2. 工业通信基础
设备数据采集的本质，是将物理世界中分散的控制器、传感器、仪表、PLC、CNC等设备，通过某种通信介质和协议，将数据汇聚到上位系统。在开始解析具体的Modbus、OPC UA、PROFINET等协议之前，必须先建立一套统一的通信认知框架。本章将围绕OSI七层模型、串口通信、以太网基础以及常见物理接口展开，帮助学员在后续面对千差万别的设备时，能够快速定位问题出在物理层、数据链路层还是应用层，从而避免“盲目抓包、乱改参数”的常见误区。
2.1 OSI七层模型与工业通信的映射
核心原理：OSI（开放系统互联）模型将网络通信划分为七个层次，每一层只负责特定的功能，并为相邻层提供服务。在工业数据采集中，我们最关心的是物理层、数据链路层、传输层和应用层。物理层定义了电压、电流、接口形状、线缆类型等电气和机械特性；数据链路层负责将比特流封装成帧，并处理差错检测；传输层提供端到端的可靠传输（TCP）或不可靠传输（UDP）；应用层则承载具体的工业协议语义，如Modbus的功能码、OPC UA的节点信息。
理解OSI模型的价值在于故障分层定位。例如，当采集软件报“超时”错误时，问题可能出在物理层（线缆松动）、数据链路层（地址冲突）、网络层（IP配置错误）或应用层（功能码不支持）。如果一开始就陷入应用层排查，往往会浪费大量时间。
| OSI层 | 工业通信中的典型实现 | 常见故障点 | 排查工具 |
|---|---|---|---|
| 应用层 (7) | Modbus功能码、OPC UA方法调用 | 寄存器地址错误、数据类型不匹配 | Modbus Poll、UA Expert |
| 传输层 (4) | TCP端口502、UDP组播 | 端口被防火墙拦截、连接超时 | Wireshark、netstat |
| 网络层 (3) | IP地址、子网掩码、网关 | IP冲突、跨网段不可达 | ping、arp -a |
| 数据链路层 (2) | MAC地址、以太网帧、VLAN | MAC地址过滤、交换机端口隔离 | Wireshark、交换机日志 |
| 物理层 (1) | RS-485电平、RJ45针脚、光纤 | 线序错误、信号衰减、接地不良 | 万用表、示波器、寻线仪 |
2.2 串口通信：RS-232、RS-485与RS-422
核心原理：串口通信（UART）是最基础的设备数据采集方式。它通过一根数据线逐位发送数据，常见标准有RS-232、RS-485和RS-422。RS-232采用单端信号，电压范围为-15V~+15V，传输距离一般不超过15米，只能点对点通信。RS-485采用差分信号，A、B两线之间的电压差表示逻辑状态，抗干扰能力强，传输距离可达1200米，且支持最多32个节点（标准负载）的总线拓扑。RS-422与RS-485类似，但通常为全双工，需要4根线。
判断方法：在配置串口参数时，必须确认以下五个参数：波特率（如9600、19200、38400）、数据位（通常为8）、停止位（1或2）、校验位（无、奇、偶）、流控（无、硬件RTS/CTS、软件XON/XOFF）。其中，波特率不一致是导致乱码或通信失败的首要原因。另外，RS-485总线两端必须各接一个120Ω终端电阻，以消除信号反射。
某工厂需要采集一台2005年投产的S7-200 PLC数据，该PLC配备RS-485接口，使用PPI协议（基于RS-485）。初始现象：使用USB转RS-485线缆连接后，上位机软件始终提示“通信超时”。
排查过程：
- 用万用表测量A/B线电压，发现A线对地+2.5V，B线对地+2.5V，正常空闲状态应为A>B（约+5V vs 0V），判断线序接反。
- 交换A/B线后，通信仍然失败。检查PLC通信端口设置，发现波特率为9600，而上位机软件默认设置为19200。
- 修改波特率为9600后，通信成功，读取到VB0-VB100数据。
复盘：该案例中，线序接反和波特率不匹配叠加，导致排查时间延长。建议在连接任何串口设备前，先查阅设备手册确认引脚定义和默认参数，并使用串口调试助手发送0x01 0x03 0x00 0x00 0x00 0x01 0x84 0x0A（Modbus RTU读保持寄存器命令）测试响应。
