用户手册 低压系统数字化方案 MS572 以太网模块 可靠 有效 安全 功能强大

用户手册 低压系统数字化方案 MS572 以太网模块 可靠 有效 安全 功能强大

绪论 本文档的信息如有变更, 恕不另行通知, 不应该解释为 ABB 的承诺 ABB 不对出现在本文件中的任何错误承担责任 任何情况下,ABB 既不对使用本文件引起的任何性质或类型的直接 间接 特殊及意外损害或严重损害承担责任, 也不对因使用本文件所述任何软件或硬件引起的意外损害或严重损害负责 无 ABB 书面同意, 不得复制本文件及其各部分, 不得将本文件的内容透露给 第三方也不得将其用于未授权的目的 在特许情况下可配备本文件所述软件, 且只能根据该特许条款使用 复制或公开 版权所有 2

绪论 目录 01. 绪论 04 02. 产品概述 06 03. 以太网网络 09 04. 参数设置 20 05. 附录 A 技术参数 22 06. 附录 B 寄存器表 24 07. 附录 C 数据格式 29 3

绪论 绪论 目标群体 本手册主要用于需要了解, 工程设计, 安装和使用以太网模块 MS572 的用户 本手册的目的在于提供以太网模块 MS572 的技术功能描述 在安装, 设置及使用前请仔细阅读本手册 使用者 应备一定的机械, 电气等相关知识 图标释义 本手册通过 告警, 注意, 信息 等图标重点标识与安全相关的信息, 同时通过 提示 的图标为读者指出有用 的信息 所有图标的释义如下 : 电气告警 标识, 有可能导致电击 告警 标识, 有可能导致人身伤害 注意 标识, 有可能导致软件中断或者硬件设备毁坏 信息 标识, 提醒读者注意相关内容和条件 提示 标识, 提供一些建议, 比如怎么设计项目或怎么使用某些功能 虽然 告警 的内容涉及到人身安全, 而 注意 的内容仅涉及到设备或财产的损坏, 但是一定程度的设备损坏也 将造成人员的伤亡 因此, 务必保证遵循所有 告警 和 注意 的内容 术语 下表列出本文使用的一些术语, 省略词, 定义 简略词术语描述 Modbus TCP MRP TCP/IP 以太网通信规约 媒体冗余协议 传输控制 / 网络通讯协定 4

绪论 相关文档 无 相关系统版本 本文的内容基于下表列出的 MS572 的硬件版本和软件版本 MS572 1.0 1.2 HW FW 除非另行通知, 本文同样适用于高于上述软件版本 所描述的功能, 可能无法全面实现所有细节, 可能存在的限制请参阅发布说明 文档历史版本 版本页数更改内容日期 M2001 所有初版 2019-12 5

产品概述 产品概述 概述 以太网通信模块 MS572 为 FC61x/FC710/MT565 等所有 MODBUS RTU 设备提供了 Modbus TCP 接口 图 1 MS572 端子排布 材料 MS572 的外壳材料为 PA6, 材料的可燃等级遵循 UL94V-2, 且不含卤素成份 外壳的颜色为 RAL7012 安装 外型尺寸 宽 X 高 X 深 =92mm X 26mm X 57mm 典型安装 竖直 DIN 导轨安装 6

产品概述 图 2 MS572 安装 MS572 的具体安装, 请参考相关的安装说明 接口 电源 设备的电源应始终来自不间断电源或其他可靠的电源 端子号 名称 描述 L+ 24V DC 24V DC + M GND 0V DC 当 MS572 与 MS571 安装在同一个环网中时, 由于 MS571 的以太网接口自带 24VDC, 电源端子无需 另外供电 但需注意 : 如果该环网的 MS572 个数不超过 4 个, 则 MS572 的电源可以由以太网提供 如果该环网的 MS572 个数超过 4 个, 则 MS571 与 MS572 之间需要通过 TA60 连接,MS572 的电源由其电源 端子直接供电 现场总线接口 MS572 支持基于 RS485 物理层的 Modbus RTU 协议 端子号名称描述 FE FE 功能接地用于 RS485 屏蔽 A A 串行 RS485 A (-) 7

产品概述 B B 串行 RS485 B (+) 以太网通信接口 提供冗余以太网通信, 接口为 RJ45 端子 ETH1 ETH2 描述 以太网 1, 带状态 LED 指示 以太网 2, 带状态 LED 指示 以太网状态指示 橙色 绿色 描述 10 Mbps 以太网连接 100 Mbps 以太网连接 LED 指示 PWR 绿色电源开启 TX/RX 橙色串口接收数据 绿色 关 串口发送数据 串口没有接收 / 发送数据 8

