議從入門(mén)到實(shí)戰(zhàn)：報(bào)文結(jié)構(gòu)、寄存器與字節(jié)序排查指南)
做工業(yè)數(shù)據(jù)對(duì)接這幾年我?guī)缀趺總€(gè)項(xiàng)目都會(huì)碰到Modbus。上位機(jī)要讀PLC數(shù)據(jù)最常見(jiàn)的就是Modbus TCP現(xiàn)場(chǎng)儀表要進(jìn)DCS十有八九是Modbus RTU哪怕現(xiàn)在上了邊緣網(wǎng)關(guān)、物聯(lián)網(wǎng)平臺(tái)底層掛的還是Modbus?？梢哉f(shuō)只要跟工業(yè)設(shè)備打交道Modbus就是繞不開(kāi)的“通用語(yǔ)言”。不過(guò)Modbus這東西看起來(lái)簡(jiǎn)單真正踩起坑來(lái)也不少。波特率對(duì)不上、寄存器地址偏一位、16位和32位數(shù)據(jù)順序搞反、CRC算錯(cuò)、RS-485的A/B線接反這些問(wèn)題我都在現(xiàn)場(chǎng)遇到過(guò)。這篇文章我從協(xié)議本身講起結(jié)合我在幾個(gè)項(xiàng)目里的實(shí)操經(jīng)驗(yàn)把Modbus的報(bào)文結(jié)構(gòu)、數(shù)據(jù)模型、常見(jiàn)坑和排查思路完整梳理一遍希望能幫你少走點(diǎn)彎路。1. Modbus三十多年沒(méi)被淘汰靠的是什么1.1 從RS-232到TCP/IP一套協(xié)議通吃所有鏈路Modbus誕生在1979年最初就是為了解決PLC和現(xiàn)場(chǎng)設(shè)備之間的通訊問(wèn)題。那個(gè)年代串口通訊是主流RS-232/RS-422/RS-485幾乎是工業(yè)設(shè)備的標(biāo)配Modbus就運(yùn)行在這些串口鏈路上形成Modbus RTU和Modbus ASCII兩種格式。后來(lái)以太網(wǎng)普及了Modbus又順手把報(bào)文封裝進(jìn)TCP/IP變成Modbus TCP。所以它天生就跨越了串口和網(wǎng)口兩大類物理鏈路這對(duì)于工業(yè)現(xiàn)場(chǎng)來(lái)說(shuō)實(shí)在太重要了。我見(jiàn)過(guò)不少設(shè)備本身是很老的型號(hào)只有串口但現(xiàn)場(chǎng)為了數(shù)據(jù)采集必須接回上位機(jī)。這時(shí)候Modbus幾乎是唯一選擇——設(shè)備手冊(cè)里一定有Modbus寄存器表你只要照著讀就行不需要廠商額外開(kāi)放私有協(xié)議。新設(shè)備也一樣哪怕廠家做了更高級(jí)的通訊方式也通常會(huì)保留Modbus從站功能作為兼容入口。1.2 協(xié)議足夠簡(jiǎn)單單片機(jī)都能輕松實(shí)現(xiàn)Modbus能活到今天另一個(gè)重要原因是它足夠簡(jiǎn)單。一個(gè)完整的Modbus RTU請(qǐng)求幀功能碼就那么多最大長(zhǎng)度也就256個(gè)字節(jié)左右。沒(méi)有復(fù)雜的握手、加密、分片從站設(shè)備側(cè)甚至用一顆很普通的單片機(jī)就能跑起來(lái)。這就是為什么傳感器、電表、溫控器、變頻器、水泵控制器這些五花八門(mén)的設(shè)備全都愿意支持Modbus因?yàn)閷?shí)現(xiàn)成本低不需要專門(mén)的高性能處理器。換句話說(shuō)Modbus就像車(chē)間里的通用語(yǔ)言語(yǔ)法簡(jiǎn)單詞匯量少但大家都能聽(tīng)懂。放到工程里看這意味著集成成本非常低你不用為某個(gè)設(shè)備買(mǎi)專用通訊模塊一根雙絞線、一組寄存器地址表就能把數(shù)據(jù)接回來(lái)。1.3 別神化Modbus它的邊界也很明確Modbus畢竟太老了它的局限在實(shí)際項(xiàng)目中體會(huì)很深。首先它本質(zhì)上是主從協(xié)議一個(gè)主站輪詢多個(gè)從站從站不能主動(dòng)上報(bào)數(shù)據(jù)。這帶來(lái)的問(wèn)題是實(shí)時(shí)性受限如果從站數(shù)量多輪詢一圈的時(shí)間就會(huì)變長(zhǎng)。我做過(guò)一個(gè)項(xiàng)目掛了幾十臺(tái)儀表每臺(tái)讀十幾個(gè)寄存器輪詢周期一度到了好幾秒有些快速變化的數(shù)據(jù)根本追不上。其次Modbus沒(méi)有安全機(jī)制沒(méi)有認(rèn)證、沒(méi)有加密數(shù)據(jù)明文傳輸。雖然工業(yè)內(nèi)網(wǎng)相對(duì)封閉但如果接到對(duì)外網(wǎng)絡(luò)必須要做隔離或者加安全網(wǎng)關(guān)。另外它支持的功能碼有限復(fù)雜數(shù)據(jù)類型表達(dá)吃力32位浮點(diǎn)數(shù)、字符串、時(shí)間戳這些東西需要自己約定映射規(guī)則不同廠商的約定還不一樣后面會(huì)專門(mén)講這個(gè)坑。2. RTU、ASCII、TCP三種幀格式實(shí)際項(xiàng)目里怎么選2.1 RTU是絕對(duì)主力數(shù)據(jù)緊湊且?guī)RC校驗(yàn)Modbus RTU是最常見(jiàn)的格式報(bào)文用二進(jìn)制編碼。每一幀結(jié)構(gòu)是從站地址(1字節(jié)) 功能碼(1字節(jié)) 數(shù)據(jù)區(qū)(N字節(jié)) CRC校驗(yàn)(2字節(jié))。RTU使用CRC16校驗(yàn)校錯(cuò)能力比較強(qiáng)所以在現(xiàn)場(chǎng)干擾比較大的環(huán)境里RTU穩(wěn)定性明顯比ASCII好。舉個(gè)例子讀保持寄存器從地址0開(kāi)始、數(shù)量2個(gè)RTU請(qǐng)求幀是這樣的01 03 00 00 00 02 C4 0B拆開(kāi)看01是從站地址03是功能碼讀保持寄存器00 00是起始寄存器地址00 02是寄存器數(shù)量C4 0B是CRC16校驗(yàn)值。這幀數(shù)據(jù)一共8個(gè)字節(jié)非常緊湊。如果換在9600波特率下傳輸時(shí)間很短對(duì)輪詢效率影響不大。2.2 ASCII格式適合教學(xué)但工程上基本淘汰Modbus ASCII用可打印的十六進(jìn)制字符來(lái)表示數(shù)據(jù)每一幀以冒號(hào)開(kāi)頭以回車(chē)換行結(jié)尾用LRC校驗(yàn)。同樣的讀操作ASCII報(bào)文會(huì)變成一堆ASCII字符長(zhǎng)度幾乎是RTU的兩倍傳輸效率低很多。我入行時(shí)培訓(xùn)資料里還用ASCII做例子因?yàn)槿庋劭勺x、適合教學(xué)真實(shí)項(xiàng)目里基本沒(méi)人用。除非你接的某個(gè)老設(shè)備只支持ASCII或者現(xiàn)場(chǎng)有特定抗干擾需求否則直接選RTU。2.3 Modbus TCP把校驗(yàn)交給網(wǎng)絡(luò)層報(bào)文更簡(jiǎn)潔Modbus TCP運(yùn)行在TCP/IP之上端口是502。它用MBAP報(bào)文頭7字節(jié)替代了RTU里的CRC和地址字段不再計(jì)算CRC因?yàn)橄聦覶CP本身就保證可靠傳輸。報(bào)文結(jié)構(gòu)是事務(wù)處理標(biāo)識(shí)符(2字節(jié)) 協(xié)議標(biāo)識(shí)符(2字節(jié)) 長(zhǎng)度(2字節(jié)) 單元標(biāo)識(shí)符(1字節(jié)) 功能碼 數(shù)據(jù)。這里有一個(gè)容易混淆的地方MBAP里的“單元標(biāo)識(shí)符”并不等于IP地址它通常用來(lái)在同一個(gè)網(wǎng)關(guān)后面區(qū)分不同的串口從站。如果你通過(guò)網(wǎng)關(guān)把Modbus TCP轉(zhuǎn)成Modbus RTU這個(gè)單元標(biāo)識(shí)符一般會(huì)映射成串口從站的地址。