老款PLC实现Modbus RTU通讯的CRC校验方案

1. 项目概述：老款PLC的Modbus通讯自救方案

在工业自动化现场，三菱FX1N/2N这类老款PLC至今仍在大量使用。这些设备虽然稳定可靠，但面对现代变频器的Modbus RTU通讯需求时却暴露出先天不足——缺少CRC校验指令。本文分享的正是针对这一痛点的实战解决方案，通过纯梯形图实现CRC校验算法，让老设备也能流畅对接各品牌变频器。

这个方案的核心价值在于三点：首先，完全基于PLC原生指令实现，无需额外硬件成本；其次，适配市面上所有支持Modbus RTU协议的变频器，包括三菱、台达、汇川等主流品牌；最后，提供了完整的参数读写框架，从频率设定到加减速时间调整都能覆盖。特别适合预算有限但又需要设备联网的改造项目。

2. 硬件配置与通讯基础

2.1 硬件选型要点

RS485通讯模块选择上，三菱原装的FX-485ADP和FX-485BD是最稳妥的选择。两者主要区别在于：

• 485ADP：独立模块，通过扩展电缆连接，支持最高115.2kbps速率
• 485BD：主板集成式，占用一个扩展槽位，最高19.2kbps速率

实际项目中建议优先选用485ADP，其传输稳定性更好。二手市场价格通常在200-300元，性价比极高。接线时务必注意：

A线（485+）接变频器的RS485+
B线（485-）接变频器的RS485-
屏蔽层单端接地（通常在PLC侧）

2.2 Modbus RTU协议精要

Modbus RTU协议帧结构如下：

关键时序参数：

• 帧间隔：至少3.5个字符时间（波特率9600时约4ms）
• 响应超时：建议设置300-500ms
• 重试次数：通常配置3次重试

3. CRC校验算法的PLC实现

3.1 算法原理拆解

CRC-16/Modbus采用0x8005多项式，计算流程包含三个关键步骤：

1. 预置0xFFFF初始值
2. 逐字节异或运算
3. 位反转与最终异或

在FX系列PLC中，我们需要用基本指令模拟这个过程。核心计算子程序如下：

assembly复制// CRC计算子程序（P0）
LD M8002        // 运行初始脉冲
MOV HFF D100    // CRC高位初始化 
MOV HFF D101    // CRC低位初始化
MOV K8 D102     // 数据长度计数器

CRC_LOOP:
LD= D102 K0     // 判断计数器
RST M0          // 清零中间标志
MOV K8 D103     // 位计数器

BIT_LOOP:
LD= D103 K0     // 位循环判断
ROL D101        // 低位循环左移
ROL D100        // 高位循环左移
LD M8022        // 捕获进位标志
AND M0          // 异或运算触发
XOR H8005 D100  // 多项式异或
DEC D103        // 位计数器减1

3.2 实现技巧与优化

1. 使用D100-D103作为专用计算寄存器，避免与其他程序冲突
2. 通过M8022状态寄存器捕获移位溢出标志
3. 对长数据分块计算时，需保留中间CRC值
4. 实际测试表明，计算8字节CRC耗时约15ms，完全满足实时性要求

4. 变频器参数读写实战

4.1 频率设定范例

以设定三菱变频器50Hz为例，报文构造流程：

assembly复制// 报文组装
MOV H01 D200    // 站号1
MOV H06 D201    // 功能码06
MOV H00 D202    // 地址高位(0001)
MOV H01 D203    // 地址低位
MOV H00 D204    // 数据高位
MOV K50 D205    // 数据低位(50Hz)
CALL P0 D200 K6 // 计算CRC

// 发送控制
LD X0           // 触发信号
OUT T0 K15      // 预延时15ms
RS D200 K8 D300 K8  // 发送8字节，接收8字节

关键参数说明：

• 频率值需转换为十六进制，50Hz对应0x0032
• 写操作响应会回显原报文
• 部分品牌需要先发送启动命令（功能码05）

4.2 浮点数参数处理

加减速时间等参数常采用IEEE754浮点格式。转换方法：

assembly复制// 将10秒转换为浮点
MOV K10 D400    // 整数输入
FLT D400 D401   // 转为浮点
UNI D401 D402   // 拆解为高低字
MOV D402 D204   // 高位写入
MOV D403 D205   // 低位写入

常见变频器浮点地址：

5. 异常处理与调试技巧

5.1 常见故障代码表

5.2 现场调试三板斧

1. 示波器检测：观察485信号波形，确认幅值在2-6V之间
2. 接地检查：用万用表测量PLC与变频器间地线电压，应<1V
3. 终端电阻测试：总线两端并联120Ω电阻，消除信号反射

特别提醒：避免使用网线作为通讯线缆，其特性阻抗不匹配会导致信号畸变。推荐使用RVSP 2×1.0mm²屏蔽双绞线，屏蔽层单端接地。

6. 多品牌适配经验

6.1 地址映射对照表

6.2 品牌特殊处理

• 英威腾变频器：需要先发送ENQ(0x05)唤醒
• 安川变频器：部分参数需要32位读写（功能码0x10）
• 西门子MM440：支持03功能码读取多个参数

7. 系统优化建议

1. 通讯间隔优化：

   • 关键参数：100-200ms轮询周期
   • 次要参数：500-1000ms轮询周期
   • 使用M8013秒脉冲实现分时调度

2. 数据缓存设计：

   • 接收缓冲区建议预留20字节以上
   • 重要参数采用双缓存机制（D500/D600交替存储）

3. 安全防护：

   • 增加通讯超时报警（M10置位）
   • 关键操作加入互锁逻辑
   • 异常时自动切换至本地控制模式

这套方案在某纺织厂设备改造中连续稳定运行超过2年，期间经历过以下严苛环境考验：

• 车间温度0-45℃波动
• 变频器与PLC距离150米
• 同一总线上挂接8台设备
• 附近有10kW电机频繁启停

实际应用证明，只要严格按照本文的硬件规范和程序框架实施，老款PLC完全可以胜任现代变频器的控制需求。对于更复杂的网络拓扑，可以考虑添加RS485中继器或改用光纤传输方案。