15KW西門子MM440變頻器6SE64402UD315DB1

6SE6440-2UD31-5DB1

MICROMASTER 440 無濾波器 380-480V+10/-10% 三相交流 47-63Hz 恒定轉矩 15kW 過載 150% 60S，200% 3S 二次矩 18.5kW 520x 275x 245（高x寬x深） 防護等級 IP20 環境溫度 -10+50°C 無 AOP/BOP

SIEMENS西門子

*，質量保證，保修一年

專業銷售及維修西門子各類工控自動化配件;

：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO邏西門子可編程控制器輯控制模塊

西門子HMI人機界面：觸摸屏

西門子變頻器：MM420、MM430、MM440、G110、G120、6SE70

西門子工業以太網：通訊網卡、通訊電纜、通訊接頭、總線連接器 工控機、交換機、自動化軟件等系型號齊全，快速報價，買我們的產品無憂所值，我們的產品都承諾質保一年，讓您買的省心舒心，用的放心！

 西門子設備早僅支持ISO以太網通信協議，基于ISO 8073 TP0. 這里的TP0指的是Transport Protocol Class 0，是OSI參考模型中的傳輸層協議的一種協議。另外還有4種協議分別從TP1~TP4。該協議位于OSI參考模型的第4層，沒有IP層，所以不能路由。
*無法在網絡中路由造成ISO沒有生命力，所以后來在西門子的發動下，起草了RFC1006，即ISO on TCP，完善了自己的協議，使其可以在網絡中路由，它是ISO的變形，RFC1006為西門子S7以太網通信提供服務。
通信理論上應該經過以下步驟：
1.基于以太網，首先網絡檢查；
(Windows下PING測試）

2. 基于TCP協議，通信開始首先是TCP三次握手：
（TCP三次握手連接的過程）

3. 集成IOS校驗，開始ISO8073握手：
csnumber=24077（ISO8073握手過程）
3.1建立連接請求碼：

HL PT DST SRC COR STSA STSL STSH STSL DTSA DTSL DTSH DTSL PDC PDL PDV
頭長度 請求碼 遠程地址 本地地址 級別 本地TSAP TSAP長度 TSAP地址高位 TSAP地址低位 遠程TSAP TSAP長度 TSAP地址高位 TSAP地址低位 TPDU代號 TPDU長度 TPDU緩存
11 E0 00 00 00 04 00 C1 02 01 01 C2 02 01 01 C0 01 0A


VE: 在協議 RFC 1006中總是為03
RS: 子版本默認為00
THI: 請求碼一般不會超過255字節，所以此字節通常為00
TLI: ISO8073數據總長度 = TPKT（Len）+ COTP_HEADER（Len） + COTP_PARAMS（Len）
上圖例為22字節（0x16）
HL: 頭長度 = COTP_HEADER（Len）- 1 + COTP_PARAMS（Len）
上圖例為17字節（0x11）
PT: 請求碼，包括： 0xE0 連接請求
0xD0 連接確認
0x80 斷開請求
0xDC 斷開確認
DST： 遠程地址，默認為0x0000
SRC： 本地地址，默認為
CO： 級別，默認為0x00
TSA： 本地TSAP代號，0xC1
STL: 本地TSAP長度，0x02
STH/STL： TSAP地址*
TDA： 遠程TSAP代號，0xC2
DTL: 遠程TSAP長度，0x02
DTH/DTL： TSAP地址*
PDC： TPDU數據長度 = 0xC0
PDL： 代碼長度 = 0x01
PDV： TPDU緩存大小 = 0x0A（代表1024字節）
*注釋：TSAP是S7通訊*的東西，包含兩個字節，一個字節標識訪問的資源，01是PG,02是OP，03是S7單邊(服務器模式)，10(hex)及以上是S7雙邊通訊。第二個字節是訪問點，可能是CPU的槽號，CP的槽號等等

4.S7協議方式，開始S7Communication握手連接

5.S7通信數據請求并接收

6.S7數據傳輸確認

7.請求斷開S7連接，斷開TCP連接，通信結束
（TCP連接終止）


個人的理解只能在膚淺的表面，不知道是否有高人能詳解上面其中某步的詳細過程；一起探討學習！


持續更新中。。。
更新V20141103----ISO8073請求碼
更新V20141104----ISO8073請求碼格式分析 

15KW西門子MM440變頻器6SE64402UD315DB1