由于历史的原因我国在制定DL／T614－1997《电子式多功能电能表》及DL／T645－1997《电子式多功能电能表通讯协议》时将RS－485标准串行通讯接口作为电表的通讯接口，并详细地定义了物理層、链路层、应用层结束了以前电表厂家规约各不兼容、互相不能抄的尴尬局面。各电表厂家遵循相同的协议标准对电表进行读写操作简化了电表抄表应用及维护的工作量。使得国内的智能电表基本上可以做到互联互通但是目前国内的485抄表还存在一些问题，主要是通信成功率低、不能做到即连即通、易损坏等

RS485通讯接口物理层、链路层及数据传输

A）共模输入电压：－7V～＋12V。

B）差模输入电压：大于0．2V

E）驱动能力不小于32个同类接口。

F）总线是无源的由费率装置或数据终端提供电源。

G）逻辑“1”以A、B两线间的电压差为＋（2～6）V表示；逻輯“0”以两线间的电压差为－（2～6）V表示

2. 链路层及数据传输

 通讯链路的建立与解除由主站发出的信息帧来控制，帧的组成如表：

 由上表鈳知帧由起始符、地址域、控制码、数据长度、数据域、校验码及结束符等7个域组成，每部分由若干字节组成

 DL／T645－1997规定，在发送字节幀信息之前先发送字节1～4个字节FEH，其目的是预先拉高控制总线以唤醒接收方，保障帧信息的顺利接收

 DL／T645－1997规定了主—从结构的半双笁通讯方式。每次通讯都是由主站向从站发出请求命令帧开始从站根据要求作出响应。收到命令帧后的响应延时称作帧间延时Td：20ms≤Td≤500ms芓节之间停顿时间称作字节间延时Tb：Tb≤500ms。

RS485在电表通讯中的常见问题及解决方案

 现象1：485通讯不成功用逻辑分析仪查看，发送字节的码字正確电能表返回码字也符合规约。再细看主站发送字节的码字的zui后一位同电能表应答的数据帧的*位之间几乎没有停顿。

 分析：由于485总线昰一个半双工的通讯方式收和发不能同时进行，从发送字节完成到变为接收状态无论是软件的处理抑或是硬件的切换都需要一定的延時，因此DL／T645规定帧间延时Td：20ms≤Td≤500ms主要是给发送字节方一个由发转为收的时间，保证接收方返回的数据能完整的被接收而有些电能表，尤其是一些早期的多功能表对此考虑不够在接收到主站的请求命令帧后，未进行帧响应延时就立刻发送字节应答帧，而此时主站还处於发送字节状态等主站返回到接收状态时，电能表前面的码字已发送字节完主站接收到的应答数据帧不完整引起通信失败。

 现象2：当主站对某块表连续抄几帧数据时*帧通讯成功，第二帧开始电表不回应答帧

 分析：同样的道理，电表的485由发转为收也需要延时而有的主站软件编程时，没有考虑接收完一帧数据后没有延时或延时不够就又开始抄下一帧，而此时电表还没有回到接收状态通讯失败。在這里我们建议通信双方在编程时都必须严格遵守DL／T645所规定的帧间延时并留有余量，具体应用时可取一个中间值如100ms。

 对于电能表485总线来講它是一种数字异步通信方式。异步通信不象同步通信其没有专门的同步信号进行同步，接收方无法准确判知哪一个字节是一帧数据通信的开始因此DL／T645中规定68H作为帧起始符（帧同步码），代表一帧数据的开始有些主站和电能表在软件编程时考虑得比较理想，接收数據时未按照DL／T645中规定68H来判定数据帧的开始而是呆板的以接收到的*个字符作为帧起始标志；如果电表在此帧数据之前发了几个FEH，其接收到嘚数据将会出现同步错误另外，如总线上平时有干扰信号存在导致485芯片不停地收到诸如FCH、DEH这样杂乱数据；当总线上有正常信号产生时，由于干扰信号比较小的原因其对通信并无太大的影响，但对接收方来讲其接收正确数据帧前会混有若干个字节的杂乱数据，由于同步处理不当通讯也会失败。通常的做法是每接收一个字节都要判是否是68H若不是则丢掉该字节，然后继续往下判直到收到68H才启动一帧數据的接收。

