4. Modbus TCP/RTU设备接入实战
Modbus 是工业现场最普遍的串行/以太网通信协议之一，EcoStruxure 平台要接入第三方 Modbus 设备，核心工作可以概括为三件事：建立物理与协议连接、把设备寄存器地址映射为平台可识别的数据点、通过读写测试确认数据真实可用。本节以一个典型的“Modbus TCP 温控器 + Modbus RTU 电表”混合场景为例，完整走通从设备配置到数据验证的流程。示例中的 IP、站号、寄存器地址均为教学假设值，实际项目需以设备手册为准。
一、先分清 TCP 与 RTU 的接入差异
Modbus TCP 直接跑在以太网上，设备有 IP 和端口（默认 502），平台侧通常以“Modbus TCP 驱动 + IP/端口”方式建立连接；Modbus RTU 跑在 RS-485/RS-232 串行链路上，需要先经过串口服务器或网关转换成以太网，平台再通过网关访问。两者的数据模型一致，都基于从站地址（Unit ID）、功能码、寄存器地址、寄存器数量四要素，但寻址方式不同：TCP 设备用 IP 定位，RTU 设备用串口参数（波特率、数据位、停止位、校验位）加从站号定位。
因此接入前必须先确认三件事：设备是 TCP 还是 RTU；RTU 的串口参数是否与网关一致；从站地址是否与手册一致。这三项任何一项不匹配，后续地址映射都会失败。
二、在 EcoStruxure 工具中配置 Modbus 设备
以 EcoStruxure 的通信配置工具为例，接入流程如下：
- 新建通信通道：选择 Modbus TCP 或 Modbus RTU 驱动。TCP 通道填写设备 IP 与端口；RTU 通道填写串口服务器 IP、端口，以及波特率（如 9600）、数据位（8）、停止位（1）、校验（None）。
- 添加从站设备：为每个从站分配 Unit ID。TCP 设备常用 1，RTU 设备按手册填写，例如温控器为 1、电表为 2。
- 设置超时与重试：建议超时 1000 ms、重试 2 次，避免单次抖动导致数据中断。
- 保存并激活通道：激活后工具会显示通道状态，正常应为“已连接/运行”。
三、地址映射：把寄存器变成可读数据点
Modbus 的寄存器地址通常以“功能码 + 偏移”表示。常见对应关系为：线圈 00001 起（功能码 01/05）、离散输入 10001 起（02）、输入寄存器 30001 起（04）、保持寄存器 40001 起（03/06/16）。很多工具要求填写“偏移地址”，即 40001 对应偏移 0，40002 对应偏移 1，这一点必须与手册核对，否则会整体错位。
以温控器为例，假设手册给出：温度值在保持寄存器 40001（偏移 0），数据类型为 16 位有符号整数，缩放系数 0.1，单位 ℃；设定值在 40002（偏移 1）。电表的有功功率在输入寄存器 30001（偏移 0），32 位浮点，占用两个寄存器。映射时需要在工具中逐点填写：点名、寄存器类型、偏移、数据类型、字节序、缩放系数、单位。
字节序是易错点。32 位数据在 Modbus 中可能按 ABCD、CDAB、BADC、DCBA 排列，若读出的浮点数明显异常（如 1.0 读成 1.4e-38），应优先调整字节序，而不是改地址。
四、数据读写测试与结果判读
映射完成后必须做读写测试，不能只看“通道已连接”。测试分两步：读测试验证数据能否正确采集，写测试验证控制量能否下发。
读测试时，在工具的在线监视界面观察各点数值。以温控器为例，若 Temp_PV 显示 235，缩放系数 0.1，则实际温度为 23.5 ℃；若显示 2350，说明缩放系数填错或未生效。若读出的浮点数异常，先检查字节序。若某点持续显示“通信失败”或“坏质量”，检查该寄存器是否越界、功能码是否选错（输入寄存器用 04，保持寄存器用 03）。
写测试时，向 Temp_SP 写入 260，再回读该寄存器，若回读为 260（即 26.0 ℃），说明写通道正常。注意：写操作会真实改变设备设定值，测试前应确认设备处于安全状态，或选择不影响生产的测试寄存器。
五、常见问题与排查顺序
接入失败时，按“物理层 → 协议层 → 地址层 → 数据层”顺序排查，效率最高：
- 物理层：TCP 设备 ping 是否通、端口是否开放；RTU 设备串口参数是否与网关一致、A/B 线是否接反。
- 协议层：Unit ID 是否正确、功能码是否匹配寄存器类型、超时是否过短。
- 地址层：偏移地址是否从 0 开始、寄存器是否越界、是否把 30001 当成 40001 使用。
- 数据层：数据类型、字节序、缩放系数是否正确，读出的值是否在合理量程内。
完成以上步骤后，温控器与电表的数据点即可在 EcoStruxure 平台中正常刷新。此时应记录一份接入配置清单，包含设备 IP/串口参数、Unit ID、寄存器映射表、测试结果，作为后续运维和故障复现的依据。
| 检查项 | 示例值 | 判断依据 |
|---|---|---|
| TCP 设备 IP/端口 | 192.168.1.50:502 | ping 通、端口可连 |
| RTU 串口参数 | 9600 8N1 | 与网关一致 |
| Unit ID | 1 / 2 | 与手册一致 |
| 温度寄存器 | 40001 偏移 0 | 读值 235 → 23.5 ℃ |
| 功率寄存器 | 30001 偏移 0 | FLOAT32 ABCD，读值 12.48 kW |
| 写测试 | Temp_SP 写 260 | 回读 260，写通道正常 |
至此，Modbus TCP/RTU 设备的首次接入闭环完成：从通道建立、从站配置、地址映射，到读写测试与结果判读，每一步都有明确的输入、操作和可观察的输出。掌握这套方法后，面对不同品牌的 Modbus 设备，只需替换手册中的寄存器地址与数据类型，即可快速完成接入。