HART命令帧格式

1、前段时间做了一部分有线 HART的解析，整理了一下基本的帧结构，在此做个笔记HART帧结构：cpp view plain copy1. |12. | PREAMBLE5.20 | START | ADDR | COM | BCNT | STATUS | DATA | CHK |3. |14.5.6. FF FF FF FF FF 82 A6 06 B2 BF 01 0F 00 211. PREAMBLE引导码，一般是5.20个0xFF,他是一组同步传输的同步信号，用以保证信息的同步.在开始通讯的时候，使用的是20个FF引导码，从机应答0信号时将告之主机他“希望”接收几个字节的引导码，另外主机也

2、可以用59号命令告诉从机应答时应用几位引导码2. START(1Byte)起始字节，说明结构为“长”还是“短”消息源，是否是“突发”模式消息cpp view plain copy1.0x02:主机到从机的短帧2.0x82:主机到从机的长帧3.0x06 :从机到主机的短帧4.0x86:从机到主机的长帧5.0x01:突发模式的短帧6.0x81:突发模式的长帧般设备进行通讯接收到 2个FF字节后，就表示数据位的接收已经同步 ，就将侦听起始位 3. ADDR(1/5Bytes)地址字节，他包含了主机地址和从机地址，短结构中占1字节，长结构中占5字节.不论长短帧结构，HART协议中允许2个主机存在，所以

3、我们用首字节的最高位来进行区分值为1表示第一主机地址，第二主机用0表示.“突发”模式是特例，0,1值将交替出现，也就是说，在该模式下，赋予2个主机的机会均等次高位为1表示为“突发”模式，短结构用首字节的 。4位表示值为。15的从机地址 第5,6位赋0.长结构用后6位表示从机的生产厂商的代码，第2个字节表示从机设备型号代码，后35个字节表示从机的设备序列号，构成“唯一”标志码.MA:主机地址BM：突发模式0 0SA从SA机SA地SA址短帧地址结构另外，长结构的低38位如果都是0的话表示的是广播地 址，即消息发送给所有的设备。4. COM(1Byte)命令字节，范围为253个，用HEX的0FD表示

4、.31 , 127 , 254 , 255为预留值。5. BCNT(1Byte)数据总长度，他的值表示的是BCNT下一个字节到最后（不包括校验字节）的字节数.接收设备用他可以鉴别出校验字节，也可以知道消息的结束.因为规定数据最多为 25字节，所以他的值是从027。6. STATUS（2Bytes）状态字节，他也叫做“响应码”，顾名思义 ，他只存在于从机响应主机消息的时候，用2字节表示.他将报告通讯中的错误接收命令的状态（如：设备忙、无法识别命令等）和从机的操作状O如果我们在通讯过程中发现了错误，首字节的最高位（第 7位）将置1 ,其余的7位将汇报出错误的细节，而第 2个字节全为0.否则，当首字

5、节的最高位为0时，表示通讯正常，其余的7位表示命令响应情况，第 2个字节表示场设备状态的信息。UART发现的通讯错误一般有：奇偶校验、溢出和结构错误等。命令响应码可以有128个，表示错误和警告，他们可以是单一的意义，也可以有多种意义，我们通过特殊命令进行定义、规定.现场设备状态信息用来表示故障和非正常操作模式。7. DATA（BCNT-2）数据字节，首先我想说明的是并非所有的命令和响应都包含数据字节，他最多不超过25字节（随着通讯速度的提高，正在要求放宽这一标准）。数据的形式可以是无符号的整数（可以是8, 16, 24, 32 b ）,浮点数（用IEEE754单精浮点格式）或ASCII字符串，

