自從開源了我們自己開發(fā)的Modbus協(xié)議棧之后，有很多朋友建議我針對性的做幾個示例。所以我們就基于平時我們的應(yīng)用整理了幾個簡單但可以說明基本的應(yīng)用方法的示例，這一篇中我們將使用協(xié)議棧實現(xiàn)一個Modbus RTU從站應(yīng)用。

1 、何為RTU從站

Modbus協(xié)議是一個主從協(xié)議，那肯定就有主站和從站之分。所謂從站就是被動動響應(yīng)通訊的對象，所以從站總是響應(yīng)通訊的一方。

對于RTU從站來說，它是數(shù)據(jù)的數(shù)據(jù)的生產(chǎn)者，從站通過響應(yīng)主站數(shù)據(jù)請求的方式將數(shù)據(jù)發(fā)送給主站。這一過程如下圖所示：

從上圖我們不難看出，首先主站要主動發(fā)起數(shù)據(jù)請求，這也是它為什么被稱之為主站的緣由。它首先告訴從站我需要哪些數(shù)據(jù)。然后從站按照主站的請求返回數(shù)據(jù)。主站得到響應(yīng)后解析數(shù)據(jù)，這樣就完成了主從站之間的一次數(shù)據(jù)通訊。所以主站就需要主動發(fā)起每一次數(shù)據(jù)通訊的對象。

2 、如何實現(xiàn)RTU從站

我們已經(jīng)了解的從站總是響應(yīng)主站的數(shù)據(jù)請求來實現(xiàn)數(shù)據(jù)的傳送。下面我們來看看使用協(xié)議棧如何實現(xiàn)一個從站。

我們知道從站是數(shù)據(jù)的生產(chǎn)者，對于Modbus協(xié)議來說有四類數(shù)據(jù)：線圈、狀態(tài)、輸入寄存器和保持寄存器。所以在從站中我們要為這四種數(shù)據(jù)定義相應(yīng)的地址，以便主站能夠?qū)?yīng)的訪問。所以設(shè)計一個從站我們先來設(shè)計它的數(shù)據(jù)地址，在我們的例子中我們規(guī)定如下：

我們規(guī)定了每類數(shù)據(jù)類型的數(shù)量為8，對于從站來說除了生成這些數(shù)據(jù)外，還需要根據(jù)主站的數(shù)據(jù)請求來返回相應(yīng)的數(shù)據(jù)響應(yīng)。在我們的協(xié)議棧中實現(xiàn)了0x01、0x02、0x03、0x04、0x05、0x06、0x0F以及0x10等功能碼。也就是說主站對象會生成面向這些功能碼的從站數(shù)據(jù)請求。從站收到請求后，解析請求并根據(jù)請求生成響應(yīng)的數(shù)據(jù)響應(yīng)。可以表示為下圖所示：

從上圖我們明白協(xié)議棧中已經(jīng)實現(xiàn)了對收到的主站數(shù)據(jù)請求進(jìn)行解析以及根據(jù)解析生成對應(yīng)的響應(yīng)的函數(shù)。我們使用協(xié)議棧時，主要需要做兩個方面的事情：解析數(shù)據(jù)請求和生成數(shù)據(jù)響應(yīng)。

在協(xié)議棧中定義了一個解析函數(shù)，該函數(shù)將收到的數(shù)據(jù)請求消息解析，并根據(jù)解析的結(jié)果生成返回的數(shù)據(jù)響應(yīng)。該函數(shù)的原型如下：

uint16_t ParsingMasterAccessCommand(uint8_t receivedMessage, uint8_trespondBytes, uint16_t rxLength, uint8_t StationAddress)

這個函數(shù)有四個參數(shù)：uint8_t receivedMessage是收到的數(shù)據(jù)請求消息； uint8_trespondBytes是返回的數(shù)據(jù)響應(yīng)消息，也是函數(shù)需要生成的；uint16_t rxLength是接收到的數(shù)據(jù)請求消息的長度；uint8_t StationAddress本站的地址。而函數(shù)的返回值則是生成的數(shù)據(jù)響應(yīng)詳細(xì)的長度。

在解析的過程中，該函數(shù)判斷消息的完整性，并根據(jù)不同的功能碼調(diào)用不同的回調(diào)函數(shù)來實現(xiàn)，包括設(shè)置本地數(shù)據(jù)和獲取本地數(shù)據(jù)的相關(guān)回調(diào)函數(shù)，在后續(xù)將討論它們的實現(xiàn)。

