簡(jiǎn)介在工業(yè)上位機(jī)開(kāi)發(fā)中以C#為客戶端、MCGS昆侖通態(tài)為服務(wù)端的TCP通信是一類常見(jiàn)需求。這份范例代碼面向自動(dòng)化集成、組態(tài)軟件二次開(kāi)發(fā)的工程師提供讀取MCGS數(shù)據(jù)的完整樣例工程解決C#與昆侖通態(tài)觸摸屏及組態(tài)環(huán)境之間的網(wǎng)絡(luò)數(shù)據(jù)交換問(wèn)題。壓縮包共三十六個(gè)文件體積約九十二KB包含九個(gè)C#核心代碼文件、四個(gè)文本說(shuō)明、三個(gè)可執(zhí)行程序以及工程配置、資源文件、調(diào)試符號(hào)等覆蓋源碼、配置、運(yùn)行與調(diào)試的典型文件類型可直接打開(kāi)解決方案查看和修改。目前已有二千五百零四人學(xué)習(xí)下載適合有一定C#基礎(chǔ)、需要快速實(shí)現(xiàn)與MCGS通信的開(kāi)發(fā)者。通過(guò)該范例可以掌握Socket通信的建立、連接與數(shù)據(jù)幀解析方法結(jié)合看板人機(jī)MCE文件和窗體應(yīng)用工程結(jié)構(gòu)還能了解上位機(jī)界面與組態(tài)畫面的聯(lián)動(dòng)測(cè)試方式為后續(xù)接入實(shí)際設(shè)備或擴(kuò)展多數(shù)據(jù)類型讀寫提供可直接復(fù)用的起點(diǎn)。1. 用 C# 捅穿 MCGS 的 TCP 黑匣子先想清楚三個(gè)問(wèn)題做上位機(jī)開(kāi)發(fā)的人遲早會(huì)撞上 MCGS昆侖通態(tài)觸摸屏前期用 USB 下載程序、用串口調(diào)試都沒(méi)問(wèn)題一到產(chǎn)線就要走以太網(wǎng)。手頭這份「C# 與 MCGS 使用 TCP 通信范例代碼」真正的難點(diǎn)不在 C# 怎么寫 Socket而在三件事MCGS 組態(tài)里的設(shè)備通道怎么映射成 Modbus 寄存器地址報(bào)文按什么字節(jié)序解析斷線重連到底由誰(shuí)負(fù)責(zé)。把這三件事想清楚TCP 通信基本一次通。這篇筆記適合兩類人一類是剛接手上位機(jī)開(kāi)發(fā)、需要從零對(duì)接組態(tài)屏的從業(yè)者另一類是已經(jīng)在用串口或 OPC、想切到 TCP 又怕踩坑的開(kāi)發(fā)者。先說(shuō)結(jié)論MCGS 側(cè)的 TCP 配置遠(yuǎn)比想象的瑣碎但摸清它的寄存器尋址規(guī)律后C# 側(cè)的代碼其實(shí)可以寫得很收斂一份請(qǐng)求函數(shù)加一份解析函數(shù)就能覆蓋九成場(chǎng)景。2. 從組態(tài)端開(kāi)始MCGS 設(shè)備窗口與 TCP 參數(shù)配置2.1 設(shè)備通道與寄存器地址映射很多人拿到范例代碼先去改 C#結(jié)果連不上實(shí)際上第一道坎在組態(tài)軟件里。MCGS 里的「設(shè)備窗口」負(fù)責(zé)掛驅(qū)動(dòng)、建通道、配變量。要點(diǎn)是先確定觸摸屏用的是「TCP/IP」驅(qū)動(dòng)還是「Modbus TCP」驅(qū)動(dòng)這兩者報(bào)文格式一樣但變量地址的組織方式有差別。范例里用的是 Modbus TCP 驅(qū)動(dòng)因?yàn)樗淹ǖ赖刂分苯颖┞冻?4x 區(qū)保持寄存器方便上位機(jī)用功能碼 03、06、16 去讀寫。添加設(shè)備后每個(gè)變量要綁定一個(gè)通道通道地址格式通常是4x開(kāi)頭比如4x0001。這個(gè)4x不是擺設(shè)它告訴驅(qū)動(dòng)這個(gè)變量映射到保持寄存器區(qū)。對(duì)應(yīng)的 Modbus 協(xié)議地址要換算成報(bào)文里的寄存器編號(hào)規(guī)則是報(bào)文地址 通道地址 - 40001也就是說(shuō)4x0001對(duì)應(yīng)報(bào)文里的 0x00004x0010對(duì)應(yīng) 0x0009。C# 側(cè)構(gòu)造請(qǐng)求時(shí)寄存器地址寫的是 0 基地址不是組態(tài)里顯示的那個(gè)從 1 開(kāi)始的地址。