1. 项目概述：Python与汇川PLC的Modbus TCP通讯实战
在工业自动化领域，汇川Easy521 PLC因其高性价比和稳定性能被广泛应用于各类控制场景。而Python作为当下最流行的编程语言之一，其丰富的库生态使其成为与PLC交互的理想选择。最近我在一个设备监控项目中，成功实现了Python程序与汇川Easy521 PLC通过Modbus TCP协议的稳定通讯，整个过程踩过不少坑，也积累了一些实用经验。
Modbus TCP是基于TCP/IP网络的Modbus协议变种，采用主从式架构，默认使用502端口。相比传统的串口通讯（如RS485），它具有布线简单、传输距离远、速率高等优势。Python中通过pymodbus库可以方便地实现Modbus主站功能，而汇川PLC则内置了Modbus从站服务。这种组合特别适合需要将PLC数据接入上位机系统进行可视化或分析的场景，比如生产线数据采集、设备远程监控等。
2. 环境准备与配置
2.1 硬件连接与PLC基础设置
首先需要确保网络物理连接正常。我用的是普通网线直连方案：笔记本电脑网口直接连接到汇川Easy521 PLC的以太网口。如果距离较远，可以通过交换机连接。PLC出厂默认IP是192.168.1.88，子网掩码255.255.255.0，因此需要将电脑IP设置为同网段（如192.168.1.100）。
使用汇川AutoShop软件进行PLC配置时，这几个关键步骤需要注意：
- 在"PLC参数"→"通讯参数"中确认IP设置
- 在"功能参数"→"Modbus设置"中勾选"启用Modbus TCP服务器"
- 特别注意保持端口号为502（除非有特殊需求）
- 点击"下载参数"使配置生效
提示：首次连接时建议暂时关闭电脑防火墙，测试通过后再添加502端口例外规则。我曾遇到因Windows Defender拦截导致连接超时的问题。
2.2 Python环境搭建
推荐使用Python 3.7+版本，太新的版本可能存在库兼容性问题。通过pip安装关键库：
bash复制pip install pymodbus==2.5.3 numpy pandas
其中pymodbus是核心通讯库，2.5.3版本在我实测中稳定性最好。numpy和pandas用于后续数据处理。如果使用虚拟环境（推荐），可以这样创建：
bash复制python -m venv plc_env
source plc_env/bin/activate # Linux/Mac
plc_env\Scripts\activate # Windows
3. Modbus TCP通讯实现详解
3.1 建立基础连接
以下是建立连接的最小代码示例：
python复制from pymodbus.client.sync import ModbusTcpClient
PLC_IP = '192.168.1.88'
PORT = 502
def connect_plc():
client = ModbusTcpClient(PLC_IP, port=PORT)
if client.connect():
print("连接成功")
return client
else:
raise ConnectionError("PLC连接失败")
client = connect_plc()
连接成功后，就可以进行数据读写操作了。Modbus协议支持的功能码对应不同操作：
- 01/02：读取线圈/离散输入
- 03/04：读取保持寄存器/输入寄存器
- 05/06：写单个线圈/寄存器
- 15/16：写多个线圈/寄存器
3.2 寄存器读写实操
汇川Easy521 PLC的寄存器地址映射需要特别注意：
- 线圈：00001-09999（对应M区）
- 保持寄存器：40001-49999（对应D区）
读取D100开始的10个寄存器（注意地址偏移）：
python复制response = client.read_holding_registers(100-1, 10, unit=1) # unit是从站地址
if not response.isError():
data = response.registers
print(f"读取到的数据：{data}")
else:
print("读取失败：", response)
写入单个寄存器（D200=1234）：
python复制response = client.write_register(200-1, 1234, unit=1)
批量写入多个线圈（M0-M7）：
python复制values = [True, False, True, True, False, False, True, False]
response = client.write_coils(0, values, unit=1)
3.3 数据类型处理技巧
PLC寄存器是16位无符号整数，但实际数据可能有多种格式：
- 32位整数（两个寄存器）：
python复制from pymodbus.payload import BinaryPayloadDecoder
from pymodbus.constants import Endian
response = client.read_holding_registers(300-1, 2)
decoder = BinaryPayloadDecoder.fromRegisters(
response.registers,
byteorder=Endian.Big,
wordorder=Endian.Big
)