6、还有预先制定的单位数据列表。具体的数据个数根据不同的命令而定。8. CHK(IByte)奇偶校验，方式是纵向奇偶校验，从起始字节开始到奇偶校验前一个字节为止。另外， 每个字节都有1位的校验位，这两者的结合可以检测出 3位的突发错误。下面是几组实际通讯中抓包的示例：FF FF FF FF FF0280 / addr000082FF FF FF FF FF FF0680000E00 40FE 26 19 06 05 05 02 A0 00 91 F4 A5FE 26 19 06 05 05 02 A0 00 91 F4 A56D看实例了解HART协议消息结构例1:主机到从机FF FF FF FF

7、FF 82 A6 06 BC 61 4E 01 00 B0上面是主机到从机发送的一条消息。前5个字节值都为FF,显然他是导言字节。接着的82起始字节，表示主机到从机发出的长结构的消息。后 5个字节“A606, BC, 61, 4E”是地址字节化为二进制表示如下：A606BC614E1010 01100000 01101011 11000110 00010100 1110可见首字节A6的最高位为1表示主机，次高位为0表示非突发模式，后面的38 b表示设备的惟一标号：“10011说生产厂家代码，值为38,是Rosemount公司 的代码；后一字节06是设备型号代码，06代表的型号是3051C;后面

8、的3个字 节是设备识别号，本例中的值为 12345678;再接下来的01是命令字节，表示1 号命令，即读取PV值后面的00是表示数据的长度；本例中无数据，值为 0;最 后是校验字节B0o例2:从机到主机FF FF FF FF FF 86 A6 06 BC 61 4E 01 07 00 00 06 40 B0 00 00 45HART协议的从机到主机的例子，表示的是从机到主机的一条消息。本例大部分 与例1相似，不同的是数据字节不再为0,其中的06表示单位PSI;后面的4个 字节是用浮点数表示的值， 为5. 5。并且由于本例是由从机到主机的应答消息， 所以存在着状态位，即本例中的 00 00表示O

9、K。例3:突发模式FF FF FFFF FF8153 03 0403E6 D71A006041 3FA0 002741 3FA0 003942 4760 0006BF 0660 003941 950000D4上面是突发模式HART协议发出的一条消息。第1个字节81表示突发的长结构模式，与前例中相似的地方我们不再介绍。注 意到状态字节”00 6g的字节"41 3FA000；他表示的是当前的电流值，计算后 是11. 976 6;后面的27表示单位mA,像后面的39表示”一样。数据字节 中的 “42 47 60 00, ”“BF06 60 00,” “41 95 000例另表示 “SV,

10、"TV', "FVW 示方法与PV相同。经过解释后的消息可以表示为：“LBTXS/RdAllPv/026/ 0060/11.9766/mA/11.9766/%/ 49. 8438/psi/ 0. 524902/%/ 18. 625 /D4'。 华丽的分割线FF FF FF FF FF FF 02 80 00 00 82以上就是一段单片机首先要跟设备发送的命令，接下来我们来解析一下FF FF FF FF FF 02 80 00 00 82先导码短指令地址0命令0 0个数据异或校验位第一条指令是所有支持 hart协议的设备都要懂得先导码：就是一段命令的开始，一般

11、都是5个FF指令码：此处02表示的是告诉设备我现在发送过去的是一条短指令当然还有其他的指令结构：主机到从机为短结构时，起始位为02,长帧时为82。从机到主机的短结构值为 06,长结构值为86突发”模式的短结构值为 01 ,长结构为81 1 2 3 4地址码：包含了主机地址和从机地址短指令时：地址码由一个字节表示（如 80）,其结构为MA 主机地址突发榛S00从SA机SA地址一般我们不用到突发模式，这里的80表示的就是（主机1 -设备地址（0）长指令时：地址码由5个字节表示，其结构为L1 一3P4+1*1-主机地址/从机谀备型号w从机设备摩列号心，2- 一般为口（突发模式），3-S：从机厂商小1

