4. Modbus寄存器地址与数据类型的映射规则

在环保远程监控系统中，数据映射的本质是把现场仪表、PLC或数采仪中的物理量，准确对应到Modbus协议的四类数据区，并约定好每个地址上承载的数据类型。映射一旦出错，最常见的表现不是通信中断，而是“能读到数、但数不对”——例如COD值显示为0.00、pH值跳变成几千、风机状态永远为1。因此，掌握四类寄存器的地址分配规则和整型、浮点、布尔的表示与转换方法，是数据接入工作的核心基本功。

四类数据区的定位与地址分配

Modbus从站内部按访问方式和读写属性划分了四个数据区，理解它们的分工是地址分配的前提：

• 线圈（Coils，0x区）：可读可写的单比特量，典型用途是远程控制命令，如“启动采样泵”“打开反吹阀”“复位报警”。
• 离散输入（Discrete Inputs，1x区）：只读单比特量，典型用途是设备状态反馈，如“风机运行中”“液位高报警”“柜门开启”。
• 输入寄存器（Input Registers，3x区）：只读16位字，典型用途是实时测量值，如COD、氨氮、pH、流量、温度。
• 保持寄存器（Holding Registers，4x区）：可读可写16位字，典型用途是配置参数与设定值，如量程上限、报警阈值、采样周期，也常被用来存放需要读写的测量数据。

地址分配时要注意两个易混点。第一，协议报文中的地址是从0开始的“协议地址”，而工程文档中常写成40001、30001这类“数据模型地址”，二者相差1。例如保持寄存器40001对应报文地址0x0000，40002对应0x0001。第二，四类区的地址空间相互独立，线圈地址0和保持寄存器地址0并不冲突，但同一区域内地址不能重叠。工程上建议按功能分段规划，例如保持寄存器0～99放测量值、100～199放配置参数、200～299放设备状态字，为后续扩展留出余量。

整型、浮点与布尔的表示与转换

布尔量的处理最简单，但要注意“取反”约定。部分仪表的报警输出是常闭触点，正常时读到1、报警时读到0，映射时必须记录这一极性，否则报警逻辑会完全颠倒。若布尔量被压缩进一个保持寄存器的位中（如bit0表示运行、bit1表示故障），读取后需按位与运算提取：运行 = (reg & 0x0001) != 0。

16位整型是最常见的测量值载体。由于寄存器只能表示整数，仪表通常用倍率把小数放大后传输。例如某COD仪约定倍率为0.1，读到原始值2530，则实际COD为253.0 mg/L。有符号整型需注意负值：pH、温度可能出现负值，若仪表用补码表示，读到0xFFF6应解析为-10，再乘倍率0.01得到-0.10。工程上务必在点表中写明“是否有符号”和“倍率”，这是映射文档不可省略的字段。

32位浮点用于精度要求高的场合，如COD、总磷，占用两个连续寄存器。IEEE754单精度浮点的解析依赖字序约定：Modbus传输以16位寄存器为单位，设备可能把高16位放在低地址（大端字序），也可能相反。以COD值123.45为例，其IEEE754十六进制为0x42F6E666，若高字在前，则寄存器0为0x42F6、寄存器1为0xE666；若低字在前则相反。解析时先按约定拼成32位，再按浮点解释。实际调试中，若读出的浮点数是一个极不合理的天文数字或接近0的极小值，八成是字序搞反了，交换两个字后重新解析即可验证。

映射点表与配置示例

把上述规则固化成点表，是保证多人协作一致性的有效手段。下面是一份针对某污水站远程监控终端的映射点表示例（参数为教学示例，非实测数据）：

配置实现时，以常见的采集程序为例，读取输入寄存器的请求帧功能码为04，起始地址0x0000、数量4，可一次取回COD（2个寄存器）、pH和流量。解析伪代码如下：

regs = read_input_registers(slave=1, start=0, count=4)
# regs = [0x42F6, 0xE666, 0x00FD, 0x04D2]  教学示例值
cod = struct.unpack('>f', struct.pack('>HH', regs[0], regs[1]))[0]  # 123.45
ph  = signed16(regs[2]) * 0.01                                        # 2.53
flow = regs[3] * 0.1                                                  # 123.4

综上，地址分配解决“数据在哪里”，数据类型解决“数据怎么读”，两者必须在同一份点表中同时约定并经过验证，环保监控数据映射才算真正落地。