這個(gè)偏移關(guān)系是大多數(shù)聯(lián)調(diào)失敗的根源務(wù)必先確認(rèn)清楚。2.2 TCP 服務(wù)端/客戶端與 IP 端口設(shè)置MCGS 的 TCP/IP 驅(qū)動(dòng)有兩種工作模式觸摸屏做服務(wù)端上位機(jī)做客戶端主動(dòng)連接或者觸摸屏做客戶端上位機(jī)開(kāi)一個(gè) TCP 服務(wù)端等它連上來(lái)。大多數(shù)產(chǎn)線場(chǎng)景選前者因?yàn)樯衔粰C(jī)程序啟動(dòng)時(shí)機(jī)不確定而觸摸屏上電后應(yīng)該一直監(jiān)聽(tīng)。范例代碼默認(rèn)也是這個(gè)方案觸摸屏作為服務(wù)端監(jiān)聽(tīng) 502 端口C# 程序作為客戶端發(fā)起連接。在 MCGS 的 TCP/IP 設(shè)備屬性里需要填寫本地 IP、端口號(hào)以及允許連接的遠(yuǎn)程 IP。這里有一個(gè)容易被忽略的選項(xiàng)如果組態(tài)里勾選了「僅允許固定 IP 連接」而 C# 所在電腦的 IP 不在列表里連接會(huì)被直接拒絕表現(xiàn)是上位機(jī)發(fā)了 SYN 但觸摸屏不回應(yīng)。排查時(shí)先把這個(gè)選項(xiàng)放開(kāi)等聯(lián)調(diào)通了再收緊。另外如果 C# 程序跑在虛擬機(jī)上注意虛擬機(jī)網(wǎng)卡和橋接模式否則 IP 在同一個(gè)物理網(wǎng)段也收不到包。2.3 變量聯(lián)動(dòng)與讀寫權(quán)限配置建好通道后還要在 MCGS 的「實(shí)時(shí)數(shù)據(jù)庫(kù)」里建對(duì)應(yīng)的變量并把變量與通道關(guān)聯(lián)。這里建議把變量名、通道地址、數(shù)據(jù)類型整理成一張對(duì)照表C# 注釋里也保留同一份表否則后期加變量會(huì)亂。讀寫權(quán)限方面MCGS 里每個(gè)通道可以設(shè)置「只讀」「只寫」「讀寫」三種權(quán)限。上位機(jī)要讀數(shù)據(jù)通道至少要是只讀或讀寫要下發(fā)參數(shù)必須設(shè)為讀寫或只寫。如果 C# 寫入成功但觸摸屏端數(shù)值不變十有八九是通道權(quán)限沒(méi)放開(kāi)而不是通信問(wèn)題。提示聯(lián)調(diào)之前先把觸摸屏和電腦接到同一臺(tái)交換機(jī)關(guān)掉兩端防火墻用 ping 確認(rèn) IP 通。這一步能省掉后面至少兩小時(shí)排錯(cuò)時(shí)間。3. C# 側(cè) TCP 連接Socket 還是 TcpClient參數(shù)怎么給3.1 連接超時(shí)與斷線重連范例代碼里可以只用最原始的 Socket也可以用封裝好的 TcpClient。我的習(xí)慣是直接用 Socket因?yàn)?TcpClient 的 Connect 方法在網(wǎng)絡(luò)不通時(shí)會(huì)卡很久超時(shí)控制不如 Socket 直觀。常見(jiàn)做法是用異步連接加等待句柄簡(jiǎn)單可靠using System.Net.Sockets; using System.Net; using System.Threading; private static bool ConnectWithTimeout(Socket socket, IPEndPoint remote, int timeoutMs) { var result socket.BeginConnect(remote, null, null); // 發(fā)起異步連接 bool connected result.AsyncWaitHandle.WaitOne(timeoutMs, false); // 等待指定毫秒 if (connected) { socket.EndConnect(result); // 連接成功結(jié)束異步操作 return true; } socket.Close(); // 超時(shí)則關(guān)閉避免半連接殘留 return false; }這段代碼的價(jià)值在于把連接超時(shí)變成可控參數(shù)。