Как распознать протокол общения по RS485 средств судовой автоматики?

Question

[Виктор Панов]

Имеются блоки от системы судовой автоматики. Полноценный ремонт невозможен, документация напрочь отсутствует, как и запчасти. Опыта решения подобных задач нет.

Назначение блоков - сигнализация, т.е. по команде зажигать один из 8 светодиод и пищать. Между собой общаются по некой "сети" (net), судя по году выпуска предполагаем, что это RS-485 и протокол ModBus или нечто подобное. Есть блок который передаёт (инициирует) команды.
Задача - "расшифровать" протокол (т.е. какое событие каким набором символов кодируется) и заменить данный блок на какой-нибудь дешёвый современный ПЛК, имеющий RS-485.


Что сделано:
Подключились с помощью RS-485 конвертера с AliExpress


Попробовали помониторить просто как com-порт (делаем так с NMEA), идут непонятные кракозябры

Попробовали наугад программу ModBus Listener - результат ниже



Вопрос:
Как определить, какой это протокол, или хотя бы убедиться - ModBus это или нет?
Какой программой (желательно бесплатной или с trial-периодом или недорогой) можно расшифровать посылки, представить их в каком-нибудь более-менее наглядном виде?

Comments

[Александр Ананьев]

Так вы попробуйте подключиться каким-нибудь модбас клиентом (или сервером) и почитать регистры. Если устройство будет отвечать на запросы модбас, значит оно поддерживает модбас.

[Виктор Панов]

Александр Ананьев, к сожалнию с ModBus я не работал ранее. Почитал вот недавно про него здесь, на Хабре и ещё в паре мест, на этом мои познания заканчиваются.
Вопрос и состоит в том - а какой взять модбас клиенть?

[Александр Ананьев]

Виктор Панов, любой. Просто забейте в google - modbus client

[Wan-Derer]

Самое главное - понять на какой скорости общаются устройства. Если они одного производителя, эта скорость может отличаться от стандартного ряда (9600, 19200 и т.д.), я с таким сталкивался. Можно попытаться подобрать, можно осциллографом посмотреть длительность характерных импульсов, или посмотреть плату - какой кварц стоит рядом с МК. Или использовать анализатор, умеющий измерять скорость.
Дальше смотреть терминалом. Если повезёт и протокол окажется ASCII (текстовый), то можно его "снимать", должны быть посылки в виде блоков информации или вида тэг-значение. Если протокол двоичный, то ой.... остаётся надеяться что он из каких-то стандартных, Модбас или что-то такое.

Answer 1

[Sergey В.]

Цифровым осциллографом можно увидеть структуру посылки - стартовые, стоповые биты, контрольную сумму. А потом уже читать документы по стандартам и смотреть что подходит. С анализаторами много мороки - уровень входного сигнала должен соответствовать, скорость и тд.

Answer 2

[hint000]

https://ru.wikipedia.org/wiki/NMEA_0183

NMEA 0183 (от «National Marine Electronics Association») — стандарт, определяющий текстовый протокол связи морского (как правило, навигационного) оборудования (или оборудования, используемого в поездах) между собой.

Но в коментариях правильно написал Wan-Derer, (да и ответ Sergey В. плюсую) в первую очередь нужно подобрать параметры работы последовательного порта - скорость передачи и т.д., чтобы в терминале появился какой-то структурированный текст (вероятно, буквенные сокращения команд и\или числа) а не тот явный мусор, что видно сейчас (передавать бинарный поток не принято, это был бы одень дурной тон). Только тогда анализировать этот текст чем угодно. Мусор анализировать бессмысленно.

Comments

[Виктор Панов]

Что такое NMEA знаю очень хорошо

Здесь НЕ NMEA и даже совсем не похоже

[hint000]

Виктор Панов,

Здесь НЕ NMEA и даже совсем не похоже

Конечно, кракозябры и не могут быть похожи ни на какой протокол. Кракозябры похожи только на кракозябры. Ещё раз:

Мусор анализировать бессмысленно.

Даже методом научного тыка можно было попробовать подобрать правильные параметры порта, потратив на это от нескольких минут до нескольких часов. Но нужно хотя бы попробовать, кроме вас это никто не может сделать.

[hint000]

Виктор Панов, кстати, а требование инструкции выполнили?

[Komrus]

Виктор Панов,
Хоть и не NMEA, но, может быть, единообразия ради - попробовать начать с настроек порта
4800 8N1 ?

[Виктор Панов]

hint000, RS232 - это другой порт на этой же железке.
Резистор нужен только если используется длинная линия (длинный провод), когда тестируешь на столе - в нём нет необходимости.
Ну и да, результата я не добился, задача уехала в долгий ящик. А что делать, если все советы - мимо кассы, такие как попытаться искать NMEA в сигнале, который скорее всего похож на MODBUS

[hint000]

Виктор Панов,

А что делать, если все советы - мимо кассы

Вам теперь уже третий человек написал про попытку изменить (угадать) скорость порта. Но вы упорно игнорируете эти советы. Ну либо вы это пробовали, потратили на это несколько часов, но почему-то молчите как партизан.

[hint000]

Можно ещё вскрыть железку и поискать маркировку чипов. Куда на плате идут NET+ NET-, что это за чип, действительно ли этот чип умеет RS-485. Потому что может оказаться и неверным предположенеие о использовании этого интерфейса. Если загуглить название чипа, то может что-то станет яснее (или не станет, но попытаться можно).

Answer 3

[Александр Скуснов]

Один из примеров.
Ещё. Короче, анализаторов полно, надо брать такие, которые могут выделять Modbus.
Но проще получить техзадание и заново запрограммировать любой контроллер.

Comments

[Виктор Панов]

Техзадания нет и не будет. Система старая, снята с производства. Увы.
За примеры блыгодарю!