Modbus-MODBUS-TCP-協(xié)議解析.ppt

1、Modbus 和Modbus/TCP協(xié)議基礎(chǔ)介紹,EPA推廣應(yīng)用中心 章雷,主要內(nèi)容,Modbus是MODICON公司于1979年開發(fā)的一種通訊協(xié)議，是一種工業(yè)現(xiàn)場總線協(xié)議標(biāo)準(zhǔn)。1996年施耐德公司推出了基于以太網(wǎng)TCP/IP的Modbus協(xié)議ModbusTCP。 Modbus協(xié)議是一項應(yīng)用層報文傳輸協(xié)議，包括ASCII、RTU、TCP三種報文類型，協(xié)議本身并沒有定義物理層，只是定義了控制器能夠認(rèn)識和使用的消息結(jié)構(gòu)，而不管他們是經(jīng)過何種網(wǎng)絡(luò)進(jìn)行通信的。 標(biāo)準(zhǔn)的Modbus協(xié)議物理層接口有RS232、RS422、RS485和以太網(wǎng)口。采用Master/Slave（主/從）方式通信。 Modbus

2、在2004年成為我國國家標(biāo)準(zhǔn)。,Modbus技術(shù)規(guī)范的關(guān)系,Modbus應(yīng)用協(xié)議,Modbus是一種簡單客戶機/服務(wù)器應(yīng)用協(xié)議 客戶機能夠向服務(wù)器發(fā)送請求。 服務(wù)器分析請求，處理請求，向客戶機發(fā)送應(yīng)答。,通用Modbus幀結(jié)構(gòu)協(xié)議數(shù)據(jù)單元 (PDU),Modbus協(xié)議定義了一個與基礎(chǔ)通信層無關(guān)的簡單協(xié)議數(shù)據(jù)單元（PDU），特定總線或網(wǎng)絡(luò)上的Modbus協(xié)議映射能夠在應(yīng)用數(shù)據(jù)單元（ADU）上引入一些附加域。,Modbus事務(wù)處理（無差錯）,當(dāng)服務(wù)器對客戶機響應(yīng)時，它使用功能碼域來指示正常（無差錯）響應(yīng)或者出現(xiàn)某種差錯（稱為異常響應(yīng)）。 對于一個正常響應(yīng)來說，服務(wù)器僅復(fù)制原始功能碼。,Modbus

3、事務(wù)處理（異常響應(yīng)）,對于異常響應(yīng)，服務(wù)器將原始功能碼的最高有效位設(shè)置邏輯1后返回。 異常碼指示差錯類型。,Modbus協(xié)議在串行鏈路上的實現(xiàn)模型,主要是在RS485和RS232等物理接口上實現(xiàn)Modbus協(xié)議。 在Modbus鏈路層上客戶機的功能由主站提供而服務(wù)器的功能由從站實現(xiàn)。,Modbus主站-從站協(xié)議原理,Modbus串行鏈路協(xié)議是一個主-從協(xié)議。在同一時刻，只有一個主節(jié)點連接與總線，一個或多個子節(jié)點（最大編號為247）連接于同一串行總線。 Modbus通信由主節(jié)點發(fā)起，子節(jié)點在沒有收到來自主節(jié)點的請求時，從不會發(fā)送數(shù)據(jù)。 子節(jié)點之間互不通信。 主節(jié)點在同一時刻只會發(fā)起一個Modbu

4、s事務(wù)處理。 主節(jié)點以兩種模式對子節(jié)點發(fā)送Modbus請求：廣播、單播。,主站工作狀態(tài)圖,從站工作狀態(tài)圖,主/從通信的三種典型情況,串行鏈路上的Modbus地址規(guī)則,Modbus尋址空間有256個不同地址 地址0為廣播地址 Modbus主節(jié)點沒有地址，子節(jié)點必須有一個唯一的地址,串行鏈路上的Modbus幀結(jié)構(gòu),Modbus串行鏈路協(xié)議是一個主/從協(xié)議 網(wǎng)絡(luò)上的每個從站必須有唯一的地址（從1到247） 從站地址用于尋址從站設(shè)備，由主站發(fā)起 地址0用于廣播模式，不需要響應(yīng) RS-485和RS-232 定義了標(biāo)準(zhǔn)的物理端口，提高互可操作性,兩種Modbus串行傳輸模式,ASCII模式：信息中的每個8

5、 Bit字節(jié)需2個ASCII字符,其優(yōu)點是準(zhǔn)許字符的傳輸間隔達(dá)到1 s而不產(chǎn)生錯誤;,RTU模式：每個8 Bit字節(jié)包含兩個4 Bit的十六進(jìn)制字符,其優(yōu)點是在同樣的波特率下,可比ASCII方式傳送更多的數(shù)據(jù),但是每個信息必須以連續(xù)的數(shù)據(jù)流傳輸。,優(yōu)點： 公開的協(xié)議，完全免費。 簡單易用，性能穩(wěn)定。 廣泛的知識資源支持。,Modbus 的優(yōu)缺點,缺點： 自適應(yīng)性差，需合理組態(tài)。 通信效率低。,ModbusTCP簡介,ModbusTCP是運行在TCP/IP上的Modbus 報文傳輸協(xié)議。通過此協(xié)議，控制器相互之間通過網(wǎng)絡(luò)（例如以太網(wǎng)）和其它設(shè)備之間可以通信。 ModbusTCP是開放的協(xié)議，IA

