CIPメッセージ通信 UCMM
注意事項
ここで説明する内容とサンプルは「NJ/NXシリーズ CPUユニット内蔵 EtherNet/IPポート」(SBCD-377?)のユーザーズマニュアルとCX-Compoletで実際に通信した伝文を解析した内容を元に作成しています
Ethernet/IPのユーザーズマニュアルに記載のない内容も含まれており伝文の一部が不明な箇所があるため、ここでの説明はCIPメッセージ通信のプロトコルのイメージを掴む程度の内容になります
ここでダウンロードできるアプリは変数の読出し書込みは出来ますがテスト程度で使用してください
正式にCIPメッセージ通信をするときはCX-Compoletを使用してください
OMRON CX-Compolet
CX-Compoletの解説ページ
概要
PCはEthernet経由でネットワーク上のPLCなどのデバイスに対してCIP(Common Industrial Protocol)コマンドを送信することでメモリの値を読み書きすることができます
ここではCIPメッセージ通信のCLASS3とUCMM通信のうちUCMMを使ってPLCのメモリの値を読み出します
CIPメッセージ通信にはConnected Messaging(Class3)とUnconnected Messaging(UCMM)があります。
本ページではUCMMを使用してPLC変数へアクセスする方法を解説します。
ここでは下記の構成で変数の値を読み出す手順を説明します
UCMMのメッセージの流れ
 |
TCP-IPで接続した後に |
|
IPのコネクションを開始する準備をするためにListServiceコマンドを送信します（カッコ内はコマンドコード） |
|
|
次にRegisterSessionコマンドを送ってハンドル(Session Handle)を取得します このハンドルを次からのSendRRDataで使います |
|
| SendRRDataの中のServiceに変数の読出しコマンドや書込みコマンドをセットして送信します | |
| UnRegisterSessionを送って終了します |
- TCP接続
- ListService
- RegisterSession
- SendRRData
- UnRegisterSession
メッセージのフォーマット
| 名称 | バイト数 | |
|---|---|---|
| Encapsulation Header | ||
| Command | 2 | |
| Length | 2 | |
| SessionHandle | 4 | |
| Status | 4 | |
| Sender | 8 | |
| Options | 4 | |
| Command Specific Data | ||
| コマンド | 可変長 | |
NOTE
データはリトルエンディアンでセットします
各コマンドの送受信データ
ListService
| 名称 | バイト数 | データ | |||
|---|---|---|---|---|---|
| Encapsulation Header | |||||
| Command | 2 | 0x0004 (ListService) | |||
| Length | 2 | 0 | |||
| SessionHandle | 4 | 0x00000000 | |||
| Status | 4 | 0x00000000 | |||
| Sender Context | 8 | 0x0000000000000000 | |||
| Options | 4 | 0x00000000 | |||
| 名称 | バイト数 | データ | |||
|---|---|---|---|---|---|
| Encapsulation Header | |||||
| Command | 2 | 0x0004 | |||
| Length | 2 | 26 | |||
| SessionHandle | 4 | 0x00000000 | |||
| Status | 4 | 0x00000000 | |||
| Sender Context | 8 | 0x0000000000000000 | |||
| Options | 4 | 0x00000000 | |||
| Command Specific Data | |||||
| Item Count | 2 | 1 | |||
| Item1 | Type ID | 2 | 0x0100 = List Service Response | ||
| length | 2 | 20 | |||
| Capability Flags | 2 | 0x0120 5bit=Support CIP Encapsulation 8bit=Supports CIP Class 0 or 1 | |||
| Name of Service | 16 | "Communications",0x0000 | |||
RegisterSession
| 名称 | バイト数 | データ | |
|---|---|---|---|
| Encapsulation Header | |||
| Command | 2 | 0x0065 (RegisterSession) | |
| Length | 2 | 4 | |
| SessionHandle | 4 | 0x00000000 | |
| Status | 4 | 0x00000000 | |
| Sender Context | 8 | 0x0000000000000000 | |
| Options | 4 | 0x0000000000 | |
| Command Specific Data | |||
| Protocol Version | 2 | 1 | |
| Option Flags | 2 | 0x0000 | |
| 名称 | バイト数 | データ | |
|---|---|---|---|
| Encapsulation Header | |||
| Command | 2 | 0x0065 | |
| Length | 2 | 4 | |
| 4 | 0x0001016d ハンドルが入ります | ||
| Status | 4 | 0x00000000 | |
| Sender Context | 8 | 0x0000000000000000 | |
| Options | 4 | 0x0000000000 | |
| Command Specific Data | |||
| Protocol Version | 2 | 1 | |
| Option Flags | 2 | 0x0000 | |
SendRRData
