4. 环保设备通信协议基础与调试要点
在环保系统联动调试中，上位机、PLC、数据采集仪、CEMS（烟气连续监测系统）、水质在线监测仪、风机水泵变频器之间要“说同一种语言”，这种语言就是通信协议。协议选型与参数配置不当，往往表现为数据不上送、数值跳变、间歇性掉线，而现场排查时又容易误判为仪表故障。本节围绕环保设备中最常见的 Modbus RTU、Modbus TCP、OPC UA、MQTT 四类协议，讲清报文结构、参数配置和协议层故障的初步定位方法。
一、四类协议在环保设备中的典型位置
Modbus RTU 基于 RS-485 串行总线，是水质监测仪、流量计、部分变频器和老式 CEMS 分析仪最普遍的接口，典型参数为 9600/8/N/1 或 19200/8/N/1，从站地址 1～247。Modbus TCP 把同样的功能码封装进以太网帧，走 502 端口，常用于 PLC 与数据采集网关、DCS 之间的数据交换。OPC UA 面向平台层，具备信息模型、订阅和安全通道，适合把多台设备的数据统一建模后上送环保监控平台。MQTT 是轻量级发布/订阅协议，走 1883 或 8883（TLS）端口，适合现场网关通过 4G/5G 向云端或监管平台周期上报分钟数据、小时数据。
二、报文结构：从字节看清一次通信
Modbus RTU 帧由从站地址（1 字节）、功能码（1 字节）、数据域（N 字节）、CRC16 校验（2 字节，低字节在前）组成，帧间至少静默 3.5 个字符时间。以读取水质仪 1 号从站、起始寄存器 0x0000、读取 2 个寄存器为例，请求帧为 01 03 00 00 00 02 C4 0B；正常响应为 01 03 04 XX XX YY YY CRC，其中 04 表示后续 4 个数据字节。若从站返回 01 83 02 ...，功能码最高位置 1 表示异常，02 即“非法数据地址”，说明寄存器表对不上，而不是线路断了。
Modbus TCP 去掉 CRC，改为 7 字节 MBAP 报文头：事务标识（2 字节）、协议标识（2 字节，固定 0）、长度（2 字节）、单元标识（1 字节），其后才是 PDU。因此同一功能码在 TCP 中表现为 00 01 00 00 00 06 01 03 00 00 00 02。调试时用抓包工具看到“长度字段与实际不符”或“协议标识非 0”，基本可判定为网关封装错误。
OPC UA 采用二进制或 JSON 编码，报文包含安全通道握手、会话建立、读/写/订阅服务请求。调试关注点不在逐字节解析，而在端点 URL、安全策略（None / Basic256Sha256）、证书信任和节点 NodeId 是否正确。MQTT 报文由固定头（报文类型 + 剩余长度）、可变头、载荷组成，CONNECT 中的 ClientID、用户名密码、KeepAlive，以及 PUBLISH 中的 Topic 与 QoS 是排查重点。
三、通信参数配置的对应关系
串行链路上，主站与从站的波特率、数据位、停止位、校验方式必须完全一致，任一不符都表现为“完全无响应”或“大量 CRC 错误”。总线两端需接 120 Ω 终端电阻，屏蔽层单端接地。以太网侧要保证 IP 同网段、子网掩码一致，Modbus TCP 的单元标识要与串口服务器映射的从站地址对应。MQTT 侧要核对 Broker 地址、端口、ClientID 唯一性、Topic 层级和 QoS 等级；ClientID 重复会导致后连接者把先连接者“踢下线”，形成周期性掉线。
四、协议层故障现象与初步排查
| 故障现象 | 可能协议层原因 | 初步排查动作 |
|---|---|---|
| 完全无数据，请求无响应 | 从站地址错、波特率/校验不符、A/B 线反接、终端电阻缺失 | 用串口调试助手单独发请求帧；测量 A-B 间电压；核对地址与波特率 |
| 偶发 CRC 错误、数据跳变 | 总线干扰、屏蔽层多点接地、轮询周期过短 | 降低波特率试跑；检查接地；拉长轮询间隔观察错误率 |
| 返回异常码 02/03 | 寄存器地址或数量越界 | 对照设备寄存器表，确认起始地址与数量，注意 0 基/1 基差异 |
| Modbus TCP 连接被拒 | 端口非 502、IP 不通、单元标识映射错 | ping 测试；telnet 502；检查网关映射表 |
| OPC UA 连接失败 | 端点 URL 错、安全策略不匹配、证书未信任 | 用 UaExpert 浏览端点；核对安全策略；导入并信任证书 |
| MQTT 周期性掉线 | ClientID 冲突、KeepAlive 过短、Topic 权限不足 | 查看 Broker 日志；改唯一 ClientID；适当增大 KeepAlive |
排查应遵循“先物理后协议、先单点后系统”的顺序：先用调试工具对单台设备发一帧请求，确认能收到正确响应，再接入网关和平台。若单点正常而系统异常，问题多半在网关映射、轮询调度或平台订阅配置上。把每一次请求帧、响应帧和错误码记录下来，是定位协议层问题最有效的手段。