BeginConnect不會(huì)阻塞調(diào)用線程WaitOne負(fù)責(zé)等結(jié)果timeoutMs在生產(chǎn)環(huán)境我一般給 3000 毫秒。EndConnect必須在連接成功后調(diào)用否則 Socket 會(huì)報(bào)「異步操作未完成」。超時(shí)后直接Close是必須的不然連接對(duì)象還掛在系統(tǒng)里下次重連時(shí)會(huì)繼續(xù)占用資源表現(xiàn)為端口被耗盡。斷線重連策略不要做成「斷了就立刻重連」那會(huì)讓觸摸屏疲于處理連接請(qǐng)求。我一般用遞增退避第一次等待 1 秒第二次 2 秒最大 30 秒封頂連續(xù)失敗 10 次后復(fù)位到 1 秒再來(lái)一輪。3.2 發(fā)送緩沖區(qū)與粘包處理Modbus TCP 報(bào)文很短一般不涉及大緩沖區(qū)設(shè)置。真正要注意的是接收端的粘包與半包問(wèn)題。C# 的Receive每次返回的字節(jié)數(shù)不保證恰好是一個(gè)完整報(bào)文可能一次收到兩幀也可能只收到半幀。范例代碼里用MemoryStream做累積緩沖每次收到數(shù)據(jù)先追加再循環(huán)嘗試解析出一個(gè)完整幀private byte[] _buffer new byte[4096]; private MemoryStream _stream new MemoryStream(); private void OnDataReceived(byte[] data) { _stream.Write(data, 0, data.Length); // 新數(shù)據(jù)先寫入累積流 while (TryExtractFrame(_stream, out byte[] frame)) { ProcessFrame(frame); // 完整幀交給解析邏輯 } }粘包的處理核心是最外層循環(huán)只關(guān)心「能不能從累積流里取出一整幀」取不出來(lái)就等下一包而不是每次Receive都直接當(dāng)成一個(gè)響應(yīng)去解析。TryExtractFrame內(nèi)部先讀 6 字節(jié)報(bào)文頭用報(bào)文頭里的字節(jié)長(zhǎng)度字段算出總長(zhǎng)再看累積流里夠不夠那么多字節(jié)夠就截取不夠就返回 false。3.3 報(bào)文構(gòu)造與 CRC 的誤區(qū)Modbus TCP 和 Modbus RTU 最大的區(qū)別是TCP 幀沒(méi)有 CRC 校驗(yàn)校驗(yàn)交給 TCP 協(xié)議棧報(bào)文格式也更緊湊。所以我見(jiàn)過(guò)有人把 RTU 的 CRC 計(jì)算代碼直接搬過(guò)來(lái)硬塞進(jìn) TCP 報(bào)文尾部結(jié)果觸摸屏返回非法報(bào)文錯(cuò)誤。范例代碼里不需要任何 CRC 函數(shù)報(bào)文結(jié)構(gòu)是固定的 7 字節(jié) MBAP 頭加 PDU。構(gòu)造請(qǐng)求時(shí)只需關(guān)注三個(gè)字段事務(wù)標(biāo)識(shí)符可用自增計(jì)數(shù)器、協(xié)議標(biāo)識(shí)符固定 0x0000、長(zhǎng)度字段高字節(jié) 0、低字節(jié)為后續(xù)字節(jié)數(shù)。很多新手在長(zhǎng)度字段上翻車把整個(gè)報(bào)文長(zhǎng)度寫進(jìn)去了實(shí)際應(yīng)該寫「從單元標(biāo)識(shí)符開(kāi)始算起的字節(jié)數(shù)」也就是協(xié)議數(shù)據(jù)單元長(zhǎng)度加 1。這個(gè)細(xì)節(jié)后續(xù)寫報(bào)文時(shí)會(huì)再具體展示。4. Modbus TCP 報(bào)文拆解與 C# 實(shí)現(xiàn)功能碼 03、06、16 的讀寫組合4.1 讀多個(gè)保持寄存器0x03的請(qǐng)求響應(yīng)拆包讀數(shù)據(jù)是上位機(jī)最頻繁的操作。功能碼 03 用于讀取連續(xù)多個(gè)保持寄存器在 MCGS 里也就是批量讀取 4x 區(qū)變量。