第一次把倍福的TwinCAT3和Modbus-TCP Server绑在一起做项目时我心里其实有点打鼓。PLC群里的老哥们聊起倍福默认话题都是ADS、EtherCAT、高速IO说到Modbus TCP总觉得是“其他PLC干的事”。可现场往往是残酷的MES系统只认Modbus TCP触摸屏只要标准协议甲方IT机房根本不想听你解释什么是ADS。这篇东西就是把我从零搭建倍福PLC的Modbus-TCP Server过程中踩过的坑、翻过的文档、验证过的心得整理出来给需要在TwinCAT3里做标准Modbus TCP通讯的工程师一个可以直接照做的路线尤其是那些刚接触倍福、脑子还停留在三菱FX5U那种“原生自带Modbus”思路里的朋友。如果你已经有了三菱FX5U或者西门子1200做Modbus通讯的经验那理解起来会非常快倍福这边只是换了一套工具链、换了一种映射思路而已。如果你连TwinCAT3都没安装过也没关系我会把环境准备、许可证、仿真运行、功能块调用、排错链路整个串起来尽量少说废话。1. 为什么要在倍福PLC上自建Modbus-TCP Server——先搞懂这步再动手1.1 ADS虽然是倍福的亲儿子但第三方系统不认倍福的工业自动化平台核心是ADSAutomation Device SpecificationTwinCAT3里面几乎所有通讯都在ADS的基础上跑。ADS功能极强路由、变量访问、状态同步、实时性都是顶级的但问题是MES、组态软件、触摸屏、第三方仪表绝大多数只支持Modbus TCP、OPC UA、Profinet、EtherNet/IP这几种“公开协议”。你不能要求甲方立刻去买一个支持ADS的中间件更不能指望IT部门给车间开放ADS路由端口。所以现实就是倍福PLC当Server对外提供Modbus TCP服务让任何标准Modbus主站都能直接读写PLC内的数据。这个需求在产线数据采集、设备状态上报、触摸屏直连、多数上位机对接里极其常见。1.2 直接用网关硬件还是自己写Server很多人第一反应是加一个Modbus TCP网关比如用倍福的EL6652EtherCAT端子模块或者第三方协议转换器把ADS转换成Modbus。这样做好处是简单不需要写PLC通讯代码网关配置一下就行。但坏处也很明显成本高、网关本身多一个故障点、通讯延迟多一跳、参数修改要重新配置网关。我自己的项目是车间里一台倍福做控制核心的包装设备上位机只需要读电流、速度、产量这几个数再写几个启停标志。为这点数据塞一个网关进去实在不划算而且后续增加点位还要抱着笔记本去现场改网关配置维护体验极差。所以在TwinCAT3里用官方TF6250通讯包自建Modbus TCP Server才是治本的做法。TF6250是Beckhoff官方的Modbus-TCP Server功能包直接在PLC里实例化功能块把一块内存区映射成Modbus寄存器区主站随时来读。好处不用我多说点位增减在PLC程序里改一下数组长度就行调试时还能用Modbus Poll之类的小工具直接验证非常顺手。1.3 先看清楚Modbus Server和Modbus Client的差别这里必须提醒一下很多人搜索“TwinCAT3 Modbus TCP”时第一篇结果往往是讲Client也就是倍福作为主站去读第三方设备的文章。别搞混了。Modbus Client主站倍福主动去连仪表、变频器用TF6250/6251或者原生库里的FB_MBUS_CLIENT。Modbus Server从站倍福监听TCP端口等别人来读对外提供一个数据区这才是咱们这篇文章的主角。一个设备里同时又是Client又是Server也完全允许只是要规划好端口和连接数量。我建议先只做Server跑通了再考虑要不要叠加Client。2. 环境准备与许可证激活新手最容易卡住的三道坎2.1 安装版本和组件别急着一路NextTwinCAT3不是独立软件它是寄生在Visual Studio上的一个XAEEngineering环境同时还有一套XARRuntime实时内核。我开发的机器是Win10 64位装的TwinCAT 3.1.4024.12配合Visual Studio 2022整体很顺。