可扩展式modbus通信远程IO模块.docx

1、可扩展式modbus通信远程IO模块GCAN-8100Modbus总线耦合器用户手册文档版本：V3.02 （2018/01/22）1. 功能简介1.1 功能概述GCAN-8100 Modbus总线耦合器可以用于连接Modbus总线系统与分布式总线端子模块，这些端子模块可以通过模块化的方式进行扩展。一个完整的节点由一个总线耦合器、1-64个任意数量的端子模块以及一个终端端子模块组成。GCAN-8100总线耦合器通过GC-bus扩展技术，最多可连接64个输入/输出端子模块。GCAN-8100 Modbus总线耦合器采用标准的Modbus总线协议，是一个标准的Modbus从站设备。GCAN-8100

2、总线耦合器具有两种不同的款式，GCAN-8100-TCP支持Modbus TCP通讯，GCAN-8100-RTU支持Modbus RTU通讯。除此之外，通过组态接口还可以对固件进行升级，以满足客户的定制化需求。GCAN-8100总线耦合器可连接所有的总线端子模块。就用户而言，模拟量输入/输出信号的处理方式与其它种类信号的处理方式没有任何区别。控制器过程映像区内的信息以字节阵列格式显示。根据不同型号，模拟量总线端子模块寄存器中包含温度范围、增益值和线性化的特性曲线。GCAN-8100总线耦合器支持自动组态，您无需在PC上设置参数。GCAN-8100总线耦合器采用Modbus RTU通信方式时，通

3、信参数可通过RS-485接口进行配置；采用Modbus TCP通信方式时，通信参数可通过以太网接口进行配置。1.2 性能特点 支持标准Modbus协议，是一个标准的Modbus从站设备； 支持Modbus TCP、Modbus RTU通讯（分别对应两种不同的型号）； RS485接口采用标准2线制； 串口波特率支持600bps115200bps之间，可通过串口配置； 总线端子模块最大数量为64个； 组态方式为自动组态形式，可自由扩展； 以太网口支持静态或动态IP获取； 以太网口支持心跳和超时断开功能； 以太网口工作端口固定，目标IP和目标端口均可设定； 以太网口网络断开后自动恢复连接资源，可靠地

4、建立TCP连接； 以太网口兼容SOCKET工作方式（TCP Server、TCP Client、UDP等），上位机通讯软件编写遵从标准的SOCKET规则。 电源采用24V DC（-15%/+20%）； 输入电流为70mA+（总GC-bus电流），最大为4500mA； 启动电流：约为2.5倍的持续电流； 电源触电：最大24V DC/最大10A； 电气隔离为1000 Vrms （电源触点/总线耦合电源电压）； 工作温度范围：-40+85； 标准DIN导轨安装方式，专为工业设计。 尺寸：长100mm * 宽69mm * 高48mm。1.3 典型应用 与分布式总线端子模块相连接，构成一个完整的控制节点

5、； 执行数据采集并以Modbus协议进行数据传输。2. 设备安装与使用本章节将详细说明GCAN-8100 Modbus总线耦合器的安装方法、接线方法、指示灯的含义与接口的含义。2.1 模块固定GCAN-8100 Modbus总线耦合器的安装方法如图2.1所示，您需要使用一字螺丝刀进行辅助安装。图2.1 GCAN-8100模块安装图2.2 GCAN-8100模块自锁机制请按照图2.1所示，把GCAN-8100 Modbus总线耦合器安装在导轨上，直到锁扣卡死并发出“咔”的一声。GCAN-8100 Modbus总线耦合器具有自锁机制，可有效防止设备掉落。如图2.2所示，您可以通过拉出橙色的标签来释

6、放自锁机制。GCAN-8100 Modbus总线耦合器最多可以连接64个分布式总线端子模块。插入总线端子模块时，一定要沿着凹槽，在已有模块的右侧顺次插入，直到锁扣卡死并发出“咔”的一声。在整个节点的最右端，您需要安装终端端子模块。该终端可以保障GC-Bus的数据传输与电力供应。当您正确组装节点时，在端子模块之间不会存在明显的缝隙。如果模块之间未被正确组装，整个节点将不会正常运行。2.2 接线方法如图2.3所示，先使用一字螺丝刀插入方形孔中，顶住方形孔中的螺丝。之后将线缆插入圆形孔中。插好之后，拔出螺丝刀，线缆即可稳固地锁死在圆形孔中。图2.3 GCAN-8100模块安装图2.4 GCAN-81

