Modbus基礎知識

概述：

Modbus是領先的工業(yè)開放式控制協(xié)議。該幫助頁面將討論一些基本概念并糾正一些常見的誤解，但不提供協(xié)議本身的詳細描述。

Modbus的類型：

Modbus有幾種不同的類型，具體取決于運輸?shù)慕橘|。

• Modbus RTU - 這是原始Modbus。它通過RS-232和RS-485鏈路使用。
• Modbus ASCII - 這與Modbus RTU類似，但數(shù)據(jù)以ASCII而不是原始二進制編碼。該版本主要用于無線電鏈路。
• Modbus / TCP - 此版本通過以太網使用。它類似于Modbus RTU，但使用內置于以太網中的校驗和，而不是包括RTU校驗和。
• Modbus over Ethernet - 這是一些供應商使用的模糊術語，但不是官方認可的名稱。它通常用于指使用特殊硬件在兩點之間通過以太網隧道傳輸Modbus RTU。這不是 Modbus標準的一部分，格式取決于供應商。
• Modbus / UDP - 這與Modbus / TCP類似，但使用UDP以太網套接字而不是TCP套接字。這是由一些供應商提供的，但 不是 Modbus標準的一部分。
• Modbus + - 這是一個使用Modbus名稱的專有協(xié)議，但不遵循Modbus通信標準。這很少遇到。

MBLogic使用Modbus / TCP。

通訊

客戶/服務器或主/從：

與大多數(shù)通信協(xié)議一樣，Modbus使用客戶端/服務器類型協(xié)議。這有時也稱為主/從。“主”與“客戶”是同一個東西，而“奴隸”與“服務器”是同一個東西。主/從術語起源于工業(yè)，而客戶/服務器術語起源于計算機行業(yè)。不同的術語是由于它們如何被應用的歷史差異而產生的，但計算機行業(yè)術語在很大程度上取代了工業(yè)術語，因為工業(yè)界采用了更多現(xiàn)成的計算機技術。通常，客戶端是PLC或控制器，而服務器是現(xiàn)場設備，例如閥組或傳感器塊。

“客戶端”向“服務器” 發(fā)送請求。服務器對該請求進行解碼，并發(fā)送回一個響應與請求的數(shù)據(jù)或確認。這與其他常用協(xié)議的工作原理相同。

例如，當您使用Web瀏覽器在Internet上查看網頁時，Web瀏覽器會向Web服務器發(fā)送“頁面請求”。Web服務器對請求進行解碼，并將網頁作為“響應”發(fā)回。您的電子郵件客戶端程序以相同的方式從郵件服務器提取您的電子郵件。

單位ID：

Modbus消息包括所謂的單元ID。單元ID是0到255之間的數(shù)字，用于標識RS-232或RS-485網絡中的服務器（或從站）地址。為每個服務器（從站）分配一個“從站ID”號，并在單元ID字段中偵聽包含該號碼的消息。

Modbus / TCP在其消息中也有單元ID，但以太網TCP / IP地址用于決定實際傳送消息的位置。許多或大多數(shù)服務器設備將忽略設備ID。但是，有些人會使用單元ID來決定是否將消息轉發(fā)出內置串行端口。此消息轉發(fā)允許較舊的RS-485設備用于較新的以太網網絡。但是，只有少數(shù)設備才支持此功能。

消息ID：

當Modbus消息發(fā)送請求時，它包括消息ID 號。這是0到65,535之間的數(shù)字。對于每個請求，此數(shù)字通常由客戶端遞增（并且當它溢出時允許再次翻轉到0）。此消息ID由服務器回顯。客戶端可以使用此消息ID號來確定是否有任何消息在傳輸中丟失或延遲。

串口通訊參數(shù)：

當通過RS-232或RS-585網絡使用時，必須為所有設備正確設置通常的串行通信參數(shù)，如波特率，奇偶校驗，停止位等。這里不討論這些參數(shù)的設定。請參閱供應商文檔以獲取詳細信

