Wechselrichter Hoymiles HMS-xxxx Sub-1G wireless

(Firma: Flole) #7177798
Lesenswert?

Ich habe mal die Chips auf dem HMS10-Transceiver identifiziert:

Auf der Platine ist ein CM2300A sowie ein STM32 Clone (GD32E230) zu 
finden. Somit sollte man mit einem RFM300, der ebenfalls den CM2300A 
verwendet, den Datenverkehr mitschneiden können. Zunächst muss man aber 
natürlich die Parameter für den Chip herausfinden (Modulation etc.). Da 
ich aber weder Wechselrichter noch das dazugehörige "Auslesegerät" habe 
ist für mich nun auch schon wieder Schluss. Da der CM2300A über SPI 
parametriert wird sollte es relativ einfach sein die Kommunikation 
mitzuschneiden und schon weiß man was in welchen Registern steht und 
kann dadurch die Modulation etc. herausfinden, oder aber einfach die 
Befehle "nachmachen", man muss es ja nicht einmal verstehen was man da 
eigentlich genau parametriert.
Gast #7184590
Lesenswert?

Der Link dazu https://discord.gg/WzhxEY62mB ist in der Zwischenzeit auch
auf https://github.com/grindylow/ahoy

Für die HMS / HMT interessierten gibt es auch einen #hms-serie Kanal und
ein github Issue https://github.com/grindylow/ahoy/issues/233 Sub1G
Unterstützung für 3phasige HMT-1800-6T, HMT-2250-6T und HMS #233
Dieses versucht die notwendige Hardware (NRF905 ?) und den Partner
Thread hier im Forum zusammen zu fügen.
Gast #7186245
Lesenswert?

Habe das offenbar auf dem HMS10 Modul verbaute CMT2300A bei AliExpress 
entdeckt € 3,63 | CMT2300A 433MHz 470MHz 868MHz 915MHz CC1101 RF Module 
SPI 20dBm 30dbm FSK MSK IPEX Stamp Hole E49 Data Transmission Module

Reichweite 2.5km 20dBm 1.2kbps/2.4k ps/200kbps
#7359001
Lesenswert?

Hallo zusammen,

wir sind hier ein weiten schritt voran gekommen. Großes dankeschön geht an Lumapu. Wir können mittlerweile erste Daten auslesen.


TX 15 80 72 40 87 81 00 17 65 80 0b 00 63 f3 31 56 00 00 00 00 00 00 00 00 90 af 90 RX 1b 95 80 72 40 87 81 00 17 65 01 00 01 01 02 00 03 03 de 00 00 0a 00 00 00 00 00 84 | 88ms | -36dBm RX 1b 95 80 72 40 87 81 00 17 65 02 03 ba 00 00 00 00 00 11 00 00 00 03 00 03 00 00 f9 | 138ms | -33dBm RX 1b 95 80 72 40 87 81 00 17 65 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 50 | 188ms | -30dBm RX 1b 95 80 72 40 87 81 00 17 65 04 00 00 08 b7 13 87 09 80 ff ff 00 6c 00 01 00 da 42 | 238ms | -30dBm RX 0f 95 80 72 40 87 81 00 17 65 85 00 0a f6 b6 9c 00 00 00 00 00 00 00 00 00 00 00 00 | 278ms | -30dBm complete! CH1 - U : 25.80V CH1 - I : 9.90A CH1 - P : 256.00W CH1 - YT : 0.95kWh CH1 - YD : 17.00Wh CH2 - U : 0.30V CH2 - I : 0.00A CH2 - P : 0.00W CH2 - YT : 0.00kWh CH2 - YD : 0.00Wh CH3 - U : 0.30V CH3 - I : 0.00A CH3 - P : 0.00W CH3 - YT : 0.00kWh CH3 - YD : 0.00Wh CH4 - U : 0.30V CH4 - I : 0.00A CH4 - P : 0.00W CH4 - YT : 0.00kWh CH4 - YD : 0.00Wh CH0 - U : 223.10V CH0 - F : 49.99Hz CH0 - P : 243.20W CH0 - Q : -0.10var CH0 - I : 1.08A CH0 - PF : 0.00 CH0 - T : 21.80°C CH0 - EVT: 10.00

Wenn jemand hier was dazu Beitragen kann und möchte, lasst es uns wissen. :)

#7475931
Lesenswert?

Also die HMS und HMT Wechselrichter von Hoymiles dürften nun von openDTU und Ahoy-DTU unterstützt werden. Habs selbst noch nicht ausprobiert, da ich die erst installieren/tauschen muß. Aber die DTU-Hardware habe ich schon mal aufgebaut dafür mit dem blinkyparts Bausatz und lief auf Anhieb mal einwandfrei (ohne Daten natürlich). https://shop.blinkyparts.com/de/OpenDTU-CMT-Deine-Auswertung-fuer-deine-Balkonsolaranlage-kompatibel-zu-Hoymiles-HMS-und-HMT-Serie-CMT-Modul/blink238342 Einfach anstelle des CMT-Moduls NRF-Modul (sind Pin-kompatibel) einsetzen und man kann es für die HM verwenden (was ich vorerst getan habe und läuft), umstecken und für HMT nutzbar. Dazu nur in der Konfig Hardware entsprechend ändern und läuft. Software ist bereits drauf, man muß also nur die aktuelle FW runterladen und updaten.

Ich hab dies hier geschrieben, da man bislang den Eindruck haben muß, daß es nicht weiterginge und noch nicht verfügbar wäre (falls jemand hier drüberstolpert). Das Gegenteil scheint der Fall zu sein, der Thread kann somit als beendet betrachtet werden und Diskussionen im anderen großen weitergeführt werden. Auch wenn der Titel somit nicht mehr ganz paßt. Beitrag "Re: Wechselrichter Hoymiles HM-xxxx 2,4 GhZ Nordic Protokoll?"

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren