恒瑞电力保护装置Modbus通信规约资料Word文件下载.docx
《恒瑞电力保护装置Modbus通信规约资料Word文件下载.docx》由会员分享，可在线阅读，更多相关《恒瑞电力保护装置Modbus通信规约资料Word文件下载.docx（23页珍藏版）》请在冰点文库上搜索。
功能域
数据域
错误检测域
数据长度
1字节
N字节
16位CRC码（冗余循环码）
当从站接收到主站的数据帧后，首先进行地址验证，如是从站，则从站进行数据帧的CRC校验码计算，并与接收到的主站发出的CRC码进行比较，如相等，则执行相应的功能码，并对主站做出响应（从站的地址、功能码、数据区、CRC的低字节，CRC的高字节）；
如经地址验证不为该从站，则退出，不做出任何的响应。
●地址域
从站地址为一个字节，该字节标明了主站与从站进行通信的入口，所以该地址是每个从站所必须的，并且有且只有一个，从站之间绝不能相互重复，否则会引起通信链路上的冲突而导致通信错误。
有效的从站地址范围从1~247。
从站地址为00时为广播方式。
●功能域
该码值为一个字节，它标识了主站要在终端设备上是做何种操作。
详细内容参见表1-3所示。
表1-3：
功能码（HEX）
定义
操作
03
读寄存器数据
读取一个或多个寄存器的数据（读遥测、遥信、定值、SOE）
05
写开关量输出DO
控制一路继电器“合/分”输出（遥控，复归）
10
写单或多个寄存器
修改定值、校时
●数据域
数据区包括需要由从站返送何种信息或执行什么动作。
这些信息可以是数据（如：
开关量输入/输出、模拟量输入/输出、寄存器等等）、参考地址等。
例如，主站通过功能码03告诉从站返回寄存器的值（包含要读取寄存器的起始地址及读取寄存器的长度），则返回的数据包括寄存器的数据长度及数据内容。
对于不同的从站，地址和数据信息都不相同（应给出通讯信息表）。
数据区的数据都是两个字节，并且高位在前。
●错误检测域
CRC的校验由两个8位字节组成，低字节在前，高字节在后。
是用于主设备与终端设备之间数据传输过程中的错误侦测校验方式。
它将附加在发送的整个数据包后面。
当接收设备接收完一个完整的数据包后，进行CRC循环冗余代码的计算，并与接收到CRC代码进行比较，由此来判断接收数据正确否，如接收装置计算的CRC与接收到的CRC的值相等，则说明接收数据正确，否则，表示接收到了错误的数据。
校验码为除错误检测域的所有字节的CRC-16校验码，发生器多项式为（X16+X15+X2+1）。
CRC的计算步骤如下：
1．预置1个16位的寄存器（下称CRC寄存器），初试化其内容为十六进制数0xFFFF；
2．把第一个待计算的数据即通讯信息帧的首字节与CRC寄存器的低8位相异或，把结果放回CRC寄存器；
3．把CRC寄存器的内容右移一位用0填补最高位即进行逻辑移位处理并检查右移后的移出位；
4．如果移出位为0重复第3步即再次右移一位，如果移出位为1则CRC寄存器与CRC生成多项式0xA001（1010000000000001）进行异或运算，结果放回CRC寄存器；
5．重复步骤3和4，直到右移8次，对整个8位数据全部进行同样处理；
6．重复步骤2到步骤5，进行通讯信息帧下一个字节的处理，直至全部字节处理完毕。
二、应用层详解
本节将对各个应用功能码做详细的解释。
并对相应的功能代码举出相应的例子，以便在软件中对通信规约的编写与调试和修改。
1、读寄存器—功能码03H
读从站寄存器的数据，不支持广播。
说明：
可用于读实时遥测值、遥信量、保护定值、SOE等，可一次读一个或多个值，一次命令读寄存器总个数不能超过120个。
寄存器的具体定义见对应的【装置寄存器表】
主站下行
字节数
示例（HEX）
描述
从站地址
1
01
从站地址为1（十进制）
功能码
1
读寄存器（实时测量值）
寄存器起始地址高字节
00
起始地址为0000H
寄存器起始地址低字节
寄存器个数高字节
读寄存器个数为4个
寄存器个数低字节
04
CRC16
2
4409
CRC校验码
从站响应：
每个寄存器分别对应2个字节，第一个字节为高位值数据，第二个字节为低位数据。
从站上行
从站地址为100（十进制）
