1. 工控通信概述：工控网络体系结构、通信协议分类、OSI与TCP/IP模型对比
各位工程师朋友，大家好。我是老张，在工控这行摸爬滚打十几年了。今天咱们开始聊工控通信协议，这是整个课程的基础。说实话，很多刚入行的朋友一上来就啃Modbus、Profinet，结果越学越乱。为什么？因为没搞懂通信的骨架长什么样。
这一章，我就带你把骨架搭起来。搞懂了网络体系结构和协议分类，后面学什么协议都顺手。
1.1 工控网络体系结构：从现场到管理层
工控网络跟办公网络不一样。办公网追求的是“快”，工控网追求的是“稳”和“实时”。你想想看，生产线上一台机器人晚了几毫秒响应，可能就撞上了。
工控网络通常分三层，我习惯叫它“金字塔结构”：
- 现场设备层：最底层。传感器、执行器、变频器、IO模块都在这里。通信特点是数据量小、实时性高、抗干扰强。典型协议有CAN、IO-Link、AS-Interface。
- 控制层：中间层。PLC、DCS、运动控制器之间互相通信。这一层要求确定性延迟，不能丢包。典型协议有Profinet、EtherCAT、Modbus TCP。
- 管理层：最顶层。MES、SCADA、ERP系统。数据量大，实时性要求低，主要做数据采集和决策。典型协议有OPC UA、MQTT。
重要提醒：这三层不是物理隔离的，但逻辑上必须清晰。我在项目中遇到过有人把现场层的传感器直接接到管理层的交换机上，结果广播风暴把整个产线搞瘫了。嗯，这个坑我踩过。
1.2 通信协议分类：别被名字吓到
工控协议种类多，但分类其实很简单。我一般按两个维度来分：
按通信方式分
- 串行通信：RS-232、RS-485、CAN。老设备多，距离远，速度慢。我记得十年前调试一条老产线，用的就是RS-485，波特率9600，传一个字节都要半天。
- 以太网通信：Profinet、EtherNet/IP、EtherCAT。现在的主流，速度快，能传大数据。但要注意，工控以太网和办公以太网有区别，后面我会细讲。
- 无线通信：Wi-Fi、LoRa、5G。适合移动设备和远距离监控。不过无线在工厂里容易受干扰，我建议非必要不用。
按应用层协议分
- 现场总线类：Modbus RTU、Profibus DP、CANopen。历史悠久，稳定可靠。
- 工业以太网类：Profinet、EtherCAT、EtherNet/IP。实时性高，配置灵活。
- 信息集成类：OPC UA、MQTT、REST API。用于跨平台、跨网络的数据交换。
我的经验：选协议时别盲目追新。如果现场设备都是老PLC，强行上EtherCAT反而增加成本。我一般先看设备支持什么，再看项目需求，最后定协议。说白了，够用就好。
1.3 OSI与TCP/IP模型对比：工控人该关注哪几层？
OSI七层模型，大学里都学过。但说实话，工控人不需要每层都精通。我重点讲几个关键层：
| OSI层 | TCP/IP层 | 工控关注点 |
|---|---|---|
| 应用层 | 应用层 | Modbus、Profinet、OPC UA的报文结构 |
| 表示层 | 应用层 | 数据编码（如浮点数、字符串格式） |
| 会话层 | 应用层 | 连接建立与断开（如TCP三次握手） |
| 传输层 | 传输层 | TCP/UDP选择（工控多用UDP，为什么？后面讲） |
| 网络层 | 网络层 | IP地址、子网划分（工厂网络规划） |
| 数据链路层 | 网络接口层 | MAC地址、帧结构、冲突检测 |
| 物理层 | 网络接口层 | 网线、光纤、RS-485电平 |
你发现没有？工控人最常打交道的是应用层和物理层。中间那些层，协议栈已经帮你处理好了。但有个例外——传输层。为什么？因为工控通信对实时性要求高，TCP的重传机制有时候反而是累赘。
避坑指南：我曾经在一个运动控制项目里用了TCP，结果网络一抖动，数据重传导致控制周期超时，电机直接飞车。后来换成UDP+应用层确认，问题解决。记住：工控场景下，宁可丢一包，不要晚一包。
1.4 两种模型在工控中的实际应用
OSI模型是理论框架，TCP/IP是实际实现。工控协议大多基于TCP/IP，但做了很多改造。举个例子：
- Profinet：基于以太网，但用了实时通道（RT）和等时实时通道（IRT），跳过了TCP/IP的软件栈，直接操作硬件，实现微秒级同步。
- EtherCAT：更狠，它用“飞读飞写”技术，数据帧经过每个从站时，从站直接读取或写入数据，不停留。这相当于在数据链路层就完成了通信，速度极快。
- Modbus TCP：老老实实走TCP/IP，简单可靠，但实时性一般。适合数据采集，不适合运动控制。
为什么会这样？因为OSI模型每多一层，就多一层延迟。工控要的是“确定性”，不是“灵活性”。所以很多工控协议都在“砍层”，越接近物理层，实时性越好。
核心观点：学工控通信，不要死记OSI七层。你只要记住三层：物理层（怎么传）、数据链路层（怎么不冲突）、应用层（传什么）。其他层，协议栈帮你搞定了。
1.5 本章小结
这一章我们搭了骨架。你知道了工控网络分三层，协议按通信方式和应用层来分类，OSI和TCP/IP模型在工控中各有侧重。说白了，工控通信的核心就三个字：稳、准、快。
下一章，我们开始啃第一个具体协议——Modbus。这是工控界的“普通话”，几乎所有设备都支持。我会从物理层讲到应用层，再带你看几个真实案例。到时候见。