PLC与仪表的Modbus地址映射

Modbus协议作为工业现场总线的事实标准，连接了无数PLC（可编程逻辑控制器）与现场仪表。然而，在实际工程调试中，80%的通讯故障源于地址映射错误。这通常表现为数据读取为0、数值溢出或跳变。解决这一问题的核心在于打通“仪表通讯地址”与“PLC内部地址”之间的逻辑转换。

以下是实现PLC与仪表Modbus地址映射的详细实操步骤。

一、 确认物理连接与通讯参数

在着手软件配置前，必须确保物理层的正确性，这是通讯的基础。

1. 接线规范：RS485通讯采用差分信号。连接 仪表的“A+”（或“D+”）端子到转换器或PLC的“A”端，连接 仪表的“B-”（或“D-”）端子到“B”端。严禁反接，否则会导致通讯失败或信号电平畸变。
2. 终端电阻：当通讯距离超过50米或波特率较高时，接入 120Ω的终端电阻以消除信号反射。
3. 参数匹配：核对 PLC与仪表的通讯参数，必须严格一致。重点检查以下四项：
   • 波特率：常用 9600 bps。
   • 数据位：通常为 8 位。
   • 停止位：通常为 1 位。
   • 校验位：常用 Even（偶校验）或 None（无校验）。

二、 解析仪表侧的地址定义

仪表说明书中的地址定义是映射的源头。不同厂家的定义方式存在差异，需准确识别。

1. 区分功能码区域

Modbus协议通过功能码定义不同的数据区域。在阅读仪表手册时，首先查找 参数所属的功能码区域。

2. 识别地址编号规则

这是最易出错的环节。仪表手册通常提供两种格式的地址，需仔细甄别：

• 格式A（协议地址）：直接给出 0 ~ 65535 的纯数字。例如：瞬时流量寄存器地址为 0000。
• 格式B（Modicon风格）：使用 4xxxx 或 3xxxx 前缀。例如：40001。
  • 4xxxx 对应功能码 03。
  • 3xxxx 对应功能码 04。

注意：若手册给出 40001，实际通讯时发送的地址通常是 0000；若手册直接给 0000，则发送 0000。这取决于PLC指令系统的设定。

三、 建立映射逻辑与计算

PLC内部存储区与Modbus地址并非直接对等，需通过逻辑映射建立连接。

1. 确定偏移量

多数PLC的Modbus通讯指令需要一个“起始地址”。计算 该地址时，需注意协议地址与逻辑地址的偏移关系。

设仪表手册提供的地址为 $A_{manual}$，PLC通讯指令填写的地址为 $A_{cmd}$。
通常存在以下关系：

$$A_{cmd} = A_{manual} - 1$$

• 示例：若仪表手册标定“流量值”地址为 40001（即逻辑地址1），则通讯指令中填写的寄存器地址应为 0。若手册直接标定地址为 0，则填写 0。查阅 手册中的“通讯实例”章节以确认是否需要减1。

2. 规划PLC内部映射区

分配 PLC内部的一块连续数据区（如 D 寄存器区或 V 存储区）用于存放读取的数据。

• 容量计算：若读取10个参数，其中包含浮点数，需注意浮点数占用2个寄存器（32位）。
• 映射表设计：建议建立一张映射表，明确对应关系。

以下是一个典型的映射规划表：

四、 解决数据类型与字节序问题

数据读取到PLC缓冲区后，数值不正确通常是因为数据类型解析或字节序（大小端）问题。

1. 数据类型转换

仪表传输的数据类型必须与PLC内部解析方式一致。

• 整型：占1个寄存器（16位）。若仪表数值带小数（如温度 25.6℃），通常仪表传输 256，需在PLC程序中执行除法运算：$Value = \frac{RawData}{10}$。
• 浮点型：占2个寄存器（32位）。PLC需使用 浮点数转换指令（如 FLT 或 MOV 到浮点区）进行处理。

2. 处理“大端小端”