3 、 RTU****從站編碼

我們已經(jīng)詳述了使用協(xié)議棧實現(xiàn)RTU從站的方法，接下來我們就來利用協(xié)議棧具體開發(fā)一個RTU從站的實例。

我們調(diào)用解析函數(shù)對接收到的數(shù)據(jù)請求進(jìn)行解析，具體調(diào)用方式如下所示：

respondLength=ParsingMasterAccessCommand(hgudRxBuffer,respondBytes,hgudRxLength,StationAddress);

返回值會有3種情況，返回值為0則表示接收到的數(shù)據(jù)請求消息是錯誤的。返回值為65535則表示返回的消息尚未接收完整。返回的是一個合適的數(shù)值則表示解析成功，返回了數(shù)據(jù)響應(yīng)的長度。

當(dāng)然我們需要實現(xiàn)8個回調(diào)函數(shù)，分別是獲取線圈量、獲取狀態(tài)量、獲取輸入寄存器和獲取保持寄存器，以及預(yù)置單個線圈量、預(yù)置多個線圈量、預(yù)置單個保持寄存器和預(yù)置多個保持寄存器。函數(shù)原型定義如下：

/*獲取想要讀取的Coil量的值*/
__weak void GetCoilStatus(uint16_t startAddress,uint16_t quantity,bool*statusList)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*獲取想要讀取的InputStatus量的值*/
__weak void GetInputStatus(uint16_t startAddress,uint16_t quantity,bool*statusValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*獲取想要讀取的保持寄存器的值*/
__weak void GetHoldingRegister(uint16_t startAddress,uint16_tquantity,uint16_t *registerValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*獲取想要讀取的輸入寄存器的值*/
__weak void GetInputRegister(uint16_t startAddress,uint16_tquantity,uint16_t *registerValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*設(shè)置單個線圈的值*/
__weak void SetSingleCoil(uint16_t coilAddress,bool coilValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*設(shè)置單個寄存器的值*/
__weak void SetSingleRegister(uint16_t registerAddress,uint16_tregisterValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*設(shè)置多個線圈的值*/
__weak void SetMultipleCoil(uint16_t startAddress,uint16_t quantity,bool*statusValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}
 
/*設(shè)置多個寄存器的值*/
__weak void SetMultipleRegister(uint16_t startAddress,uint16_tquantity,uint16_t *registerValue)
{
  //如果需要Modbus TCP Server/RTU Slave應(yīng)用中實現(xiàn)具體內(nèi)容
}

我們需要做的工作就是根據(jù)我們具體實例中4類數(shù)據(jù)量的地址分配來實現(xiàn)這8個回調(diào)函數(shù)。當(dāng)然，如果從站沒有某一類數(shù)據(jù)量操作，回調(diào)函數(shù)則不需要編寫。在我們的實例中我們將這幾個函數(shù)實現(xiàn)如下：

/*獲取想要讀取的Coil量的值*/
void GetCoilStatus(uint16_t startAddress,uint16_tquantity,bool *statusList)
{
  uint16_tstart;
  uint16_tcount;
  /*先判斷地址是否處于合法范圍*/
 start=(startAddress>CoilStartAddress)?((startAddress<=CoilEndAddress)?startAddress:CoilEndAddress):CoilStartAddress;
 count=((start+quantity-1)<=CoilEndAddress)?quantity:(CoilEndAddress-start);
 
  for(inti=0;i/*獲取想要讀取的保持寄存器的值*/
void GetHoldingRegister(uint16_tstartAddress,uint16_t quantity,uint16_t *registerValue)
{
  uint16_tstart;
  uint16_tcount;
  /*先判斷地址是否處于合法范圍*/
 start=(startAddress>HoldingResterStartAddress)?((startAddress<=HoldingResterEndAddress)?startAddress:HoldingResterEndAddress):HoldingResterStartAddress;
 count=((start+quantity-1)<=HoldingResterEndAddress)?quantity:(HoldingResterEndAddress-start);
 
  for(inti=0;i/*設(shè)置單個線圈的值*/
void SetSingleCoil(uint16_t coilAddress,boolcoilValue)
{
  /*先判斷地址是否處于合法范圍*/
 if((4<=coilAddress)&&(coilAddress<=CoilEndAddress))
  {
   dPara.coil[coilAddress]=coilValue;
  }
 
 PresetSlaveCoilControll(coilAddress,coilAddress);
}
 
/*設(shè)置多個線圈的值*/
void SetMultipleCoil(uint16_tstartAddress,uint16_t quantity,bool *statusValue)
{
  uint16_tendAddress=startAddress+quantity-1;
 if((4<=startAddress)&&(startAddress<=CoilEndAddress)&&(4<=endAddress)&&(endAddress<=CoilEndAddress))
  {
    for(inti=0;iPresetSlaveCoilControll(startAddress,endAddress);
}
 