以太网网络 以太网网络 MODBUS TCP 网络 Modbus / TCP 是 MS572 使用的协议之一 像 PLC 或 CHMI 这样的上层设备可以直接读 / 写 MS572 的数据寄 存器, 或通过 MS572 直接读 / 写 FC61x/FC710/MT565 的数据 MS572 支持 10 / 100M 快速以太网, 并具有动态 IP 分配功能 (DHCP) 网络特性 每个 MS572 都包含一个嵌入式 2 端口以太网交换机, 允许灵活且低成本的网络设计 网络连接的特性如下 : 名称 电缆类型 最大电缆长度 描述 直连或交叉的 5 类屏蔽双绞线 100 m (328 ft) 每个网段的最大设备数 160 每个环网支持的最大设备数量 50 MS572 最多允许 4 个 Modbus TCP 客户端同时访问 网络连接 Modbus / TCP 网络拓扑结构包括 : 星型 总线型 环型, 需使用支持 MRP 配置的管理型交换机 MS572 控制器中实现了 IEEE 802.3 以太网标准 星型拓扑 星形拓扑中, 每一个 MS572 连接到一个外部交换机, 如下图所示 : 9

以太网网络 图 3 星形拓扑 总线型拓扑 因每一个 MS572 有一个 2 口的嵌入式交换机, 其总线型拓扑结构如下图所示 : 图 4 总线型拓扑 环型拓扑支持网路冗余 10

以太网网络 环型拓扑是菊花链, 其中链中的最后一个控制器循环回接到管理交换机 环型拓扑提供冗余 : 如果网络在任何单点出现故障, 则故障任一侧的网段将继续作为独立的星型或总线型拓扑结构运行 : MS572 supports MRP. The MRP standard defines two principal device roles in a MRP network. The MRP manager which is typically a managed network switch, and MRP clients which are typically automation devices like the MS572. The MRP master sends out test telegrams cyclically to check the health status of the network. If everything is ok it blocks telegrams on one side of its internal switch to avoid loops (left side of the next figure). If somewhere in the network a fault is detected the MRP master reorganizes the network and closes its internal switch. So all network nodes are still accessible. 图 5 环型拓扑 通信规约 数据帧格式和传输速率 MODBUS TCP/IP ADU MBAP 报文头功能码数据 PDU 图 1 数据帧格式 Modbus/TCP 的速率为 10/100M 一次完整的请求 / 响应过程包含以下字节 ( 数据按帧发送 ): 主机请求传输 : 11

以太网网络 MBAP 报文头 :7 字节功能码 :1 字节数据 : 根据功能码决定从机响应传输 : MBAP 报文头 :7 字节功能码 :1 字节数据 : 根据功能码决定 MBAP 报文头域 : 在 TCP/IP 上使用一种专用报文头识别 MODBUS 应用数据单元 将这种报文头称为 MBAP 报文头 (MODBUS 协议报文头 ) MBAP 报文头包括下列域 : 域 长度 描述 客户机 服务器 事务元标识符 2 个字节 MODBUS 请求 / 响应事务处由客户机初始化 服务器从接收的请求 理的识别码 中重新复制 协议标识符 2 个字节 0=MODBUS 协议 由客户机初始化 服务器从接收的请求中重新复制 长度 2 个字节 以下字节的数量 由客户机初始化 ( 请由服务器初始化 ( 响 求 ) 应 ) 单元标识符 1 个字节 串行链路或其它总线上连接由客户机初始化 服务器从接收的请求 的远程从站的识别码 中重新复制 报文头为 7 个字节长 事务处理标识符 : 用于事务处理配对 在响应中,MODBUS 服务器复制请求的事务处理标识符 协议标识符 : 用于系统内的多路复用 通过值 0 识别 MODBUS 协议 长度 : 长度域是下一个域的字节数, 包括单元标识符和数据域 单元标识符 : 为了系统内路由, 使用这个域 专门用于通过以太网 TCP-IP 网络和 MODBUS 串行链路之间的网关对 MODBUS 或 MODBUS+ 串行链路从站的通信 MODBUS 客户机在请求中设置这个域, 在响应中服务器必须利用相同的值返回这个域 在 TCP / IP 上, 使用其 IP 地址对 MODBUS 服务器进行寻址, 因此, MODBUS 单元标识符是无用的, 其值必须是 0xFF 默认的 Modbus/TCP 端口为 502 端口 12

