1. 項(xiàng)目概述信捷PLC的Modbus通訊實(shí)戰(zhàn)在工業(yè)自動(dòng)化現(xiàn)場(chǎng)不同品牌、不同協(xié)議的設(shè)備之間要“對(duì)話”Modbus協(xié)議幾乎是繞不開(kāi)的橋梁。信捷PLC作為國(guó)產(chǎn)PLC中的佼佼者以其高性價(jià)比和易用性在中小型項(xiàng)目中應(yīng)用廣泛。無(wú)論是通過(guò)網(wǎng)線Modbus TCP還是串口線Modbus RTU讓信捷PLC穩(wěn)定、高效地扮演主站或從站角色是每個(gè)自動(dòng)化工程師必須掌握的核心技能。我遇到過(guò)不少項(xiàng)目上位機(jī)是組態(tài)軟件下位機(jī)有儀表、變頻器中間就需要信捷PLC來(lái)做數(shù)據(jù)中轉(zhuǎn)或邏輯控制通訊一旦出問(wèn)題整個(gè)系統(tǒng)就癱瘓了。這篇文章我就結(jié)合自己踩過(guò)的坑和積累的經(jīng)驗(yàn)把信捷PLC的Modbus TCP和Modbus RTU通訊從協(xié)議原理、硬件接線、軟件配置到調(diào)試排錯(cuò)給你掰開(kāi)揉碎了講清楚。無(wú)論你是剛接觸信捷的新手還是想深入優(yōu)化通訊的老手這里都有可以直接“抄作業(yè)”的實(shí)操步驟和避坑指南。2. 通訊協(xié)議選型TCP與RTU的深度抉擇在動(dòng)手接線寫(xiě)程序之前我們必須搞清楚Modbus TCP和Modbus RTU到底有什么區(qū)別以及在實(shí)際項(xiàng)目中該如何選擇。這絕不是簡(jiǎn)單地“一個(gè)走網(wǎng)口一個(gè)走串口”背后的考量直接關(guān)系到系統(tǒng)成本、穩(wěn)定性和后期維護(hù)難度。2.1 協(xié)議本質(zhì)與物理層解析Modbus RTU和Modbus TCP它們共享相同的應(yīng)用層數(shù)據(jù)模型即相同的功能碼和寄存器地址定義但底層封裝和傳輸方式截然不同。Modbus RTU (Remote Terminal Unit) 它的本質(zhì)是在串行鏈路通常是RS-485少數(shù)為RS-232上傳輸?shù)亩M(jìn)制協(xié)議。數(shù)據(jù)幀結(jié)構(gòu)緊湊包含從站地址、功能碼、數(shù)據(jù)、CRC校驗(yàn)等部分。所有數(shù)據(jù)包括地址和功能碼都轉(zhuǎn)換為十六進(jìn)制字節(jié)一個(gè)接一個(gè)地發(fā)送。RS-485總線制是其典型應(yīng)用一條雙絞線上可以掛接多個(gè)從站理論上最多247個(gè)實(shí)現(xiàn)一對(duì)多通訊。它的優(yōu)勢(shì)在于硬件成本極低一對(duì)普通的屏蔽雙絞線就能拉上百米距離抗干擾能力也不錯(cuò)。但缺點(diǎn)也很明顯通訊速率受限于串口波特率常用9600bps、19200bps在多從站輪詢時(shí)整體響應(yīng)速度會(huì)變慢布線有極性要求A/B線不能接反需要嚴(yán)格設(shè)置波特率、數(shù)據(jù)位、停止位和校驗(yàn)位主從站參數(shù)必須完全一致否則就是亂碼。Modbus TCP 它則是將傳統(tǒng)的Modbus幀從地址到數(shù)據(jù)整個(gè)作為應(yīng)用數(shù)據(jù)單元ADU封裝在TCP/IP協(xié)議的數(shù)據(jù)部分通過(guò)網(wǎng)絡(luò)端口默認(rèn)502進(jìn)行傳輸。在Modbus TCP幀中傳統(tǒng)的“從站地址”被“單元標(biāo)識(shí)符”Unit Identifier所替代但在實(shí)際以太網(wǎng)環(huán)境中這個(gè)字段常被忽略因?yàn)樵O(shè)備的IP地址已經(jīng)唯一標(biāo)識(shí)了它。