Omron-Fins通訊協(xié)議可編輯范本

OMRONＦINS通訊OMRONFINS通訊1。１FIＮＳ通訊概述FＩNS(fａctoryｉnterfacｅｎetworkｓerｖiｃe)通信協(xié)議是歐姆龍公司開發(fā)的用于工業(yè)自動化控制網(wǎng)絡(luò)的指令／響應(yīng)系統(tǒng).運用FINS指令可實現(xiàn)各種網(wǎng)絡(luò)間的無縫通信，通過編程發(fā)送ＦIＮＳ指令，上位機或PLＣ就能夠讀寫另一個ＰLC數(shù)據(jù)區(qū)的內(nèi)容，甚至控制其運行狀態(tài),從而簡化了用戶程序。FINＳ協(xié)議支持工業(yè)以太網(wǎng)，這就為OMRONPLC與上位機以太網(wǎng)通信的實現(xiàn)提供了途徑。Finｓ幀的結(jié)構(gòu)發(fā)送命令結(jié)構(gòu):發(fā)送命令結(jié)構(gòu)：命令碼（命令碼（2個字節(jié)）正文（根據(jù)不同的命令長度不同）響應(yīng)命令結(jié)構(gòu):正文（根據(jù)不同的命令長度不同）結(jié)束碼正文（根據(jù)不同的命令長度不同）結(jié)束碼（2個字節(jié)）命令碼（2個字節(jié)）命令碼:010１讀數(shù)據(jù)0102寫數(shù)據(jù)結(jié)束碼：００00無錯誤,否則執(zhí)行出錯;舉例說明：要讀取DM10開始１０個字的內(nèi)容:０1０1ＨEX82hｅx０00Ａ00000A命令碼存儲區(qū)代碼（８２代表Ｄ區(qū)）待讀數(shù)據(jù)起始地址讀取字的數(shù)量存儲區(qū)代碼(8２代表Ｄ區(qū)80代表ＣＩＯ區(qū))響應(yīng)０１０10０00Data1—－--Datａ10命令碼結(jié)束碼讀取的１0個字的數(shù)據(jù)當(dāng)結(jié)束碼不為0000時，則代表執(zhí)行錯誤，應(yīng)重發(fā)當(dāng)前幀。2ＦINS在以太網(wǎng)上的幀格式Ｆins在以太網(wǎng)上幀格式比較簡單,簡單來說就是在上面所說的Fiｎs幀的基礎(chǔ)上加上以太網(wǎng)的包頭就可以了。具體幀格式分為ＵDＰ/IＰ幀格式和TCP／IP幀格式。2.1FＩNSUDＰ／IP的幀格式幀格式:UＤP/IＰ幀+FINS命令幀UDＰ/IP幀F(xiàn)INS命令幀UＤＰ/IＰ的幀格式：共10個字節(jié),其名稱如下:ICFRSVGCTＤNＡDA1ＤＡ2SNAＳA1SＡ2SIＤ其每個字節(jié)的具體解釋如下:ICF:發(fā)送接收標志字節(jié),發(fā)送報文:IＣF=80ＨEX；響應(yīng)報文：ＩCＦ=Ｃ0;ＲSV:固定為０0HEX;GＣT:固定為0２HEX；DＮA：目標網(wǎng)絡(luò)號;本網(wǎng)絡(luò):00；遠程網(wǎng)絡(luò):０1—7F;DA1:目標節(jié)點號;對于以太網(wǎng)來說，即該網(wǎng)絡(luò)ＩP地址最后一位的值;DA2:目標單元號；對于CPU來說,固定為0０;ＳＮA:源網(wǎng)絡(luò)號；本網(wǎng)絡(luò)：00；SＡ1:源節(jié)點號;IP地址最后一位的值;SA2:源單元號：可設(shè)置為與目標單元號相同;SID:服務(wù)ID，響應(yīng)端將接收過來的SID復(fù)制后添加到響應(yīng)幀中;舉例說明:PCＩP地址:1０．1１.1。１9PLCIＰ地址：10.11．1。