第一章：工业通信概览——从RS232到OPC UA，为什么Modbus依然是工业现场的王牌协议？
大家好，我是老张。在工业自动化这行摸爬滚打了十几年，从最早的PLC梯形图到现在的SCADA大数据平台，我见过太多通信协议来了又走。但有个协议，从1979年诞生到现在，依然稳稳地站在工业现场的第一线——没错，就是Modbus。
今天这第一节课，咱们不急着写代码。先聊聊工业通信的“家底”。你想想看，为什么RS232还没死？为什么OPC UA那么强大，却替代不了Modbus？搞清楚这些，你才能真正理解我们后面要做的数据采集和系统集成。
1.1 工业通信的“三代同堂”
工业通信的发展，说白了就是一部“既要马儿跑，又要马儿不吃草”的奋斗史。我把它分成三个阶段，你一看就明白。
| 时代 | 代表协议 | 特点 | 典型场景 |
|---|---|---|---|
| 串行时代 | RS232 / RS485 | 点对点、速度慢、距离短 | 单台仪表、老式PLC |
| 现场总线时代 | Modbus RTU / Profibus | 多站、抗干扰、实时性 | 产线设备、分布式I/O |
| 工业以太网时代 | Modbus TCP / OPC UA / EtherNet/IP | 高速、互联、IT/OT融合 | SCADA、MES、云端 |
你看，RS232虽然老掉牙了，但很多老设备还在用。我在一个水泥厂项目里，就遇到过一台1998年的称重仪表，只能用RS232读数据。没办法，硬着头皮上了个串口服务器，照样跑得好好的。
1.2 为什么RS232还没“退休”？
很多人问我：“张工，现在都5G了，RS232这种古董怎么还不淘汰？”
原因其实很简单：简单、可靠、成本低。
- 简单：三根线（TX、RX、GND）就能通信。我调试的时候，拿个万用表就能测信号。
- 可靠：点对点连接，没有总线冲突。我曾经在强电磁干扰的变频器旁边，用RS232读数据，愣是没丢一个字节。
- 成本低：一个MAX232芯片几毛钱，随便一个单片机都能做。
重要提醒：RS232的最大短板是通信距离——理论15米，实际超过5米就不太稳了。所以它只适合“机柜内”或“桌面级”通信。
1.3 RS485：Modbus的“黄金搭档”
如果说RS232是“单打独斗”，那RS485就是“组队开黑”。
RS485用差分信号传输，抗干扰能力比RS232强了不止一个档次。而且它支持多点通信——一条总线上可以挂32个设备（甚至更多）。
我记得有个污水处理项目，现场有20多台流量计和液位计，全部用RS485总线连到一台PLC上。布线简单，成本低，跑Modbus RTU协议，稳得很。
实战技巧：RS485布线时，记得在总线两端加120欧姆终端电阻。我见过太多人因为没加电阻，导致通信时好时坏，排查了半天才发现是信号反射的问题。
1.4 Modbus：工业界的“通用语言”
好了，重点来了。为什么Modbus能成为王牌？
说白了，就四个字：开放、简单。
- 开放：Modbus是公开协议，没有任何专利壁垒。任何厂家都可以免费使用。不像某些协议，用之前还得交授权费。
- 简单：Modbus的报文结构非常清晰。一个请求帧，一个响应帧，搞定。我教新人学Modbus，半小时就能上手。
- 灵活：既可以在RS485上跑（Modbus RTU），也可以在以太网上跑（Modbus TCP）。从单片机到大型DCS，都能支持。
你想想看，一个协议能同时兼容串口和以太网，这在工业领域有多难得？
1.5 Modbus vs OPC UA：不是替代，是互补
很多人觉得OPC UA是Modbus的“升级版”。其实这个理解有点偏。
OPC UA确实强大——它支持数据建模、安全加密、历史数据访问，甚至还能跨平台。但它的代价是：复杂、资源消耗大。
一个OPC UA服务器，跑在Linux工控机上没问题。但你要让它跑在一个8位单片机上？想都别想。
而Modbus呢？一个简单的串口，几行代码，就能跑起来。这就是它的生存空间。
注意：不要试图用Modbus做“大数据”传输。它的设计初衷就是读写寄存器（16位）和线圈（1位）。一次最多传输125个寄存器（约250字节）。想传几百KB的配置文件？请用OPC UA或MQTT。
1.6 一个简单的Modbus TCP报文示例
光说不练假把式。咱们看一个实际的Modbus TCP请求报文，你就知道它有多简洁了。
// 读取保持寄存器（功能码03）
// 从站地址：01
// 起始地址：0000（寄存器0）
// 读取数量：0002（2个寄存器）
请求报文（十六进制）：
01 03 00 00 00 02 C4 0B
// 解析：
// 01 - 从站地址
// 03 - 功能码（读保持寄存器）
// 00 00 - 起始地址（高字节在前）
// 00 02 - 读取数量
// C4 0B - CRC校验（Modbus RTU模式需要）
// 响应报文（十六进制）：
01 03 04 00 01 00 02 79 85
// 解析：
// 01 - 从站地址
// 03 - 功能码
// 04 - 数据长度（4个字节）
// 00 01 - 寄存器0的值 = 1
// 00 02 - 寄存器1的值 = 2
// 79 85 - CRC校验
你看，就这么简单。没有复杂的握手，没有冗长的头部。这就是Modbus的魅力。
1.7 我的建议：学Modbus，从“读寄存器”开始
如果你刚接触工业通信，我建议你从Modbus入手。原因有三：
- 门槛低：不需要懂TCP/IP协议栈，不需要会Linux内核编程。一个串口调试助手，就能开始玩。
- 工具多：Modscan、Modpoll、甚至Python的pymodbus库，都能帮你快速验证。
- 应用广：从PLC、变频器、仪表到SCADA系统，Modbus无处不在。
一句话总结：Modbus就像工业界的“螺丝刀”——简单、实用、永远不会过时。而我们要做的，就是把这把螺丝刀用好，拧紧每一个数据采集的“螺丝”。
下一节课，咱们就正式开始动手——用Python写一个Modbus TCP客户端，读取PLC里的数据。到时候我会把我踩过的坑，一个一个讲给你听。
好了，今天就聊到这儿。我是老张，咱们下节课见。
公众号：蓝海资料掘金营，微信deep3321