三種格式我整理了一張對(duì)照表格式物理鏈路校驗(yàn)方式報(bào)文長(zhǎng)度實(shí)際應(yīng)用占比Modbus RTURS-232/RS-485等串口CRC16緊湊最高M(jìn)odbus ASCIIRS-232/RS-485等串口LRC較長(zhǎng)極低Modbus TCPTCP/IP網(wǎng)絡(luò)無(wú)依賴TCP簡(jiǎn)潔較常見(jiàn)2.4 一個(gè)容易忽視的細(xì)節(jié)RTU幀間隔RTU報(bào)文沒(méi)有起始符和結(jié)束符它靠“靜默時(shí)間”來(lái)切分幀。標(biāo)準(zhǔn)規(guī)定兩個(gè)字符之間的間隔不能超過(guò)1.5個(gè)字符時(shí)間一幀數(shù)據(jù)結(jié)束之后至少要靜默3.5個(gè)字符時(shí)間才視為下一幀開(kāi)始。這個(gè)細(xì)節(jié)在寫(xiě)程序或者調(diào)設(shè)備的時(shí)候特別關(guān)鍵。如果上位機(jī)發(fā)送數(shù)據(jù)時(shí)兩幀之間間隔太短從站可能把兩幀數(shù)據(jù)當(dāng)成一幀處理反過(guò)來(lái)如果從站因?yàn)橹袛鄬?dǎo)致幀內(nèi)字節(jié)間隔超過(guò)了1.5個(gè)字符時(shí)間它就會(huì)認(rèn)為幀結(jié)束后面到來(lái)的數(shù)據(jù)就會(huì)被當(dāng)成新幀導(dǎo)致解析錯(cuò)亂。尤其在數(shù)據(jù)量較大的時(shí)候比如一次讀多個(gè)寄存器響應(yīng)幀比較長(zhǎng)有些處理能力弱的從站可能出現(xiàn)幀間隔問(wèn)題這時(shí)候你需要在主站側(cè)適當(dāng)調(diào)整超時(shí)時(shí)間和幀間延時(shí)。3. 四個(gè)數(shù)據(jù)對(duì)象模型先把地址映射搞清楚3.1 線圈、離散輸入、保持寄存器、輸入寄存器Modbus定義了一張邏輯地址表一共四類數(shù)據(jù)對(duì)象理解它是讀懂設(shè)備點(diǎn)表的前提對(duì)象類型讀寫(xiě)屬性位/字傳統(tǒng)地址區(qū)常見(jiàn)用途線圈 (Coil)可讀可寫(xiě)位0x開(kāi)關(guān)、啟停命令離散輸入 (Discrete Input)只讀位1x狀態(tài)輸入、限位開(kāi)關(guān)輸入寄存器 (Input Register)只讀字(16位)3x模擬量輸入、傳感器數(shù)值保持寄存器 (Holding Register)可讀可寫(xiě)字(16位)4x設(shè)定值、累計(jì)量、運(yùn)行參數(shù)實(shí)際項(xiàng)目里保持寄存器是使用頻率最高的區(qū)域。設(shè)備廠商把運(yùn)行數(shù)據(jù)、參數(shù)設(shè)定值都映射到保持寄存器里上位機(jī)通過(guò)03功能碼讀取通過(guò)06寫(xiě)單個(gè)或者16寫(xiě)多個(gè)功能碼寫(xiě)入。3.2 功能碼和異常碼和從站打交道的基本功常用的功能碼并不多但一定要記牢功能碼含義對(duì)應(yīng)對(duì)象01讀線圈0x02讀離散輸入1x03讀保持寄存器4x04讀輸入寄存器3x05寫(xiě)單個(gè)線圈0x06寫(xiě)單個(gè)保持寄存器4x15寫(xiě)多個(gè)線圈0x16寫(xiě)多個(gè)保持寄存器4x當(dāng)你發(fā)出的請(qǐng)求有問(wèn)題時(shí)從站會(huì)返回一個(gè)異常響應(yīng)幀結(jié)構(gòu)是從站地址 (功能碼0x80) 異常碼 CRC。異常碼的意義要清楚01 非法功能碼功能碼不被從站支持。02 非法數(shù)據(jù)地址寄存器地址超出了從站支持的范圍。03 非法數(shù)據(jù)值數(shù)據(jù)內(nèi)容超界或格式不對(duì)。04 從站設(shè)備故障從站內(nèi)部出問(wèn)題無(wú)法處理請(qǐng)求。我調(diào)試時(shí)見(jiàn)過(guò)最多的就是異常碼02。很多設(shè)備手冊(cè)里的寄存器地址是按PLC的“1開(kāi)頭”地址寫(xiě)的比如“40001”但實(shí)際報(bào)文里填的起始地址是0。這里的規(guī)則是傳統(tǒng)地址40001對(duì)應(yīng)協(xié)議地址000040002對(duì)應(yīng)0001以此類推。如果你直接把40001填進(jìn)報(bào)文從站就會(huì)回02異常碼。這個(gè)問(wèn)題我后面還會(huì)再?gòu)?qiáng)調(diào)。3.3 手工拆一個(gè)完整響應(yīng)報(bào)文看懂字節(jié)對(duì)應(yīng)關(guān)系拿前面那個(gè)請(qǐng)求來(lái)舉例。請(qǐng)求讀從站地址1、起始地址0、數(shù)量2個(gè)保持寄存器請(qǐng)求幀是01 03 00 00 00 02 C4 0B假設(shè)從站返回01 03 04 00 0A 00 0B 8E 7F拆解一下01是從站地址03是功能碼04是后續(xù)數(shù)據(jù)字節(jié)數(shù)2個(gè)寄存器共4字節(jié)00 0A是寄存器0的值對(duì)應(yīng)十進(jìn)制1000 0B是寄存器1的值對(duì)應(yīng)十進(jìn)制11。最后的8E 7F是CRC。這個(gè)例子非常簡(jiǎn)單但足以說(shuō)明Modbus的輪詢邏輯主站發(fā)出明確的“讀什么、讀多少”的請(qǐng)求從站按地址順序把數(shù)據(jù)拼在一起返回。理解這個(gè)交互過(guò)程后面排查故障時(shí)你就知道該在哪里找原因了。4. 現(xiàn)場(chǎng)調(diào)試連環(huán)坑從物理鏈路到數(shù)據(jù)字節(jié)序4.1 先搞定RS-485的物理層不然一切都是空談很多Modbus RTU調(diào)試失敗問(wèn)題其實(shí)不在協(xié)議層而在物理層。RS-485是差分信號(hào)傳輸用A、B兩根線。我最常遇到的情況是A/B接反導(dǎo)致完全通信不上。如果沒(méi)有專門(mén)的USB轉(zhuǎn)RS-485工具可以從指示燈判斷但最可靠的做法還是用萬(wàn)用表量電壓正常工作時(shí)A線對(duì)B線的電壓差應(yīng)該在2V到6V之間。如果量出來(lái)是反的那就是接反了。終端電阻也很關(guān)鍵。RS-485總線兩端需要各接一個(gè)120歐姆的終端電阻用來(lái)匹配阻抗、減少信號(hào)反射。距離短比如幾米可以不接但現(xiàn)場(chǎng)布線幾十米甚至上百米時(shí)不接電阻偶爾會(huì)出現(xiàn)偶發(fā)通訊失敗尤其在波特率較高時(shí)更明顯。我見(jiàn)過(guò)一個(gè)項(xiàng)目?jī)x表每隔一段時(shí)間就報(bào)通訊故障排查半天最后發(fā)現(xiàn)是終端電阻松了。還有一個(gè)容易被忽略的是接地。RS-485的參考地最好和設(shè)備的通訊地連在一起如果現(xiàn)場(chǎng)存在較強(qiáng)的地電位差通訊質(zhì)量會(huì)很差。曾經(jīng)遇到一個(gè)情況上位機(jī)串口和設(shè)備的“地”之間的電壓差有幾十伏通訊完全亂套后來(lái)加了隔離器才徹底解決。4.2 從站參數(shù)對(duì)齊地址、波特率、校驗(yàn)位一個(gè)都不能錯(cuò)物理鏈路沒(méi)問(wèn)題之后就要檢查從站的通訊參數(shù)。每個(gè)從站都有組參數(shù)包括站地址、波特率、數(shù)據(jù)位、校驗(yàn)位、停止位。Modbus RTU默認(rèn)常用配置是9600、8、N、1即9600波特率、8個(gè)數(shù)據(jù)位、無(wú)校驗(yàn)、1個(gè)停止位但也有設(shè)備默認(rèn)19200或者E(偶校驗(yàn))。有一次我在現(xiàn)場(chǎng)遇到一臺(tái)儀表無(wú)論怎么發(fā)請(qǐng)求都沒(méi)響應(yīng)。儀表液晶屏上明明顯示通訊正常但上位機(jī)就是收不到數(shù)據(jù)。后來(lái)用調(diào)試工具監(jiān)聽(tīng)總線發(fā)現(xiàn)儀表根本沒(méi)回幀。最后把儀表拆下來(lái)看通訊參數(shù)發(fā)現(xiàn)它的校驗(yàn)位設(shè)置成了偶校驗(yàn)而上位機(jī)用的是無(wú)校驗(yàn)兩邊參數(shù)不一致從站根本解析不了主站的請(qǐng)求自然就不回復(fù)。