它的優(yōu)勢(shì)是速度飛快百兆/千兆以太網(wǎng)、傳輸距離遠(yuǎn)借助交換機(jī)可輕松擴(kuò)展、布線簡(jiǎn)單標(biāo)準(zhǔn)網(wǎng)線無(wú)極性、支持多主站并發(fā)訪問(wèn)。缺點(diǎn)是需要網(wǎng)絡(luò)設(shè)備交換機(jī)、帶網(wǎng)口的PLC硬件成本稍高并且引入了網(wǎng)絡(luò)配置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)的復(fù)雜性。2.2 項(xiàng)目場(chǎng)景下的選型邏輯怎么選我總結(jié)了一個(gè)簡(jiǎn)單的決策樹(shù)看設(shè)備如果你的現(xiàn)場(chǎng)設(shè)備如變頻器、溫控器、智能儀表本身只提供RS-485接口那沒(méi)得選只能用RTU。如果設(shè)備支持網(wǎng)口優(yōu)先考慮TCP?？淳嚯x與布線點(diǎn)位分散距離超過(guò)幾十米且布線困難用TCP網(wǎng)絡(luò)交換機(jī)更靈活。點(diǎn)位集中距離不遠(yuǎn)用RTU總線更經(jīng)濟(jì)。看數(shù)據(jù)量與實(shí)時(shí)性需要頻繁、大數(shù)據(jù)量交換如配方下載、大量數(shù)據(jù)采集TCP的帶寬優(yōu)勢(shì)巨大。只是偶爾讀取幾個(gè)溫度、壓力值RTU綽綽有余?？聪到y(tǒng)架構(gòu)需要與上位機(jī)SCADA、MES進(jìn)行大量數(shù)據(jù)交互TCP是首選因?yàn)楝F(xiàn)代上位軟件對(duì)以太網(wǎng)的支持遠(yuǎn)好于串口。如果只是PLC與少數(shù)幾個(gè)從站設(shè)備通訊RTU更簡(jiǎn)單直接。注意很多信捷PLC型號(hào)如XC系列本體同時(shí)集成了以太網(wǎng)口和RS-485口你可以根據(jù)實(shí)際需求靈活選擇甚至在同一臺(tái)PLC上同時(shí)運(yùn)行TCP主站和RTU主站程序分別管理不同網(wǎng)絡(luò)的設(shè)備。在我的一個(gè)污水處理項(xiàng)目中現(xiàn)場(chǎng)有20多個(gè)分散的儀表pH、流量、液位每個(gè)距離控制柜50-200米不等。如果全部拉RS-485總線終端電阻匹配和干擾會(huì)讓人頭疼。最終方案是在每個(gè)儀表相對(duì)集中的區(qū)域放置一個(gè)帶網(wǎng)口和串口的通訊網(wǎng)關(guān)協(xié)議轉(zhuǎn)換器儀表通過(guò)RTU接入網(wǎng)關(guān)網(wǎng)關(guān)再通過(guò)TCP連接到主控信捷PLC。這樣既利用了現(xiàn)有儀表的串口又享受了以太網(wǎng)布線靈活、抗干擾強(qiáng)的優(yōu)點(diǎn)。3. 硬件連接與電氣隔離要點(diǎn)硬件連接是通訊的物理基礎(chǔ)這一步錯(cuò)了軟件調(diào)死也沒(méi)用。很多人通訊不通第一反應(yīng)是程序問(wèn)題其實(shí)大半問(wèn)題都出在硬件接線上。3.1 Modbus RTU (RS-485) 接線實(shí)操信捷PLC的RS-485接口通常是兩個(gè)端子標(biāo)注為“485” (或 A, D) 和“485-” (或 B-, D-)。記住一個(gè)核心原則所有掛在同一條總線上的設(shè)備的“A”要接在一起“B-”要接在一起形成一條鏈。標(biāo)準(zhǔn)接線步驟斷電操作務(wù)必在整套系統(tǒng)完全斷電的情況下進(jìn)行接線帶電插拔串口極易燒毀通訊芯片。確認(rèn)端口找到PLC本體或通訊擴(kuò)展模塊上的RS-485端子。