6ES7512-1DK01-0AB0使用方法

从TIA Portal V16 开始， HMI 操作面板的固件镜像与 TIA 基本安装分开交付。 

描述
在安装 TIA Portal V16 后，尝试下载 HMI操作面板固件失败并提示错误消息"目标设备上安装了不同版本的组件。目标设备上存在较旧的不兼容固件镜像。"

图. 1

该项目之前升级到 TIA Portal V16 并且 HMI 固件版本更改为 V16.0.0.0。

补救措施
从 V16 开始，固件镜像与 TIA Portal 安装包分开交付，并且必须单独安装

TIA Portal V16 安装数据的 DVD 3 中是 "WinCC 面板镜像" 安装。 镜像作为TIA Portal 下载的一部分，也可以从 SIOS portal 获得： 条目 ID 109772803.

• 在 WinCC 面板镜像中启动安装并按照向导的说明操作。

安装镜像更新注意事项
与基本安装一样，固件镜像更新也是与 TIA Portal V16 分开交付的。这就意味着在对 TIA Portal 进行更新安装之后,还必须更新固件镜像。

• 更新镜像(分为 WinCC Basic / Comfort / Mobile Panels 和 WinCC UnifiedPanels) 可以从  SIOS portal 下载，条目 ID 如下109746530.

• 或者选择通过 TIA 更新器进行更新。

只有在安装了基本版之后才能安装操作面板镜像。

安装 HMI 操作面板镜像不影响 TIA Portal 软件的更新。

电力-MODBUS_RTU通讯规约1

目录：

一、简介

1、简介

2、简单理解MODBUS通信协议

3、表1与表2名词解释

二、通讯信息传输过程

1.1 地址码

1.2 功能码

1.3 数据区

三、MODBUS功能码

3.1 功能码“02”：读1路或多路开关量输入状态

3.2 功能码“01”：读1路或多路开关量输出状态

3.3 功能码“03”：读多路寄存器输入

3.4 功能码“05”：写1路开关量输出（遥控）

3.5 功能码“06”：写单路寄存器

3.6 功能码“10”：写多路寄存器

3.7 功能码“03”：读事件记录

四、错误校验码（CRC校验）

五、通讯错误信息及数据的处理

-------------------------------------------------------

相关参考搜索我的百度网盘“Modbus-国家标准-完整版、ModBus_RTU通讯自定义范例和ModbusTCP_IP协议规范”。

--------------------------------------------------------------------------------------------------------------

ModBus通讯规约允许PDM系列仪表/变送器与施耐德、西门子、AB、GE等多个的可编程顺序控制器（PLC）、RTU、SCADA系统、DCS或与第三方具有ModBus兼容的监控系统之间进行信息交换和数据传送。

PDM系列仪表/变送器只要简单地增加一套基于计算机（或工控机）的监控软件（如：组态王、Intouch、FIX、synall等）就可以构成一套电力监控系统。

①ModBus通讯规约有两种数据传送方式：HEX码和ASCII码，分别称为ModBus-RTU和ModBus-ASCII，前者为数据传送，而后者需将数据变换为ASCII码后传送，ModBus-RTU协议的通讯效率较高，处理简单，使用得更多。