安装时有几个组件一定要确认勾选尤其是 Simulation 组件。这东西决定了你在没有倍福实体硬件时能不能把PLC程序跑起来。很多人下载安装包后习惯性全选结果后面装完发现没法仿真又要重装一遍非常浪费时间。一个经验是装完TwinCAT后先打开TcXaeShell新建一个TwinCAT XAE项目如果能正常创建再继续下一步。如果项目模板报错多半是Visual Studio扩展没注册成功需要以管理员身份重新运行一次安装程序。2.2 “检测到高版本残留”这个鬼问题怎么解热词里出现“twincat3 4024重装时检测到高版本残留”这问题我身边好几个同事都撞上过。现象是TwinCAT卸载后想重装一个指定的Build版本结果安装程序直接弹窗拒绝提示检测到高版本残留或者Windows Installer层面注册信息没清干净。我当时的处理过程是这样的你可以照着试试先通过控制面板里的程序与功能卸载所有Beckhoff相关组件XAE、XAR、ADS、TF6xxx等不要留任何一个。卸载后不要急着装新版先重启一次电脑让系统清理掉实时驱动和设备的占用。删除安装目录残留默认路径一般是C:\Program Files (x86)\Beckhoff和C:\Program Files\Beckhoff如果手动卸载过大概率有残留文件夹直接删掉。打开注册表编辑器搜索Beckhoff和TwinCAT关键词把能找到的项逐个删除。这一步有风险操作前一定先备份注册表或者用系统还原点兜底。如果注册表里还有Windows Installer缓存锁着用微软官方的“Program Install and Uninstall”疑难解答工具扫一遍残余记录。再次重启然后以管理员身份运行新版本安装包。走完这套流程绝大部分“高版本残留”的报错都能解决。反正核心思路就是把TwinCAT触碰过的地方全部清理干净让系统觉得这台机器从没装过任何TwinCAT。2.3 许可证激活开发阶段怎么拿到试用授权TwinCAT3在开发阶段用的是试用许可证。安装并启动TcXaeShell后在解决方案资源管理器里右键“SYSTEM”节点选择“License”然后在License对话框里点击“7 Days Trial License”或“120 Days Trial License”按钮按提示联网获取。这里有个容易踩的坑TF6250这类通讯功能包是有独立许可的不是说你激活了TwinCAT试用授权就自动能用TF6250。你要在License设置界面里确认TF6250的授权状态通常试用授权会把常用功能包一起激活但正式授权和试用授权要分开看。如果FB_MBUS_SERVER调用后一直报错多半就是TF6250的授权缺失。2.4 没有倍福硬件怎么把程序仿真跑起来你如果跟我一样手头只有一台普通Windows PC也没有CX系列嵌入式控制器那就要使用TwinCAT的本地仿真模式。前提是安装时勾选了Simulation组件。操作上我习惯这样新建TwinCAT XAE项目后在“SYSTEM”→“Real Time”里可以切换运行模式。写完PLC程序后点击“Activate Configuration”弹出询问“Run Mode”的对话框时选择“Simulated”。激活之后PLC任务会自动进入Run状态程序里的变量可以在在线监视里看到。仿真模式下没有真实IO但Modbus TCP Server是可以完整的在本机跑起来的——因为它本质是Windows上的一个TCP监听服务不依赖EtherCAT端子。你甚至可以在同一台电脑上用Modbus Poll连接127.0.0.1的502端口完成整个协议测试这对前期联调是巨大的便利。3. Modbus-TCP的核心机制搞清楚映射与字节序才不会采错数3.1 一帧Modbus TCP报文拆开看看Modbus TCP报文比很多人想象中简单没有复杂的握手过程就是TCP 502端口上的请求-响应。一帧读保持寄存器请求报文长这样00 01 00 00 00 06 01 03 00 00 00 0A拆开解释一下字段长度值含义事务处理标识符2字节00 01主站的一次请求编号响应要原样带回协议标识符2字节00 00Modbus协议固定为0长度2字节00 06后面还有6个字节单元标识符1字节01从站地址可以理解为设备ID功能码1字节0303读保持寄存器起始地址2字节00 00从寄存器地址0开始读寄存器数量2字节00 0A连续读10个寄存器响应报文则会把寄存器数量和数据拼在后面。