小区基站应用层协议20101123

1、小区人员定位系统协议（ver0.5）（2010-8-10）修改说明：2010-7-2：增加腕带拆卸报警位一 、物理层规范： 以太网（主机与以太网基站） 485（以太网基站与485基站）二、 数据链路层规范：1异步传输，半双工传输。10位通讯方式：即1位起始位、8位数据位、1位停止位。字符如图所示：起始位数据或地址停止位0D0D1D2D3D4D5D6D71 波特率：以太网基站与485基站间9600bps 传输过程如下所示，所有数据采用二进制传输。1位起始位、8位数据、1位停止位上位机Master 下位机Slave1位起始位、8位数据、1位停止位下位机Slave上位机Master Master单次

2、下发数据字节长度不超过138字节。Slave单次上报数据字节长度不超过255字节。2以太网符合TCP/IP协议Master单次下发数据字节长度不超过138字节。Slave单次上报数据字节长度不超过1069字节。三、应用层协议1.信息帧格式1帧有3个字节的地址码、1个字节的控制码、N个字节的数据区和2个字节的CRC校验码组成。CRC生成多项式采用CRC-CCITT。标识码地址码控制码数据区N8位CRC校验码CRC校验码0x5a 0xa53*8位（高字节在前）控制码8位2*8位 正文数据长度（高字节在前）总帧数8位帧序号8位正文高8位低8位（其中数据长度为数据正文的字节数，不包括地址区、CRC校验

3、码）标识码：基站每发送一帧需要加的系统数据标识（仅用于以太网通讯）地址码：地址码是信息帧的第1、2、3字节（24位）。每个基站都有一个唯一的地址码，并且只有符合地址码的基站才能响应主机命令。当基站回送信息时，相应的地址码表明该信息来自何处。主机发送帧的地址码：主机发送命令时，符合地址码的基站才响应主机命令。基站发送帧的地址码：属于该基站唯一的地址码。上传卡信息时，表示该次数据来自哪个基站。以太网基站地址占前12位，485基站地址需加在以太网基站后的12位。数据区： （1） 数据长度：为数据区的字节数，不包括地址区、CRC校验码；（2）控制码：主机告诉基站执行什么任务，或者基站告诉上位机上传的是

4、什么数据。（3）总帧数，帧序号：用于数据分帧传输，帧序号从1开始编号；（4）正文区：实际有用信息。CRC校验码：采用16位CRC校验。CRC生成多项式采用CRC-CCITT。低字节在前。2.控制码及正文详细说明命令含义0x01基站上传卡信息0x03基站重传卡信息0x04上位机配置基站a路接收灵敏度0x05上位机配置基站b路接收灵敏度0x08基站接收到上位机命令出错0x0a上位机配置基站接收频率0x0b上位机呼卡0x1c基站上传程序运行地址空间信息，提醒基站准备程序更新0x0d上位机停止呼卡0x5a上位机发送程序更新命令0x5c上位机发送更新数据0x55基站更新失败，目前在程序区0x56目前在I

5、AP区，不能执行当前上位机命令2.1 上位机发出的控制码（1） 基站上传卡信息控制码：0x01 发起方：上位机 接收方：基站含义：基站将接收到的所有射频卡信息上传数据区：5个字节；数据长度，控制码，总帧数，帧序号； 基站应答：7个字节的分站状态字+m个卡*7个字节卡信息+n个卡*8个字节卡信息+x个卡*9个字节卡参数信息 接收错误时，控制码为0x08，数据区无正文。（2）上位机配置基站a路接收灵敏度控制码：0x04 发起方：上位机 接收方：基站含义：上位机配置基站a路接收灵敏度数据区：6个字节；数据长度，控制码，总帧数，帧序号，灵敏度基站应答：接收正确时，控制码不变，数据区无正文； 接收错误时

6、，控制码为0x08，数据区无正文。（3）上位机配置基站b路接收灵敏度控制码：0x05 发起方：上位机 接收方：基站含义：上位机配置基站b路接收灵敏度数据区：6个字节；数据长度，控制码，总帧数，帧序号，灵敏度基站应答：接收正确时，控制码不变，数据区无正文； 接收错误时，控制码为0x08，数据区无正文。（4）上位机配置基站c路接收灵敏度(待定)控制码：0x06 发起方：上位机 接收方：基站含义：上位机配置基站c路接收灵敏度数据区：6个字节；数据长度，控制码，总帧数，帧序号，灵敏度（015）基站应答：接收正确时，控制码不变，数据区无正文； 接收错误时，控制码为0x08，数据区无正文。（5）上位机配置

7、基站接收频率(待定)控制码：0x0a 发起方：上位机 接收方：基站含义：上位机配置基站接收频率数据区：7个字节；数据长度，控制码，总帧数，帧序号，天线号，信道号（0x0b0x1a：信道11到信道26）基站应答：接收正确时，控制码不变，数据区无正文； 接收错误时，控制码为0x08，数据区无正文。（6）上位机呼卡控制码：0x0b发起方：上位机接收方：基站含义：上位机呼卡数据区：n个字节；数据长度，控制码，总帧数，帧序号，卡号基站应答：接收正确时，控制码不变，数据区无正文； 接收错误时，控制码为0x08，数据区无正文。射频卡接收信息，1、定员呼叫Bit207200Bit199196Bit195160

