Modbus 数据重组网关设计复盘

PLC 通过 RS-485 接多台 Modbus 设备时，最大的问题是：即便是同一个厂家的不同型号设备，同一个业务数据的寄存器地址也可能不一样。设备少时还能在 PLC 侧写几套适配逻辑，设备一多就会失控，现场换一台设备都可能要改 PLC 程序。

这个项目的核心工作，就是把这些分散的寄存器收敛成一张统一表。PLC 只需按固定偏移读写，不用关心底层接了什么型号的设备。

一、痛点与解决思路

同样是"当前温度"，A 型号可能放在 0x2000，B 型号可能放在 0x2004。PLC 每接一种新型号，都要加一套地址映射逻辑。

正确的做法是把差异收敛到网关里：

PLC 读的是网关整理好的地址空间，不是物理设备的原始寄存器。

二、按业务语义重组连续表

只把各设备寄存器拼接起来是不够的。PLC 真正关心的是一次读完所有设备的温度，或一次读完所有报警状态。

所以必须按业务语义重新整理，把数据排成连续分区（如输入寄存器区、保持寄存器区）。上位机的访问方式从"理解每台设备的物理地址"变成了"按业务语义访问统一表"。

地址碎片整理成连续表 把被打散的数据，按业务语义重新排成连续分区。

三、基于五层架构的虚拟地址映射

虚拟地址如何落到真实设备上？网关内部采用了五层架构：上位机层、虚拟层、映射层、描述层、设备层。

网关内部没有用复杂的动态解析，而是通过两张静态配置表实现物理隔离：

  1. 采集任务表：描述物理寄存器起始地址、连续长度、读写权限。
  2. 映射规则表：决定物理寄存器投递到虚拟空间的哪个分区和哪个通道偏移。

当上位机访问一个虚拟地址时，网关会通过地址转换机制，计算出该地址对应的"物理通道索引"、"设备规则索引"和"真实物理地址"。这种查表与偏移计算结合的方式，使得新增设备类型时不需改架构，只需填表，差异被彻底封装在网关内部。

虚拟地址映射异构设备 用虚拟地址屏蔽设备差异，对上统一成一张寄存器表。

四、慢速总线与快速读取解耦

如果 PLC 每次读取都透传到 RS-485 总线，系统会非常慢。因为多设备共享半双工总线，报文往返时延大。

做法是：后台按采集任务表持续轮询下位机刷进缓存，PLC 直接读缓存。

慢速总线变成快速读取 后台轮询负责采集，缓存负责对上快速返回。

为了榨干总线性能，做了三项核心处理：

  1. 优先级与行动点数调度：为高优先级（如温度、报警）和普通优先级数据分别建立轮询任务。通过"行动点数"机制分配总线使用权，高优先级任务执行一定次数后，将点数让给普通优先级任务，实现带宽的精细化分配。
  2. 相邻地址自动粘黏合并：轮询时，状态机自动检测相邻且物理地址连续的规则，合并成一次批量读取。单次合并严格限制不超 124 个寄存器（符合协议单包限制），大幅减少总线碎片化往返。
  3. 精准的失效标记：通信失败时不保留旧值，而是根据具体出错的任务块规则，向缓存填入对应的特定异常状态值，让上位机准确知道哪块数据当前不可信。

五、读写冲突隔离与精准同步

PLC 刚把新设定值写进网关，如果后台轮询刚好读回下位机的旧值，就会把缓存里的新值冲掉。这是读写路径在争抢同一份数据。

设计上引入了位图机制，将两个概念分开处理：

六、配置掉电保护机制

配置保存最怕频繁写废 Flash，以及断电导致配置损坏。系统采用了严密的保护策略：

  1. 延迟保存与软重启：配置变更后不立即落盘。通过事件机制累积写操作，若超时无新操作，则触发落盘并执行软重启，避免运行时热切换参数带来的边界问题。
  2. 双分区交叉修复：Flash 划分 A/B 两个独立分区。读取时若 A 分区校验损坏，自动读取 B 分区并尝试修复 A。写入时，总是先擦写已知损坏的分区，再擦写另一分区，确保任意时刻断电都至少有一份完整配置。
  3. 硬件拨码兜底：设备启动时优先读取硬件拨码开关来初始化基础的从机地址和波特率，确保即使在 Flash 配置彻底损坏的极端情况下，设备依然能被上位机访问并重新配置。

七、设计取舍与价值

  1. 静态配置：映射规则编译时静态定义，不支持动态下发。牺牲远程加设备的灵活性，换取确定性和防误操作。
  2. 内存换速度：全量数据缓存到 RAM，占用内存换取 PLC 侧零等待。
  3. 复杂度集中：适配逻辑集中在网关单点，PLC 程序标准化。现场设备远多于网关，这样更划算。
  4. 设备适配成本：新增型号只需加一套物理地址和映射偏移的描述配置，架构不动。成本从"改 PLC 程序"降为"加一行配置"。

最终现场效果：PLC 面对固定格式的寄存器表；下位机换型号不改 PLC 程序；调好的 PLC 程序可复用到不同现场。把原本混乱的地址问题，整理成了稳定、可复用的工程结构。