也就是说在TwinCAT侧实现Server本质上就是监听TCP端口收到请求后去指定的内存区域取出数据、按大端字节序塞回响应。3.2 倍福是小端字节序Modbus是大端字节序这是第一个坑Modbus寄存器是16位宽的协议规定传输时高位字节在前Big Endian。但倍福和绝大多数x86 PC一样内存里是Little Endian。如果你不去处理字节序主站读到的16位整数很可能是高8位和低8位反过来的。比如PLC里一个WORD变量值是16#1234在内存里存储为34 12Modbus主站按大端解析出来就变成16#3412这数字谁看了都懵。解决办法也很直接在把数据映射到Modbus缓冲区之前做一次字节交换。TwinCAT ST里可以自己写一个字节交换函数也可以利用UNION特性来处理32位数据。3.3 功能码和数据区的对应关系别把读和写搞混Modbus TCP常用的功能码就那么几个功能码名称对应PLC方向03读保持寄存器主站读PLC数据最常用04读输入寄存器主站读PLC只读数据区06写单个寄存器主站写一个寄存器16写多个寄存器主站连续写多个寄存器在TwinCAT的TF6250中Server功能块一般会暴露一块连续的缓冲区。主站读取的寄存器地址就是这块缓冲区从地址0开始的偏移。所以你要做的实际上就是把需要对外开放的PLC变量按顺序摆到一块连续内存里然后让Server功能块指向这块内存。这个思路跟触摸屏变量表很相似只是触摸屏由组态软件自动处理地址映射而TwinCAT这边需要你自己维护。4. 手把手操作从创建TwinCAT项目到服务器配置全流程4.1 创建项目并添加PLC程序打开TcXaeShell新建项目时选择“TwinCAT XAE Project (XML format)”给它起个名字比如ModbusTCPServer_Demo。然后在解决方案里右键“PLC”添加一个“Standard PLC Project”。项目结构里会自动生成一个Main程序双击进入这就是你写逻辑的地方。我习惯把Modbus Server相关的调用单独放到一个PRG里比如PRG_MODBUS_MAP然后在任务配置里把它挂到主任务下面。这样主程序保持干净通讯代码独立成块后期维护也清晰。4.2 添加TF6250库和FB_MBUS_SERVER功能块右键PLC项目的“References”选择“Add Library”在搜索框里输入Tc2_ModbusSrv不同Build版本库名可能略有差异也可能是TwinCAT Modbus TCP Server相关的库名。添加成功后在“POUs”或者“References”里能看到功能块定义。TF6250的核心功能块是FB_MBUS_SERVER某些版本库可能命名不同。它的典型使用方法是在PLC变量区实例化一个功能块对象然后在循环任务里调用它。4.3 写一个最小可用的Server调用代码先声明数据区。因为Modbus寄存器是16位宽我直接用WORD数组来定义保持寄存器区一个数组下标就是一个Modbus寄存器地址这样对应关系非常直观PROGRAM PRG_MODBUS_MAP VAR fbServer : FB_MBUS_SERVER; aHoldRegs : ARRAY[0..99] OF WORD; // Modbus保持寄存器区地址0~99 nPort : UDINT : 502; bInit : BOOL : FALSE; fError : BOOL; iErrorId : UINT; bConnected : BOOL; nConns : UDINT; END_VAR然后在循环任务里调用功能块IF NOT bInit THEN bInit : TRUE; END_IF fbServer( sIPAddr : , // 空表示监听所有网卡 nPort : nPort, // 502为Modbus TCP标准端口 cbLen : SIZEOF(aHoldRegs), // 