/*設(shè)置單個寄存器的值*/
void SetSingleRegister(uint16_tregisterAddress,uint16_t registerValue)
{
  boolnoError=(bool)(((41<=registerAddress)&&(registerAddress<=42))
                     ||((44<=registerAddress)&&(registerAddress<=45))
                     ||((50<=registerAddress)&&(registerAddress<=51))
                     ||((54<=registerAddress)&&(registerAddress<=55))
                     ||((58<=registerAddress)&&(registerAddress<=59)));
 if(noError)
  {
   aPara.holdingRegister[registerAddress]=registerValue;
  }
 
 WriteSlaveRegisterControll(registerAddress,registerAddress);
}
 
/*設(shè)置多個寄存器的值*/
void SetMultipleRegister(uint16_tstartAddress,uint16_t quantity,uint16_t *registerValue)
{
  uint16_tendAddress=startAddress+quantity-1;
 
  boolnoError=(bool)(((8<=startAddress)&&(startAddress<=15)&&(8<=endAddress)&&(endAddress<=15))
                     ||((41<=startAddress)&&(startAddress<=42)&&(41<=endAddress)&&(endAddress<=42))
                     ||((44<=startAddress)&&(startAddress<=47)&&(44<=endAddress)&&(endAddress<=47))
                     ||((50<=startAddress)&&(startAddress<=51)&&(50<=endAddress)&&(endAddress<=51))
                     ||((54<=startAddress)&&(startAddress<=55)&&(54<=endAddress)&&(endAddress<=55))
                     ||((58<=startAddress)&&(startAddress<=59)&&(58<=endAddress)&&(endAddress<=59))
                     ||((62<=startAddress)&&(startAddress<=67)&&(62<=endAddress)&&(endAddress<=67))
                     ||((72<=startAddress)&&(startAddress<=77)&&(72<=endAddress)&&(endAddress<=77))
                     ||((82<=startAddress)&&(startAddress<=87)&&(82<=endAddress)&&(endAddress<=87))
                     ||((92<=startAddress)&&(startAddress<=97)&&(92<=endAddress)&&(endAddress<=97))
                     ||((100<=startAddress)&&(startAddress<=115)&&(100<=endAddress)&&(endAddress<=115)));
 if(noError)
  {
    for(inti=0;iWriteSlaveRegisterControll(startAddress,endAddress);
}

到這里對從站的開發(fā)實際已經(jīng)完成。對于這些回調(diào)函數(shù)并不是全部需要編寫，而是要根據(jù)我們自己定義的從站各類參數(shù)的地址分配來實現(xiàn)。

4 、 RTU****從站小結(jié)

我們實現(xiàn)了一個簡單的RTU從站實例，我們可以通過一些RTU主站軟件來測試它。這樣的軟件有很多，常見的如Modscan、Modbus Poll等。這里我們使用Modbus Poll來測試一下，如下圖所示：

RTU從站的實現(xiàn)相對較簡單，因為在同一臺設(shè)備上只需實現(xiàn)一個從站，哪怕是通過不同的端口來訪問。這一點與主站是不一樣的，原因是從站的數(shù)據(jù)是自己產(chǎn)生，而且只需被動響應(yīng)主站請求，而且理論上同一條總線只會有一個主站。

接下來我們來總結(jié)一下使用協(xié)議棧實現(xiàn)RTU從站的工作流程，或者說實現(xiàn)的步驟。首先從站要解析從主站送來的數(shù)據(jù)請求。在協(xié)議棧中已經(jīng)封裝了數(shù)據(jù)請求的解析函數(shù)、所以我們實現(xiàn)從站時首先就是調(diào)用這一函數(shù)來解析接收到的數(shù)據(jù)請求消息。

然后將解析函數(shù)返回的數(shù)據(jù)響應(yīng)消息發(fā)送到主站就可以了。也就是說使用協(xié)議棧，只需要調(diào)用一下這個函數(shù)從站功能就實現(xiàn)了。這是因為這個函數(shù)實現(xiàn)了整個從站的響應(yīng)過程，大致分三個步驟：第一步，解析收到的主站數(shù)據(jù)請求消息；第二步，根據(jù)解析的結(jié)果預(yù)置數(shù)據(jù)或者獲取數(shù)據(jù)，預(yù)置和獲取數(shù)據(jù)由8個回調(diào)函數(shù)實現(xiàn)；第三步，生成從站數(shù)據(jù)響應(yīng)消息。說到這里我們已經(jīng)清楚，RTU從站必須實現(xiàn)這些回調(diào)函數(shù)，其它工作則全由協(xié)議棧完成。