所以我的習(xí)慣是拿到新設(shè)備第一步不是寫(xiě)程序而是把設(shè)備手冊(cè)里的通訊參數(shù)段落翻出來(lái)逐一核對(duì)。很多設(shè)備支持通過(guò)面板或軟件修改參數(shù)務(wù)必確保兩邊完全一致。4.3 總線空閑掃描時(shí)幀被拆開(kāi)找不到完整報(bào)文如果物理層和參數(shù)都正確但仍然通訊不穩(wěn)定就要考慮總線上是否存在干擾或者其他通訊節(jié)點(diǎn)。最典型的故障現(xiàn)象是用Modbus調(diào)試工具監(jiān)聽(tīng)時(shí)能看到總線上有數(shù)據(jù)在跑但數(shù)據(jù)明顯不完整本來(lái)是幾十個(gè)字節(jié)的響應(yīng)幀被拆成幾段和主站的請(qǐng)求混在一起。這種情況多半是總線上有多個(gè)設(shè)備在同時(shí)發(fā)送數(shù)據(jù)發(fā)生了總線沖突。RS-485是半雙工總線同一時(shí)刻只允許一個(gè)設(shè)備發(fā)送如果某個(gè)設(shè)備沒(méi)有嚴(yán)格按主從方式工作或者有設(shè)備的上拉/下拉電阻配置不對(duì)就會(huì)導(dǎo)致電平混亂。排查方法很簡(jiǎn)單斷開(kāi)其他設(shè)備只保留主站和單臺(tái)從站逐步增加設(shè)備看到底哪一臺(tái)加入后總線開(kāi)始出問(wèn)題。4.4 數(shù)據(jù)能讀回來(lái)但數(shù)值不對(duì)十有八九是字節(jié)序問(wèn)題這是Modbus項(xiàng)目里最隱蔽、最容易踩的坑。Modbus寄存器是16位的而很多工程數(shù)據(jù)是32位浮點(diǎn)數(shù)或者32位整數(shù)例如溫度、壓力、流量。當(dāng)設(shè)備把32位數(shù)據(jù)放在兩個(gè)連續(xù)的寄存器里時(shí)就需要約定這兩個(gè)寄存器的組合順序。常見(jiàn)的順序有兩種大端模式Motorola高字節(jié)在前低字節(jié)在后即先發(fā)高16位寄存器再發(fā)低16位寄存器。小端模式Intel低字節(jié)在前高字節(jié)在后即先發(fā)低16位寄存器再發(fā)高16位寄存器。更復(fù)雜的是有些設(shè)備在16位內(nèi)部也會(huì)交換字節(jié)順序這就出現(xiàn)了“ABCD、CDAB、BADC、DCBA”等好幾種排列方式。我遇到過(guò)的典型情況某項(xiàng)目讀取一臺(tái)流量計(jì)的累計(jì)流量設(shè)備手冊(cè)寫(xiě)明數(shù)據(jù)格式是IEEE 754浮點(diǎn)數(shù)、寄存器順序是ABCD。上位機(jī)按照常規(guī)的大端順序解析讀出來(lái)的數(shù)值完全不對(duì)忽大忽小。后來(lái)我把寄存器原始值和實(shí)際流量對(duì)比才確認(rèn)這臺(tái)設(shè)備實(shí)際采用的是CDAB順序即兩個(gè)16位寄存器的順序被交換了。解決這個(gè)問(wèn)題沒(méi)有捷徑只能拿設(shè)備的已知數(shù)值做對(duì)照。我的建議是現(xiàn)場(chǎng)把設(shè)備調(diào)到一個(gè)固定的已知值比如把量程設(shè)成固定數(shù)字然后讀取寄存器原始值用幾種不同的字節(jié)序逐一嘗試哪個(gè)能對(duì)上就用哪個(gè)。這個(gè)“試序法”最笨但最可靠。另外最好把字節(jié)序約定直接寫(xiě)進(jìn)點(diǎn)表文檔避免換人維護(hù)時(shí)又踩一遍。5. Modbus TCP與網(wǎng)關(guān)分發(fā)把老設(shè)備接進(jìn)新網(wǎng)絡(luò)5.1 Modbus TCP最大的價(jià)值是打破距離限制串口通訊距離受限RS-485雖然能到一千米左右但終究有限。Modbus TCP基于以太網(wǎng)可以跨越交換機(jī)、路由器把現(xiàn)場(chǎng)數(shù)據(jù)直接送到控制室甚至云端。這個(gè)特性讓Modbus TCP成為上位機(jī)與PLC通訊的主流方式。很多人以為Modbus TCP只是RTU的報(bào)文前面加了MBAP頭其實(shí)還有幾個(gè)關(guān)鍵區(qū)別。首先Modbus TCP允許多個(gè)客戶端同時(shí)連接同一個(gè)服務(wù)端而RTU總線上往往只有一個(gè)主站其次TCP本身的連接管理、重傳機(jī)制讓我們不用關(guān)心幀間隔也不用關(guān)心線路干擾。對(duì)于上位機(jī)開(kāi)發(fā)來(lái)說(shuō)直接連接PLC的502端口發(fā)送標(biāo)準(zhǔn)請(qǐng)求幀讀回來(lái)的就是干凈的數(shù)據(jù)。5.2 串口轉(zhuǎn)以太網(wǎng)網(wǎng)關(guān)參數(shù)配置有講究大量老設(shè)備只有RS-485串口想接入以太網(wǎng)就必須用串口服務(wù)器也叫網(wǎng)關(guān)、DTU。這類設(shè)備相當(dāng)于一個(gè)“翻譯官”把網(wǎng)口收到的Modbus TCP請(qǐng)求轉(zhuǎn)成Modbus RTU幀從串口發(fā)出去再把從站的RTU響應(yīng)轉(zhuǎn)回TCP響應(yīng)。我配置這類網(wǎng)關(guān)時(shí)通常關(guān)注幾個(gè)核心參數(shù)參數(shù)說(shuō)明我的建議工作模式TCP Server、TCP Client、UDP等上位機(jī)主動(dòng)連接選TCP Server從站主動(dòng)上報(bào)選TCP Client單元標(biāo)識(shí)符TCP幀里的Unit ID映射串口從站地址固定為1或按從站地址設(shè)置串口參數(shù)波特率、校驗(yàn)位等必須與下掛的從站設(shè)備完全一致報(bào)文超時(shí)等待串口從站響應(yīng)的最長(zhǎng)時(shí)間一般300ms到1000ms并發(fā)連接數(shù)允許多少個(gè)TCP客戶端連接默認(rèn)1個(gè)夠用多主站時(shí)酌情增加這里有一個(gè)很典型的坑當(dāng)網(wǎng)關(guān)后面只掛一臺(tái)從站設(shè)備時(shí)有些網(wǎng)關(guān)要求在Modbus TCP請(qǐng)求里把Unit ID設(shè)置成1網(wǎng)關(guān)才會(huì)轉(zhuǎn)發(fā)。如果你的上位機(jī)軟件默認(rèn)發(fā)0從站可能會(huì)一直不響應(yīng)。我曾經(jīng)排查過(guò)一個(gè)項(xiàng)目上位機(jī)直連設(shè)備正常通過(guò)網(wǎng)關(guān)就超時(shí)后來(lái)發(fā)現(xiàn)就是Unit ID沒(méi)對(duì)上。5.3 一個(gè)實(shí)例50臺(tái)儀表的輪詢調(diào)度與超時(shí)設(shè)計(jì)某個(gè)數(shù)據(jù)采集項(xiàng)目里我需要通過(guò)網(wǎng)關(guān)讀取50臺(tái)RS-485電表。最初上位機(jī)是單線程循環(huán)輪詢每臺(tái)設(shè)備讀一次數(shù)據(jù)要等500毫秒超時(shí)50臺(tái)跑一圈就超過(guò)25秒數(shù)據(jù)更新太慢。后來(lái)優(yōu)化方案是把每臺(tái)設(shè)備的讀取間隔控制在100毫秒去掉過(guò)長(zhǎng)的固定等待改為按響應(yīng)時(shí)間動(dòng)態(tài)調(diào)整。另外把每臺(tái)設(shè)備的數(shù)據(jù)量壓縮到只讀必要的寄存器減少單次通訊數(shù)據(jù)量。最終輪詢周期從25秒降到了6秒左右基本滿足監(jiān)控需求。這個(gè)項(xiàng)目的經(jīng)驗(yàn)是Modbus輪詢性能大致等于“總線上數(shù)據(jù)量 / 波特率”如果你不能容忍慢要么減少數(shù)據(jù)量要么提高波特率要么把設(shè)備分散到多個(gè)串口/網(wǎng)關(guān)。