第1章：Modbus协议详解与应用
各位好，我是老张。在储能站干了十来年通信集成，今天咱们聊聊Modbus协议。说实话，这协议虽然老，但储能行业里90%以上的设备都靠它沟通。你想想看，BMS、PCS、EMS，哪个不跟Modbus打交道？
我刚开始接触储能站时，也踩过不少坑。有一次调试，PCS死活读不到BMS的SOC数据，查了两天才发现是地址映射表写错了。嗯，这种低级错误，犯过一次就记住了。
核心要点：Modbus协议是储能站通信的"通用语言"。掌握它，你就掌握了设备间对话的密码。
1.1 Modbus RTU帧结构
Modbus RTU，说白了就是串口通信。它把数据打包成一个个"帧"，通过RS485线缆传输。我习惯把帧结构拆成三部分来看：
- 地址域（1字节）：设备编号，范围1-247。0是广播地址，别乱用。
- 功能码（1字节）：告诉设备你要干啥。读还是写？读哪个寄存器？
- 数据域（N字节）：具体的数据内容。长度可变，看功能码而定。
- CRC校验（2字节）：循环冗余校验。保证数据没被干扰。
举个例子，我常用的读保持寄存器请求帧：
设备地址: 0x01
功能码: 0x03
起始地址: 0x00 0x64 (100)
寄存器数: 0x00 0x02 (2个)
CRC校验: 0x85 0xC6这条指令的意思是："1号设备，请把地址100和101的两个寄存器值告诉我。"
实操经验：我在项目中遇到过，有些设备对帧间隔时间很敏感。RTU模式下，帧与帧之间至少要有3.5个字符时间的静默期。否则设备会认为上一帧还没结束，直接丢弃数据。
1.2 Modbus TCP/IP映射
TCP/IP版本就简单多了。它把RTU的CRC校验去掉了，因为TCP本身就有校验。帧结构变成：
| 字段 | 长度 | 说明 |
|---|---|---|
| 事务标识符 | 2字节 | 请求和响应对应，我习惯从0递增 |
| 协议标识符 | 2字节 | 固定为0x0000 |
| 长度字段 | 2字节 | 后面数据的字节数 |
| 单元标识符 | 1字节 | 相当于RTU的设备地址 |
| 功能码 | 1字节 | 同RTU |
| 数据域 | N字节 | 具体数据 |
你想想看，TCP/IP模式下，一个报文头就占了7个字节。但好处是，你可以通过网线同时跟多个设备通信，不用像RS485那样轮询。
1.3 功能码详解（03/06/16）
储能站里最常用的就三个功能码。我一个个说：
功能码03：读保持寄存器
这是最常用的。读BMS的SOC、读PCS的功率、读电表的电压电流，全用它。请求时告诉设备起始地址和数量，设备返回对应的寄存器值。
请求格式：地址 + 0x03 + 起始地址(2字节) + 寄存器数量(2字节) + CRC
响应格式：地址 + 0x03 + 数据字节数 + 数据(N字节) + CRC
功能码06：写单个寄存器
这个用得少，但关键时刻很管用。比如远程启动PCS、设置EMS的运行模式。一次只能写一个寄存器。
请求格式：地址 + 0x06 + 寄存器地址(2字节) + 数据值(2字节) + CRC
注意：我曾经遇到过，用06功能码写PCS的启动命令，结果写成了0x0001而不是0x0002。PCS直接报错，整个站停了半小时。所以写操作一定要核对数据值。
功能码16：写多个寄存器
批量写数据时用。比如设置EMS的功率曲线，一次写几十个寄存器。效率比06高得多。
请求格式：地址 + 0x10 + 起始地址(2字节) + 寄存器数量(2字节) + 字节数 + 数据(N字节) + CRC
1.4 地址映射表设计
这是最容易被忽视的环节。我见过太多项目，因为地址映射表没设计好，调试时鸡飞狗跳。
我的设计原则：
- 按功能分区：0x0000-0x00FF放状态量，0x0100-0x01FF放控制量，0x0200-0x02FF放参数配置
- 预留扩展空间：每个功能区留20%的空地址，方便后期加功能
- 数据类型统一：能用一个寄存器表示的，别用两个。实在不行，用IEEE754浮点数格式
举个例子，我设计的BMS地址映射表片段：
地址范围 功能说明 数据类型
0x0000-0x000F 电池组总电压 uint16
0x0010-0x001F 电池组总电流 int16
0x0020-0x002F SOC uint16 (0-10000对应0-100.00%)
0x0030-0x003F SOH uint16
0x0100-0x010F 充放电命令 uint16 (0x0001充电, 0x0002放电)
0x0110-0x011F 功率设定值 uint32 (高16位+低16位)避坑指南：我曾经在某个项目里，把SOC的精度设成了0.01%，结果上位机显示99.99%时，BMS实际已经100%了。后来统一改成0.01%对应实际值，再也没出过问题。
1.5 实操接线
理论说完了，咱们动手。RS485接线其实很简单，但细节决定成败。
接线步骤：
- 确认设备支持RS485，找到A、B端子
- 用双绞线连接：A接A，B接B
- 如果距离超过100米，在末端加120欧姆终端电阻
- 屏蔽层单端接地，别两端都接
TCP/IP接线：
- 用网线连接设备到交换机
- 配置IP地址在同一网段（比如192.168.1.x）
- 端口号默认502，别乱改
重要提醒：RS485的A、B线千万别接反。我见过有人把A接B、B接A，结果通信时好时坏，查了半天才发现是线序错了。另外，RS485是半双工，同一时刻只能一个设备说话。所以轮询时，要给设备留够响应时间。
知识体系总览
下面这张图，是我自己画的Modbus协议知识体系。你看一眼，心里就有谱了：
这张图把Modbus协议从底层到应用层串起来了。你照着这个思路学，不会乱。
好了，第一章就讲这么多。记住，Modbus协议不难，但细节多。多动手、多测试，慢慢就熟了。下一章咱们聊Modbus的异常处理，那才是真正考验功底的地方。