OmronFins通訊標(biāo)準(zhǔn)協(xié)議

OmronFins通訊標(biāo)準(zhǔn)協(xié)議OmronFins通訊標(biāo)準(zhǔn)協(xié)議OmronFins通訊標(biāo)準(zhǔn)協(xié)議OMRONFINS通訊1.OMRONFINS通訊1.1FINS通訊歸納FINS(factoryinterfacenetworkservice)通訊協(xié)議是歐姆龍公司開發(fā)的用于工業(yè)自動(dòng)化控制網(wǎng)絡(luò)的指令／響應(yīng)系統(tǒng)。運(yùn)用FINS指令可實(shí)現(xiàn)各種網(wǎng)絡(luò)間的無縫通訊，經(jīng)過編程發(fā)送FINS指令，上位機(jī)或PLC便能夠讀寫另一個(gè)PLC數(shù)據(jù)區(qū)的內(nèi)容，甚至控制其運(yùn)行狀態(tài)，從而簡(jiǎn)化了用戶程序。FINS協(xié)議支持工業(yè)以太網(wǎng)，這就為OMRONPLC與上位機(jī)以太網(wǎng)通訊的實(shí)現(xiàn)供應(yīng)了路子。1.2Fins幀的結(jié)構(gòu)發(fā)喪命令結(jié)構(gòu):發(fā)喪命令結(jié)構(gòu)：命令碼正文響應(yīng)命令結(jié)構(gòu)：命令碼結(jié)束碼正文命令碼：0101讀數(shù)據(jù)0102寫數(shù)據(jù)結(jié)束碼：0000無錯(cuò)誤，否則執(zhí)行出錯(cuò)；舉例說明：要讀取DM10開始10個(gè)字的內(nèi)容：010182hex000A00000AHEX命令碼

儲(chǔ)藏區(qū)代碼（區(qū)）

82代表

D

待讀數(shù)據(jù)初步地址

讀取字的數(shù)量?jī)?chǔ)藏區(qū)代碼（82代表D區(qū)80代表CIO區(qū)）響應(yīng)01010000Data1----Data10命令碼結(jié)束碼讀取的10個(gè)字的數(shù)據(jù)當(dāng)結(jié)束碼不為0000時(shí)，則代表執(zhí)行錯(cuò)誤，應(yīng)重發(fā)當(dāng)前幀。2FINS在以太網(wǎng)上的幀格式Fins在以太網(wǎng)上幀格式比較簡(jiǎn)單，簡(jiǎn)單來說就是在上面所說的上加上以太網(wǎng)的包頭便能夠了。詳盡幀格式分為UDP/IP幀格式和

