山特UPS串口通讯协议研究

山特中高端UPS默认配备串口通讯，可以通过串口获取UPS运行信息，通过自带电源管理软件WinPower可以实现断电远程关机功能。

网上关于山特UPS串口通讯协议，有一些简单的文档和研究，但是通过深入了解，发现这些文档已经和现在的实际情况有较大的出入。因为山特官方没有串口通讯协议相关文档可以公开下载，所以把能获取到的信息分享一下。

硬件准备

数据分析

通过分析数据，了解到以下内容：

循环发送命令返回的数据分析如下：

不固定的循环命令，返回数据都不知道具体含义：

数据重现

分析发现以下几点内容：

进一步测试，发现以下内容：

断电测试，查看故障码

总结

硬件准备

山特UPS一台，型号C3K，机身内自带12V/9AH电池6节。如果是C3KS，则不带内置电池，需要外挂电池柜。

山特C3K，3000VA输出待机4.5分钟，2400W输出待机10.5分钟。这里VA是视在功率的单位，用S表示；W是有功功率的单位，用P表示；还有一个Var是无功功率的单位，用Q表示。有功功率P/视在功率S就是功率因数。

串口通讯，串口配置为串口波特率2400，数据位8位，停止位1位，无校验位。需要注意串口线为直连线，不能用交叉线。现在电脑没有串口，用USB转串口默认是交叉线，所以连接后始终无反应，只能找了一台台式机，用直连线连接。

数据分析

在电脑上安装WinPower软件，运行后按照操作说明，搜索到UPS,具体UPS运行数据如下图所示。

数据共六组10个，包括：输入电压和频率、输出电压和频率、负载有功功率和视在功率、电池电压和预计待机时间、电池温度、负载百分比。

使用串口抓包软件，获取数据包如下：

通过分析数据，了解到以下内容：

发送命令为字符串，返回数据也是字符串，没有二进制编码。
数据发送以\CR，也就是回车作为结束符，16进制编码0D。
接收数据以（开头，二进制编码28，以\CR，也就是回车作为结束符，16进制编码0D。
循环发送命令Q6、WA、WC、RT，再加上一个不固定的循环命令。
不固定的循环命令包括EB?、TD?、LM?、BM?、BO?、SL?、BV?、QP，这几个组成一个打的循环，也就是发送完上面4个命令，就发送EB?，然后再发送一次上面4个命令，发送TD？，一直循环到最后一个命令QP，然后再到EB?。
其中Q6为主要数据查询命令，返回的数据包含了大部分显示的内容。

循环发送命令返回的数据分析如下：

Q6命令

返回数据为输入电压，后面两个可能是异常电压的高值和低值，也可能是保留的其他内容。然后是输入频率。输出电压，保留内容两个，输出频率。013不知道是什么数据。081.9是电池电压，是6节12V电池的总电压。保留字节不知道什么内容。39.0是温度。后面几个数字都不知道什么含义。两个00000000应该是状态字。全是零代表状态正常。后面11不知道什么含义。