EtherCAT从站开发：从CoE到SOE的协议栈搭建

在工业自动化领域，EtherCAT凭借其纳秒级同步精度成为高性能总线的代名词。对于从站开发者而言，构建一个稳定可靠的协议栈，关键在于打通CoE（CANopen over EtherCAT）配置通道与SOE（Service over EtherCAT，含SDO/EMCY）服务层。本文将基于SOES（Simple Open EtherCAT Slave）开源协议栈，详解在STM32+ESC（如LAN9252）硬件平台上的完整搭建流程。

一、硬件基石：ESC与MCU的协同架构

EtherCAT从站的核心是ESC芯片（如LAN9252、ET1100），它负责硬实时帧处理。MCU（如STM32）通过SPI或并行总线与ESC交互。

典型数据流：

1.  周期数据（PDO）：主站帧流过ESC，ESC自动将输出数据写入DPRAM，MCU读取并处理；MCU将输入数据写入DPRAM，ESC自动插入帧中。

2.  非周期数据（SDO/EMCY）：通过邮箱（Mailbox）通道，由MCU解析CoE报文并响应。

二、CoE基石：对象字典（Object Dictionary）构建

CoE协议的核心是对象字典，它是主站与从站交互的“地址簿”。在SOES中，对象字典通常定义在objectlist.h中。

// 对象字典定义示例（节选）

const _objd SDO_OD[] = {

   /* 0x1000: 设备类型 (必需) */

   {0x1000, 0x00, 0x00000005, 0x4, (void*)&OD_device_type},

   /* 0x1008: 设备名称 */

   {0x1008, 0x00, 0x0000000A, 0x6, (void*)"My_Slave"},

   /* 0x1018: 身份信息 (Vendor ID, Product Code) */

   {0x1018, 0x00, 0x00000007, 0x7, NULL},

   {0x1018, 0x01, 0x00000004, 0x7, (void*)&OD_identity.vendor_id},

   {0x1018, 0x02, 0x00000004, 0x7, (void*)&OD_identity.product_code},

   /* 0x1600: RxPDO映射 (主站输出 -> 从站输入) */

   {0x1600, 0x00, 0x00000005, 0x7, NULL},

   {0x1600, 0x01, 0x60400010, 0x7, NULL}, // 映射控制字(0x6040)到RxPDO

   {0x1600, 0x02, 0x60600008, 0x7, NULL}, // 映射目标位置(0x6060)

   /* 0x1A00: TxPDO映射 (从站输出 -> 主站输入) */

   {0x1A00, 0x00, 0x00000005, 0x7, NULL},

   {0x1A00, 0x01, 0x60410010, 0x7, NULL}, // 映射状态字

   {0x1A00, 0x02, 0x60640020, 0x7, NULL}, // 映射实际位置

   /* 0x2000-0x5FFF: 制造商自定义区域 (应用参数) */

   {0x2000, 0x00, 0x00000005, 0x3F, (void*)&OD_custom_param},

   /* 字典结束标记 */

   {0xFFFF, 0x00, 0x00000000, 0x0, NULL}

};

关键点：0x1000、0x1018是必需对象，主站靠它们识别设备。0x1600/0x1A00定义了实时数据（PDO）的映射关系，是性能优化的关键。

三、SOE服务层：SDO与紧急事件（EMCY）实现

SOE层负责处理非实时通信，核心是SDO（服务数据对象）和EMCY（紧急事件）。

1. SDO服务：参数配置的“慢通道”

SDO用于读写对象字典中的任意参数（如修改增益、上传诊断信息）。在SOES中，这部分逻辑已封装好，开发者只需维护好对象字典即可。

工作流程：

•   主站发送SDO Request（写：0x23，读：0x40）到邮箱。

•   MCU在ecat_slave_mailbox_process()中解析报文，自动调用SDO_Upload或SDO_Download函数访问对象字典。

-   从站回复SDO Response（成功：0x60，失败：0x80+错误码）。

2. EMCY（紧急事件）：故障上报的“警报器”

当从站检测到过流、超温等故障时，需立即向主站发送EMCY报文，无需主站轮询。

// EMCY触发示例（在应用层检测到故障时调用）

void trigger_emcy(uint16_t error_code, uint8_t error_reg) {

   /* error_reg 对应对象字典 0x1001 的位定义

    * bit0: 通用错误

    * bit1: 电流错误

    * bit2: 电压错误

    * bit3: 温度错误

    */

   ecat_slave_emergency(error_code, error_reg);

}

// 在SOES内部，该函数会组装EMCY报文并通过邮箱发送

// EMCY报文结构：[0x1001错误寄存器] + [自定义错误码] + [保留字]

注意：EMCY是非确认服务，主站可能没收到，因此通常还需在状态字（0x6041）中置位故障标志。

四、协议栈主循环：状态机与数据映射

协议栈的核心是一个无限循环的状态机，处理ESC中断和PDO数据交换。

// 主循环伪代码（基于SOES）

void ecat_slave_loop(void) {

   // 1. 检查ESC中断（新帧到达）

   if (ecat_slave_has_event()) {

       // 2. 处理邮箱（SDO/EMCY）

       ecat_slave_mailbox_process();

       // 3. 处理PDO数据

       // 3.1 从ESC DPRAM读取RxPDO（主站发来的控制指令）

       ecat_slave_get_rx_pdo(&app.rx_pdo);

       // 3.2 应用层处理（用户代码）

       app_process(&app.rx_pdo, &app.tx_pdo);

       // 3.3 将TxPDO（状态反馈）写入ESC DPRAM

       ecat_slave_set_tx_pdo(&app.tx_pdo);

       // 4. 更新ESC状态机（Init -> PreOp -> SafeOp -> Op）

       ecat_slave_state_machine();

   }

}

五、调试与避坑指南

1.  状态机卡在Init：检查对象字典0x1000、0x1018是否正确定义，且0x1C00系列同步管理器配置是否正确。

2.  PDO数据不对：确认0x1600/0x1A00映射的索引/子索引是否存在，且数据类型（位长）是否匹配。使用Wireshark抓包分析CoE报文。

3.  EMCY发送失败：确保邮箱通道（SM0/SM1）已正确初始化，且邮箱状态机处于空闲状态。

4.  实时性抖动：MCU处理PDO的循环必须小于主站周期。若超时，考虑优化代码或使用ESC的分布式时钟（DC）同步功能。

六、结语

EtherCAT从站协议栈的搭建，本质是CoE对象字典的规划与SOE服务层的对接。利用SOES等开源栈，开发者只需聚焦于对象字典定义和应用层PDO处理函数，即可快速构建出符合ETG标准的工业从站设备，实现从“通信打通”到“功能完善”的飞跃。