科林公司MODBUS通讯规约1.doc

通讯规约V1.1 （科林公司内部MODBUS协议）此规约适用于系列微机远动的遥测、遥控、遥信各单元与主控单元的通讯，及主控单元同维护计算机的通讯。对于功能码小于AFH的命令为主控（维护计算机）到单元设备，对于B0H-DFH的功能码为维护计算机到主控。通讯方式为RS485半双工方式，以主控单元为主，其他各单元为从，每个相同功能的从单元有各自唯一的地址号，主控单元查询某个从单元时，被查询的单元做出相应的回应。扩展说明：1、 在召测设备时如果设备发生遥信变位，则除当前召测类型为（遥控选择、遥控执行、读写参数、设置表底）外，都返回遥信数据帧。2、 召测设备时如果数据长度为零，则按该召测类型的有效长度来回应。1、数据帧格式：地址功能码数据位CRC校验码8-Bits8-BitsN8-Bits高8位低8位2、功能码：功能码用途说明02H读数字量输入状态（Read DI Status）召测遥信03H读内存数据（Read Data）召测遥测04H广播对时，地址为FFH（地址为自身地址时也可）06H读SOE07H清SOE14H读时钟A0H遥控选择A2H遥控撤消A5H脉冲方式控制开关量输出状态（带延迟时间参数），遥控号为FFH时为复归（脉冲方式）A7H遥调（AGC）3、对子站命令的功能说明： 下面以地址号为01H的子站为例，详细介绍各种功能的主站命令和子站回应的规约格式。（1） 读数字量输入状态（Read DI Status）（功能码：02）下行：该命令读取子站的遥信输入状态，它包括子站地址、功能码、遥信起始地址、遥信位数和CRC校验码，格式如下：地址码功能码遥信起始地址 Addr hi Addr lo遥信位数 hi loCRC检验码CRCH CRCL01H02H00H00H00H20H79HD2H说明：遥信起始地址必须从0000H开始，遥信位数必须是8的整数倍。上行：此回应包括子站地址、功能码、数据长度、遥信数据和CRC校验码。其中遥信特征数据的每一位从低到高分别代表1n路遥信输入状态，1表示ON，0表示OFF。（假设1到16路的遥信输入状态为“1”，17到32路的遥信输入状态为“0” ）回应格式如下：地址码功能码数据长度数据位lo hiCRC校验码CRCH CRCL11H02H04HFFHFFH00H00HFBHC6H 注：各种具有遥信采集功能的单元数量可能不同，KLD-8210：128路，KLD-8110：32路，KLD-8100：8路。（2） 读内存数据（Read Data）（功能码：03）下行：该命令将使主站获得子站的遥测实时数据，它包括子站地址、功能码、数据起始地址、数据个数和CRC校验码，格式如下：地址码功能码数据起始地址Addr hi Addr lo遥测量个数 hi loCRC检验码CRCH CRCL01H03H00H00H00H02HC4H0BH说明：遥测量的个数不能大于127。上行：此回应包括子站地址、功能码、数据长度、遥测数据、和CRC校验码。其中两个字节为一个遥测数据，高位在前；回应格式如下：地址码功能码数据长度数据位hi lo hi lo CRC校验码CRCH CRCL01H03H04H13H88H27H10H64HA1H 注：各类型的设备内存遥测量定义见付表。该命令可读取具有遥测数据的各类型设备的遥测数据：KLD-8100、KLD-8200、KLD-7100等。（3） 广播对时（功能码：04）下行：该命令是用来为各单元对时，格式如下：地址码功能码时间CRC检验码ms-HMs-Ls分时日月年-H年-LCRCHCRCL01H04H0000AH08H01H01H07HD3HB1H37H说明：此帧的帧长度为13位，且本帧没有回应帧。（4） 写数字量输出状态（Control DO）（功能码：05）下行：该命令改变设备开关量中任何一路的输出状态。它包括子站地址、功能码、开关量地址、特征数据和CRC校验码。其中开关量的地址范围是0000H00FFH，特征数据FF00H使遥控开关量输出状态为ON，即遥控输出继电器接点闭合，特征数据0000H使遥控开关量输出状态为OFF，即遥控输出继电器接点打开。下面的例子是要求11H号子站第 1路遥控开关量输出状态为ON：地址码功能码遥控开关量地址特征数据CRC检验码01H05H00H00HFFH00H8CH3AH上行：此回应要求子站的相应遥控开关量输出状态改变后，将所收到的命令按原样返送回子站。（5） 读SOE（功能码：06）下行：该命令使主控单元获得子站的顺序事件的记录，它包括子站地址、功能码、特征数据和CRC校验码，格式如下：地址码功能码CRC检验码01H06H0000000089HCAH说明：此帧没有SOE的起始位和长度。