以信捷XC系列為例通常位于本體上部標(biāo)有“PORT”字樣旁邊有A/B或/-連接線纜使用屏蔽雙絞線。將PLC的“A”端子引出線依次連接到第一個(gè)從站設(shè)備的“A”或“Data”再?gòu)脑搹恼镜膶?duì)應(yīng)端子引出到下一個(gè)從站形成“手拉手”串聯(lián)而不是星型連接。B-線同理。終端電阻在物理總線的最遠(yuǎn)端兩個(gè)設(shè)備的A與B-之間需要并聯(lián)一個(gè)120歐姆的終端電阻。它的作用是消除信號(hào)在電纜末端的反射保證波形完整。很多設(shè)備包括一些信捷PLC的端口內(nèi)置了可通過(guò)撥碼開(kāi)關(guān)或軟件啟用的終端電阻使用時(shí)注意不要重復(fù)添加否則會(huì)導(dǎo)致信號(hào)衰減過(guò)大。屏蔽層接地屏蔽雙絞線的屏蔽層應(yīng)在控制柜側(cè)單點(diǎn)接地通常接到柜體的接地銅排上。另一端設(shè)備端懸空避免形成地環(huán)路引入干擾。實(shí)操心得如果通訊不穩(wěn)定時(shí)通時(shí)斷首先檢查終端電阻。我曾在一個(gè)項(xiàng)目上折騰了兩天最后發(fā)現(xiàn)是某個(gè)帶內(nèi)置電阻的變頻器撥碼開(kāi)關(guān)被誤打開(kāi)了與線路末端的電阻形成了并聯(lián)導(dǎo)致通訊電阻不匹配。用萬(wàn)用表量一下總線A、B線之間的電阻在斷電情況下大約在60歐姆左右兩個(gè)120歐姆并聯(lián)是比較理想的狀態(tài)。3.2 Modbus TCP 網(wǎng)絡(luò)硬件配置Modbus TCP的硬件連接簡(jiǎn)單得多但網(wǎng)絡(luò)規(guī)劃更重要。IP地址規(guī)劃為信捷PLC和所有需要通過(guò)TCP通訊的設(shè)備如HMI、其他PLC、網(wǎng)關(guān)分配同一網(wǎng)段的靜態(tài)IP地址。例如PLC設(shè)為192.168.1.10上位機(jī)設(shè)為192.168.1.20子網(wǎng)掩碼均為255.255.255.0。避免使用192.168.0.1或192.168.1.1這類(lèi)常見(jiàn)的路由器地址以防沖突。物理連接使用標(biāo)準(zhǔn)網(wǎng)線直通線即可將PLC的以太網(wǎng)口連接到工業(yè)交換機(jī)或核心交換機(jī)的普通端口。如果是點(diǎn)對(duì)點(diǎn)直連僅PLC和一臺(tái)電腦可能需要交叉線但現(xiàn)在大多數(shù)設(shè)備網(wǎng)口都支持自動(dòng)翻轉(zhuǎn)直通線通用。交換機(jī)選擇在工業(yè)現(xiàn)場(chǎng)強(qiáng)烈建議使用工業(yè)級(jí)交換機(jī)它具備更好的防塵、防潮、寬溫特性以及更快的環(huán)網(wǎng)冗余恢復(fù)時(shí)間如STP/RSTP協(xié)議保障網(wǎng)絡(luò)可靠性。普通商用交換機(jī)在振動(dòng)、溫差大的環(huán)境下容易死機(jī)。網(wǎng)絡(luò)隔離建議對(duì)于重要的控制網(wǎng)絡(luò)最好將其與辦公網(wǎng)絡(luò)IT網(wǎng)絡(luò)進(jìn)行物理或邏輯隔離VLAN。不要讓控制設(shè)備的PLC暴露在復(fù)雜的辦公網(wǎng)中減少病毒攻擊和非法訪問(wèn)的風(fēng)險(xiǎn)。我習(xí)慣為每個(gè)項(xiàng)目單獨(dú)配置一個(gè)廉價(jià)的工業(yè)管理型交換機(jī)劃分一個(gè)獨(dú)立的VLAN給自動(dòng)化設(shè)備專用。4. 信捷PLC編程軟件配置詳解硬件搞定后我們進(jìn)入核心環(huán)節(jié)——軟件編程。信捷的編程軟件如XDPPro對(duì)Modbus通訊的支持已經(jīng)做得非常友好提供了專用的功能塊。