C#上位机与汇川PLC的MODBUS TCP通讯实战

1. 项目概述：工业自动化中的上位机通讯实战

在工业自动化领域，上位机与PLC的通讯就像厨师手中的锅铲一样基础而重要。最近我在一个智能产线监控项目中，需要实现C#上位机与汇川PLC的实时数据交互，并开发配套的可视化界面。这个案例完美融合了MODBUS TCP通讯协议、实时曲线绘制和自定义控件开发三大核心技术点。

这个方案特别适合以下场景：

• 需要实时监控PLC寄存器数据的可视化系统
• 对界面响应速度和稳定性有较高要求的工业现场
• 需要定制特殊UI效果的HMI人机界面

整套程序采用经典的"通讯层-数据处理层-UI层"架构。通讯层负责与PLC的MODBUS TCP协议交互，数据处理层实现字节解析和缓存管理，UI层则通过自定义控件展示实时数据和设备状态。这种分层设计使得系统各部分职责明确，后期维护和功能扩展都非常方便。

2. 通讯协议实现详解

2.1 MODBUS TCP协议栈解析

汇川PLC采用的MODBUS TCP协议基于标准RFC793和MODBUS应用协议规范。与串行MODBUS(RTU/ASCII)不同，TCP版本去除了CRC校验，改用TCP自带的校验机制，协议帧结构如下：

在C#中实现时，我推荐使用原生Socket类而非简化库，这样能更深入理解协议细节。以下是建立连接的优化代码：

csharp复制public class PlcConnector : IDisposable
{
    private Socket _socket;
    private ushort _transactionId = 0;
    private readonly IPEndPoint _endPoint;
    
    public PlcConnector(string ip, int port = 502)
    {
        _endPoint = new IPEndPoint(IPAddress.Parse(ip), port);
        _socket = new Socket(AddressFamily.InterNetwork, 
                           SocketType.Stream, 
                           ProtocolType.Tcp)
        {
            SendTimeout = 1000,
            ReceiveTimeout = 1000
        };
    }
    
    public void Connect()
    {
        try {
            _socket.Connect(_endPoint);
        }
        catch (SocketException ex) {
            // 记录日志并重试的逻辑
            throw new PlcCommException($"连接PLC失败: {ex.Message}");
        }
    }
}

2.2 寄存器读写实现

汇川PLC的寄存器编址需要特别注意两点：

1. 保持寄存器(4x)在协议中地址从0开始，但文档可能显示为40001
2. 浮点数占用两个连续寄存器，采用Modbus大端格式

读取多个寄存器的完整实现示例：

csharp复制public float[] ReadFloatRegisters(ushort startAddress, ushort count)
{
    // 构造请求报文
    byte[] request = new byte[12];
    BinaryPrimitives.WriteUInt16BigEndian(request.AsSpan(0)