OmronFins通讯标准协议

OmronFins通信标准OmronFins通信标准协议OmronFins通信标准协议OMRONFINS通信1.OMRONFINS通信1.1FINS通信概括FINS(factoryinterfacenetworkservice)通信协议是欧姆龙企业开发的用于工业自动化控制网络的指令／响应系统。运用FINS指令可实现各样网络间的无缝通信，经过编程发送FINS指令，上位机或PLC便可以读写另一个PLC数据区的内容，甚至控制其运转状态，进而简化了用户程序。FINS协议支持工业以太网，这就为OMRONPLC与上位机以太网通信的实现供给了门路。1.2Fins帧的构造发丧命令构造:发丧命令构造：命令码正文响应命令构造：命令码结束码正文命令码：0101读数据0102写数据结束码：0000无错误，不然履行犯错；举例说明：要读取DM10开始10个字的内容：010182hex000A00000AHEX命令码储存区代码（区）82代表D待读数据开端地点读取字的数目储存区代码（82代表D区80代表CIO区）响应01010000Data1----Data10命令码结束码读取的10个字的数据当结束码不为0000时，则代表履行错误，应重发目前帧。2FINS在以太网上的帧格式Fins在以太网上帧格式比较简单，简单来说就是在上边所说的上加上以太网的包头便可以了。详细帧格式分为UDP/IP帧格式和FinsTCP/IP帧的基础帧格式。2.1FINSUDP/IP的帧格式帧格式：UDP/IP帧+FINS命令帧UDP/IP帧FINS命令帧UDP/IP的帧格式：共10个字节，其名称以下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每个字节的详细解说以下：ICF:发送接收标记字节，发送报文：ICF=80HEX；响应报文：ICF=C0；RSV:固定为00HEX；GCT:固定为02HEX；DNA:目标网络号；本网络：00；远程网络：01-7F；DA1:目标节点号；关于以太网来说，即该网络IP地点最后一位的值；DA2:目标单元号；关于CPU来说，固定为00;SNA:源网络号；本网络：00；SA1:源节点号；IP地点最后一位的值；SA2:源单元号：可设置为与目标单元号同样；SID:服务ID，响应端将接收过来的SID复制后增添到响应帧中；举例说明：PCIP地点：PLCIP地点：假如要恳求DM10开始的10个字的内容则PC发丧命令以下：UDP/IP帧FINS命令帧800002130000560000010182000A0000000A源IP地目标IP地址址源IP地点：PLC地点（IP地点最后位）目标IP地点：通信主机地点（IP地点最后位）而PLC返回命令以下：8000020000560000130000Data1—Data10不一样plc型号返回有差别，这里仅作参照实例：(读取CIO区452地点：01C4；长度为1个字)发送码：80000200200000BE000001018001C4000001说明80000200信息头为PLC地点0000默认BE为计算机地点0000默认0101命令码读取地区01C400读取地点0001读取长度返回码：c0000200be0000200000010100000002说明：c0000200be0000200000为网络头0101此中第二个01位命令码0000成功与否表记0040或9505表记码不清楚0002为读取内容假如要把10个数据写入到从DM10开始的10个数据区中则发丧命令以下：80000200560000130000010282000A00000AData1-Data10详细说明以下：UDP/IP帧FINS命令帧800002000A0000010282000A00000AData1-Data10140000写命令开端数据地写入的数目详细数值址PLC返回为：800002000014000001020000测试工具截图：PLC储存区已经写入：2.2FINS/TCP的帧构造：和FINS/UDP对比，FINS/TCP多了一个握手过程，即两方成立了TCP的物理连结后，TCP客户端（PC）需向TCP服务器（PLC）发送一个连结恳求帧，PLC接收到请求帧后，会为该恳求分派一个FINS/TCP端口号，并返反响应帧给客户端，此时两方FINS/TCP通信才真实成立。客户端的FINS/TCP恳求帧格式以下：名称内容说明头表记46494E53即为ASCII码：FINS长度0000000C后续字节长度=12命令码00000000为0错误代码00000000为0客户端节点地00000000to0到254，为0服务端会自动分派节点址000000FE号服务端接收到连结恳求后，返回帧格式以下：名称内容说明头表记46494E53ASCII:FINS长度00000010从命令码开始的数据长度命令码00000001固定值00000001错误码4个字节错误信息参照错误信息码表客户端节点地00000001to000000FE1到254址服务端节点地00000001to000000FE1到254址错误信息码表：举例说明：PC作为TCPCLIENT端：IP地点：PLC作为TCPSERVER端：IP地点：采纳TCP测试工具成立连结并发送恳求帧以下列图所示：从上图可知，返回帧中的错误码为00000000，说明无错误，FINS/TCP成立达成，此刻能够正常发送读写报文帧了。报文帧的格式即为：FINS/TCP帧+FINS命令帧此中FINS/TCP的帧格式以下：名称内容说明头表记46494E53即为ASCII码：FINS长度00000014to000007E4后续字节长度命令码00000002发送读写指令时，固定为00000002错误代码00000000为0FINS/UDP帧参照FINS/UDP命令帧恪守FINS/UDP命令帧格式格式此刻，需要恳求从DM100开始的2个字的数据，则发送报文以下：46494e530000001A000000020000000080000200560000EF00000101820064000002此中红色部分为FINS/TCP帧，绿色部分依照FINS/UDP帧格式图示以下：PLCD区内容假如要把16#ABCD,16#1234写入到从D10开始的2个字中，则发丧命令以下：再检查下PLC中的D区，发现已经被写入：注：假如客户端想断开目前连结，则只要要发送一条不切合帧格式的帧即可。