以太网网络 功能码域 : 每帧数据的第二个字节代表功能码 标准 Modbus 定义的功能码从 1 到 127 MODBUS GW 支持的功能码有 :02H,03H,04H,05H,06H 以及 10H 当消息帧从主站设备发往子站设备时, 功能码将告之子站设备需要执行哪些行为 当从设备响应时, 它使用功能代码域来指示是正常响应 ( 无误 ) 还是有某种错误发生 ( 称作异议响应 ) 对正常响应, 从设备仅响应相应的功能代码 对异议响应, 从设备返回一等同于正常代码的代码, 但功能码域高比特位置为 1 如果子站响应的功能码最高位为 1( 例如 : 主站请求的功能码 >127), MS572 将不执行主站请求同时响应一个异常代码 数据域 : 不同的功能码数据包含字节数不同 数据可能是实际值, 设定值或地址, 可能是主站发出请求或子站 响应请求 时序 遵循标准 TCP 协议 功能描述 MODBUS GW Modbus/TCP 规约支持以下几种功能 : 功能码 02H 读实际值 功能码 03H 读参数和实际值 功能码 04H 读参数和实际值 功能码 05H 执行操作 功能码 06H 写单个参数 功能码 10H 写多个参数 功能码 02H 标准 Modbus 实现 : 读输入状态 MODBUS GW 实现 : 读实际值 MODBUS GW 通过这个命令来读取任何实际值 ( 输入寄存器 ) 输入寄存器用 16 位 ( 两个字节 ) 表示, 传输的时候高位在前, 低位在后 因此所有的实际值都两个字节为单位发送 一次请求中最多可以读 2000 个输入 (125 个寄存器 ) 子站响应该功能码的数据结构为 :MBAP 头, 功能码, 数据字节数, 数据本身 每个数据项的发送都按两个字节进行且高位先发送 例如 : 要求子站回应一个起始地址为 0x0050 的寄存器 对于本例, 寄存器 (0x0050) 的值是 0x0001 主站 / 子站数据包格式如下 : 主站请求字节例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 06 FF Modbus 应用协议头 功能码 1 02 读输入 数据起始地址 ( 起始地址必须为 0x10 的倍数 ) 2 05 00 第 0x0500 个输入 = 第 0x0050 寄存器 数据从 0x0050 起始 13

以太网网络 数据位数 ( 内容为寄存器数量乘 0x10) 2 00 10 0x10 = 2 个字节 子站响应 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 05 FF Modbus 应用协议报文头 功能码 1 02 读输入 字节数 1 02 1 寄存器 = 2 个字节 数据 2 00 01 地址 0x0050 中的值 功能码 03H 标准 Modbus 实现 : 读取保存寄存器 MODBUS GW 实现 : 读参数和实际值 MODBUS GW 通过该命令可以读取任何参数 ( 保持寄存器 ) 或实际值 ( 输入寄存器 ) 保持和输入寄存器值用 16 位 ( 两个字节 ) 表示, 其中高位在前, 低位在后 因此所有的参数和实际值都是以两个字节发送 在一次请求中最多可以读 125 个寄存器 功能码 03H 等同于功能码 04 子站响应该功能码的数据结构为 :MBAP 头, 功能码, 数据本身, 每个数据项的发送都按两个字节进行且高位先发送 例如 : 要求子站回应一个起始地址为 0x1021 的寄存器 对于本例, 寄存器 (0x1021) 的值是 0x0023 主站 / 子站数据包格式如下 : 主站请求 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 06 FF Modbus 应用协议报文头 功能码 1 03 读寄存器 数据起始地址 2 10 21 数据起始地址 :0x1021 数据位数 2 00 01 1 寄存器 = 2 个字节 子站响应 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 Modbus 应用协议报文头 05 FF 功能码 1 03 读寄存器 字节数 1 02 1 寄存器 = 2 个字节 数据 2 00 23 地址 0x1021 中的值 功能码 04H 14

