Vaillant X6 Schnittstelle

Auf der mit X6 beschrifteten Buchse liegt ein RS232-Signal mit TTL-Pegeln an. Die Geräte kommunizieren mit 9600 Baud (8N1, keine Flusskontrolle). Normalerweise wird über diese Buchse ein PC angeschlossen, auf dem das Programm vrDIALOG ausgeführt wird, oder ein Kommunikationsmodul für das vrNetDIALOG-System.

Eine Beta-Version des Programms vrDIALOG findet man mit Google (Stand 01/10). Die Kommunikation des Programms mit dem Heizgerät lässt sich mit entsprechenden Tools beobachten.

Belegung

       +---------+
    6  ---       |
GND 5  ---       +--+
TXD 4  ---          |
RXD 3  ---          |
    2  ---       +--+
    1  ---       |
       +---------+

Blick auf die Buchse (!)

Protokoll

Die Kommunikation scheint immer vom angeschlossenen PC (oder Ethersex?) auszugehen. Die Nachrichten in beide Richtungen haben ein ähnliches Format:

Es gibt kein Zeilenende wie CR oder CR+LF.

Aufbau der Nachrichten

Alle Nachrichten haben ein gemeinsames Format:

Bytes
  1     2     3 ... n-1   n
+-----+-----+----    ---+-----+
| Len | ?   | Data      | Chk |
+-----+-----+----    ---+-----+

Byte 1  Gesamtlänge der Nachricht ("n" Bytes, Längenbyte, Nachrichtentyp und Prüfsumme
        sind dabei mitgezählt)

Byte 2  Evtl. sowas wie ein Nachrichtentyp oder eine Zieladresse:
        0x00 Normale Nachrichten
        0x01 Fehlermeldungen?
        0x02 ? - Verwendet bei der Abfrage der Version des Heizgeräts
        0x0a ? - Verwendet bei der Abfrage der Version des Reglers

Byte 3  Daten, beinhalten die eigentliche Anforderung an das Gerät, die angeforderten
.. n-1  Werte, oder sonstige Informationen.

Byte n  Prüfsumme, siehe weiter unten

Prüfsumme

Die Berechnung der Prüfsumme ist mir noch nicht klar. Es scheint kein CRC zu sein, sondern eher einen Prüfsumme, die mit unterschiedlichen Gewichten arbeitet.

Die gleiche Nachricht hat immer die gleiche Prüfsumme
Das vierte Byte der Nachricht scheint ein Gewicht von 1 zu haben:

0x05 0x00 0x00 0x22 0x0A
0x05 0x00 0x00 0x23 0x0B
0x05 0x00 0x00 0x24 0x0C

Befehle

Alle bisher bekannten Befehlsnachrichten sind 7 Byte lang, Nach Abzug des Headers und der Prüfsumme bleiben demnach 4 Bytes für den eigentlichen Befehl.

07 02 00 00 00 04 C4

Fragt nach angeschlossenen Geräten? In meinem Fall meldet das Gerät anscheinend seine Versionsnummer, die von vrDIALOG als "0153_07.00" angezeigt wird:

08 00 00 99 07 00 14 96

07 00 00 00 01 02 E0

Fragt Sollwert Brauchwassertemperatur ab. Der Temperaturwert ist in den Bytes 3 und 4 wie unten beschrieben kodiert (hier: 35°C):

05 00 02 30 1C

07 00 00 00 03 01 E7

Unbekannter Statuswert.

04 00 F0 E0

07 00 00 00 04 02 EA

Fragt Sollwert Speichertemperatur ab (hier: 15°C, ausgeschaltet):

05 00 00 F0 D8

07 00 00 00 05 01 EB

Fragt Status des Flammsignals ab (hier: aus):

04 00 F0 E0

Der Sensor erkennt, ob der Brenner brennt. Dadurch lässt sich ein Sicherheitsmechanismus schaffen: Wenn das Gasventil geöffnet ist und der Zünder gezündet hat, sollte innerhalb bestimmter Zeit die Flamme da sein, sonst strömt Gas aus.

07 00 00 00 06 0E EA

Unbekannt

12 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 4A

07 00 00 00 17 03 CD

?

06 00 FF 21 AA 5F

07 00 00 00 18 03 D3

Empfangen: 06 00 01 66 00 A8 18: Vorlauftemperatur: 22.375°C

07 00 00 00 26 0A A6

Evtl Fehlerspeicher?

0D 00 64 64 64 64 64 64 64 64 64 64 A2

07 00 00 00 39 02 90

Empfangen: 05 00 00 1B 33 39: Vorlauftemperatur Sollwert: 1.6875°C

07 00 00 00 42 01 65

?

04 00 00 10

07 00 00 00 44 01 69

?

04 00 00 10

07 00 00 00 48 01 71

Fragt Status Gasmagnetventil ab (hier: nicht aktiv):

04 00 F0 E0

07 00 00 00 49 01 73

Fragt Status Zünder ab, wird jeweils nur kurz aktiv beim Einschalten des Gasmagnetventils (hier: nicht aktiv):

04 00 F0 E0

07 00 00 00 53 01 47

Fragt irgendeinen Status ab:

04 00 F0 E0

07 00 00 00 55 02 48

Irgendein Analogwert?

05 00 00 02 2A

07 00 00 00 58 01 51

?

04 00 00 10

07 00 00 00 98 05 CC

Liefert unter anderem die Rücklauftemperatur (Bytes 3+4, hier: 23.25°C), aber zusätzlich drei weitere, unbekannte Bytes:

08 00 01 74 FE 8B 00 75

Anworten des Geräts

Nachrichtenlänge	Datenlänge	Inhalt
3	0	Nachricht enthält keine Daten, Fehlermeldung
4	1	Statusanzeige, Wahrheitswert
5	2	Analogwert, Temperatur
6	3	Analogwert und ein weiteres, unbekanntes Byte
7	4	Zwei Analogwerte
8	5	Versionsmeldung, Analogwert und weitere Bytes?
10	7	?
18	15	?

Kodierung von Werten

In den Antworten des Heizgeräts sind verschiedene Informationen kodiert. Bisher sind zwei Typen von Werten bekannt, vermutlich gibt es weitere.

Temperaturen

Temperaturen scheinen immer auf gleiche Weise kodiert zu sein. Das zuerst gesendete Byte ist das höherwertige Byte. Der erhaltene Zahlenwert entspricht der Temperatur in 1/16°C.

Beispiel

0230h = 560d  =>  560/16 °C = 35 °C

Wahrheitswerte

0F = An
F0 = Aus