【文章內(nèi)容簡介】 套報表模板，方便報表制作；靈活、強(qiáng)大的“腳本”編譯系統(tǒng)變量支持間接尋址功能，系統(tǒng)內(nèi)置間接變量、中間變量、數(shù)據(jù)庫變量等多種變量方式；系統(tǒng)變量可自動提取IO通訊狀態(tài)，報警信息、系統(tǒng)時鐘等；函數(shù)及方法強(qiáng)大的系統(tǒng)函數(shù)、友好的在線幫助，方便您快速構(gòu)建SCADA系統(tǒng)；內(nèi)置的組件具備大量的方法和屬性，在腳本環(huán)境中可任意調(diào)用；支持自定義函數(shù)；編譯開發(fā)環(huán)境面向?qū)ο笤O(shè)計的腳本編譯環(huán)境，“所見即所得”，方便引用方法和變量；類“Basic”的語言環(huán)境，提供面向?qū)ο缶幊谭绞?；腳本類型和觸發(fā)方式多樣，支持條件動作、數(shù)據(jù)變化動作、窗口動作、循環(huán)動作等；腳本支持多種結(jié)構(gòu)，支持?jǐn)?shù)組運算和FOR循環(huán)結(jié)構(gòu)；強(qiáng)大方便的通訊解決方案支持通過RS23RS42RS48電臺、電話輪巡撥號、以太網(wǎng)、移動GPRS、CDMA、GSM網(wǎng)絡(luò)等方式和設(shè)備進(jìn)行通訊； 開發(fā)環(huán)境下具備在線診斷設(shè)備通訊功能，可以動態(tài)的打開、關(guān)閉設(shè)備，通訊故障后具備自動恢復(fù)功能；支持控制設(shè)備和控制網(wǎng)絡(luò)冗余，控制設(shè)備進(jìn)行切換時，通訊會自動切換；支持多種協(xié)議的設(shè)備掛在一條通訊鏈路上與力控進(jìn)行通訊，方便電臺等遠(yuǎn)程通訊；支持與設(shè)備采取主從、主主、從主等多種交互機(jī)制來進(jìn)行通訊，比如對MODBUS標(biāo)準(zhǔn)協(xié)議設(shè)備，力控可以支持主與從2種方式與設(shè)備通訊；可以和人機(jī)界面、實時數(shù)據(jù)庫分離，充當(dāng)通訊管理服務(wù)器；可以采集帶時間戳的數(shù)據(jù)，毫秒級數(shù)據(jù)采集速率，實現(xiàn)歷史數(shù)據(jù)向?qū)崟r數(shù)據(jù)庫的回插功能，可以采集記錄儀、錄波器數(shù)據(jù)，支持SOE，完成事件監(jiān)視。支持主流的DCS、PLC、DDC、現(xiàn)場總線、智能儀表等1000多種廠家設(shè)備的通訊；也可以按照用戶提出的通信協(xié)議和硬件接口，在較短時間內(nèi)開發(fā)新的驅(qū)動程序。全新的圖形組件及圖形庫強(qiáng)大的多媒體支持，播放各種格式的視頻、音頻文件，如Flash、幻燈片等，可以有效的集成視頻監(jiān)控；復(fù)合的趨勢曲線、XY曲線、報警、報表、總貌、溫控曲線等組件，所有復(fù)合組件相比以前版本增加了大量的方法和屬性，通過腳本可以在后臺進(jìn)行靈活的控制。多功能圖片顯示組件可支持GIF透明動畫、CAD圖形等實用圖形格式。所有的標(biāo)準(zhǔn)的WINDOWS控件如文本輸入、下拉框、列表框、復(fù)選框、多選按鈕、起始時間、時間范圍、歷史追憶等都增加了大量的方法和屬性。大量的矢量子圖如PID調(diào)節(jié)器、手操器等方便您構(gòu)建控制工程。報警與事件系統(tǒng)軟件在運行時可以自動記錄系統(tǒng)狀態(tài)變化、操作過程等重要事件，一旦發(fā)生事故，可就此作為分析事故原因的依據(jù)，為實現(xiàn)事故追憶，提供基礎(chǔ)資料；操作人員可以根據(jù)生產(chǎn)需要將生產(chǎn)重要畫面、曲線實時抓拍并存放到本地保存；報警和事件記錄可以存放關(guān)系型數(shù)據(jù)庫中，便于分析、查詢和統(tǒng)計；報警方式：提供多種報警檢查方式，使您輕松構(gòu)建報警系統(tǒng)；支持傳統(tǒng)的聲光報警，語音文件報警，支持操作人員報警確認(rèn)管理機(jī)制；支持GSM方式短信報警，生產(chǎn)出現(xiàn)問題的時候，通過移動網(wǎng)絡(luò)可以將報警信息及時的發(fā)送到管理者的手機(jī)上；支持電話語音報警、EMIAL通知方式報警；報警自診斷：支持內(nèi)部自診斷、對IO通訊故障、網(wǎng)絡(luò)通訊故障都可以進(jìn)行報警提示高效的數(shù)據(jù)處理，高效能的實時歷史數(shù)據(jù)庫軟件內(nèi)嵌分布式實時數(shù)據(jù)庫，數(shù)據(jù)庫是整個軟件的核心，負(fù)責(zé)將采集的實時數(shù)據(jù)進(jìn)行處理、發(fā)布；分布在網(wǎng)絡(luò)的實時數(shù)據(jù)庫節(jié)點可以充當(dāng)為IO通訊服務(wù)器、報警服務(wù)器、歷史服務(wù)器等；實時數(shù)據(jù)庫完成歷史數(shù)據(jù)的存儲、歸檔，報警的檢查，報警數(shù)據(jù)的存儲等功能；數(shù)據(jù)庫具備強(qiáng)大的數(shù)據(jù)處理功能，豐富的參數(shù)類型，內(nèi)置的多種功能塊，可實現(xiàn)累計、統(tǒng)計、控制、線形化、PID控制、各種運算等功能；數(shù)據(jù)庫對數(shù)據(jù)按區(qū)域、單元、子單元管理，分為6層結(jié)構(gòu)，方便數(shù)據(jù)的管理；用戶可根據(jù)實際需要自定義自己的各類數(shù)據(jù)庫結(jié)構(gòu)，方便對數(shù)據(jù)的管理和查找。 Modbus通信協(xié)議 MODBUS總線簡介MODBUS是MODICON公司為該公司生產(chǎn)的PLC設(shè)計的一種通信協(xié)議，從其功能上看，可以認(rèn)為是一種現(xiàn)場總線。它通過24種總線命令實現(xiàn)PLC與外界的信息交換。具有MODBUS接口的PLC可以很方便的進(jìn)行組態(tài)。MODBUS傳輸協(xié)議定義了控制器可以識別和使用的信息結(jié)構(gòu)，而不須考慮通信網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。它定義了各種數(shù)據(jù)幀格式，描述了控制器訪問另一設(shè)備的過程，怎樣作出應(yīng)答響應(yīng)，以及可檢查和報告的錯誤。MODBUS有兩種傳送方式，RTU（Remote Terminal Unit）方式和ASCⅡ方式。MODBUS以LSB在先的形式傳送數(shù)字量，以MSB在先的形式傳送模擬量。MODBUS把通信參與者規(guī)定為“主站”（MASTER）和“從站”（SLAVE）。主站可向多個從站發(fā)送通信請求，最多可達(dá)247個從站。每個從站都有自己的地址編號。MODBUS的RTU方式規(guī)定通信字符串的最后兩個字節(jié)用于傳遞循環(huán)冗余校驗數(shù)據(jù)。其校驗方式是將整個字符串（不包括最后兩個字節(jié)）的所有字節(jié)按規(guī)定的方式進(jìn)行位移并進(jìn)行XOR（異或）計算。接收方在收到該字符串時按同樣的方式進(jìn)行計算，并將結(jié)果同收到的循環(huán)冗余校驗的兩個字節(jié)進(jìn)行比較，如果一致則認(rèn)為通信正確，如果不一致，則認(rèn)為通信有誤，從站將發(fā)送CRC錯誤應(yīng)答。MODBUS中RTU采用CRC16的冗余校驗方式?？