BACnet通讯分析.docVIP

BACnet通讯 1、概述. 系统实现基于BACnet/IP（又称B/IP）网络进行通讯。BACnet虚拟链路层（BVLL）提供了BACnet网络层和某指定的通讯子系统的接口，本文指定了BACnet虚拟链路控制（BVLC）要求支持的定向和广播信息。本实现关于BACnet协议定义主要可分为三层：B/IP网络虚拟层，BACnet网络层和BACnet应用层。B/IP提供了TCP/IP一样的通讯结构，采用UDP的通讯方式。本文接下来将对此三层结构进行详细的讲解。 其文本协议的大致格式如下： BACnet/IP BACnet网络层 BACnet 应用层 BVLC Type BVLC Function Length NPDU APDU NPDU：BACnet网络层数据结构，下文进行详细的讲解 APDU：BACnet应用层数据结构，下文进行详细的讲解 2、BACnet/IP. BVLC Type： 0x81，代表BACnet/IP网络 BVLC Function： 指定报文的类型，何种作用；本应用使用的报文类型分为两种： 0A：点对点通讯 0B：广播通信 Length： 指定报文的长度，包括BVLC Type、BVLC Function以及本身在内 NPDU： 根据不同情况，报文长短不同，见下文的解析。 APDU： 根据NPDU不同以及不同的请求，报文不同，见下文的解析。 3、BACnet NPDU结构. 版本信息 1 Byte Version 控制字 1 Byte Control 目标网络号 2 Bytes DNET 目标网络长度 1 Byte DLEN 目标地址 可变长度 DADR 原网络号 2 Bytes SNET 原网络长度 1 Byte SLEN 原地址 可变 SNET 路由数目 1 Byte Hop Count 消息类型 1 Byte Message Type 卖方ID 2 Bytes Vendor ID 应用层信息 可变 APDU 版本信息 ：默认0x01 控制字 ：BIT7：1表示Message Type存在，为0时Message Type不存在 BIT6：保留，为0 BIT5：1表示DNET DLEN Hop Count存在，当DLEN为0时表明广播网络 DADR不存在；0表示DNET DLEN DADR Hop Count不存在 BIT4：保留，为0 BIT3：1表示SNET SLEN存在，当SLEN为0时表明无效SADR不存在； 0表示SNET SLEN SADR Hop Count不存在 BIT2：1表示为一个需确认的请求数据单元，一复杂ACK数据单元或一网络层 信息非reply的；0表示除去上述情形的数据单元 BIT1、0：网络优先级 11 = Life Safety message 10 = Critical Equipment message 01 = Urgent message 00 = Normal message 目标网络号：FFFF的时候表示广播 目标长度： 表示DADR的长度 目标地址： 目标网络MAC地址 原网络号： 同目标网络号 原网络长度：表示SADR的长度 原地址： 原网络的MAC地址 路由数目： 数据需要经过的路由个数，当不存在DNET的时候，需设置为FF 消息类型： X00: Who-Is-Router-To-Network X01: I-Am-Router-To-Network X02: I-Could-Be-Router-To-Network X03: Reject-Message-To-Network X04: Router-Busy-To-Network X05: Router-Available-To-Network X06: Initialize-Routing-Table X07: Initialize-Routing-Table-Ack X08: Establish-Connection-To-Network X09: Disconnect-Connection-To-Network X0A to X7F: Reserved for use by ASHRAE X80 to XFF: Available for vendor proprietary messages 卖方ID： 当控制字的BIT7为1并且消息类型为X80 to XFF:的时候，才会存在 本次开发没有用到，不再解释 本次应用中控制字只用到0x20和0x04两种，前者为广播查询设备，后者微点对对取设备数据或属性。 4、BACnet APDU结构：（应用层协议