4.1 Modbus RTU 主站功能塊 (MODRW) 深度配置信捷PLC通常使用MODRW指令作為Modbus RTU主站通訊的核心指令。這個(gè)指令是異步執(zhí)行的需要正確處理其完成標(biāo)志和錯(cuò)誤碼。指令參數(shù)拆解一個(gè)典型的MODRW指令需要設(shè)置以下參數(shù)S1 (從站地址)目標(biāo)設(shè)備的Modbus從站地址范圍1-247。務(wù)必與從站設(shè)備如儀表的地址設(shè)置一致。S2 (功能碼)決定操作類(lèi)型。最常用的有01: 讀取線圈狀態(tài)離散輸出02: 讀取輸入狀態(tài)離散輸入03: 讀取保持寄存器如頻率、設(shè)定值04: 讀取輸入寄存器如溫度、壓力實(shí)測(cè)值05: 寫(xiě)單個(gè)線圈06: 寫(xiě)單個(gè)保持寄存器16 (0x10): 寫(xiě)多個(gè)保持寄存器S3 (起始地址)要讀寫(xiě)的從站設(shè)備寄存器起始地址。這里有個(gè)關(guān)鍵陷阱Modbus協(xié)議地址是0基址從0開(kāi)始編號(hào)但很多設(shè)備手冊(cè)給出的是1基址從1開(kāi)始。例如手冊(cè)說(shuō)“溫度值存放在40001寄存器”那么對(duì)于功能碼03/04你填入的地址應(yīng)該是40001 - 40001 0還是40001 - 40001 1 1信捷的MODRW指令通常要求填入實(shí)際地址值即如果手冊(cè)是40001這里就填0。但最穩(wěn)妥的方法是查閱信捷指令手冊(cè)或測(cè)試驗(yàn)證。我的經(jīng)驗(yàn)是對(duì)于4xxxx的保持寄存器在MODRW里填n-40001n為手冊(cè)地址的成功率最高。S4 (數(shù)量)要連續(xù)讀寫(xiě)的寄存器或線圈的數(shù)量。D (本地存儲(chǔ)區(qū))PLC內(nèi)部用來(lái)接收數(shù)據(jù)或提供發(fā)送數(shù)據(jù)的寄存器區(qū)域如D0。通訊端口指定使用PLC的哪個(gè)物理串口如COM1, COM2。超時(shí)時(shí)間指令等待從站響應(yīng)的最長(zhǎng)時(shí)間單位通常是ms?，F(xiàn)場(chǎng)干擾大或從站慢時(shí)可適當(dāng)加長(zhǎng)如設(shè)為1000ms。程序編寫(xiě)框架絕對(duì)不要在一個(gè)掃描周期內(nèi)連續(xù)觸發(fā)多個(gè)MODRW指令。必須采用“完成-觸發(fā)下一個(gè)”的輪詢方式。// 假設(shè)梯形圖語(yǔ)言表示這是一個(gè)簡(jiǎn)化的邏輯框架 Network 1: 觸發(fā)第一個(gè)讀請(qǐng)求 M0 (啟動(dòng)按鈕) MODRW_1(EN) |---[S11, S23, S30, S42, DD100, PortCOM1, Timeout500] |---[完成位 M100] |---[錯(cuò)誤碼 D200] Network 2: 第一個(gè)讀完成觸發(fā)第二個(gè)寫(xiě)請(qǐng)求 M100 (完成位) NOT M101(忙標(biāo)志) MODRW_2(EN) |---[S11, S26, S310, S41, DD110, PortCOM1, Timeout500] |---[完成位 M101] |---[錯(cuò)誤碼 D201] Network 3: 第二個(gè)完成復(fù)位并準(zhǔn)備下一輪循環(huán)或觸發(fā)第三個(gè)請(qǐng)求 M101 (完成位) [SET M0] // 復(fù)位啟動(dòng)或進(jìn)入下一步關(guān)鍵點(diǎn)在于用上一個(gè)指令的“完成位”或“完成且無(wú)錯(cuò)誤”的條件來(lái)觸發(fā)下一個(gè)指令的使能。