第二章 常见工业通信协议解析：Modbus RTU/TCP、Profibus、Profinet、EtherCAT、CANopen、OPC UA协议特点与适用场景
各位同行，大家好。这一章我们来聊聊工业通信协议。说实话，干我们这行的，每天打交道最多的就是这些协议。你想想看，一个项目下来，PLC、变频器、传感器、上位机，它们之间怎么说话？靠的就是这些协议。
我入行那会儿，师傅扔给我一本Modbus手册，说「把这个啃透，你就入门了」。现在回头看，这话还真没错。但光啃一本不够，你得知道什么时候用哪个。下面我就把几个主流协议掰开了讲。
2.1 Modbus RTU/TCP：老当益壮的串行之王
Modbus，1979年出生，比我还大几岁。但它至今活跃在一线，为什么？简单、稳定、免费。
Modbus RTU走的是RS-232/485串口。我习惯叫它「一问一答」模式。主站发请求，从站回响应，规矩得很。
关键参数：
- 物理层：RS-232（点对点）、RS-485（多站，最长1200米）
- 数据格式：1位起始位 + 8位数据位 + 可选校验位 + 1位停止位
- 典型波特率：9600、19200、115200 bps
- 最大节点数：RS-485下最多32个（不加中继器）
Modbus TCP就是把Modbus报文封装到TCP/IP里。说白了，把串口线换成了网线。端口号502，这个数字我闭着眼都能打出来。
我在项目中遇到过一件事：一个水处理项目，现场有30多台仪表，全部走Modbus RTU。结果发现轮询一圈要3秒多。后来改成Modbus TCP，直接降到200毫秒。为什么？TCP没有串口那种「等一个字节回来再发下一个」的延迟。
我的选型建议：
- 距离远、节点少、速度要求不高 → Modbus RTU（RS-485）
- 距离近、节点多、需要高速采集 → Modbus TCP
- 注意：Modbus RTU的报文间隔不能小于3.5个字符时间，这是硬规矩
2.2 Profibus：西门子的DP王牌
Profibus，全称Process Field Bus。德国人搞的东西，严谨、可靠。分两种：
- Profibus-DP：用于设备级高速通信，周期1ms以内
- Profibus-PA：用于过程自动化，本质是DP + MBP物理层
我记得第一次调Profibus DP，被终端电阻坑惨了。总线两端必须各加一个终端电阻，否则信号反射，通信时断时续。后来我养成了习惯：上电前先拿万用表量一下A-B线之间的电阻，正常应该在150Ω左右。
避坑指南：
我曾经在一个汽车焊装线上，发现Profibus网络频繁掉站。查了两天，最后发现是某台变频器的屏蔽层没接地。记住：Profibus的屏蔽层必须单端接地，而且接地电阻要小于1Ω。
2.3 Profinet：实时以太网的标杆
Profinet是西门子推出的工业以太网标准。它和Profibus什么关系？你可以把Profinet看成是Profibus的以太网升级版。
Profinet有三种通信通道：
| 通道类型 | 响应时间 | 适用场景 |
|---|---|---|
| TCP/IP标准通道 | 100ms级 | 参数配置、诊断 |
| RT（实时）通道 | 1-10ms | 一般运动控制 |
| IRT（等时实时）通道 | 31.25μs | 高速同步运动控制 |
我个人习惯，做伺服同步控制时，必须用IRT。普通IO控制，RT就够了。别杀鸡用牛刀，IRT对交换机有要求，得用专用Profinet交换机，贵不少。
2.4 EtherCAT：高速运动的王者
EtherCAT，全称Ethernet for Control Automation Technology。贝加莱搞的，现在归倍福。它的核心思想是「飞读飞写」——数据帧经过每个从站时，从站直接读取或写入数据，延迟只有纳秒级。
为什么这么快？传统以太网是「存储转发」，一个包到了交换机，先存下来，再查表，再发出去。EtherCAT是「直通转发」，数据帧从第一个从站流到最后一个，沿途各站顺手就把数据拿了。
性能数据：
- 1000个数字量IO，刷新时间 < 30μs
- 100个伺服轴，位置同步周期 < 100μs
- 抖动（jitter） < 1μs
我在一个锂电池卷绕机上用过EtherCAT。那设备要求两个伺服电机同步误差不超过0.1度。用Profinet IRT勉强能跑，但一加负载就抖。换成EtherCAT后，稳如老狗。嗯，这里要注意：EtherCAT的从站芯片必须用专用的（如ET1100、LAN9252），不能用普通网卡。
2.5 CANopen：分布式控制的轻骑兵
CANopen基于CAN总线，最早用在汽车上，后来被工业自动化看中了。它的特点是：
- 多主站架构，谁都可以主动发数据
- 支持PDO（过程数据对象）和SDO（服务数据对象）
- PDO用于实时数据交换，SDO用于参数配置
我建议新手先理解PDO的映射机制。说白了，就是把设备里的数据（比如速度、电流）映射到CAN报文里。映射表在设备的数据手册里，一般叫「对象字典」。
实用技巧：
CANopen的波特率设置必须全网一致。我见过最离谱的故障：一个项目里，主站设了500k，从站默认250k，结果一个数据都收不到。排查方法很简单：用CAN分析仪抓一下总线上的波形，看位时间对不对。
2.6 OPC UA：打通信息孤岛的万能钥匙
OPC UA，全称OPC Unified Architecture。它不是现场总线，而是跨平台通信标准。说白了，它解决的是「不同厂家设备怎么互相理解」的问题。
OPC UA的核心是信息模型。每个设备都把自己的数据组织成「节点」和「引用」的图结构。比如一个电机，它有转速节点、温度节点、状态节点。客户端通过浏览这个图，就能知道所有信息。
我记得有个项目，要把西门子PLC的数据传给MES系统。PLC走Profinet，MES走数据库。中间怎么搭桥？用OPC UA。PLC侧装个UA服务器，MES侧装个UA客户端，数据就通了。而且OPC UA自带加密和认证，安全等级比传统DCOM高得多。
OPC UA vs 传统OPC：
| 特性 | OPC Classic | OPC UA |
|---|---|---|
| 平台依赖 | 仅Windows | 跨平台（Win/Linux/嵌入式） |
| 安全机制 | DCOM安全（弱） | X.509证书 + 加密 |
| 数据模型 | 扁平化 | 面向对象，支持继承 |
| 通信方式 | COM/DCOM | TCP/IP + 二进制/HTTPS |
2.7 协议选型对照表
最后，我整理了一张表。你选型时直接对着看就行。
| 协议 | 通信介质 | 最大速率 | 实时性 | 典型应用 |
|---|---|---|---|---|
| Modbus RTU | RS-485 | 115.2 kbps | 10-100ms | 仪表、PLC、变频器 |
| Modbus TCP | 以太网 | 100 Mbps | 1-10ms | 上位机、HMI、SCADA |
| Profibus DP | RS-485 | 12 Mbps | 1-10ms | 西门子PLC、分布式IO |
| Profinet IRT | 以太网 | 100 Mbps | 31.25μs | 运动控制、伺服 |
| EtherCAT | 以太网 | 100 Mbps | < 30μs | 高速多轴运动控制 |
| CANopen | CAN总线 | 1 Mbps | 1-10ms | 分布式IO、驱动器 |
| OPC UA | 以太网 | 100 Mbps | 非实时 | MES/ERP集成、跨平台通信 |
好了，这一章就到这里。下一章我们讲协议转换器的硬件选型，到时候我会拿几个实际案例出来，咱们一起分析分析。