CTF导航 CTF导航

西门子USS通信原来这么简单

工控安全 2年前 (2021) admin
536 0 0
西门子USS通信原来这么简单
JZGKCHINA
工控技术分享平台


尊重原创 勿抄袭

勿私放其他平台

USS 通信协议简介:

USS (Universal Serial Interface, 即通用串行通信接口) 是西门子专为驱动装置开发的通信协议，多年来也经历了一个不断发展、完善的过程。最初 USS 用于对驱动装置进行参数化操作，即更多地面向参数设置。在驱动装置和操作面板、调试软件（如 DriveES/STARTER）的连接中得到广泛的应用。近来 USS 因其协议简单、硬件要求较低，也越来越多地用于和控制器（如 PLC）的通信，实现一般水平的通信控制。
我承认，前面这段是网络上复制，可以忽略，简单的说为什么采用USS通信呢？主要这段时间ABB变频器买不到了，无奈改用了西门子G120的变频器。既然用了西门子家的产品，那么我们也就用一下西家的自有的协议吧。开工之前查了很多资料，资料看多了就云里雾里，还是直接开工吧。
这里先说一下我们的需求，通过PLC的硬接点控制变频器的启停，通过USS通信读取变频器的频率，写入给定频率。

一、硬件准备

1：

13台西门子G120XA系列变频器

2：

西门子1214+ CB 1241 (RS485)通信板块

3：

2芯屏蔽线通信线若干米   

西门子USS通信原来这么简单
西门子USS通信原来这么简单

二、软件准备：

1：

变频器参数设置

因为需要手自动模式，就地频率和通讯变频器的切换，结合变频器说明书，整理了参数表，如图所示： 
西门子USS通信原来这么简单
西门子USS通信原来这么简单

2：

博途USS功能块调用 

西门子USS通信原来这么简单
左侧通信直接拖出USS_PORT块，设置好PORT端口，波特率，选择好DRV的背景块。 
西门子USS通信原来这么简单

 拖出USS_DRV功能块，由于我们只要反馈和给定，只需要填写DRIVE 站号，speed_sp和speed这两个管脚，就ok了。。这里需要主要的时，变频器默认是0~100%对应0~50HZ，需要除于2。
其他管脚如有需要，可见下表说明。 
西门子USS通信原来这么简单

3：

这是一个适合输入单行的标题

最后就是将其他12台变频器不断复制，黏贴就完成了13个变频器的通信。 
西门子USS通信原来这么简单

写到最后

通过学习USS通信，发现真的比modbus方便，首先不用考虑时序，也不需要读一条指令，写一条指令，就是简单配置。干就完了。
由于USS过于简单，所以本次言简意赅了。有兴趣的朋友，可以展开深入学习。


作 者 简 介

赖伯海

从事自动化控制十余载，从事各种水处理自动化控制，熟悉AB、施耐德、西门子、三菱等主流PLC程序开发及画面组态制作及应用，对各自控仪表也有深入研究。

往期精选

西门子USS通信原来这么简单


西门子USS通信原来这么简单

西门子USS通信原来这么简单

西门子USS通信原来这么简单

人气推荐

more+

西门子USS通信原来这么简单
西门子USS通信原来这么简单
西门子USS通信原来这么简单
西门子USS通信原来这么简单

西门子USS通信原来这么简单

1.Smart200&V90伺服系统：已更新15课

2.贝加莱直播课程：已更新16课

3.力控科技产品培训：已更新5课

4.剑指工控经典公开课：已更新22课
5.新品推荐：已更新3课

6.专家课堂：已更新12课

西门子USS通信原来这么简单

原文始发于微信公众号（剑指工控）：西门子USS通信原来这么简单

版权声明：admin 发表于 2021年12月8日 下午10:00。
转载请注明：西门子USS通信原来这么简单 | CTF导航

相关文章

开源工控安全研究框架 ISF介绍
admin
964
提高效率不止自动化生成画面——再来一招：自动生成报警
admin
584
PLC武器化探秘-邪恶PLC攻击技术的六个关键步骤
admin
487
看我一招鲜 | 西门子编程调试技巧
admin
325
工控IDS规则构建及验证实战
admin
31
工控安全之西门子plc漏洞复现
admin
1,470

暂无评论

您必须登录才能参与评论！
立即登录
暂无评论...

相关文章

RLPatch：针对PLC的实时热补丁
0
如何利用蜜罐模拟 IEC-104 基础设施变电站的网络攻击？
0
使用西门子博图触发循环写入数组：实现可追溯数据记录
0
关于Modbus协议攻防与检测
0
理解 RS-485 通信
0
Threat Modeling Industrial Environments Using A Virtual Factory (Part 1)
0
Practical and Theoretical Attacks in the Industrial Landscape (Part 2)
0
MCGS触摸屏中组合框的简单应用
0
S7-1500R/H发布3.1最新固件介绍（附固件下载）
0
施耐德M221/M200/M100系列PLC模拟量功能块（附源程序下载）
0