4. Modbus协议在BMS中的应用：Modbus RTU/TCP、寄存器映射、数据采集原理

Modbus 是 BMS（楼宇自控系统）与厂务设备之间最通用的“工业语言”。无论是冷机、水泵、变频器还是传感器，绝大多数厂务设备都支持 Modbus RTU（串行）或 Modbus TCP（以太网）接口。本章聚焦 Modbus 在 BMS 集成中的三个核心环节：协议选型、寄存器映射建模、数据采集链路设计。

4.1 Modbus RTU 与 Modbus TCP 协议对比

在厂务现场，RTU 多用于距离短、节点少的就地采集箱；TCP 则用于主干网络或远程站。两者的本质差异在于物理层与封装方式：

4.2 寄存器映射与数据建模

Modbus 协议本身不定义数据含义，BMS 集成工程师必须根据设备厂商提供的 寄存器映射表（Register Map） 建立“物理量 ↔ 寄存器地址”的对应关系。常见的寄存器类型包括：

• 线圈（Coil）：0x 区，读写开关量，如启停命令、故障状态。
• 离散输入（Discrete Input）：1x 区，只读开关量，如运行反馈。
• 输入寄存器（Input Register）：3x 区，只读模拟量，如温度、压力、频率。
• 保持寄存器（Holding Register）：4x 区，读写模拟量或参数，如设定值、PID 系数。

地址 (Hex)  类型    数据内容        数据类型    单位    缩放系数
0x0001      4x      冷冻出水温度    INT16       °C      0.1
0x0002      4x      冷冻回水温度    INT16       °C      0.1
0x0003      3x      蒸发压力        UINT16      kPa     1.0
0x0010      0x      启停命令        BIT         —       0=停 1=启
0x0011      1x      运行状态        BIT         —       0=停止 1=运行

实际采集时，BMS 网关或控制器通过 功能码 读取/写入对应地址：

• 0x01 / 0x05：读/写线圈
• 0x02：读离散输入
• 0x03 / 0x06 / 0x10：读/写保持寄存器
• 0x04：读输入寄存器

4.3 数据采集原理与链路架构

BMS 对厂务设备的 Modbus 数据采集遵循“主站轮询 — 从站应答”模式。主站（BMS 控制器或采集网关）按预设周期依次向各从站发送请求帧，从站解析地址后返回数据帧。典型采集链路如下：

4.4 典型调试流程：从寄存器表到数据点

1. 获取设备 Modbus 寄存器表：向设备厂商索取 PDF 或 Excel 格式的映射文档，确认地址、数据类型、缩放系数。
2. 配置通信参数：RTU 需设置波特率、数据位（8）、停止位（1 或 2）、校验方式（无/偶/奇）；TCP 需设置 IP 地址与端口（默认 502）。
3. 使用 Modbus 调试工具验证：推荐 ModScan（主站模拟）或 ModSim（从站模拟），发送功能码 0x03 读取保持寄存器，对比设备面板显示值。
4. 在 BMS 工程软件中建立数据点：将寄存器地址映射为 AI（模拟输入）、DI（数字输入）、AO（模拟输出）、DO（数字输出）点，并设置量程转换公式。
5. 联动测试：写入设定值（如冷机出水温度 7°C），观察设备是否响应；模拟故障状态，验证报警联动逻辑是否触发。

4.5 寄存器映射与数据采集原理总结