同時(shí)要監(jiān)控錯(cuò)誤碼D200一旦非零立即通過(guò)報(bào)警燈或HMI提示并將錯(cuò)誤碼記錄下來(lái)用于排查。4.2 Modbus TCP 服務(wù)器(從站)與客戶端(主站)配置信捷PLC的Modbus TCP功能通常需要通過(guò)“以太網(wǎng)配置”或“通訊配置”窗口進(jìn)行設(shè)置并在程序中使用相應(yīng)的TCP通訊指令。1. TCP服務(wù)器從站模式配置當(dāng)PLC作為服務(wù)器從站時(shí)它被動(dòng)等待上位機(jī)如組態(tài)王、WinCC的連接和讀寫(xiě)請(qǐng)求。配置相對(duì)簡(jiǎn)單在軟件的網(wǎng)絡(luò)配置中啟用“Modbus TCP服務(wù)器”功能。設(shè)置端口號(hào)默認(rèn)為502非必要不要改。設(shè)置連接數(shù)允許幾個(gè)客戶端同時(shí)連接通常1-2個(gè)足夠。無(wú)需主動(dòng)編寫(xiě)通訊指令。PLC的軟元件M、D區(qū)會(huì)自動(dòng)映射到Modbus寄存器地址。你需要查閱信捷手冊(cè)了解其地址映射表。例如信捷PLC的D寄存器D0可能對(duì)應(yīng)Modbus保持寄存器的地址40001即協(xié)議地址0。上位機(jī)軟件就按照這個(gè)映射關(guān)系來(lái)讀寫(xiě)。2. TCP客戶端主站模式編程當(dāng)PLC需要主動(dòng)讀取其他TCP服務(wù)器如智能電表、視覺(jué)系統(tǒng)的數(shù)據(jù)時(shí)需要作為客戶端。這需要用到專門(mén)的TCP通訊指令如TCP_SEND和TCP_RECV或者更高級(jí)的封裝指令如MBUS_TCP如果軟件提供。使用封裝指令如果軟件提供了類(lèi)似MBUS_TCP的指令其用法和MODRW類(lèi)似但需要額外指定目標(biāo)IP地址和端口。這大大簡(jiǎn)化了編程。使用原始Socket指令如果沒(méi)有封裝指令就需要自己組包。步驟繁瑣但更靈活TCP_CONNECT與目標(biāo)服務(wù)器IP:Port建立連接。連接成功后根據(jù)Modbus TCP幀格式手動(dòng)在連續(xù)的D寄存器中組幀。幀格式為[事務(wù)標(biāo)識(shí)(2字節(jié))|協(xié)議標(biāo)識(shí)(2字節(jié)0)|長(zhǎng)度(2字節(jié))|單元標(biāo)識(shí)(1字節(jié))|Modbus RTU幀]。使用TCP_SEND指令發(fā)送組好的數(shù)據(jù)幀。使用TCP_RECV指令接收返回?cái)?shù)據(jù)。解析返回的TCP幀提取出有效的Modbus數(shù)據(jù)部分。注意事項(xiàng)TCP是面向連接的務(wù)必處理好連接建立、保持和異常斷開(kāi)重連的邏輯。在程序初始化時(shí)建立連接并定時(shí)發(fā)送心跳包如用03功能碼讀一個(gè)固定寄存器來(lái)檢測(cè)連接是否存活。一旦檢測(cè)到斷開(kāi)延遲幾秒后嘗試重新連接。避免在每一個(gè)掃描周期都發(fā)起連接請(qǐng)求這會(huì)給服務(wù)器造成壓力。5. 通訊調(diào)試與故障排查全記錄通訊配置好了但燈不亮、數(shù)據(jù)不來(lái)是最讓人焦慮的。下面是我總結(jié)的一套從易到難的排查流程能解決95%的通訊問(wèn)題。5.1 基礎(chǔ)檢查清單按照這個(gè)清單順序檢查大部分問(wèn)題都能定位物理連接網(wǎng)線/串口線插緊了嗎RS-485的A/B線接反了嗎用萬(wàn)用表量一下RS-485總線A、B之間的電壓在靜止?fàn)顟B(tài)下應(yīng)該有穩(wěn)定的電平通常AB在發(fā)送數(shù)據(jù)時(shí)會(huì)有跳變。