7、00模块接线端子排GCAN-8100 Modbus总线耦合器的接线端子排如图2.4所示。GCAN-8100 Modbus总线耦合器包含8个端子，各个端子对应的序号及其含义如表2.1所示。请注意，3号端子与4号端子之间、5号端子与6号端子之间、7号端子与8号端子之间，在模块的内部是相连的。端子序号含义24V1电源24V输入0V2电源GND+3IO电源正+4IO电源正-5IO电源负-6IO电源负PE7屏蔽PE8屏蔽表2.1 GCAN-8100模块接线端子定义2.3 系统状态指示灯GCAN-8100 Modbus总线耦合器具有两组状态指示灯。左侧区域包含6个圆形状态指示灯，右侧区域包含2个小型电源指

8、示灯。指示灯的具体指示功能见表2.2。指示灯处于不同状态下时，GCAN-8100模块状态如表2.3所示。指示灯颜色指示状态PWR绿电源指示SYS绿系统指示RUN绿运行指示ERR绿错误指示IO RUN绿内部总线运行指示IO ERR绿内部总线错误指示右侧1号位置绿电源指示右侧3号位置绿内部总线电源指示表2.2GCAN-8100模块指示灯指示灯状态指示状态PWR常亮供电正常不亮供电异常SYS闪烁设备初始化通过，进入工作状态不亮设备初始化失败RUN闪烁设备运行正常不亮设备运行停止ERR常亮系统错误不亮系统未出现错误IO RUN闪烁内部总线运行正常不亮内部总线停止IO ERR常亮内部总线运行错误不亮内部

9、总线运行未出现错误右侧1号位置常亮端子侧供电正常不亮端子侧供电异常右侧3号位置常亮端子内部总线供电正常不亮端子内部总线供电异常表2.3GCAN-8100模块指示灯状态3. 通信连接3.1 串口连接GCAN-8100-RTU模块使用标准串口电平（RS485），因此该模块可以直接与带有RS485接口的设备进行连接。3.2 与以太网连接用户可以使用标准5类以上网线直接与GCAN-8100-TCP模块的LAN接口连接，并建立通信。4. 通信举例GCAN-8100 Modbus总线耦合器执行Modbus通信协议，为Modbus从站设备。当搭载GC-1008模块（8路数字量输入）时，GCAN-8100会将

10、DI数据存放于Modbus数字量输入寄存器中，您可以通过02功能码进行读取。当搭载GC-2008模块（8路数字量输出）时，GCAN-8100会将DO数据存放于Modbus数字量输出寄存器中，您可以通过05、15功能码进行写入，通过01功能码进行读取。当搭载GC-3804模块（4路PT100模拟量输入）时，GCAN-8100会将AI数据存放与Modbus模拟量输入寄存器中，您可以通过04功能码进行读取。本章将以Modbus TCP为例，使用网络调试助手进行Modbus协议数据的接收与发送。随货附带的Modbus Poll软件具有Modbus主站功能，可以您帮助调试GCAN-8100 Modbus

11、从站，非常的方便实用。您可以通过网络调试助手或Modbus Poll软件给GCAN-8100 Modbus总线耦合器发送控制指令。如果我们使用一个GCAN-8100 Modbus从站，搭载两个GC-1008模块（8路数字量输入）和两个GC-2008模块（8路数字量输出），那么距离GCAN-8100模块最近的GC-1008模块为1008-1，稍远的GC-1008为1008-2。同理，距离GCAN-8100模块最近的GC-2008模块为2008-1，稍远的GC-2008为2008-2。控制指令含义控制指令及返回指令功能码及含义使能2008-1第一个通道发送：00 00 00 00 00 06 01

12、 05 00 00 FF 00返回：00 00 00 00 00 06 01 0500 00 FF 0005 强置单线圈使能2008-1第二个通道发送：00 00 00 00 00 06 01 05 00 01 FF 00返回：00 00 00 00 00 06 01 05 00 01 FF 0005 强置单线圈失能2008-1第一个通道发送：00 00 00 00 00 06 01 05 00 00 00 00返回：00 00 00 00 00 06 01 05 00 00 00 0005 强置单线圈读取1008-1所有通道状态发送：00 00 00 00 00 06 01 02 00 00

