Jak czytać dowolną mapę rejestrów Modbus
Każde urządzenie Modbus ma własną mapę rejestrów — i własne pułapki. Poznaj cztery typy danych, kody funkcji do odczytu i zapisu oraz dwa błędy, przez które potykają się nawet doświadczeni integratorzy.
Czytanie mapy rejestrów w czterech krokach
Ustal typ danych
Sprawdź, czy wartość znajduje się w coil, wejściu dyskretnym, rejestrze input czy holding — to decyduje o kodzie funkcji i prawach dostępu.
Dobierz właściwy kod funkcji
FC03/FC04 odczytują rejestry holding i input, FC06/FC16 zapisują pojedynczy lub wiele rejestrów. Błędny kod zwróci wyjątek, a nie dane.
Rozwiąż przesunięcie adresowania
Sprawdź, czy dokumentacja podaje numerację Modicon (np. 40001), czy rzeczywisty, liczony od 0 adres protokołu wysyłany na magistrali — pomylenie tych dwóch to najczęstszy błąd integracji.
Zweryfikuj kolejność bajtów i słów
Dla każdej wartości 32-bitowej złożonej z dwóch rejestrów potwierdź kolejność słów producenta na znanej wartości testowej, zanim zaufasz przeskalowanemu wynikowi.
Na czym naprawdę potykają się inżynierowie
Pułapka przesunięcia adresowania
Numeracja Modicon zaczyna rejestry od 40001, ale rzeczywisty adres na magistrali liczony jest od 0 — rejestr 40001 to adres protokołu 0. Pomyłka tutaj przesuwa każdy odczyt o jeden.
Cztery typy danych, dwa poziomy dostępu
Coils i wejścia dyskretne to wartości jednobitowe, rejestry input i holding to 16-bitowe słowa. Zapisać można tylko coils i rejestry holding — dane input i wejścia dyskretne są z założenia tylko do odczytu.
Kod funkcji decyduje, co możesz zrobić
FC01/02 odczytują coils i wejścia dyskretne, FC03/04 odczytują rejestry holding i input, FC05/06 zapisują pojedynczą coil lub rejestr, FC15/16 zapisują wiele naraz. Urządzenie odrzuci kod nieobsługiwany dla danego typu danych.
Pułapka 40001/30001
Historyczna numeracja Modicon (40001, 30001…) nie odpowiada adresowi liczonemu od 0, wysyłanemu na magistrali. Zawsze sprawdź, jaką konwencję stosuje dana karta katalogowa, zanim skonfigurujesz odpytywanie.
Kolejność słów nie jest znormalizowana
Gdy dwa rejestry 16-bitowe tworzą wartość 32-bitową, producenci różnią się co do tego, który rejestr zawiera starsze słowo. Błędne założenie daje liczby, które wyglądają wiarygodnie, ale są błędne.
Brak wbudowanego uwierzytelniania
Modbus RTU i klasyczny Modbus TCP nigdy nie zostały zaprojektowane z myślą o bezpieczeństwie — każde urządzenie na magistrali lub w sieci może wysłać ważną komendę. Segmentacja sieci i bramki rozumiejące protokół załatwiają to, czego nie robi sam protokół.
Wsparcie inżynierskie przy integracji Modbus
Gdy mapa rejestrów nie zachowuje się zgodnie z dokumentacją, nasi inżynierowie sprawdzą to przed uruchomieniem, zanim stanie się to opóźnieniem na obiekcie.
- Przegląd mapy rejestrów w oparciu o dokumentację producenta
- Weryfikacja kodów funkcji i konwencji adresowania przed uruchomieniem
- Ocena topologii sieci RS-485 i terminacji
- Kontrola kolejności słów/bajtów dla wartości wielorejestrowych
- Montaż rozdzielnic i wsparcie integracji wg IEC 61439
Częste pytania
Jaka jest różnica między rejestrem holding a input?
Oba to słowa 16-bitowe, ale rejestr holding można odczytywać i zapisywać (kod funkcji 03 do odczytu, 06/16 do zapisu), a rejestr input jest tylko do odczytu (kod funkcji 04). Decyduje o tym firmware urządzenia — sprawdź w karcie katalogowej, w którym rejestrze znajduje się potrzebna wartość.
Dlaczego mój odczyt Modbus jest dokładnie dwa razy za duży, za mały lub zupełnie błędny?
Niemal zawsze to niezgodność kolejności słów (endianness) przy wartości 32-bitowej rozłożonej na dwa rejestry 16-bitowe. Producenci różnią się w tym, które słowo jest pierwsze — starsze czy młodsze; zamień kolejność rejestrów i porównaj ze znaną wartością referencyjną.
Dlaczego rejestr 40001 w karcie katalogowej odpowiada adresowi 0 na magistrali?
To wynika z historii Modbus: klasyczna numeracja Modicon zaczyna rejestry holding od 40001, ale rzeczywisty adres protokołu wysyłany na magistrali liczony jest od 0. Rejestr 40001 = adres protokołu 0, rejestr 40002 = adres 1 i tak dalej.
Jakiego kodu funkcji użyć, by zapisać wartość w urządzeniu Modbus?
FC06 zapisuje pojedynczy rejestr holding, FC05 pojedynczą coil. FC16 zapisuje wiele rejestrów holding w jednej transakcji, FC15 wiele coils. Nigdy nie zapiszesz rejestru input ani wejścia dyskretnego — są z założenia tylko do odczytu.
Czy Modbus ma wbudowane zabezpieczenia?
Nie. Ani Modbus RTU, ani klasyczny Modbus TCP nie przewidują w specyfikacji uwierzytelniania ani szyfrowania — każdy węzeł na magistrali lub w sieci może wysłać ważną komendę. Bezpieczeństwo musi zapewnić coś spoza protokołu: segmentacja sieci, bramka rozumiejąca protokół i ograniczenie dostępu do sieci automatyki.
Potrzebujesz drugiej opinii przy integracji Modbus?
Nasi inżynierowie sprawdzają mapy rejestrów, okablowanie i plany uruchomienia, zanim staną się opóźnieniem na obiekcie. Skontaktuj się z nami.