一臺(tái)RS-485總線上掛太多設(shè)備無(wú)論怎么優(yōu)化物理層的吞吐量就是上不去的。5.4 多主站并發(fā)時(shí)的沖突管理有些規(guī)模稍大的系統(tǒng)里會(huì)出現(xiàn)兩個(gè)主站想要同時(shí)讀取同一串口從站的情況比如一個(gè)本地觸摸屏和一個(gè)遠(yuǎn)程采集系統(tǒng)都想連同一臺(tái)儀表。物理上RS-485并不支持多主站并發(fā)這時(shí)就必須讓每個(gè)主站分別通過(guò)獨(dú)立的網(wǎng)關(guān)去“看到”同一串口從站或者使用支持多主機(jī)透?jìng)鞯拇诜?wù)器。我用過(guò)一個(gè)辦法讓兩個(gè)網(wǎng)關(guān)同時(shí)接在RS-485總線上分別把數(shù)據(jù)轉(zhuǎn)發(fā)給兩個(gè)不同主站但這要求兩個(gè)主站不能同時(shí)發(fā)起請(qǐng)求否則就會(huì)總線沖突。實(shí)際操作中是給兩個(gè)網(wǎng)關(guān)設(shè)定不同的輪詢周期人為錯(cuò)開(kāi)時(shí)間雖然不嚴(yán)謹(jǐn)?shù)F(xiàn)場(chǎng)可用。條件允許的話最好使用從站設(shè)備支持多主站讀取的型號(hào)或者用邊緣網(wǎng)關(guān)把數(shù)據(jù)統(tǒng)一采集后以Modbus TCP Server方式分發(fā)給多個(gè)客戶端這樣更干凈、更可靠。6. 工程落地經(jīng)驗(yàn)從系數(shù)確認(rèn)到交付排查清單6.1 動(dòng)工前先把這6個(gè)參數(shù)確認(rèn)完能省一周的調(diào)試時(shí)間這么多年下來(lái)我總結(jié)出每個(gè)Modbus項(xiàng)目開(kāi)始之前必須確認(rèn)的參數(shù)清單。你不要嫌麻煩現(xiàn)場(chǎng)每一條都可能成為導(dǎo)致通訊失敗的原因通訊接口類型RS-232、RS-485、還是以太網(wǎng)帶不帶隔離波特率9600還是19200很多設(shè)備的默認(rèn)參數(shù)和客戶要求不一樣。數(shù)據(jù)格式8數(shù)據(jù)位/無(wú)校驗(yàn)/1停止位還是8/偶/1從站地址出廠默認(rèn)地址常常是1如果設(shè)備數(shù)量多需要在現(xiàn)場(chǎng)逐一修改。寄存器地址和數(shù)量起始地址、數(shù)量、數(shù)據(jù)類型16位無(wú)符號(hào)、32位浮點(diǎn)等。字節(jié)序ABCD、CDAB、BADC、DCBA這個(gè)一定要廠商確認(rèn)清楚。如果設(shè)備是別人定制的協(xié)議不太規(guī)范最好讓廠商提供一份名為“寄存器地址表”的文檔。沒(méi)有這份文檔調(diào)試基本無(wú)從談起。6.2 典型故障速查表看到現(xiàn)象就知道查哪里我把這些年常遇到的Modbus故障整理成了一張速查表現(xiàn)場(chǎng)排查時(shí)對(duì)照使用效率很高故障現(xiàn)象排查方向主站發(fā)請(qǐng)求從站完全無(wú)響應(yīng)物理鏈路、從站地址、串口參數(shù)、Unit ID從站返回異常碼02寄存器地址越界注意40001和0000偏移從站返回異常碼03讀取數(shù)量超過(guò)上限或?qū)懭胫捣欠◤恼痉祷禺惓４a04從站內(nèi)部故障檢查從站狀態(tài)數(shù)據(jù)能通但數(shù)值亂跳字節(jié)序錯(cuò)誤、數(shù)據(jù)類型映射錯(cuò)誤、干擾通訊時(shí)好時(shí)壞終端電阻、屏蔽接地、總線距離過(guò)長(zhǎng)偶發(fā)超時(shí)重發(fā)超時(shí)時(shí)間設(shè)置過(guò)短或從站處理慢6.3 點(diǎn)表設(shè)計(jì)規(guī)范寄存器地址不是越多越好很多項(xiàng)目在寫(xiě)點(diǎn)表時(shí)只是把需要的寄存器地址列出來(lái)不標(biāo)注數(shù)據(jù)類型和縮放系數(shù)結(jié)果現(xiàn)場(chǎng)反復(fù)來(lái)回問(wèn)。我現(xiàn)在的習(xí)慣是點(diǎn)表的每一行至少包含點(diǎn)位名稱例如“1號(hào)反應(yīng)釜溫度”寄存器地址協(xié)議地址例如0006功能碼03/04/06等數(shù)據(jù)類型16位無(wú)符號(hào)/32位浮點(diǎn)等字節(jié)序用于多寄存器數(shù)據(jù)縮放系數(shù)原始值乘以多少等于實(shí)際工程值讀寫(xiě)屬性只讀/讀寫(xiě)/只寫(xiě)數(shù)值范圍量程限制舉個(gè)例子一臺(tái)壓力變送器的點(diǎn)表可以這樣寫(xiě)點(diǎn)位名稱寄存器地址功能碼數(shù)據(jù)類型字節(jié)序縮放系數(shù)讀寫(xiě)單位壓力值0x00640332位浮點(diǎn)CDAB1.0RMPa量程下限0x00680316位無(wú)符號(hào)AB0.1R/WMPa這樣一份表無(wú)論是上位機(jī)開(kāi)發(fā)、觸摸屏組態(tài)還是物聯(lián)網(wǎng)平臺(tái)接入都能直接拿來(lái)做腳本不用再反復(fù)揣摩設(shè)備手冊(cè)里的晦澀描述。6.4 用好調(diào)試工具比靠猜高效得多排查Modbus問(wèn)題時(shí)我最推薦的路徑是“先監(jiān)聽(tīng)后判斷”而不是直接改代碼。用串口監(jiān)聽(tīng)工具或Modbus調(diào)試模擬器先把主站發(fā)出的請(qǐng)求幀和從站返回的響應(yīng)幀抓出來(lái)看到原始字節(jié)問(wèn)題通常就水落石出了。有一次我?guī)湍彻S排查一臺(tái)變頻器的頻率讀值不準(zhǔn)上位機(jī)讀到的頻率總是固定值怎么也不變化。我掛上監(jiān)聽(tīng)工具后發(fā)現(xiàn)上位機(jī)請(qǐng)求的是寄存器地址20但變頻器實(shí)際把頻率值放在地址21整整偏了一格。這就是典型的點(diǎn)表登記錯(cuò)誤不用監(jiān)聽(tīng)工具很難定位。另外調(diào)Modbus TCP時(shí)我用得最多的是常見(jiàn)網(wǎng)絡(luò)調(diào)試工具里的TCP客戶端窗口直連502端口發(fā)請(qǐng)求幀可以立刻看到從站服務(wù)端是否正常響應(yīng)還能順便驗(yàn)證網(wǎng)關(guān)的轉(zhuǎn)發(fā)行為。掌握這些工具你的調(diào)試速度會(huì)明顯提升。7. 寫(xiě)在最后的幾點(diǎn)個(gè)人體會(huì)說(shuō)實(shí)話Modbus不是一個(gè)新協(xié)議也沒(méi)有太多炫酷的黑科技但它是我見(jiàn)過(guò)的工業(yè)現(xiàn)場(chǎng)兼容性最好、最讓人踏實(shí)的一種通訊方式。只要你的設(shè)備支持RS-485或者以太網(wǎng)就基本都能用Modbus把它接進(jìn)系統(tǒng)。很多項(xiàng)目里硬件層千奇百怪但協(xié)議層最終還是回到Modbus的寄存器讀寫(xiě)這本身就是一種很強(qiáng)的生命力。我在實(shí)際項(xiàng)目里越來(lái)越意識(shí)到Modbus能不能跑順大部分問(wèn)題不在協(xié)議本身而在那些容易被忽略的細(xì)節(jié)物理接線的牢固程度、參數(shù)配置的嚴(yán)謹(jǐn)程度、點(diǎn)表文檔的完整程度以及字節(jié)序這些約定是否被準(zhǔn)確傳遞。技術(shù)上的實(shí)現(xiàn)反而是最簡(jiǎn)單的一環(huán)難的是把通訊背后各種隱性約束搞清楚。如果你剛開(kāi)始接觸Modbus建議先找一個(gè)支持Modbus的模擬從站軟件對(duì)著這篇文章里的請(qǐng)求幀和響應(yīng)幀手動(dòng)發(fā)一遍感受一下報(bào)文交互的過(guò)程。等真正理解了數(shù)據(jù)模型和字節(jié)序再看那些復(fù)雜的網(wǎng)關(guān)、物聯(lián)網(wǎng)接入都會(huì)輕松很多。希望這些經(jīng)驗(yàn)和思路對(duì)你有幫助也歡迎在實(shí)踐中不斷補(bǔ)充自己的排查方法。 Modbus協(xié)議從入門(mén)到實(shí)戰(zhàn)：報(bào)文結(jié)構(gòu)、寄存器與字節(jié)序排查指南
