4. Modbus从站设备地址规划与冲突排查

在一条典型的食品产线上，PLC 或数据采集网关往往要同时面对十几到几十个 Modbus 从站：灌装机的变频器、封口机的温控表、杀菌釜的压力变送器、称重剔除机的称重仪表、CIP 清洗系统的流量计，以及包装段的光电计数模块。这些设备分散在不同工位、由不同厂家供货，如果地址规划随意，调试阶段最常见的现象就是"某个数据时有时无""换一台设备后整段通信瘫痪"。本节围绕地址分配策略、冲突诊断方法和广播地址的使用边界展开，并结合食品产线的安全联锁要求说明地址规划中必须提前规避的隐患。

一、地址空间的边界与分配原则

Modbus RTU 的从站地址是 1 字节字段，有效单播范围为 1～247，0 为广播地址，248～255 为保留值。这意味着一条 RS-485 总线上理论上最多挂 247 个从站，但实际工程中受总线驱动能力、线缆分布电容和轮询周期限制，单条总线通常控制在 32 个节点以内，超过时通过增加串口或改用 Modbus TCP 分区解决。地址规划的第一原则是"全局唯一、分区可读"：同一物理总线内地址绝不重复，同时让地址号本身携带工位信息，便于现场人员凭地址快速定位设备。

推荐采用"区段 + 序号"的两段式编码。例如把 1～19 留给主控与安全相关设备，20～59 留给前处理段，60～99 留给灌装封口段，100～139 留给杀菌冷却段，140～179 留给包装码垛段，180～220 留给公用工程（CIP、空压、制冷），221～247 作为备用与临时调试。每个区段内再按设备类型细分，如灌装段 60～69 为变频器、70～79 为温控表、80～89 为称重仪表。这样即使现场只看到一个地址 73，也能立刻判断它属于灌装段温控类设备。

二、地址台账与现场落地

规划完成后必须形成一份可执行的地址台账，字段至少包括：区段、地址号、设备名称、工位、厂家型号、通信参数（波特率、数据位、校验、停止位）、寄存器映射起始地址、是否参与安全联锁、责任人。台账不是一次性文档，每次新增或更换设备都要同步更新，并在 PLC 变量表或采集网关的点表中保持同一套地址，避免"现场改了、程序没改"的典型故障。

现场设置地址时要注意两点。第一，多数仪表的地址通过面板菜单或拨码开关设置，修改后需断电重启才生效，调试时应先改地址再接入总线，避免两台设备同时以出厂默认地址（常见为 1 或 247）挂在线上。第二，部分变频器出厂地址为 1，而安全继电器、智能电表也常默认 1，这是新线调试中冲突率最高的组合，接入前应逐台核对。

三、地址冲突的诊断方法

地址冲突的典型表现是：主站对某地址发起请求时，收到的是另一台设备的应答，或应答帧出现异常（CRC 错误、功能码异常、数据长度不符），严重时多台设备同时驱动总线导致信号畸变，表现为整段通信间歇性超时。诊断可按以下顺序推进。

第一步，缩小范围。用串口调试工具或网关的诊断日志，确认是单个地址异常还是整段异常。若只有某个地址的数据与预期设备不符，基本可判定为该地址被两台设备共用。

第二步，逐台断电法。在允许停机的窗口内，依次断开可疑设备，观察该地址的通信是否恢复。断开某台设备后通信恢复正常，说明该设备与另一台设备地址重复。此法直观但需要停机配合，适用于调试阶段。

第三步，软件扫描法。用扫描工具对 1～247 逐个发送读保持寄存器请求，记录所有应答地址及其返回数据特征。正常情况下每个地址只应有一个应答；若某地址返回的数据与台账登记的设备类型明显不符（例如登记为温控表却返回了变频器的频率值），即为冲突信号。扫描时建议把超时设为 200～500 ms，避免广播或异常设备拖慢整体扫描。

# 示例：用 pymodbus 扫描 1–247 地址（教学示例，非实测结果）
from pymodbus.client import ModbusSerialClient

client = ModbusSerialClient(port="COM3", baudrate=9600,
                            parity="N", stopbits=1, timeout=0.3)
client.connect()
for addr in range(1, 248):
    rr = client.read_holding_registers(0, 2, slave=addr)
    if not rr.isError():
        print(f"地址 {addr} 应答: {rr.registers}")
client.close()

扫描结果与台账比对后，对重复地址的其中一台执行改址：断开另一台，单独连接待改设备，通过面板或写寄存器方式改为台账中预留的空闲地址，断电重启后再次扫描确认唯一性，最后更新台账与程序点表。

四、广播地址的使用禁忌

广播地址 0 的语义是"所有从站接收但不回应"。它只对写类功能码有意义，且主站无法通过应答确认哪台设备执行成功、哪台失败。因此在食品产线上应明确以下禁忌：不得用广播下发启停、复位、配方切换、报警清除等会改变设备运行状态或安全状态的命令；不得用广播写安全联锁相关寄存器；不得用广播做参数批量下发后不复核。确需批量写参数时，应逐台单播写入并读回校验，或使用支持事务确认的网关做批量转发。

五、食品产线安全联锁对地址规划的约束

食品产线的安全联锁通常包括急停回路、防护门开关、杀菌釜超压、灌装液位超高、CIP 清洗与生产互锁等。这些信号一旦丢失或误判，可能导致人身伤害或整批产品报废。因此在地址规划阶段就应做到：联锁设备使用独立区段并固定地址，不与调试备用段混用；联锁相关从站安排在轮询队列前部，缩短响应时间；采集程序对每个联锁点做"通信正常 + 数值合理"的双重判断，通信中断时联锁逻辑导向安全侧（停机或切断进料），而不是维持当前状态继续运行。