12、命令码：如00表示的是命令0,这里的命令设备能够识别从而做出相应的响应数据个数码：表示的是再次之后的第一个数一一最后一个（不包括校验位） 的个数，这一位很重要，在编程的时候，我们经常用这个来调用数值 响应吗：只存在于从机 一主机的过程中（从机对主机的响应）校验码：此码主要是用来确保传输没有问题用的，采用的是异或校验 （自己可以去百度一下异或校验的意思）（这一位都是根据前面的数值锁确定的）各种码都讲了一遍，现在我贴上几张自己试验获得的码，大家可以对着分析一下：FF FF FF FF FF 82 A6 06 63 56 BA 01 00 ACFF FF FF FF FF 82 A6 06 63 5

13、6 BA 02 00 AFHART协议1.1 简介现代工业生产中存在着多种不同的主机和现场设备，要想很好地使用他们，完善的通讯协议是必须的。HART协议最初是由美国Rosemount公司开发，已应用 了多年。HART协议使用FSK技术，在420mA信号过程量上叠加一个频率信 号，成功地把模拟信号和数字信号双向同时通讯，而不互相干扰。HART协议参照了国际标准化组织的开放性互连模型， 使用OSI标准的物理层、数据链路层、 应用层。HART协议规定了传输的物理形式、消息结构、数据格式和一系列操作 命令，是一种主从协议。当通讯模式为“问答式”的时候，一个现场设备只做出 被要求的应答。HART协议允许

14、系统中存在2个主机（比如说，一个用于系统控 制，另一个用于HART通信的手操仪），如果不需要模拟信号，多点系统中的 一对电缆线上最多可以连接15个从设备。1.2 物理层物理层规定了信号的传输方法、传输介质。采用 Bell202标准的FSK频移键控信号，在低频的420mA模拟信号上叠加一个频率数字信号进行双向数字通信。数字信号的幅度为0.5mA ,数据传输率为1200bps , 1200Hz代表逻辑“ 1”，2200Hz代表逻辑“ 0”。数字信号波形如下图所示：1.3 数据链路层数据链路层规定HART协议帧的格式，可寻址范围015, “0”时，处于420mA及数字信号点对点模式，现场仪表与两个数

15、字通信主设备（也称作通信设备或主设备）之间采用特定的串行通信，主设备包括PC机或控制室系统和手持通信器。单站操作中，主变量（过程变量）可以以模拟形式输出，也可以以数字通信方式读出，以数字方式读出时，轮询地址始终为 00也就是说，单站模式时 数字信号和420mA模拟信号同时有效。“ 115”处于全数字通信状态，工作在点对多点模式，通信模式有“问答”式、 “突发”式（点对点、自动连续地发送信息）。按问答方式工作时的数据更新速率为23次/s,按突发方式工作时的数据更新速率为 34次/s。在本质安全要求下，只使用一个电源，至多能连接 15台现场仪表，每个现场设 备可有256个变量，每个信息最大可包含4

16、个变量。这就是所谓的多点（多站） 操作模式。这种工作方式尤其适用于远程监控，如管道系统和油罐储存场地。采用多点模式，420mA的模拟输出信号不再有效（输出设在 4mA使功耗最 小，主要是为变送器供电，各个现场装置并联连接），系统以数字通信方式依次读取并联到一对传输线上的多台现场仪表的测量值（或其它数据）。如果以这种 方式构成控制系统，可以显著地降低现场布线的费用和减少主设备输入接口电路， 这对于控制系统有重要价值。HART协议根据冗余检错码信息，采用自动重复请求发送机制，消除由于线路噪 声或其他干扰引起的数据误码，实现数据无差错传送。能利用总线供电，可满足本质安全防爆要求。HART协议信息帧的

17、格式见1.4节 分析。HART协议的帧格式以8位为一个字节进行编码，对每个字节加上一个起始位、 一个奇偶校验位和一个停止位以串行方式进行传输。通常采用UART （通用异步接收/发送器）来完成字节的传输。由于数据的有无和长短不恒定，所以数据的长度不能超过25个字节。HART1.4 消息结构HART5 .0以前版本的设备一般采用“短结构”，单一的现场设备如果只利用 420 mA电流信号进行测量时，从设备的地址都是 0;否则，对于多设备而言， 从设备的地址是从115,这种短结构的地址采用“随选”的方法，随机分配1 15中的一个。HART5 . 0版本推出了 “长结构”，这种格式的从设备地址具有 独一

