4. 通信协议实战：Modbus RTU/TCP、OPC UA、MQTT协议的特点与配置方法
在厂务状态监测系统中，通信协议是连接现场传感器、控制器与上层监控平台的“神经”。本章聚焦三种最主流的工业通信协议——Modbus RTU/TCP、OPC UA 和 MQTT，从协议特点、适用场景到具体配置方法进行实战讲解。
核心观点：没有“万能”协议，只有“最合适”的协议。Modbus 适合低成本、确定性采集；OPC UA 适合跨平台、高安全性的复杂集成；MQTT 适合广域网、低带宽的物联网场景。
4.1 Modbus RTU/TCP：工业现场的事实标准
Modbus 诞生于 1979 年，是目前工业自动化领域部署最广泛的通信协议。它采用主从（Master/Slave）架构，支持串行（RTU/ASCII）和以太网（TCP）两种传输方式。
4.1.1 协议特点对比
| 特性 | Modbus RTU | Modbus TCP |
|---|---|---|
| 物理层 | RS-232 / RS-485 | 以太网 (RJ45) |
| 传输速率 | 9.6 kbps ~ 115.2 kbps | 10/100 Mbps |
| 最大节点数 | 32 (RS-485) | 理论无限制 |
| 数据格式 | 二进制 (CRC校验) | 二进制 (TCP/IP校验) |
| 典型距离 | 1200m (RS-485) | 100m (交换机级联可扩展) |
| 适用场景 | 变频器、温控器、电表 | PLC、DCS、上位机 |
4.1.2 Modbus RTU 配置实战（以 RS-485 连接温湿度传感器为例）
- 硬件接线：传感器 A+ 接主站 A+，B- 接主站 B-，GND 共地。
- 设置从站地址：通过拨码开关或软件设置为
0x01。 - 配置串口参数：波特率 9600，数据位 8，停止位 1，无校验（8N1）。
- 读取数据：发送功能码
0x03（读保持寄存器），起始地址0x0000，读取 2 个寄存器。
// 读取从站地址 0x01，起始地址 0x0000，2 个寄存器的请求帧
// 请求: 01 03 00 00 00 02 C4 0B
// 响应: 01 03 04 01 2C 00 64 7A 9F
// 解析: 温度 = 0x012C / 10 = 30.0°C, 湿度 = 0x0064 / 10 = 10.0%RH
实战避坑：RS-485 总线两端必须加 120Ω 终端电阻，否则长距离通信易出现数据错乱。建议使用屏蔽双绞线，单点接地。
4.1.3 Modbus TCP 配置实战（以连接西门子 S7-1200 PLC 为例）
- 网络配置：PLC 分配固定 IP（如 192.168.1.100），端口默认 502。
- PLC 端使能：在 TIA Portal 中勾选“允许从远程伙伴（PUT/GET）通信”。
- 上位机配置：使用 Modbus Poll 软件，设置 IP、端口、从站地址（通常为 1）。
- 数据映射：PLC 的 DB 块地址需映射为 Modbus 寄存器地址（如 DB1.DBW0 → 40001）。
// Python 示例：使用 pymodbus 库读取 PLC 保持寄存器
from pymodbus.client import ModbusTcpClient
client = ModbusTcpClient('192.168.1.100', port=502)
client.connect()
# 读取从站 1，起始地址 0，长度 10
result = client.read_holding_registers(0, 10, unit=1)
if not result.isError():
print(f"寄存器值: {result.registers}")
client.close()
安全警告：Modbus TCP 原生无加密认证，严禁直接暴露在互联网。务必通过 VPN 或防火墙隔离，或使用 Modbus/TCP Security（MBTS）扩展。
4.2 OPC UA：面向未来的互操作标准
OPC UA（统一架构）是 OPC 基金会推出的下一代工业通信标准，解决了传统 OPC DA 对 Windows COM/DCOM 的强依赖。它提供平台无关、安全加密、信息模型驱动的通信能力。
4.2.1 OPC UA 核心特性
- 平台无关：支持 Windows、Linux、嵌入式系统。
- 安全机制：支持 X.509 证书、签名、加密传输。
- 信息模型：可定义复杂对象、方法、事件，而非简单标签。
- 发现服务：客户端可自动发现服务器上的可用节点。
- 冗余支持：支持服务器热备、客户端自动切换。
4.2.2 OPC UA 配置实战（以连接 Kepware 服务器为例）
- 安装 KepwareEX：配置通道（Channel）和设备（Device），绑定底层 Modbus/PLC 驱动。
- 启用 OPC UA 服务器：在 Kepware 管理界面勾选“OPC UA Server”，设置端口（默认 49320）。
- 配置安全策略：选择“Basic256Sha256”签名加密，导入客户端证书。
- 客户端连接：使用 UA Expert 工具，输入服务器 URL：
