Profinet周期帧实例解析.pdfVIP

. PROFINET过程数据报结构 下图展示了一个 PROFINET周期性过程数据报的一般结构： 此结构基于使用 VLAN 标签的第二层以太网帧。当每个 PROFINETIO 设备和 PROFINET IO 控制器发送 VLAN 域的时候，有可能被中间的网络交换机移除掉。分析报文的时候这个需 要考虑到。 C_SDU 域包含需要传输的数据。带 VLAN 的以太网帧的最小长度是 64 字节， 如果 C_SDU 域 的长度小于 40 字节会自动填补。 APDU 状态域 包含周期计数和额外的状 态字节。 C_SDU 由两种类型的数据组成： IO 数据对象 IOCS 对象 每个数据项与一个特定的子模块相连。 IO 数据对象包括过程数据和子模块的相关 IOPS。 IOCS 对象仅仅包含子模块的 IOCS。一个 C_SDU 常常包含多个对象。在 C_SDU 中的过程 数据的实际位置已经在连接开始的时候的 RPC Connect Service 中被参数化。在两个相邻的 项目中可能被插入额外的填充值。 数据项的结构由下图展示。 通常 IOPS 和 IOCS 的长度为 一字节。 解析示例 下面通过一个例子描述整个过程数据报的解析过程。解析的帧是一个输入 IOCR。 提取结构信息 第一步要从 RPC Connect Service 中分析出需要的结构信息。通过 WireShark 很简单就能完 成。下图展示了 RPCConnect Request 和需要被用来解析一个 Input IOCR 报文的部分。红 色框住的是 Input IOCR 的描述， 包含了帧 ID 和在 C_SDU 里面的数据项的偏移值。 相关的 过程数据能从黄色框中的 Submodule Requests 提取。 . . 开始解析需要创建一个包含所有数据项偏移值的列表。 这些信息从 IOCR Block Request 中提 取。在本例中我们主要关注 Input IOCR。帧中帧 ID 是 0x8000 。 Output IOCR 帧 ID 必须 从 RPC Connect Response 帧中提取出来， Output IOCR 帧 ID 由设备分配。下图展示了期望 的 Input IOCR 的 IOCR Block Request。 . . 根据上面的信息，我们创建了下表。 C SDU Offset Kind Api Slot Subslot Length of Data Length of Item 0 IO Data 0 0x0001 0x0001 17 IO Data 0 0x0000 0x0001 18 IO Data 0 0x0000 0x8000 19 IO Data 0 0x0000 0x8001 20 IO Data 0 0x0000 0x8002 21 IOCS0 0x0002 0x0001 - 现在所有的偏移值都知道了。下一步就是提取各项的大小。这些长度能从