做工業(yè)數(shù)據(jù)對(duì)接這幾年我?guī)缀趺總€(gè)項(xiàng)目都會(huì)碰到Modbus。上位機(jī)要讀PLC數(shù)據(jù)最常見(jiàn)的就是Modbus TCP現(xiàn)場(chǎng)儀表要進(jìn)DCS十有八九是Modbus RTU哪怕現(xiàn)在上了邊緣網(wǎng)關(guān)、物聯(lián)網(wǎng)平臺(tái)底層掛的還是Modbus?？梢哉f(shuō)只要跟工業(yè)設(shè)備打交道Modbus就是繞不開(kāi)的“通用語(yǔ)言”。不過(guò)Modbus這東西看起來(lái)簡(jiǎn)單真正踩起坑來(lái)也不少。波特率對(duì)不上、寄存器地址偏一位、16位和32位數(shù)據(jù)順序搞反、CRC算錯(cuò)、RS-485的A/B線接反這些問(wèn)題我都在現(xiàn)場(chǎng)遇到過(guò)。這篇文章我從協(xié)議本身講起結(jié)合我在幾個(gè)項(xiàng)目里的實(shí)操經(jīng)驗(yàn)把Modbus的報(bào)文結(jié)構(gòu)、數(shù)據(jù)模型、常見(jiàn)坑和排查思路完整梳理一遍希望能幫你少走點(diǎn)彎路。1. Modbus三十多年沒(méi)被淘汰靠的是什么1.1 從RS-232到TCP/IP一套協(xié)議通吃所有鏈路Modbus誕生在1979年最初就是為了解決PLC和現(xiàn)場(chǎng)設(shè)備之間的通訊問(wèn)題。那個(gè)年代串口通訊是主流RS-232/RS-422/RS-485幾乎是工業(yè)設(shè)備的標(biāo)配Modbus就運(yùn)行在這些串口鏈路上形成Modbus RTU和Modbus ASCII兩種格式。后來(lái)以太網(wǎng)普及了Modbus又順手把報(bào)文封裝進(jìn)TCP/IP變成Modbus TCP。所以它天生就跨越了串口和網(wǎng)口兩大類物理鏈路這對(duì)于工業(yè)現(xiàn)場(chǎng)來(lái)說(shuō)實(shí)在太重要了。我見(jiàn)過(guò)不少設(shè)備本身是很老的型號(hào)只有串口但現(xiàn)場(chǎng)為了數(shù)據(jù)采集必須接回上位機(jī)。這時(shí)候Modbus幾乎是唯一選擇——設(shè)備手冊(cè)里一定有Modbus寄存器表你只要照著讀就行不需要廠商額外開(kāi)放私有協(xié)議。新設(shè)備也一樣哪怕廠家做了更高級(jí)的通訊方式也通常會(huì)保留Modbus從站功能作為兼容入口。1.2 協(xié)議足夠簡(jiǎn)單單片機(jī)都能輕松實(shí)現(xiàn)Modbus能活到今天另一個(gè)重要原因是它足夠簡(jiǎn)單。一個(gè)完整的Modbus RTU請(qǐng)求幀功能碼就那么多最大長(zhǎng)度也就256個(gè)字節(jié)左右。沒(méi)有復(fù)雜的握手、加密、分片從站設(shè)備側(cè)甚至用一顆很普通的單片機(jī)就能跑起來(lái)。這就是為什么傳感器、電表、溫控器、變頻器、水泵控制器這些五花八門(mén)的設(shè)備全都愿意支持Modbus因?yàn)閷?shí)現(xiàn)成本低不需要專門(mén)的高性能處理器。換句話說(shuō)Modbus就像車(chē)間里的通用語(yǔ)言語(yǔ)法簡(jiǎn)單詞匯量少但大家都能聽(tīng)懂。放到工程里看這意味著集成成本非常低你不用為某個(gè)設(shè)備買(mǎi)專用通訊模塊一根雙絞線、一組寄存器地址表就能把數(shù)據(jù)接回來(lái)。1.3 別神化Modbus它的邊界也很明確Modbus畢竟太老了它的局限在實(shí)際項(xiàng)目中體會(huì)很深。首先它本質(zhì)上是主從協(xié)議一個(gè)主站輪詢多個(gè)從站從站不能主動(dòng)上報(bào)數(shù)據(jù)。這帶來(lái)的問(wèn)題是實(shí)時(shí)性受限如果從站數(shù)量多輪詢一圈的時(shí)間就會(huì)變長(zhǎng)。我做過(guò)一個(gè)項(xiàng)目掛了幾十臺(tái)儀表每臺(tái)讀十幾個(gè)寄存器輪詢周期一度到了好幾秒有些快速變化的數(shù)據(jù)根本追不上。其次Modbus沒(méi)有安全機(jī)制沒(méi)有認(rèn)證、沒(méi)有加密數(shù)據(jù)明文傳輸。雖然工業(yè)內(nèi)網(wǎng)相對(duì)封閉但如果接到對(duì)外網(wǎng)絡(luò)必須要做隔離或者加安全網(wǎng)關(guān)。另外它支持的功能碼有限復(fù)雜數(shù)據(jù)類型表達(dá)吃力32位浮點(diǎn)數(shù)、字符串、時(shí)間戳這些東西需要自己約定映射規(guī)則不同廠商的約定還不一樣后面會(huì)專門(mén)講這個(gè)坑。2. RTU、ASCII、TCP三種幀格式實(shí)際項(xiàng)目里怎么選2.1 RTU是絕對(duì)主力數(shù)據(jù)緊湊且?guī)RC校驗(yàn)Modbus RTU是最常見(jiàn)的格式報(bào)文用二進(jìn)制編碼。每一幀結(jié)構(gòu)是從站地址(1字節(jié)) 功能碼(1字節(jié)) 數(shù)據(jù)區(qū)(N字節(jié)) CRC校驗(yàn)(2字節(jié))。RTU使用CRC16校驗(yàn)校錯(cuò)能力比較強(qiáng)所以在現(xiàn)場(chǎng)干擾比較大的環(huán)境里RTU穩(wěn)定性明顯比ASCII好。舉個(gè)例子讀保持寄存器從地址0開(kāi)始、數(shù)量2個(gè)RTU請(qǐng)求幀是這樣的01 03 00 00 00 02 C4 0B拆開(kāi)看01是從站地址03是功能碼讀保持寄存器00 00是起始寄存器地址00 02是寄存器數(shù)量C4 0B是CRC16校驗(yàn)值。這幀數(shù)據(jù)一共8個(gè)字節(jié)非常緊湊。如果換在9600波特率下傳輸時(shí)間很短對(duì)輪詢效率影響不大。2.2 ASCII格式適合教學(xué)但工程上基本淘汰Modbus ASCII用可打印的十六進(jìn)制字符來(lái)表示數(shù)據(jù)每一幀以冒號(hào)開(kāi)頭以回車(chē)換行結(jié)尾用LRC校驗(yàn)。同樣的讀操作ASCII報(bào)文會(huì)變成一堆ASCII字符長(zhǎng)度幾乎是RTU的兩倍傳輸效率低很多。我入行時(shí)培訓(xùn)資料里還用ASCII做例子因?yàn)槿庋劭勺x、適合教學(xué)真實(shí)項(xiàng)目里基本沒(méi)人用。除非你接的某個(gè)老設(shè)備只支持ASCII或者現(xiàn)場(chǎng)有特定抗干擾需求否則直接選RTU。2.3 Modbus TCP把校驗(yàn)交給網(wǎng)絡(luò)層報(bào)文更簡(jiǎn)潔Modbus TCP運(yùn)行在TCP/IP之上端口是502。它用MBAP報(bào)文頭7字節(jié)替代了RTU里的CRC和地址字段不再計(jì)算CRC因?yàn)橄聦覶CP本身就保證可靠傳輸。報(bào)文結(jié)構(gòu)是事務(wù)處理標(biāo)識(shí)符(2字節(jié)) 協(xié)議標(biāo)識(shí)符(2字節(jié)) 長(zhǎng)度(2字節(jié)) 單元標(biāo)識(shí)符(1字節(jié)) 功能碼 數(shù)據(jù)。這里有一個(gè)容易混淆的地方MBAP里的“單元標(biāo)識(shí)符”并不等于IP地址它通常用來(lái)在同一個(gè)網(wǎng)關(guān)后面區(qū)分不同的串口從站。如果你通過(guò)網(wǎng)關(guān)把Modbus TCP轉(zhuǎn)成Modbus RTU這個(gè)單元標(biāo)識(shí)符一般會(huì)映射成串口從站的地址。