18、无二性，如同每个网卡中物理地址一样，全世界范围内都没有重复，一般占 5个地址字节中的38位。这38位地址信息包含了生产厂家的代码、设备型号 码和设备识别码。这种格式减少了误传输和误接收的可能性。现在大多数主机设 备既能支持长结构又兼容短结构，当从机的应答信号中没有“唯一”标识码时，HART5 . 0及其以上的版本提供的0号命令，就可以用于短帧中的设备地址识别。也就是说，主机将根据应答信号中是否具有“惟一”标识码来决定结构格式为“长”还是“短”。一般消息帧的组成，其中：(1) PREAMBLE:导言字节，一般是 520个FF十六进制字节。他实际上是 同步信号，各通讯设备可以据此略做调整，保证信息

19、的同步。在开始通讯的时候， 使用的是20个FF导言，从机应答0信号时将告之主机他“希望”接收几个字 节的导言，另外主机也可以用 59号命令告诉从机应答时应用几位导言。(2) DELIMITER:起始字节，他将告之使用的结构为“长”还是“短”、消息 源、是否是“突发”模式消息。主机到从机为短结构时，起始位为02,长帧时为82。从机到主机的短结构值为 06,长结构值为86。而为“突发”模式的短 结构值为01,长结构为81。一般设备进行通讯接收到2个FF字节后，就将侦 听起始位。(3) ADDR :地址字节，他包含了主机地址和从机地址，如前所述，短结构中占1字节，长结构中占5字节。无论长结构还是短结

20、构，因为 HART协议中允 许2个主机存在，所以我们用首字节的最高位来进行区分，值为 1表示第一主 机地址，第二主机用0表示。“突发”模式是特例，0, 1值将交替出现，也就 是说，在该模式下，赋予2个主机的机会均等。次高位为1表示为“突发”模 式，短结构用首字节的04位表示值为015的从机地址，第5, 6位赋0;而长结构用后6位表示从机的生产厂商的代码，第 2个字节表示从机设备型号 代码，后35个字节表示从机的设备序列号，构成“唯一”标志码。B/te 0B'?4e 4长帧地址结构Bit 04-Bit Polling AddressReserved1-Slave in Burst Mod

21、e1 =Prinnary Master0 = Second ary Master短帧地址结构另外，长结构的低38位如果都是0的话表示的是广播地址，即消息发送给所有 的设备。(4) COM :命令字节，他的范围为 253个，用HEX的0FD表示。31 , 12 7, 254 , 255为预留值。(5) BCNT:数据总长度，他的值表示的是 BCNT下一个字节到最后(不包括 校验字节)的字节数。接收设备用他可以鉴别出校验字节， 也可以知道消息的结 束。因为规定数据最多为25字节，所以他的值是从027。(6) RES:状态字节，他也叫做“响应码”，顾名思义，他只存在于从机响应 主机消息的时候，用2字

22、节表示。他将报告通讯中的错误、接收命令的状态(如： 设备忙、无法识别命令等)和从机的操作状态。如果我们在通讯过程中发现了错误，首字节的最高位(第 7位)将置1 ,其余的 7位将汇报出错误的细节，而第2个字节全为0o否则，当首字节的最高位为 0 时，表示通讯正常，其余的7位表示命令响应情况，第2个字节表示场设备状 态的信息。UART发现的通讯错误一般有：奇偶校验、溢出和结构错误等。命令响应码可以有128个，表示错误和警告，他们可以是单一的意义，也可以有多种意义，我们通过特殊命令进行定义、规定。现场设备状态信息用来表示故障和非正常操作 模式。(7) DATA:数据字节，首先我想说明的是并非所有的命

