宏电7710模块(RDP)下位机与DTU简要通信协议-第2版
组态王通过宏电GPRS DTU与S7-200(modbus协议)通讯
组态王通过宏电GPRS DUT连接S7-200测试过程一、简介对于远程数据监控的系统，目前组态王提供了多种网络监控方式。
其中，基于中国移动公司移动服务网络的GPRS（通用分组无线业务）服务或中国联通公司的CDMA（码分多址）服务，组态王提供了一种无线远程数据交换解决方案。
采用此种数据交换方案，用户需要为计算机申请公网IP地址或域名及现场设备上连接支持GPRS或CDMA服务的DTU模块，适合于有移动网络覆盖的远程的数据采集系统。
目前组态王软件支持包括深圳宏电、深圳倚天、厦门桑荣、唐山蓝迪、北京艺能、北京汉智通、台湾尉普、福州利事达、上海蓝峰、福建实达、北京爱立信、北京欧特姆、航天金软、力创LQ-8200、实达TCP、嘉复欣、蓝天顶峰（NETJET)等厂家的DTU模块。
本文主要以组态王软件与宏电GPRS DTU模块采用GPRS方式与西门子 PLC设备进行通信为例讲解此方案的实现方法。
(有关宏电DTU产品的详细情况请咨询宏电公司。
)二、软硬件环境Window XP(SP2)操作系统Kingview6.53（组态王）宏电GPRS DTU H7710模块S7-200西门子PLC CPU 222CN移动电话卡（开通GPRS功能全球通卡）三、宏电GPRS DTU配置：要使用DTU模块进行通信，首先必须进行DTU设备的配置，使其适合工作环境。
1.DSC DEMO 设置调试DTU 需要在中心启动DSC DEMO 程序，用于向DTU 发送和接收从DTU 发来的数据，它的运行操作界面如下：点击服务设置，出现如下图界面：服务类型：UDP 和TCP 协议选择（根据用户对DTU 协议的设置选择，本例以UDP 为例)；服务端口：DSC DEMO 侦听端口(1~65535)，用户自定义设置（本例以5007 为例)；指定IP：该功能在PC 具有多IP 地址时使用，用于设置接收数据和发送数据所用IP 地址；(如果中心有多IP 的情况下，不指定IP 地址，有可能导致DTU 无法和DSC DEMO 建立连接。
宏电dtu调试总结
宏电dtu调试总结宏电dtu调试总结和常见故障分析主要针对dtu使⽤超级终端和sscom串⼝⼯具的配置操作和dtu输出信息所代表的含义做较为详细的阐述，以便能够准确的把握故障问题所在。
⼀、Dtu设置将dtu串⼝（232）和串⼝线交叉连接即串⼝线的2连接dtu的tx，3连接rx，5连接GND，注意接线之前⼀定给数采仪关机断电（软关机后再将开关打到off位置，防治损坏设备）宏电dtu有三种配置⽅式,V30以下的dtu版本建议使⽤串⼝或者超级终端配置dtu，V30以下的dtu使⽤dtu⼯具盒配置好多信息显⽰不出来，有时候会造成数据⽆法上传并且dtu⼯具盒是宏电公司针对V30、V40开发的对V20不太使⽤另外dtu⼯具盒的设置公司有详细说明下边就不做介绍。
1、超级终端配置按照以上步骤正确连接dtu和电脑，打开超级终端名称任意输⼊，图标默认，点击确定真确选择串⼝，点击确定对应以上输⼊配置，点击确定⿏标点击上图空⽩界⾯，按住空格键给设备上电，进⼊到配置界⾯HDOS>H //输⼊“H”显⽰主菜单C DTU 配置(C)T 模块测试(T)F ⾼级功能(F)V 版本信息(V)R 复位(R)HDOS>C //输⼊“C”进⼊DTU 设置输⼊配置密码:**** //输⼊密码“1234”进⼊参数设置DTU 配置列表:1 移动服务中⼼设置(MSC)2 数据终端单元设置3 数据服务中⼼设置(DSC)4 ⽤户串⼝设置5 特殊选项设置6 DTU 配置密码设置7 出⼚默认设置HDOS> 3 //输⼊“3”进⼊数据中⼼（DSC）设置DSC 设置列表:1 DSC IP 地址2 DSC 域名3 DSC 通讯端⼝4 DNS IP 地址5 备DSC IP 地址6 备DSC 通讯端⼝R 返回HDOS> 1 //输⼊“1”，进⼊DSC IP 设置Current DSC IP Address: 202.162.72.197Change DSC IP Address: 61.178.20.254 //设置为⽤户数据中⼼的IP 地址HDOS> 3 //输⼊“3”进⼊DSC 通讯断⼝设置Current Port Value: 5002Change Port Value: 5002 //数据中⼼端⼝HDOS> r //输⼊“r”返回上⼀级菜单保存设置(Y/N?). //输⼊“Y”保存设置注意：部分dtu在设置ip地址时会要全选择⽹络传输协议TCP或者udp，因为⽢肃省平台传输协议为TCP所以我们也选择TCP ⽹络传输协议，对于是否启⽤udp传输协议现则否DTU 配置列表HDOS> 4 //输⼊4进⼊⽤户串⼝设置，要和数采仪输出串⼝信息⼀⼀对应串⼝设置列表:1 波特率2 数据位3 校验位4 停⽌位5 流控制R 返回按照DSC设置步骤将波特率设为57600，数据为：8位，停⽌位：1位，校验位：⽆，HDOS> r //输⼊“r”返回上⼀级菜单保存设置(Y/N?). Y //输⼊“Y”保存设置HDOS> 1 //输⼊1进⼊移动服务中⼼设置(MSC)MSC设置列表:1 服务代码2 PPP⽤户名3 PPP密码4 SIM PIN5 接⼊点名称(APN)R 返回HDOS>设置步骤⼀样，其他参数默认⽽对于服务代码需要注意⼀下⼏点：1. 中国移动统⼀的接⼊号码(SERVICE CODE)均为"*99***1#"，⽤户在⽤GPRS终端进⾏数据通讯时，⽆须向当地GPRS服务商申请；中国移动的SERVICE CODE是公⽤的接⼊号码，⽆须⽀付费⽤，实际运⾏时只需⽀付终端DTU实际流量的费⽤。
深圳市宏电技术 H7710 DTU 无线DDN通信系统 说明书
GTP GTP-id HLR HSCSD IGMP IGRP IN IP IPv4 IPv6 IPSEC ISDN ISP L2TP LA LLC MAP MDNS MDTU MIB MS MSC MT MTBF MTTR N/A NAS NAT NTP O&M PAP PCF PDP PDN PDSN PLMN POS
EMC ESP ETSI
GGSN GMSC GPRS GSM GSN