以太网网络 标准 Modbus 实现 : 读输入寄存器 MODBUS GW 实现 : 读参数和实际值 MODBUS GW 通过该命令可以读取任何参数 ( 保持寄存器 ) 或实际值 ( 输入寄存器 ) 保持和输入寄存器值用 16 位 ( 两个字节 ) 表示, 其中高位在前, 低位在后 因此所有的参数和实际值都是以两个字节发送 在一次请求中最多可以读 125 个寄存器 功能码 04H 等同于功能码 03 子站响应该功能码的数据结构为 :MBAP 头, 功能码, 数据本身, 每个数据项的发送都按两个字节进行且高位先发送 例如 : 要求子站回应三个起始地址为 0x0026 的寄存器 对于本例, 三个寄存器的数据如下 : 地址 (16 进制 ) 数据 (16 进制 ) 0026 00DB 0027 00DA 0028 00DB 主站 / 子站数据包格式如下 : 主站请求 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 0006 FF Modbus 应用协议报文头 功能码 1 04 读寄存器 数据起始地址 2 00 26 数据起始地址 :0x0026 寄存器数量 2 00 03 3 个寄存器 = 6 个字节 子站响应 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 0009 FF Modbus 应用协议报文头 功能码 1 04 读寄存器 字节数 1 06 3 个寄存器 = 6 个字节 数据 1 ( 见上面定义 ) 2 00 DB 寄存器 0x0026 中的值 数据 2 ( 见上面定义 ) 2 00 DA 寄存器 0x0027 中的值 数据 3 ( 见上面定义 ) 2 00 DB 寄存器 0x0028 中的值 功能码 05H 标准 Modbus 实现 : 强置单线圈 ( 强置一个逻辑线圈的通断 ) MODBUS GW 实现 : 执行操作主站通过本功能码请求子站执行某种特定的操作 MODBUS GW 所支持的命令在格式代码 F8 中列出 例如 : 主站请求子站 1 执行 启动 1 命令 15

以太网网络 主 / 子站数据包裹格式 : 主站请求 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 06 FF Modbus 应用协议报文头 功能码 1 05 执行操作 操作代码 2 00 01 启动 1 运行模式 代码值 2 FF 00 执行启动 子站响应 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 06 FF Modbus 应用协议报文头 功能码 1 05 执行操作 操作代码 2 00 01 启动 1 运行模式 代码值 2 FF 00 执行启动 通过功能代码 10H 也可以完成功能代码 05H 的功能, 详见功能代码 10H 中的相关描述 功能代码 06H 标准 Modbus 实现 : 写单个寄存器 MODBUS GW 实现 : 写单个参数该命令允许主站将一个参数写入到子站的存储区 子站响应该功能码为回传整个主站请求信息 例如 : 主站请求子站 1 将值 0x017C 写入参数地址 0x1027 处 主站请求完成后, 地址为 0x1027 的寄存器将保存值 0x017C 主 / 子站数据包格式 : 主站请求 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 0006 FF Modbus 应用协议报文头 功能码 1 06 写单个参数 数据起始地址 2 10 27 参数地址 0x1027 数据 2 01 7C 存储在地址 0x1027 内的数据 子站响应字节例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 Modbus 应用协议报文头 16

以太网网络 06 FF 功能码 1 06 写单个参数 数据起始地址 2 10 27 参数地址 0x1027 数据 2 01 7C 存储在地址 0x1027 内的数据 功能代码 10H 标准 Modbus 实现 : 写多个寄存器 MODBUS GW 实现 : 写多个参数该功能码允许主站一次将多个参数写入到子站参数存储区 Modbus 寄存器 按 16 位 (2 字节 ) 传输, 高位在前, 低位在后 因此所有参数都按 2 字节发送 一次能够存储的最大参数数量取决于子站设备 Modbus 允许一次最多可以存储 123 个保存寄存器 子站响应主站的数据结构为 :MBAP 报文头, 功能码, 起始地址, 保存的参数数量 例如 : 主站请求子站将数据 0x0190 存储到地址 0x1036,0x0005 存储到 0x1037 执行完请求命令后, 子站将按如下信息存储参数 : 地址 (16 进制 ) 数据 (16 进制 ) 1036 0190 1037 0005 主 / 子站数据包格式 : 主站请求 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 000B FF Modbus 应用协议报文头 功能码 1 10 写参数 数据起始地址 2 10 36 参数地址 0x1036 寄存器数量 2 00 02 2 个参数 = 4 个字节 字节数 1 04 4 个字节数据 数据 1 2 01 90 地址 0x1036 的数据 数据 2 2 00 05 地址 0x1037 的数据 子站响应 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 0006 FF Modbus 应用协议报文头 功能码 1 10 写参数 数据起始地址 2 10 36 寄存器地址 0x1036 寄存器数量 2 00 02 2 个参数 17