請(qǐng)求報(bào)文只有 12 字節(jié)事務(wù)標(biāo)識(shí)符占 2 字節(jié)、協(xié)議標(biāo)識(shí)符占 2 字節(jié)、長(zhǎng)度占 2 字節(jié)、單元標(biāo)識(shí)符占 1 字節(jié)、功能碼占 1 字節(jié)、起始地址占 2 字節(jié)、寄存器數(shù)量占 2 字節(jié)。C# 構(gòu)造函數(shù)可以這樣寫private static byte[] BuildReadRequest(ushort transactionId, byte unitId, ushort startAddr, ushort count) { int length 6; // 單元標(biāo)識(shí)符 功能碼 起始地址 數(shù)量 byte[] frame new byte[12]; frame[0] (byte)(transactionId 8); // 事務(wù)標(biāo)識(shí)符高字節(jié) frame[1] (byte)(transactionId 0xFF); // 事務(wù)標(biāo)識(shí)符低字節(jié) frame[2] 0x00; // 協(xié)議標(biāo)識(shí)符高字節(jié)固定 0 frame[3] 0x00; // 協(xié)議標(biāo)識(shí)符低字節(jié)固定 0 frame[4] (byte)(length 8); // 長(zhǎng)度高字節(jié)此處恒為 0 frame[5] (byte)(length 0xFF); // 長(zhǎng)度低字節(jié)6 frame[6] unitId; // 單元標(biāo)識(shí)符通常為 1 frame[7] 0x03; // 功能碼讀保持寄存器 frame[8] (byte)(startAddr 8); // 起始地址高字節(jié) frame[9] (byte)(startAddr 0xFF); // 起始地址低字節(jié) frame[10] (byte)(count 8); // 寄存器數(shù)量高字節(jié) frame[11] (byte)(count 0xFF); // 寄存器數(shù)量低字節(jié) return frame; }transactionId每次都加一目的是把同一時(shí)刻發(fā)出的多個(gè)請(qǐng)求和對(duì)應(yīng)響應(yīng)配對(duì)。unitId在觸摸屏默認(rèn)配置里通常是 1但如果組態(tài)里改了站號(hào)這里必須跟著改。startAddr用第 2 章說(shuō)的 0 基地址比如要讀組態(tài)里的4x0001這里傳 0 而不是 1。響應(yīng)報(bào)文首字節(jié)是單元標(biāo)識(shí)符次字節(jié)是功能碼 0x03第三字節(jié)是字節(jié)計(jì)數(shù)數(shù)值等于寄存器數(shù)量乘以 2后面才是寄存器數(shù)據(jù)每個(gè)寄存器占 2 字節(jié)高字節(jié)在前。4.2 寫單個(gè)寄存器0x06與寫多個(gè)寄存器0x10下發(fā)的場(chǎng)景通常有兩種改一個(gè)參數(shù)、切換一個(gè)模式用功能碼 06 寫單個(gè)寄存器批量下發(fā)配方或設(shè)定值用功能碼 160x10寫多個(gè)連續(xù)寄存器。功能碼 06 的請(qǐng)求是 12 字節(jié)MBAP 頭加單元標(biāo)識(shí)符加 0x06 加寄存器地址加寄存器值。功能碼 16 的請(qǐng)求會(huì)更長(zhǎng)一些在地址和數(shù)量之后還要加一個(gè)字節(jié)計(jì)數(shù)字段然后才是數(shù)據(jù)區(qū)private static byte[] BuildWriteMultipleRequest(ushort transId, byte unitId, ushort startAddr, ushort[] values) { int byteCount values.Length * 2; byte[] frame new byte[13 byteCount]; // 13 字節(jié)頭 