13、 00 08返回：00 00 00 00 00 04 01 02 01 0C 02 读取输入状态使能2008-2所有发送：00 00 00 00 00 08 01 0F 00 08 00 08 01 FF返回：00 00 00 00 00 08 01 0F 00 08 00 0804读取模拟量输入寄存器表4.1 Modbus TCP实验测试指令4.1 搭载GC-1008模块数字量输入的状态由一个字节来表示，通道8在高位，通道1在低位。例如，GCAN-8100模块节点号设为1。通道8和通道4状态为1，其他状态均为0，则Modbus一端显示的DI状态数据为88。下表列举了两种常见的DI状态及其对应

14、的状态数据。DI状态通道数87654321状态10001000Modbus显示的数据88DI状态通道数87654321状态01011010Modbus显示的数据5A4.2 搭载GC-2008模块数字量输出的状态由一个字节来表示，通道8在高位，通道1在低位。例如，GCAN-8100模块节点号设为1。需设置通道8和通道4状态为1，设置其他状态均为0，则需要发送的Modbus DO状态数据为88（15功能码）。DO状态通道数87654321状态10001000Modbus显示的数据88DO状态通道数87654321状态01011010Modbus显示的数据5A4.3 搭载GC-3804模块每个通道的

15、温度状态由两个字节来表示，四个通道共八个字节。其中，代表温度状态的两个字节，第一个字节为低位，需将该字节的数据转换为十进制后乘以0.1；第二个字节为高位，需将该字节的数据转换为十进制之后乘以25.6。最后将两个数值加和，即为最终的温度值，单位为摄氏度。例如，四个通道的温度分别为25.6度，25.5度，20度，30度。模拟量输入数据为0x00，0x01，0xFF，0x00，0xC8，0x00，0x2C，0x01。GC-3804温度与CAN数据对应关系Modbus显示的数据低字节C8 高字节00系数200（0xC8）x0.10（0x00）x25.6温度值20GC-3804温度与CAN数据对应关系M

16、odbus显示的数据低字节2C高字节01系数44（0x2C）x0.11（0x01）x25.6温度值304.4 同时搭载多组模块若GCAN-8100同时搭载多组GC-1008模块，那么我们以它们距离GCAN-8100的远近，从近到远进行编号，离得最近的为1号。GCAN-8100耦合器将按照下表进行数字量输入寄存器首地址的确认。例如，当GCAN-8100搭载9个GC-1008模块时，数字量输入寄存器地址依次为01-09。若GCAN-8100同时搭载多组GC-2008模块，那么我们以它们距离GCAN-8100的远近，从近到远进行编号，离得最近的为1号。GCAN-8100耦合器将按照下表进行数字量输出

17、寄存器首地址的确认。例如，当GCAN-8100搭载9个GC-2008模块时，数字量输出寄存器地址依次为01-09。若GCAN-8100同时搭载多组GC-3804模块，那么我们以它们距离GCAN-8100的远近，从近到远进行编号，离得最近的为1号。GCAN-8100耦合器将按照下表进行模拟量输入寄存器首地址的确认。例如，当GCAN-8100搭载3个GC-3804模块时，模拟量输入寄存器地址依次为01-04、05-08、09-12。5. 技术规格接口特点Modbus总线协议Modbus TCP、Modbus RTU总线端子模块数量64个现场总线的最大字节数32字节输入和32字节输出数字量I/O信号

18、256输入/输出模拟量I/O信号60输入/输出组态方式自动组态总线接口RJ45电源24V DC（-15%/+20%）输入电流70mA+（总GC-bus电流）/最大4500mA启动电流约2.5倍持续电流建议保险丝容量10AGC-bus供电电流500mA电源触电最大24V DC/最大10A电气隔离1000 Vrms （电源触点/总线耦合电源电压）环境试验工作温度-40+85工作湿度95%RH，无凝露EMC测试EN 55024:2011-09EN 55022:2011-12抗振/抗冲击性能EN 60068-2-6/EN 60068-2-27/29抗电磁干扰/抗电磁辐射性能EN 61000-6-2 /