FinsTCP/IP

幀的基礎(chǔ)幀格式。2.1FINSUDP/IP的幀格式幀格式：UDP/IP幀+FINS命令幀UDP/IP幀F(xiàn)INS命令幀UDP/IP的幀格式：共10個(gè)字節(jié)，其名稱以下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每個(gè)字節(jié)的詳盡講解以下：ICF:發(fā)送接收標(biāo)志字節(jié)，發(fā)送報(bào)文：ICF=80HEX；響應(yīng)報(bào)文：ICF=C0；RSV:固定為00HEX；GCT:固定為02HEX；DNA:目標(biāo)網(wǎng)絡(luò)號(hào)；本網(wǎng)絡(luò)：00；遠(yuǎn)程網(wǎng)絡(luò)：01-7F；DA1:目標(biāo)節(jié)點(diǎn)號(hào)；對(duì)于以太網(wǎng)來說，即該網(wǎng)絡(luò)IP地址最后一位的值；DA2:目標(biāo)單元號(hào)；對(duì)于CPU來說，固定為00;SNA:源網(wǎng)絡(luò)號(hào)；本網(wǎng)絡(luò)：00；SA1:源節(jié)點(diǎn)號(hào)；IP地址最后一位的值；SA2:源單元號(hào)：可設(shè)置為與目標(biāo)單元號(hào)相同；SID:服務(wù)ID，響應(yīng)端將接收過來的SID復(fù)制后增加到響應(yīng)幀中；舉例說明：PCIP地址：PLCIP地址：若是要央求DM10開始的10個(gè)字的內(nèi)容則PC發(fā)喪命令以下：UDP/IP幀F(xiàn)INS命令幀800002130000560000010182000A0000000A源IP地目標(biāo)IP地址址源IP地址：PLC地址（IP地址最后位）目標(biāo)IP地址：通訊主機(jī)地址（IP地址最后位）而PLC返回命令以下：8000020000560000130000Data1—Data10不相同plc型號(hào)返回有差異，這里僅作參照實(shí)例：(讀取CIO區(qū)452地址：01C4；長(zhǎng)度為1個(gè)字)發(fā)送碼：80000200200000BE000001018001C4000001說明80000200信息頭為PLC地址0000默認(rèn)BE為計(jì)算機(jī)地址0000默認(rèn)0101命令碼讀取地域01C400讀取地址0001讀取長(zhǎng)度返回碼：c0000200be0000200000010100000002說明：c0000200be0000200000為網(wǎng)絡(luò)頭0101其中第二個(gè)01位命令碼0000成功與否表記0040或9505表記碼不清楚0002為讀取內(nèi)容若是要把10個(gè)數(shù)據(jù)寫入到從DM10開始的10個(gè)數(shù)據(jù)區(qū)中則發(fā)喪命令以下：80000200560000130000010282000A00000AData1-Data10詳盡說明以下：UDP/IP幀F(xiàn)INS命令幀800002000A0000010282000A00000AData1-Data10140000寫命令初步數(shù)據(jù)地寫入的數(shù)量詳盡數(shù)值址PLC返回為：800002000014000001020000測(cè)試工具截圖：PLC儲(chǔ)藏區(qū)已經(jīng)寫入：2.2FINS/TCP的幀結(jié)構(gòu)：和FINS/UDP對(duì)照，F(xiàn)INS/TCP多了一個(gè)握手過程，即雙方建立了TCP的物理連接后，TCP客戶端（PC）需向TCP服務(wù)器（PLC）發(fā)送一個(gè)連接央求幀，PLC接收到請(qǐng)求幀后，會(huì)為該央求分配一個(gè)FINS/TCP端口號(hào)，并返反應(yīng)應(yīng)幀給客戶端，此時(shí)雙方FINS/TCP通訊才真切建立?？蛻舳说腇INS/TCP央求幀格式以下：名稱內(nèi)容說明頭表記46494E53即為ASCII碼：FINS長(zhǎng)度0000000C后續(xù)字節(jié)長(zhǎng)度=12命令碼00000000為0錯(cuò)誤代碼00000000為0客戶端節(jié)點(diǎn)地00000000to0到254，為0服務(wù)端會(huì)自動(dòng)分配節(jié)點(diǎn)址000000FE號(hào)服務(wù)端接收到連接央求后，返回幀格式以下：名稱內(nèi)容說明頭表記46494E53ASCII:FINS長(zhǎng)度00000010從命令碼開始的數(shù)據(jù)長(zhǎng)度命令碼00000001固定值00000001錯(cuò)誤碼4個(gè)字節(jié)錯(cuò)誤信息參照錯(cuò)誤信息碼表客戶端節(jié)點(diǎn)地00000001to000000FE1到254址服務(wù)端節(jié)點(diǎn)地00000001to000000FE1到254址錯(cuò)誤信息碼表：舉例說明：PC作為TCPCLIENT端：IP地址：PLC作為TCPSERVER端：IP地址：采用TCP測(cè)試工具建立連接并發(fā)送央求幀以以下圖所示：從上圖可知，返回幀中的錯(cuò)誤碼為00000000，說明無錯(cuò)誤，F(xiàn)INS/TCP建立完成，現(xiàn)在能夠正常發(fā)送讀寫報(bào)文幀了。報(bào)文幀的格式即為：FINS/TCP幀+FINS命令幀其中FINS/TCP的幀格式以下：名稱內(nèi)容說明頭表記46494E53即為ASCII碼：FINS長(zhǎng)度00000014to000007E4后續(xù)字節(jié)長(zhǎng)度命令碼00000002發(fā)送讀寫指令時(shí)，固定為00000002錯(cuò)誤代碼00000000為0FINS/UDP幀參照FINS/UDP命令幀遵守FINS/UDP命令幀格式格式現(xiàn)在，需要央求從DM100開始的2個(gè)字的數(shù)據(jù)，則發(fā)送報(bào)文以下：46494e530000001A000000020000000080000200560000EF00000101820064000002其中紅色部分為F