電源與接地所有設(shè)備供電是否穩(wěn)定屏蔽層是否單點(diǎn)接地良好接地不良是串口通訊干擾的主要來(lái)源。參數(shù)匹配針對(duì)RTU主站PLC和從站的波特率、數(shù)據(jù)位、停止位、校驗(yàn)位必須一字不差。常用設(shè)置是9600, 8, 1, 無(wú)校驗(yàn) (NONE) 或偶校驗(yàn) (EVEN)。地址沖突Modbus RTU總線上是否有兩個(gè)設(shè)備設(shè)置了相同的從站地址每個(gè)地址必須是唯一的。IP網(wǎng)絡(luò)針對(duì)TCPPLC和電腦的IP是否在同一網(wǎng)段可以用電腦ping一下PLC的IP地址看是否能通。檢查防火墻是否關(guān)閉或放行了502端口。5.2 利用調(diào)試工具抓包分析當(dāng)基礎(chǔ)檢查都無(wú)誤后就需要“抓包”看數(shù)據(jù)流了這是定位問(wèn)題的終極手段。對(duì)于Modbus RTU你需要一個(gè)USB轉(zhuǎn)RS-485轉(zhuǎn)換器和一款串口調(diào)試軟件如Modscan32作為主站模擬Modsim32作為從站模擬或通用的串口助手。模擬測(cè)試將PLC斷開(kāi)用電腦模擬主站去連接從站設(shè)備或者用電腦模擬從站讓PLC來(lái)連接。這樣可以隔離問(wèn)題確定是PLC程序問(wèn)題還是從站設(shè)備問(wèn)題。監(jiān)聽(tīng)模式將轉(zhuǎn)換器并聯(lián)到RS-485總線上設(shè)置為監(jiān)聽(tīng)模式只收不發(fā)用串口助手查看總線上實(shí)際流動(dòng)的數(shù)據(jù)幀。對(duì)比發(fā)送的幀和接收的幀看CRC校驗(yàn)是否正確從站是否有回復(fù)回復(fù)的數(shù)據(jù)是否正確。對(duì)于Modbus TCP使用網(wǎng)絡(luò)抓包工具Wireshark。在電腦上打開(kāi)Wireshark選擇正確的網(wǎng)卡。設(shè)置過(guò)濾條件為tcp.port 502。觸發(fā)PLC的通訊操作觀察捕獲到的數(shù)據(jù)包。你可以清晰地看到TCP三次握手建立連接、PLC發(fā)出的Modbus請(qǐng)求幀、服務(wù)器返回的響應(yīng)幀。如果只有請(qǐng)求沒(méi)有響應(yīng)說(shuō)明服務(wù)器沒(méi)處理或網(wǎng)絡(luò)不通如果響應(yīng)是異常碼如0x83功能碼錯(cuò)誤0x84地址錯(cuò)誤就能精準(zhǔn)定位問(wèn)題。5.3 常見(jiàn)錯(cuò)誤碼與解決方案速查表信捷PLC的Modbus指令執(zhí)行后錯(cuò)誤碼會(huì)存放在指定的寄存器中。以下是常見(jiàn)錯(cuò)誤碼及其含義錯(cuò)誤碼十六進(jìn)制可能原因排查方向0x01非法功能碼從站不支持該功能碼如向只讀寄存器執(zhí)行寫(xiě)操作。檢查功能碼與寄存器類(lèi)型的匹配性。0x02非法數(shù)據(jù)地址請(qǐng)求的寄存器地址超出從站設(shè)備允許的范圍。核對(duì)設(shè)備手冊(cè)的寄存器地址表。0x03非法數(shù)據(jù)值寫(xiě)入的數(shù)據(jù)值超出從站設(shè)備允許的范圍如向一個(gè)16位寄存器寫(xiě)入超過(guò)65535的值。0x04從站設(shè)備故障從站設(shè)備自身執(zhí)行請(qǐng)求時(shí)發(fā)生錯(cuò)誤如EEPROM寫(xiě)入失敗。檢查從站設(shè)備狀態(tài)。0x10網(wǎng)關(guān)路徑不可用TCP常見(jiàn)網(wǎng)絡(luò)連接失敗目標(biāo)IP/端口不可達(dá)。