VBus-Decoder

Aus Hobbyelektronik.org
Version vom 11. März 2016, 23:20 Uhr von Chris (Diskussion | Beiträge) (Hardware für den PC hinzugefügt)
Das Corpus Delicti
AVR
Typ ATmega32
Takt 12 MHz
Fuses
High 0xCF
Low 0xFF
Engbedded com logo.png Details

In unserer Solaranlage arbeitet ein Viessmann Vitosolic 200, der die Regelung der Anlage übernimmt. Nach kurzer Recherche stellte sich heraus, dass es sich um eine etwas angepasste Version des RESOL DeltaSol® M handelt.

Statt der RS232-Schnittstelle hat das Teil einen Anschluss für den Viessmann-eigenen KM-Bus, zu dem keinerlei Informationen verfügbar sind.

Beim VBus sieht es schon ein wenig anders aus. In der Diskussion auf Mikrocontroller.net bin ich auf den Beitrag von Daniel Wippermann gestoßen, woraufhin ich an die angegebene Adresse eine E-Mail geschickt habe.

Keine zweieinhalb Stunden später habe ich die Dokumentation (inklusive der Erlaubnis zur Veröffentlichung, siehe Download) zum Protokolls erhalten.

Hardwareschnittstelle

Wo Rx und Tx ist, muss erraten werden ;)

Bei dem VBus handelt es sich um eine bidirektionale halbduplex Zweidrahtschnittstelle, die - entgegen diverser Meinungen - überhaupt keine Ähnlichkeiten zu RS485 hat, diesem aber nicht entspricht.

Der Master (Regel-Einheit) versorgt den Bus mit etwa 8,2V und 35mA (S. 4 in der Doku). Die Daten werden durch Spannungsabsenkung auf dem Bus übertragen. Mit der Schaltung auf Seite 5 des PDFs kann auf dem Bus sowohl gelesen, als auch geschrieben werden. Im Bild rechts meine Interpretation der Schaltung (in der noch die Abblockkondensatoren fehlen).

Über die Buchse links kann man sich mit UART (nicht RS232!) mit 9600 Baud, 8 Datenbits, 1 Stoppbit ohne Parität mit dem Master unterhalten.

Der in meiner Schaltung verwendete FET für die bidirektionale Kommunikation ist übrigens ein BS170

Protokoll

Das Protokoll des VBus ist in seiner Version 1.0 ziemlich gut handzuhaben.

Folgendes Daten habe ich zum Testen verwendet:

0xAA, 0x10, 0x00, 0x21, 0x73, 0x10, 0x00, 0x01, 0x12, 0x38, 
0x5E, 0x04, 0x5E, 0x01, 0x05, 0x39 
0x45, 0x01, 0x38, 0x22, 0x04, 0x5B 
0x38, 0x22, 0x38, 0x22, 0x05, 0x46 
0x6C, 0x01, 0x38, 0x22, 0x05, 0x33 
0x38, 0x22, 0x38, 0x22, 0x05, 0x46 
0x38, 0x22, 0x38, 0x22, 0x05, 0x46 
0x00, 0x00, 0x00, 0x00, 0x00, 0x7F 
0x00, 0x00, 0x00, 0x00, 0x00, 0x7F 
0x00, 0x00, 0x00, 0x00, 0x00, 0x7F
0x38, 0x0F, 0x00, 0x00, 0x01, 0x37 
0x47, 0x00, 0x00, 0x00, 0x00, 0x38 
0x64, 0x64, 0x00, 0x00, 0x00, 0x37 
0x00, 0x00, 0x00, 0x00, 0x00, 0x7F 
0x00, 0x00, 0x00, 0x00, 0x00, 0x7F 
0x00, 0x00, 0x43, 0x00, 0x00, 0x3C 
0x00, 0x00, 0x02, 0x00, 0x00, 0x7D 
0x01, 0x03, 0x60, 0x02, 0x04, 0x15 
0x02, 0x00, 0x00, 0x00, 0x00, 0x7D

Zu allererst wird ein 10 Byte langer Kopf gesendet, der mit einem eindeutigen Sync-Wort (0xAA) beginnt. Eindeutig heißt: An keiner anderen Stelle im Protokoll wird das MSB belegt. Man kann sich also zu jedem beliebigen Zeitpunkt in den Bus einklinken!

