2. Modbus协议基础与储能站适配
Modbus是储能站通信集成中最常见的现场总线协议之一。它本身并不规定物理层，而是定义了一套“主从问答”式的应用层报文结构：主站发起请求，从站按地址响应；从站不会主动上报，除非使用特定的异常或事件机制。理解这一点，是后续做点表映射、调试和排障的基础。
三种传输模式：RTU、ASCII、TCP
Modbus在串行链路上有RTU和ASCII两种模式，在以太网上则是Modbus TCP。三者的核心区别在于帧结构、校验方式和传输效率。
Modbus RTU使用二进制编码，帧与帧之间依靠至少3.5个字符时间的静默间隔来界定边界。它的报文紧凑、效率高，是RS-485现场总线上最常用的模式。典型帧结构为：从站地址（1字节）+ 功能码（1字节）+ 数据（N字节）+ CRC校验（2字节）。例如读取从站1的保持寄存器40001～40002，请求帧为 01 03 00 00 00 02 C4 0B，其中01为从站地址，03为功能码，00 00为起始地址，00 02为寄存器数量，C4 0B为CRC16校验。
Modbus ASCII把每个字节用两个ASCII字符表示，帧以冒号:开头、回车换行结尾，使用LRC校验。它可读性好，但传输效率只有RTU的一半左右，现场较少用于储能设备，更多出现在早期仪表或调试场景。
Modbus TCP在TCP/IP之上运行，默认端口502。它在原有PDU前增加了7字节的MBAP头：事务标识符（2字节）、协议标识符（2字节，固定为0）、长度（2字节）、单元标识符（1字节）。由于TCP本身保证可靠传输，Modbus TCP不再使用CRC校验。储能站中，PCS、BMS、EMS之间通过以太网交互时，Modbus TCP是最常见的选择。
功能码：主站“问什么”，从站“答什么”
功能码决定了一次请求要操作哪类数据。储能站集成中，最常用的功能码集中在以下几类：
- 01（读线圈）：读取可读写开关量，如PCS启停命令、并离网切换命令。
- 02（读离散输入）：读取只读开关量，如断路器位置、故障干接点状态。
- 03（读保持寄存器）：读取可读写模拟量或参数，如有功功率设定、无功功率设定、SOC上限。
- 04（读输入寄存器）：读取只读模拟量，如电压、电流、温度、SOC、SOH。
- 05（写单线圈）：写单个开关量，如远程开机、远程停机。
- 06（写单寄存器）：写单个保持寄存器，如修改有功功率给定值。
- 15（写多线圈）：批量写开关量。
- 16（写多寄存器）：批量写保持寄存器，如一次性下发功率、电压、无功等多组设定。
需要特别注意的是，功能码01/02/03/04属于读操作，05/06/15/16属于写操作。储能站中，EMS通常作为Modbus TCP主站，PCS和BMS作为从站；EMS通过03/04读取实时数据，通过06/16下发控制指令。如果功能码用错，从站会返回异常码而不是正常数据。
寄存器映射：从“地址”到“数据模型”
Modbus本身只提供“地址+功能码”的访问方式，但储能设备的数据模型远比这丰富。因此，工程上必须建立一张寄存器映射表，把设备的物理量、控制量、状态量与Modbus地址一一对应起来。
以某储能PCS为例，其Modbus地址映射通常按功能分区：
| 功能码 | 地址范围（示例） | 数据模型对象 | 数据类型 | 说明 |
|---|---|---|---|---|
| 03 | 40001～40010 | 有功功率设定、无功功率设定 | INT16 / UINT16 | 可读写，单位0.1kW |
| 03 | 40011～40020 | 启停命令、并离网模式 | UINT16 | 写1启动，写0停止 |
| 04 | 30001～30020 | 三相电压、三相电流 | UINT16 | 只读，单位0.1V / 0.1A |
| 04 | 30021～30040 | 有功功率、无功功率、频率 | INT16 / UINT16 | 只读，单位0.1kW / 0.01Hz |
| 04 | 30041～30060 | SOC、SOH、电池温度 | UINT16 | 只读，单位0.1% / 0.1℃ |
| 02 | 10001～10010 | 运行状态、故障状态 | BOOL | 只读，位对应不同状态 |
这张表就是“储能设备数据模型与Modbus地址的对应关系”的核心交付物。实际项目中，它通常由设备厂家提供，集成方需要逐条核对：地址是否从0开始、寄存器是16位还是32位、字节序是大端还是小端、单位系数是多少、读写权限是否与功能码匹配。
异常码：从站“拒绝回答”时怎么读
当主站请求不合法时，从站不会返回正常数据，而是返回一个异常响应：功能码最高位置1，后面跟一个异常码。例如请求功能码03，异常响应功能码为0x83。常见异常码包括：
- 01 非法功能：从站不支持该功能码，例如对只读设备发06写单寄存器。
- 02 非法数据地址：请求的寄存器地址超出从站支持范围。
- 03 非法数据值：写入的值超出允许范围，例如功率设定超过额定值。
- 04 从站设备故障：从站正在处理其他任务或处于故障状态，无法响应。
- 05 确认：从站已接收请求，但需要较长时间处理，主站应稍后重试。
- 06 从站设备忙：从站正在执行长任务，暂时无法处理新请求。
- 08 存储奇偶校验错：从站存储区校验失败。
- 0A 网关路径不可用：网关无法将请求转发到目标设备。
- 0B 网关目标设备响应失败：网关转发后未收到目标设备响应。
储能站适配的关键检查点
把Modbus协议落到储能站现场，除了协议本身，还要关注几个工程细节：
- 字节序与字序：32位数据（如有功功率）在Modbus中占两个连续寄存器。不同厂家可能采用“高字在前”或“低字在前”，字节序也可能不同。集成时必须用实际读数验证，例如读取一个已知值，确认高低字拼接后是否正确。
- 单位与系数：寄存器值通常是整数，需要乘以系数才能得到工程值。例如SOC寄存器值为523，系数0.1，则实际SOC为52.3%。系数写错会导致数据整体偏移。
- 轮询周期与超时：储能站中，EMS需要周期性读取大量寄存器。轮询周期过短会导致从站忙（异常码06），过长则影响实时性。一般建议按数据变化速率分组：状态量1s，模拟量500ms～1s，故障录波等高速数据单独处理。
- 写操作确认：下发控制命令后，不能只看写请求是否成功，还要回读相关状态寄存器，确认设备真正执行。例如写启动命令后，回读运行状态位是否变为“运行”。
掌握以上内容后，就能把Modbus的“地址—功能码—数据”三层关系与储能设备的数据模型对应起来，为后续的点表配置、通信调试和故障排查打下基础。