檢查網(wǎng)絡(luò)、IP、端口、防火墻。0xE0通訊超時(shí)在設(shè)定時(shí)間內(nèi)未收到從站響應(yīng)。檢查物理線路、從站地址、從站是否上電、波特率。0xE1CRC校驗(yàn)錯(cuò)誤RTU專有接收到的數(shù)據(jù)幀CRC校驗(yàn)失敗。線路干擾大、波特率不匹配、終端電阻問(wèn)題。0xE2接收幀格式錯(cuò)誤接收到的數(shù)據(jù)不符合Modbus幀格式如長(zhǎng)度不對(duì)。檢查波特率、數(shù)據(jù)位、停止位設(shè)置。一個(gè)真實(shí)排錯(cuò)案例現(xiàn)場(chǎng)一臺(tái)信捷XC-3 PLC通過(guò)RTU讀取一臺(tái)流量計(jì)偶爾能讀到數(shù)據(jù)大部分時(shí)間超時(shí)。檢查接線、參數(shù)均無(wú)誤。用串口助手監(jiān)聽(tīng)發(fā)現(xiàn)PLC發(fā)出的請(qǐng)求幀完全正確但流量計(jì)偶爾回復(fù)的幀中數(shù)據(jù)字節(jié)數(shù)比預(yù)期的少。最終發(fā)現(xiàn)是流量計(jì)供電電源功率余量不足在大流量測(cè)量時(shí)瞬時(shí)功耗增大導(dǎo)致其內(nèi)部電路工作不穩(wěn)定回復(fù)了錯(cuò)誤幀。更換更大功率的電源后問(wèn)題徹底解決。這個(gè)案例告訴我們當(dāng)通訊不穩(wěn)定時(shí)電源質(zhì)量也是一個(gè)不可忽視的因素。6. 高級(jí)應(yīng)用與性能優(yōu)化當(dāng)基本通訊打通后我們就要考慮如何讓它更穩(wěn)定、更高效滿足復(fù)雜項(xiàng)目的需求。6.1 多從站輪詢管理與時(shí)序優(yōu)化一個(gè)主站帶多個(gè)RTU從站時(shí)輪詢策略至關(guān)重要。低效的輪詢會(huì)導(dǎo)致整體數(shù)據(jù)更新慢。順序輪詢最簡(jiǎn)單但如果一個(gè)從站無(wú)響應(yīng)或超時(shí)會(huì)阻塞整個(gè)輪詢隊(duì)列。必須在程序里為每個(gè)MODRW指令設(shè)置合理的超時(shí)時(shí)間并在超時(shí)后能跳過(guò)該從站繼續(xù)下一個(gè)。分時(shí)輪詢將不同的從站分配到不同的時(shí)間片進(jìn)行輪詢。例如用定時(shí)器觸發(fā)每100ms讀一個(gè)從站的關(guān)鍵數(shù)據(jù)每1秒讀一次所有從站的詳細(xì)數(shù)據(jù)。這需要更精細(xì)的程序結(jié)構(gòu)設(shè)計(jì)。事件觸發(fā)與輪詢結(jié)合對(duì)于不常變化的數(shù)據(jù)如設(shè)備參數(shù)采用輪詢對(duì)于需要快速響應(yīng)的信號(hào)如報(bào)警、啟動(dòng)命令采用事件觸發(fā)當(dāng)某個(gè)條件滿足時(shí)立即發(fā)送對(duì)應(yīng)指令。這能有效減少總線負(fù)載提高關(guān)鍵數(shù)據(jù)的實(shí)時(shí)性。程序優(yōu)化技巧避免在每次輪詢時(shí)都重復(fù)初始化通訊參數(shù)。可以將從站地址、功能碼、寄存器地址等參數(shù)預(yù)先存儲(chǔ)在數(shù)據(jù)塊D寄存器數(shù)組中輪詢程序通過(guò)索引來(lái)讀取這些參數(shù)使程序更簡(jiǎn)潔修改也更方便。6.2 數(shù)據(jù)映射與處理中的陷阱從站設(shè)備讀上來(lái)的原始數(shù)據(jù)往往需要經(jīng)過(guò)轉(zhuǎn)換才能變成有工程意義的數(shù)值。字節(jié)序問(wèn)題這是最大的坑Modbus協(xié)議規(guī)定寄存器16位傳輸時(shí)是高字節(jié)在前。