3、寄存器模型详解：线圈、离散输入、保持寄存器、输入寄存器的地址映射与数据格式
Modbus 协议之所以能在工业现场长盛不衰，核心在于它定义了一套极其简洁且稳定的数据访问模型。无论是串行链路（RTU/ASCII）还是 TCP/IP，应用层的数据操作都统一映射到四种寄存器对象上。理解这四种寄存器的本质区别、地址映射规则以及数据格式，是后续通过 AI 模型或边缘网关正确读写设备的基础。如果寄存器模型理解偏差，轻则读到错误数据，重则因写入非法地址导致设备停机甚至损坏。
3.1 四种寄存器对象的本质与工程定位
Modbus 协议将设备内部的数据空间划分为四个独立的对象区域，每个区域对应不同的物理意义和访问权限。这种划分并非随意设计，而是源自工业控制中"输入-输出-参数-状态"的基本分类逻辑。
线圈（Coil，0x 区）是最直观的可读写开关量输出。它对应 PLC 或远程 I/O 模块的数字量输出通道，例如继电器触点、电磁阀驱动、指示灯控制。线圈支持功能码 01（读）、05（写单线圈）、15（写多线圈）。在 AI 边缘控制场景中，AI 模型输出的开关量决策（如"启动风机"、"闭合阀门"）通常写入线圈。
离散输入（Discrete Input，1x 区）是只读的开关量输入，对应设备的数字量输入通道，例如限位开关、按钮、光电传感器。它仅支持功能码 02（读）。离散输入反映的是现场物理状态，AI 模型可以读取这些状态作为决策依据，但绝不能通过 Modbus 写入。
保持寄存器（Holding Register，4x 区）是 16 位可读写寄存器，用于存储设备的运行参数、设定值、PID 系数、累计量等。它支持功能码 03（读）、06（写单寄存器）、16（写多寄存器）。这是 AI 系统与设备交互最频繁的区域——AI 模型计算出的模拟量输出（如变频器频率、阀门开度）写入保持寄存器，同时也可以读取当前设定值进行校验。
输入寄存器（Input Register，3x 区）是只读的 16 位寄存器，用于存储设备实时采集的模拟量数据，如温度传感器读数、压力变送器输出、电流采样值。它仅支持功能码 04（读）。AI 模型从输入寄存器获取现场实时数据，作为推理输入。
3.2 地址映射规则与协议数据单元（PDU）
Modbus 的地址映射分为两层：协议层地址和数据模型层地址。理解这两者的区别是避免地址偏移错误的关键。
在数据模型层，四种对象使用不同的地址区间：线圈为 00001-09999，离散输入为 10001-19999，输入寄存器为 30001-39999，保持寄存器为 40001-49999。这是设备厂商在用户手册中通常标注的地址，例如"保持寄存器 40010 表示温度设定值"。
但在协议层（PDU 中），地址从 0 开始编码，且不包含区号。例如，数据模型层的保持寄存器 40010，在 PDU 中实际地址为 9（0x0009）。当 AI 边缘网关构造 Modbus 报文时，必须将用户手册中的地址减去区号基数：保持寄存器减 40001，输入寄存器减 30001，离散输入减 10001，线圈减 00001。
| 对象类型 | 数据模型地址范围 | PDU 地址范围 | 功能码（读/写） | 访问权限 |
|---|---|---|---|---|
| 线圈 (Coil) | 00001 - 09999 | 0x0000 - 0x270E | 01 / 05, 15 | 可读可写 |
| 离散输入 (Discrete Input) | 10001 - 19999 | 0x0000 - 0x270E | 02 / 无 | 只读 |
| 输入寄存器 (Input Register) | 30001 - 39999 | 0x0000 - 0x270E | 04 / 无 | 只读 |
| 保持寄存器 (Holding Register) | 40001 - 49999 | 0x0000 - 0x270E | 03 / 06, 16 | 可读可写 |
PDU 中地址范围为 0x0000 至 0x270E（即 0-9998），对应每个对象区最多 9999 个数据点。实际设备通常只实现其中一部分地址，未实现的地址读取时会返回异常码 02（非法数据地址）。
3.3 数据格式详解：从位到浮点数
线圈和离散输入的数据格式最简单——每个对象占用 1 个 bit，0 表示 OFF/断开，1 表示 ON/闭合。在 Modbus 报文的数据字段中，多个线圈按位打包，第一个线圈对应数据字节的最低位（LSB）。例如读取 10 个线圈，返回 2 个字节，第 1 个字节的 bit0 对应起始线圈地址的状态。
寄存器的数据格式则复杂得多。单个 16 位寄存器可以表示无符号整数（UINT16，范围 0-65535）或有符号整数（INT16，范围 -32768 至 32767）。但工业现场的大量模拟量（温度、压力、流量）需要更高的精度或更大的范围，此时必须使用 32 位数据类型，占用两个连续寄存器。