Modbus协议规定数据按“大端模式”传输（高字节在前，低字节在后）。但部分PLC（如西门子S7-200/1200）的存储模式可能不同，导致读取的浮点数严重错误（例如 1.0 变成一个极小或极大的数）。

检查方法：
若读取的流量值为 123.45，PLC显示乱码。

处理步骤：

1. 监控 PLC接收缓冲区的高字和低字。
2. 判断 是否发生了高低字交换。
   • 若发生交换，需在程序中编写 逻辑，将两个寄存器的内容互换，或使用专用的字节交换指令。

以下流程图展示了数据处理的核心逻辑：

五、 PLC编程实现

不同品牌PLC的编程方式各异，但核心逻辑一致：轮询请求 -> 接收响应 -> 数据解析。

1. 西门子PLC (以S7-1200为例)

西门子使用专用的指令块。

1. 调用 MB_CLIENT 指令。
2. 配置 引脚参数：
   • REQ：连接 触发脉冲位（如 M0.0），通常使用定时器触发周期性读取。
   • MB_MODE：填入 0（读取）。
   • MB_DATA_ADDR：填入 仪表起始地址（如 40001 或 0，需根据硬件标识符确认偏移）。
   • MB_DATA_LEN：填入 读取长度（如 10）。
   • DATA_PTR：指向 PLC内部存储区起始地址（如 P#D100.0 BYTE 20）。
3. 处理 DONE 位：当读取完成标志位置位时，移动 缓冲区数据至最终处理区域。

2. 三菱PLC (以FX系列为例)

三菱使用 RS 指令或专门的模块缓冲区。

1. 设置 通讯格式特殊寄存器（如 D8120），匹配波特率与校验位。
2. 发送 请求帧：利用 RS 指令发送 包含从站地址、功能码、起始地址、数据长度的指令串。
   • 发送字节序列示例：01 03 00 00 00 0A C4 0B（读取1号站，功能码03，起始地址0，读取10个数据）。
3. 接收 数据：读取 接收缓冲区数据至数据寄存器D。
4. 解析 数据：针对浮点数，需注意三菱FX系列寄存器排列可能与仪表不同，需使用 高低位互换指令。

3. 欧姆龙PLC (以CJ/CP系列为例)

使用 PMCR 指令或功能块。

1. 配置 串口参数。
2. 调用 无协议通讯指令。
3. 构建 Modbus RTU帧结构。
4. 映射 至DM区。

六、 故障排查指南

若通讯失败或数据异常，按以下顺序逐一排查。

1. 物理层排查

• 现象：PLC报通讯超时错误。
• 操作：
  1. 断电 后，测量 A、B线间电阻，应在几十欧姆至几百欧姆之间（视终端电阻而定）。
  2. 交换 A、B线接线位置。
  3. 检查 屏蔽层是否单端接地。

2. 地址排查

• 现象：读取到的数据全为0，或数值固定不变。
• 操作：
  1. 尝试 读取已知地址（如仪表的“设备型号”或“固件版本”寄存器）。
  2. 验证 地址偏移：尝试将地址 +1 或 -1。例如手册为 40001，尝试读取地址 0 和地址 1。

3. 数据解析排查

• 现象：数值存在，但明显不合理（如压力显示为 1.23E-38）。
• 操作：
  1. 监控 PLC原始字数据。
  2. 对比 仪表显示值。
  3. 手工换算：
     • 假设仪表显示 100。
     • 若PLC读到一个字为 100，说明解析正确。
     • 若PLC读到两个字 0 和 100，说明地址错位或多读了。
     • 若PLC读到两个字 0x42C8 和 0x0000，这是浮点数的存储形态，需确认 PLC是否开启了浮点数显示。

4. 帧间隔排查

• 现象：数据偶尔正常，偶尔乱码或报错。
• 操作：
  • 增加 帧间延时。Modbus RTU协议要求帧与帧之间至少有3.5个字符时间的静默间隔。若PLC发送过快，仪表可能无法响应。

通过以上步骤，可系统性地完成PLC与各类仪表的Modbus地址映射工作，确保工业现场数据的准确采集。