Modbus TCP/IP¶

Modbus TCP/IP — это открытый коммуникационный протокол, основанный на архитектуре «клиент-сервер», предназначенный для обмена данными между устройствами автоматизации (программируемыми логическими контроллерами, датчиками, исполнительными механизмами) через сети на базе стека протоколов TCP/IP. Является расширением классического последовательного протокола Modbus (RTU/ASCII) на среду Ethernet. Официально стандартизирован в 1999 году компанией Modicon (ныне подразделение Schneider Electric) и с тех пор поддерживается некоммерческой организацией Modbus Organization.

¶История

Протокол Modbus был разработан в 1979 году компанией Modicon для использования в программируемых логических контроллерах (ПЛК) серии 984. Изначально он предназначался для последовательных интерфейсов RS-232 и RS-485. С развитием промышленного Ethernet и потребностью в более высокой скорости передачи данных (до 100 Мбит/с и выше) возникла необходимость адаптировать протокол для работы в локальных вычислительных сетях.

В 1999 году компания Modicon (к тому моменту вошедшая в состав Schneider Electric) опубликовала спецификацию Modbus TCP/IP. В отличие от последовательных версий, в новой реализации адресация устройств перестала быть жёстко привязанной к физическим номерам (slave ID). Адресация стала осуществляться по IP-адресам, а идентификатор устройства (Unit Identifier) стал использоваться для маршрутизации внутри устройств с несколькими виртуальными портами.

В 2004 году протокол был передан на управление некоммерческой организации Modbus Organization, которая продолжает развивать и поддерживать спецификацию, а также проводит сертификацию устройств на совместимость.

¶Архитектура и принцип работы

Modbus TCP/IP использует модель «клиент-сервер». В традиционной терминологии Modbus клиент называется «мастером» (Master), а сервер — «ведомым» (Slave). Однако в TCP/IP-реализации терминология смещена: инициатором запроса выступает клиент (обычно SCADA-система, ПЛК или шлюз), а устройство, предоставляющее данные, — сервер (датчик, исполнительный механизм, контроллер).

¶Стек протоколов

Modbus TCP/IP работает поверх стека TCP/IP. Это означает, что данные инкапсулируются в TCP-сегменты, которые, в свою очередь, упаковываются в IP-пакеты. Стандартный порт для Modbus TCP/IP — TCP-порт 502. Использование TCP гарантирует доставку данных и контроль целостности потока, что упрощает реализацию по сравнению с последовательными версиями (где контроль целостности реализован на уровне кадра).

¶Структура кадра Modbus TCP/IP

Кадр Modbus TCP/IP (Modbus TCP Application Data Unit — ADU) состоит из двух частей: заголовка (MBAP — Modbus Application Protocol) и тела (PDU — Protocol Data Unit).

MBAP-заголовок (7 байт):

Transaction Identifier (2 байта) — идентификатор транзакции, используется для сопоставления запроса и ответа.
Protocol Identifier (2 байта) — идентификатор протокола (для Modbus TCP/IP всегда 0x0000).
Length (2 байта) — длина тела сообщения (PDU) в байтах.
Unit Identifier (1 байт) — идентификатор устройства (аналог slave ID в последовательном Modbus).

PDU (тело сообщения):

Function Code (1 байт) — код функции, определяющий тип операции (чтение регистров, запись, диагностика и т.д.).
Data (переменная длина) — данные, зависящие от кода функции.

¶Адресация

В Modbus TCP/IP адресация устройств осуществляется по IP-адресам. Поле Unit Identifier (UID) используется для маршрутизации внутри устройства, если оно поддерживает несколько виртуальных портов (например, шлюз Modbus TCP/IP — Modbus RTU). В большинстве случаев UID устанавливается в 0xFF (255) или в 0x00.

¶Классификация и виды

Можно выделить несколько разновидностей реализации Modbus TCP/IP:

Односвязный (direct connection): Клиент и сервер напрямую соединены через Ethernet-кабель или коммутатор. Наиболее распространённый вариант.
Многосвязный (multi-drop): Несколько серверов подключаются к одному клиенту через Ethernet-коммутатор. Адресация осуществляется по IP-адресам.
Через шлюз: Modbus TCP/IP используется как транспорт для связи с устройствами, работающими по последовательным протоколам Modbus RTU/ASCII. Шлюз преобразует TCP/IP-пакеты в последовательные кадры и обратно.
Беспроводной (Wireless Modbus TCP/IP): Передача данных через Wi-Fi, LoRaWAN или сотовые сети (3G/4G/5G) с использованием туннелирования TCP/IP.