08
寄存器数据共8个字节
第1个寄存器数据高字节
该测量值对应寄存器地址为0000H
第1个寄存器数据低字节
第2个寄存器数据高字节
E1
该测量值对应寄存器地址为0001H
第2个寄存器数据低字节
64
第3个寄存器数据高字节
该测量值对应寄存器地址为0002H
第3个寄存器数据低字节
C8
第4个寄存器数据高字节
E2
该测量值对应寄存器地址为0003H
第4个寄存器数据低字节
2C
0D11
注：
遥测值均做了整数化处理，电流、电压、频率遥测值为实际值×
100，功率遥测值为实际值×
10，功率因素值为实际值×
1000。
2、写开关量输出—功能码05H
强制某个继电器为ON或OFF状态，不支持广播。
可用于遥控、复归等，一次只能操作一个继电器。
继电器号的具体定义见对应的【装置寄存器表】。
继电器号为00FF时，用作复归。
强制继电器
继电器号高字节
继电器号为0000
继电器号低字节
控制命令高字节
FF
FF00H值—合，0000H值—分，其它值对线圈无效。
控制命令低字节
8C3A
从站响应返回的报文格式：
与主站发送的报文格式及数据内容完全相同。
3、写寄存器—功能码10H
把数据按顺序预置到各寄存器中，广播时该功能代码可把数据预置到全部从站中的相同类型的寄存器中（比如校时）。
可用于修改保护定值、校时等，可一次修改一个或多个定值项，一次命令写寄存器总个数不能超过60个。
必须注意的是该命令只对可写的寄存器有效。
寄存器的具体定义见对应的【装置寄存器表】。
从站地址为01（十进制）
写寄存器
起始地址为0100H
写寄存器个数为4个
将地址为0100H的寄存器值修改为0000H
0F
将地址为0101H的寄存器值修改为0FFFH
将地址为0102H的寄存器值修改为03FFH
将地址为0103H的寄存器值修改为01F4H
F4
XXXX
从站正常响应返回从站地址，功能代码和起始地址和写寄存器的数量。
C036
4、异常响应
除广播外，主站向从站设备发送查询并希望有一个正常响应，主站查询中有可能产生4种事件：
☐从站接收查询，通讯正常处理信息，则返回一个正常响应事件。
☐由于通讯出错，从站不能接收查询数据，因而不返回响应。
此时，主站依靠处理程序给出查询超时事件。
☐若从站接收查询，发现有CRC通讯错误，并未返回响应，此时，依靠主机处理程序给出查询超时事件。
☐从机接收查询，无通讯错误，但无法处理（如读不正确的功能码，不存在的寄存器地址，写寄存器值超限）时，向主机报告错误的性质。
当主站发送了一个非法的消息帧给从站时，异常的数据响应就会产生。
这个异常数据响应由从站地址、功能码、特征码和校验域组成。
从站将接收的功能码的最高位（MSB）置为1时，说明此时为异常响应。
所响应的特征码的含义：
01H：
表示从站接收到非法的功能码
02H：
表示所请求的寄存器地址不在有效的寄存器地址范围内
03H：
表示数据不在寄存器所允许的范围内
04H：
表示没有所请求的数据
注：
CRC校验出错将不予响应
写寄存器（定值）
2A
起始地址为2A5CH
5C
写寄存器个数为1个
02
寄存器数据共2个字节
寄存器数据高字节
A9
写地址为2A5CH寄存器的值为A98B
寄存器数据低字节
8B
1F39
01
从站地址为01
90
功能码高位置1
特征码
02
寄存器地址不在有效的寄存器地址范围内
CDC1
四、应用示例
4．1读实时测量值
读出保护装置实时测量的状态字、开入量、电流、线电压、功率、功率因数、频率。
实时测量值地址从0000H开始。
以EDPM-410为例。
其它类型的装置，具体参照各自的modbus地址表。
03
寄存器起始地址
2
0000
寄存器个数
000C
读寄存器个数为12个
45CF
18
寄存器数据共24个字节
第1个寄存器数据
0001
状态字节、遥信字节1
第2个寄存器数据
遥信字节2、遥信字节3
第3个寄存器数据
01F4
A相电流为5.00A
第4个寄存器数据
01F2
B相电流为4.98A
第5个寄存器数据
01F6
C相电流为5.02A
第6个寄存器数据
0064
零序电流为1.00A
第7个寄存器数据
2760
AB线电压为100.80V
第8个寄存器数据
270C
BC线电压为99.96V
第9个寄存器数据
1E72
三相有功功率为779.4W
第10个寄存器数据
0EBF
三相无功功率为377.5W
第11个寄存器数据
0384
功率因数为0.9
第12个寄存器数据
1388
频率
764D
其中状态字节：
Bit7
Bit6
Bit5
Bit4
Bit3
Bit2
Bit1
Bit0
Bit0—为1时，标识从站上电或复位，需要主站进行校时。
Bit1—为1时，标识从站有新的SOE事件，等待主站召唤；
主站每次读取一条SOE报文。
当SOE事件均上送完毕后，从站将状态字的bit1位清零。
Bit2~bit7备用
4．2读定值
读出保护装置定值。
可以依据装置定值数量一次读完，也可以读一个或多个，根据读的个数来定。
定值共2个区，每个区长度为50个字。
地址从0101H—0132H为0区，从0133H—0164H为1区。
当前区号地址为0100H。
读寄存器
0101
起始地址为0101H
0021
读寄存器个数为33个
D5EE
42
寄存器数据共66个字节
控制字1
控制字2
012C
电动机额定电流定值为3.00A
0BB8
起动内速断定值为30.00A
0320
起动后速断定值为8.00A
速断延时定值为0.00S
。
第32个寄存器数据
CT变比为100
第33个寄存器数据
PT变比为100
XXXX
4．3读取SOE事件记录
每条事件记录由6个字寄存器组成，每次可读取1条事件，其格式如下：
序号
内容
状态字
时间标记（年低）
1个字节
BCD码
3
时间标记（年高）
4
时间标记（月）
5
时间标记（日）
6
时间标记（时）
7
时间标记（分）
8
时间标记（秒）
9
时间标记（毫秒低）
时间标记（毫秒高）
11
事件类型代码
12
事件遥信状态
其中：
事件类型代码指示了SOE的事件名称
事件遥信状态指示了事件发生或事件返回，比如遥信合位，或者遥信分位。
事件记录刷新命令寄存器地址为0200H；
事件记录寄存器起始地址为0201H；
主站根据从站的状态寄存器的SOE位来判断从站是否有新的SOE事件，来进行SOE事件读取，主站接收后，需要向从站发事件记录刷新命令报文，即向事件记录刷新命令寄存器写入55AA，从站收到后，将下一条SOE数据存入0201H地址开始的事件记录寄存器中并将事件记录刷新，待主站读取；
若主站没有接收或没有正确接收事件记录报文，可以不写55AA到从站事件记录刷新命令寄存器，从站将不刷新事件记录寄存器内容，这样主站可以重新读取事件记录。
4．3．1读事件记录寄存器
读寄存器（事件记录）
0201
起始地址为0201H
0006
读寄存器个数为6（十进制）
95B0
0C
寄存器数据共12个字节
0220
状态字节，年高
0811
年低，月
1219
日，时
0521
分，秒
3309
毫秒
0301
事件类型，遥信状态
4．3．2写事件记录刷新命令寄存器
10
0200
起始地址为0200H
0001
写寄存器个数为01（十进制）
数据共2个字节
寄存器数据
55AA
写入刷新命令
3ABF
寄存器个数为1个
0071
4．4遥控继电器
一次只能操作一个继电器，控制命令FF00H—遥合，0000H—遥分。
4.4.1遥控
FF00H值—遥合，0000H值—遥分，其它值对线圈无效。
4.4.2复归
继电器号为00FF
BC0A
4．5校时
若采用广播校时命令须将从站地址当作0，广播命令时从站不返回上行命令。
任何写多个寄存器的
命令而涉及到时钟寄存器，从站将不予执行校时。
主站以BCD码格式校对时间，从站正确接到校时命令后，将毫秒清零。
时钟寄存器起始地址为0300H。
若不采用广播校时，须仅以某一从站地址进行校时，从站应答同写寄存器。
将从站时钟校准为2008年11月1日8时30分20秒0毫秒。
●广播方式：
00
从站地址为00（广播地址）
写寄存器（广播校时）
0300
起始地址为0300H
0004
08
2008
年
1101
月，日
0830
时，分
2000
秒，无意义字节0
DC4F
●非广播方式：
从
升级会员 