但有些設(shè)備特別是某些國(guó)外品牌或特定類(lèi)型的傳感器可能使用低字節(jié)在前。例如一個(gè)32位浮點(diǎn)數(shù)占兩個(gè)寄存器0x4312 0xABCD在標(biāo)準(zhǔn)Modbus下對(duì)應(yīng)的字節(jié)序列是0x43, 0x12, 0xAB, 0xCD。如果設(shè)備是低字節(jié)在前它發(fā)出來(lái)的可能是0x12, 0x43, 0xCD, 0xAB。信捷PLC的浮點(diǎn)數(shù)轉(zhuǎn)換指令通常假設(shè)數(shù)據(jù)是標(biāo)準(zhǔn)順序。如果不匹配你需要先用交換指令如SWAP調(diào)整寄存器內(nèi)字節(jié)或寄存器間的順序。數(shù)據(jù)類(lèi)型轉(zhuǎn)換讀上來(lái)的可能是16位整數(shù)、32位整數(shù)、32位浮點(diǎn)數(shù)IEEE754格式或甚至ASCII字符串。信捷提供了DINT、FLT等轉(zhuǎn)換指令務(wù)必根據(jù)設(shè)備手冊(cè)準(zhǔn)確使用。對(duì)于浮點(diǎn)數(shù)要確認(rèn)是占用2個(gè)連續(xù)寄存器32位。讀寫(xiě)分時(shí)盡量避免對(duì)同一從站的讀寫(xiě)操作間隔太近。一次完整的Modbus事務(wù)發(fā)送請(qǐng)求等待響應(yīng)處理響應(yīng)需要時(shí)間。在上一條指令的“完成位”有效之前不要觸發(fā)對(duì)同一從站的下一條指令否則會(huì)造成數(shù)據(jù)幀混亂。6.3 網(wǎng)絡(luò)冗余與斷線重連機(jī)制TCP對(duì)于要求高可靠性的TCP通訊必須設(shè)計(jì)完善的故障恢復(fù)機(jī)制。心跳包機(jī)制PLC作為客戶端時(shí)定時(shí)如每5秒向服務(wù)器發(fā)送一個(gè)簡(jiǎn)單的讀請(qǐng)求如讀一個(gè)固定的保持寄存器。如果連續(xù)2-3次收不到響應(yīng)則判定連接斷開(kāi)觸發(fā)重連流程。優(yōu)雅的重連邏輯斷開(kāi)后先調(diào)用TCP_DISCONNECT指令如果提供清理連接然后等待一個(gè)隨機(jī)延時(shí)如3-10秒再嘗試重新連接。避免立即重連給網(wǎng)絡(luò)和設(shè)備一個(gè)恢復(fù)時(shí)間。數(shù)據(jù)緩存與恢復(fù)在連接斷開(kāi)期間需要寫(xiě)入服務(wù)器的數(shù)據(jù)可以先緩存在PLC的某個(gè)數(shù)據(jù)區(qū)。一旦連接恢復(fù)優(yōu)先將這些緩存的數(shù)據(jù)發(fā)送出去保證關(guān)鍵指令不丟失。在我參與的一個(gè)能源管理項(xiàng)目中有超過(guò)50臺(tái)電力儀表通過(guò)Modbus TCP接入信捷PLC。我們采用了連接池管理和心跳監(jiān)測(cè)機(jī)制。PLC內(nèi)維護(hù)一個(gè)儀表狀態(tài)表記錄每個(gè)儀表的IP、連接狀態(tài)、最后通訊成功時(shí)間。一個(gè)后臺(tái)任務(wù)持續(xù)掃描這個(gè)表對(duì)斷線的儀表按指數(shù)退避算法進(jìn)行重連第一次斷線等2秒重連第二次等4秒以此類(lèi)推直到上限。同時(shí)所有讀上來(lái)的數(shù)據(jù)都帶時(shí)間戳即使某個(gè)儀表短暫離線系統(tǒng)也能標(biāo)記數(shù)據(jù)無(wú)效并在HMI上給出明確提示而不是顯示一個(gè)陳舊的錯(cuò)誤數(shù)值。這套機(jī)制保證了系統(tǒng)在復(fù)雜網(wǎng)絡(luò)環(huán)境下長(zhǎng)達(dá)數(shù)年的穩(wěn)定運(yùn)行。