg.ElementCnt=4 (數(shù)據(jù)長度：4 個(gè)字)(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 TargetCfg

28、 用于設(shè)置遠(yuǎn)端（從站），其數(shù)據(jù)類型是 MODBUSTARPARA，數(shù)據(jù)結(jié)構(gòu)如下： TargetCfg.Addr TargetCfg.Node(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 創(chuàng)建一個(gè)類型為MODBUSTARPARA的本地變量，并將其指定給MSG指令的TargetCfg 輸入。你可以為其設(shè)置初始值（如下圖），也可以通過變量來賦值。 MyTargetCfg.Addr=8449 MyTarg

29、etCfg.Node=100(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 LocalAddr 用于數(shù)據(jù)緩存，其數(shù)據(jù)類型是MODBUSLOCADDR，該類型是一個(gè)由125個(gè)WORD組成的數(shù)組。對(duì)讀命令而言，LocalAddr 用來儲(chǔ)存從從站讀來的數(shù)據(jù)（最多125個(gè)WORD）。對(duì)寫命令而言，LocalAddr 存放需要寫入從站的數(shù)據(jù)（最多123個(gè)WORD）。創(chuàng)建一個(gè)類型為MODBUSLOCADDR的本

30、地變量，并將其指定給MSG指令的LocalAddr 輸入。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 現(xiàn)在，MSG_MODBUS 指令已經(jīng)設(shè)置成功：通過插在左邊第一個(gè)插槽的2080-SERIALISOL plug-in 串口模塊，用非連續(xù)觸發(fā)的方式，讀取從站的48449-48452保持寄存器，數(shù)據(jù)存放在MyReadData1MyData4，從站地址為100。 當(dāng)MSG指令成功執(zhí)行完成后，輸出Q

31、將置為TRUE (MSG_MODBUS_1.Q=1). 如果MSG指令執(zhí)行不成功，則輸出Q 保持FALSE，輸出 Error 置為TRUE (MSG_MODBUS_1.Error=1)，同時(shí)輸出 ErrorID 給出十進(jìn)制的錯(cuò)誤代碼。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 在連續(xù)型觸發(fā)模式下(MyLocalCfg.TriggerType=1)， 輸出Q 和ERROR 保持false，ERRO

32、RID 為 0 每個(gè)串口(48 點(diǎn)的控制器可支持5個(gè)plug-in串口模塊，以及一個(gè)內(nèi)置的串口) 擁有自己獨(dú)立的數(shù)據(jù)收發(fā)緩沖區(qū)。(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Modbus 主站主站 Message 指令指令 MSG_MODBUS 成功執(zhí)行完畢: MSG_MODBUS 執(zhí)行出錯(cuò):(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc.

33、All rights reserved.Modbus 主站主站 Message 指令指令 故障碼及說明(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Message 指令編程示例指令編程示例基本的 MSG 梯形圖邏輯:1. 非連續(xù)型 每個(gè)IN的上升沿觸發(fā)一次 當(dāng)MSG指令被觸發(fā)時(shí)，其輸出端 Q 和 Error 將被復(fù)位(Confidential For Internal Use Only) Copyright 2010 Rockwell Automation, Inc. All rights reserved.Message 指令編程示例指令編程示例基本的 MSG 梯形圖邏輯:2. 連續(xù)型 MSG 盡可能快 只要輸入IN為TRUE，Message 指令一旦執(zhí)行完成后，無論是否成功，都會(huì)立即再一次觸發(fā)，而且不會(huì)輸出 Q 和Error(Confidential For Internal Use Only) Copyright 2010 Rockwell Automa