2、Modbus协议基础：Modbus RTU与TCP的区别、报文结构、功能码分类
Modbus协议自1979年由Modicon公司（现施耐德电气）推出以来，凭借其开放、简单、可靠的特点，已成为工业自动化领域应用最广泛的通信协议之一。在RK工业网关的实战项目中，理解Modbus协议的本质——尤其是RTU与TCP两种主流传输方式的差异、报文结构的字节级解析以及功能码的分类逻辑——是进行寄存器读写、识别结果上报和控制指令下发的前提。本章将从协议分层模型出发，深入剖析RTU与TCP的工程差异，拆解报文帧结构，并系统梳理功能码的类别与适用场景。
2.1 Modbus RTU与TCP的核心差异
核心原理：Modbus RTU（Remote Terminal Unit）运行在串行链路上，采用主从（Master/Slave）架构，一个主站最多可挂载247个从站（地址1~247，0为广播地址）。RTU模式以字节为单位传输，每个8位字节包含起始位、数据位、校验位和停止位，帧间空闲时间至少为3.5个字符时间。而Modbus TCP基于以太网TCP/IP协议栈，采用客户端/服务器（Client/Server）模型，默认端口502，每个TCP连接可承载多个Modbus事务（通过事务标识符区分）。
判断方法：在实际工程选型中，可从以下维度判断使用哪种协议：
- 物理层约束：若现场已有RS-485总线且节点为串行仪表，优先选择RTU；若现场具备工业以太网交换机，则选择TCP。
- 实时性与距离：RTU在1200bps下传输距离可达1200米，但速率低；TCP通过以太网可达100米（双绞线）或更远（光纤），速率高。
- 从站数量：RTU受限于247个地址，TCP理论上无地址限制（通过IP区分）。
- 数据完整性：RTU依赖CRC16校验，TCP依赖TCP/IP的校验和机制，但应用层无额外校验。
| 对比维度 | Modbus RTU | Modbus TCP |
|---|---|---|
| 物理层 | RS-232 / RS-485 | 以太网（RJ45/光纤） |
| 传输层 | 无（串行帧） | TCP/IP（端口502） |
| 通信模式 | 半双工，主从轮询 | 全双工，客户端/服务器 |
| 地址机制 | 从站地址（1~247） | IP地址 + 单元标识符 |
| 校验方式 | CRC16（必须） | TCP校验和（无应用层CRC） |
| 报文开销 | 地址(1)+功能码(1)+数据(N)+CRC(2) | MBAP头(7)+功能码(1)+数据(N) |
| 最大报文长度 | 256字节 | 260字节 |
| 典型应用 | 电表、温控器、变频器 | PLC、HMI、SCADA、网关 |
2.2 报文结构逐字节拆解
核心原理：Modbus RTU报文帧由四个字段组成：从站地址（1字节）、功能码（1字节）、数据区（N字节）、CRC16校验（2字节，低字节在前）。Modbus TCP报文则在标准PDU（协议数据单元）前增加MBAP报文头（7字节），包含事务处理标识符（2字节）、协议标识符（2字节，固定为0）、长度（2字节）和单元标识符（1字节）。
操作流程：以读取保持寄存器（功能码03）为例，RTU请求帧格式如下：
RTU请求帧（读保持寄存器，从站地址0x11，起始地址0x006B，读取2个寄存器）：
| 从站地址 | 功能码 | 起始地址高 | 起始地址低 | 寄存器数高 | 寄存器数低 | CRC低 | CRC高 |
| 0x11 | 0x03 | 0x00 | 0x6B | 0x00 | 0x02 | 0x?? | 0x?? |
RTU响应帧（正常）：
| 从站地址 | 功能码 | 字节数 | 数据高 | 数据低 | 数据高 | 数据低 | CRC低 | CRC高 |
| 0x11 | 0x03 | 0x04 | 0x00 | 0x0A | 0x01 | 0x02 | 0x?? | 0x?? |
TCP请求帧（相同功能）：
| 事务ID高 | 事务ID低 | 协议ID高 | 协议ID低 | 长度高 | 长度低 | 单元ID | 功能码 | 起始地址高 | 起始地址低 | 寄存器数高 | 寄存器数低 |
| 0x00 | 0x01 | 0x00 | 0x00 | 0x00 | 0x06 | 0xFF | 0x03 | 0x00 | 0x6B | 0x00 | 0x02 |案例拆解：某RK网关需要从一台支持Modbus RTU的智能电表（从站地址3）读取电压值（保持寄存器地址0x0000，数据类型为32位浮点数，占用2个寄存器）。网关发送请求帧：03 03 00 00 00 02 C4 0B（CRC16计算值）。电表响应：03 03 04 41 48 F5 C3 8A 7E，其中数据区41 48 F5 C3为IEEE 754浮点数，解析后为12.56V。若响应功能码最高位为1（如0x83），则说明发生异常，异常码在数据区返回。
2.3 功能码分类与选型指南
核心原理：Modbus功能码按操作对象分为三类：位操作（线圈和离散输入）、字操作（输入寄存器和保持寄存器）、文件操作（用于读写历史数据或记录）。其中，线圈和保持寄存器支持读写，离散输入和输入寄存器只读。功能码范围从1到127，其中65~72和100~110为用户自定义区。
判断方法：在RK网关配置中，选择功能码需遵循以下逻辑：
- 读开关量状态（如继电器状态、限位开关）→ 功能码01（读线圈）或02（读离散输入）。
- 写开关量控制（如启动/停止电机）→ 功能码05（写单线圈）或15（写多线圈）。
- 读模拟量数据（如温度、压力、流量）→ 功能码03（读保持寄存器）或04（读输入寄存器）。
- 写模拟量设定（如设定温度、速度）→ 功能码06（写单寄存器）或16（写多寄存器）。
- 批量高效读写 → 优先使用15/16功能码，减少总线通信次数。
| 类别 | 功能码 | 名称 | 操作对象 | RK网关典型用途 |
|---|---|---|---|---|
| 位操作 | 01 | 读线圈 | DO（数字输出） | 读取PLC/QTouch输出状态 |
| 02 | 读离散输入 | DI（数字输入） | 读取按钮、限位开关状态 | |
| 05 | 写单线圈 | DO | 远程控制继电器通断 | |
| 15 | 写多线圈 | DO | 批量设置输出端口 | |
| 字操作 | 03 | 读保持寄存器 | AO/数据存储 | 读取传感器校准值、设备参数 |
| 04 | 读输入寄存器 | AI（模拟输入） | 读取温度、压力等实时测量值 | |
| 06 | 写单寄存器 | AO/数据存储 | 修改单个设定值（如PID目标） | |
| 16 | 写多寄存器 | AO/数据存储 | 批量下发控制参数或配方 | |
| 文件操作 | 20/21 | 读/写文件记录 | 文件数据 | 读取设备历史记录、事件日志 |
| 诊断 | 08 | 诊断 | 通信状态 | 回路测试、通信质量检测 |
实战场景：某污水处理厂项目中，RK网关需要采集12台在线浊度计（Modbus RTU，地址1~12）的测量值（输入寄存器地址0x0001，32位浮点），并远程控制4台加药泵的启停（线圈地址0x0001~0x0004）。网关配置中，采集任务使用功能码04，轮询周期500ms；控制任务使用功能码05，仅在操作员下发指令时触发。通过功能码分离，既保证了高频数据采集的实时性，又避免了控制指令与采集数据的冲突。
2.4 常见误区与排障复盘
核心原理：Modbus协议看似简单，但在实际工程中，因报文格式错误、地址偏移、字节序错误导致的通信故障占70%以上。RK网关调试时，需掌握系统的排障方法论。
判断方法：当通信异常时，按以下步骤排查：
- 物理层检查：用万用表测量RS-485 A/B线间电压（空闲时应为2~5V），确认无短路或断路。
- 报文抓取：使用串口调试助手或Wireshark（TCP模式）抓取原始报文，检查地址、功能码、CRC是否正确。
- 地址映射：确认PLC/仪表中的寄存器地址是0基址还是1基址。Modbus协议中地址从0开始，但许多设备手册显示的是1基址（如“40001”对应地址0x0000）。
- 字节序验证：32位数据可能采用大端（AB CD）或小端（CD AB）模式，需根据设备手册调整RK网关的字节序设置。
总结复盘：Modbus协议的精髓在于“简单可靠”。RK网关作为协议转换枢纽，必须同时处理好RTU的时序敏感性和TCP的并发连接管理。建议在项目初期建立一张“寄存器映射表”，明确设备名称、寄存器地址、数据类型、字节序、缩放系数、读写权限，作为开发和运维的基准文档。同时，在网关中启用日志记录功能，保存最近100条通信报文，便于故障回溯。