19、EN 61000-6-4防护等级IP 20基本信息外形尺寸100mm *69mm *44mm重量100g附录A：Modbus协议简介Modbus通信协议是由Modicon公司开发的应用在PLC或其他工业控制器上的一种通用语言。通过此协议，各控制器之间可以实现串行通信，Modbus通信协议定义了一个控制器能识别使用的消息结构，描述了主控制器访问从站设备的过程，例如规定从站怎样做出应答响应，检查和报告传输错误等。Modbus协议的通信方式为主从方式。主站首先向从站设备发送通信请求指令，从节点根据请求指令中的功能码向主站发回回答数据。网络中的每个从站设备都必须分配给一个唯一的地址，最多可达31个从站

20、设备。通过多达24种总线命令实现主控制器与从站设备之间的信息交换。从站设备只执行发给自己的指令，对于其它从站地址开头的报文不作应答。这种一问一答的通信模式，大大提高了通信的正确率。因其具有操作简单、高效、通信可靠等优点，Modbus协议已成为一个国际通信标准，得到了国际上大多数工控产品生产厂家的支持。该通信协议已广泛应用于机械、水利、电力、环保等行业设备中。Modbus TCP通信协议可供自动化设备的监控使用。常见的应用是开发基于该协议的网关，通过网关可以将PLC、I/O模块和其它总线连到以太网上。Modbus TCP是在不改变原有的Modbus协议基础上，只是将其作为应用层协议简单的移植到T

21、CP/IP协议上。Modbus TCP协议每一个呼叫都要求一个应答。利用TCP/IP协议，通过网页的形式可以使用户界面更加友好。利用网络浏览器就可以查看企业网内部的设备运行情况。Schneider公司已经为Modbus注册了502端口，这样就可以将实时数据嵌入到网页中，通过在设备中嵌入Web服务器，就可以将Web浏览器作为设备的操作终端。但是Modbus协议本身存在一些缺陷，它不支持诸如基于对象的通信模型等一些正在被广泛采用的网络新技术，用户在使用的时候，不得不手工配置一些参数，比如信息数据类型、寄存器号等等。A.1 Modbus RTU协议数据格式Modbus协议有ASCII(美国标准信息交

22、换代码)和RTU(远程终端单元)两种数据传输方式可由用户选择，但在一个Modbus网络上的所有设备都必须选择相同的传输模式和串口参数。其中RTU模式信息帧中的8位数据包括两个4位16进制字符，相对于ASCII模式表达相同的信息只需较少的位数，在相同的速率下较ASCII模式具有更大的数据流量。因此，在通常情况下较多使用RTU模式。GCAN-204设备也采用RTU模式。RTU模式消息发送至少以3.5个字符间隔时间(如表A.1的T1-T2-T3-T4)标志开始和结束，信息帧由地址域、功能域、数据域和CRC校验域构成，所有字符位由16进制0-9、A-F组成。整个消息帧必须作为一连续的流传输。如果在帧完

23、成之前有超过1.5个字符时间的停顿时间，接受设备将刷新不完整的消息并假定下一个字节是一个新消息的地址域。同样的，如果一个新消息在小于3.5个字符时间内接着前个消息开始，接收的设备将认为它是前一消息的延续。这将导致一个错误，因为在最后的CRC域的值不可能是正确的。起始位设备地址功能代码数据CRC校验结束符T1-T2-T3-T48Bit8BitN个8Bit16BitT1-T2-T3-T4表A.1 RTU消息帧格式（1）地址域指定报文的目的地址，包括8bit。单个设备的地址范围是1247。主设备通过将要联络的从设备的地址放入消息中的地址域来选通从设备。当从设备发送回应消息时，它把自己的地址放入回应的

24、地址域中，以便主设备知道是哪一个设备作出回应。地址0用作广播地址，以使所有的从设备都能认识。（2）功能域当消息从主设备发往从设备时，功能代码域将告之从设备需要执行哪些行为。例如去读取输入的开关状态，读一组寄存器的数据内容，读从设备的诊断状态，允许调入、记录、校验在从设备中的程序等。当从设备回应时，它使用功能代码域来指示是正常回应(无误)还是有某种错误发生(称作异议回应)。对正常回应，从设备仅回应相应的功能代码。主设备应用程序得到异议的回应后，典型的处理过程是重发消息，或者诊断发给从设备的消息并报告给操作员。（3）数据域数据域是由两个十六进制数集合构成的，范围00FF。从主设备发给从设备消息的数

