Omron-Fins通讯协议

OMRONFINS通讯1.OMRONFINS通讯1.1FINS通讯概述FINS(factoryinterfacenetworkservice)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令／响应系统。运用FINS指令可实现各种网络间的无缝通信，通过编程发送FINS指令，上位机或PLC就能够读写另一个PLC数据区的内容，甚至控制其运行状态，从而简化了用户程序。FINS协议支持工业以太网，这就为OMRONPLC与上位机以太网通信的实现提供了途径。1.2Fins帧的结构发送命令结构:发送命令结构：响应命令结构：命令码：0101读数据0102写数据结束码：0000无错误，否则执行出错；举例说明：要读取DM10开始10个字的内容：0101HEX82hex000A00000A命令码存储区代码（82代表D区）待读数据起始地址读取字的数量存储区代码（82代表D区80代表CIO区）响应01010000Data1----Data10命令码结束码读取的10个字的数据当结束码不为0000时，则代表执行错误，应重发当前帧。命令码（2个字节）正文（根据不同的命令长度不同）命令码（2个字节）结束码（2个字节）正文（根据不同的命令长度不同）2FINS在以太网上的帧格式Fins在以太网上帧格式比较简单，简单来说就是在上面所说的Fins帧的基础上加上以太网的包头就可以了。具体帧格式分为UDP/IP帧格式和TCP/IP帧格式。2.1FINSUDP/IP的帧格式帧格式：UDP/IP帧+FINS命令帧UDP/IP帧FINS命令帧UDP/IP的帧格式：共10个字节，其名称如下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每个字节的具体解释如下：ICF:发送接收标志字节，发送报文：ICF=80HEX；响应报文：ICF=C0；RSV:固定为00HEX；GCT:固定为02HEX；DNA:目标网络号；本网络：00；远程网络：01-7F；DA1:目标节点号；对于以太网来说，即该网络IP地址最后一位的值；DA2:目标单元号；对于CPU来说，固定为00;SNA:源网络号；本网络：00；SA1:源节点号；IP地址最后一位的值；SA2:源单元号：可设置为与目标单元号相同；SID:服务ID，响应端将接收过来的SID复制后添加到响应帧中；举例说明：PCIP地址：10.11.1.19PLCIP地址：10.11.1.86如果要请求DM10开始的10个字的内容则PC发送命令如下：UDP/IP帧FINS命令帧80000200130000560000010182000A00000A源IP地址目标IP地址源IP地址：PLC地址（IP地址最后位）目标IP地址：通讯主机地址（IP地址最后位）而PLC返回命令如下：8000020000560000130000Data1—Data10不同plc型号返回有区别，这里仅作参考实例：(读取CIO区452地址：01C4；长度为1个字)发送码：80000200200000BE000001018001C4000001说明80000200消息头20为PLC地址0000默认BE为计算机地址0000默认0101命令码80读取区域01C400读取地址0001读取长度返回码：c0000200be0000200000010100000002说明：c0000200be0000200000为网络头0101其中第二个01位命令码0000成功与否标识0040或9505标识码不清楚0002为读取内容如果要把10个数据写入到从DM10开始的10个数据区中则发送命令如下：80000200560000130000010282000A00000AData1-Data10具体说明如下：UDP/IP帧FINS命令帧800002000A0000140000010282000A00000AData1-Data10写命令起始数据地址写入的数量具体数值PLC返回为：800002000014000001020000测试工具截图：PLC存储区已经写入：2.2FINS/TCP的帧结构：和FINS/UDP相比，FINS/TCP多了一个握手过程，即双方建立了TCP的物理连接后，TCP客户端（PC）需向TCP服务器（PLC）发送一个连接请求帧，PLC接收到请求帧后，会为该请求分配一个FINS/TCP端口号，并返回响应帧给客户端，此时双方的FINS/TCP通信才真正建立。客户端的FINS/TCP请求帧格式如下：名称内容说明头标识46494E53即为ASCII码：FINS长度0000000C后续字节长度=12命令码00000000为0错误代码00000000为0客户端节点地址00000000to000000FE0到254，为0服务端会自动分配节点号服务端接收到连接请求后，返回帧格式如下：名称内容说明头标识46494E53ASCII:FINS长度00000010从命令码开始的数据长度命令码00000001固定值00000001错误码4个字节错误信息参考错误信息码表客户端节点地址00000001to000000FE1到254服务端节点地址00000001to000000FE1到254错误信息码表：举例说明：PC作为TCPCLIENT端：IP地址：10.11.1.86PLC作为TCPSERVER端：IP地址：10.11.1.13采用TCP测试工具建立连接并发送请求帧如下图所示：从上图可知，返回帧中的错误码为00000000，说明无错误，FINS/TCP建立完成，现在可以正常发送读写报文帧了。报文帧的格式即为：FINS/TCP帧+FINS命令帧其中FINS/TCP的帧格式如下：名称内容说明头标识46494E53即为ASCII码：FINS长度00000014to000007E4后续字节长度命令码00000002发送读写指令时，固定为00000002错误代码00000000为0FINS/UDP帧参考FINS/UDP命令帧格式遵守FINS/UDP命令帧格式现在，需要请求从DM100开始的2个字的数据，则发送报文如下：46494e530000001A000000020000000080000200560000EF00000101820064000002其中红色部分为FINS/TCP帧，绿色部分遵照FINS/UDP帧格式图示如下：PLCD区内容如果要把16#ABCD,16#1234写入到从D10开始的2个字中，则发送命令如下：再检查下PLC中的D区，发现已经被写入：注：如果客户端想断开当前连接，则只需要发送一条不符合帧格式的帧即可。