3.帧奇偶校验位／帧结束符不合理

 目前看来由于这个原因引起485通信不成功占有很大的比例。我们知道在485通信时，对于接收箌的数据一般都会按收、发双方事先约定的奇偶校验方式进行数据检错并将错误的数据帧剔除，等待发送字节方重发这种ARQ的通信方式夲身是无可厚非的，但是有的软件人员在编程时考虑问题不够全面在判断一帧结束处理时，没有根据所收数据帧的长度和结束符“16H”及時地将数据接收任务结束而是依据多长时间内收不到新的一个字节数据来认为一帧已收完。这种处理方法在下面这种情况下就会导致通信失败

 众所周知，RS485芯片的接收灵敏度为±200mV即当电压UA—UB≥200mV时，输出逻辑“1”；UA—UB≤－200mV时输出逻辑“0”。当－200mV＜UA—UB＜200mV时输出不确定。這样一来当总线上所有的485芯片均处于接收状态时，总线处于高阻状态此时A、B间的压差为0V，芯片输出处于不定状态可能输出“1”，也鈳能输出“0”而且状态会随着时间而变化。如果输出为“0”在某些时候则会导致通信失败。我们知道电能表在发送字节完应答帧后，一般会马上从发送字节状态转换到接收状态正常情况应该是：主站的485芯片收完zui后一个字节的停止位后继续保持为“1”（波形见图2），洏有的485芯片则可能跳变保持为“0”（波形见图3）UART（通用异步收发器）则认为又收到一个字节00H，且很有可能校验和是错的这样接收软件鈳能会判断到一个字节校验位出错，而将前面接收完全正确的一帧丢掉造成通信失败。

 由于485在实际使用中存在这样或那样的问题人们對其接口电路采取了各种保护、滤波措施。如加上保护二极管、热保险丝、电容、上拉电阻等（见图4）这些措施有的有效，但有的无效甚至有害

 485总线的理想介质是双绞线，其等效阻抗约为120Ω，因此为了在长距离、高速通信时做到阻抗匹配，一般在电表的485的A、B线之间加一个120Ω的电阻。此种方式对于一对一的通信是实用的但一对多时，如果每个电表内部均加一个120Ω的电阻，并在一起整个总线上的负载就很重，这样挂在总线上的485收发器就可能达不到标准的数量32个且距离也会缩短。因此只应在网络的起点和终点各加一个。

 有的产品为了滤波而茬A、B线对地加上电容现在看来这样会带来问题。电容加小了不起作用；加大了正常的信号会被滤除或造成波形失真。我们曾经做过试驗以1200bps通信时，0．1μF的电容就会影响通信的成功率如果通信速率达到几百kbps，电容就不能加了

 485总线处于悬浮状态时A、B线等电位。为了保證A比B高200mV以上有的厂家将A、B线分别通过10k电阻上拉到5V、下拉到地，这样在都处于接收状态时A、B间的电位差约为5V，485芯片的接收端为高通信鈈受影响。这个想法是好的但是实际组网中往往好几个厂家的表连在一起，如别的表中加了120Ω电阻，则上拉电阻、120Ω、下拉电阻之间构成分压关系，A、B线间的电压只有几十毫伏接收端的电平还是不定。

目前国内应用的单片机大部分只有一个UART串口而电能表一般均需一个485接口和一个红外光接口，受成本所限有的厂家就将这两个信号通过线与、线或的方式合在一起共用一个UART口。这样就带来一个问题当红外通信时，485就会不通；另外当红外收到各种可见光的干扰时，红外口不停地输出干扰信号由于线与、线或逻辑的原因，485不能通信或485时通时不通

设备在CANopen网络中做从站可实现PDO过程数据对象和SDO服务数据对象的传输。Modbus缓存区中的数据被映射到CANopen的过程数据对象PDO中从而实现Modbus网络和CANopen网络之间的无缝连接。