8、Bit15900x04*数据类型卡1呼叫提示方式36bits射频卡1逻辑地址（卡类型+28位地址）卡2卡5呼叫信息，每个卡呼叫信息占40bits，高4 bits 为呼叫提示方式,低36bits为卡逻辑地址（1） 数据类型：0x04（2） 呼叫提示方式D0位为1时：红灯闪D1位为1时：黄灯闪D2位为1时：马达振动D3（Bit199）位为1时：蜂鸣器响2、全员呼叫信息Bit3932Bit3128Bit2700x85*数据类型呼叫类型逻辑地址全0代表全员呼叫（1） 数据类型：0x85（2） 呼叫提示方式D0位为1时：红灯闪D1位为1时：黄灯闪D2位为1时：马达振动D3（Bit31）位为1时：蜂鸣器响

9、（7）基站上传程序运行地址空间信息 控制码：0x1c发起方：上位机接收方：基站含义：上位机命令基站上传程序运行地址空间信息，提醒基站准备程序更新数据区：5个字节；数据长度，控制码，总帧数，帧序号；基站应答：接收正确时，控制码不变，数据区无正文 接收错误时，控制码为0x08，数据区无正文。（8）上位机停止呼卡控制码：0x0d发起方：上位机接收方：基站含义：上位机停止呼卡数据区：n个字节；数据长度，控制码，总帧数，帧序号，卡号基站应答：接收正确时，控制码不变，数据区无正文； 接收错误时，控制码为0x08，数据区无正文。（9）上位机更新命令控制码：0x5a发起方：上位机接收方：基站含义：上位机更新命

10、令，询问基站是否已经跳转到IAP区数据区：n个字节；数据长度，控制码，总帧数，帧序号基站应答：接收正确时，控制码不变，数据区无正文；接收错误时，控制码为0x08，数据区无正文。 （10）上位机更新数据 控制码：0x5c发起方：上位机接收方：基站含义：上位机发送更新数据数据区：n个字节；数据长度，控制码，总帧数，帧序号，数据（除最后一帧外，各帧正文为1024个字节）基站应答：接收正确时，控制码不变，数据区无正文；接收错误时，控制码为0x08，数据区无正文。（11）基站更新失败 控制码：0x55发起方：基站接收方：上位机含义：基站更新失败，目前在程序区数据区格式不变，控制码0x55，数据区无正文

11、（12）基站在IAP区 控制码：0x56发起方：基站接收方：上位机含义：目前在IAP区，不能执行当前上位机命令数据区格式不变，控制码0x56，数据区无正文 3.基站工作状态基站工作状态基站工作状态含义第1个字节基站温度字节第2个字节基站接收频率第3个字节基站a接收灵敏度：015第4个字节基站b接收灵敏度：015第5个字节保留第6个字节保留第7个字节软件版本号4.卡信息1、 腕带式犯人卡（8个字节）Bit6356Bit5554Bit53Bit52Bit51Bit5044Bit4316Bit15Bit148Bit7Bit600x10*0、10、10、1*0、1*0、1*数 据 类 型电池电压0：腕

12、带闭合1：腕带断开0：未接近禁止区1：接近禁止区0：正常1：腕带拆卸报警保留28bits射频卡逻辑地址0：未收到全向1：收到全向卡的全向天线信号强度0：未收到定向1：收到定向卡的定向天线信号强度（1） 数据类型：0x10（2） 电池电压：Bit55Bit54电池电压002.790V （正常）012.7802.790 V102.7702.780 V112.790V （正常）012.7802.790 V102.7702.780 V11报警电压为0；电池电压报警电压为1；4、 资产卡（8字节）Bit6356Bit5554Bit53Bit52Bit5144Bit4316Bit15Bit148Bit7B

13、it600x12*0、10、1*0、1*0、1*数 据 类 型电池电压0：未收到呼叫1：收到呼叫保留温度28bits射频卡逻辑地址0：未收到全向1：收到全向卡的全向天线信号强度0：未收到定向1：收到定向卡的定向天线信号强度（1） 数据类型：0x12（2） 电池电压：Bit55Bit54电池电压002.790V （正常）012.7802.790 V102.7702.780 V112.84（5） 低压报警电压：N取值03，低压报警电压=2.770+N*0.01（V），其中2.770为基准电压。N电压值（V）用途0x02.770x12.780x22.790x32.80（6） 发射间隔：131s（7）

14、 发射频率：N取值0x00xF表示16个信道选择N信道频率 （MHz）用途0x01124050x11224100x21324150x31424200x41524250x51624300x61724350x71824400x81924450x92024500xA2124550xB2224600xC2324650xD2424700xE2524750xF262480（8） 发射功率：0x00xF表示16个发射功率设置值功率（dBm）0x03.00x12.80x22.30x31.80x41.30x50.70x60.00x7-10x8-20x9-30xA-40xB-50xC-70xD-90xE-120xF-17备注：1)、基站上传数据从高字节开始，先传高字节再传低字节；5.通信步骤（1） 上位机对各基站循环发送点名命令0x01收集各个基站的收卡信息，等待采集设置“等待时间”。上位机检查是否收集到所有基站信息，若有遗漏，单独点名该基站，重新等待采集设置“等待时间”，接收此基站收卡信息。如果仍然没有接收到，本次循环放弃对该基站的信息收集。以太网基站上传信息时，在每次传输前发送0x5a 0xa5训练码。（2） 不挂485基站的以太网基站接收到上位机的收卡命令后，将收到的卡信息直接上传。（3） 挂有485基站的以太网基站接收到上位机命令后，开始点名485基站，将下属485基