| 名称 | バイト数 | データ | ||||||
|---|---|---|---|---|---|---|---|---|
| Encapsulation Header | ||||||||
| Command | 2 | 0x006f (SendRRData) | ||||||
| Length | 2 | 30 | ||||||
| SessionHandle | 4 | 0x0001016d | ||||||
| Status | 4 | 0x00000000 | ||||||
| Sender Context | 8 | 0x0100000000000000 | ||||||
| Options | 4 | 0x0000000000 | ||||||
| Command Specific Data | ||||||||
| Interface Handle | 4 | 0x00000000 | ||||||
| Timeout | 2 | 0x0000 | ||||||
| Item Count | 2 | 2 | ||||||
| Item1 | Type ID | 2 | 0x0000 (Null Address Item) | |||||
| length | 2 | 0 | ||||||
| Item2 | Type ID | 2 | 0x00b2 (Unconnected Data Item) | |||||
| length | 2 | 14 | ||||||
| Common Industrial Protocol | ||||||||
| Service Code | 1 | 0x4c | ||||||
| Request Path Length | 1 | 5 (word) | ||||||
| Request Path | 10 | 0x9107+"testInt"+0x00 (奇数byteのときは0パディング) |
||||||
| CIP Class Generic | ||||||||
| Request Service Data | 2 | 0x0100 | ||||||
| 名称 | バイト数 | データ | ||||||
|---|---|---|---|---|---|---|---|---|
| Encapsulation Header | ||||||||
| Command | 2 | 0x006f (SendRRData) | ||||||
| Length | 2 | 24 | ||||||
| SessionHandle | 4 | 0x0001016d | ||||||
| Status | 4 | 0x00000000 | ||||||
| Sender Context | 8 | 0x0100000000000000 | ||||||
| Options | 4 | 0x0000000000 | ||||||
| Command Specific Data | ||||||||
| Interface Handle | 4 | 0x00000000 | ||||||
| Timeout | 2 | 0 | ||||||
| Item Count | 2 | 2 | ||||||
| Item1 | Type ID | 2 | 0x0000 (Null Address Item) | |||||
| length | 2 | 0 | ||||||
| Item2 | Type ID | 2 | 0x00b2 (Unconnected Data Item) | |||||
| length | 2 | 8 | ||||||
| Common Industrial Protocol | ||||||||
| Service | 1 | 0xcc (最上位ビットON + 0x4c) | ||||||
| (Fixed) | 1 | 0x00 | ||||||
| Status | General Status | 1 | 0x00 | |||||
| Additional Status | 1 | 0x00 | ||||||
| CIP Class Generic | ||||||||
| Response Service Data | ||||||||
| Data Type | 1 | 0xc3 | ||||||
| AddInfoLength | 1 | 0x00 | ||||||
| Data | 2 | 0x3412 | ||||||
UnregisterSession
| 名称 | バイト数 | データ | |
|---|---|---|---|
| Encapsulation Header | |||
| Command | 2 | 0x0066 (UnregisterSession) | |
| Length | 2 | 0 | |
| SessionHandle | 4 | 0x0001016d 切断するハンドルをセットします | |
| Status | 4 | 0x00000000 | |
| Sender Context | 8 | 0x0000000000000000 | |
| Options | 4 | 0x0000000000 | |
受信データはありません
関連ページ
よくある質問
UCMMとは何ですか？
UCMM（Unconnected Messaging）はEtherNet/IPで使用される非接続型のCIPメッセージ通信です。事前にコネクションを確立するConnected Messaging(Class3)と異なり、必要なときだけメッセージを送信してPLC変数へアクセスできます。
CIPメッセージ通信の基本手順は？
TCP接続後、ListService、RegisterSession、SendRRData、UnRegisterSessionの順にメッセージを送信します。RegisterSessionで取得したSession HandleをSendRRDataで使用します。
SendRRDataの役割は何ですか？
SendRRDataはUCMM通信で実際のCIPサービスを送信するためのコマンドです。Read Tag ServiceやWrite Tag ServiceなどのCIPコマンドを格納してPLCへ送信します。
Session Handleとは何ですか？
Session HandleはRegisterSessionの応答で取得する識別子です。以降のSendRRDataやUnRegisterSessionで使用し、通信セッションを識別します。
アプリケーション
comcom
EthernetのSocket通信を使ってメッセージを送信するアプリケーションです
CipMes
EthernetのSocket通信を使ってメッセージを送信するアプリケーションです