6、NA（Internet Assigned Numbers Authority，互聯(lián)網(wǎng)編號分配管理機構(gòu)）給Modbus協(xié)議賦予TCP編口號為502，這是目前在儀表與自動化行業(yè)中唯一分配到的端口號。 ModbusTCP/IP協(xié)議模型,ModbusTCP通信結(jié)構(gòu),Modbus TCP/IP的通信設(shè)備：連接至TCP/IP網(wǎng)絡(luò)的 Modbus TCP/IP客戶機和服務(wù)器設(shè)備。 互連設(shè)備，如：在TCP/IP網(wǎng)絡(luò)和串行鏈路子網(wǎng)之間互連的網(wǎng)橋、路由器或網(wǎng)關(guān)等設(shè)備。,ModbusTCP數(shù)據(jù)幀,ModbusTCP數(shù)據(jù)幀與串行鏈路數(shù)據(jù)幀的區(qū)別,MBAP報文頭,ModbusTCP報文傳輸服務(wù)結(jié)構(gòu),通信應(yīng)用層,Modb

7、us客戶機：允許用戶應(yīng)用控制與遠(yuǎn)程設(shè)備的信息交換。Modbus客戶機根據(jù)用戶應(yīng)用向Modbus客戶機接口的發(fā)送要求中所包含的參數(shù)來建立一個Modbus請求。 Modbus客戶機接口：Modbus客戶機接口提供一個接口，使得用戶應(yīng)用能夠生成各類Modbus服務(wù)的請求，該服務(wù)包括對Modbus應(yīng)用對象的訪問。 Modbus服務(wù)器：在收到一個Modbus請求以后，模塊激活一個本地操作進(jìn)行讀、寫、或完成其他操作。,TCP管理層,連接管理： 在客戶機和服務(wù)器的Modbus模塊之間的通信需要使用TCP連接管理模塊，負(fù)責(zé)全面管理報文傳輸TCP連接。 訪問控制： 在某些至關(guān)重要的場合，必須禁止無關(guān)的主機對設(shè)備

8、內(nèi)部數(shù)據(jù)的訪問。,管理通信的建立和結(jié)束以及管理在所建立的TCP連接上的數(shù)據(jù)流。,TCP/IP棧層,可以對TCP/IP的棧進(jìn)行參數(shù)配置，以適用于不同的產(chǎn)品或 系統(tǒng)特定的約束條件，來進(jìn)行數(shù)據(jù)流控制、地址管理和連 接管理，使用BSD套接字接口來管理TCP連接。,TCP連接管理,MODBUS通信需要建立客戶機與服務(wù)器之間的TCP連接。 連接的建立可以由用戶應(yīng)用模塊直接實現(xiàn)，也可以由TCP連接管理模塊自動完成。 在第一種情況下，用戶應(yīng)用模塊必須提供應(yīng)用程序接口，以便完全管理連接。這種方式為應(yīng)用開發(fā)人員提供了靈活性，但需要TCP/IP機制方面的專長。 在第二種情況，TCP 連接管理完全不出現(xiàn)，用戶應(yīng)用僅需

9、要發(fā)送和接受MODBUS 報文。TCP 連接管理模塊負(fù)責(zé)在需要時建立新的TCP連接。,TCP連接的建立,Modbus報文傳輸服務(wù)必須在502端口上提供一個監(jiān)聽套接字，允許接收新的連接和與其他設(shè)備交換數(shù)據(jù)。 當(dāng)報文傳輸服務(wù)需要與遠(yuǎn)程服務(wù)器交換數(shù)據(jù)時，它必須與遠(yuǎn)程502端口建立一個新的客戶機連接，以便于遠(yuǎn)距離地交換數(shù)據(jù)。本地端口必須高于1024，并且對每個客戶機的連接各不相同 。,信息交換過程,完整的ModbusTCP通信過程： 客戶機建立一個連接，向服務(wù)器發(fā)送3 個MODBUS請求，而不等待第一個請求的應(yīng)答到來。在收到所有的應(yīng)答后，客戶機正常地關(guān)閉連接。,客戶機的通信過程如下: (1)用 Con

10、nect 命令建立與目標(biāo)設(shè)備的連接; (2)準(zhǔn)備 Modbus 報文包括 7個字節(jié)的 MBAP 在 內(nèi)的請求； (3)使用 Send 命令發(fā)送報文; (4)在同一連接下等待應(yīng)答; (5)用 Recv 命令讀取報文, 完成一次數(shù)據(jù)交換過程。當(dāng)通信任務(wù)結(jié)束時, 關(guān)閉 TCP 連接, 使 Modbus TCP服務(wù)器可為其它客戶機服務(wù)。,優(yōu)點： 用戶可免費獲得協(xié)議及樣板程序； 網(wǎng)絡(luò)實施價格低廉，可全部使用通用網(wǎng)絡(luò)部件； 易于集成不同的設(shè)備，幾乎可以找到任何現(xiàn)場總線連接到Modbus-TCP的網(wǎng)關(guān) ； 網(wǎng)絡(luò)的傳輸能力，100M以太網(wǎng)的傳輸結(jié)果為：每秒4000個Modbus TCP報文，而每個報文可傳輸125個字(16bit)，故相當(dāng)于4000125=500000個模擬量數(shù)據(jù)(8000000開關(guān)量！)；,Modbus/TCP的優(yōu)缺點,缺點： 實時性較差,應(yīng)用行業(yè)規(guī)模,TCP/IP 已成為信息行業(yè)的事實標(biāo)準(zhǔn)：世界上93%的網(wǎng)絡(luò)都使