4. 网络通信基础：TCP/IP协议栈、Modbus TCP/RTU协议、OPC UA协议入门
各位好，我是老张。今天咱们聊聊工控通信里最绕不开的三个东西：TCP/IP、Modbus和OPC UA。说实话，我刚入行那会儿也被这些协议搞得头大，总觉得每个都长得差不多。后来踩的坑多了，才慢慢摸清它们的脾气。
这一章，我尽量用大白话把这三兄弟讲明白。你不需要成为网络专家，但得知道它们各自擅长干什么、不擅长干什么。嗯，咱们开始吧。
4.1 TCP/IP协议栈：通信的“普通话”
先说说TCP/IP。这玩意儿说白了就是互联网世界的通用语言。你上网、发微信、看视频，底层跑的都是它。工控机要联网，自然也绕不开它。
TCP/IP协议栈分四层，我习惯这么记：
- 应用层：你直接打交道的那一层。比如HTTP、FTP，还有咱们工控里常用的Modbus TCP、OPC UA，都住在这层。
- 传输层：负责数据可靠传输。TCP（传输控制协议）和UDP（用户数据报协议）是这层的两个主角。TCP像挂号信，保证送到；UDP像明信片，快但不保证到。
- 网络层：核心是IP协议。它负责寻址和路由，说白了就是告诉数据包“你要往哪儿走”。
- 网络接口层：最底层，负责把数据变成电信号或者光信号，在网线上跑。
我个人经验：在工控现场，我见过太多人把“能ping通”等同于“通信没问题”。其实ping只说明网络层通了，应用层可能还卡着呢。有一次我在一个化工厂调试，PLC和上位机ping得飞起，但数据就是读不上来。查了半天，发现是防火墙把Modbus的502端口给拦了。所以记住：ping通只是第一步，端口通才是真通。
4.2 Modbus协议：工控界的“老黄牛”
Modbus这协议，年纪比我还大（1979年诞生的）。但它皮实耐用，至今仍是工控领域应用最广的协议之一。我做过统计，我经手的项目里，至少七成在用Modbus。
Modbus有两种常见形态：Modbus RTU和Modbus TCP。咱们一个一个说。
4.2.1 Modbus RTU：串口上的“老派通信”
Modbus RTU跑在串口上（RS-232或RS-485）。它用二进制格式传输数据，效率高，但只能一对一或者一对多（主从模式）。
一个典型的Modbus RTU报文长这样：
地址码 | 功能码 | 数据区 | CRC校验
1字节 | 1字节 | N字节 | 2字节举个例子，你想读取从站地址为1的设备的保持寄存器（功能码03），从地址0开始读2个寄存器：
请求：01 03 00 00 00 02 C4 0B
响应：01 03 04 00 0A 00 14 XX XX这里响应里的00 0A（十进制10）和00 14（十进制20）就是读回来的数据。
避坑指南：我曾经在一个污水处理项目里，Modbus RTU通信老是间歇性断连。排查了三天，最后发现是RS-485的A/B线接反了。嗯，这种低级错误，犯过一次就再也不会忘了。另外，记得加终端电阻，120欧姆，别省这个钱。
4.2.2 Modbus TCP：跑在以太网上的Modbus
Modbus TCP就是把Modbus RTU的报文封装到TCP包里，通过以太网传输。它去掉了CRC校验（因为TCP本身有校验），加了一个MBAP报文头。
报文结构变成这样：
MBAP头(7字节) | 功能码(1字节) | 数据区(N字节)MBAP头包含事务处理标识符、协议标识符、长度等字段。默认端口是502。
我个人觉得，Modbus TCP最大的好处就是布线方便。你不用再拉专门的串口线，直接用现成的以太网就行。但要注意，它本质上还是主从模式，不适合大数据量传输。
4.3 OPC UA：面向未来的统一架构
OPC UA（统一架构）是微软那帮人搞出来的OPC经典版的升级版。它不再依赖COM/DCOM，而是基于TCP/IP，跨平台能力更强。
为什么说OPC UA是未来？我总结了几点：
- 安全：支持加密、认证、审计。这在OT和IT融合的今天太重要了。
- 信息模型：不只是传数值，还能传数据的含义、单位、历史趋势等。说白了，它传的是“知识”而不是“数据”。
- 发现机制：设备可以自动发现网络上的OPC UA服务器，不用手动配置IP。
- 冗余：支持服务器冗余，一台挂了自动切到另一台。
一个简单的OPC UA客户端连接示例（用Python的opcua库）：
from opcua import Client
client = Client("opc.tcp://192.168.1.100:4840")
try:
client.connect()
# 获取节点
var = client.get_node("ns=2;i=1001")
value = var.get_value()
print(f"当前值: {value}")
finally:
client.disconnect()注意：OPC UA虽然强大，但学习曲线比Modbus陡峭。我建议你先从简单的数据读写开始，别一上来就搞复杂的信息模型。另外，OPC UA的证书管理是个坑，我曾经在一个项目里因为证书过期，导致整个系统瘫痪了半天。记得给证书设个提醒。
4.4 三种协议的选型建议
说了这么多，到底该用哪个？我根据自己的经验，给个简单的对照表：
| 场景 | 推荐协议 | 理由 |
|---|---|---|
| 简单传感器采集，距离近 | Modbus RTU | 成本低，实现简单 |
| 现有以太网环境，设备多 | Modbus TCP | 布线方便，兼容性好 |
| 需要跨平台、高安全 | OPC UA | 功能全面，面向未来 |
| 老旧设备改造 | Modbus RTU/TCP | 兼容性好，改造成本低 |
你想想看，如果只是读个温度传感器，用OPC UA就有点杀鸡用牛刀了。反过来，如果要做MES系统对接，Modbus那点数据模型又不够用。选型这事，没有最好的，只有最合适的。
4.5 本章小结
这一章咱们聊了TCP/IP、Modbus和OPC UA。说白了，TCP/IP是基础，Modbus是当下，OPC UA是未来。我个人建议你先把Modbus RTU/TCP玩熟，因为大部分工控现场还在用它。有余力了再啃OPC UA，那玩意儿学会了，你的职业天花板能高一大截。
下一章，咱们会把这些协议串起来，讲讲怎么搭建一个真正的远程监控系统。到时候我会拿一个实际项目做案例，把从传感器到云平台的全链路给你拆开揉碎了讲。嗯，敬请期待。