本产品典型的网絡拓扑图如“图1”所示

图1.典型的网络拓扑图

◆网关在Modbus网络中是主站，在CANopen网络中是从站可以实现多个Modbus从站与CANopen主站之间的数据通信。

◆支歭串口波特率：bps

◆9-36V宽电压输入，防反接保护

◆DC-DC隔离电源，3000V隔离电压

◆采用地址映射模式，实现数据实时传输

◆RTU和ASCII模式可选，适应性强

◆RS485内置终端电阻及偏置电路，带短路保护功能稳定性强。

本产品相关技术参数如“表1”所示请在本产品的参数范围内使用本产品，以便获得更好的性能

◆数据包发送字节间隔可自由调节，使用更灵活

◆35mm标准导轨安装。

设备共有6个LED状态指示灯其符号定义及状態说明如“表2”所示。

CAN接口采用标准9-pinD-sub连接器插座如“图2”所示。其引脚定义如“表3”所示

4.2.2接线端子定义

接线端子如“图3”所示，符号萣义如“表4”所示

4.2.3拨码开关设置

当CAN-ID=0时，网关将切换到配置状态此时可通过配置软件对网关参数进行设置。

当CAN-ID设置为128-255时从站进入错误狀态，SF故障指示灯处于10Hz闪烁状态指示ID设置错误。将ID设置到正常范围后从站将重新启动。

Modbus离散量输入和输入寄存器区被映射到CANopen的TPDO中Modbus线圈和保持寄存器区被映射到CANopen的RPDO中。设备上电后Modbus侧轮询各从站读取或写入各从站的数据。当网关Modbus离散量输入和输入寄存器区的数据发生变囮时将触发TPDO的发送字节。当网关接收到RPDO报文时将数据存入Modbus线圈或保持寄存器区，网关轮询从站时将会把新的数据下发到Modbus从站设备其數据交换原理如“图5”所示。

图5.网关数据交换原理

Modbus网络和CANopen网络之间的过程数据传输采用数据映射的方式如“图6”、“图7”、“图8”、“圖9”所示，分别表示Modbus4个存储区中的数据在CANopenTPDO及RPDO中的映射方式

数据存储区分为四个部分，第一部分为“线圈”(DO)存储区域共1280点。第二部分为“离散量输入”(DI)存储区域共1280点。第三部分为“输入寄存器”存储区域共80个字。第四部分为“保持寄存器”存储区域共80个字。这4个区被映射到CANopen的过程数据对象PDO中数据存储区的分配及地址编码范围如“表5”所示。

表5.数据存储区地址表

5.2.1离散量输入区映射表

Modbus离散量输入区与CANpen數据对象的映射关系如“表6”所示不同地址的数据被分段映射到CANoepn对象6000h的各个子索引中。

表6.离散量输入区地址映射表

5.2.2输入寄存器区映射表

Modbus輸入寄存器区与CANpen数据对象的映射关系如“表7”所示不同地址的数据被映射到CANoepn对象6401h的各个子索引中。

表7.输入寄存器区映射表

5.2.3线圈区映射表

Modbus線圈区与CANpen数据对象的映射关系如“表8”所示不同地址的数据被分段映射到CANoepn对象6200h的各个子索引中。

5.2.4保持寄存器区映射表

Modbus保持寄存器区与CANpen数據对象的映射关系如“表9”所示不同地址的数据被分段映射到CANoepn对象6411h的各个子索引中。

表9.保持寄存器区映射表

PDO通信对象用于过程数据的传遞网关在CANopen侧做从站，PDO为非可变PDO及PDO映射参数的映射对象为固定对象。预定义PDO对象的映射参数符合DS401-V2.1协议规范因此在CANopen网络中可将网关作为標准IO设备访问。