以太网网络 通过功码 10H 也可以完成功能码 05H 的功能 当使用功能码 10H 执行操作功能时, 命令功能码寄存器 ( 地址 0x5000) 的值必须是固定参数值 0x0005( 数据 1 的值 ) 命令操作码寄存器 ( 地址 0x5001) 必须写入正确 的命令代码 ( 数据 2 的值 ) MODBUS GW 所支持的命令代码在 F8 中列出 例如 : 主站请求子站执行 FDR 数据备份 主站请求 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 0B FF Modbus 应用协议报文头单元标识符 0xFF 表示访问 MS572 本身的数据 如果要访问 MS572 所连接的串行链路从站, 单元标识符必须填写串行链路从站的地址 功能码 1 10 写参数 数据起始地址 2 50 00 参数地址 0x5000 寄存器数量 2 00 02 2 个参数 = 4 个字节 字节数 1 04 数据包含 4 个字节 数据 1 2 00 05 地址 0x5000 的数据 数据 2 2 00 01 地址 0x5001 的数据 子站响应 字节 例子 (16 进制 ) 描述 MBAP 报文头 7 00 00 00 00 00 06 FF Modbus 应用协议报文头 功能码 1 10 写参数 数据起始地址 2 50 00 寄存器地址 0x5000 寄存器数量 2 00 02 2 个参数 错误响应描述 当检测到除 CRC 错误外的其他错误, 子站将发送给主站一个消息 功能码的最高位将设置为 1( 也就是, 子站 响应的功能码相当于主站请求的功能码加上 128) 接下来的字节是异常码, 用于指示错误类型 子站响应一个错误信息 (CRC 错误除外 ) 的格式如下 : MBAP 报文头 :7 个字节功能码 :1 个字节 ( 最高位置 1) 异常码 :1 个字节 MODBUS GW 支持以下异常响应代码 : 01 非法功能 18

以太网网络 非法功能指主站请求的功能码是不支持的 02 非法数据地址主站请求的寄存器地址不在寄存器表范围内 03 非法数据值主站请求的寄存器地址内的值超出了规定的范围 0B 网关问题目标设备无法响应 网关产生该异常 MODBUS RTU 网络 MS572 中的物理现场总线接口之一是 RS485 MS572 只有一个 RS485 接口 通过 RS485 接口, 支持以下功能 : 参数设置, 控制, 监测等 MS572 实现了 Modicon Modbus RTU 串行通信标准的一个子集 Modbus 是适用于多点配置的单主机 / 多从机类型协议, 由 RS485 接口提供硬件支持 MS572 是 Modbus RTU 主站, 所有其他设备都作为总线结构的从设备连接 MS572 的 Modbus RTU 端口内部无内置终端电阻, 项目应用时, 需要在通信段的始端和末端均需要安装 120 欧姆的终端电阻 每个 Modbus RTU 通信段的开始和结束处, 电缆需接终端电阻 通信的最大距离取决于电缆类型和波特率 项目应用中, 通信电缆需采用屏蔽双绞线 实际项目中, 为了保证通信响应速率, 每个 MS572 连接的设备个数建议不要超过 10 个 19

参数设置 参数设置 项目应用时, 需要对 MS572 的通信参数进行设置, 以保证通信正常运行 用户可以通过 CHMI 或 Mconfig 对 MS572 进行参数设置 通过 Mconfig(-G) 配置 Mconfig(-G) 与 MS572 之间有 2 种连接方式, 一种是有交换机, 另一种是无交换机 有交换机 :MConfig(-G) 和 MS572 都连接到交换机, 以使以太网可用 无交换机 : MConfig(-G) 直接连接到 MS572 的 MODBUS RTU 串口上 由于 MS572 收发器中 MDI / MDI-X 具有自动交叉的特点, 直连电缆和交叉电缆类型都适用 直接将外部设备与 MS572 的 ETH BUS 以太网口相连可能导致设备损坏! 参数描述 参数 设置范围 工厂设置 ( 默认设置 ) IP 地址 A,B, 或 C 级 IP 地址 默认 = 0.0.0.0 0.0.0.0...255.255.255.255 子网掩码 0.0.0.0...255.255.255.255 默认 = 0.0.0.0 网关地址 A,B, 或 C 级地址 默认 = 0.0.0.0 0.0.0.0...255.255.255.255 主机 IP 地址 A,B, 或 C 级 IP 地址 默认 = 0.0.0.0 0.0.0.0...255.255.255.255 SNMP 管理机 1 的 IP 地址 0.0.0.0 到 255.255.255.255 默认 = 0.0.0.0 SNMP 管理机 2 的 IP 地址 0.0.0.0 到 255.255.255.255 默认 = 0.0.0.0 SNMP 设备节点名 SNMP 设备节点位置 SNMP 设备联系人 SNMP 设备获取社区名 0...32 字符 0...32 字符 0...32 字符 0...16 字符 SNMP 设备设置社区名 0...16 字符 ; 20