opc.tcp://192.168.1.10:49320。
// Python 示例：使用 opcua-asyncio 库读取变量
import asyncio
from opcua import Client
async def read_opcua():
client = Client("opc.tcp://192.168.1.10:49320")
try:
await client.connect()
# 浏览根节点
root = client.get_root_node()
# 读取变量 "ns=2;s=Temperature"
temp_node = client.get_node("ns=2;s=Temperature")
value = await temp_node.read_value()
print(f"温度值: {value} °C")
finally:
await client.disconnect()
asyncio.run(read_opcua())
实战要点：OPC UA 的命名空间（Namespace）和节点 ID（NodeId）是定位数据的关键。建议在服务器端提前导出节点映射表，避免客户端频繁 Browse。
4.3 MQTT：物联网时代的轻量级协议
MQTT（消息队列遥测传输）是 IBM 开发的轻量级发布/订阅协议，专为低带宽、高延迟、不可靠网络设计。在厂务监测中，MQTT 常用于将现场数据上传至云平台或中央数据中心。
4.3.1 MQTT 核心概念
| 角色 | 说明 | 厂务场景示例 |
|---|---|---|
| Broker | 消息中转服务器 | EMQX、Mosquitto、AWS IoT Core |
| Publisher | 数据发布者 | 边缘网关、智能传感器 |
| Subscriber | 数据订阅者 | SCADA、数据库、Web 应用 |
| Topic | 消息主题（树形结构） | factory/floor1/temperature |
| QoS | 服务质量等级 (0/1/2) | QoS 1 确保至少一次送达 |
4.3.2 MQTT 配置实战（以 EMQX Broker + 边缘网关为例）
- 部署 Broker：在服务器上安装 EMQX，默认端口 1883（TCP），8883（TLS）。
- 配置认证：启用用户名/密码认证，创建客户端账号
factory_gateway。 - 边缘网关发布：采集 PLC 数据后，按 Topic 发布 JSON 格式消息。
- 订阅端接收：SCADA 系统订阅
factory/+/temperature获取所有温度数据。
// 边缘网关发布 MQTT 消息示例 (JSON)
{
"device_id": "PLC_01",
"timestamp": "2025-03-21T14:30:00Z",
"measurements": {
"temperature": 25.6,
"humidity": 45.2,
"pressure": 101.3
}
}
// 订阅 Topic: factory/PLC_01/telemetry
// 使用 mosquitto_sub 命令行测试
mosquitto_sub -h 192.168.1.50 -p 1883 -u factory_gateway -P password123 \
-t "factory/PLC_01/telemetry" -v
QoS 选择建议：厂务状态监测中，非关键数据（如环境温度）使用 QoS 0；报警信号（如火灾、泄漏）使用 QoS 1；关键指令（如紧急停机）使用 QoS 2，但需注意网络延迟。
4.4 协议选型对比与配置总结
| 评估维度 | Modbus RTU/TCP | OPC UA | MQTT |
|---|---|---|---|
| 实时性 | 高（毫秒级） | 中高（亚秒级） | 中（取决于 Broker 和网络） |
| 安全性 | 低（无原生加密） | 高（证书+加密） | 中高（TLS + 认证） |
| 数据模型 | 扁平寄存器 | 丰富信息模型 | 扁平 Topic + Payload |
| 跨平台 | 中（依赖库） | 高（原生跨平台） | 高（几乎所有语言支持） |
| 带宽占用 | 低 | 中 | 极低 |
| 配置复杂度 | 低 | 高 | 中 |
| 典型厂务应用 | PLC、电表、变频器 | SCADA 集成、MES | 远程监测、云平台 |
协议混用策略：实际厂务项目中，常采用“Modbus 采集 + OPC UA 集成 + MQTT 上云”的混合架构。例如：现场传感器通过 Modbus RTU 接入网关，网关通过 OPC UA 与厂级 SCADA 通信，同时通过 MQTT 将聚合数据上传至集团云平台。
4.5 本章小结
- Modbus RTU/TCP 是现场设备接入的首选，配置简单、成本低，但需注意安全防护。
- OPC UA 是系统集成的标准接口，提供安全、语义化的数据访问，适合复杂厂务系统。
- MQTT 是物联网上云的最佳选择，带宽占用低、支持海量设备，适合远程监测场景。
- 实际项目中，建议采用混合协议架构，发挥各协议优势，构建稳定、安全、可扩展的厂务状态监测系统。