32 位数据的字节序问题是工程中最容易出错的环节。Modbus 协议本身没有规定多寄存器数据的字节序，由设备厂商自行决定。常见的字节序有四种：ABCD（大端模式）、CDAB（中端模式）、BADC（中端模式）、DCBA（小端模式）。例如浮点数 1.0 的 IEEE 754 表示为 0x3F800000，在不同字节序下，两个寄存器的值分别为：
ABCD: 寄存器N=0x3F80, 寄存器N+1=0x0000
CDAB: 寄存器N=0x0000, 寄存器N+1=0x3F80
BADC: 寄存器N=0x803F, 寄存器N+1=0x0000
DCBA: 寄存器N=0x0000, 寄存器N+1=0x803FAI 边缘网关在解析数据时，必须根据设备手册确认字节序。错误的字节序会导致浮点数变成天文数字或负数。建议在网关配置中提供字节序选项，并在调试阶段用已知值（如 1.0、100.0）进行验证。
除了数值类型，寄存器还可以承载 ASCII 字符串。每个 16 位寄存器存储 2 个 ASCII 字符，高字节在前。例如设备序列号"AB12"存储在 2 个寄存器中：寄存器1=0x4142（"AB"），寄存器2=0x3132（"12"）。字符串通常以 NULL（0x00）结尾。
3.4 实战案例：温度监控系统的寄存器映射设计
假设我们需要为一个工业窑炉设计温度监控与 AI 温控系统，使用 Modbus RTU 连接边缘网关。窑炉设备厂商提供的寄存器手册如下：
- 40001：当前温度设定值（UINT16，单位 0.1℃）
- 40002-40003：PID 比例系数 Kp（Float，IEEE 754，ABCD 字节序）
- 30001：当前炉膛温度（UINT16，单位 0.1℃）
- 30002-30003：温度变化速率（Float，单位 ℃/min）
- 00001：加热器启停控制（线圈，1=启动，0=停止）
- 10001：加热器运行状态反馈（离散输入，1=运行中）
初始现象：AI 模型需要读取当前炉膛温度（30001）和温度变化速率（30002-30003），计算后输出新的温度设定值（40001）和加热器启停指令（00001）。
关键操作步骤：
- 地址转换：PDU 中实际地址为：30001→0x0000，30002→0x0001，40001→0x0000，00001→0x0000。注意不同对象区的地址独立编码。
- 读取输入寄存器：发送 FC04，起始地址 0x0000，数量 4。返回 8 个字节：前 2 字节为炉膛温度（如 0x0A32 = 2610，即 261.0℃），后 4 字节为浮点速率（需按 ABCD 字节序解析）。
- AI 推理：模型判断当前温度偏高且升温速率过快，决定将设定值从 260.0℃ 降至 250.0℃，并保持加热器运行。
- 写入保持寄存器：发送 FC06，地址 0x0000，值 0x09C4（2500，即 250.0℃）。
- 写入线圈：发送 FC05，地址 0x0000，值 0xFF00（ON）。
- 回读校验：读取 40001 确认写入成功，读取 10001 确认加热器状态。
风险与代价：如果字节序配置错误，PID 系数 Kp 将被解析为错误值，导致温控系统振荡。如果地址偏移一位（如将 40001 写成 40002），AI 模型可能把 PID 系数当作温度设定值写入，造成严重超温事故。
3.5 常见误区与工程复盘
误区一：混淆数据模型地址与 PDU 地址。这是新手最常犯的错误。许多设备手册标注的地址是 40001 起始，但 Modbus 报文中的地址字段必须从 0 开始。解决方法是建立地址转换表，在网关配置中统一使用"区号+偏移量"的方式，避免手工计算。
误区二：忽略 32 位数据的字节序。不同厂商的 PLC、仪表、变频器对浮点数的字节序定义各不相同。西门子通常使用 ABCD，施耐德常用 CDAB，部分国产设备使用 DCBA。建议在项目启动阶段，用设备厂商提供的调试工具读取一个已知浮点数，确认字节序后再进行批量配置。
误区三：认为所有寄存器都是 16 位。虽然 Modbus 协议的基本单位是 16 位寄存器，但 32 位整数、浮点数、64 位累加器都需要占用多个连续寄存器。读取时如果只读一个寄存器，会得到截断的数据。例如 32 位无符号整数 100000（0x000186A0），只读低 16 位得到 0x86A0=34464，完全错误。
误区四：线圈和离散输入的数据打包方式。读取多个线圈时，返回的数据按位打包，最后一个字节可能只使用部分位，未使用的位填充 0。AI 模型解析时要注意位偏移，例如读取起始地址为 3 的 8 个线圈，第一个字节的 bit0 对应地址 3 的线圈，而不是地址 0。