接入点名称 Access Point Name 应用业务 Application 异步转移模式 Asynchronous Transfer Mode 自动柜员机 Auto Table Machine 鉴权中心 Authentication Centre 边际网关 Border Gateway 边际网关协议 Border Gateway Protocol 基站控制器 Base Station Controller 基站控制连接 Base Station Control Connection 基站系统 Base Station System 基站系统GPRS协议 BSS GPRS Protocol 基站收发系统Base Transceiver System 码分多址 Code Division Multiple Access 呼叫详细记录 Call Detail Record 计费网关功能 Charging Gateway Function 电路交换数据 Circuit Switch Data 数字数据网 Digital Data Network DTU DSC通信协议 DTU DSC Protocol 动态主机配置协议 Dynamic Host Configuration Protocol 域名系统 Domain Name System 数据业务中心 Data Service Center 数据终端单元 Data Terminal Unit 外部网关协议 External/Exterior Gateway Protocol 外部Internet组路由协议 External/Exterior Internet Group Routing Protocol 电磁兼容 Electro Magnetic Compatibility 静电防护 Electro Static Precautions 欧洲电信标准协会 European Telecommunications Standards Institute GPRS支持节点网关 Gateway GPRS Support Node 移动交换中心网关 Gateway MSC 通用分组无线业务 General Packet Radio Service 全球移动通信系统 Global System for Mobile Communications GPRS支持节点 GPRS Support Node
宏电 H9917说明书
第二章 产品介绍..................................................................................... 10
2.1 产品简介 ........................................................................................................... 10
附录一：超级终端设置 ........................................................................... 48
1. 通讯端口设置.................................................................................................... 48 2. 属性设置 ........................................................................................................... 48 3. 编码设置 ........................................................................................................... 49 4. ASCII 码设置................................................................................................... 50
7210说明书
© 版权所有 1997-2009 M80-892001-01 Release 1.1.0 1
手册声明
版权
本使用说明书包含的所有内容均受版权法的保护，未经深圳市宏电技术股 份有限公司的书面授权，任何组织和个人不得以任何形式或手段对整个说 明书和部分内容进行复制和转载。
商标
、 、Hongdian、GPRS DTU、MDTU、宏电、宏电技术、深圳宏电、 Galaxy等是深圳市宏电技术股份有限公司的商标和徽标，本说明书中提及到 的其他商标和徽标由拥有该商标和徽标的机构所有，宏电公司并无拥有其 它商标或徽标的权利。
第六章 产品功能使用说明..............................................................................45
6.1 AT指令操作功能........................................................................................ 46 6.1.1 什么是AT指令状态 ............................................................................. 46 6.1.2 如何进入和退出AT指令状态 ................................................................ 46 6.1.3 如何在AT指令状态状态下进行AT指令操作 ........................................... 47
基于无线传输模块DTU的触摸屏及串口PLC数据采集系统
收稿日期:2019-03-07作者简介:王峥(1968—),男,汉族,天津人,本科,高级工程师,研究方向:企业信息化集成系统开发,工业现场数据采集与分析系统开发,异构型信息系统数据融合设计与开发。
本文以步科公司的触摸屏MT5320T为例,触摸屏连接其他MODBUS输入设备,如各种传感器,触摸屏同时连接一台宏电公司的7710GPRS DTU设备,将数据发送到远程数据中心。
数据中心采用一台宏电公司的7920GPRS路由器接受无线信号,同时采用组态软件工作站接受并显示远程数据。
1 触摸屏及DTU总体配置图1为触摸屏上显示的组件布置图,按照图1进行触摸屏的接口配置。
配置DTU,向远程数据中心发送数据,具体配置步骤请参考设备说明。
本文仅列出相关参数的配置:***********************************************************通道1设置:Change DSC IP Address: 42.81.79.225DSC通讯端口 Current Value: 5007***********************************************************以上配置远程数据中心的IP地址及端口,DTU将向此地址发送数据。