25、据域包含从机执行主机功能代码中所需的参数，如处理对象的寄存器地址，要处理项的数目，域中实际数据字节数。举例说明，如果主设备需要从设备读取一组保持寄存器（功能代码03），数据域指定了起始寄存器以及要读的寄存器数量。如果主设备写一组从设备的寄存器(功能代码16，即10H)，数据域则指明了要写的起始寄存器以及要写的寄存器数量，数据域的数据字节数，要写入寄存器的数据。如果没有错误发生，从设备返回的数据域包含请求的数据。如果有错误发生，此域包含一异议代码，主设备应用程序可以用来判断采取下一步行动。在某种消息中数据域可以是不存在的(0长度)。例如，主设备要求从设备回应通信事件记录(功能代码0B H)，从设

26、备不需任何附加的信息。当传送一个2个字节的数据时，高字节(MSB)将被首先传送，然后传送低字节(LSB)。这与DeviceNet的传送方式刚好相反。（4）CRC校验域CRC域检测整个消息的内容，包括两个字节，包含一个16位的二进制值。它由传输设备计算后加入到消息中。接收设备将重新计算收到消息的CRC，并与接收到的CRC域中的值进行比较。如果两值不同，则有误。CRC添加到消息中时，低字节先加入，然后是高字节。A.2 Modbus TCP协议数据格式TCP/IP协议和以太网的链路层校验机制已可保证数据包传递的正确性，因此Modbus TCP报文中不再存在CRC-16或LRC校验域，但需要添加一个M

27、odbus应用帧头(MBAP)。它可对Modbus的参数及功能进行解释。每个TCP/IP报文仅可含有一个Modbus帧。在Modbus TCP ADU中，MBAP头部占7个字节（含4个子域），及交易标识符TI(TransactionIdentifier)、协议标识符PI(ProtocolIdentifier)，长度标识符L(Length)(占用2字节，指明ProtocolIdentifier和Data域的总长度)和单元标识符UI(UnitIdentifier)组成。TI占用2字节，用来标识Modbus帧的次序，PI占用2字节，用于确认应用层协议。UI占1字节，用于标识Modbus设备单元。功能

28、码占1字节，可分为位操作和16位字操作两类。功能码指出要进行的操作，如功能码15代表写多个位寄存器，功能码06表示对独立的16位字寄存器进行写操作。数据域最多可达248字节，其具体格式与功能码相关。当客户机发送请求数据时，数据域给出要操作的寄存器的起始地址（2字节）和个数（l字节）；当服务器发送应答数据时，数据域给出被操作的寄存器个数（1字节）及各寄存器状态值。图A.1给出了Modbus与Modbus TCP数据帧格式比较。图A.1 Modbus与Modbus TCP/IP帧格式Modbus TCP的ADU数据单元规范如表A.1所示。描述所占字节MBAP头传输标识码高位Hi1传输标识码低位Lo

29、1协议标识符2长度标识符2单元标识符1Modbus请求功能码1开始地址2寄存器数目2表A.2 Modbus TCP的ADU数据单元规范在通过Modbus TCP传送数据之前，需要在客户机和服务器之间建立一个TCP/IP连接。服务器使用端口502作为Modbus TCP的连接端口。Modbus TCP连接的建立通常由TCP/IP Socket接口的软件协议自动实现，因此对应用完全透明。一旦客户端和服务器之间的TCP/IP连接建立，同样的连接可以根据要求的方向用来传输任意数量的用户数据。客户端和服务器还可以同时建立多个TCP/IP连接，最大的连接数量取决于TCP/IP接口的规范。当某一设备发出请求，则其相应的设备要做出响应。响应的数据格式如表A.2所示。字节响应数据Byte0、Byte1传输标识码=0（响应时拷贝该数据）Byte2、Byte3协议标识符Byte4长度标识符高字节=0Byte5长度标识符低字节（标识其后有多少个字节）Byte6单元标识符（从设备地址）Byte7Modbus功能码Byte8数据表A.3 Modbus TCP响应数据格式A.3 Modbus常用功能码在Modbus消息帧的功能码中较常使用的是01、02、03、04、05、06和16功