以太網參數(shù)：

通過以太網使用時，Modbus / TCP不需要設置波特率或其他類似參數(shù)。但是，它確實需要使用正確的 IP地址和端口號。

“IP地址”是發(fā)送消息的設備的網絡地址。網絡上的每個設備都必須具有唯一的IP地址。可能的IP地址數(shù)量非常大（數(shù)十億個地址）。

除IP地址外，還需要“端口號”。以太網“端口號”不是指物理連接器。端口號是在設備中的操作系統(tǒng)或固件使用的以太網報頭中發(fā)送的號碼，用于確定應將消息發(fā)送到哪個程序。這允許多個程序共享同一個以太網適配器而不會發(fā)生沖突。當客戶端發(fā)送消息時，它發(fā)送它指定一個特定的端口號。當服務器收到消息時，操作系統(tǒng)或固件將查看端口號并將消息路由到正確的程序。

當服務器程序啟動時，它將“綁定到端口”。這只是意味著它會要求為操作系統(tǒng)分配一個特定的端口號。任何時候只有一個服務器可以綁定到同一個端口號。如果端口號已被其他程序使用，則不允許新服務器程序使用它，并且將遇到錯誤。當服務器程序關閉時，它釋放了端口的使用。然后，在允許再次使用該端口號之前，操作系統(tǒng)將等待一定的超時時間（標準為70秒）。

Modbus / TCP的“標準”端口號是端口502.就協(xié)議本身而言，它使用的端口號是完全透明的。Modbus協(xié)議消息本身不發(fā)送端口號。但是，端口502按慣例被識別為要使用的標準端口號，因此大多數(shù)現(xiàn)場設備將在端口502上進行偵聽。但是，可以在備用端口號上運行Modbus / TCP，前提是所有參與通信可以配置為使用備用端口。

Modbus數(shù)據(jù)表示：

數(shù)據(jù)表

Modbus使用數(shù)據(jù)表的概念來引用數(shù)據(jù)。使用PLC的任何人都應該熟悉數(shù)據(jù)表。數(shù)據(jù)表是用于存儲數(shù)據(jù)的數(shù)組或內存塊。使用數(shù)據(jù)表地址引用數(shù)據(jù)。Modbus數(shù)據(jù)表地址有四種類型。

• 離散輸入 - 這些是只讀布爾值。它們通常用于表示傳感器輸入和其他布爾值，這些布爾值是由用戶讀取但不寫入的。
• 線圈 - 這些是讀寫布爾值。它們通常用于表示輸出（例如閥電磁閥）或內部位，它們都由用戶讀取和寫入。
• 輸入寄存器 - 這些是只讀16位整數(shù)。它們通常用于表示模擬輸入值和其他整數(shù)值，這些值由用戶讀取但不寫入。
• 保持寄存器 - 這些是讀寫16位整數(shù)。它們通常用于表示模擬輸出或內部數(shù)字，它們由用戶讀取和寫入。

除了布爾和整數(shù)的本機數(shù)據(jù)類型之外，還可以通過在多個寄存器上分割數(shù)據(jù)來在Modbus數(shù)據(jù)表中存儲大整數(shù)，浮點數(shù)和字符串。但是，Modbus不提供任何直接支持，因此用戶負責將值拆分并將它們存儲在不同的位置。

數(shù)據(jù)表地址

Modbus數(shù)據(jù)表地址只是整數(shù)。每種地址類型（離散輸入，線圈，輸入寄存器，保持寄存器）都有自己編號的地址集。例如，離散輸入42和線圈42是兩個單獨的地址。

Modbus區(qū)分協(xié)議地址和 數(shù)據(jù)模型地址。協(xié)議中使用的地址編號為0到65,535。但是，供應商文檔的編號可能為1到65,536。本文檔將引用協(xié)議地址（即第一個地址為0）。

雖然每種類型的地址可能有65,536個，但在特定設備（傳感器塊，閥組，PLC等）中實際實現(xiàn)的地址數(shù)量通常要少得多。每個設備設計人員負責決定對其應用程序有意義的內容。然后，他們通常會為其設備提供“存儲器映射”或地址列表，列出實施的地址以及每個地址的功能。

也可以“覆蓋”地址類型。也就是說，可以設計一種設備，使得幾種不同的地址類型都指向相同的物理存儲器位置。例如，可以使保持寄存器10和輸入寄存器10都是相同的存儲位置。在這種情況下，如果您要寫入保持寄存器10，該值也將出現(xiàn)在輸入寄存器10中。這同樣適用于線圈和離散輸入。

以同樣的方式，可以在寄存器中包裝線圈和離散輸入。例如，線圈0至15可以被包裝在保持寄存器0中，線圈16至31被包裝在保持寄存器1中，等等。這將允許多個線圈被讀?。ɑ驅懭耄┳鳛樽帧?/font>