数据中心IP地址应该根据不同的接收设备的上线地址来确定,一般为固定IP地址,一旦数据中心IP地址改变,就要调整DTU的发送地址。
终端设置列表:***********************************************************1 DTU 身份识别码Current DTU Identity Number: 138*******************************************************************以上配置本地DTU的ID,数据中心用来区分接收的DTU设备标示。
WF-GM-DT通讯协议
WF-GM-DT探测器与主机的通讯协议编制：审核：批准：陕西卫峰核电子有限公司WF-GM-DT探测器与主机的通讯协议1. 范围本标准适于陕西卫峰核电子有限公司WF-GM-DT系列产品的数据通信。
2. 术语和定义下列术语和定义适用于本标准。
2.1 探测器在核辐射监测仪表系统中直接测量辐射、计算数据并且给下位机上传数据的设备。
2.2 下位机在核辐射监测仪表系统中接收辐射探测器输出的信号、进行数据处理并将通过辐射监测仪表系统通信网络传输数字信息的设备。
2.3 探测器编号挂在下位机上的探测器设备标识号码，1字节，用二进制表示，范围从1-255；当下位机向某一探测器发送指令时用探测器的设备标识号码来识别。
2.4 检验码用于校验通信过程中数据传输正确性的一个代码，整个数据包中的所有字节相异或的结果。
3. 接口标准设置采用RS-485标准接口。
——波特率：通过软件设定为9.6 Kbps。
——通讯方式：下位机主动发送命令，探测器被动应答。
4. 数据块格式4.1 浮点数存贮和传输格式图1浮点数采用IEEE标准的单精度浮点数格式，如图1所示，每个数由4字节组成，从低地址到高地址依次为低字节尾数、中字节尾数、高字节尾数、指数和符号，从低地址到高地址。
如图1，就是从第四个字节开始。
5. 数据包传输格式下位机与探测器之间的命令和数据的传输采用数据包的方式进行传输，具体格式见5.1、5.2条。
5.1 下位机发送的指令数据包格式下位机发送的指令数据包格式见表1。
表1其中：包头：1字节，固定为0xFe。
包长：1字节，表示除包头以外总的字节数。
指令：1字节，下位机发给探测器的执行命令，具体含义参考表3。
数据块：指令附加的数据内容。
校验码：1字节，整个数据包中所有字节相异或的结果。
5.2 探测器发送的数据包格式探测器发送的数据包格式见表2：表2其中：包头：1字节，固定为0xFA。
包长：1字节，表示除包头以外总的字节数。
指令：1字节，探测器发给下位机的执行命令，具体含义参考表3。
H7710产品手册
1
H 7710 DTU 使用说明书
目录
目 录
第一章 说明书介绍..................................................................................... 3
1.1 1.2 1.3 1.4 1.5 1.6 2.1 目的........................................................................................................................ 3 适用范围................................................................................................................ 3 版本信息................................................................................................................ 3 本书约定................................................................................................................ 4 技术支持................................................................................................................ 5 缩略语和术语........................................................................................................ 5 产品简介................................................................................................................ 9
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3 / 18
1 概述
RDP （RTU&DTU Communication Protocol） 通信协议是深圳宏电 H7000 系列 DTU 与用户 RTU 之间的通过串口 进行通信的协议。本协议的主要目的是通过开放宏电 DTU 通信接口使得 RTU 能够更加灵活的控制和使用宏电 DTU，一方面降低现场和工程维护难度，一方面使得数据通信变得可控，为最终用户节省整体通信维护成本， 提高系统数据通信效果和效率。 RDP 通信协议主要提供 DTU 的参数配置管理、DTU 的状态查询与控制、RDP 协议转发 GPRS 或短信数据。 缩略词： RDP：RTU&DTUCommunication Protocol (RTU 与 DTU 交互通信协议) RTU：Remote Terminal Unit(远程终端装置) DTU：Data Terminal Unit(数据终端单元)，Data Transfer Unit(数据传输单元) TLV：Type LengthValue(TLV 通讯格式) DSC：Data Server Center(数据服务中心)
批注 [微软用户1]: 0000E100：57600
批注 [微软用户2]: 202.170.138.69
格式说明： 数据内容： 每一个参数均采用 TLV 格式，即 参数 ID+参数长度+参数值.
