15KW西門子MM440變頻器6SE64402UD315DB1

15KW西門子MM440變頻器6SE64402UD315DB1

6SE6440-2UD31-5DB1

MICROMASTER 440 無(wú)濾波器 380-480V+10/-10% 三相交流 47-63Hz 恒定轉(zhuǎn)矩 15kW 過(guò)載 150% 60S，200% 3S 二次矩 18.5kW 520x 275x 245（高x寬x深） 防護(hù)等級(jí) IP20 環(huán)境溫度 -10+50°C 無(wú) AOP/BOP

SIEMENS西門子

*，質(zhì)量保證，保修一年

專業(yè)銷售及維修西門子各類工控自動(dòng)化配件;

：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO邏西門子可編程控制器輯控制模塊

西門子HMI人機(jī)界面：觸摸屏

西門子變頻器：MM420、MM430、MM440、G110、G120、6SE70

西門子工業(yè)以太網(wǎng)：通訊網(wǎng)卡、通訊電纜、通訊接頭、總線連接器 工控機(jī)、交換機(jī)、自動(dòng)化軟件等系型號(hào)齊全，快速報(bào)價(jià)，買我們的產(chǎn)品無(wú)憂所值，我們的產(chǎn)品都承諾質(zhì)保一年，讓您買的省心舒心，用的放心！

 西門子設(shè)備早僅支持ISO以太網(wǎng)通信協(xié)議，基于ISO 8073 TP0. 這里的TP0指的是Transport Protocol Class 0，是OSI參考模型中的傳輸層協(xié)議的一種協(xié)議。另外還有4種協(xié)議分別從TP1~TP4。該協(xié)議位于OSI參考模型的第4層，沒(méi)有IP層，所以不能路由。
*無(wú)法在網(wǎng)絡(luò)中路由造成ISO沒(méi)有生命力，所以后來(lái)在西門子的發(fā)動(dòng)下，起草了RFC1006，即ISO on TCP，完善了自己的協(xié)議，使其可以在網(wǎng)絡(luò)中路由，它是ISO的變形，RFC1006為西門子S7以太網(wǎng)通信提供服務(wù)。
通信理論上應(yīng)該經(jīng)過(guò)以下步驟：
1.基于以太網(wǎng)，首先網(wǎng)絡(luò)檢查；
(Windows下PING測(cè)試）

2. 基于TCP協(xié)議，通信開始首先是TCP三次握手：
（TCP三次握手連接的過(guò)程）

3. 集成IOS校驗(yàn)，開始ISO8073握手：
csnumber=24077（ISO8073握手過(guò)程）
3.1建立連接請(qǐng)求碼：

HL PT DST SRC COR STSA STSL STSH STSL DTSA DTSL DTSH DTSL PDC PDL PDV
頭長(zhǎng)度 請(qǐng)求碼 遠(yuǎn)程地址 本地地址 級(jí)別 本地TSAP TSAP長(zhǎng)度 TSAP地址高位 TSAP地址低位 遠(yuǎn)程TSAP TSAP長(zhǎng)度 TSAP地址高位 TSAP地址低位 TPDU代號(hào) TPDU長(zhǎng)度 TPDU緩存
11 E0 00 00 00 04 00 C1 02 01 01 C2 02 01 01 C0 01 0A


VE: 在協(xié)議 RFC 1006中總是為03
RS: 子版本默認(rèn)為00
THI: 請(qǐng)求碼一般不會(huì)超過(guò)255字節(jié)，所以此字節(jié)通常為00
TLI: ISO8073數(shù)據(jù)總長(zhǎng)度 = TPKT（Len）+ COTP_HEADER（Len） + COTP_PARAMS（Len）
上圖例為22字節(jié)（0x16）
HL: 頭長(zhǎng)度 = COTP_HEADER（Len）- 1 + COTP_PARAMS（Len）
上圖例為17字節(jié)（0x11）
PT: 請(qǐng)求碼，包括： 0xE0 連接請(qǐng)求
0xD0 連接確認(rèn)
0x80 斷開請(qǐng)求
0xDC 斷開確認(rèn)
DST： 遠(yuǎn)程地址，默認(rèn)為0x0000
SRC： 本地地址，默認(rèn)為
CO： 級(jí)別，默認(rèn)為0x00
TSA： 本地TSAP代號(hào)，0xC1
STL: 本地TSAP長(zhǎng)度，0x02
STH/STL： TSAP地址*
TDA： 遠(yuǎn)程TSAP代號(hào)，0xC2
DTL: 遠(yuǎn)程TSAP長(zhǎng)度，0x02
DTH/DTL： TSAP地址*
PDC： TPDU數(shù)據(jù)長(zhǎng)度 = 0xC0
PDL： 代碼長(zhǎng)度 = 0x01
PDV： TPDU緩存大小 = 0x0A（代表1024字節(jié)）
*注釋：TSAP是S7通訊*的東西，包含兩個(gè)字節(jié)，一個(gè)字節(jié)標(biāo)識(shí)訪問(wèn)的資源，01是PG,02是OP，03是S7單邊(服務(wù)器模式)，10(hex)及以上是S7雙邊通訊。第二個(gè)字節(jié)是訪問(wèn)點(diǎn)，可能是CPU的槽號(hào)，CP的槽號(hào)等等

4.S7協(xié)議方式，開始S7Communication握手連接

5.S7通信數(shù)據(jù)請(qǐng)求并接收

6.S7數(shù)據(jù)傳輸確認(rèn)

7.請(qǐng)求斷開S7連接，斷開TCP連接，通信結(jié)束
（TCP連接終止）


個(gè)人的理解只能在膚淺的表面，不知道是否有高人能詳解上面其中某步的詳細(xì)過(guò)程；一起探討學(xué)習(xí)！


持續(xù)更新中。。。
更新V20141103----ISO8073請(qǐng)求碼
更新V20141104----ISO8073請(qǐng)求碼格式分析 

15KW西門子MM440變頻器6SE64402UD315DB1