参数设置 SNMP 设备社区事件捕捉 0...16 字符 ; 网络端口脱扣使能 使能 / 禁止 禁止 网络端口告警使能 使能 / 禁止 禁止 网络端口帧类型 Ethernet II Ethernet II 802.3 网络端口 FDR 使能 / 禁止 禁止 网络端口 FDR 自动备份使能 使能 / 禁止 禁止 DHCP 功能 使能 / 禁止 禁止 网络端口通信超时 0...6553 s 60 s 步长 :0.1 s SNTP 服务器 IP 地址 A, B, 或 C 级 IP 地址 默认 = 0.0.0.0 0.0.0.0...255.255.255.255 SNTP 周期更新间隔 0 65535 min 30 min SNTP 时移 -12*60 ~ +14*60 min 480 min MODBUS RTU 参数设置范围工厂设置 ( 默认设置 ) 波特率 1200...115,200 Baud 115200 校验 0 = 无 1 = 奇 2 = 偶 偶 21

附录 A: 技术参数 附录 A: 技术参数 电源 额定工作电压 (Ue) 电压工作范围 24 V DC 85%-110% Ue 能耗 24 V DC 典型 最大 最大启动电流 1.5 W 2 W 100 ma Modbus/TCP 通信接口 协议 波特率 接口 Modbus/TCP 10/100M bps RJ45 Modbus RTU 通信接口 协议 波特率 接口 Modbus RTU 1200/2400/.../115200 bps RS485 EMC 静电放电 IEC61000-4-2, Level 3 电磁场抗扰度 IEC61000-4-3, Level 3 电快速瞬变脉冲群抗扰度 IEC61000-4-4 电源, Level 4 其他, Level 3 22

附录 A: 技术参数 浪涌抗扰度 IEC61000-4-5, Level 3 传导干扰抗扰度 IEC61000-4-6, Level 3 辐射干扰 EN55011/CISPR 11, Class A 安装 防护等级 TS35 DIN 轨道 IP20 工作温度 -10 ~ +60 存储温度 -40 ~ +85 湿度 15% 到 95% 无凝露 23

附录 B: 寄存器表 附录 B: 寄存器表 寄存器表 (Modbus TCP) 寄存器分成四个数据存储区 : 配置参数 监控值 命令寄存器区和事件记录 (SOE) 寄存器区 主站可以读或 写配置参数, 但监控值和 SOE 寄存器只能读, 命令寄存器只能写 每个寄存器都是由两个字节组成 配置参数组 寄存器地址 描述 寄存器值 步长 单位 格式 (16 进制 ) 范围 ( 默认 ) 通信选项 1000 奇偶校验 0-2(2) 1 F5 1001 Modbus 波特率 1-8(8) 1 F6 1002 1003 1004 1005 1006 1007 1008 1009 100A 100B 100C 100D 100E 100F 1010 1011 1012 1013 1014 24