23、令和响应都包含数据 字节，他最多不超过25字节（随着通讯速度的提高，正在要求放宽这一标准）。 数据的形式可以是无符号的整数（可以是 8, 16, 24, 32bit ）,浮点数（用IE EE754单精浮点格式）或 ASCII字符串，还有预先制定的单位数据列表。具体 的数据个数根据不同的命令而定。(8) CHK:奇偶校验，方式是纵向奇偶校验，从起始字节开始到奇偶校验前一 个字节为止。另外，每一个字节都有1位的校验位，这两者的结合可以检测出 3 位的突发错误。(9) 应用层操作命令处于应用层，包括通用命令、普通命令和特殊命令。通用命令的范围从 030,普通命令是从32到126,特殊命令的范围是从1

24、28253。通用命令 是所有现场装置都配备的，主要包括：1）读制造商码和设备类型；2）读一次变量PV和单位；3）读当前输出和百分量程;4）读取多达4个预先定义的动态变量；5）读或写8字符标签16字符描述符日期；6）读或写32字符信息；7）读变送器量程单位阻尼时间常数；8）读传感器编号和极限；9）读或写最终安装数；10）写登录地址。常用命令提供的功能是大部分装置但不是全部现场装置都配备的，主要包括:1）读4个动态变量之一；2）写阻尼时间常数；3）写变送器量程；4）校准置零置间隔；5）设置固定的输出电流；6）执行自检；7）执行主站复位；8）调整PV零点；9）写PV单位；10）调整DAC零点于增益；

25、11）写变换函数平方根/线性；12）写传感器编号；13）读或写动态变量用途。专用命令提供对特殊的现场装置适用的功能，包括:1）读或写低流量截止值；2）起动停止或取消累积器；3）读或写密度校准系数；4）选择一次变量；5）读或写结构材料信息；6）调整传感器校准值。(10) 实例分析例1:主机到从机FF FF FF FF FF 82 A6 06 BC 61 4E 0100 B0上面是主机到从机发送的一条消息。前5个字节值都为FF,显然他是导言字节。接着的82起始字节，表示主机到从机发出的长结构的STX帧消息。后5个字节 ”A6, 06, BC, 61, 4E”是地址字节化为二进制表示如下：A606B

26、C614E1010 01100000 01101011 11000110 00010100 1110可见首字节A6的最高位为1表示主机，次高位为0表示非突发模式，后面的3 8bit表小设备的惟一标号：“100110”是生产厂家代码，值为 38 ,是Rosemount公司的代码；后一字节06是设备型号代码，06代表的型号是3051C ;后面的3个字节是设备识别号，本例中的值为 12345678 ;再接下来的01是命令字节，表示1号命令，即读取PV值后面的00是表示数据的长度；本例中无数据，值为0;最后是校验字节B0;例2 :从机到主机FF FF FF FF86 A6 06 BC 61 4E010

27、700 0006 40 B0 00 0045上面表示的是从机到主机的一条消息。本例大部分与例1相似，不同的是数据字节不再为0,其中的06表示单位PSI,后面的4个字节是用浮点数表示的值，为 5.5。并且由于本例是由从机到主机的应答消息，所以存在着RES位，即本例中的“00 00”，表示 “ OK” 。例3 :突发模式FF853010412413420BF3410DFF1033A03F73F9476069904FF04A0A060605FFFFE6D7600000000000上面是突发模式发出的一条消息。第1个字节81表示突发的长结构模式，与前例中相似的地方不再介绍。注意到状态字节“ 0060

28、”后的字节“413FA000 : 他表示的是当前的电流值，计算后是 11.9766 ;后面的“ 27”表示单位mA ,后面的“ 39”表示“ ”。数据字节中的 “ 42 47 60 00” , “BF 06 60 00” , “41 95 00 00” 分别表示“SV”，“TV”，“FV”，表示方法与PV相同。(11) 特点和优势从HART技术转向具有先进功能的基金会现场总线，过程既简单成本又低，显 露出当今快速发展的仪表市场中新的商机。使设备更为简化了，使未来的现场校准装置工作时1、满足诸如压力和温度变送器等现场设备用的标准转换块的要求，这使多个厂 商平台之间的一致性提高了，不需要设备描述（