¶Характеристики и особенности

Скорость передачи: Ограничена пропускной способностью Ethernet (обычно 10/100/1000 Мбит/с), но практическая скорость обмена данными определяется временем обработки запросов в устройствах.
Дальность связи: Ограничена стандартами Ethernet (100 метров на сегмент витой пары без повторителей). При использовании оптоволокна или беспроводных технологий дальность может быть увеличена до нескольких километров.
Количество устройств: Теоретически не ограничено, но практически ограничено IP-адресацией (IPv4 — до 2^32 устройств, IPv6 — до 2^128).
Топология: «Звезда» (через коммутатор), «кольцо» (с поддержкой протоколов резервирования, например, RSTP), «дерево».
Надёжность: Использование TCP обеспечивает контроль доставки и автоматическое восстановление соединения при разрывах.
Простота реализации: Протокол не требует сложных вычислений, что позволяет реализовывать его на микроконтроллерах с ограниченными ресурсами.

¶Применение

Modbus TCP/IP является одним из самых распространённых промышленных протоколов благодаря своей простоте, открытости и низкой стоимости реализации. Основные области применения:

Промышленная автоматизация: Обмен данными между ПЛК, панелями оператора (HMI), частотными преобразователями, датчиками температуры, давления, расхода.
Энергетика: Мониторинг и управление распределительными устройствами, счётчиками электроэнергии, системами релейной защиты.
Здания и инфраструктура: Системы отопления, вентиляции и кондиционирования (HVAC), освещения, управления доступом.
Нефтегазовая и химическая промышленность: Сбор данных с удалённых датчиков и исполнительных механизмов на буровых платформах и нефтеперерабатывающих заводах.
Водоснабжение и водоотведение: Мониторинг насосных станций, уровней воды, расходомеров.

¶Примеры оборудования

Контроллеры: ПЛК Siemens S7-1200/1500 (с поддержкой Modbus TCP), ПЛК ОВЕН (серии ПЛК200, ПЛК300), WAGO 750-xxx.
Датчики и исполнительные механизмы: Преобразователи частоты Danfoss VLT, датчики температуры и влажности (например, серии E+E Elektronik), клапаны Belimo.
Шлюзы: Шлюзы Modbus RTU — Modbus TCP (например, MOXA MGate, WAGO 750-370).
Программное обеспечение: SCADA-системы (MasterSCADA, Simatic WinCC, Wonderware), библиотеки для языков программирования (libmodbus, pyModbus).

¶Критика и ограничения

Несмотря на широкое распространение, Modbus TCP/IP имеет ряд недостатков:

Отсутствие встроенной безопасности: Протокол не поддерживает шифрование (TLS/SSL) и аутентификацию. Любой клиент, имеющий доступ к сети, может отправить запрос на чтение или запись. Для защиты рекомендуется использовать VPN, сегментацию сети (VLAN) или межсетевые экраны.
Ограниченная функциональность: Поддерживает только 8 основных типов данных (биты, 16-битные регистры). Для работы с 32-битными числами или строками требуется дополнительная обработка.
Синхронный характер: Запрос-ответ — это последовательная операция. Клиент не может отправлять несколько запросов одновременно без ожидания ответа на предыдущий (хотя в TCP/IP-реализации это возможно при многопоточности).
Отсутствие механизма приоритетов: Все запросы обрабатываются в порядке поступления, что может быть критично для систем реального времени.

¶Интересные факты

Modbus TCP/IP является «де-факто» стандартом для интеграции устройств автоматизации в системах «Интернета вещей» (IoT) в промышленности.
Протокол не требует лицензирования и является открытым, что способствовало его широкому распространению среди производителей оборудования.
В 2020 году Modbus Organization выпустила расширение Modbus Security, которое добавляет поддержку TLS-шифрования и аутентификации на основе сертификатов.

¶Источники

Modbus Application Protocol Specification V1.1b3 (Modbus Organization, 2012).
Modbus Messaging on TCP/IP Implementation Guide V1.0b (Modbus Organization, 2006).
Официальный сайт Modbus Organization (modbus.org).
«Промышленные сети. Протоколы и стандарты» — В.В. Гречушников, М.В. Шишов (2018).
«Modbus TCP/IP: архитектура и применение» — техническая документация Schneider Electric (2015).

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →