C#串口通信与松下PLC Modbus-RTU协议实战

1. 项目概述：C#与松下PLC串口通信实战

第一次用C#通过串口控制松下PLC时，我盯着屏幕上的通讯超时错误整整两小时。后来才发现是波特率设成了19200，而PLC默认是9600。这种看似简单的参数匹配问题，恰恰是工业通信中最容易踩的坑。本文将分享如何用C#的SerialPort类构建稳定的PLC通信系统，涵盖从硬件接线到协议解析的全流程。

松下FP-X系列PLC在小型自动化设备中应用广泛，其串口通信采用标准的Modbus-RTU协议。与西门子、三菱等品牌不同，松下PLC的通信帧格式有特殊要求——数据区需要反转字节顺序。这意味着即使你熟悉Modbus协议，直接套用常规代码也会导致通信失败。

2. 硬件准备与环境搭建

2.1 硬件连接方案选择

推荐使用USB转RS232转换器（建议选用FTDI芯片的可靠型号），通过SC09编程电缆连接PLC的编程口。实测中，某宝30元的CH340芯片转换器在连续工作时会出现数据丢包，而FTDI芯片的转换器稳定性更好。接线时注意：

• PLC侧2号针脚（RXD）接转换器的TXD
• PLC侧3号针脚（TXD）接转换器的RXD
• 必须短接PLC侧的4和5针脚（这是松下PLC的通信使能信号）

重要提示：带电插拔串口线可能损坏PLC通信芯片，务必在断电状态下操作

2.2 开发环境配置

安装Visual Studio时需勾选.NET桌面开发工作负载，特别注意添加NuGet包：

bash复制Install-Package NModbus.Serial

这个库封装了Modbus协议处理，比直接操作SerialPort更可靠。新建Windows Forms项目时，建议目标框架选.NET 6+，其串口通信性能较.NET Framework有显著提升。

3. 通信协议深度解析

3.1 松下PLC的特殊帧结构

标准Modbus-RTU请求帧为：

code复制[设备地址][功能码][起始地址Hi][起始地址Lo][数据长度Hi][数据长度Lo][CRC校验]

但松下PLC要求：

1. 寄存器地址需要加1（如D0对应Modbus地址40001）
2. 数据区必须高低字节互换（0x1234 → 0x3412）

例如读取D100-D101的代码实现：

csharp复制byte[] BuildReadRequest(byte slaveId, ushort startAddress, ushort count)
{
    var request = new byte[8];
    request[0] = slaveId;  // 设备地址
    request[1] = 0x03;     // 功能码
    // 地址处理（松下特殊要求）
    request[2] = (byte)((startAddress + 1) >> 8);
    request[3] = (byte)((startAddress + 1) & 0xFF);
    // 数据长度
    request[4] = (byte)(count >> 8);
    request[5] = (byte)(count & 0xFF);
    // CRC计算（需自行实现）
    ushort crc = CalcCRC(request, 6);
    request[6] = (byte)(crc & 0xFF);
    request[7] = (byte)(crc >> 8);
    return request;
}

3.2 超时与重试机制设计

工业现场电磁干扰严重，必须实现通信容错：

csharp复制int retryCount = 0;
while(retryCount < 3)
{
    try 
    {
        serialPort.Write(request, 0, request.Length);
        Thread.Sleep(50); // 等待响应
        int bytesToRead = serialPort.BytesToRead;
        if(bytesToRead > 0)
        {
            byte[] buffer = new byte[bytesToRead];
            serialPort.Read(buffer, 0, bytesToRead);
            return ValidateResponse(buffer);
        }
    }
    catch(TimeoutException) 
    {
        retryCount++;
        Thread.Sleep(100 * retryCount);
    }
}
throw new Exception("通信失败");

4. 核心功能实现详解

4.1 寄存器读写封装类

创建PlcHelper类处理常用操作：

csharp复制public class PanasonicPlcHelper
{
    private SerialPort _port;
    private byte _slaveId;
    
    public PanasonicPlcHelper(string portName, int baudRate, byte slaveId)
    {
        _port = new SerialPort(portName, baudRate, Parity.Even, 7, StopBits.One);
        _port.Handshake = Handshake.RequestToSend;
        _slaveId = slaveId;
    }
    
    public bool[] ReadCoils(ushort address, ushort count)
    {
        // 实现线圈读取（功能码01）
    }
    
    public void WriteSingleRegister(ushort address, short value)
    {
        // 处理字节序转换
        byte[] data = BitConverter.GetBytes(value);
        Array.Reverse(data); // 松下要求字节交换
        
        var request = new byte[8];
        // 构建写入请求帧（功能码06）
    }
}

4.2 实时数据监控方案

通过后台线程实现周期轮询：

csharp复制private CancellationTokenSource _cts;
private Task _monitorTask;

public void StartMonitoring(ushort startAddress, int interval)
{
    _cts = new CancellationTokenSource();
    _monitorTask = Task.Run(async () => 
    {
        while(!_cts.IsCancellationRequested)
        {
            var values = ReadHoldingRegisters(startAddress, 10);
            OnDataReceived?.Invoke(this, values);
            await Task.Delay(interval);
        }
    }, _cts.Token);
}

5. 典型问题排查指南

调试时建议先用串口调试助手确认物理层通信正常。我曾遇到一个诡异问题：PLC能接收但从不响应，最后发现是客户修改了通信协议使能参数（C251=0表示禁用Modbus）。

6. 性能优化技巧

1. 缓存SerialPort实例：避免重复创建（每次new SerialPort会导致底层驱动重新初始化）
2. 合并读写请求：单次读取多个寄存器比多次单寄存器读取效率提升3-5倍
3. 启用BaseStream异步操作：

csharp复制await _port.BaseStream.WriteAsync(request, 0, request.Length);
await _port.BaseStream.ReadAsync(response, 0, response.Length);

4. 调整WriteTimeout：根据电缆长度设置（建议100-500ms）

实测在.NET 6环境下，优化后的代码可以达到每秒50次以上的稳定读写，完全满足大多数工业场景需求。对于更高要求的场合，可以考虑改用松下专用的MEWTOCOL协议（需购买通信模块）。

最后分享一个调试技巧：在PLC端用MOV指令将通信数据复制到D寄存器区，通过编程软件在线监控，可以直观看到通信过程中的数据变化。这个方法帮我定位过多个协议解析问题。