刂破髋cPLC之間通信的內(nèi)容包括主站對從站的讀取和寫入，MODBUS規(guī)定，只有主站具有主動權(quán)，從站只能被動的響應(yīng)，包括回答出錯信息。數(shù)據(jù)通信的一般格式如下：從功能上講，MODBUS包括24種命令，每一功能都有相應(yīng)的功能碼。最基本的功能主要包括AI/AO、DI/DO的數(shù)據(jù)傳送， PLC如果支持MODBUS，那么都應(yīng)該包含這些基本命令。PLC將模擬量和數(shù)字量存放在不同的寄存器中。模擬量在PLC中是保存在寄存器(Holding Register)中，數(shù)字量保存在線圈中(Holding Coils)。主站：從站地址 功能碼 數(shù)據(jù)起始地址 數(shù)據(jù)量 CRC校驗碼從站：從站地址 功能碼 數(shù)據(jù)量 應(yīng)答數(shù)據(jù) CRC校驗碼MODBUS除了定義通信功能碼外，同時還定義了出錯碼，這有助于通信主站發(fā)現(xiàn)通信的錯誤內(nèi)容和原因，并采取相應(yīng)措施，從而保證了通信的可靠進(jìn)行。MODBUS定義的出錯信息為：指定的地址錯誤、指定的數(shù)據(jù)量出錯、從站自身的錯誤、無法應(yīng)答請求或執(zhí)行要求指令、從站無暇處理主站發(fā)送的通信請求指令等。錯誤信息對應(yīng)錯誤代碼。主站在接收到錯誤碼后，根據(jù)錯誤的原因采取相應(yīng)措施。如：改變數(shù)據(jù)地址、加大發(fā)送間隔、重發(fā)等。Modbus通信編程摘要 工業(yè)控制已從單機(jī)控制走向集中監(jiān)控、集散控制，如今已進(jìn)入網(wǎng)絡(luò)時代，工業(yè)控制器連網(wǎng)也為網(wǎng)絡(luò)管理提供了方便。Modbus就是工業(yè)控制器的網(wǎng)絡(luò)協(xié)議中的一種。 MODBUS協(xié)議簡介Modbus 協(xié)議是應(yīng)用于電子控制器上的一種通用語言。通過此協(xié)議，控制器相互之間、控制器經(jīng)由網(wǎng)絡(luò)（例如以太網(wǎng)）和其它設(shè)備之間可以通信。它已經(jīng)成為一通用工業(yè)標(biāo)準(zhǔn)。有了它，不同廠商生產(chǎn)的控制設(shè)備可以連成工業(yè)網(wǎng)絡(luò)，進(jìn)行集中監(jiān)控。此協(xié)議定義了一個控制器能認(rèn)識使用的消息結(jié)構(gòu),而不管它們是經(jīng)過何種網(wǎng)絡(luò)進(jìn)行通信的。它描述了一控制器請求訪問其它設(shè)備的過程，如果回應(yīng)來自其它設(shè)備的請求，以及怎樣偵測錯誤并記錄。它制定了消息域格局和內(nèi)容的公共格式。當(dāng)在一Modbus網(wǎng)絡(luò)上通信時，此協(xié)議決定了每個控制器須要知道它們的設(shè)備地址，識別按地址發(fā)來的消息，決定要產(chǎn)生何種行動。如果需要回應(yīng)，控制器將生成反饋信息并用Modbus協(xié)議發(fā)出。在其它網(wǎng)絡(luò)上，包含了Modbus協(xié)議的消息轉(zhuǎn)換為在此網(wǎng)絡(luò)上使用的幀或包結(jié)構(gòu)。這種轉(zhuǎn)換也擴(kuò)展了根據(jù)具體的網(wǎng)絡(luò)解決節(jié)地址、路由路徑及錯誤檢測的方法。 MODBUS通訊信息傳輸過程當(dāng)通訊命令由發(fā)送設(shè)備（主機(jī)）發(fā)送至接收設(shè)備（從機(jī)）時，符合相應(yīng)地址碼的從機(jī)接收通訊命令，并根據(jù)功能碼及相關(guān)要求讀取信息，如果CRC 校驗無誤，則執(zhí)行相應(yīng)的任務(wù)，然后把執(zhí)行結(jié)果（數(shù)據(jù)）返送給主機(jī)。