Modbus/TCP-Treiber - Details

Funktionscodes

Die folgende Tabelle enthält die möglichen Funktionscodes, sowie eine kurze Beschreibung. Im Slave Mode des WinCC OA Treibers hängt der verwendete Funktionscode von der SPS ab.

FC23

Der Modbus-Funktionscode 23 (0x17) bietet die Möglichkeit, eine atomare Schreib-/Leseoperation auszuführen. In der Modbus-Spezifikation ist definiert, dass der Schreibvorgang vor dem Lesevorgang im Gerät ausgeführt werden muss.

Dies ermöglicht die Implementierung eines Befehls mit zurückgegebenen Daten im Gerät, da die Operation auf atomare Weise erfolgt.

Wird der Funktionscode mit einer Adresse angegeben, (Das ist der Regelfall wie alle anderen Adressen aussehen.) führt das Schreiben auf diese Adresse auch ein Lesen derselben Adresse aus. Der entsprechende Eingangswert kann auf dieselbe DPE (I/O)-Adresse oder auf einem anderen DPE mit derselben Adresse im Empfangsmodus "Spontan" empfangen werden.

Es ist auch möglich, eine andere Leseadresse anzugeben, indem ein optionaler Adressteil /<Adresse lesen>[:<Länge>] zum Adress-Referenz hinzugefügt wird, z.B. die Adresse M.1.23.5/15 schreibt Adresse 5 und liest Adresse 15.

Anmerkung: Der gelesene Wert kann nur auf einer separaten Eingangsadresse empfangen werden, die die Leseadresse des Telegramms angibt. Für das obige Beispiel wäre dies die Adresse M.1.23.15.

Um ein weiteres Beispiel zu geben, wo der Benutzer einen Blob von 10 Bytes ab Adresse 20 schreiben und einen Blob von 30 Bytes von Adresse 100 lesen möchte, muss die Ausgangsadresse M.<SPS-Nummer>.23.20:10/100:30 und eine Eingangsadresse im spontanen Modus M.<SPS-Nummer>.23.100:30 konfigurieren werden.

Debug-Levels

Um mögliche Fehlerquellen während der Treiberaktionen aufzuspüren, gibt es auch für den Modbus/TCP Treiber die Möglichkeit Kommandozeilenoptionen zum Debuggen zu verwenden. Informationen über alle weiteren Optionen können mit -helpdbg abgefragt werden (siehe auch Manageroptionen).

Transformationen

Eine Transformation konvertiert Hardware-Daten in ein WinCC OA Format. Folgende Tabelle gibt über die Transformationen und die Kompatibilität mit den Funktionscodes Auskunft. Der Treiber prüft, ob ein Datentyp und ein Code kompatibel sind und gibt andernfalls eine Fehlermeldung aus.

Bitweises Schreiben von Holding Registern

Werden nur einzelne Bits eines Registers geschrieben, werden die restlichen Bits automatisch auf 0 gesetzt, da der Treiber immer ein gesamtes Register schreibt. Sollen daher nur einzelne Bits geschrieben werden, müssen alle 16 Bits in WinCC OA konfiguriert, ausgelesen und entsprechend gesetzt werden. Der Treiber führt kein "Read before Write" durch. Diese Funktionalität muss vom Benutzer selbst eingebaut werden.

Bitweises Lesen von Holding und Input Registern

Soll ein Holding Register bitweise gelesen und auf einzelne Datenpunktelemente abgebildet werden, stehen folgende Möglichkeiten zur Verfügung:

Methode 1

Erstellen Sie einen neuen Datenpunkttyp mit einem Strukturknoten vom Typ bool. Jedes Element dass unter diesem Strukturknoten angelegt wird, ist ebenfalls automatisch vom Typ bool. Um alle 16 Bits eines Holding Registers abbilden zu können, benötigen Sie 16 dieser bool-Elemente.

Legen Sie einen Datenpunkt vom eben erstellten Typ an und fügen Sie am Strukturknoten ein _address-Config ein. Parametrieren Sie das Register das gelesen werden soll (in diesem Beispiel Register 10) und wählen Sie Funktionscode 3 (read multiple registers) und Transformationstyp boolean.

Beim Lesen des Registers wird nun das Word bitweise auf die einzelnen bool-Elemente (b1 - b16) aufgeteilt.

Methode 2

Legen Sie 16 Datenpunkte vom Typ bool an und fügen Sie jedem Datenpunkt ein _address-Config hinzu. Parametrieren Sie das Register das gelesen werden soll (in diesem Beispiel Register 12) und wählen Sie Funktionscode 3 (read multiple registers) und Transformationstyp boolean. Definieren Sie für jedes Element den entsprechenden Subindex (DPE1 = Subindex 0, DPE2 = Subindex 1, ...).

Anmerkung: Wenn Sie an den _address-Configs Polling konfigurieren, müssen Sie für alle Elemente die gleiche Pollgruppe wählen, da ein Register immer als Gesamtes gelesen wird. Ansonsten würde das Word mehrfach gelesen werden.

Error Codes / Fehlercodes

In diesem Abschnitt finden Sie eine Tabelle, die Fehlercodes im SPS-Parametrierpanel (siehe Parametrierpanel des Modbus/TCP Treibers) beschreibt.

Error Messages

Die nachfolgende Tabelle beschreibt Fehlermeldungen beim Modbus/TCP Treiber.