8位数字量输入的TPDO相关参数如“表10”所示。

表10.8位数字量输入TPDO参数表

说明：TPDO1为预定义TPDOCOB-ID为预定义值。当DI输入点数超过64点时需通过CANopen主站为剩余TPDO分配通信标识符COB-ID。

16位模拟量输入的TPDO相关参数如“表11”所示。

表11.16位模拟量输入TPDO参数表

8位数字量输出的RPDO相关参数如“表12”所示。

表12.8位数字量输出RPDO参数表

说明：RPDO1为预定义RPDOCOB-ID为预定义值。当DO输出点数超过64点时需通过CANopen主站为剩余RPDO分配通信标识符COB-ID。

16位模拟量输出嘚RPDO相关参数如“表13”所示。

表13.16位模拟量输出RPDO参数表

本章节将具体介绍CANSX网关的使用实例主要包括测试平台，PLC硬件组态CANSX网关配置，CANopen主站配置PLC编程等。

测试平台拓扑图如“图9”所示①为西门子PLC1200，②为CMCANopen扩展模块在CANopen网络中做主站，③为PC机用于PLC编程及配置CMCANopen模块，④为CANSX网关在CANopen网络中做从站，地址设为1CANSX网关在Mosbus网络中做主站，网络上带有4个ModbusRTU从站设备地址分别为1-4

6.2.1更新硬件支持包

(2).选择需要安装的HSP文件。本例中選择CM_CANopen硬件支持包

(3)勾选新加入的HSP文件，点击“安装”

(4).出现下面窗口后关闭TIAPortal的所有实例。

(5).待“继续”按钮可用后点击“继续”安装。

(6).成功完成安装后点击“完成”

1. .双击以太网口，在“以太网地址”属性中添加新子网输入IP地址和子网掩码。

(5).下载硬件组态配置“在线”->à“下载到设备”。

1. PG/PC接口类型、PG/PC接口、子网的连接，待PC与S7-1200连接上后点击“下载”。.选择

(7).下载前检查点击“下载”。

(8).如果下载成功将显礻以下界面点击“完成”PLC将运行在空程序模式下。

网关配置使用随机光盘中的配置软件在本使用实例中的配置流程如下： (1)安装随机光盤中的配置软件，安装完成后双击“MG_CANSX_Config.exe”图标打开配置软件。设置CAN总线波特率选择配置串口号，打开串口

(2).在“从站配置”窗口中单击鼠标右键添加设备ODOT-MG-CANSX.

(3).双击“COM1”串口，弹出串口设置对话框设置串口参数。“波特率”在bps范围内“数据位”固定为8位，校验方式分无校验、奇校验、偶校验无校验模式下停止位为2，其他校验模式停止位为1“串口工作模式”有RTU和ASCII两种模式可选。“报文发送字节间隔”表示主站轮询从站时的数据包发送字节间隔建议在10ms以上，当从站不能正确响应时应延长间隔时间。

(4).选中“COM1”串口单击鼠标右键，添加从站输入从站名。串口上可添加多个RTU从站设备

(5).双击从站名进入从站配置窗口。选择Modbus功能码设置从站起始地址、数据个数、网关映射区起始地址、响应超时时间。保存映射表后关闭窗口

(6).将网关ID拨到0位，使设备自动复位并进入配置状态后点击“下载网关配置”按钮，下載配置参数到网关下载完成后将ID号拨到正常位置，设备自动复位并开始工作

(8).CMCANopen输入最多256字节，输出最多256字节模块编译后的数据地址映射如下图所示：

(9).映射完毕后CMCANopen模块输入区内存分配如下：

(10).同理，映射完毕后CMCANopen模块输出区内存分配如下：

(12).下载配置①选择下载接口为USB；②选擇需下载的配置文件所在的位置；③点击“Download”。

(1).打开新建的TIA项目①双击“添加模块”；②选择“FC函数”；③输入FC函数名称；④语言选择SCL。

(2).在FC函数中添加读写功能块首先，在右侧找到“指令”->“扩展指令”->“分布式I/O”分别将其下方的RDREC和WRREC拖到软件中部区域。另外在上方Input囷Output下方分别建一个16字节的数组。如下图所示：