返回的信息中包括地址碼、功能碼、數(shù)據(jù)區(qū)及CRC 校驗碼。如果CRC校驗出錯則不返回任何信息。地址碼：地址碼是每次通訊信息幀的第一字節(jié)，從0 到255。這個字節(jié)表明由用戶設(shè)置地址的從機(jī)將接收由主機(jī)發(fā)送來的信息。同一總線系統(tǒng)內(nèi)的每個從機(jī)都必須有唯一的地址碼，并且只有符合地址碼的從機(jī)才能響應(yīng)回送信息。當(dāng)從機(jī)回送信息時，回送數(shù)據(jù)均以各自的地址碼開始。主機(jī)發(fā)送的地址碼表明將發(fā)送到的從機(jī)地址，而從機(jī)返回的地址碼表明回送的從機(jī)地址。相應(yīng)的地址碼表明該信息來自于何處。功能碼：是每次通訊信息幀傳送的第二個字節(jié)。MODBUS 通訊規(guī)約可定義的功能碼為1到127。力創(chuàng)科技EDA系列模塊／儀表／變送器僅用到其中的一部分功能碼。 作為主機(jī)請求發(fā)送，通過功能碼告訴從機(jī)應(yīng)執(zhí)行什么動作。作為從機(jī)響應(yīng)，從機(jī)返回的功能碼與從主機(jī)發(fā)送來的功能碼一樣，并表明從機(jī)已響應(yīng)主機(jī)并且已進(jìn)行相關(guān)的操作。力創(chuàng)科技 EDA 系列 MODBUS 部分功能碼如下表：功能碼定 義操 作01讀開關(guān)量輸出OUT讀取一路或多路開關(guān)量輸出狀態(tài)數(shù)據(jù)02讀開關(guān)量輸入DI讀取一路或多路開關(guān)量狀態(tài)輸入數(shù)03讀寄存器數(shù)據(jù)讀取一個或多個寄存器的數(shù)據(jù)05寫開關(guān)量輸出 OUT控制一路繼電器“分/合”輸出，遙控06寫單路寄存器把一組二進(jìn)制數(shù)據(jù)寫入單個寄存器0F寫多路開關(guān)量輸出寫一路或多路開關(guān)量輸出10 寫多路寄存器把多組二進(jìn)制數(shù)據(jù)寫入多個寄存器數(shù)據(jù)區(qū)：數(shù)據(jù)區(qū)包括需要由從機(jī)返回何種信息或執(zhí)行什么動作。這些信息可以是數(shù)據(jù)（如：開關(guān)量輸入/輸出、模擬量輸入/輸出、寄存器等等）、參考地址等。例如， 主機(jī)通過功能碼 03 告訴從機(jī)返回寄存器的值（包含要讀取寄存器的起始地址及讀取寄存器的長度），則返回的數(shù)據(jù)包括寄存器的數(shù)據(jù)長度及數(shù)據(jù)內(nèi)容。對于不同的從機(jī)，地址和數(shù)據(jù)信息都不相同。EDA 系列模塊／儀表／變送器采用 MODBUS－RTU 通訊規(guī)約，主機(jī)（PLC、RTU、PC 機(jī)、 DCS 等）利用通訊命令（功能碼 03），可以任意讀取其數(shù)據(jù)寄存器（其數(shù)據(jù)信息表詳見相應(yīng)說明書）。一次最多可讀取寄存器個數(shù)是 100 個。EDA91系列模塊／儀表的數(shù)據(jù)寄存器存儲的電量多達(dá)幾百個（如：電流、電壓、功率、0～31 次諧波分量、需量等），每個參數(shù)都是 16 位（2 字節(jié)）的二進(jìn)制數(shù) 據(jù)，并且高位在前；CRC 校驗：MODBUS－RTU 通訊協(xié)議的 CRC（冗余循環(huán)碼）包含 2 個字節(jié)，即 16 位二進(jìn)制數(shù)。低字節(jié)在前，高字節(jié)在后。