简单Profibus/DP实验系统的组建

引言：

为了让更多刚接触到Profibus系统的朋友能对Profibus的网络架构及系统运行机制有一个整体的认识，笔者根据自身的运用经历编写这篇文章，以期望能带领各位读者快速进入到Profibus的世界。

本文所采用的系统是Siemens S7 300的CPU，加上ET200M并带AI和DI模块，另加一Siemens MMX420变频器带Profibus接口板组成。系统的目的是实现远程控制变频器启动，停止，及频率给定的操作，并实现变频器参数的访问。

点击菜单Variable -> Monitor或按Ctrl+F7或点击眼镜图标，开始监视所输入的地址的变量值。

从数据中，我们可以看到，MW30为12BCHEX，与发送的相同，MW32，MW34为0，MW36值为0006HEX，这个位址表示从变频器读回来的参数值，即我们需要读取的参数量0700的值为6。

MW12为0表示此读数据操作成功。

同理，可以使用此方法去监视不同的其它变量。

这些部分都是由Profibus/DP总线的协议来完成的。

Profibus/DP协议是一个复杂的通讯协议，在此我们只作简单的概述，以方便描述其数据通讯的过程。

Profibus支持多主站系统，每个主站按时间分配其总线控制权，使用令牌在主站之间传递信息，如果主站获得上一个主站传递来的令牌，则立即有对总线的控制权，当其令牌时间到达，则使用此电文将令牌传递给下一个主站。

SD4 = 0XDC，DA = 目标地址，SA = 源地址

在进行Cyclic 数据交换之前，主站间通讯，主站与从站间通讯都交由FDL状态请求电文来实现。

SD1 = 0X10，FC = 功能码 （Function Code）FCS =  帧检查顺序 （Frame Check Sequence）

当从站Power On，如果从站支持Set_Slave_Add报文，则处理此报文，如果不支持，则跳过。此时，从站等待主站的请求诊断电文（Slave_Diag），然后把自己的状态告知主站，此时从站进入WAIT_PRM状态，主站知道从站正在等待参数化（Parameterization）报文，于是就会发出参数化报文。从站收到后取出报文中的参数对自身进行配置，并立即进入WAIT_CFG状态，主站继续送Configuration的报文到从站，Configuration报文里所带的数据主要是从站IO长度的数据，它表明从站可与主站进行的PKW和PZD的IO数据长度各是多少。从站会将此数据与自身比对，如果符合自身所支持的某一个格式，则配置通讯格式。最后主站会使用（Slave_Diag）报文来再次获取从站的状态，如果从站配置成功，则进入DATA_EXCH状态，此时主站知道从站已经在等待进行IO数据交换，立即会发送IO数据报文与从站进行数据交换。这样的数据交换被称为Cyclic数据交换，会一直持续下去。

由于Profibus采用高速的RS485通讯，但支持的频率范围从9.6Kbit/s到12Mbit/s，故我们在低速（9.6Kbit/S）的情况下，可以使用PC的COM口来采集总线上面的数据。具体的实现方法很简单，我们用一个RS485到RS232的转换模块，如研华的Data Acquisition Modules ADAM-4520 RS232 to RS485 isolated converter，将PC与总线相连接，DP总线的A和B分别接到converter的输入（注意数据的方向），转换模块需要9V的DC供电。另一端与PC相连，为使用简单，我们使用CVFD软件的数据接收功能来接收总线上面的数据。

Profibus的数据为11bit，数据格式为<8,E,1>，这里我们要设定baud rate 为9.6K，因前面配置Profibus网络的时候，我们设定了速率为9.6Kbit/s，选择RTU模式。

点击START，开始接收数据，这时总线上面的所有数据就被采集到PC上了。为了我们可以看到一个从站连接的全过程，我们将MMX的总线接头拨下，然后再插上插头，这样我们可以看到MMX与主站进行连接的过程。当拨下插头时，主站会报错误SF和BUSF，再行插上插头的时候，BUSF消失，但SF还是亮RED，这时我们要将程序复位，将PLC的KEY拨回STOP，再拨到RUN即可消除。

SSAP为源服务存取点，都为62（0X3E）。而DSAP为目标服务存取点，不同的DSAP表示主站想要进行的不同的动作。我们常用的DSAP为如下几种：

58（0X3A）Global_Control

60（0X3C）Slave_Diag

61（0X3D）Set_Prm

62（0X3E）Chk_Cfg

Default：Data_Exchange

Global_Control用于广播信息及全局控制，一般发送的目标地址（DA）为0XFF。

Slave_Diag用于请求从站的诊断信息，以获取从站目前的状态。

Set_Prm传送必要的参数及用户自定义扩展参数给从站，用户自定义扩展参数可以在GSD文件中试先写好，主站会将这些参数送给从站，从站接收后自行进行处理及相应的配置。