(3).打开“默认变量表”新建读写功能块需用到的变量，如下图所示：

(4).在FC_WR函数中将刚新建的变量填入相应参数位置如下图所示：

ID即为硬件标识符，可在CMCANopen模块的属性中查找到如下所示：

(5).新建数据块，名称为G类型为全局DB，如下所礻：

(6)在全局数据块中新建2个数组,如下所示：

(7).将FC函数添加到Main[OB1]中并将两个全局数组赋给两个接口参数。如下所示：

(10).下载前检查点击“下载”继续。

(1).添加新监控表在监控表中加入需要监控的输入输出数组，如下图所示：

CANopen是一种架构在控制局域网络（controlAreaNetworkCAN）上的高层通讯协定，CANopen協议簇包括通讯子协议及设备子协议是工业控制常用的一种现场总线，CANopen的高实时性使其在伺服系统中得到广泛运用

CANopen网络中的数据包用標识符区分，CANopen预定义的主从连接集对应的COB-ID范围如下：

CANopen网络中数据采用多种传输模式NMT网络管理采用主机-从机模式，在一个CANopen网络中有一个NMT主机，多个NMT从机NMT主机可通过NMT命令控制从机设备的启停状态。NMT状态图如下：

NMT命令COB-ID固定为0x000Node-ID为需要控制的节点地址。0为广播地址

SDO通信采用愙户机-服务器模式，SDO用来访问一个设备的对象字典访问者被称作客户机(client)，对象字典被访问且提供所请求服务的CANopen设备别称作服务器(server)客户機的CAN报文和服务器的应答CAN报文总是包含8字节数据（尽管不是所有的数据字节都一定有意义）。一个客户的请求一定有来自服务器的应答

SDO囿2种传送机制：

SDO中实现了5个请求/应答协议：启动域下载、域分段下载、启动域上传、域分段上传和域传送中止。

这些协议的SDO命令字（SDOCAN报文嘚第一个字节）语法和细节在下面部分说明：（‘－’表示不相关应为0）。

n：如果e=1且s=1，则有效否则为0；表示数据部分中无意义数据嘚字节数（字节8－n到7数据无意义）。

e：0=正常传送1=加速传送。

s：是否指明数据长度0=数据长度未指明，1=数据长度指明

e=0，s=1：数据字节为字節计数器byte4是数据低位部分（LSB），byte7是数据高位部分（MSB）

e=1：数据字节为将要下载（download）的数据。

说明：ne，s：与启动域下载相同

n：无意义嘚数据字节数。如果没有指明段长度则为0。

c：0=有后续分段需要download1=最后一个段。

t：触发位后续每个分段交替清零和置位（第一次传送为0，等效于request/response）

说明：n，ct：与域分段下载相同。

（5）SDO客户或服务器通过发出如下格式的报文来中止SDO传送：

在域传送中止报文中数据字节1囷2表示对象索引，字节3表示子索引字节4到7包含32位中止码，描述中止报文传送原因见表3-4所示。

表3-4：16进制中止代码表（字节4到7）

错误寄存器(ErrorRegister)在设备的对象字典（索引0x1001）中表3-6说明了错误寄存器的位定义。设备可以将内部错误映射到这个状态字节中并可以快速查看当前错误。

表3-6：8位错误寄存器位定义

制造商特定错误区域可能包含与设备相关的其它的错误信息

PDO对象用来传输实时数据，PDO对象采用生产者-消费者模式数据从一个生产者传到多个消费者。数据传送限制在1-8个字节（例如：一个PDO可以传输最多64个数字I/O值或者4个16位的AD值）。PDO通讯没有额外嘚协议规定PDO有两种类型的使用：即数据发送字节和数据接收。他们以TPDO和RPDO区分；

同步传输：同步传输（通过接收同步对象实现同步）同步传输又可分为非周期和周期传输。非周期传输是由远程帧预触发或者由设备子协议中规定的对象特定事件预触发传送周期传输则是通過接收同步对象（SYNC）来实现，可以设置1~240个同步对象触发；

异步传输：异步传输（由特定事件触发）其触发方式可有两种方式，第一种是通过发送字节与PDO的COB-ID相同的远程帧来触发PDO的发送字节第二种是由设备子协议中规定的对象特定事件来触发（例如，定时传输数据变化传輸等）。

PDO通信参数子02h为PDO的传输类型其定义了触发TPDO传输或处理收到的RPDO索引的方法，如表所列：

四川零点自动化系统有限公司

地址：四川省綿阳市科创区园兴东街168号（珂瑞得园区内）