上行：此回应包括子站地址、功能码、SOE的个数、特征数据和CRC校验码。其中每个SOE有8个字节依次是msH、msL、Second、Minute、Hour、Day YX状态（为1时为80H，为0时为00H）、YX位置（从1开始）地址码功能码SOE数数据位CRC校验码11H06HNSOE数 * 8EAH07H（6） 清零子站SOE缓冲区（功能码：07）下行：该命令使子站将SOE发送缓冲区上次已发送冻结的数据清除并将新的SOE送发送缓冲区格式如下：地址码功能码CRC检验码01H07H00H00H00H00HB4H0AH说明：本帧没有回应帧。（7） 读版本号下行：该命令读设备的版本号和功能编号，它包括子站地址、功能码、主从板标志、空和CRC校验码，格式如下：地址码功能码主从板标志 Addr hi Addr loCRC检验码CRCH CRCL01H10H00H00H00H00H79HD2H说明：主从板标志字如果为0000H则表示召主板的版本号，若为0FFH则表示召从板的版本号。上行：此回应包括子站地址、功能码、数据长度、版本号数据和CRC校验码。回应格式如下：地址码功能码数据长度版本号数据和功能编码数据CRC校验码CRCH CRCL11H10HFBHC6H 注：版本号数据和功能编码数据在显示时直接显示不用转换为十进制数显示（8） 读设备时钟（功能码14H）下行：该命令可读取设备的时钟站清空自己的事件报告，格式如下： 地址码功能码CRC检验码01H14H00H00H33H33H31HC9H上行：设备收到读时钟命令后按下面的格式回应：地址码功能码时间CRC检验码ms-HMs-Ls分时日月年-H年-LCRCHCRCL01H14H0000AH08H01H01H07HD3HB0HA2H（9） 读设备事件报告（功能码：19H）下行：该命令使主控单元获得子站的事件报告，它包括子站地址、功能码、事件报告号、备用字节和CRC校验码，格式如下：地址码功能码事件报告号备用CRC检验码01H19H00H01H00H00H4DHC8H说明：事件号范围是132，1号为最新事件报告，依次到32为最早的事件报告。上行：此回应包括子站地址、功能码、事件报告的总个数、特征数据和CRC校验码。其中每个事件报告有24个字节地址码功能码事件报告总个数数据位CRC校验码01H19HN12个字高位在前XXHXXH（10） 清除设备的事件报告（功能码19H）下行：该命令使子站清空自己的事件报告，它包括子站地址、功能码、事件报告号、备用字节和CRC校验码，格式如下：地址码功能码事件报告号特征数据CRC检验码01H19H00H00H33H33H48HEDH说明：事件号是0，特征数据为3333H；且本帧无回应数据。上行：设备清空自己的事件报告报告后，回应格式如下：地址码功能码事件报告号特征数据CRC检验码01H19H00H00H55H55HE3H67H说明：事件号是0，特征数据为3333H；且本帧无回应数据。（11） 遥控选择（功能码：0A0）下行：该命令使子站某一路遥控选择，即将相应路的遥控对象继电器闭合一下，读闭合节点，是否为正确的继电器动作，然后返回选择正确与否帧；延时一段后，再打开。它包括子站地址、功能码、继电器号和CRC检验码，下面的例子是要求11H号子站使第2路遥控开关量动作：地址码功能码继电器号CRC检验码11HA0H00H02H00H00H1EH83H上行：此回应要求子站使相应的遥控对象继电器动作正确后，将收到的帧原样返回，若对象继电器动作错误，将合分命令改为0xffff返回主站。注：选择正确后，若无后续的遥控执行或撤消命令，2分钟后将自动撤消。（12） 遥控撤消（功能码：0A2）下行：该命令使子站某一路遥控被选择过的开关动作，即按选择时的分合命令，将对应路的继电器闭合，延时规定的时间后打开。它包括子站地址、功能码、遥控路号、闭合时间和CRC检验码；下面的例子是要求11H号子站使第2路遥控开关量动作：地址码功能码继电器号命令CRC检验码11HA2H00H01H00H00H1EH83H上行：此回应要求子站使相应的遥控开关量动作后，将收到的主站查询信息按原样返送回主站。（13） 使遥控开关量动作（功能码：0A5）下行：该命令使子站某一路遥控开关量动作，即将相应路的遥控输出继电器接点闭合，延时一段后，再打开。它包括子站地址、功能码、遥控开关量地址和CRC检验码，下面的例子是要求11H号子站使第2路遥控开关量动作：地址码功能码开关地址延迟时间CRC检验码11HA5H00H01H00H00H1EH83H注：延迟时间单位为ms最大值65秒。上行：此回应要求子站使相应的遥