2. 工业通信基础

工业网关之所以被称为“多协议”，本质原因是它必须同时面对现场总线、工业以太网和上层信息模型三类通信世界。理解这些协议的物理层、链路层与应用层差异，是设计网关协议栈、报文解析和转发策略的前提。本节从串行总线、现场总线、工业以太网到 OPC UA，梳理常见工业协议的基本原理与报文特征。

一、核心原理：从物理层到应用层的分层差异

工业通信协议可以按 OSI 模型粗略分层理解。物理层决定电气特性、传输距离和拓扑；数据链路层决定帧格式、仲裁与寻址；应用层决定数据语义和交互方式。网关的协议适配，本质上是在不同层次之间做“翻译”和“映射”。

• RS-232：点对点、全双工、单端信号，传输距离通常不超过 15 米，常用于设备调试口、老式仪表和 PLC 编程口。报文本身没有固定帧结构，依赖上层协议定义起始、长度和校验。
• RS-485：差分信号、半双工、总线型拓扑，支持多点挂接，传输距离可达 1200 米。它只定义电气层，不定义报文格式，因此必须配合 Modbus RTU、Profibus DP 等上层协议使用。
• CAN：差分总线、多主仲裁、短帧结构，广泛用于汽车和工业控制。CAN 帧包含仲裁场、控制场、数据场和 CRC 场，数据长度 0～8 字节，具有非破坏性仲裁和错误检测能力。
• Modbus RTU/TCP：RTU 基于串行链路，采用二进制编码和 CRC 校验；TCP 基于以太网，去掉 CRC，增加 MBAP 报文头，使用 502 端口。两者共享功能码和寄存器模型。
• Profibus：典型现场总线，DP 版本用于高速设备通信，采用 RS-485 物理层，主从轮询，报文包含地址、功能码和循环数据。
• Profinet：基于工业以太网，支持实时通道和等时同步，使用 VLAN 优先级和以太网帧类型标识，适合运动控制和工厂自动化。
• EtherNet/IP：基于 TCP/IP 和 CIP 协议，使用显式报文做配置、隐式报文做实时 I/O，常见于罗克韦尔体系。
• OPC UA：面向信息建模，支持客户端/服务器和发布/订阅，具备地址空间、类型系统和安全通道，适合跨平台、跨厂商的数据集成。

二、报文特征对比：一张表看清差异

不同协议的报文特征直接影响网关的解析复杂度、缓冲策略和实时性。下表从物理层、拓扑、帧结构、典型速率和网关处理重点五个维度进行对比。

三、方法流程：网关如何识别与适配协议

在实际网关中，协议识别和适配通常遵循以下流程：

1. 物理接口配置：根据现场设备选择串口、CAN 口或以太网口，设置波特率、数据位、停止位、校验位和终端电阻。
2. 链路层识别：对串行总线，通过帧间隔和校验字段判断报文边界；对以太网，通过 EtherType、端口号和 IP 地址区分协议。
3. 应用层解析：按协议规范解析功能码、寄存器地址、数据长度和数据类型，形成统一的内部数据模型。
4. 语义映射：将不同协议的地址、标签和数据类型映射到网关的变量表，例如把 Modbus 保持寄存器映射为 OPC UA 节点。
5. 转发与调度：根据实时性要求选择轮询、事件触发或发布订阅方式，并处理超时、重试和缓存。

# 典型 Modbus RTU 请求帧（十六进制）
01 03 00 00 00 02 C4 0B
# 01：从站地址
# 03：读保持寄存器功能码
# 00 00：起始地址
# 00 02：寄存器数量
# C4 0B：CRC 校验

# 典型 Modbus TCP 请求帧（十六进制）
00 01 00 00 00 06 01 03 00 00 00 02
# 00 01：事务 ID
# 00 00：协议 ID
# 00 06：后续字节长度
# 01：单元标识
# 03：功能码
# 00 00 00 02：起始地址与数量

四、案例与场景：从现场到云端的协议链路

假设一个车间需要将多台 Modbus RTU 电表、一台 CAN 总线控制器和一条 Profinet 生产线接入 MES 系统。网关的典型处理链路如下：

• RS-485 总线上挂接 8 台电表，网关以主站身份轮询，解析 Modbus RTU 帧，提取电压、电流、功率等寄存器。
• CAN 接口接收控制器广播的 0x18F 帧，按 DBC 文件解析出转速、温度和故障码。
• Profinet 接口通过工业以太网与 PLC 交换实时 I/O 数据，网关作为 Profinet 设备或代理。
• 网关内部将三类数据统一映射为 OPC UA 地址空间，MES 通过 OPC UA 客户端订阅所需节点。

五、误区与复盘：常见问题与排查思路

工业通信调试中，很多问题并非协议本身复杂，而是基础参数或链路细节被忽略。以下误区值得复盘：

• 把 RS-485 当成协议：RS-485 只是电气标准，必须确认上层是 Modbus RTU、Profibus DP 还是自定义协议。
• 忽略帧间隔：Modbus RTU 依赖 3.5 个字符时间的静默间隔判断帧边界，波特率越高，间隔越短，网关需要精确计时。
• CAN 位定时不匹配：采样点、波特率和终端电阻不匹配会导致错误帧激增，需用示波器或 CAN 分析仪确认。
• Modbus TCP 与 RTU 地址混淆：TCP 的 MBAP 头包含单元标识，映射到 RTU 从站地址时需保持一致。
• OPC UA 安全策略过严：证书、加密和签名配置不当会导致会话建立失败，应先在测试环境验证安全通道。