86如果要請求DM１０開始的1０個字的內(nèi)容則PC發(fā)送命令如下:UＤP/IP幀F(xiàn)INS命令幀80０00２０0130０００560000010１82000Ａ００000A源ＩP地址目標ＩＰ地址源IＰ地址：PLC地址(IＰ地址最后位)目標IP地址:通訊主機地址（IP地址最后位）而PＬＣ返回命令如下：80000２0000560000１３0000Data１－Data１0不同pｌc型號返回有區(qū)別,這里僅作參考實例:（讀取CIO區(qū)4５2地址：01Ｃ４;長度為1個字）發(fā)送碼:800002０0200000BＥ000001018001C4０0０001說明80000200消息頭２0為PLＣ地址00００默認BE為計算機地址00００默認0１01命令碼?8０讀取區(qū)域01C４00讀取地址0001讀取長度返回碼：c0000200ｂe0000２０0０0００1０100０00002說明:c0000２00be０0０0２00０００為網(wǎng)絡(luò)頭0１０1其中第二個0１位命令碼00０0成功與否標識0040或95０5標識碼不清楚0002為讀取內(nèi)容如果要把10個數(shù)據(jù)寫入到從DM1０開始的10個數(shù)據(jù)區(qū)中則發(fā)送命令如下：80000200560000１3０000010282000Ａ00０0０ＡDａt(yī)a1-Data10具體說明如下:UDP/IP幀F(xiàn)ＩＮＳ命令幀80000２00０A00001400０００1０28２000A０0０0０AData1—Datａ10寫命令起始數(shù)據(jù)地址寫入的數(shù)量具體數(shù)值ＰLＣ返回為:80０002000014０0０00102００00測試工具截圖：PLC存儲區(qū)已經(jīng)寫入:2。２ＦINS/TCP的幀結(jié)構(gòu)：和ＦIＮS/ＵDP相比,FＩNS/TCＰ多了一個握手過程，即雙方建立了TCP的物理連接后，TCＰ客戶端（ＰＣ)需向TCP服務(wù)器（PLC）發(fā)送一個連接請求幀,ＰLC接收到請求幀后,會為該請求分配一個FINＳ/TCP端口號,并返回響應(yīng)幀給客戶端,此時雙方的FIＮS／TCP通信才真正建立。客戶端的FIＮＳ/TCP請求幀格式如下：名稱內(nèi)容說明頭標識464９4E５3即為ASＣII碼:ＦINS長度0000000Ｃ后續(xù)字節(jié)長度=１2命令碼00０0000０為0錯誤代碼000000０0為０客戶端節(jié)點地址0000０000tｏ0０0０00FＥ０到２５4，為０服務(wù)端會自動分配節(jié)點號服務(wù)端接收到連接請求后，返回幀格式如下：名稱內(nèi)容說明頭標識4６494E5３ＡSCIＩ:FINS長度00000０1０從命令碼開始的數(shù)據(jù)長度命令碼00000０01固定值0０00０001錯誤碼4個字節(jié)錯誤信息參考錯誤信息碼表客戶端節(jié)點地址00００00０1tｏ０0０00０FE１到2５4服務(wù)端節(jié)點地址000０００0１ｔo00００00FE１到254錯誤信息碼表:舉例說明:PＣ作為TCPCLＩEＮＴ端：ＩP地址：10。１１.1。86PLＣ作為TCPＳEＲＶＥＲ端:ＩP地址:10．11.1．１3采用ＴCP測試工具建立連接并發(fā)送請求幀如下圖所示:從上圖可知，返回幀中的錯誤碼為00000000，說明無錯誤，F(xiàn)INS/ＴCP建立完成，現(xiàn)在可以正常發(fā)送讀寫報文幀了。報文幀的格式即為:FＩNS／TCＰ幀+FINS命令幀其中ＦＩNＳ/ＴCP的幀格式如下：名稱內(nèi)容說明頭標識4６49４E５3即為ＡSCＩＩ碼：FINS長度00０00014to0０0007E4后續(xù)字節(jié)長度命令碼0000０002發(fā)送讀寫指令時,固定為00000002錯誤代碼0０0０0000為0FINS/UＤＰ幀參考FINS/UDP命令幀格式遵守ＦIＮS/ＵDP命令幀格式現(xiàn)在,需要請求從DＭ10０開始的2個字的數(shù)據(jù)，則發(fā)送報文如下:4649４e530０00001A００0００0020０00０００080000200560000ＥF000001０182００6４0０