PLC 与仪表 Modbus 通信的数据解析

在现代工业自动化系统中，PLC（可编程逻辑控制器）与智能仪表之间的数据交互普遍采用 Modbus 协议。无论是 Modbus RTU 串行通信还是 Modbus TCP 以太网通信，核心难点往往不在于连接建立，而在于正确解析返回的原始数据。如果解析逻辑错误，会导致控制指令失效、测量数值偏差甚至系统停机。本指南将拆解从物理连接到数据清洗的全过程，确保你能零门槛实现准确通信。

阶段一：通信基础环境搭建

在尝试读取任何数据之前，必须确保物理链路和底层参数完全一致。任何一位参数的错配都会导致数据包无法被识别。

1. 确认物理接线方案。如果是 RS-485 接口，检查 A 线连 A 线，B 线连 B 线的对应关系，严禁交叉。确保屏蔽层单端接地，以减少现场电磁干扰。如果是 RS-232 或 RJ45 接口，核对引脚定义是否遵循直连或交叉线标准。
2. 设置端口通讯参数。打开上位机软件或手持配置器，输入与仪表侧一致的波特率（例如 9600）、数据位（通常为 8）、停止位（通常为 1）及校验位（无、偶校验或奇校验）。这些参数必须与仪表内部设定完全匹配。
3. 指定站号地址。每个接入总线的仪表必须有唯一的 Slave ID（从站地址）。避免多设备使用相同地址，否则会造成数据冲突。若使用 Modbus TCP，则需绑定正确的 IP 地址和子网掩码。

阶段二：寄存器地址映射确认

Modbus 协议通过功能码操作特定地址的数据。你需要明确知道想要获取的数据存储在哪个位置。

1. 查阅仪表用户手册。找到“Modbus 寄存器表”章节，定位目标变量的功能码和偏移量。常见的功能码包括 03（读保持寄存器）、04（读输入寄存器）和 06（写单个寄存器）。
2. 理解地址偏移规则。不同品牌的 PLC 对地址的处理方式不同。有些以 0 为基址，有些以 4 开头。例如，仪表手册显示地址为 40001，在某些 PLC 中只需填入 0，而在另一些系统中需填入 40000。务必通过试读验证实际地址映射。
3. 记录关键参数表。整理所需数据的名称、地址范围、数据类型及量程范围，形成清晰的映射文档，便于后续编程调用。

<br>

阶段三：数据格式与字节序解析

这是最关键的一步。一个 32 位的浮点数（Float）通常占用两个 16 位的寄存器。如果字节顺序排列错误，数值会变得极其巨大或极小，毫无意义。

1. 识别数据长度。根据仪表手册确定每个变量占用的寄存器数量。Int16 占 1 个寄存器，Float32 占 2 个，Double64 占 4 个。
2. 分析字节顺序（Endianness）。PLC 读取到的数据是按高位在前还是低位在前的顺序排列。常见的 32 位数据有四种组合模式：
   • ABCD：高字节在前，低字节在后（大端模式）。
   • BADC：先读后两个字节的顺序，再读前两个字节的顺序。
   • CDAB：先读后两个字节，且各自倒序。
   • DCBA：完全的倒序（小端模式）。
3. 执行字节交换操作。在 PLC 程序内部，利用移位指令或字节交换指令，将读取到的原始十六进制数重组为目标格式。切勿依赖上位机的自动转换，必须在控制器侧统一处理以保证稳定性。
4. 计算工程量换算。原始寄存器中的整数值通常需要乘以比例系数才能转换为真实物理量。例如，若读取值为 1250，比例为 0.1，则真实温度为 $T = 1250 \times 0.1 = 125.0$ ℃。

下图展示了数据从接收到最终存入内存的标准解析流程：

阶段四：PLC 程序逻辑实现

以结构化文本（ST）语言为例，演示如何编写通用的数据解析功能块。此段代码可直接嵌入 S7-1200/1500 或其他支持 ST 语法的 PLC 项目中。

(* 定义功能块解析过程 *)
FUNCTION_BLOCK FB_Modbus_Parse
VAR_INPUT
    Raw_High_Word  : INT; (* 接收到的第一个寄存器的高位值 *)
    Raw_Low_Word   : INT; (* 接收到的第二个寄存器的低位值 *)
    DataType       : INT; (* 1=INT16, 2=UINT16, 3=FLOAT32 *)
    Scale_Factor   : REAL;(* 量程缩放系数 *)
END_VAR
VAR_OUTPUT
    Result_Value   : REAL;
    Error_Flag     : BOOL;
END_VAR

VAR_TEMP
    Temp_Float     : REAL;
    Temp_Int       : INT;
BEGIN
    Error_Flag := FALSE;

    IF DataType = 3 THEN
        (* 处理 32 位浮点数，假设顺序为大端 ABCD *)
        (* 强制类型转换与组合 *)
        Temp_Float := REAL_TO_FLOAT(Raw_High_Word * 65536 + Raw_Low_Word);

        (* 应用量程公式 *)
        Result_Value := Temp_Float * Scale_Factor;
    ELSIF DataType = 1 THEN
        (* 处理 16 位整数 *)
        Temp_Int := Raw_High_Word;
        Result_Value := TEMP_INT_TO_REAL(Temp_Int) * Scale_Factor;
    ELSE
        Error_Flag := TRUE;
        Result_Value := 0.0;
    END_IF

END_FUNCTION_BLOCK

在调用上述功能块时，调用该块并传入 Read_Data_Area 中的具体值。对于批量读取，建议使用循环结构配合数组索引，遍历所有需要的寄存器地址，分配独立的解析实例。

阶段五：调试与故障排查

当通讯建立但数值异常时，按照以下顺序进行诊断，能快速定位问题。

1. 监测原始报文。使用串口助手或网络抓包工具（如 Wireshark），查看发送的请求帧和返回的响应帧。确认返回字节数是否正确，CRC 校验位是否通过。
2. 比对上位机软件。使用专业的 Modbus Poll 工具连接到同一仪表。观察在相同配置下，第三方软件读取的数值是否与 PLC 内部解析后的数值一致。如果第三方软件读数正确而 PLC 错误，说明问题出在 PLC 内部的字节交换逻辑上。
3. 检查采样周期。若数值出现跳变剧烈，调整通讯轮询的时间间隔。过短的间隔可能导致总线拥堵丢包，建议在 100ms 以上，并根据从站数量适当增加延时。
4. 验证中断干扰。在生产现场，若偶尔出现通讯超时，排查是否有大功率变频器启停造成的瞬间电压波动。必要时增加隔离变压器或信号中继器。
5. 锁定溢出边界。若数值突然变为极大负数或极大正数，检查是否为数据溢出（Overflow）。确保变量定义的位数能够容纳运算结果，特别是涉及乘除法运算时。

通过以上五个阶段的严格执行，你可以构建起稳定可靠的 Modbus 数据采集链路。重点在于始终关注原始数据的准确性，并在源头完成格式转换，而非依赖上层系统的二次修正。