2025-04-23

Análisis en profundidad del protocolo Modbus

autor: Shally

Análisis en profundidad del protocolo Modbus

Modbus es el protocolo de comunicación en serie más utilizado en el campo de la automatización industrial, que fue lanzado por Modicon (ahora Schneider Electric) en 1979. Sus características principales son la simplicidad, la apertura y la facilidad de implementación, y se ha convertido en el "lenguaje universal" en el campo del control industrial.

I. Características centrales de Modbus

1. Parámetros básicos

Método de comunicación:
Modo de esclavo maestro: un dispositivo maestro (como un PLC) puede encuestar múltiples dispositivos de esclavos (hasta 247).
Medio-dúplex: los datos solo se pueden enviar o recibir al mismo tiempo
Medio de transmisión:
RS-232/RS-485 (más comúnmente utilizado)
TCP/IP (Modbus TCP)
Fibra óptica, inalámbrica, etc. (requeridos los convertidores)
Modelo de datos
Cuatro tipos de registros, espacio de direccionamiento unificado (0-65535)

2. Ventajas del acuerdo

Características	Explicación
Simple y confiable	El protocolo tiene una sobrecarga baja y es adecuado para dispositivos con recursos como PLCS
Multiplataforma	Con el apoyo de más de 500 fabricantes, tiene una fuerte compatibilidad de hardware
Rendimiento en tiempo real	El tiempo de respuesta típico es de 10-100 ms
Fácil de depurar	Se puede probar directamente con el asistente de puerto serie

II. Comparación de versiones de acuerdo

1. Modbus RTU vs ASCII

Características: Modbus RTU, Modbus ASCII
Codificar texto hexadecimal binario
Alta eficiencia (compacta) y bajo (50% más de volumen de datos)
Verifique el CRC-16 LRC
Compatible con los sistemas antiguos principales en la industria de aplicaciones

2. Modbus TCP

Encapsular en la pila TCP/IP (puerto 502)
Se ha eliminado la verificación CRC de RTU (dependiente de la suma de verificación TCP).
Admite múltiples solicitudes para un mensaje (hasta 260 bytes)

Iii. Explicación detallada del modelo de datos

1. Registros de clase 4

Tipo	Función	Método de acceso	Rango de direcciones
Bobina	Leer y escribir cantidades booleanas	Operación de bits	00001-09999.
Entrada discreta	Solo lea cantidades booleanas	Operación de bits	10001-19999.
Mantener el registro	Leer y escribir valores numéricos	Operación de palabras	40001-49999.
Inspeccionar registrarse	Valor de solo lectura	Operación de palabras	30001-39999.

* Nota: El protocolo real usa direcciones basadas en 0 (como 40001 = 0x0000) *

2. Mapeo de tipo de datos

Entero de 16 bits: almacenado directamente
Número de punto flotante de 32 bits: estándar IEEE754 (2 registros)
Cadena: los códigos ASCII se almacenan consecutivamente

IV. Análisis del proceso de comunicación

1.-Respuesta de solicitud típica

[Solicitud del dispositivo principal]
Dirección de la estación de esclavos | Código de funciones | Dirección inicial | Longitud de datos | Cheque de CRC
0x01 0x03 0x0000 0x0002 0xc40a

2. Código de función clave

Código	Nombre	Función
0x01	Leer la bobina	Leer múltiples cantidades de interruptor
0x03	Leer Registro de retención	Leer múltiples valores de 16 bits
0x05	Escribe una sola bobina	Establecer una sola cantidad de interruptor
0x10	Escribe múltiples registros	Datos de escritura por lotes

V. Mecanismo de manejo de excepciones

1. Formato de respuesta de excepción

Dirección de la estación de esclavos | Código de función +0x80 | Código anormal | Cheque de CRC
0x01 0x83 0x02 0xf1a2

2. Códigos de excepción comunes

Código	Significado	Método de solución
0x01	Código de función ilegal	Verifique los códigos de función compatibles con el dispositivo
0x02	Dirección de datos ilegal	Confirmar la tabla de mapeo de registro
0x03	Valor de datos ilegales	Verifique el rango de escritura
0x04	El equipo de la estación de esclavos no funcionó mal	Verifique el estado de la estación de esclavos

VI. Plan de mejora de la seguridad

1. Modbus seguro

Agregue el cifrado TLS/DTLS (se requiere soporte de hardware)
Equipo típico: ratones Hirschmann

2. Protección de puerta de entrada

Restringir el acceso al puerto 502 a través del firewall
Gestión de la lista blanca del sitio principal legítimo IPS

Vii. Escenarios de aplicación

1. Control industrial

Comunicación PLC y HMI: encuestas de más de 100 registros por segundo
Integración del sistema DCS: Modbus RTU a Profibus Gateway

2. Gestión de energía

Adquisición de datos del medidor de electricidad: DL/T645-2007 estándar basado en Modbus
Monitoreo del inversor fotovoltaico: lea la capacidad de generación de energía y la temperatura

3. Automatización de edificios

Control de la unidad de aire acondicionado: Establezca el valor de configuración de temperatura (registro 4x)

Viii. Herramientas de depuración recomendadas

Encuesta de Modbus (simulación de la estación maestra)
MODSCAN32 (prueba de la estación de esclavos)
Wireshark (captura de paquetes Modbus TCP)
USB a 485 depurador (prueba de campo)

Ix. Limitaciones del acuerdo

No se requiere un mecanismo de descubrimiento de dispositivos: se requiere la configuración manual de la dirección de la estación de esclavos
Baja eficiencia para grandes volúmenes de datos: se puede leer un máximo de 125 registros a la vez
Seguridad débil: transmisión de texto sin formato, vulnerable a los ataques de hombre en el medio

X. Evolución futura

Modbus sobre TSN: admite redes sensibles al tiempo
Integración OPC UA: lograr la interoperabilidad semántica a través de especificaciones de apoyo
MQTT PRIMA: Solución de acceso a la plataforma en la nube

Para obtener más conocimiento sobre la industria LED, preste atención a nuestra luz de prueba. Si no está seguro de qué accesorio LED es el mejor para su proyecto o necesita ayuda con la configuración de diseño, contáctenos Likleight, somos un fabricante profesional de lámparas LED en China; tenemos ingenieros y 24 horas de servicio al cliente para usted.contact@lilling-light.com,WeChat/WhatsApp:86-132-666666-320.