3. EtherCAT状态机与通信建立过程

EtherCAT从站的状态机是面试中区分“会用”和“懂协议”的关键分水岭。很多候选人能说出INIT、PREOP、SAFEOP、OP四个状态名，却说不清每个状态到底允许哪些通信、转换失败时该看哪个寄存器。本节围绕状态转换条件、状态寄存器、AL控制寄存器以及排障方法展开，目标是让你在面试中能完整描述一次从站上电到进入OP的全过程，并给出可操作的排障路径。

3.1 四个状态各自“允许做什么”

EtherCAT状态机由主站通过AL Control寄存器（ESC内部偏移0x0120）写入目标状态，从站把当前状态反映在AL Status寄存器（偏移0x0130）。四个状态的核心区别在于邮箱通信和过程数据通信是否可用：

状态邮箱通信过程数据（PDO）典型用途
INIT不可用（仅SII/EEPROM访问）不可用上电初始态，配置站点地址、SM、FMMU
PREOP可用不可用CoE/SoE参数读写、PDO映射配置
SAFEOP可用可用，但输出保持安全值输入有效、输出被禁止，验证同步与看门狗
OP可用完全可用正常循环运行，输入输出均有效

这里有一个面试高频追问点：为什么要有SAFEOP？因为从PREOP进入OP时，如果直接让输出生效，一旦PDO映射错误或同步未建立，执行器可能立刻动作。SAFEOP让输入数据先跑起来，主站可以校验输入是否合理、分布式时钟是否同步、看门狗是否正常，确认无误后再放行输出。这是功能安全设计在协议层的体现。

3.2 状态转换的触发条件

状态转换不是主站写一个目标值就必然成功，从站会检查一系列条件，不满足就拒绝并置位错误标志。常见转换路径与条件如下：

  • INIT → PREOP：主站完成站点地址分配（若使用自动增量地址）、SM通道配置、FMMU配置后发起。从站检查SM配置是否合法，邮箱SM是否使能。
  • PREOP → SAFEOP：主站已下发PDO映射（通过CoE的0x1C12/0x1C13）、同步管理器参数、DC配置。从站检查SM2/SM3是否配置为过程数据通道、映射长度是否与SM长度一致。
  • SAFEOP → OP：主站已启动过程数据循环，从站检查是否收到有效过程数据、DC同步是否锁定、看门狗是否超时。只有输入数据持续有效，才允许输出生效。
  • 任意状态 → INIT：主站可随时请求回到INIT，用于重新配置。从站会清除过程数据和邮箱配置。

注意一个易错点：状态转换是逐级还是可跳级？协议允许主站直接请求跳级（如PREOP直接到OP），但从站通常要求中间状态的条件已满足。实际工程中建议逐级转换，便于定位失败点。

3.3 AL Status与AL Status Code：排障的第一现场

当转换失败时，从站不会进入目标状态，而是停留在原状态，并在AL Status寄存器中置位State Error位（bit4），同时把错误原因写入AL Status Code（偏移0x0134，2字节）。面试中能说出几个典型错误码，会显著加分：

错误码（十六进制）含义常见原因
0x0011Invalid requested state change请求了非法跳转，如INIT直接到OP
0x0016Invalid mailbox configuration邮箱SM长度或地址配置错误
0x0017Invalid sync manager configurationSM2/SM3未正确配置为过程数据
0x0018No valid inputs availableSAFEOP→OP时输入数据无效
0x001ASynchronization errorDC同步未锁定或看门狗超时
0x0024No valid outputs输出未被主站使能或映射错误

读取AL Status Code的标准做法是通过主站工具（如TwinCAT的EtherCAT Diagnostics、IgH EtherCAT Master的ethercat命令）或直接读ESC寄存器。例如在IgH环境下：

ethercat slaves -v
# 输出中会显示 State: PREOP, Error: 0x0017
ethercat reg_read -p 0 -t uint16 0x0134
# 读取AL Status Code，返回0x0017

看到0x0017，就知道问题出在同步管理器配置，应回头检查SM2/SM3的起始地址、长度和控制字节是否与ESI文件一致。

3.4 AL Control寄存器的操作细节

AL Control寄存器（0x0120）低4位是目标状态编码：INIT=0x01，PREOP=0x02，SAFEOP=0x04，OP=0x08。主站写入目标状态后，从站开始检查条件。这里有两个面试常问的细节：

  • 写AL Control时是否需要读-改-写？高4位保留，低4位写目标状态。直接写目标值即可，但要注意不要覆盖保留位。
  • 如何确认转换完成？轮询AL Status寄存器，直到其低4位等于目标状态，且State Error位为0。若State Error置位，读取AL Status Code定位原因。

一个典型的轮询伪代码逻辑如下（以请求PREOP为例）：

write_reg(0x0120, 0x02);          // 请求PREOP
do {
    status = read_reg(0x0130);
    if (status & 0x10) {          // State Error置位
        code = read_reg(0x0134);
        printf("转换失败，错误码0x%04X\n", code);
        break;
    }
} while ((status & 0x0F) != 0x02); // 等待进入PREOP

3.5 面试排障题：从现象到根因

面试官常给一个场景：“从站一直停在PREOP，无法进入SAFEOP，你怎么查？”完整的回答应包含以下步骤：

  1. 读AL Status Code：先看0x0134，确定错误类别。若是0x0017，指向SM配置；若是0x0016，指向邮箱。
  2. 核对ESI与PDO映射：检查主站下发的PDO映射长度是否与从站SM2/SM3长度一致。常见错误是映射了16字节输入，但SM2只配置了8字节。
  3. 检查SM配置：确认SM2（输出）和SM3（输入）的起始地址、长度、控制字节（如0x26表示带缓冲的3缓冲模式）是否正确。
  4. 检查DC配置：若从站支持DC且主站启用了DC，SAFEOP转换会检查DC同步。确认DC激活、周期设置合理。
  5. 查看从站日志或LED：许多从站用LED闪烁模式指示错误码，可辅助验证。

再给一个更隐蔽的场景：“能进SAFEOP，但进OP时报0x001A同步错误。”这时应重点查：DC是否锁定（读0x092C等DC状态寄存器）、看门狗是否超时（检查0x0400看门狗分频和0x0420看门狗时间）、主站循环周期是否稳定。若主站周期抖动大，从站看门狗会触发，导致无法进入OP。

3.6 可直接使用的状态机排障检查表

以下检查表按转换路径组织，面试前可快速过一遍，实际调试时也可逐项核对：

转换检查项观察点/寄存器判断依据
INIT→PREOP邮箱SM配置0x0134错误码、SM0/SM1配置错误码0x0016则查邮箱长度/地址
PREOP→SAFEOPPDO映射与SM2/SM30x0134、0x1C12/0x1C13、SM长度错误码0x0017则查映射长度一致性
SAFEOP→OP输入有效性、DC、看门狗0x0134、0x092C、0x04200x0018查输入，0x001A查同步/看门狗
任意→INIT主站请求是否合法0x0120、0x0130确认从站接受并清除过程数据

最后强调一个面试表达技巧：描述状态机时，不要只背状态名，而要按“目标状态→从站检查条件→成功则更新AL Status→失败则置错误位并写错误码”这条主线来讲。能结合AL Status Code和具体寄存器地址说明排障过程，基本就能证明你真正调试过EtherCAT从站，而不是只读过协议文档。

← 上一章 📖 返回目录 下一章 →