Chk_Cfg是Congfiure报文，里面包含了从站所要进行的IO数据交换的信息，如PKW及PZD的长度。

Data_Exchange用于Cyclic IO数据交换，此为默认的SAP，故在Cyclic 数据报文中，无DSAP 也无SSAP。

有关各种报文的数据所表达的详细意义，请查阅文件（ProfibusDP.pdf 1.45M）。

首先我们按照上述的数据报文结构对数据进行换行处理，存在四种报文：令牌（0XDC开头），FDL状态请求（0X10开头），数据交换（0X68开头），短应答（0XE5），FDL与数据报文都以ED[0X16]结尾。然后根据电文中DA及SA的信息，我们去除节点3（ET200M）与主站之间产生的报文，只保留节点0X10（MMX）与主站之间产生的报文。

[01]主站扫描其它是否有新的节点加入。主站从站地址1开始往上扫描，到126止，当前扫描地址0X6A（106）。

[02]令牌传送报文。主站之间传递令牌信息，如果总线上面只有一个主站，也会进行令牌传送，只不过从自己传到自己。

[03]主站请求诊断信息报文，主站要获取从站16（MMX）的信息，DSAP = 0X3C（Slave_Diag），但此时从站未接上，故无应答。主站会一直发送此信息，直到从站有应答。

[08][09]从站16接上总线，进行应答。请参阅上面的附件对报文的数据进行解读。

[14][15]主站发送参数化报文DSAP = 0X3D（Set_Prm），从站接收参数化数据并立即回应短应答信息（只有一个0XE5），告知数据已经正确接收到，但数据是否有效还不知道。

[20]主站继续发送Configure报文DSAP = 0X3E（Chk_Cfg），此例中IO配置数据为0XF3，0XF1表示PKW的Input/Output都为4words，PZD的Input/Output都为2words。从站收到此报文后立即发送0XE5短应答报文告知主站已经收到报文，但会继续与自身所设定的值进行比较，如果有相符的设定，则进入Data_Exchange状态。

[26][27]主站再次获取从站16的诊断信息，这时，主站知道从站正在等待进行IO数据交换。

[32][33]此为状态请求报文，目前从站本应该进行IO数据交换，但主站由于其错误状态还没有被清除，故不能正确送数据到总线，便利用状态请求报文与从站进行交换。这时我们需要清除PLC程序执行的错误，将KEY拨回到STOP，然后再拨回RUN状态即可以消除由于从站16掉线时发生的程序执行错误。

[02][03]仍然处于状态请求。

[04][09]当PLC的KEY在切换的时候，就会发送全局控制报文DSAP = 0X3A（Global_Control），[09]不属于DP协议范围。

[10][11]现在主站已经正确的将数据送到从站16了，从站也正确的将自己的数据送回到主站。

[16][17]PKW操作已经开始，但变频器还没有回送参数值。

[22][23]PKW操作中，变频器已经开始回送数据，其要读取的参数值为0X06。

从这些数据，我们不难看出，我们预想的PKW及PZD的操作一工正常，在PZD区域，主站送数据00 00 02 F0到变频器，前一个字表示Control Word，都为0则无操作动作，后一个字表示Refer Frequency，值为0X02F0，而从变频器返回的值中，我们接收到数据FB B4 00 00，前一个字表示Status Word，是变频器的状态值，后一字表示Out Freq，输出频率，目前输出频率为0，表示处于STOP状态。

[10]\x68\x0F\x0F\x68\x10\x02\x5D\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x6F\x16
[11]\x68\x0F\x0F\x68\x02\x10\x08\x12\xBC\x00\x00\x00\x00\x00\x06\xFB\xB4\x00\x00\x9D\x16
[12]\x10\x03\x02\x7D\x82\x16
[13]\x68\x09\x09\x68\x02\x03\x08\x01\x00\x00\x08\x02\xF0\x08\x16
[14]\x10\x4E\x02\x49\x99\x16
[15]\xDC\x02\x02
[16]\x68\x0F\x0F\x68\x10\x02\x7D\x12\xBC\x00\x00\x00\x00\x00\x00\x00\x00\x02\xF0\x4F\x16
[17]\x68\x0F\x0F\x68\x02\x10\x08\x00\x00\x00\x00\x00\x00\x00\x00\xFB\xB4\x00\x00\xC9\x16
[18]\x10\x03\x02\x5D\x62\x16
[19]\x68\x09\x09\x68\x02\x03\x08\x01\x00\x00\x08\x02\xF0\x08\x16
[20]\x10\x4F\x02\x49\x9A\x16
[21]\xDC\x02\x02
[22]\x68\x0F\x0F\x68\x10\x02\x5D\x12\xBC\x00\x00\x00\x00\x00\x00\x00\x00\x02\xF0\x2F\x16
[23]\x68\x0F\x0F\x68\x02\x10\x08\x12\xBC\x00\x00\x00\x00\x00\x06\xFB\xB4\x00\x00\x9D\x16
[24]\x10\x03\x02\x7D\x82\x16
[25]\x68\x09\x09\x68\x02\x03\x08\x01\x00\x00\x08\x02\xF0\x08\x16
[26]\x10\x50\x02\x49\x9B\x16
[27]\xDC\x02\x02
[28]\x68\x0F\x0F\x68\x10\x02\x7D\x12\xBC\x00\x00\x00\x00\x00\x00\x00\x00\x02\xF0\x4F\x16
[29]\x68\x0F\x0F\x68\x02\x10\x08\x12\xBC\x00\x00\x00\x00\x00\x06\xFB\xB4\x00\x00\x9D\x16