📚 课程目录第3章工业通信协议入门

3. 工业通信协议入门

工业网关远程运维与升级，第一步不是“连上设备”，而是“听懂设备在说什么”。工业现场存在大量不同年代、不同厂商、不同层级的通信协议，它们像不同语言一样各自表达数据。理解这些协议的特点与适用场景，才能正确选择网关的南向采集方式和北向上报方式，避免出现“网关能通但数据读不到”“升级包下发失败”“实时性不达标”等问题。

本节核心目标：建立一张“协议地图”，从现场总线、工业以太网、语义互操作、物联网消息四个层次理解六类常见协议，并能根据设备类型、实时性、数据量和运维目标做出合理选型。

一、核心原理：协议分层与数据流向

工业通信协议可以按“现场层—控制层—信息层—云平台层”来理解。现场层关注毫秒级循环数据，控制层关注设备间协同，信息层关注语义统一与跨系统集成，云平台层关注弱网、海量连接和消息可靠投递。工业网关通常同时具备南向协议栈和北向协议栈，南向负责采集PLC、仪表、变频器，北向负责把数据送到SCADA、MES或云平台。

二、六类协议特点与适用场景

Modbus是最常见的入门协议，分为RTU、ASCII和TCP三种形态。它结构简单、公开免费、易于实现，适合仪表、电表、温控器、变频器等低速设备。缺点是功能码有限、无标准语义、安全性弱，通常需要网关做寄存器映射。Profibus是经典现场总线，DP版本用于高速循环数据交换，适合西门子PLC与远程IO、变频器之间的连接。它依赖专用总线电缆和终端电阻，布线要求高，诊断信息相对有限。

Profinet基于工业以太网，支持RT实时和IRT等时实时，适合运动控制和高速IO。它使用GSDML文件描述设备，支持拓扑诊断和冗余，是西门子自动化体系的主流。EtherNet/IP基于标准以太网和TCP/IP，使用CIP协议，适合罗克韦尔PLC、伺服和变频器。它支持显式消息和隐式I/O消息，实时性较好，但网络规划需要关注组播和QoS。OPC UA是跨平台、面向服务的语义互操作协议，提供信息模型、地址空间、安全通道和订阅机制，适合SCADA、MES、跨厂商数据集成。MQTT是轻量级发布/订阅消息协议，适合弱网、海量连接和云平台上报，支持QoS 0/1/2和遗嘱消息，但不适合硬实时控制。

协议	典型层级	实时性	数据语义	适用场景	网关运维关注点
Modbus RTU/TCP	现场层/控制层	中低	弱，寄存器地址	仪表、电表、变频器	串口参数、从站地址、寄存器映射
Profibus DP	现场层	高	弱，槽位/索引	西门子PLC、远程IO	终端电阻、总线速率、GSD文件
Profinet	控制层	高/等时	中，GSDML	运动控制、高速IO	设备名、IP、拓扑、IRT规划
EtherNet/IP	控制层	中高	中，CIP对象	罗克韦尔PLC、伺服	EDS文件、组播、RPI周期
OPC UA	信息层	中	强，信息模型	SCADA、MES、跨厂商集成	证书、端点、订阅、命名空间
MQTT	云平台层	低	弱，主题载荷	云上报、远程运维	QoS、遗嘱、TLS、主题权限

三、方法流程：从设备到云端的协议选型

确认设备接口：串口、以太网、总线接口分别对应Modbus RTU、Modbus TCP、Profibus、Profinet、EtherNet/IP。
确认实时性要求：运动控制选Profinet IRT或EtherNet/IP隐式消息；一般监控可选Modbus TCP或OPC UA。
确认语义需求：需要跨厂商、跨系统统一建模时优先OPC UA；只需原始数据上报可用MQTT。
确认网络条件：弱网、NAT、移动网络优先MQTT；局域网内稳定连接可用OPC UA或Modbus TCP。
确认运维目标：远程升级需要网关支持断点续传、版本校验和回滚；日志回传需要MQTT或OPC UA订阅。

选型口诀：现场低速看Modbus，西门子总线看Profibus，高速控制看Profinet，罗克韦尔看EtherNet/IP，跨系统语义看OPC UA，上云弱网看MQTT。

四、案例场景：网关同时接入三类设备

某包装线需要远程运维：现场有西门子S7-1200通过Profinet连接远程IO，有三台Modbus RTU温控仪表，还有一台支持EtherNet/IP的伺服驱动器。网关南向同时启用Profinet IO、Modbus RTU主站和EtherNet/IP扫描器，把三类数据映射到统一地址表；北向通过OPC UA Server对本地SCADA提供语义化数据，同时通过MQTT把关键状态和告警上报到云平台。远程升级时，云平台通过MQTT下发升级任务，网关校验固件签名后写入备用分区，重启切换并回传版本号。

# 网关南向采集配置示例（伪配置）
southbound:
  - protocol: profinet
    device: s7-1200
    gsdml: GSDML-V2.35-Siemens-S7-1200.xml
    input_offset: 0
    input_size: 64
  - protocol: modbus_rtu
    port: /dev/ttyS1
    baudrate: 9600
    parity: none
    slaves:
      - id: 1
        function: 03
        start: 0
        count: 10
  - protocol: ethernet_ip
    eds: servo.eds
    rpi_ms: 10
    assembly_input: 100
    assembly_output: 150

northbound:
  - protocol: opc_ua
    endpoint: opc.tcp://0.0.0.0:4840
    security: Basic256Sha256
  - protocol: mqtt
    broker: ssl://iot.example.com:8883
    qos: 1
    topic: factory/line1/gateway01/status
    will: factory/line1/gateway01/offline

五、误区与复盘

常见误区一：认为Modbus TCP和Modbus RTU只是物理层不同。实际上TCP去掉了CRC校验，增加了MBAP头，事务标识和单元标识需要重新映射。误区二：认为OPC UA一定比MQTT慢。OPC UA Pub/Sub也可以基于UDP或MQTT传输，关键看配置。误区三：认为MQTT QoS 2最安全。QoS 2保证不重复，但开销大，远程升级场景通常QoS 1加应用层校验更实用。误区四：忽略Profibus终端电阻和Profinet设备名，导致网关能ping通但无法建立IO连接。

复盘时建议记录四类信息：协议类型与版本、连接参数与超时、数据映射表、升级与回滚结果。只有把协议特点与现场实际结合，工业网关的远程运维和升级才能稳定、可追溯、可复制。