int32_value = decoder.decode_32bit_int()
- 浮点数转换：
python复制import struct
# 假设D400-D401存储浮点数
response = client.read_holding_registers(400-1, 2)
bytes_data = bytes([b for word in response.registers for b in divmod(word, 256)])
float_value = struct.unpack('>f', bytes_data)[0] # 大端序
4. 高级应用与性能优化
4.1 定时轮询与异常处理
工业场景中稳定的通讯需要完善的错误处理：
python复制import time
from pymodbus.exceptions import ModbusIOException
def safe_read(client, address, count):
try:
response = client.read_holding_registers(address, count)
if response.isError():
raise ModbusIOException(str(response))
return response.registers
except Exception as e:
print(f"读取异常：{e}")
client.close()
time.sleep(1)
client.connect() # 重连
return None
while True:
data = safe_read(client, 100-1, 5)
if data:
process_data(data) # 自定义处理函数
time.sleep(0.5) # 500ms轮询间隔
4.2 批量读写优化
减少通讯次数可以显著提升性能：
python复制from pymodbus.payload import BinaryPayloadBuilder
# 批量写入不同类型数据
builder = BinaryPayloadBuilder(byteorder=Endian.Big, wordorder=Endian.Big)
builder.add_16bit_int(100) # D500
builder.add_32bit_float(3.14) # D501-D502
builder.add_16bit_uint(2048) # D503
payload = builder.to_registers()
client.write_registers(500-1, payload)
4.3 与可视化工具集成
将PLC数据接入PyQt5界面的示例：
python复制from PyQt5.QtCore import QTimer
from PyQt5.QtWidgets import QLabel, QApplication
class PLCMonitor(QWidget):
def __init__(self):
super().__init__()
self.client = ModbusTcpClient(PLC_IP)
self.value_label = QLabel("当前值：0", self)
self.timer = QTimer(self)
self.timer.timeout.connect(self.update_data)
self.timer.start(1000) # 1秒刷新
def update_data(self):
data = safe_read(self.client, 100-1, 1)
if data:
self.value_label.setText(f"当前值：{data[0]}")
app = QApplication([])
window = PLCMonitor()
window.show()
app.exec_()
5. 常见问题排查指南
5.1 连接问题排查清单
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 连接超时 | IP设置错误 | 检查PLC和电脑IP是否同网段 |
| 无响应 | 端口未开放 | 确认AutoShop中Modbus TCP已启用 |
| 随机断开 | 网络干扰 | 更换网线或改用屏蔽线 |
| 拒绝连接 | 从站地址错误 | 确认unit参数与PLC设置一致 |
5.2 数据异常处理
-
读取值全为0：
- 检查寄存器地址是否正确（注意-1偏移）
- 确认PLC程序中有向该地址写入数据
-
浮点数解析错误：
- 确认字节顺序（汇川通常用大端序）
- 检查寄存器顺序是否正确
-
写入不生效：
- 某些D区地址可能是只读的
- 检查PLC程序是否覆盖了你的写入值
5.3 性能优化建议
- 将高频访问的数据集中在连续地址，减少请求次数
- 对实时性要求不高的数据，适当降低轮询频率
- 使用异步客户端（pymodbus.asynchronous）处理大量请求
- 考虑添加本地缓存，只在数据变化时上传
我在实际项目中发现，当轮询间隔小于50ms时，TCP连接可能出现拥堵。最佳实践是：
- 关键数据：100-200ms轮询
- 普通数据：500-1000ms轮询
- 配置参数：仅在需要时读取
最后分享一个调试技巧：先用Modbus Poll等专业工具测试通讯，确认硬件和基础配置无误后再开发Python程序，可以节省大量排查时间。