CSP2000-B系列-Modbus协议解析.doc

Modbus规约开发方案 本通讯规约适用于CSP系列微机保护装置与监控系统直接通讯及多台保护装置联网后与远动或监控系统通讯。 系统规约定义 通信信道采用RS485总线方式，采用Modbus协议。 通信波特率为：4800-9600可选。 数据格式：日期、时间、采样值、事件类型、事件代码、开关量均以十六进制码传送。保定值为整型，电压电流均放大100倍。 校验码：从保护地址开始到信息体的最后一个字节的异或值(CRC16校验)。 后台和保护之间的通信采用问答的方式，即每条命令均由主机下发至从机，对应接收地址的保护设备应答，保护不主动上发数据。广播命令不回应数据。 注：以下所有带H后续的数据均为16进展数据表示形式! 其中：参数设置，投退控制、定值整定和写校表系数需要通信密码才能通过通讯修改。读不需要密码。密码为2000。 帧格式 读报文格式 读设备地址 1个字节 功能码 1个字节 03H (读) 起始寄存器 1个WORD 寄存器数量N 1个WORD 校验码 1个WORD 正常读回应报文格式 回应设备地址 1个字节 功能码 1个字节 03H (读) 所读数据的字节数2N 1个字节 读的N个数据 N个WORD，高位在前 校验码 1个WORD 写报文格式 写设备地址 1个字节 功能码 1个字节 10H (写) 写起始寄存器 1个WORD 写寄存器数N 1个WORD 写的字节数2N 1个字节 写的N的数据 N个WORD，高位在前 校验码 1个WORD 写回应报文格式 回应设备地址 1个字节 功能码 1个字节 10H (写) 写起始寄存器 1个WORD 写寄存器数N 1个WORD 校验码 1个WORD 错误的请求报文回复格式（丛机到主机） 回应设备地址 1个字节 功能码 1个字节,功能码的最高位置1 （读:83H,写:90H） 错误编码 1个字节 校验码 1个WORD 错误编码列表： 01H 功能码错误 02H 校验错误 03H 数据或者操作寄存器范围溢出 04H 通信密码错误 需要密码才能修改的报文，本协议中 注意：如保护设置的，需要密码才能写（修改）的寄存器，密码放在第一个写的数据里面。所以实际写的数据会多一个密码段。 保护地址 10H ADDR LEN+1 密码 写DATA1 ….DATA N 校验码 通讯地址功能表 保护设备地址：1~247 广播：0x00 时间（可读写） 名称 寄存器地址 数据类型 备注 读/写 时间：年 0000H WORD 　 时间：月 0001H WORD 　 时间：日 0002H WORD 　 　 时间：时 0003H WORD 　 　 时间：分 0004H WORD 　 　 时间：秒 0005H WORD 　 　 时间：毫秒 0006H WORD 　 　 复归控制 名称 寄存器地址 数据类型 备注 读/写 信号复归 0009H WORD 写AAAAH有效 只写10H 设备参数配置 名称 寄存器地址 数据类型 备注 读/写 通讯地址 0010H WORD 1-247 可读写 通讯波特率 0011H WORD 0,1,(/4800/9600) 可读写 电量指示(BH 无此项) 0012H WORD 0/1（二/一次） 可读写 PT变比 0013H WORD 　 CT变比 0014H WORD 　 零序CT变比 0015H WORD 　 设备类型 0016H WORD 见下表 可读写 CT接线方式 0017H WORD 0/1=(3CT)/(2CT) 可读写 用户密码 0018H WORD 0~9999 可读写 设备类型说明 0000H 代表线路保护 CPS2000S 0001H 代表变压器保护 CPS2000T 0002H 代表备自投保护 CPS2000B 0003H 代表电动机保护 CSP2000M 0004H 代表PT切换装置 CSP2000P 0007H 代表BH备自投保护 CSP2000BH 遥测遥信 名称 寄存器地址 数据类型 备注 读/写 保护产生的记录号 001FH WORD 0~0xFFFF,用于上位机比较查看是否有新记录 只读03h 开关量状态 0020H WORD 按位定义，见下表 只读03h Uab / Uab(PT)U1(BH) 0021H WORD A*0.01 只读03h Uac / Ubc(PT)U2(BH) 0022H WORD A*0.01 只读03h Ubc / Uac(PT)Ia1(BH) 0023H WORD A*0.01 只读03h Ia