靜止時間要求：在 MODBUSRTU 模式中，發(fā)送數(shù)據(jù)前要求數(shù)據(jù)總線靜止時間即無數(shù)據(jù)發(fā)送時間至少大于 個字符的時間（如波特率為 9600 時為 ）。 整幀的信息必須以一個連續(xù)的數(shù)據(jù)流進(jìn)行傳輸。如果信息結(jié)束前存在超過 個字符以上的間隔時間，則出錯。 MODBUS 功能碼簡介（下面介紹的為鍋爐測控系統(tǒng)中使用的功能碼）功能碼 03（0x03）： 讀多路寄存器主機(jī)要讀取地址為 01，開始地址為 0106H 的 2 個從機(jī)寄存器數(shù)據(jù)主機(jī)發(fā)送的報文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送信息備注從機(jī)地址101發(fā)送到地址為 01 的從機(jī)功能碼103讀取寄存器起始地址20106起始地址為 0106H數(shù)據(jù)長度20002讀取 2 個寄存器（共 4 字節(jié)）CRC 碼225F6由主機(jī)計算出的 CRC 碼從機(jī)（EDA）響應(yīng)返回的報文格式：從機(jī)響應(yīng)字節(jié)數(shù)返回信息備注從機(jī)地址101來至從機(jī) 01功能碼103讀取寄存器返回字節(jié)數(shù)1042 個寄存器共 4 字節(jié)寄存器數(shù)據(jù) 122710地址為 0106 寄存器的內(nèi)容寄存器數(shù)據(jù) 221388地址為 0107 寄存器的內(nèi)容CRC 碼2FC14EDA模塊計算得到的 CRC 碼功能碼 06（0x06）：寫單路寄存器主機(jī)要把數(shù)據(jù) 1388，保存到 1 號從機(jī)地址為 0001 的寄存器中去。主機(jī)發(fā)送的報文格式：主機(jī)發(fā)送字節(jié)數(shù)發(fā)送信息備注從機(jī)地址101發(fā)送到地址為 01 的從機(jī)功能碼106寫單路寄存器起始地址20001要寫入的寄存器地址寫入數(shù)據(jù)21388對應(yīng)的寫入數(shù)據(jù)CRC 碼2D55C由主機(jī)計算出的 CRC 碼從機(jī)（EDA）響應(yīng)返回的報文格式：與主機(jī)發(fā)送的報文格式及數(shù)據(jù)內(nèi)容完全相同。 錯誤校校驗驗碼（CRC）使用MODBUSRTU 模式，消息包括了一基于CRC 方法的錯誤檢測域。CRC 域檢測了整個消息的內(nèi)容。主機(jī)或從機(jī)可用校驗碼進(jìn)行判別接收信息是否正確。由于電子噪聲或一些其它干擾，信息在傳輸過程中有時會發(fā)生錯誤，錯誤校驗碼（CRC）可以檢驗主機(jī)或從機(jī)在通訊數(shù)據(jù)傳送過程中的信息是否有誤，錯誤的數(shù)據(jù)可以放棄，這樣增加了系統(tǒng)的可靠性及通訊效率。CRC 域是兩個字節(jié)，包含一16 位的二進(jìn)制值。它由傳輸設(shè)備計算后加入到消息中。接收設(shè)備重新計算收到消息的CRC，并與接收到的CRC 域中的值比較，如果兩值不同，則有誤。在進(jìn)行CRC 計算時只用8 個數(shù)據(jù)位，起始位及停止位和奇偶校驗位都不參與CRC 計算。CRC 碼的計算方法是： 預(yù)置1 個全“1”的16 位CRC 寄存器（0xFFFF）（即全為1）。 把第一個8 位二進(jìn)制數(shù)據(jù)（既信息幀的第一個字節(jié)）與16 位的CRC 寄存器的低8 位相異或（XOR），把結(jié)果放于CRC 寄存器的低8 位； 把CRC 寄存器的內(nèi)容右移一位（朝低位）,用0 填補(bǔ)最高位，并檢查右移后的移出位； 如果移出位為1,則CRC 寄存器與預(yù)置的值A(chǔ)001（1010 0000 0000 0001）異或一下。