數(shù)據(jù)區(qū) frame[0] (byte)(transId 8); frame[1] (byte)(transId 0xFF); frame[2] 0x00; frame[3] 0x00; frame[4] (byte)((7 byteCount) 8); // 長(zhǎng)度 單元標(biāo)識(shí)符 功能碼 地址 數(shù)量 字節(jié)計(jì)數(shù) 數(shù)據(jù)區(qū) frame[5] (byte)((7 byteCount) 0xFF); frame[6] unitId; frame[7] 0x10; // 功能碼 16寫多個(gè)寄存器 frame[8] (byte)(startAddr 8); frame[9] (byte)(startAddr 0xFF); frame[10] (byte)(values.Length 8); frame[11] (byte)(values.Length 0xFF); frame[12] (byte)byteCount; for (int i 0; i values.Length; i) { frame[13 i * 2] (byte)(values[i] 8); // 數(shù)據(jù)高字節(jié) frame[14 i * 2] (byte)(values[i] 0xFF); // 數(shù)據(jù)低字節(jié) } return frame; }注意長(zhǎng)度字段的計(jì)算這里7 byteCount包含了單元標(biāo)識(shí)符、功能碼、起始地址、數(shù)量、字節(jié)計(jì)數(shù)和數(shù)據(jù)區(qū)。寫操作最大的坑是「寫成功了但值不對(duì)」多半是寄存器地址傳錯(cuò)或者數(shù)據(jù)字節(jié)序和組態(tài)端不一致。MCGS 默認(rèn)大端模式即高字節(jié)在前上面的代碼已經(jīng)按這個(gè)順序排列。如果組態(tài)里改成小端則需要把source 0xFF放到低位前面。4.3 數(shù)據(jù)格式轉(zhuǎn)換int、float、bool 與大小端陷阱MCGS 變量類型比寄存器數(shù)據(jù)類型多了一層映射。一個(gè) 32 位浮點(diǎn)數(shù)在 Modbus 里占兩個(gè)寄存器也就是 4 字節(jié)。問(wèn)題是這兩個(gè)寄存器誰(shuí)在前誰(shuí)在后以及每個(gè)寄存器內(nèi)部的高低字節(jié)順序組態(tài)軟件里通常有「字節(jié)順序」和「字順序」兩個(gè)選項(xiàng)。范例代碼里最常見(jiàn)的組合是「單字小端 字序大端」即每個(gè)寄存器的低字節(jié)在前但兩個(gè)寄存器中高地址字在前。如果不確定先從觸摸屏組態(tài)里找出設(shè)備驅(qū)動(dòng)的默認(rèn)設(shè)置再對(duì)齊 C# 的解析代碼。private static float ReadFloat(byte[] response, int offset) { // 大端模式高字節(jié)在前高字在前 byte highWordHigh response[offset]; // 第一個(gè)寄存器高字節(jié) byte highWordLow response[offset 1]; // 第一個(gè)寄存器低字節(jié) byte lowWordHigh response[offset 2]; // 第二個(gè)寄存器高字節(jié) byte lowWordLow response[offset 3]; // 第二個(gè)寄存器低字節(jié) if (BitConverter.IsLittleEndian) { byte[] bytes { lowWordLow, lowWordHigh, highWordLow, highWordHigh }; return BitConverter.ToSingle(bytes, 0); } byte[] bigEndian { highWordHigh, highWordLow, lowWordHigh, lowWordLow }; return BitConverter.ToSingle(bigEndian, 0); }這段代碼的意圖是把收到的 4 字節(jié)組裝回 C# 環(huán)境下的 float。