备注： 1. 具体的参数对应 ID 和参数值的格式请参见附件中的 execl 表格，目前由于数据内容字段的长度限制为 1024，如果参数内容过多，为了简化 RTU 处理流程，最好一次性不要查询过多参数，即减少查询指令中 的 ID 组的个数 2. 如果 RTU 发送的查询指令帧错误(头，尾，功能码，长度，校验)，即不完全符合协议规定的格式，该串 数据将被当做业务数据发送到 DSC,不产生回应包 3. RTU 发送的查询指令内容是空的，或 ID 全都是错的，DTU 返回的应答内容也是空的，并且置子功能码字 段为 0x01，本次操作无效 4. RTU 发送的查询指令中有多个 ID 号， 如果有参数 ID 号是错的(不在参数表里边都是错误的 ID 号)， DTU 会 跳过该 ID 号,处理下一个 ID 号，应答包中，只含有正确的参数 ID 对应的参数值，此时子功能码字段为 0x00
邱小柱、罗覃东、 2012-11-16 郭泽辰、胡美峰、 龚潇、谢吉录 邱小柱、罗覃东、 2013-03-28 郭泽辰、胡美峰、 龚潇、谢吉录 2013-04-13 1. 去 掉 了 状 态 查 询 表 中 的 IMSI,IMEI,ICCID 2. 更 改 状 态 查 询 表 中 的 时间统计值均该为大 端序表示 3. 更 改 状 态 查 询 表 中 的 值均用 0 表示否，1 表 示 OK 4. 增 加 了 对 临 时 开 启 协 议的回应包 5. 状 态 查 询 增 加 了 小 区 值 6. 参 数 表 中 奇 偶 校 验 描 述更正 7. 补充了 GPIO 查询的协 议 8. 增加了以下字段 a.多态码 b.扩展码 9. 同 时 增 加 了 对 不 校 验 的支持 10. 调 整 了 保 存 参 数 字 段 0x09 到 0x03, 原来的 0x03 到 0x09 字段均调 整加一 11. 第 2 节增加了功能码描 述项 12. 修 改 了 临 时 打 开 协 议 的格式 13. 对 状 态 增 加 了 全 部 或 单个的查询 14. 对 参 数 查 询 增 加 了 对 全部查询的支持 15. 参 数 查 询 增 加 了 分 包
RTU 与 DTU 通信协议 （RDP 协议）
文件状态： [ ] 草稿 [ √] 正式发布 [ ] 正在修改
文件标识： 当前版本： 作 者： 完成日期：
RTU 与 DTU 通信协议 V1.0 邱小柱/罗覃东 2013-3-28
深圳市宏电技术股份有限公司
版权所有 2015
1 / 18
版 本 历 史
版本/状态 V0.5/草稿 作者 邱小柱 参与者 起止日期 备注
8 / 18
பைடு நூலகம்
3.2 查询参数
下位机发送参数查询指令，RTUDTU: 帧头 3B 帧长度 2B 功能码 0x01 0~1 数据内容 <=1024B 校验和 1B 帧尾 3B
格式说明: 子功能码： 0x00，默认值，表示 DTU 需要根据数据内容字段的 ID 号返回参数值 0x01，表示数据内容字段无效，DTU 将返回所有的参数值 数据内容： 要查询参数的 ID 组，比如：ID1,ID2,ID3…. ID：2Bytes(高字节在前,大端格式)，每一个参数 ID 对应唯一参数名称，参数 ID 的高字节表示该参数所属大类参 数类型，低字节代表该参数在该大类参数中的序列号 ,具体可参考附件表格 《RTU-DTU 查询与设置参数对照 表 .xlsx》. 查询串口波特率： 7d7d7d 0000 0100 0301 00 7f7f7f 7D 7D 7D 00 13 81 00 03 01 00 04 00 E1 00 00 00 7F 7F 7F 查询通道 1 的 DSC IP 地址： 7d7d7d 000d 0100 C802 00 7f7f7f 7D 7D 7D 00 13 81 00 C8 02 00 04 45 8A AA CA 00 7F 7F 7F DTU 返回数据，DTURTU: 帧头 3B 帧长度 2B 功能码 0x81 0~1 数据内容 <=1024B 校验和 1B 帧尾 3B
0x02 0x03 0x04 0x05
0x00 0x00 0x00 0x00~0x04
主动发送 主动发送 主动发送 主动发送
是 是 是 否
0x06 0x07
0x00 0x00
主动发送 主动发送
否 是
0x08 0x09 0x0a
0x00 0x00 0x00/0x01
主动发送 主动发送 主动发送
