4. 通信协议概览：Modbus TCP/RTU、OPC UA、Profinet、EtherNet/IP、S7协议
在厂务实时数据流架构中，通信协议是边缘节点与PLC之间的“语言”。选错协议会导致数据不同步、延迟高、甚至设备脱机。本章对五种主流协议进行横向对比，帮助你在调试阶段快速识别协议特征、接线方式与适用场景。
调试提示： 现场调试时，80%的通信故障源于协议参数不匹配（波特率、站地址、端口号）。在连接任何PLC之前，先用协议扫描工具确认对方正在使用的协议版本。
4.1 协议分类与OSI层级定位
五种协议在OSI模型中的分布不同，直接影响调试时的抓包工具选择与故障排查路径。
| 协议名称 | 物理层 | 传输层 | 应用层 | 典型接口 |
|---|---|---|---|---|
| Modbus RTU | RS-232 / RS-485 | 串行帧 | Modbus应用协议 | DB9 / 接线端子 |
| Modbus TCP | Ethernet | TCP/IP | Modbus应用协议 | RJ45 |
| OPC UA | Ethernet | TCP/IP / UDP | UA二进制/XML | RJ45 |
| Profinet | Ethernet (100M全双工) | RT / IRT | Profinet应用层 | RJ45 / M12 |
| EtherNet/IP | Ethernet | TCP/IP / UDP | CIP | RJ45 |
| S7协议 | Ethernet / MPI | ISO-on-TCP | S7通信 | RJ45 / Profibus |
调试要点： Modbus RTU 和 Modbus TCP 的应用层数据格式完全一致，区别仅在于报文头（MBAP vs 无头）。现场调试时，可以用一个 Modbus TCP 转 RTU 网关直接桥接，无需修改PLC程序。
4.2 协议特性对比矩阵
下表从实时性、最大节点数、数据模型、安全机制四个维度进行对比，帮助你在选型时快速决策。
| 特性 | Modbus RTU | Modbus TCP | OPC UA | Profinet | EtherNet/IP | S7协议 |
|---|---|---|---|---|---|---|
| 实时性 | 低（10-100ms） | 中（5-50ms） | 中（1-50ms） | 高（<1ms IRT） | 中高（1-10ms） | 中（5-20ms） |
| 最大节点数 | 32（RS-485） | 无限制（IP） | 无限制 | 256（典型） | 无限制 | 取决于CPU |
| 数据模型 | 扁平寄存器 | 扁平寄存器 | 面向对象 | 设备描述GSD | CIP对象 | DB/DB块 |
| 安全机制 | 无 | 无（原生） | 认证+加密 | 无（原生） | 无（原生） | 无（原生） |
安全警告： 除OPC UA外，其余四种协议原生均无加密。在厂务数据上云或跨网段传输时，必须在边缘节点侧增加VPN或TLS隧道，否则存在数据泄露风险。
4.3 协议通信流程对比（SVG）
下图展示了五种协议在边缘节点与PLC之间的典型通信流程，重点对比握手方式与数据封装层级。
4.4 协议选型决策树
在厂务数据同步调试中，按以下步骤快速确定协议选型：
- 确认PLC品牌与型号 — 西门子优先考虑S7协议或Profinet；罗克韦尔优先EtherNet/IP；通用型PLC首选Modbus TCP。
- 评估实时性要求 — 运动控制（<1ms）必须用Profinet IRT；数据采集（>10ms）可用Modbus TCP或OPC UA。
- 检查安全需求 — 跨网段或上云必须用OPC UA（支持加密+认证），否则需额外安关。
- 确定数据模型复杂度 — 简单寄存器读写用Modbus；复杂结构化数据（数组、字符串）用OPC UA或S7协议。
- 验证工具链兼容性 — 边缘节点是否已集成对应协议栈？例如Node-RED原生支持Modbus和OPC UA，但Profinet需要额外插件。
调试案例： 某厂务空调系统使用西门子S7-1200，边缘节点为Linux工控机。选型时优先测试S7协议（通过snap7库），延迟稳定在8ms；若使用Modbus TCP则需要额外配置功能码映射，增加调试工作量。最终采用S7协议直连，减少中间转换层。
4.5 协议调试工具速查表
| 协议 | 推荐调试工具 | 关键调试参数 | 常见故障码 |
|---|---|---|---|
| Modbus RTU | ModScan / QModMaster | 波特率、数据位、停止位、校验 | 0x01（非法功能码） |
| Modbus TCP | Modbus Poll / Wireshark | IP、端口502、单元ID | 0x02（非法数据地址） |
| OPC UA | UaExpert / Prosys OPC | Endpoint URL、安全策略 | BadNoCommunication |
| Profinet | PRONETA / TIA Portal | 设备名称、IP、GSD文件 | StationNameError |
| EtherNet/IP | Rockwell BOOTP-DHCP / Wireshark | IP、CIP路径、Assembly | 0x04（路径段错误） |
| S7协议 | Snap7 Demo / NetToPLCsim | 机架号、槽号、DB号 | 0x8104（资源不足） |
4.6 协议共存与网关桥接
实际厂务现场往往是多协议混合部署。边缘节点需要同时处理多种协议时，推荐以下架构：
调试技巧： 使用Node-RED作为协议转换中间件时，每个协议节点独立部署，互不阻塞。例如Modbus节点轮询失败不会影响S7节点的数据采集。建议为每个协议设置独立的超时阈值（Modbus: 2s, S7: 5s, Profinet: 1s）。
4.7 协议调试常见陷阱
- Modbus RTU 字节序陷阱： 不同PLC对16位寄存器的字节序（Big-Endian / Little-Endian）定义不同，调试时务必先用读寄存器命令验证高低字节顺序。
- OPC UA 安全策略不匹配： 客户端和服务器的安全策略（Basic256Sha256 / Basic128Rsa15）必须完全一致，否则连接失败。调试时先设为“None”排除安全因素。
- Profinet 设备名称冲突： 同一网络内Profinet设备名称必须唯一，且与GSD文件中定义一致。使用PRONETA扫描网络可快速发现名称冲突。
- S7协议 PDU长度限制： 西门子S7-1200/1500的PDU长度通常为240字节，一次读取超过240字节的数据需要分片，否则返回0x8104错误。
- EtherNet/IP 多播风暴： 当网络中EtherNet/IP设备超过50台时，默认的多播配置可能导致网络拥堵。建议启用UDP单播或调整多播过滤。
现场案例： 某项目使用Modbus TCP采集20台温控器数据，边缘节点每100ms轮询一次，导致PLC响应超时。解决方案：将轮询间隔改为500ms，并启用批量读取（功能码0x03一次读取多个寄存器），降低通信负载。