3. 工业通信协议概览
工业网络一致性与互操作测试的第一步，是理解被测设备究竟“说哪种语言”。不同工业通信协议在物理层、数据链路层、应用层模型、实时性机制和对象建模方式上差异巨大，这些差异直接决定了测试时该抓什么报文、该看什么参数、该用什么工具。本节从协议的基本原理出发，梳理五类主流协议的核心机制与关键差异，为后续一致性测试和互操作测试建立参照系。
一、核心原理：五类协议的定位与机制
工业通信协议大致可分为两类：一类是面向现场设备控制的实时通信协议，如 PROFINET、EtherNet/IP、EtherCAT；另一类是面向数据集成与语义互操作的通信协议，如 OPC UA；Modbus 则属于经典的主从式应用层协议，结构简单、应用广泛。
- Modbus：基于请求/响应模型，采用主站（Master）与从站（Slave）结构。常用形式包括 Modbus RTU（串行）、Modbus ASCII 和 Modbus TCP（以太网）。其数据模型只有四类：线圈、离散输入、保持寄存器、输入寄存器。功能码（如 0x03 读保持寄存器、0x10 写多个寄存器）是测试的核心对象。
- PROFINET：基于标准以太网，分为 PROFINET IO（实时控制）和 PROFINET CBA（组件化）。IO 通信使用 RT（实时）和 IRT（等时实时）通道，IRT 通过时间片调度实现微秒级确定性。设备通过 GSDML 文件描述，控制器与设备之间建立 AR（应用关系）和 CR（通信关系）。
- EtherNet/IP：基于 CIP（Common Industrial Protocol）构建在 TCP/UDP 之上。显式报文走 TCP，用于配置和诊断；隐式报文走 UDP，用于实时 I/O 数据交换。设备通过 EDS 文件描述，采用生产者/消费者模型，支持多播。
- EtherCAT：采用“飞读飞写”机制，主站发送一个以太网帧，从站依次在帧经过时读写数据，无需逐站存储转发。从站使用 ESC（EtherCAT Slave Controller）芯片，支持分布式时钟（DC）实现高精度同步。过程数据通过 PDO 映射，服务数据通过 SDO 访问对象字典。
- OPC UA：面向信息建模与互操作，采用客户端/服务器和发布/订阅两种模式。核心是地址空间、节点、引用和类型系统，支持复杂信息模型、方法调用、事件订阅和安全通道。传输层可绑定 TCP、HTTPS、MQTT 等，不依赖特定实时机制。
二、协议差异对比与测试关注点
从测试视角看，五类协议的差异集中在实时性、数据模型、配置文件和一致性要求上。下表给出关键维度的对比，便于在测试计划中快速定位重点。
| 协议 | 通信模型 | 实时性 | 设备描述 | 一致性测试重点 |
|---|---|---|---|---|
| Modbus | 主从请求/响应 | 无确定性保证 | 无标准描述文件 | 功能码、寄存器地址、异常响应 |
| PROFINET | 提供者/消费者，AR/CR | RT 毫秒级，IRT 微秒级 | GSDML | GSDML 合规、AR 建立、诊断报文 |
| EtherNet/IP | 生产者/消费者，CIP | UDP 隐式报文毫秒级 | EDS | EDS 一致性、CIP 对象、连接管理 |
| EtherCAT | 主站/从站，飞读飞写 | 微秒级，分布式时钟同步 | ESI | ESC 寄存器、PDO 映射、DC 同步 |
| OPC UA | 客户端/服务器、发布/订阅 | 非实时，依赖传输层 | XML 信息模型 | 地址空间、服务集、安全策略 |
三、典型场景：从报文到测试动作
以一条 PROFINET IO 设备接入测试为例，测试流程通常包括：读取 GSDML 文件并校验设备标识；建立 AR 连接，观察连接建立报文；检查 RT 数据交换周期与看门狗时间；注入诊断报警，验证设备响应；最后断开连接，检查资源释放。每一步都对应协议规范中的具体状态机和服务原语。
对于 Modbus 设备，测试动作更直接：构造功能码请求，检查响应数据长度、字节序和异常码。例如读取保持寄存器时，若从站返回异常码 0x02（非法数据地址），说明地址映射与测试预期不一致，需要核对设备手册中的寄存器表。
# Modbus TCP 读保持寄存器请求示例（十六进制）
事务标识: 00 01
协议标识: 00 00
长度: 00 06
单元标识: 01
功能码: 03
起始地址: 00 00
寄存器数: 00 02
# 正常响应
00 01 00 00 00 07 01 03 04 00 0A 00 0B
# 异常响应（非法数据地址）
00 01 00 00 00 03 01 83 02
EtherCAT 的测试则更关注底层同步与映射。使用 Wireshark 抓取 EtherCAT 帧时，可以看到工作计数器（WKC）是否按预期递增；若 WKC 不匹配，通常意味着从站未正确处理该帧或拓扑配置有误。分布式时钟测试需要测量主站与从站之间的时钟偏差，验证同步精度是否满足设备规格。
四、常见误区与复盘
- 误区一：把协议等同为物理接口。 同样是以太网接口，PROFINET、EtherNet/IP、EtherCAT 的报文结构和实时机制完全不同，不能仅凭接口类型判断协议。
- 误区二：忽视设备描述文件。 GSDML、EDS、ESI 是设备能力的“身份证”，测试前必须核对版本、模块配置和参数默认值，否则连接建立阶段就会失败。
- 误区三：用 OPC UA 的测试方法测实时协议。 OPC UA 关注信息模型和服务调用，不保证周期确定性；用其测试 PROFINET 的 RT 周期会得出错误结论。
- 误区四：只测正常路径，不测异常路径。 一致性测试中，异常响应、超时重连、资源耗尽等边界条件往往更能暴露实现缺陷。