Gefolgt vom Sync-Wort kommen Ziel- und Quelladresse (0x0010 <= 0x7321), die Protokollversion (0x10), der ausgeführte Befehl (0x0100) und die Anzahl der danach folgenden Nutzpakete (0x12). Abschließend wird eine Prüfsumme (0x38) der zuvor gesendeten Daten übertragen.

Im Anschluss des Headers werden n Datenframes mit je 6 Byte Länge geschickt. Die ersten 4 enthalten Nutzdaten, im 5. wird ein Septett geschickt und abschließend erfolgt wieder eine Checksum.

Das Septett ist eine Ergänzung der zuvor gesendeten Nutzdaten. Da, wie oben erwähnt, das MSB nur im Sync-Wort vorkommen kann, dürfen folgende Daten kein höchstwertiges Bit enthalten. Dieses findet sich jeweils im Septett.

Das ist auch schon das gröbste. Mit Protokollversion 2.0 und 3.0 habe ich mich noch nicht auseinandergesetzt, da diese zum Erfassen der Messwerte nicht benötigt werden.

Hintergrund

Noch eine kleine Hintergrundinformation, worum es sich bei der Ziel- und Quell-Adresse handelt.

Die Quelladresse ist selbstverständlich der Regler (0x7321 = Vitosolic 200 [Regler]), die Zieladresse (0x0010) wird in der kompletten Dokumentation nur als DFA beschrieben. Dabei handelt es sich nicht um eine komische Umschreibung für einen Broadcast, sondern um die Daten für ein zusätzliches Gerät, der Datenfernanzeige.

An diese sendet der Regler alle von ihm gemessenen Werte. Neben der Regler-Identität hat der Vitosolic 200 noch die Identitäten WMZ1 und WM2 (Wärmemengenzähler).

Software

Die Software ist, wie immer, in C geschrieben. Über den Befehl Vbus_ProcessChar() kann ein Zeichen von der seriellen Schnittstelle übergeben werden. Im einfachsten Fall kann die ISR-Routine wie folgt aussehen:

ISR (USART_RXC_vect) {
	Vbus_ProcessChar(UDR);
}

Vorher muss noch der UART initialisiert werden (9600 8N1, sei() nicht vergessen!).

Die empfangenen und dekodierten Daten werden in der Variable vbus_outdata gespeichert. In dieser Variable muss auch angegeben werden, ob ein Paket gelesen werden soll:

vbus_outdata.update = 1;

Ist ein Paket vollständig angekommen, wird die valid-Eigenschaft auf 1 gesetzt. Im Demo-Code wird nach erfolgreichem Empfang das komplette Datenpaket am UART ausgegeben (bitte nicht an den Regler zurückschicken, sondern möglichst an den PC!):

int main() {

  ...

  while(1) {
    if(vbus_outdata.valid == 1) {
      vbus_outdata.valid = 0;
      VBus_Show_Values();
      vbus_outdata.update = 1;
    }
  }
}


Debug-Ausgabe

Anzeige auf dem Display. die ICs unten und rechts gehören nicht zur Schaltung

Der Debug in der Software gibt einige Informationen zur Dekodierung auf einem LC-Display aus.

Dieser Modus kann in der Datei vbus.h Zeile 35 aktiviert werden (standardmäßig deaktiviert).

Über UART würde eine Ausgabe kaum sinn machen, da man durch das langsame Senden den Empfang der Daten verpasst.

Zugegebenermaßen: ich habe einen Exoten mit LC7980-Controller und einer Auflösung von 240x40 Pixel verwendet. Die Routinen lassen sich aber halbwegs einfach auf einen anderen Displaycontroller anpassen. Die Ausgabe auf dem Display sieht wie folgt aus:

Bei jedem Erhalt eines Sync-Wortes wird "Sync" angezeigt.