三種格式我整理了一張對(duì)照表格式物理鏈路校驗(yàn)方式報(bào)文長(zhǎng)度實(shí)際應(yīng)用占比Modbus RTURS-232/RS-485等串口CRC16緊湊最高M(jìn)odbus ASCIIRS-232/RS-485等串口LRC較長(zhǎng)極低Modbus TCPTCP/IP網(wǎng)絡(luò)無(wú)依賴TCP簡(jiǎn)潔較常見(jiàn)2.4 一個(gè)容易忽視的細(xì)節(jié)RTU幀間隔RTU報(bào)文沒(méi)有起始符和結(jié)束符它靠“靜默時(shí)間”來(lái)切分幀。標(biāo)準(zhǔn)規(guī)定兩個(gè)字符之間的間隔不能超過(guò)1.5個(gè)字符時(shí)間一幀數(shù)據(jù)結(jié)束之后至少要靜默3.5個(gè)字符時(shí)間才視為下一幀開(kāi)始。這個(gè)細(xì)節(jié)在寫(xiě)程序或者調(diào)設(shè)備的時(shí)候特別關(guān)鍵。如果上位機(jī)發(fā)送數(shù)據(jù)時(shí)兩幀之間間隔太短從站可能把兩幀數(shù)據(jù)當(dāng)成一幀處理反過(guò)來(lái)如果從站因?yàn)橹袛鄬?dǎo)致幀內(nèi)字節(jié)間隔超過(guò)了1.5個(gè)字符時(shí)間它就會(huì)認(rèn)為幀結(jié)束后面到來(lái)的數(shù)據(jù)就會(huì)被當(dāng)成新幀導(dǎo)致解析錯(cuò)亂。尤其在數(shù)據(jù)量較大的時(shí)候比如一次讀多個(gè)寄存器響應(yīng)幀比較長(zhǎng)有些處理能力弱的從站可能出現(xiàn)幀間隔問(wèn)題這時(shí)候你需要在主站側(cè)適當(dāng)調(diào)整超時(shí)時(shí)間和幀間延時(shí)。3. 四個(gè)數(shù)據(jù)對(duì)象模型先把地址映射搞清楚3.1 線圈、離散輸入、保持寄存器、輸入寄存器Modbus定義了一張邏輯地址表一共四類數(shù)據(jù)對(duì)象理解它是讀懂設(shè)備點(diǎn)表的前提對(duì)象類型讀寫(xiě)屬性位/字傳統(tǒng)地址區(qū)常見(jiàn)用途線圈 (Coil)可讀可寫(xiě)位0x開(kāi)關(guān)、啟停命令離散輸入 (Discrete Input)只讀位1x狀態(tài)輸入、限位開(kāi)關(guān)輸入寄存器 (Input Register)只讀字(16位)3x模擬量輸入、傳感器數(shù)值保持寄存器 (Holding Register)可讀可寫(xiě)字(16位)4x設(shè)定值、累計(jì)量、運(yùn)行參數(shù)實(shí)際項(xiàng)目里保持寄存器是使用頻率最高的區(qū)域。設(shè)備廠商把運(yùn)行數(shù)據(jù)、參數(shù)設(shè)定值都映射到保持寄存器里上位機(jī)通過(guò)03功能碼讀取通過(guò)06寫(xiě)單個(gè)或者16寫(xiě)多個(gè)功能碼寫(xiě)入。3.2 功能碼和異常碼和從站打交道的基本功常用的功能碼并不多但一定要記牢功能碼含義對(duì)應(yīng)對(duì)象01讀線圈0x02讀離散輸入1x03讀保持寄存器4x04讀輸入寄存器3x05寫(xiě)單個(gè)線圈0x06寫(xiě)單個(gè)保持寄存器4x15寫(xiě)多個(gè)線圈0x16寫(xiě)多個(gè)保持寄存器4x當(dāng)你發(fā)出的請(qǐng)求有問(wèn)題時(shí)從站會(huì)返回一個(gè)異常響應(yīng)幀結(jié)構(gòu)是從站地址 (功能碼0x80) 異常碼 CRC。異常碼的意義要清楚01 非法功能碼功能碼不被從站支持。02 非法數(shù)據(jù)地址寄存器地址超出了從站支持的范圍。03 非法數(shù)據(jù)值數(shù)據(jù)內(nèi)容超界或格式不對(duì)。04 從站設(shè)備故障從站內(nèi)部出問(wèn)題無(wú)法處理請(qǐng)求。我調(diào)試時(shí)見(jiàn)過(guò)最多的就是異常碼02。很多設(shè)備手冊(cè)里的寄存器地址是按PLC的“1開(kāi)頭”地址寫(xiě)的比如“40001”但實(shí)際報(bào)文里填的起始地址是0。這里的規(guī)則是傳統(tǒng)地址40001對(duì)應(yīng)協(xié)議地址000040002對(duì)應(yīng)0001以此類推。如果你直接把40001填進(jìn)報(bào)文從站就會(huì)回02異常碼。這個(gè)問(wèn)題我后面還會(huì)再?gòu)?qiáng)調(diào)。3.3 手工拆一個(gè)完整響應(yīng)報(bào)文看懂字節(jié)對(duì)應(yīng)關(guān)系拿前面那個(gè)請(qǐng)求來(lái)舉例。請(qǐng)求讀從站地址1、起始地址0、數(shù)量2個(gè)保持寄存器請(qǐng)求幀是01 03 00 00 00 02 C4 0B假設(shè)從站返回01 03 04 00 0A 00 0B 8E 7F拆解一下01是從站地址03是功能碼04是后續(xù)數(shù)據(jù)字節(jié)數(shù)2個(gè)寄存器共4字節(jié)00 0A是寄存器0的值對(duì)應(yīng)十進(jìn)制1000 0B是寄存器1的值對(duì)應(yīng)十進(jìn)制11。最后的8E 7F是CRC。這個(gè)例子非常簡(jiǎn)單但足以說(shuō)明Modbus的輪詢邏輯主站發(fā)出明確的“讀什么、讀多少”的請(qǐng)求從站按地址順序把數(shù)據(jù)拼在一起返回。理解這個(gè)交互過(guò)程后面排查故障時(shí)你就知道該在哪里找原因了。4. 現(xiàn)場(chǎng)調(diào)試連環(huán)坑從物理鏈路到數(shù)據(jù)字節(jié)序4.1 先搞定RS-485的物理層不然一切都是空談很多Modbus RTU調(diào)試失敗問(wèn)題其實(shí)不在協(xié)議層而在物理層。RS-485是差分信號(hào)傳輸用A、B兩根線。我最常遇到的情況是A/B接反導(dǎo)致完全通信不上。如果沒(méi)有專門(mén)的USB轉(zhuǎn)RS-485工具可以從指示燈判斷但最可靠的做法還是用萬(wàn)用表量電壓正常工作時(shí)A線對(duì)B線的電壓差應(yīng)該在2V到6V之間。如果量出來(lái)是反的那就是接反了。終端電阻也很關(guān)鍵。RS-485總線兩端需要各接一個(gè)120歐姆的終端電阻用來(lái)匹配阻抗、減少信號(hào)反射。距離短比如幾米可以不接但現(xiàn)場(chǎng)布線幾十米甚至上百米時(shí)不接電阻偶爾會(huì)出現(xiàn)偶發(fā)通訊失敗尤其在波特率較高時(shí)更明顯。我見(jiàn)過(guò)一個(gè)項(xiàng)目?jī)x表每隔一段時(shí)間就報(bào)通訊故障排查半天最后發(fā)現(xiàn)是終端電阻松了。還有一個(gè)容易被忽略的是接地。RS-485的參考地最好和設(shè)備的通訊地連在一起如果現(xiàn)場(chǎng)存在較強(qiáng)的地電位差通訊質(zhì)量會(huì)很差。曾經(jīng)遇到一個(gè)情況上位機(jī)串口和設(shè)備的“地”之間的電壓差有幾十伏通訊完全亂套后來(lái)加了隔離器才徹底解決。4.2 從站參數(shù)對(duì)齊地址、波特率、校驗(yàn)位一個(gè)都不能錯(cuò)物理鏈路沒(méi)問(wèn)題之后就要檢查從站的通訊參數(shù)。每個(gè)從站都有組參數(shù)包括站地址、波特率、數(shù)據(jù)位、校驗(yàn)位、停止位。Modbus RTU默認(rèn)常用配置是9600、8、N、1即9600波特率、8個(gè)數(shù)據(jù)位、無(wú)校驗(yàn)、1個(gè)停止位但也有設(shè)備默認(rèn)19200或者E(偶校驗(yàn))。有一次我在現(xiàn)場(chǎng)遇到一臺(tái)儀表無(wú)論怎么發(fā)請(qǐng)求都沒(méi)響應(yīng)。儀表液晶屏上明明顯示通訊正常但上位機(jī)就是收不到數(shù)據(jù)。后來(lái)用調(diào)試工具監(jiān)聽(tīng)總線發(fā)現(xiàn)儀表根本沒(méi)回幀。最后把儀表拆下來(lái)看通訊參數(shù)發(fā)現(xiàn)它的校驗(yàn)位設(shè)置成了偶校驗(yàn)而上位機(jī)用的是無(wú)校驗(yàn)兩邊參數(shù)不一致從站根本解析不了主站的請(qǐng)求自然就不回復(fù)。