3. SCADA系统架构：典型厂务SCADA系统拓扑图与数据流路径

在厂务数据采集场景中，SCADA系统并非单一设备，而是一个由多层级硬件与软件构成的分布式控制系统。理解其拓扑结构与数据流路径，是进行Modbus通信故障排查的基础。本章将详细解析从现场传感器到最终HMI显示的全链路架构。

3.1 典型厂务SCADA系统层级拓扑

一个标准的厂务SCADA系统通常遵循ISA-95（国际自动化协会-95）模型，划分为现场设备层、控制层、监控层和信息层。下图展示了典型的四层拓扑结构：

3.2 数据流路径详解：从传感器到HMI

数据在SCADA系统中的流动遵循严格的路径。理解每一步的转换与传输机制，有助于在故障发生时快速定位问题节点。以下是标准的数据流路径：

3.2.1 数据流步骤分解

3.2.2 数据流路径SVG流程图

3.3 各层级设备功能与通信角色

为了更精确地进行故障定位，需要明确每个层级设备在Modbus通信中的具体角色：

3.4 数据流中的协议转换与封装

在数据从传感器流向HMI的过程中，数据格式经历了多次转换。理解这些转换有助于在排查时识别数据异常：

• 模拟量→数字量：RTU或PLC的模拟量输入模块将4-20mA信号转换为16位或32位整型数值。
• Modbus RTU帧封装：PLC将采集到的数据按照Modbus RTU协议封装为：从站地址 + 功能码 + 数据 + CRC校验。
• Modbus TCP报文封装：SCADA Server将RTU帧进一步封装为TCP报文，增加MBAP报文头（事务处理标识符、协议标识符、长度、单元标识符）。
• OPC UA数据模型映射：SCADA Server将Modbus寄存器地址映射为OPC UA的节点(Node)，并提供统一的数据访问接口给HMI。

3.5 典型厂务SCADA系统物理连接示例

以下是一个典型的厂务水处理系统SCADA物理连接示例，展示了设备间的实际接线方式：

3.6 故障排查视角：数据流路径检查清单

当HMI上出现数据异常（如数值为0、显示“通信失败”、数据不刷新）时，可以按照以下清单逐级排查：

1. 检查HMI与SCADA Server的连接：在HMI上ping SCADA Server的IP地址，确认网络连通性。
2. 检查SCADA Server的OPC UA配置：确认OPC UA端点URL、安全模式、用户名/密码是否正确。
3. 检查SCADA Server的Modbus驱动状态：查看驱动是否加载、通道是否启用、设备是否在线。
4. 检查PLC与SCADA Server的Modbus TCP通信：使用Modbus扫描工具（如ModScan）测试PLC的IP和端口（默认502）。
5. 检查PLC与RTU的Modbus RTU通信：在PLC编程软件中监控Modbus指令的执行状态，查看错误代码。
6. 检查RTU与传感器的模拟量信号：使用万用表测量传感器输出端的电流/电压值，确认是否在量程范围内。