附录 B: 寄存器表 以太网设置 1015 以太网 IP 地址字节 1-2 1016 以太网 IP 地址字节 3-4 1017 以太网子网掩码字 节 1-2 1018 以太网子网掩码字 节 3-4 1019 以太网网关地址字 节 1-2 101A 以太网网关地址字 节 3-4 101B 0-65535 (0) 无符号整型 0-65535 (0) 0-65535 (65535) 无符号整型 0-65535 (65280) 0-65535 (0) 无符号整型 0-65535 (0) 101C 101D 以太网 SNMP 管理 0-65535 (0) 无符号整型 机 1 IP 地址字节 1-2 101E 以太网 SNMP 管理 0-65535 (0) 机 1 IP 地址字节 3-4 101F 以太网 SNMP 管理 0-65535 (0) 无符号整型 机 2 IP 地址字节 1-2 1020 以太网 SNMP 管理 0-65535 (0) 机 2 IP 地址字节 3-4 1021-1030 SNMP 系统名称 字 (16) 1031-1040 SNMP 系统位置 字 (16) 1041-1050 SNMP 系统联系人 字 (16) 1051-1058 SNMP 团体名获取 字 (8) 1059-1060 SNMP 团体名设置 字 (8) 1061-1068 SNMP 团体名事件 捕捉 1069 字 (8) 106A 网络端口告警 0-1 (0) 1 F7 106B 106C 故障设备更换 0-1 (0) 1 F7 (FDR) 106D 故障设备更换 0= 不同步 1 (FDR) 自动备份 1= 自动备份 (0) 106E DHCP 功能 0-1 (0) 1 F7 106F 网络端口超时 0-65535 (600) 1 0.1s 1070 SNTP 服务器 IP 地 0-65535 (0) 无符号整型 址字节 1-2 1071 SNTP 服务器 IP 地 0-65535 (0) 无符号整型 址字节 3-4 1072 SNTP 周期更新间隔 1-65535 (30) 1 min 无符号整型 1073 SNTP 时间偏移 -12*60~ 1 min 字 25

附录 B: 寄存器表 +14*60 (8*60) 用户自定义 存储区 1074-107F 1080 寄存器地址 - 用户自定义数据 0000 1081 寄存器地址 - 用户自定义数据 0001 1082 寄存器地址 - 用户自定义数据 0002 1083 寄存器地址 - 用户自定义数据 0003 10CF 寄存器地址 - 用户自定义数据 004F 0000-107F 1 无符号整型 0000-107F 1 无符号整型 0000-107F 1 无符号整型 0000-107F 1 无符号整型 0000-107F 1 无符号整型 监控数据 组 寄存器地址 (16 进制 ) 描述 实际值 ( 输入寄存器 ) 地址 0000-0FFF 寄存器 值范围 ( 默认 ) 步长单位格式 产品标识 0000 硬件版本见注 10 ASCⅡ 0001 软件版本见注 10 ASCⅡ 0002 序列号字符 1 和 2 0003 序列号字符 3 和 4 0004 序列号字符 5 和 6 0005 序列号字符 7 和 8 0006 序列号字符 9 和 10 0007 序列号字符 11 和 12 0008 0009 见注 11 见注 11 见注 11 见注 11 见注 11 见注 11 ASCⅡ ASCⅡ ASCⅡ ASCⅡ ASCⅡ ASCⅡ 000A 000B 000C 000D 000E 000F 0010 0011 26

附录 B: 寄存器表 0012 0013 0014 0015 0016 模块类型 F0 状态 0017 告警标志 1 F1 0018 告警标志 2 F2 0019 告警标志 3 F3 001A 告警标志 4 F4 001B 参数设置状态 F11 001C 网络端口监控 F13 001D 网络端口 FDR 状态 F14 001E 最后告警 0-11 1 - F9 001F 最后操作 1-3 1 - F10 0020 0021 0022 0023 0024 0025 0026 0027 0028 0029 002A-003F 通信监控 0040 以太网 IP 地址字节 1-2 0041 以太网 IP 地址字节 3-4 0042 以太网子网掩码字 节 1-2 0043 以太网子网掩码字 节 3-4 0044 以太网网关地址字 节 1-2 0045 以太网网关地址字 节 3-4 0046 以太网 MAC 地址字 节 1-2 0047 以太网 MAC 地址字 节 3-4 无符号整型无符号整型无符号整型无符号整型无符号整型无符号整型无符号整型无符号整型 27

附录 B: 寄存器表 0048 以太网 MAC 地址字 节 5-6 0049 无符号整型 004A-004F 用户自定义 0050 用户自定义数据 0 数据 0051 用户自定义数据 1 0052 用户自定义数据 2 0053 用户自定义数据 3 0054 用户自定义数据 4 0055 用户自定义数据 5 0056 用户自定义数据 6 0057 用户自定义数据 7 0058 用户自定义数据 8 009F 用户自定义数据 4F 10: 版本数据由两个字符构成, 高字节是主版本, 低字节是次版本 例如 : 硬件版本值 : 3132 版本 : 1.2 11: 完整的序列号由 12 个字节构成, 含义如下所述 : 硬件版本 制造日期 Y Y Y Y M M ID 部分 寄存器地 址 ( 字 ) 000A 000B 000C 000D 000E 000F 高低高低高低高低高低高低 位置 1 2 3 4 5 6 7 8 9 10 11 12 定义主版本次版本 例如 : 位置 1 2 3 4 5 6 7 8 9 10 11 12 值 31 32 32 30 31 38 31 32 31 32 33 34 硬件版本 : 1.2 制造日期 : 年 : 2018 月 : 12 ID: 1234 命令寄存器 命令 ( 仅用于 功能码 10H) 5000 命令功能码 5 - - 无符号整型 5001 命令操作码 1-3 1 - F8 28

附录 C: 数据格式 附录 C: 数据格式 格式代码描述值 (16 进制 ) F0 模块类型 85=GW-Modbus TCP/RTU 0055 F1 告警状态标志 1 看门狗 0001 网络端口 0002 0004 0008 0010 0020 无效参数 0040 MAC 地址错误 0080 Boot2 CRC 错误 0100 Modbus RTU 通信 0200 自检 0400 F2 告警状态标志 2 F3 告警状态标志 3 F4 告警状态标志 4 F5 奇偶校验 FFFF 0= 无 0000 1= 奇 0001 2= 偶 0002 F6 MODBUS 波特率 FFFF 1=1200 0001 2=2400 0002 29

附录 C: 数据格式 3=4800 0003 4=9600 0004 5=19200 0005 6=38400 0006 7=57600 0007 8=115200 0008 F7 使能 / 禁止 0= 禁止 0000 1= 使能 0001 2= 保留 0002 3= 仅告警 0003 F8 命令 1= 保留 0001 2=FDR 数据备份 0002 3=FDR 数据恢复 0003 F9 最后告警 0= 无告警 0000 1= 看门狗 0001 2= 网络端口 0002 0003 0004 0005 0006 7= 无效参数 0007 8=MAC 地址错误 0008 9= Boot2 CRC 错误 0009 10= Modbus RTU 通信 000A 11= 自检 000B F10 The last operation 1= 保留 0001 2= 更新参数 0002 3= 告警复位 0003 F11 参数设置状态 1= 正在设置参数 0001 2= 参数设置完成 0002 3= 参数设置失败 0003 4= 参数未设置 0004 30

附录 C: 数据格式 F13 网络端口监控 网络端口通信中 0001 网络端口已连接 0002 网络端口自测中 0004 网络端口自识别中 0008 网络端口配置失败 0010 F14 更换故障设备 (FDR) 状态 0= 就绪,IP 可以使用, 无错误 0x00 1=IP 服务器无响应 0x01 2= 参数服务器无响应 0x02 3= 参数服务器无文件 0x03 4= 参数服务器文件损坏 0x04 5= 参数服务器为空文件 0x05 6= 内部通信失败 0x06 7= 写参数到参数服务器出错 0x07 8= 参数设置无效 0x08 9= 参数 CRC 校验失败 0x09 10= 无效 IP 0x0A 11= 相同的 IP 0x0B 12= 禁止更换故障设置 (FDR) 0x0C 13= 设备参数文件版本出错 0x0D 31

ABB Connect 您的一站式数字化助理 无论在办公室 现场或旅途中, 快速 便捷的获取和使用 ABB 电气的资料信息 便捷的搜索功能 查询完整的 ABB 电气内容 : 产品样本 行业应用 安装指导 选型指南 服务及常用工具链接等 常用资料保存到设备上, 并自动更新 及时获取最新资讯 在线客服支持 ABB Connect 可在 ios Android 和 Windows 10 设备上使用, 更多详情请登录 https://new.abb.com/low-voltage/zh/service/abb-connect, 或扫描二维码了解 ABB Connect 技术资料及证书产品, 行业和服务 保存文档个人工作空间 联系我们 新闻与活动

1TNC928243M2001 _ZH_REV B 03-2021 厦门 ABB 低压电器设备有限公司福建省厦门市翔安区舫山西二路 881 号电话 :+86 592 6038118 传真 : +86 592 6038110 邮政编码 :361101 ABB ( 中国 ) 客户服务热线 电话 : 800-820-9696 / 400-820-9696 电邮 : cn-ep-hotline@abb.com www.abb.com.cn 33 2021 ABB, 版权所有 样本所载述的信息若有变更, 恕不另行通知,ABB 拥有最终解释权