所以我的習(xí)慣是拿到新設(shè)備第一步不是寫(xiě)程序而是把設(shè)備手冊(cè)里的通訊參數(shù)段落翻出來(lái)逐一核對(duì)。很多設(shè)備支持通過(guò)面板或軟件修改參數(shù)務(wù)必確保兩邊完全一致。4.3 總線空閑掃描時(shí)幀被拆開(kāi)找不到完整報(bào)文如果物理層和參數(shù)都正確但仍然通訊不穩(wěn)定就要考慮總線上是否存在干擾或者其他通訊節(jié)點(diǎn)。最典型的故障現(xiàn)象是用Modbus調(diào)試工具監(jiān)聽(tīng)時(shí)能看到總線上有數(shù)據(jù)在跑但數(shù)據(jù)明顯不完整本來(lái)是幾十個(gè)字節(jié)的響應(yīng)幀被拆成幾段和主站的請(qǐng)求混在一起。這種情況多半是總線上有多個(gè)設(shè)備在同時(shí)發(fā)送數(shù)據(jù)發(fā)生了總線沖突。RS-485是半雙工總線同一時(shí)刻只允許一個(gè)設(shè)備發(fā)送如果某個(gè)設(shè)備沒(méi)有嚴(yán)格按主從方式工作或者有設(shè)備的上拉/下拉電阻配置不對(duì)就會(huì)導(dǎo)致電平混亂。排查方法很簡(jiǎn)單斷開(kāi)其他設(shè)備只保留主站和單臺(tái)從站逐步增加設(shè)備看到底哪一臺(tái)加入后總線開(kāi)始出問(wèn)題。4.4 數(shù)據(jù)能讀回來(lái)但數(shù)值不對(duì)十有八九是字節(jié)序問(wèn)題這是Modbus項(xiàng)目里最隱蔽、最容易踩的坑。Modbus寄存器是16位的而很多工程數(shù)據(jù)是32位浮點(diǎn)數(shù)或者32位整數(shù)例如溫度、壓力、流量。當(dāng)設(shè)備把32位數(shù)據(jù)放在兩個(gè)連續(xù)的寄存器里時(shí)就需要約定這兩個(gè)寄存器的組合順序。常見(jiàn)的順序有兩種大端模式Motorola高字節(jié)在前低字節(jié)在后即先發(fā)高16位寄存器再發(fā)低16位寄存器。小端模式Intel低字節(jié)在前高字節(jié)在后即先發(fā)低16位寄存器再發(fā)高16位寄存器。更復(fù)雜的是有些設(shè)備在16位內(nèi)部也會(huì)交換字節(jié)順序這就出現(xiàn)了“ABCD、CDAB、BADC、DCBA”等好幾種排列方式。我遇到過(guò)的典型情況某項(xiàng)目讀取一臺(tái)流量計(jì)的累計(jì)流量設(shè)備手冊(cè)寫(xiě)明數(shù)據(jù)格式是IEEE 754浮點(diǎn)數(shù)、寄存器順序是ABCD。上位機(jī)按照常規(guī)的大端順序解析讀出來(lái)的數(shù)值完全不對(duì)忽大忽小。后來(lái)我把寄存器原始值和實(shí)際流量對(duì)比才確認(rèn)這臺(tái)設(shè)備實(shí)際采用的是CDAB順序即兩個(gè)16位寄存器的順序被交換了。解決這個(gè)問(wèn)題沒(méi)有捷徑只能拿設(shè)備的已知數(shù)值做對(duì)照。我的建議是現(xiàn)場(chǎng)把設(shè)備調(diào)到一個(gè)固定的已知值比如把量程設(shè)成固定數(shù)字然后讀取寄存器原始值用幾種不同的字節(jié)序逐一嘗試哪個(gè)能對(duì)上就用哪個(gè)。這個(gè)“試序法”最笨但最可靠。另外最好把字節(jié)序約定直接寫(xiě)進(jìn)點(diǎn)表文檔避免換人維護(hù)時(shí)又踩一遍。5. Modbus TCP與網(wǎng)關(guān)分發(fā)把老設(shè)備接進(jìn)新網(wǎng)絡(luò)5.1 Modbus TCP最大的價(jià)值是打破距離限制串口通訊距離受限RS-485雖然能到一千米左右但終究有限。Modbus TCP基于以太網(wǎng)可以跨越交換機(jī)、路由器把現(xiàn)場(chǎng)數(shù)據(jù)直接送到控制室甚至云端。這個(gè)特性讓Modbus TCP成為上位機(jī)與PLC通訊的主流方式。很多人以為Modbus TCP只是RTU的報(bào)文前面加了MBAP頭其實(shí)還有幾個(gè)關(guān)鍵區(qū)別。首先Modbus TCP允許多個(gè)客戶端同時(shí)連接同一個(gè)服務(wù)端而RTU總線上往往只有一個(gè)主站其次TCP本身的連接管理、重傳機(jī)制讓我們不用關(guān)心幀間隔也不用關(guān)心線路干擾。對(duì)于上位機(jī)開(kāi)發(fā)來(lái)說(shuō)直接連接PLC的502端口發(fā)送標(biāo)準(zhǔn)請(qǐng)求幀讀回來(lái)的就是干凈的數(shù)據(jù)。5.2 串口轉(zhuǎn)以太網(wǎng)網(wǎng)關(guān)參數(shù)配置有講究大量老設(shè)備只有RS-485串口想接入以太網(wǎng)就必須用串口服務(wù)器也叫網(wǎng)關(guān)、DTU。這類設(shè)備相當(dāng)于一個(gè)“翻譯官”把網(wǎng)口收到的Modbus TCP請(qǐng)求轉(zhuǎn)成Modbus RTU幀從串口發(fā)出去再把從站的RTU響應(yīng)轉(zhuǎn)回TCP響應(yīng)。我配置這類網(wǎng)關(guān)時(shí)通常關(guān)注幾個(gè)核心參數(shù)參數(shù)說(shuō)明我的建議工作模式TCP Server、TCP Client、UDP等上位機(jī)主動(dòng)連接選TCP Server從站主動(dòng)上報(bào)選TCP Client單元標(biāo)識(shí)符TCP幀里的Unit ID映射串口從站地址固定為1或按從站地址設(shè)置串口參數(shù)波特率、校驗(yàn)位等必須與下掛的從站設(shè)備完全一致報(bào)文超時(shí)等待串口從站響應(yīng)的最長(zhǎng)時(shí)間一般300ms到1000ms并發(fā)連接數(shù)允許多少個(gè)TCP客戶端連接默認(rèn)1個(gè)夠用多主站時(shí)酌情增加這里有一個(gè)很典型的坑當(dāng)網(wǎng)關(guān)后面只掛一臺(tái)從站設(shè)備時(shí)有些網(wǎng)關(guān)要求在Modbus TCP請(qǐng)求里把Unit ID設(shè)置成1網(wǎng)關(guān)才會(huì)轉(zhuǎn)發(fā)。如果你的上位機(jī)軟件默認(rèn)發(fā)0從站可能會(huì)一直不響應(yīng)。我曾經(jīng)排查過(guò)一個(gè)項(xiàng)目上位機(jī)直連設(shè)備正常通過(guò)網(wǎng)關(guān)就超時(shí)后來(lái)發(fā)現(xiàn)就是Unit ID沒(méi)對(duì)上。5.3 一個(gè)實(shí)例50臺(tái)儀表的輪詢調(diào)度與超時(shí)設(shè)計(jì)某個(gè)數(shù)據(jù)采集項(xiàng)目里我需要通過(guò)網(wǎng)關(guān)讀取50臺(tái)RS-485電表。最初上位機(jī)是單線程循環(huán)輪詢每臺(tái)設(shè)備讀一次數(shù)據(jù)要等500毫秒超時(shí)50臺(tái)跑一圈就超過(guò)25秒數(shù)據(jù)更新太慢。后來(lái)優(yōu)化方案是把每臺(tái)設(shè)備的讀取間隔控制在100毫秒去掉過(guò)長(zhǎng)的固定等待改為按響應(yīng)時(shí)間動(dòng)態(tài)調(diào)整。另外把每臺(tái)設(shè)備的數(shù)據(jù)量壓縮到只讀必要的寄存器減少單次通訊數(shù)據(jù)量。最終輪詢周期從25秒降到了6秒左右基本滿足監(jiān)控需求。這個(gè)項(xiàng)目的經(jīng)驗(yàn)是Modbus輪詢性能大致等于“總線上數(shù)據(jù)量 / 波特率”如果你不能容忍慢要么減少數(shù)據(jù)量要么提高波特率要么把設(shè)備分散到多個(gè)串口/網(wǎng)關(guān)。