2.3 以太网基础：从物理层到TCP/IP
核心原理：工业以太网是当前数据采集的主流方式。它基于IEEE 802.3标准，物理层使用双绞线（100BASE-TX）或光纤（100BASE-FX），数据链路层采用CSMA/CD（载波侦听多路访问/冲突检测）机制（现代交换式以太网已基本消除冲突）。网络层使用IP协议进行路由，传输层使用TCP或UDP。在工业场景中，实时性要求高的协议（如PROFINET RT）通常使用以太网帧直接承载应用数据，跳过TCP/IP，以减少协议栈开销。
操作流程：配置以太网通信时，需按以下步骤进行：
- 确认设备IP地址、子网掩码、网关（若跨网段）。
- 使用
ping命令测试物理链路和IP配置。 - 使用
arp -a查看MAC地址解析是否正常。 - 使用Wireshark抓取数据包，检查TCP三次握手是否完成。
- 确认应用层协议端口（如Modbus TCP为502，OPC UA为4840）。
| 对比项 | Modbus TCP | PROFINET | EtherNet/IP |
|---|---|---|---|
| 传输层 | TCP | UDP/TCP | TCP/UDP |
| 应用层 | Modbus应用协议 | PROFINET应用层 | CIP (通用工业协议) |
| 实时性 | 一般 (100ms级) | RT: 1ms, IRT: 0.25ms | 一般 (10ms级) |
| 配置复杂度 | 低 | 高 (需要GSDML文件) | 中 (需要EDS文件) |
| 典型应用 | 传感器、仪表、PLC | 运动控制、高速逻辑 | 罗克韦尔生态 |
2.4 常见物理接口：DB9、RJ45、M12与接线端子
核心原理：物理接口是设备与外界通信的机械和电气边界。DB9是RS-232的经典接口，但工业现场更常见的是RJ45（以太网）和可插拔接线端子（RS-485）。M12接口因其IP67防护等级，广泛用于振动、潮湿、油污环境下的工业以太网和现场总线连接。选择接口时，需考虑防护等级、安装空间、抗振动能力和线缆弯曲半径。
判断方法：当面对一个未知设备时，可通过以下特征快速识别接口类型：
- DB9母头（孔）通常为DTE设备（如PC），公头（针）为DCE设备（如Modem）。
- RJ45接口旁若标注“Ethernet”或“LAN”，则为以太网；若标注“RS-232/485”，则为串口。
- M12接口的编码方式决定用途：D-code为以太网，B-code为Profibus，A-code为传感器/执行器。
- 接线端子通常标注A、B或+、-，用于RS-485或RS-422连接。
某汽车焊装车间使用带M12 X-code接口的工业相机进行质量检测。初始现象：相机偶尔掉线，且重启后恢复。关键数据：交换机日志显示端口频繁up/down，CRC错误计数持续增长。
分析判断：X-code接口支持千兆以太网，但现场使用的线缆为普通Cat5e（非工业级），且弯曲半径小于规定值，导致内部线芯断裂。同时，M12接头未使用扭矩扳手紧固，振动导致接触不良。
实际操作：更换为Cat6a工业级线缆，并使用扭矩扳手按0.8N·m力矩紧固M12接头。结果：CRC错误归零，掉线现象消失。风险与代价：工业级线缆成本约为普通线缆的3倍，但停机损失远高于此。
复盘经验：在振动环境中，所有M12接头必须定期检查扭矩，并建议使用带锁紧机构的连接器。同时，线缆选型应预留至少20%的弯曲半径余量。
2.5 本章总结与故障排查清单
本章内容为后续协议解析打下基础。在设备数据采集项目中，建议遵循以下排查顺序：
- 物理层检查：确认线缆类型、接口定义、电压电平、终端电阻、接地情况。
- 数据链路层检查：确认设备地址（如Modbus从站地址）、波特率、帧格式。
- 网络层检查：确认IP地址、子网掩码、网关、VLAN配置。
- 传输层检查：确认端口号、连接超时设置、防火墙规则。
- 应用层检查：确认功能码、寄存器地址、数据类型、字节序。