4. Modbus协议深入与储能设备点表解析
在储能通信网关的协议转换工程中，Modbus 是出现频率最高的现场总线协议之一。网关一侧要作为 Modbus 主站去轮询 PCS、BMS、电表，另一侧又要以 Modbus 从站或其它协议对外提供数据。真正决定工程成败的，往往不是“能不能连上”，而是功能码选得对不对、寄存器地址映射得准不准、字节序拼得对不对。本节围绕这三点展开，并给出 PCS、BMS、电表三类典型点表的结构差异与核对方法。
一、功能码：读什么、写什么，先分清四类寄存器
Modbus 的功能码本质上是对“四张表”的访问方式。理解功能码，先要理解这四张表：
- 线圈（Coil，0x）：可读可写的开关量，功能码 01 读、05 写单个、15 写多个。
- 离散输入（Discrete Input，1x）：只读开关量，功能码 02 读。
- 输入寄存器（Input Register，3x）：只读模拟量，功能码 04 读。
- 保持寄存器（Holding Register，4x）：可读可写模拟量，功能码 03 读、06 写单个、16 写多个。
储能设备点表里最常见的坑是“地址前缀与功能码不匹配”。例如点表写“40001”，它表示 4x 区第 1 个寄存器，应使用功能码 03；而有些厂家点表写“30001”，则属于 3x 区，必须用 04。若网关配置时把 3x 当成 4x 去读，从站通常直接返回异常码 02（非法数据地址）。因此网关点表配置的第一步，是把每个点的“区号 + 功能码”绑定正确。
此外要注意地址偏移问题。协议报文中的地址是从 0 开始的，而点表常以 1 为起点。40001 对应报文地址 0x0000，40010 对应 0x0009。网关配置界面若提供“起始地址”和“数量”，要确认它采用的是 0 基还是 1 基，否则会整体错位一个寄存器，读出来的值全部是相邻点的数据。
二、寄存器映射与字节序：数据拼错的根源
一个 32 位物理量（如有功功率、电压）通常占用两个连续寄存器。两个寄存器的先后顺序、每个寄存器内部高低字节的顺序，组合出四种常见字节序：
| 字节序 | 寄存器顺序 | 寄存器内字节 | 典型设备 |
|---|---|---|---|
| ABCD（大端） | 高字在前 | 高字节在前 | 多数电表、部分 PCS |
| CDAB（字交换） | 低字在前 | 高字节在前 | 部分 BMS |
| BADC（字节交换） | 高字在前 | 低字节在前 | 少数仪表 |
| DCBA（小端） | 低字在前 | 低字节在前 | 个别进口设备 |
假设从站返回两个寄存器：Reg0 = 0x1234，Reg1 = 0x5678，目标是一个 32 位有符号整数。按 ABCD 拼接得到 0x12345678；按 CDAB 拼接得到 0x56781234。两者数值完全不同。工程上判断字节序是否正确，有一个很实用的方法：读取一个已知量程的物理量，看数值是否落在合理区间。例如某 PCS 额定有功功率为 100 kW，若读出来是 2.6 亿或 0.0003，几乎可以断定字节序或数据类型配错了。
int32 / CDAB，不要依赖默认值。默认值往往只对某一类设备成立。三、PCS、BMS、电表点表结构差异
三类设备的点表组织逻辑差别很大，直接照搬会出问题。
PCS 点表以“控制 + 状态”成对出现。控制侧常见：开机/关机、有功功率设定、无功功率设定、功率因数设定；状态侧常见：运行状态、直流电压、直流电流、三相交流电压电流、有功/无功、频率、故障字。PCS 的功率设定值常带比例因子，例如点表标注“单位 0.1 kW”，写入 500 表示 50 kW。写控制点前必须确认量纲，否则会下发错误功率。
BMS 点表以“簇/堆/单体”分层。典型结构是：系统级（总电压、总电流、SOC、SOH、最高/最低单体电压）、簇级（簇电压、簇电流、簇 SOC）、单体级（单体电压数组、温度数组）。单体电压常以连续寄存器数组返回，例如 0x1000 起连续 100 个寄存器对应 100 串单体电压，单位 mV。解析时要按“起始地址 + 数量 + 步长”批量读取，而不是逐点轮询，否则轮询周期会非常长。
电表点表相对规整，主要是电压、电流、功率、电能、频率、功率因数。电能通常是 64 位或 32 位累计量，字节序和数据类型要特别确认。电表还常有“瞬时值”和“电能”分属不同寄存器区的习惯。
四、点表核对与异常点处理
拿到一份点表后，不要直接导入网关。建议按下面的顺序核对：
- 区号与功能码核对：逐点确认 0x/1x/3x/4x 与功能码对应关系，重点排查 3x 与 4x 混用。
- 地址基准核对：确认点表是 0 基还是 1 基，与网关配置保持一致。
- 数据类型与字节序核对：16 位还是 32 位，有无符号，字节序是 ABCD/CDAB/BADC/DCBA。
- 量纲与比例因子核对：单位是 0.1 kW 还是 1 kW，SOC 是 0.1% 还是 1%。
- 读写属性核对：控制点是否可写，写单个还是写多个，是否有写保护。
实际调试中，异常点通常表现为三类：读不到（异常码 02/03）、读得到但数值离谱、数值频繁跳变。第一类查地址与功能码；第二类查字节序、数据类型和比例因子；第三类查轮询周期是否过短、是否与其它主站冲突、网关缓存是否被覆盖。建议在网关中为每个点保留“原始值”和“工程值”两个字段，便于对照定位。
把功能码、寄存器映射、字节序、设备点表结构和核对流程串起来，网关的点表配置才具备可复现性。下一阶段进入实际组态时，这份核对结果将直接决定数据采集的准确性与控制下发的安全性。