是 是 是
0x86 0x87 0x88 0x89 0x8a
0x00 0x00/0x01 0x00/0x01 0x00/0x01 0x00/0x01
主动发送 应答 0x07 应答 0x08 应答 0x09 应答 0x0a
否 否 否 否 否
7 / 18
2.3 TLV 格式说明
TLV 格式： 参数 ID+参数长度+参数值. TLV 组： [参数 ID+参数长度+参数值] [参数 ID+参数长度+参数值][参数 ID+参数长度+参数值]…… 参数 ID：2Bytes(高字节在前,大端格式)，每一个参数 ID 对应唯一参数名称，参数 ID 的高字节表示该参数所属 大类参数类型，低字节代表该参数在该大类参数中的序列号. 参数长度：2Bytes(高字节在前,大端格式)，表示后续参数值长度. 参数值：NBytes，表示该参数的内容
备注： RTU 临时开启协议时，校验和字段为 0x00 DTURTU：临时打开 RDP 协议命令应答，收到该应答则表示 RDP 协议已经临时打开 帧头 0x7D7D7D 帧长度 0x000b 功能码 0x80 0x00 校验和 0x00 帧尾 0x7F7F7F
备注： DTU 应答协议开启成功时，需要校验和字段也填充为 0x00
6 / 18
DTU 端发送的协议包 功能码标识 主功能 0x80 0x81 0x82 0x83 0x84 0x85 子功能 0x00/0x01 0x00/0x01 0x00/0x01 0x00/0x01 0x00/0x01 0x01~0x04 临时开启协议应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 查询参数应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 设置参数应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 保存参数应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 复位应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 GPRS 协议数据下行透传 子功能字段取值 1~4（目前最大支持 4 通道） ，标识数据来源通 道 SMS 协议短信下行透传 DTU 状态查询应答包或 DTU 主动报告包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 GPIO 输出控制应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 GPIO 电平查询应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 网络上下线控制应答包 子功能字段在标识是否异常，默认为 0x00，异常时为 0x01 应答 0x00 应答 0x01 应答 0x02 应答 0x03 应答 0x04 主动发送 否 否 否 否 否 否 功能说明 发送类型 需要应答
4 / 18
2 帧格式
2.1 帧格式说明
帧头 3B 详细说明： 字段名称 帧头 帧长度 功能码 长度 3B 2B 2B 说明 固定为 0x7D 0x7D 0x7D 整个帧的长度，包括帧头帧尾，高字节在前(大端序) 标识帧的具体功能，分主功能和子功能 2 个字段，分别占 1 字节， 主功能在前，子功能在后。 子功能字段在不同的功能包中，意义不同，默认为 0x00，详情如 下： 查询参数包：该字段如果为 0x01,则代表查询所有参数，默认 为 0x00，表示根据数据内容里的参数 ID 返回各个状态值 查询状态包：该字段如果为 0x01, 则代表查询所有，默认为 0x00，表示根据数据内容里的状态 ID 返回各个状态值 协议数据（GPRS）透传包：该字段作为通道号的标识 上下线控制包：该字段作为上下线标识 所有应答包：该字段标识应答是否异常，默认为 0x00，异常 时为 0x01 数据内容，变长可选字段 除本字节外其他所有字节之和，如果该字段为 0x00，表示不对整 个包做校验， 如果主动发送包无校验， 则回应包中该字段也应该为 0x00 固定为 0x7F 0X7F 0x7F 帧长度 2B 功能码 2B 数据内容 0~1024B 校验和 1B 帧尾 3B