1. 项目背景与核心价值
三菱FX5U系列PLC在工业自动化领域一直以高性价比著称，而其内置的以太网口直接支持Modbus TCP协议栈的特性，更是让它在中小型控制系统中大放异彩。传统上，PLC要么作为Modbus服务器（从站）响应上位机的请求，要么作为客户端（主站）去采集其他设备的数据。但实际项目中经常遇到需要双向通信的场景——比如既要接收HMI的指令，又要采集传感器数据转发给SCADA系统。
我最近在一个产线改造项目中，就成功实现了FX5U同时作为Modbus TCP服务器和客户端的"双模"配置。实测证明这种方案不仅稳定可靠，还能省去中间网关设备，直接降低30%的硬件成本。下面就把具体实现步骤和踩坑经验完整分享出来。
2. 硬件准备与环境搭建
2.1 设备选型要点
- FX5U核心单元：推荐FX5U-32MT/ES（基本型）或FX5U-64MT/ES（扩展型），注意后缀必须带"/ES"表示内置以太网口
- 编程电缆：USB-RS422转换器（标配）或直接通过以太网在线编程
- 测试工具：Modbus Poll/Modbus Slave软件（调试用）、Wireshark（协议分析）
关键提示：FX5U的以太网口与编程口共用，IP地址设置需在GX Works3中完成，不能通过网页配置
2.2 网络拓扑设计
plaintext复制[PC运行HMI软件] ←---→ [FX5U以太网口]
↑↓
[第三方Modbus设备]
这种架构下，FX5U需要：
- 作为服务器响应HMI的读写请求（端口502）
- 同时作为客户端主动采集第三方设备数据（自定义端口如503）
3. 软件配置全流程
3.1 工程基础设置
- 新建GX Works3工程，选择FX5U对应型号
- 导航到"参数"→"模块参数"→"以太网端口"，设置：
- IP地址：192.168.1.10（示例）
- 子网掩码：255.255.255.0
- 默认网关：按需设置
3.2 Modbus TCP服务器配置
- 在"模块参数"中找到"MODBUS/TCP通信"
- 启用服务器功能，设置：
- 端口号：502（标准端口）
- 最大连接数：建议1-3（FX5U性能限制）
- 超时时间：3000ms
- 映射寄存器地址：
- 保持寄存器：D1000开始（示例）
- 输入寄存器：D2000开始
3.3 Modbus TCP客户端配置
- 使用专用指令
MC系列（Modbus通信指令） - 典型读取程序示例：
st复制LD M8000 // 常ON触点
MC.MBReq // 触发指令
K1 // 通道1
H0 // 从站ID（实际填写目标设备ID）
H3 // 功能码03（读保持寄存器）
D100 // 目标设备起始地址
K10 // 读取长度
D500 // 本地存储首地址
M100 // 完成标志位
D200 // 错误代码存储
- 定时触发设置：
st复制LD M8013 // 1秒时钟脉冲
OUT T0 K5 // 5秒定时器
LD T0
MC.MBReq // 每5秒执行一次采集
4. 双模运行关键技术点
4.1 资源冲突规避
- 端口分配：服务器用502，客户端连接建议用503-505范围
- 缓冲区隔离：服务器和客户端使用的数据寄存器范围需明确分隔
- 示例划分：
- 服务器开放区：D1000-D1999
- 客户端采集区：D2000-D2999
- 内部处理区：D3000以上
- 示例划分：
4.2 性能优化技巧
- 扫描周期控制：
- 在"PLC参数"→"运行设置"中调整扫描周期
- 典型值：5-20ms（根据程序复杂度调整）
- 通信错峰处理：
st复制// 客户端请求分散触发示例
LD M8000
ANI T1 // 避免与服务器请求重叠
OUT T1 K100 // 100ms延时
MC.MBReq // 执行客户端请求
4.3 诊断与调试
- 状态监控：
- SD1060：Modbus服务器连接状态
- SD1061：最后收到的功能码
- SD1062：最后处理的地址
- 错误处理模板：
st复制LD M100 // 通信完成标志
AND= D200 K0 // 无错误
MOV K1 D300 // 正常处理
LD M100
AND<> D200 K0 // 有错误
MOV D200 D301 // 记录错误码
ZRST D500 D509 // 清空接收区
5. 实测问题与解决方案
5.1 典型故障排查表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 客户端连接超时 | 目标IP错误/网络不通 | 用PING测试基础连通性 |
| 服务器无响应 | 端口被占用/未启用 | 检查GX Works3参数设置 |
| 数据读写错位 | 地址映射错误 | 核对Modbus地址偏移量 |
| 随机通信中断 | 扫描周期过长 | 优化程序或延长超时时间 |
5.2 实际项目中的教训
-
地址对齐问题：
- 第三方设备使用40001地址时，FX5U需要换算为H0（即十进制0）
- 示例：40001 → H0，40002 → H1，依此类推
-
字节序陷阱：
- 遇到32位浮点数时，需在客户端指令中设置字节交换：
st复制MC.MBReq ... K1 // 启用字节交换 -
连接数限制：
- FX5U最多支持3个并发连接（1个服务器+2个客户端较稳妥）
- 超出会导致新连接被拒绝
6. 高级应用扩展
6.1 多设备级联方案
plaintext复制[SCADA] ←→ [FX5U#1] ←→ [FX5U#2] ←→ [仪表]
实现要点：
- FX5U#1：同时作为SCADA的服务器和FX5U#2的客户端
- 数据中转程序示例：
st复制// 将采集到的数据转发给上位机
LD M8000
MOV D2000 D1000 // 客户端数据→服务器区域
MOV D2001 D1001
6.2 安全增强措施
- IP过滤（基础防护）：
- 在以太网参数中设置允许连接的IP白名单
- 数据校验：
st复制// 关键数据二次验证
LD= D1000 K0
AND> D1001 K100
OUT Y0 // 仅当满足条件时输出
这个方案在纺织机械控制系统中已稳定运行超过180天，期间处理了超过200万次Modbus事务。对于需要双向通信又受限于预算的项目，FX5U的这个特性确实能带来意想不到的性价比提升。最后分享一个冷知识：通过监控SD1063可以统计Modbus服务器的累计请求次数，这对性能评估很有帮助。