2. Modbus协议基础与环保设备数据模型
在环保远程监控系统中，现场往往同时存在PLC、水质分析仪、烟气CEMS仪表、流量计、电量表等多种设备。它们大多通过RS-485串口或以太网对外提供Modbus接口，因此理解Modbus的帧结构、功能码和寄存器映射，是后续把数据接入OPC平台的前提。本节围绕“报文长什么样、用哪个功能码读、数据放在哪个寄存器、如何设计数据点表”四个问题展开。
一、Modbus RTU与TCP的帧结构差异
Modbus是主从式请求/应答协议，同一时刻总线上只有一个主站发起请求，从站按地址响应。RTU与TCP承载方式不同，但PDU（协议数据单元，即功能码+数据）完全一致，这也是两者可以共用同一套寄存器模型的原因。
RTU帧由“从站地址(1字节) + PDU + CRC16校验(2字节)”组成，帧与帧之间靠至少3.5个字符时间的静默间隔分隔。以读取从站1的保持寄存器40001~40002为例，请求报文为：
01 03 00 00 00 02 C4 0B
│ │ │─────│ │─────│ │──│
│ │ 起始地址 寄存器数量 CRC16
│ 功能码03(读保持寄存器)
从站地址01响应为 01 03 04 XX XX YY YY CRC，其中04表示后续数据字节数，每个寄存器占2字节，高字节在前（大端序）。TCP帧则去掉地址与CRC，改为“MBAP报文头(7字节) + PDU”，MBAP包含事务标识、协议标识(固定0)、长度和单元标识。事务标识用于把响应与请求配对，单元标识在网关场景下用于区分后端串口从站。
二、常用功能码与环保场景对应关系
环保设备数据采集实际用到的功能码集中在少数几个：01读线圈、02读离散输入、03读保持寄存器、04读输入寄存器、05写单线圈、06写单寄存器、16写多寄存器。其中03和04最常用——03用于读取可读写的参数区（如量程、报警阈值），04用于读取只读的实时测量值。需要特别注意的是，很多仪表厂商并不严格区分03与04，同一片寄存器用两者都能读到，但规范做法仍应按设备手册选择。
异常响应值得单独说明：当从站返回的功能码最高位置1（如03变为0x83），后跟1字节异常码，常见的有02（非法数据地址）、03（非法数据值）、04（从站设备故障）。现场调试时看到0x83，基本可以判定为寄存器地址超出设备支持范围，而不是通信线路问题。
三、寄存器映射与地址偏移陷阱
Modbus标准定义了四个数据区：线圈(0x)、离散输入(1x)、输入寄存器(3x)、保持寄存器(4x)。设备手册常以“40001”这类5位编号描述保持寄存器，而报文中实际传输的是从0开始的偏移量，因此40001对应报文地址0x0000，40002对应0x0001。这个“编号减1”的规则是现场配置错误的高发点。
此外，32位浮点量（如pH值、浓度）需要占用两个连续寄存器，存在“高字在前”与“低字在前”两种排列，不同厂商实现不一。若读出的浮点数明显异常（如极小或极大值），应优先怀疑字序问题，可通过交换两个寄存器的顺序验证。
四、环保设备数据点表的设计方法
数据点表是采集程序与OPC地址空间之间的“数据字典”，设计质量直接决定后期维护成本。一个可用的点表至少应包含：设备标识与从站地址、功能码、寄存器起始地址与数量、数据类型与字序、量程与缩放系数、单位、采集周期、超时与重试次数、质量码规则、报警上下限。
设计时建议遵循几条原则。第一，按“设备—测点—寄存器”三级组织，同一设备的寄存器尽量连续，便于用一次多寄存器读取（如一次读10个寄存器）减少请求次数，提高485总线效率。第二，明确区分“实时测量值”与“配置参数”，前者用04只读采集，后者用03并在写操作前做范围校验，避免误写导致仪表失准。第三，对Float32、UInt32等多寄存器量，在点表中显式标注字序（高字在前/低字在前），不要依赖采集程序的默认行为。第四，为每个测点定义质量码规则：通信超时、异常响应、数值超量程分别对应不同质量状态，供上层OPC判断数据可信度。
以一个水质监测站为例，PLC从站地址为1，pH值存放在40002~40003（Float32，高字在前），量程0~14，单位pH；COD浓度存放在30003~30004（Float32），量程0~500 mg/L；采样泵状态在00001线圈。点表中pH测点可记为：设备ID=WQ01，从站=1，功能码=03，起始地址=1（对应40002），数量=2，类型=Float32，字序=高低，单位=pH，周期=5s。采集程序按此配置组包 01 03 00 01 00 02 并附加CRC，即可稳定读取。