一臺(tái)RS-485總線上掛太多設(shè)備無(wú)論怎么優(yōu)化物理層的吞吐量就是上不去的。5.4 多主站并發(fā)時(shí)的沖突管理有些規(guī)模稍大的系統(tǒng)里會(huì)出現(xiàn)兩個(gè)主站想要同時(shí)讀取同一串口從站的情況比如一個(gè)本地觸摸屏和一個(gè)遠(yuǎn)程采集系統(tǒng)都想連同一臺(tái)儀表。物理上RS-485并不支持多主站并發(fā)這時(shí)就必須讓每個(gè)主站分別通過(guò)獨(dú)立的網(wǎng)關(guān)去“看到”同一串口從站或者使用支持多主機(jī)透?jìng)鞯拇诜?wù)器。我用過(guò)一個(gè)辦法讓兩個(gè)網(wǎng)關(guān)同時(shí)接在RS-485總線上分別把數(shù)據(jù)轉(zhuǎn)發(fā)給兩個(gè)不同主站但這要求兩個(gè)主站不能同時(shí)發(fā)起請(qǐng)求否則就會(huì)總線沖突。實(shí)際操作中是給兩個(gè)網(wǎng)關(guān)設(shè)定不同的輪詢周期人為錯(cuò)開(kāi)時(shí)間雖然不嚴(yán)謹(jǐn)?shù)F(xiàn)場(chǎng)可用。條件允許的話最好使用從站設(shè)備支持多主站讀取的型號(hào)或者用邊緣網(wǎng)關(guān)把數(shù)據(jù)統(tǒng)一采集后以Modbus TCP Server方式分發(fā)給多個(gè)客戶端這樣更干凈、更可靠。6. 工程落地經(jīng)驗(yàn)從系數(shù)確認(rèn)到交付排查清單6.1 動(dòng)工前先把這6個(gè)參數(shù)確認(rèn)完能省一周的調(diào)試時(shí)間這么多年下來(lái)我總結(jié)出每個(gè)Modbus項(xiàng)目開(kāi)始之前必須確認(rèn)的參數(shù)清單。你不要嫌麻煩現(xiàn)場(chǎng)每一條都可能成為導(dǎo)致通訊失敗的原因通訊接口類型RS-232、RS-485、還是以太網(wǎng)帶不帶隔離波特率9600還是19200很多設(shè)備的默認(rèn)參數(shù)和客戶要求不一樣。數(shù)據(jù)格式8數(shù)據(jù)位/無(wú)校驗(yàn)/1停止位還是8/偶/1從站地址出廠默認(rèn)地址常常是1如果設(shè)備數(shù)量多需要在現(xiàn)場(chǎng)逐一修改。寄存器地址和數(shù)量起始地址、數(shù)量、數(shù)據(jù)類型16位無(wú)符號(hào)、32位浮點(diǎn)等。字節(jié)序ABCD、CDAB、BADC、DCBA這個(gè)一定要廠商確認(rèn)清楚。如果設(shè)備是別人定制的協(xié)議不太規(guī)范最好讓廠商提供一份名為“寄存器地址表”的文檔。沒(méi)有這份文檔調(diào)試基本無(wú)從談起。6.2 典型故障速查表看到現(xiàn)象就知道查哪里我把這些年常遇到的Modbus故障整理成了一張速查表現(xiàn)場(chǎng)排查時(shí)對(duì)照使用效率很高故障現(xiàn)象排查方向主站發(fā)請(qǐng)求從站完全無(wú)響應(yīng)物理鏈路、從站地址、串口參數(shù)、Unit ID從站返回異常碼02寄存器地址越界注意40001和0000偏移從站返回異常碼03讀取數(shù)量超過(guò)上限或?qū)懭胫捣欠◤恼痉祷禺惓４a04從站內(nèi)部故障檢查從站狀態(tài)數(shù)據(jù)能通但數(shù)值亂跳字節(jié)序錯(cuò)誤、數(shù)據(jù)類型映射錯(cuò)誤、干擾通訊時(shí)好時(shí)壞終端電阻、屏蔽接地、總線距離過(guò)長(zhǎng)偶發(fā)超時(shí)重發(fā)超時(shí)時(shí)間設(shè)置過(guò)短或從站處理慢6.3 點(diǎn)表設(shè)計(jì)規(guī)范寄存器地址不是越多越好很多項(xiàng)目在寫(xiě)點(diǎn)表時(shí)只是把需要的寄存器地址列出來(lái)不標(biāo)注數(shù)據(jù)類型和縮放系數(shù)結(jié)果現(xiàn)場(chǎng)反復(fù)來(lái)回問(wèn)。我現(xiàn)在的習(xí)慣是點(diǎn)表的每一行至少包含點(diǎn)位名稱例如“1號(hào)反應(yīng)釜溫度”寄存器地址協(xié)議地址例如0006功能碼03/04/06等數(shù)據(jù)類型16位無(wú)符號(hào)/32位浮點(diǎn)等字節(jié)序用于多寄存器數(shù)據(jù)縮放系數(shù)原始值乘以多少等于實(shí)際工程值讀寫(xiě)屬性只讀/讀寫(xiě)/只寫(xiě)數(shù)值范圍量程限制舉個(gè)例子一臺(tái)壓力變送器的點(diǎn)表可以這樣寫(xiě)點(diǎn)位名稱寄存器地址功能碼數(shù)據(jù)類型字節(jié)序縮放系數(shù)讀寫(xiě)單位壓力值0x00640332位浮點(diǎn)CDAB1.0RMPa量程下限0x00680316位無(wú)符號(hào)AB0.1R/WMPa這樣一份表無(wú)論是上位機(jī)開(kāi)發(fā)、觸摸屏組態(tài)還是物聯(lián)網(wǎng)平臺(tái)接入都能直接拿來(lái)做腳本不用再反復(fù)揣摩設(shè)備手冊(cè)里的晦澀描述。6.4 用好調(diào)試工具比靠猜高效得多排查Modbus問(wèn)題時(shí)我最推薦的路徑是“先監(jiān)聽(tīng)后判斷”而不是直接改代碼。用串口監(jiān)聽(tīng)工具或Modbus調(diào)試模擬器先把主站發(fā)出的請(qǐng)求幀和從站返回的響應(yīng)幀抓出來(lái)看到原始字節(jié)問(wèn)題通常就水落石出了。有一次我?guī)湍彻S排查一臺(tái)變頻器的頻率讀值不準(zhǔn)上位機(jī)讀到的頻率總是固定值怎么也不變化。我掛上監(jiān)聽(tīng)工具后發(fā)現(xiàn)上位機(jī)請(qǐng)求的是寄存器地址20但變頻器實(shí)際把頻率值放在地址21整整偏了一格。這就是典型的點(diǎn)表登記錯(cuò)誤不用監(jiān)聽(tīng)工具很難定位。另外調(diào)Modbus TCP時(shí)我用得最多的是常見(jiàn)網(wǎng)絡(luò)調(diào)試工具里的TCP客戶端窗口直連502端口發(fā)請(qǐng)求幀可以立刻看到從站服務(wù)端是否正常響應(yīng)還能順便驗(yàn)證網(wǎng)關(guān)的轉(zhuǎn)發(fā)行為。掌握這些工具你的調(diào)試速度會(huì)明顯提升。7. 寫(xiě)在最后的幾點(diǎn)個(gè)人體會(huì)說(shuō)實(shí)話Modbus不是一個(gè)新協(xié)議也沒(méi)有太多炫酷的黑科技但它是我見(jiàn)過(guò)的工業(yè)現(xiàn)場(chǎng)兼容性最好、最讓人踏實(shí)的一種通訊方式。只要你的設(shè)備支持RS-485或者以太網(wǎng)就基本都能用Modbus把它接進(jìn)系統(tǒng)。很多項(xiàng)目里硬件層千奇百怪但協(xié)議層最終還是回到Modbus的寄存器讀寫(xiě)這本身就是一種很強(qiáng)的生命力。我在實(shí)際項(xiàng)目里越來(lái)越意識(shí)到Modbus能不能跑順大部分問(wèn)題不在協(xié)議本身而在那些容易被忽略的細(xì)節(jié)物理接線的牢固程度、參數(shù)配置的嚴(yán)謹(jǐn)程度、點(diǎn)表文檔的完整程度以及字節(jié)序這些約定是否被準(zhǔn)確傳遞。技術(shù)上的實(shí)現(xiàn)反而是最簡(jiǎn)單的一環(huán)難的是把通訊背后各種隱性約束搞清楚。如果你剛開(kāi)始接觸Modbus建議先找一個(gè)支持Modbus的模擬從站軟件對(duì)著這篇文章里的請(qǐng)求幀和響應(yīng)幀手動(dòng)發(fā)一遍感受一下報(bào)文交互的過(guò)程。等真正理解了數(shù)據(jù)模型和字節(jié)序再看那些復(fù)雜的網(wǎng)關(guān)、物聯(lián)網(wǎng)接入都會(huì)輕松很多。希望這些經(jīng)驗(yàn)和思路對(duì)你有幫助也歡迎在實(shí)踐中不斷補(bǔ)充自己的排查方法。