29、DDs）2、支持分调度，允许总线上的某些回路的执行速度比其它回路得快。同样也支 持双调度，所以新的控制策略能被下载下来而且变换能立即出现。3、支持无扰动替换的固件下载，因而用户能轻松地使设备固件升级，通过最新 的诊断和控制增强功能受益。4、支持H1设备的快速链接定位。标准链接为 48ms，但是如果更快的链接定 位速度（例如插槽时间、最小的交互 PDU延迟，最大的响应延迟）都能得到支 持，每次链接所需的时间是能缩短的。这导致总线的循环时间比老式设备所需的 时间短得多。5、支持输出设备，例如阀门定位器和执行机构内的多变量控制器 （MVC ）发布， 因而同时发布所有总线用的输出值的中央控制器能使通信

30、和控制设备得到优化。同样，多通道输入设备应支持 MVC。6、重新查看现场总线模式和状态机制时要仔细。谨慎地使用数字输入DI块显示诸如就地超驰，手动操作，故障保护连锁等设备状态。相反，设备的内部状态 应通过模式参数让操作人员一目了然，而且应通过状态标签在控制策略中发挥作 用。7、HART协议保证功能块的执行尽可能快些，以便缩短总线总的循环时间，这 可能需要对代码进行优化并采用微控制器，因为在大多数情况下采取这两个措施 能使执行时间足以快些。算法共处理器或许有用。Hart-IP 协议2.1 概要为了满足体量增长快速的工业数据传输， 通过以太网来访问数据，HART通信基 金会的HART协议规范增添了

31、这个新的功能。Hart-IP为访问一些智能设备和过 程信息提供了新的选项。Hart-IP技术能够使：l满足标准化厂房部署；l从世界的任何角落远程访问设备层；l通过以太网或者 WiFi管理智能设备；l更加容易集成入自动化系统。Hart-IP是一个额外的连接选项，设备主机系统和资产管理应用程序使用工厂现 有的网络基础设施，访问和收集来自现场设备的测量和诊断信息。通过下图可以看出，Hart-IP能将有线和无线设备采集到的信息提供给更高级别的应用程序（SCADA, DCS, ERP和其他系统）。ETHERNET - TCP/IPbev icesHart-IP的诞生是为了适应全球互联网技术的发展，让 H

32、art协议运行在IP网络 层上，以以太网的速度在适用 Hart协议的设备上传输变量信息。这就意味着如 今在各个工厂广泛使用的以太网基础设施可以被用于Hart协议的实现，不需要再额外搭建专用的接口和线缆。Hart-IP使用简单、可靠、易用的 HART协议搭建在IP协议基础之上，包括以太网、WiFi ,传输层使用UDP或是TCP,可用于IPv4和IPv6。Hart-IP 的应 用层使用的技术要求同4-20mA的HART协议和WirelessHART技术，能够让产品快速得到推广，被用户所接受。相比 RS485协议，它的过程数据和IT数据 可以在一个共同的媒介上传播，不会和已经存在于 TCP/IP信道

33、上的通信相互干 扰。拥有很大的地址空间，几乎可以容纳无限制的参与对象， 满足可能的扩展网络。WIRED and WIRELESS WORKING TOGETHERHost System2.2协议剖析HART4P/* HARTIP header */typedeF struct _hartip_hd r' guintS version;guint8 fnes5&g.e_type;guintS messag-e_id;guintE status;£uintl6 transaction_id; guintlfi length j hartip_hdr;/* Message IDs */5E55I3H_INITI4TE_ID0._ fld«fine SESSION_CLOSE_I>1fldeFine KEEP_ALIVE_ID24fdefine P55_THRDUCH_ID3265/* Message types */4(defins REQUEST_H5C_TVPE&