4. Modbus通信模型
Modbus协议自1979年由Modicon公司推出以来，凭借其开放、简单、可靠的特点，已成为工业自动化领域应用最广泛的通信协议之一。在边缘网关的数据采集场景中，理解Modbus通信模型是进行设备接入、数据点表配置和协议调试的基础。本章将深入剖析Modbus的主站/从站架构、四种核心寄存器类型及其地址映射规则，并结合边缘网关的实际工程场景，帮助学员建立完整的协议认知框架。
4.1 Modbus主站/从站通信模型
核心原理：Modbus协议采用严格的主从（Master/Slave）通信架构。在任意时刻，网络中只能有一个主站设备（如边缘网关、PLC或SCADA系统），负责发起所有通信请求；而从站设备（如传感器、变送器、智能仪表、电机保护器等）只能被动响应主站的请求，不能主动向主站发送数据。这种"一问一答"的机制确保了总线访问的确定性，避免了多设备同时发送数据导致的冲突。
主站与从站的交互遵循以下基本流程：
- 请求构建：主站根据采集任务构建请求帧，包含从站地址、功能码、起始地址、数据长度和CRC校验（RTU模式）或MBAP头（TCP模式）。
- 帧发送：主站将请求帧通过串口（RS-232/RS-485）或以太网发送至总线。
- 从站响应：所有从站接收帧并检查地址字段，只有地址匹配的从站才处理请求并返回响应帧。
- 超时处理：主站设置响应超时时间（通常为100ms~1s），若超时未收到响应，则进行重试或标记该从站离线。
4.2 四种寄存器类型与功能码对应关系
Modbus协议定义了四种基本数据对象，分别对应不同的物理存储区域和访问权限。理解这四种寄存器类型是配置数据采集点表的前提。
| 寄存器类型 | 数据宽度 | 读写属性 | PLC地址范围 | 协议地址范围 | 功能码（读/写） | 典型应用 |
|---|---|---|---|---|---|---|
| 线圈（Coil） | 1位（Bit） | 可读可写 | 00001~09999 | 0x0000~0xFFFF | 01（读）/ 05（写单）/ 15（写多） | 继电器输出、开关控制、启停命令 |
| 离散输入（Discrete Input） | 1位（Bit） | 只读 | 10001~19999 | 0x0000~0xFFFF | 02（读） | 限位开关、按钮状态、报警触点 |
| 输入寄存器（Input Register） | 16位（Word） | 只读 | 30001~39999 | 0x0000~0xFFFF | 04（读） | 模拟量输入（4-20mA、0-10V）、温度、压力 |
| 保持寄存器（Holding Register） | 16位（Word） | 可读可写 | 40001~49999 | 0x0000~0xFFFF | 03（读）/ 06（写单）/ 16（写多） | 设定值、PID参数、累计量、设备配置 |
判断方法：在实际工程中，判断一个数据点属于哪种寄存器类型，可以从以下三个维度入手：
- 物理意义：该数据是状态量（0/1）还是数值量（16位整数）？是设备输出（只读）还是设备参数（可写）？
- 设备手册：大多数仪表手册会直接标注"寄存器地址：40001"或"输入寄存器：30010"等。
- 功能码验证：使用Modbus调试工具（如Modbus Poll）分别尝试用03和04功能码读取同一地址，能正确返回数据的即为对应类型。
4.3 地址映射规则与偏移量计算
核心原理：Modbus地址映射是初学者最容易混淆的部分。这里存在两套地址体系：PLC习惯地址（又称"数据区地址"）和协议地址（又称"报文地址"或"偏移地址"）。
PLC习惯地址采用"区号+偏移量"的5位十进制表示法，例如：
- 线圈：00001~09999，区号为0
- 离散输入：10001~19999，区号为1
- 输入寄存器：30001~39999，区号为3
- 保持寄存器：40001~49999，区号为4
而协议地址是实际在Modbus报文帧中传输的16位地址，范围从0x0000到0xFFFF。两者之间的转换关系为：
协议地址 = PLC地址 - 区号基数
例如：
保持寄存器 40001 → 协议地址 0x0000
保持寄存器 40010 → 协议地址 0x0009
输入寄存器 30001 → 协议地址 0x0000
线圈 00001 → 协议地址 0x00004.4 数据模型与字节序处理
Modbus寄存器存储16位数据，但实际工程中经常需要处理32位浮点数（如温度、流量）或32位整数（如累计量）。此时需要将两个连续的16位寄存器组合使用，并注意字节序（Byte Order）和字序（Word Order）问题。
常见的字节序组合包括：
| 字节序类型 | 说明 | 示例（32位浮点数 1.0） |
|---|---|---|
| Big-Endian（大端） | 高字节在前 | 3F 80 00 00 |
| Little-Endian（小端） | 低字节在前 | 00 00 80 3F |
| Word Swap（字交换） | 寄存器顺序颠倒 | 00 00 3F 80 |
| Byte Swap（字节交换） | 每个寄存器内字节颠倒 | 80 3F 00 00 |
操作流程：在边缘网关中配置32位数据点时，通常需要指定以下参数：
- 起始寄存器地址（如40001）
- 数据长度（2个寄存器）
- 数据类型（Float32 / Int32 / UInt32）
- 字节序（ABCD / CDAB / BADC / DCBA）
- 缩放系数（如0.1、0.01）
4.5 案例拆解：某水处理项目边缘网关数据采集配置
项目背景：某水处理厂需要将12台在线水质分析仪（pH计、浊度计、余氯仪）接入边缘网关，通过Modbus RTU over RS-485采集数据，并上传至云平台。每台仪表从站地址为1~12，波特率9600，8数据位，无校验，1停止位。
初始现象：工程师在网关中配置了数据点后，部分仪表能正常读取数据，但pH计（从站地址5）始终显示超时，浊度计（从站地址8）读取到的数值明显偏大。
分析判断过程：
- 针对pH计超时问题：使用Modbus Poll工具直连仪表，发送功能码03读取保持寄存器40001，响应正常。检查网关配置发现，工程师误将pH计的从站地址配置为6（与相邻的余氯仪地址冲突），导致请求帧被错误设备响应或无人响应。
- 针对浊度计数值偏大问题：读取原始寄存器值，发现返回值为0x0A8C（十进制2700），而仪表显示值为27.00 NTU。判断为缩放系数配置错误——网关中未设置缩放系数，导致原始值直接上报。正确配置应为除以100。
实际操作步骤：
- 核对所有仪表的从站地址，确保1~12无重复，修正pH计地址为5。
- 在网关的"设备管理"中，为浊度计数据点添加缩放系数0.01。
- 重新启动采集任务，观察实时数据曲线，确认所有仪表数据正常。
结果对比：修正后，12台仪表全部在1个轮询周期（2秒）内完成数据更新，数据准确率100%。
复盘经验：Modbus配置中80%的问题源于地址冲突、功能码错误和缩放系数遗漏。建议在项目初期建立完整的"数据点表"文档，包含从站地址、寄存器类型、PLC地址、协议地址、数据类型、字节序、缩放系数七要素，并由第二人复核。
4.6 常见误区与总结复盘
在边缘网关的Modbus调试中，以下误区需要特别警惕：