②ModBus TCP/IP是RTU模式的延伸：基于ModBus以太网

----------------------------

广泛的系统集成：

PDM系列仪表/变送器提供了标准的RS-485/422通讯接口及ModBus通讯协议，这个通讯协议已广泛被国内外电力行业及工控行业作为系统集成的标准。

通讯数据的类型及格式：

●信息传输为异步方式，并以字节为单位。在主站和从站之间传递的通讯信息是11位的字格式：

● 通讯数据（信息帧）格式

★ 注：1）1个字节由8位二进制数组成（既8 bit）

2）ModBus是Modicon公司的注册商标

3）“从机”在本文件中既为PDM

判断Modbus一帧数据结束的方法：在RTU方式下，ModBus协议是根据3.5个字符时间内有没有接收数据来判断是否接受完成。

串行数据一般采用11位的字格式，那么3.5个字符就是3.5*11=38.5位。如果没有校验位，采用10位的字格式，那么3.5个字符就是

3.5*10=35位。

波特率是每秒传输的二进制位的个数，比如9600bps，即每1秒传输9600位，那么传输38.5个二进制位需要的时间：

38.5/9.6=4.0104167mS，Modbus_RTU要求一帧数据起始到结束至少要不小于3.5个字符时间。

先给定时器定时大概3.5个字符（更大点也可以），在串口的接收中断服务程序中，先将定时器的计数寄存器清零，重新开

始定时，如果接收的不是后一个字节，那么在下个字节来的时候定时器就会又从零开始计数，如果后面再没有数据进来的话，定

时器就会因为定时时间到而进入定时器中断，就表示数据接收结束了。

对于01 16 1000 1234 ABCD这段代码的含义说明如下：

向地址 01的控制器1000地址处写入1234 。

地址域：就是指 从站的地址，比如一个仪表，这个地址就是它的通讯地址；

功能码：就是你要做的事情，通讯的目的 就是读写数据，ModBus功能码很多，只有两个是我们常用的，就是读和

写。读的功能码是03，写的功能码是16。注意，这里的读写都是一次性写16个位，也就是一个WORD（包含数据地址与数据），

功能码如表2。

表1、ModBus功能码

----------------------------

表2、ModBus功能码与数据类型对应表

----------------------------

表3、Modbus寄存器

Modbus协议定义了4种基本数据类型：只读位数据DI，可读写位数据DO，只读16位数据AI，可读写16位数据AO。这些数据分别被称为输入状态，线圈状态，输入寄存器，保持寄存器。

无论这些东西被叫做什么名字，其内容不外乎这几种，输入的信号用户只能看不能改，输出的信号用户控制，并可以回读。离散的

数据只有一位，模拟的数据有16位。

数据 就是我们传递的消息，这个对于我们来说才是终目的。 1000 1234就是我们传递的消息，是我们要告诉从站的内容，它又

分两部分：地址和内容。如果把从站比喻成一个大楼地址域就是大楼的门牌号，而数据里的地址就是大楼的房间号，换成变频器也

就是变频器的参数地址。这段帧 就是这样理解：告诉01大楼的1000房间，1234往01变频器的1000参数写1234。差错校验：

是为了防止出错而做的保护，就是双方约定的各种计算方法，也就是我们在实际应用中的偶校验、奇校验、停止位等等。 这里的

ABCD 是随便写的，没任何意义。

1）功能码含义

读：

01_DI： 读内部比特量输出状态，如告警、变位、故障、异常等。
02_DO：读外部开关量输入状态，如光耦输入、继电器输入等。
03_AO：读内部输出量的寄存器，如一些配置参数、定值的读取等。
04_AI： 读外部输入量的寄存器，如外部电压电流模拟量，温湿度等。

功能码01、02读到的位满8个组合成一个字节，可以用功能码04读取；线圈可以直接定义成一个位变量或者直接置某变量的某一位

写：

功能码05：写内部单个开关量状态；如光耦输出、继电器输出等。

功能码06：写内部单个寄存器的值；如更改配置参数、定值等。

功能码15：写内部多个开关量状态；如同05。

功能码16：写内部多个寄存器的值；如同06；对时是写多个寄存器，用此功能码。

11：通信超时或错误时询问用
12：询问从机检测到的各种故障、异常事件

2）关于实现

先定义一个变量区如： uint modbus_data [50]，再定义那些保持寄存器和输入寄存器，如下：

保持寄存器：M30001-M300022 // 存放设置的参数，用 03读，16写

输入寄存器：M40001-M40028 // 存放实时数据，如启动、运行、停止、待机以及错误代码 ，用04读