因?yàn)?C# 在本機(jī)通常是小端序直接BitConverter.ToSingle會(huì)把字節(jié)序弄反所以需要手動(dòng)重新排列。offset指向響應(yīng)報(bào)文里第一個(gè)數(shù)據(jù)字節(jié)的位置即「單元標(biāo)識(shí)符 功能碼 字節(jié)計(jì)數(shù)」之后。bool 類型通常占一個(gè)寄存器值非 0 即 true但要注意 MCGS 里可能用 0 和 1 之外的值表示狀態(tài)建議在 C# 側(cè)做歸一化判斷而不是直接比較等于 1。5. 避坑與 MCGS 聯(lián)調(diào)的七個(gè)血淚踩坑記錄5.1 現(xiàn)象上位機(jī)連接失敗觸摸屏沒(méi)反應(yīng)原因MCGS 設(shè)備窗口里沒(méi)啟用 TCP/IP 驅(qū)動(dòng)或者驅(qū)動(dòng)配好了但設(shè)備沒(méi)有處于「運(yùn)行」?fàn)顟B(tài)。觸摸屏只有進(jìn)入運(yùn)行環(huán)境后才開(kāi)始監(jiān)聽(tīng)端口在組態(tài)環(huán)境或停止運(yùn)行時(shí)端口根本不打開(kāi)。解決在觸摸屏上啟動(dòng)運(yùn)行環(huán)境用電腦命令行執(zhí)行telnet 屏IP 502能看到連接提示說(shuō)明端口已開(kāi)。如果 telnet 都連不上回到組態(tài)確認(rèn)設(shè)備驅(qū)動(dòng)狀態(tài)并在觸摸屏上查看系統(tǒng)日志里的通信記錄。5.2 現(xiàn)象連接成功但讀回來(lái)的數(shù)值全是 0且不變化原因寄存器地址偏移錯(cuò)誤或者變量沒(méi)有綁定通道。MCGS 顯示地址和 Modbus 協(xié)議地址相差 14x0001對(duì)應(yīng)協(xié)議地址 0。如果 C# 里直接用 1 發(fā)起請(qǐng)求實(shí)際讀到的是 4x0002那個(gè)通道沒(méi)綁定變量自然返回 0。解決把 C# 的請(qǐng)求地址改回通道地址 - 40001并和組態(tài)里的通道表逐條核對(duì)。可以在觸摸屏上臨時(shí)給某個(gè)變量賦一個(gè)固定非零值上位機(jī)如果能讀到這個(gè)值就證明地址映射正確。5.3 現(xiàn)象float 讀出來(lái)是天文數(shù)字int 讀出來(lái)有規(guī)律但不對(duì)原因字節(jié)序或者字序不匹配。組態(tài)端和 C# 端有兩層排列需要對(duì)齊寄存器內(nèi)部的字節(jié)高低順序、多個(gè)寄存器之間的字順序。任何一層不一致讀出來(lái)的二進(jìn)制重組結(jié)果都是錯(cuò)的。解決先用一個(gè)已知的簡(jiǎn)單整數(shù)變量調(diào)通比如給變量賦 0x1234上位機(jī)讀回后打印原始字節(jié)看是12 34還是34 12。確定字節(jié)序后再處理字序int 沒(méi)問(wèn)題但 float 異常時(shí)基本就是字序反了。范例代碼里已經(jīng)給出大端寫法按實(shí)際組態(tài)切換。5.4 現(xiàn)象寫入返回成功但觸摸屏畫面上的值沒(méi)變?cè)蛲ǖ罊?quán)限是只讀或者變量被組態(tài)畫面里的腳本持續(xù)改寫。MCGS 中如果同一變量在多個(gè)腳本里被賦值上位機(jī)寫入后很快又被腳本覆蓋。解決在組態(tài)里把目標(biāo)通道的讀寫權(quán)限改為「讀寫」并檢查畫面腳本里是否有周期賦值邏輯。生產(chǎn)環(huán)境里這種「隱性寫入」最難發(fā)現(xiàn)排查時(shí)把觸摸屏畫面停掉單獨(dú)驗(yàn)證通信是否正常。5.5 現(xiàn)象運(yùn)行一段時(shí)間后通信中斷程序沒(méi)有報(bào)錯(cuò)原因半開(kāi)連接。觸摸屏重啟、網(wǎng)線瞬斷、交換機(jī)重啟都會(huì)讓 TCP 連接進(jìn)入半開(kāi)狀態(tài)C# 側(cè)不知道對(duì)端已死后續(xù)寫入失敗后才觸發(fā)異常但此時(shí)還想復(fù)用舊連接。