OmronFins通訊標(biāo)準(zhǔn)協(xié)議

OmronFins通訊標(biāo)準(zhǔn)協(xié)議OmronFins通訊標(biāo)準(zhǔn)協(xié)議OmronFins通訊標(biāo)準(zhǔn)協(xié)議OMRONFINS通訊1.OMRONFINS通訊1.1FINS通訊歸納FINS(factoryinterfacenetworkservice)通訊協(xié)議是歐姆龍公司開發(fā)的用于工業(yè)自動化控制網(wǎng)絡(luò)的指令／響應(yīng)系統(tǒng)。運用FINS指令可實現(xiàn)各種網(wǎng)絡(luò)間的無縫通訊，經(jīng)過編程發(fā)送FINS指令，上位機或PLC便能夠讀寫另一個PLC數(shù)據(jù)區(qū)的內(nèi)容，甚至控制其運行狀態(tài)，從而簡化了用戶程序。FINS協(xié)議支持工業(yè)以太網(wǎng)，這就為OMRONPLC與上位機以太網(wǎng)通訊的實現(xiàn)供應(yīng)了路子。1.2Fins幀的結(jié)構(gòu)發(fā)喪命令結(jié)構(gòu):發(fā)喪命令結(jié)構(gòu)：命令碼正文響應(yīng)命令結(jié)構(gòu)：命令碼結(jié)束碼正文命令碼：0101讀數(shù)據(jù)0102寫數(shù)據(jù)結(jié)束碼：0000無錯誤，否則執(zhí)行出錯；舉例說明：要讀取DM10開始10個字的內(nèi)容：010182hex000A00000AHEX命令碼

儲藏區(qū)代碼（區(qū)）

82代表

D

待讀數(shù)據(jù)初步地址

讀取字的數(shù)量儲藏區(qū)代碼（82代表D區(qū)80代表CIO區(qū)）響應(yīng)01010000Data1----Data10命令碼結(jié)束碼讀取的10個字的數(shù)據(jù)當(dāng)結(jié)束碼不為0000時，則代表執(zhí)行錯誤，應(yīng)重發(fā)當(dāng)前幀。2FINS在以太網(wǎng)上的幀格式Fins在以太網(wǎng)上幀格式比較簡單，簡單來說就是在上面所說的上加上以太網(wǎng)的包頭便能夠了。詳盡幀格式分為UDP/IP幀格式和

FinsTCP/IP

幀的基礎(chǔ)幀格式。2.1FINSUDP/IP的幀格式幀格式：UDP/IP幀+FINS命令幀UDP/IP幀F(xiàn)INS命令幀UDP/IP的幀格式：共10個字節(jié)，其名稱以下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每個字節(jié)的詳盡講解以下：ICF:發(fā)送接收標(biāo)志字節(jié)，發(fā)送報文：ICF=80HEX；響應(yīng)報文：ICF=C0；RSV:固定為00HEX；GCT:固定為02HEX；DNA:目標(biāo)網(wǎng)絡(luò)號；本網(wǎng)絡(luò)：00；遠程網(wǎng)絡(luò)：01-7F；DA1:目標(biāo)節(jié)點號；對于以太網(wǎng)來說，即該網(wǎng)絡(luò)IP地址最后一位的值；DA2:目標(biāo)單元號；對于CPU來說，固定為00;SNA:源網(wǎng)絡(luò)號；本網(wǎng)絡(luò)：00；SA1:源節(jié)點號；IP地址最后一位的值；SA2:源單元號：可設(shè)置為與目標(biāo)單元號相同；SID:服務(wù)ID，響應(yīng)端將接收過來的SID復(fù)制后增加到響應(yīng)幀中；舉例說明：PCIP地址：PLCIP地址：若是要央求DM10開始的10個字的內(nèi)容則PC發(fā)喪命令以下：UDP/IP幀F(xiàn)INS命令幀800002130000560000010182000A0000000A源IP地目標(biāo)IP地址址源IP地址：PLC地址（IP地址最后位）目標(biāo)IP地址：通訊主機地址（IP地址最后位）而PLC返回命令以下：8000020000560000130000Data1—Data10不相同plc型號返回有差異，這里僅作參照實例：(讀取CIO區(qū)452地址：01C4；長度為1個字)發(fā)送碼：80000200200000BE000001018001C4000001說明80000200信息頭為PLC地址0000默認(rèn)BE為計算機地址0000默認(rèn)0101命令碼讀取地域01C400讀取地址0001讀取長度返回碼：c0000200be0000200000010100000002說明：c0000200be0000200000為網(wǎng)絡(luò)頭0101其中第二個01位命令碼0000成功與否表記0040或9505表記碼不清楚0002為讀取內(nèi)容若是要把10個數(shù)據(jù)寫入到從DM10開始的10個數(shù)據(jù)區(qū)中則發(fā)喪命令以下：80000200560000130000010282000A00000AData1-Data10詳盡說明以下：UDP/IP幀F(xiàn)INS命令幀800002000A0000010282000A00000AData1-Data10140000寫命令初步數(shù)據(jù)地寫入的數(shù)量詳盡數(shù)值址PLC返回為：800002000014000001020000測試工具截圖：PLC儲藏區(qū)已經(jīng)寫入：2.2FINS/TCP的幀結(jié)構(gòu)：和FINS/UDP對照，F(xiàn)INS/TCP多了一個握手過程，即雙方建立了TCP的物理連接后，TCP客戶端（PC）需向TCP服務(wù)器（PLC）發(fā)送一個連接央求幀，PLC接收到請求幀后，會為該央求分配一個FINS/TCP端口號，并返反應(yīng)應(yīng)幀給客戶端，此時雙方FINS/TCP通訊才真切建立?？蛻舳说腇INS/TCP央求幀格式以下：名稱內(nèi)容說明頭表記46494E53即為ASCII碼：FINS長度0000000C后續(xù)字節(jié)長度=12命令碼00000000為0錯誤代碼00000000為0客戶端節(jié)點地00000000to0到254，為0服務(wù)端會自動分配節(jié)點址000000FE號服務(wù)端接收到連接央求后，返回幀格式以下：名稱內(nèi)容說明頭表記46494E53ASCII:FINS長度00000010從命令碼開始的數(shù)據(jù)長度命令碼00000001固定值00000001錯誤碼4個字節(jié)錯誤信息參照錯誤信息碼表客戶端節(jié)點地00000001to000000FE1到254址服務(wù)端節(jié)點地00000001to000000FE1到254址錯誤信息碼表：舉例說明：PC作為TCPCLIENT端：IP地址：PLC作為TCPSERVER端：IP地址：采用TCP測試工具建立連接并發(fā)送央求幀以以下圖所示：從上圖可知，返回幀中的錯誤碼為00000000，說明無錯誤，F(xiàn)INS/TCP建立完成，現(xiàn)在能夠正常發(fā)送讀寫報文幀了。報文幀的格式即為：FINS/TCP幀+FINS命令幀其中FINS/TCP的幀格式以下：名稱內(nèi)容說明頭表記46494E53即為ASCII碼：FINS長度00000014to000007E4后續(xù)字節(jié)長度命令碼00000002發(fā)送讀寫指令時，固定為00000002錯誤代碼00000000為0FINS/UDP幀參照FINS/UDP命令幀遵守FINS/UDP命令幀格式格式現(xiàn)在，需要央求從DM100開始的2個字的數(shù)據(jù)，則發(fā)送報文以下：46494e530000001A000000020000000080000200560000EF00000101820064000002其中紅色部分為F