Wurde der Head empfangen, wird der Displayinhalt gelöscht und folgendes ausgegeben:

D:<Ziel-Adresse> S:<Quell-Adresse> V:<Protokoll-Version> C:<Befehl> F:<Anzahl Frames> X:<Prüfsumme ok|nok>

Danach wird, wenn die Prüfsumme ok ist jedoch das falsche Protokoll angegeben wurde, die Meldung "!V1.0->dropped " ausgegeben. Hat das Paket das "falsche" Adress-Pärchen, wird "Wrong addr->dropped " angezeigt.

Kommen diese beiden Meldungen nicht, werden Informationen über die dekodierten Frames ausgegeben:

 F<Frame-Index><Prüfsumme ok|nok>

Nachdem alle Frames empfangen wurden, wird ein "AFR" (all frames received) ausgegeben

Im Ganzen kann solch eine Ausgabe wie folgt aussehen:

Sync [Display wird geleert]
D:0x0010 S:0x7321 V:1 C:0x0100 F:18 X:ok F0ok F1ok F2ok F3ok F4ok F5ok F6ok F7ok F8ok F9nok F10ok F11ok F12ok F13ok F14nok F15ok F16ok F17ok AFR

Gleiches Beispiel mit meinen Testdaten, nur dass hier (im Gegensatz zu den Daten!!) Frame 9 und 14 ungültig sind.

Zuordnung der Datenfelder

Die Zuordnung der empfangenen Daten kann man relativ einfach zu den entsprechenden Feldern zuordnen.

Im der Datei %ProgramFiles%\RESOL\ServiceCenterFull\eclipse\plugins\de.resol.servicecenter.vbus.<Device>\VBusSpecification<Device>.xml

findet man alle Zuordnungen der Felder. Achtung: es kann Lücken geben - dadurch sind in meinem Code die "unknown"-Felder entstanden.

Bekannte Fehler/Macken

Daten meiner Auswertung (links) und die des Resol ServiceCenters

Manche Felder sind falsch oder an der falschen Stelle. Im Vergleich zum Resol ServiceCenter (in Klammern) ergibt sich folgendes:

  • Temperatursensor 12 zeigt 0.0 an (888.8 - unbelegt)
    • Grund war, dass ich zählen konnte. (0-12 anstatt 0-11 bzw. 1-12)
  • Sensorbruchsmaske ist 0 (4024)
    • Offset des Feldes war falsch
  • Sensorkurzschlussmaske und Sensorbenutzungsmaske sind vertauscht
    • wie oben
  • Negative Temperaturen werden falsch angezeigt (kann aber auch an itoa liegen)
    • Hätte schon funktioniert, wenn man allerdings die Zahl vor itoa durch 10 teilt... (jetzt wird es richtig angezeigt, da vorher ein Zweierkomplement gemacht wird)

Folgendes wurde noch nicht getestet/ist unbekannt:

  • Einstrahlung
  • Werte hinter der Fehler- & Warnungsmaske (muss ich noch in den XML-Dateien nachlesen)
  • Unbekannt-Felder
    • anscheinend immer 0x00
  • Woher kommt der Wochentag bei der Systemzeit

Verbesserungswürdig an der Software:

  • RAM-Belegung
  • Ziel der Daten (vbus_outdata) durch Pointer definierbar
    • erledigt
  • Unterstützung der weiteren Protokolle (Parametrisierung - werde ich aber vermutlich nicht in absehbarer Zeit implementieren)
  • Es ist nicht ersichtlich, welche Daten durch Prüfsummenfehler ungültig sind

Hardware für den PC

Layout der PC-Hardware

Vor geraumer Zeit habe ich ein kleines Design zum Mitlesen auf dem VBus am PC gemacht. In leicht abweichender Form wurde es auch aufgebaut und hat funktioniert. Das Leiterkärtchen ist etwa 27,5 x 23,2 mm groß und lässt sich direkt an einen D-Sub-Stecker anflanschen. Der MAX3232 erzeugt RS232-kompatible Pegal und die Versorgung wird vom VBus übernommen.

Die Daten für EAGLE befinden sich im Download-Bereich.

Download

An dieser Stelle noch einmal vielen Dank an Resol für die Bereitstellung der Informationen und die Erlaubnis, diese hier weiter zu verteilen!

Weblinks

FAQ

(bitte auf die Überschrift klicken)