1、OMRON FINS通訊1. OMRON FINS通訊1.1 FINS通訊概述FINS(factory interface network service)通信協(xié)議是歐姆龍公司開(kāi)發(fā)的用于工業(yè)自動(dòng)化控制網(wǎng)絡(luò)的指令響應(yīng)系統(tǒng)。運(yùn)用 FINS指令可實(shí)現(xiàn)各種網(wǎng)絡(luò)間的無(wú)縫通信，通過(guò)編程發(fā)送FINS指令，上位機(jī)或PLC就能夠讀寫另一個(gè)PLC數(shù)據(jù)區(qū)的內(nèi)容，甚至控制其運(yùn)行狀態(tài)，從而簡(jiǎn)化了用戶程序。FINS協(xié)議支持工業(yè)以太網(wǎng)，這就為OMRON PLC與上位機(jī)以太網(wǎng)通信的實(shí)現(xiàn)提供了途徑。1.2 Fins幀的結(jié)構(gòu)發(fā)送命令結(jié)構(gòu):發(fā)送命令結(jié)構(gòu)：命令碼（2個(gè)字節(jié)） 正文（根據(jù)不同的命令長(zhǎng)度不同） 響應(yīng)命令結(jié)構(gòu)： 正文（根據(jù)

2、不同的命令長(zhǎng)度不同）結(jié)束碼（2個(gè)字節(jié)）命令碼（2個(gè)字節(jié)）命令碼： 01 01 讀數(shù)據(jù) 01 02 寫數(shù)據(jù)結(jié)束碼： 00 00 無(wú)錯(cuò)誤，否則執(zhí)行出錯(cuò)；舉例說(shuō)明：要讀取DM10開(kāi)始10個(gè)字的內(nèi)容：01 01 HEX82 hex00 0A 0000 0A命令碼存儲(chǔ)區(qū)代碼（82代表D區(qū)）待讀數(shù)據(jù)起始地址讀取字的數(shù)量存儲(chǔ)區(qū)代碼（82代表D區(qū) 80代表CIO區(qū)）響應(yīng)01 0100 00Data1-Data10命令碼結(jié)束碼讀取的10個(gè)字的數(shù)據(jù)當(dāng)結(jié)束碼不為00 00時(shí)，則代表執(zhí)行錯(cuò)誤，應(yīng)重發(fā)當(dāng)前幀。2 FINS在以太網(wǎng)上的幀格式 Fins在以太網(wǎng)上幀格式比較簡(jiǎn)單，簡(jiǎn)單來(lái)說(shuō)就是在上面所說(shuō)的Fins幀的基礎(chǔ)上加上

3、以太網(wǎng)的包頭就可以了。具體幀格式分為UDP/IP幀格式和TCP/IP幀格式。2.1 FINS UDP/IP的幀格式幀格式：UDP/IP幀+FINS命令幀 UDP/IP幀F(xiàn)INS命令幀UDP/IP的幀格式：共10個(gè)字節(jié)，其名稱如下：ICFRSVGCTDNADA1DA2SNASA1SA2SID其每個(gè)字節(jié)的具體解釋如下：ICF:發(fā)送接收標(biāo)志字節(jié)，發(fā)送報(bào)文：ICF=80HEX；響應(yīng)報(bào)文：ICF=C0；RSV:固定為00HEX；GCT:固定為02HEX；DNA:目標(biāo)網(wǎng)絡(luò)號(hào)；本網(wǎng)絡(luò)：00；遠(yuǎn)程網(wǎng)絡(luò)：01-7F；DA1:目標(biāo)節(jié)點(diǎn)號(hào)；對(duì)于以太網(wǎng)來(lái)說(shuō)，即該網(wǎng)絡(luò)IP地址最后一位的值；DA2:目標(biāo)單元號(hào)；對(duì)于CPU

4、來(lái)說(shuō)，固定為00;SNA:源網(wǎng)絡(luò)號(hào)；本網(wǎng)絡(luò)：00；SA1:源節(jié)點(diǎn)號(hào)；IP地址最后一位的值；SA2:源單元號(hào)：可設(shè)置為與目標(biāo)單元號(hào)相同；SID:服務(wù)ID，響應(yīng)端將接收過(guò)來(lái)的SID復(fù)制后添加到響應(yīng)幀中；舉例說(shuō)明：PC IP地址：10.11.1.19PLC IP地址：10.11.1.86如果要請(qǐng)求DM10開(kāi)始的10個(gè)字的內(nèi)容則PC發(fā)送命令如下：UDP/IP幀F(xiàn)INS命令幀80 00 02 001300 005600 0001 01 82 00 0A 00 00 0A源IP地址目標(biāo)IP地址源IP地址： PLC地址（IP地址最后位）目標(biāo)IP地址：通訊主機(jī)地址（IP地址最后位）而PLC返回命令如下：80

5、00 02 00 00 56 00 00 13 00 00 Data1Data10不同plc型號(hào)返回有區(qū)別，這里僅作參考實(shí)例：(讀取CIO區(qū)452地址：01 C4；長(zhǎng)度為1個(gè)字)發(fā)送碼：80 00 02 00 20 00 00 BE 00 00 01 01 80 01 C4 00 00 01說(shuō)明 80 00 02 00消息頭 20 為PLC地址 00 00 默認(rèn) BE 為計(jì)算機(jī)地址 00 00 默認(rèn) 01 01 命令碼 80 讀取區(qū)域 01 C4 00讀取地址 00 01 讀取長(zhǎng)度返回碼：c0 00 02 00 be 00 00 20 00 00 01 01 00 00 00 02說(shuō)明：c0

6、00 02 00 be 00 00 20 00 00為網(wǎng)絡(luò)頭 01 01其中第二個(gè)01位命令碼 00 00成功與否標(biāo)識(shí) 00 40 或95 05 標(biāo)識(shí)碼不清楚 00 02為讀取內(nèi)容如果要把10個(gè)數(shù)據(jù)寫入到從DM10開(kāi)始的10個(gè)數(shù)據(jù)區(qū)中則發(fā)送命令如下：80 00 02 00 56 00 00 13 00 00 01 02 82 00 0A 00 00 0A Data1-Data10 具體說(shuō)明如下：UDP/IP幀F(xiàn)INS命令幀80 00 02 00 0A 00 00 14 00 0001 0282 00 0A 0000 0AData1-Data10寫命令起始數(shù)據(jù)地址寫入的數(shù)量具體數(shù)值PLC返回為：

7、80 00 02 00 00 14 00 00 01 02 00 00 測(cè)試工具截圖：PLC存儲(chǔ)區(qū)已經(jīng)寫入：2.2 FINS/TCP的幀結(jié)構(gòu)：和FINS/UDP相比，F(xiàn)INS/TCP多了一個(gè)握手過(guò)程，即雙方建立了TCP的物理連接后，TCP客戶端（PC）需向TCP服務(wù)器（PLC）發(fā)送一個(gè)連接請(qǐng)求幀，PLC接收到請(qǐng)求幀后，會(huì)為該請(qǐng)求分配一個(gè)FINS/TCP端口號(hào)，并返回響應(yīng)幀給客戶端，此時(shí)雙方的FINS/TCP通信才真正建立。客戶端的FINS/TCP請(qǐng)求幀格式如下：名稱內(nèi)容說(shuō)明頭標(biāo)識(shí)46494E53即為ASCII碼：FINS長(zhǎng)度0000000C后續(xù)字節(jié)長(zhǎng)度=12命令碼00000000為0錯(cuò)誤代碼0

8、0000000為0客戶端節(jié)點(diǎn)地址00000000 to 000000FE0到254，為0服務(wù)端會(huì)自動(dòng)分配節(jié)點(diǎn)號(hào)服務(wù)端接收到連接請(qǐng)求后，返回幀格式如下：名稱內(nèi)容說(shuō)明頭標(biāo)識(shí)46494E53ASCII:FINS長(zhǎng)度00000010從命令碼開(kāi)始的數(shù)據(jù)長(zhǎng)度命令碼00000001固定值00000001錯(cuò)誤碼4個(gè)字節(jié)錯(cuò)誤信息參考錯(cuò)誤信息碼表客戶端節(jié)點(diǎn)地址00000001 to 000000FE1到254服務(wù)端節(jié)點(diǎn)地址00000001 to 000000FE1到254錯(cuò)誤信息碼表：舉例說(shuō)明：PC作為TCP CLIENT端：IP地址：10.11.1.86PLC作為TCP SERVER端：IP地址：10.11.1

9、.13采用TCP測(cè)試工具建立連接并發(fā)送請(qǐng)求幀如下圖所示：從上圖可知，返回幀中的錯(cuò)誤碼為00000000，說(shuō)明無(wú)錯(cuò)誤，F(xiàn)INS/TCP建立完成，現(xiàn)在可以正常發(fā)送讀寫報(bào)文幀了。報(bào)文幀的格式即為：FINS/TCP幀 + FINS命令幀其中FINS/TCP的幀格式如下：名稱內(nèi)容說(shuō)明頭標(biāo)識(shí)46494E53即為ASCII碼：FINS長(zhǎng)度00000014 to 000007E4后續(xù)字節(jié)長(zhǎng)度命令碼00000002發(fā)送讀寫指令時(shí)，固定為00000002錯(cuò)誤代碼00000000為0FINS/UDP幀參考FINS/UDP命令幀格式遵守FINS/UDP命令幀格式現(xiàn)在，需要請(qǐng)求從DM100開(kāi)始的2個(gè)字的數(shù)據(jù)，則發(fā)送報(bào)文如下：46 49 4e 53 00 00 00 1A 00 00 00 02 00 00 00 00 80 00 02 00 56 00 00 EF 00 00 01 01 82 00 64 00 0