PAGE -PAGE3-ISCS與子接口協議版本：V1.1南京南瑞集團公司ISCS與子系統接口協議修訂記錄版本日期起草審閱交叉審閱備注V1.020陸艮峰初稿順序號的初始數值應是0；對于每個發出的信息,包括用于正常輪詢、故障輪詢、重試信息或控制，ISCSFEP應把順序號數值增加1；如果ISCSFEP發現子系統的響應信息的順序號有錯誤，應不理會該信息，并宣布通訊狀態欠佳。報文詳述本文中定義的寄存器地址將根據子系統供應商最終提供的IO點類表作相應的修改。2.3.1功能碼0x04(讀輸入寄存器)例如：ISCS向子系統發送查詢幀，獲取子系統設備狀態：Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協議標識20x0000（ModbusTcp為0）Length長度20x0006UnitIdentifier單元標識10xFF（ModbusTcp總為0xFF）ModbusDataModbus數據FunctionCode功能碼10x04StartingAddress起始地址20xXXXX(根據實際情況定義)NumberofRegisters寄存器數量2N（最大為125個寄存器）子系統向ISCS返回響應Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協議標識20x0000（從客戶端請求中拷貝）Length長度22*N+3UnitIdentifier單元標識10xFFModbusDataModbus數據FunctionCode功能碼10x04ByteCount字節個數12*N（N最大為125個寄存器）子系統發送到ISCS的數據如果超過125個寄存器，ISCS可以輪詢多次。Data(asrequested)請求的數據2*N0xXX………XX（根據實際點表定義）注：本表中N、X出現的部分將根據實際點表定義。2.3.2功能碼例如：ISCS向子系統發送信息：Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協議標識20x0000Length長度22*N+7（最大為125個寄存器）UnitIdentifier單元標識10xFFModbusDataModbus數據FunctionCode功能碼10x10WriteStartingAddress寫起始地址20xXXXX（根據實際點表定義）NumberofRegisters寄存器個數2N（最大為125個寄存器）ByteCount字節個數12*N（N最大為125個寄存器）子系統發送到ISCS的數據如果超過125個寄存器，ISCS可以輪詢多次。Data數據2*N0xXX………XX（根據實際點表定義）子系統向ISCS返回響應：Description描述Size(Byte)Definition含義Header報頭TransactionIdentifier事務標識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協議標識20x0000（從客戶端請求中拷貝）Length長度20x0006UnitIdentifier單元標識10xFF（從客戶端請求中拷貝）ModbusDataModbus數據FunctionCode功能碼10x10WriteStartingAddress寫起始地址20xXXXX（和客戶端請求地址一致）NumberofRegisters寄存器個數2N（和客戶端請求寄存器數一致）注：本表中N、X出現的部分將根據實際點表定義。2.3.3異常處理異常處理的目的是：當通訊故障時，向客戶端提供與故障相關的信息。響應功能碼＝請求功能碼+0x80；錯誤功能碼用于提示錯誤原因。目前使用的異常碼是：01，02，03和04。異常碼名稱含義01ILLEGALFUNCTIAON服務端不支持請求報文所要求的功能。原因可能是：此功能僅僅適用于新型設備，當前使用的設備不具備此功能。此功能碼也表明：服務端(從站)處于故障狀態，無法處理客戶端請求。比如，服務端尚未被初始化，就被要求返回數據。02ILLEGALADDRESS服務端不支持請求報文中數據地址。在某些特定條件下，數據個數和數據長上度有可能不對應，從而產生此錯誤。如果一個控制器總共有100個寄存器。客戶端請求數據包中，如果寄存器的起始地址是96，數據長度為4，這是允許的。但是，如果寄存器的起始地址是96，數據長度是5，異常發生。因為，96＋5＝101，已經超過了控制器最大寄存器的數量。03ILLEGALDATAVALUE服務端發現

：客戶端發送的數據中，包含有無效數據。此異常表明：服務端接收到的數據包含錯誤。此異常并不一定意味著：服務端接收的數據包中的，某個數據越限。因為，Modbus協議對特定寄存器的含義不作處理。04SLAVEDEVICEFAILURE當服務端執行相應的功能時：發生了無法恢復的錯誤。2.3.4功能碼0x04(讀輸入寄存器)例如：ISCS向子系統發送查詢幀，獲取子系統設備狀態：Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協議標識20x0000（ModbusTcp為0）Length長度20x0006UnitIdentifier單元標識10xFF（ModbusTcp總為0xFF）ModbusDataModbus數據FunctionCode功能碼10x04StartingAddress起始地址20xXXXX(假設起始地址+寄存器數量超出了服務端的最大地址)NumberofRegisters寄存器數量2N（最大為125個寄存器）子系統向ISCS返回異常響應Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協議標識20x0000（從客戶端請求中拷貝）Length長度20x03UnitIdentifier單元標識10xFFModbusDataModbus數據FunctionCode功能碼10x84（響應功能碼）IllegalFunctionCode錯誤功能碼10x02（非法地址，詳見異常碼表）注：本表中N、X出現的部分將根據實際點表定義。2.3.5功能碼0x10(預置多寄存器)例如：ISCS向子系統發送信息：Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCPSEQUENCENUMBERTCP順序號ProtocolIdentifier協議標識20x0000Length長度22*N+7（N最大為125個寄存器）UnitIdentifier單元標識10xFFModbusDataModbus數據FunctionCode功能碼10x10WriteStartingAddress寫起始地址20xXXXX(假設起始地址+寄存器數量超出了服務端的最大地址)NumberofRegisters寄存器個數2N（最大為125個寄存器）ByteCount字節個數12*N（N最大為125個寄存器）Data數據2*N0xXX………XX（根據實際點表定義）子系統向ISCS返回異常響應Description描述Size(Byte)長度（字節）Definition含義Header報頭TransactionIdentifier事務標識2TCP順序號（從客戶端請求中拷貝）ProtocolIdentifier協議標識20