1. Modbus协议概述：从起源到RTU与TCP的全面对比
大家好，我是老张。搞工业通信这么多年，Modbus是我打交道最多的协议之一。今天咱们聊聊这个“老古董”的前世今生，以及它为什么到现在还这么能打。
1.1 Modbus的起源：一个“意外”的行业标准
Modbus诞生于1979年，那时候我还没入行呢。它是由Modicon公司（就是现在的施耐德电气）为自家PLC开发的通信协议。说白了，当时就是为了让PLC和智能设备能“说上话”。
为什么叫Modbus？我查过资料，其实就是“Modicon”和“Bus”的组合。嗯，起名就是这么随意。
有意思的是，Modbus从一开始就是完全开放的。Modicon公司把协议规范公开了，这在当时可是个大新闻。我个人觉得，正是这种开放态度，让Modbus活到了现在。
关键时间节点：
- 1979年：Modbus协议诞生，用于PLC通信
- 1990年代：Modbus RTU成为事实上的工业标准
- 2002年：Modbus TCP规范发布，拥抱以太网
- 2004年：Modbus组织成立，正式管理协议标准
- 至今：全球超过1000万台设备支持Modbus
1.2 发展历程：从串口到以太网的进化
Modbus的发展史，其实就是工业通信的进化史。我把它分成三个阶段：
第一阶段：串口时代（1979-2000）
那时候RS-232和RS-485是主流。Modbus RTU和ASCII两种模式并存。我记得刚入行时，调试一个Modbus RTU设备，光接线就折腾了半天。RS-485的A/B线接反了，数据死活读不出来。
第二阶段：以太网时代（2000-2010）
以太网开始进入工业现场。Modbus TCP应运而生。说白了，就是把Modbus报文封装到TCP/IP包里。我参与的第一个Modbus TCP项目，是给一个水处理厂做监控系统。当时老板问我：“用网线能行吗？”我说：“试试看呗。”结果一用就是十年。
第三阶段：融合时代（2010至今）
现在RTU和TCP并存，各有各的战场。RTU在传感器、仪表等低成本设备上依然强势，TCP则在PLC、SCADA等高性能场景大显身手。
1.3 协议栈结构：Modbus到底长什么样？
Modbus的协议栈其实很简单。我经常跟新人说：“别把它想复杂了，就是个请求-应答模型。”
标准的Modbus协议栈分三层：
| 层级 | 功能 | 举例 |
|---|---|---|
| 应用层 | 定义功能码和数据格式 | 03功能码：读保持寄存器 |
| 数据链路层 | 封装报文，添加校验 | RTU模式：CRC校验 |
| 物理层 | 定义电气接口 | RS-485、以太网 |
Modbus的报文结构也很清晰：
RTU报文格式：
[地址码] [功能码] [数据区] [CRC校验]
1字节 1字节 N字节 2字节
TCP报文格式：
[MBAP头] [功能码] [数据区]
7字节 1字节 N字节看到没？TCP比RTU多了个MBAP头，但去掉了CRC校验。为什么？因为TCP/IP协议栈自己会做校验，Modbus就不需要重复做了。
我的经验：调试Modbus时，先抓报文看格式对不对。我遇到过很多次，设备连不上，最后发现是报文格式错了。比如RTU的CRC算错了，或者TCP的MBAP头长度字段填错了。
1.4 RTU与TCP的对比：选哪个？
这个问题我经常被问到。我的回答是：看场景。
先看一张对比表：
| 对比项 | Modbus RTU | Modbus TCP |
|---|---|---|
| 物理层 | RS-232/RS-485 | 以太网 |
| 传输速率 | 9.6kbps-115.2kbps | 10/100/1000Mbps |
| 最大节点数 | 32个（RS-485） | 理论上无限制 |
| 传输距离 | 1200米（RS-485） | 100米（网线） |
| 寻址方式 | 从站地址（1-247） | IP地址+端口 |
| 校验方式 | CRC16 | TCP/IP校验 |
| 典型应用 | 传感器、仪表、执行器 | PLC、SCADA、上位机 |
说说我的选择原则：
- 距离远、设备多、速率要求低 → 选RTU。比如一个工厂里几十个温度传感器，用RS-485总线连起来，成本低又可靠。
- 速率高、集成方便、需要远程访问 → 选TCP。比如SCADA系统要采集多个PLC的数据，用以太网方便多了。
- 既有串口设备又有以太网设备 → 用网关转换。我做过一个项目，现场有20个RTU仪表，上位机是TCP，中间加了个Modbus网关，完美解决。
避坑指南：我曾经在一个项目里，把RTU和TCP混用，结果发现RTU的响应时间太慢，导致TCP端的超时设置总出问题。后来我学乖了：RTU的响应时间要按毫秒级算，TCP的超时至少设500ms以上。
1.5 为什么Modbus至今仍是主流？
你想想看，一个40多年的协议，到现在还在用，肯定有它的道理。
我个人总结了几点：
- 简单：协议栈只有三层，报文格式一目了然。我教新人，半天就能上手。
- 开放：完全免费，任何厂商都能用。不像某些协议，还要交授权费。
- 可靠：RTU的CRC校验，TCP的IP校验，双重保障。
- 灵活：从串口到以太网，从传感器到PLC，都能跑Modbus。
嗯，说到这里，我想起一个段子。有次参加行业会议，一个老外说：“Modbus is the English of industrial communication.” 我觉得这个比喻很贴切。就像英语一样，Modbus不是最完美的，但它是大家都能懂的。
核心要点回顾：
- Modbus诞生于1979年，是Modicon公司开放的通信协议
- 经历了串口时代、以太网时代、融合时代三个阶段
- 协议栈分应用层、数据链路层、物理层三层
- RTU适合低成本、远距离场景，TCP适合高速、集成场景
- 简单、开放、可靠、灵活是Modbus长盛不衰的原因
好了，第一章就聊到这里。下一章我们深入Modbus RTU的报文细节，包括功能码、数据格式、CRC计算这些实战内容。到时候我会分享一些调试工具的使用技巧，保证你学了就能用。