解決為 Socket 設(shè)置讀寫超時(shí)比如ReceiveTimeout設(shè)為 2000 毫秒同時(shí)把斷線檢測(cè)放到獨(dú)立的看門狗線程里定時(shí)用功能碼 03 讀一個(gè)固定寄存器連續(xù)失敗 3 次就關(guān)閉連接并走重連流程。范例代碼里重連的退避策略也是為這個(gè)場(chǎng)景準(zhǔn)備的。5.6 現(xiàn)象輪詢頻率很高時(shí)觸摸屏出現(xiàn)通信報(bào)警原因MCGS TCP 驅(qū)動(dòng)對(duì)請(qǐng)求頻率有限制上位機(jī)以幾十毫秒間隔連續(xù)請(qǐng)求時(shí)觸摸屏來(lái)不及處理通信錯(cuò)誤計(jì)數(shù)飆升。解決把輪詢周期從 50 毫秒改為 200 毫秒以上必要的話把多個(gè)地址合并成一次功能碼 03 批量讀取減少請(qǐng)求次數(shù)。觸摸屏不是 PLC它更擅長(zhǎng)把數(shù)據(jù)展示給人看不適合當(dāng)高速采集前端。5.7 現(xiàn)象返回異常幀功能碼是 0x83 或 0x90原因Modbus 異常響應(yīng)的功能碼是請(qǐng)求功能碼 0x80后面的異常碼能直接指出問(wèn)題。0x83 表示功能碼 03 的異常響應(yīng)常見(jiàn)異常碼 0x02非法數(shù)據(jù)地址、0x03非法數(shù)據(jù)值、0x01非法功能碼。解決收到異常幀時(shí)打印異常碼再排查。0x02 多為寄存器地址越界0x03 多為寫入值超范圍。不要忽略異常幀直接丟棄它比超時(shí)有價(jià)值得多。6. 驗(yàn)證與進(jìn)階用自寫小工具回環(huán)測(cè)試三分鐘確認(rèn)鏈路通不通范例代碼跑起來(lái)之前我習(xí)慣先做一個(gè)回環(huán)測(cè)試不接真實(shí)觸摸屏在電腦上自己起一個(gè)最簡(jiǎn)單的 Modbus TCP 服務(wù)端模擬 MCGS 的響應(yīng)行為。這樣做的好處是把問(wèn)題切成兩半——先證明 C# 客戶端邏輯正確再對(duì)接觸摸屏出問(wèn)題時(shí)不會(huì)兩頭猜。測(cè)試工具不用太復(fù)雜核心就三件事監(jiān)聽(tīng) 502 端口、接收請(qǐng)求、按功能碼回包。功能碼 03 返回若干個(gè)寄存器的固定值功能碼 06 和 16 原樣返回請(qǐng)求幀。用 C# 寫一個(gè)TcpListener在一分鐘內(nèi)就能搭好配合一個(gè)調(diào)試工具抓包看 C# 發(fā)出的報(bào)文和模擬端返回的報(bào)文是否對(duì)稱。這個(gè)習(xí)慣幫我擋掉過(guò)大量問(wèn)題有一次對(duì)接時(shí)觸摸屏怎么都連不上回環(huán)測(cè)試證明客戶端代碼沒(méi)問(wèn)題最后發(fā)現(xiàn)是組態(tài)里設(shè)備沒(méi)啟動(dòng)。從那以后我每次聯(lián)調(diào)都強(qiáng)制走一遍回環(huán)測(cè)試先在本地把報(bào)文邏輯驗(yàn)證完再拉到現(xiàn)場(chǎng)對(duì)接節(jié)省的時(shí)間遠(yuǎn)比寫測(cè)試工具多。進(jìn)階層面還有兩個(gè)習(xí)慣值得養(yǎng)成。第一個(gè)是給每條請(qǐng)求打日志記錄事務(wù)標(biāo)識(shí)符、功能碼、起始地址、字節(jié)內(nèi)容、耗時(shí)和響應(yīng)狀態(tài)日志輸出成 CSV出問(wèn)題時(shí)直接看最后一段。第二個(gè)是輪詢節(jié)奏分優(yōu)先級(jí)急停、狀態(tài)類變量用 100 毫秒周期溫度、壓力等慢變量用 500 毫秒到 1 秒周期配方下發(fā)只在用戶觸發(fā)時(shí)執(zhí)行。把讀寫分離到兩個(gè)獨(dú)立線程寫操作做超時(shí)控制讀操作失敗時(shí)只告警不阻塞下發(fā)的界面操作。這樣產(chǎn)線運(yùn)行幾個(gè)月后依然不會(huì)因?yàn)橥ㄐ艈?wèn)題拖垮上位機(jī)。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取