C#与汇川PLC Modbus TCP通讯实战指南

1. 项目背景与需求分析

最近两年工业自动化领域有个明显的趋势——越来越多的设备厂商开始采用C#开发上位机软件。我在参与某汽车零部件生产线改造项目时，就遇到了需要让C#编写的MES系统与汇川H5U系列PLC实时通讯的需求。当时调研发现，虽然汇川官方提供了H5U的Modbus TCP协议文档，但实际开发中还是会遇到不少坑。

这个需求在工控领域其实非常典型。现在工厂数字化转型过程中，经常需要把PLC数据对接到MES、SCADA等系统。相比传统的组态软件，用C#开发定制化程度更高，特别是需要与ERP系统深度集成时优势明显。但网上能找到的完整案例很少，特别是针对汇川PLC的实战方案更稀缺。

2. 通讯方案选型与技术路线

2.1 主流通讯协议对比

汇川PLC主要支持三种通讯方式：

1. Modbus TCP：最通用的工业协议，H5U系列原生支持
2. 自由口通讯：需要自己定义报文格式
3. OPC UA：新机型支持，但老设备兼容性差

经过实测对比，我们最终选择了Modbus TCP方案，主要考虑：

• 协议成熟稳定，社区资源丰富
• 不需要额外购买授权（OPC UA需要授权证书）
• 传输效率足够满足200ms级别的采集需求

注意：如果项目对实时性要求极高（<50ms），建议考虑自由口通讯，但开发复杂度会大幅增加

2.2 C#库选型要点

.NET生态中常用的Modbus库有：

• NModbus：最经典的开源实现
• EasyModbusTCP：商业库，文档完善
• HslCommunication：国内开发者维护，对国产设备优化好

我们最终选择了HslCommunication，因为：

1. 内置了针对汇川PLC的地址映射优化
2. 支持异步读写，UI不会卡顿
3. 自带重连机制，网络波动时更稳定

csharp复制// 典型初始化代码
var plc = new HslCommunication.Profinet.Melsec.MelsecMcNet(
    ipAddress: "192.168.1.10", 
    port: 502);
plc.ConnectTimeOut = 2000;  // 2秒超时

3. 核心实现细节解析

3.1 地址映射的坑

汇川PLC的地址系统有几个特殊点：

• 输入寄存器（X）和输出寄存器（Y）需要转换为Modbus地址
• 保持寄存器（D）可以直接使用，但要注意数据类型
• 定时器（T）和计数器（C）需要特殊处理

实测有效的地址转换表：

3.2 多线程读写优化

直接在主线程同步读取会导致UI卡死，我们采用的方案：

1. 使用BackgroundWorker做轮询
2. 批量读取相邻地址（一次读10个D寄存器比读10次快5倍）
3. 采用读写队列避免冲突

csharp复制// 异步读取示例
private async Task<bool> ReadRegistersAsync(ushort startAddr, ushort length)
{
    var result = await plc.ReadAsync("D100", 10);
    if (result.IsSuccess)
    {
        var values = result.Content;
        // 处理数据...
    }
}

4. 实战问题排查手册

4.1 常见错误代码

4.2 网络调试技巧

1. 先用Modbus Poll工具测试连通性
2. 抓包分析TCP报文（推荐使用Wireshark）
3. 检查PLC的IP白名单设置
4. 确认防火墙放行了502端口

重要：汇川PLC默认限制最大连接数为5，需要在系统参数中修改

5. 性能优化实战经验

5.1 数据块打包技巧

通过测试发现，单次读取不同数据块时的耗时：

优化建议：

• 把需要频繁读取的D寄存器配置在相邻地址
• 定时器和计数器尽量集中分配
• 对于不常变化的数据，适当降低采样频率

5.2 内存管理要点

长时间运行后发现内存泄漏问题，主要来自：

1. 未释放的NetworkStream
2. 事件注册未取消
3. 大对象未及时GC

解决方案：

csharp复制// 使用using确保资源释放
using (var client = new TcpClient())
{
    // 操作代码...
}

// 事件注销
plc.OnDataReceived -= Handler; 

6. 扩展应用场景

这套方案除了基础数据采集，还可以实现：

1. 配方下载：把工艺参数批量写入D寄存器
2. 报警监控：实时读取X点状态触发事件
3. 远程控制：通过Y地址控制设备启停

在某注塑机项目中，我们结合这套方案实现了：

• 每5秒采集一次模腔温度（D100-D103）
• 实时监控安全门状态（X10）
• 下发模具参数（D200-D215）
• 平均通讯延迟控制在150ms以内

7. 源码结构说明

分享的代码库主要包含：

1. HslCommunicationWrapper：二次封装的核心通讯类
2. AddressConverter：地址转换工具
3. DemoProjects：包含三个典型场景示例
   • 数据采集Demo
   • 设备控制Demo
   • 报警监控Demo

关键类的设计思路：

csharp复制public class PlcService : IDisposable
{
    private MelsecMcNet _plc;
    private ConcurrentQueue<PlcCommand> _commandQueue;
    
    public void StartPolling(int interval) { ... }
    public Task WriteRegisterAsync(string address, short value) { ... }
    public event EventHandler<DataReceivedEventArgs> OnDataReceived;
}

8. 升级到OPC UA的思考

虽然当前项目用Modbus TCP足够，但我们也测试了OPC UA方案：

1. 需要PLC固件版本≥V1.20
2. 配置步骤：
   • 在PLC参数中启用OPC UA
   • 导入证书
   • 配置用户权限
3. 性能对比：
   • 读取速度慢约30%
   • 但支持更复杂的数据结构

建议新项目可以考虑OPC UA，特别是需要：

• 跨平台通讯
• 传输复杂数据类型
• 需要更高安全性的场景

最后分享一个实用技巧：在H5U的系统参数里把"Modbus TCP最大连接数"从默认的5改成16，可以显著改善多客户端连接时的稳定性。这个参数藏在很深的菜单里，需要进入"系统设置→通讯参数→高级选项"才能找到。