缓冲区字节长度 pBuffer : ADR(aHoldRegs), // 指向数据区的起始地址 bAutoRestart : TRUE, // 连接断开后自动重启监听 tRetryDelay : T#2S ); fError : fbServer.fError; iErrorId : fbServer.iErrorID; bConnected : fbServer.bConnected; nConns : fbServer.nConnections;说明一下功能块引脚的用途sIPAddr填空字符串表示监听本机所有IP地址如果只想监听从站网卡也可以指定具体IPnPort默认502cbLen和pBuffer决定了主站能访问的数据区大小和位置这俩就是核心bAutoRestart置TRUE后主站断开连接Server会自动重新进入监听状态避免断一次就死在那。4.4 编译、激活配置、跑起来写完代码后先“Rebuild”PLC项目确认没有语法错误。然后在TwinCAT总线上右键“Activate Configuration”如果是仿真环境就选“Simulated”。激活成功且任务Run起来后fbServer会进入监听状态。我在开发时一般先在本机用Modbus Poll连一下127.0.0.1:502功能码选03起始地址0数量10。如果能读到数据说明Server已经工作了。不过这里马上就会遇到另一个问题你看到的寄存器数值也许跟PLC里的值对不上这就是上面说的字节序问题下一节专门处理。4.5 修改PLC数据后主站能实时看到变化吗可以。因为pBuffer指向的是数组起始地址主站每次发请求FB_MBUS_SERVER都会从当前内存地址读取数据。所以只要你在PLC里修改aHoldRegs[0]主站下一次轮询就能读到新值。不需要额外的“刷新”动作。反过来如果主站通过06或16功能码写寄存器FB_MBUS_SERVER会把数据写入同一块内存区PLC程序里只要周期扫描这个数组就能发现外部写入的数据。这也是为什么Modbus TCP Server在TwinCAT里实现起来比想象中简单因为内存映射天然就存在。5. 数据区映射与PLC程序写法真正让Server“跑起来”5.1 把PLC变量同步到Modbus寄存器区实际项目里不可能让上位机直接面对一串裸的WORD数组你肯定希望看到的是“温度值在寄存器0速度在寄存器1启动命令在寄存器10”这种语义化布局。所以通常在PLC里做一个数据管理功能块负责把实际变量拷贝到aHoldRegs数组// 把生产数据写入保持寄存器区 aHoldRegs[0] : WORD_TO_WORD_REAL? // 注意类型转换温度、速度这类REAL数据需要先把32位浮点数拆成两个WORD。TwinCAT ST里可以用UNION也可以直接用地址拷贝的方式处理// 假设有结构体 TYPE ST_MACHINE_DATA UNION fTemperature : REAL; aWords : ARRAY[0..1] OF WORD; END_UNION END_TYPE多个数据组合成UNION后把aWords[0]写到aHoldRegs[0]、aWords[1]写到aHoldRegs[1]主站读两个寄存器再按Modbus的32位浮点规则拼起来就行。5.2 处理32位数据的字节序和字顺序Modbus 32位浮点数的排列顺序有两大流派业界比较常见的是“两个字低地址存高字”还是“低地址存低字”很多设备还不一样。倍福这边我做项目时的经验是先按“WORD内部字节序交换字顺序不变”的方式然后在Modbus Poll里验证如果解析出来数值不对再把两个WORD的位置调换一下。写一个通用字节交换函数FUNCTION FC_SwapWORD : WORD VAR_INPUT value : WORD; END_VAR FC_SwapWORD : SHL(value, 8) OR SHR(value, 8);4字节数据可以用两次SwapWORD组合或者更直接地逐个BYTE交换。联合体在TwinCAT 3里完全支持能显著减少手工位运算。5.3 主站写入的数据怎么反哺到PLC逻辑主站写的数据同样从aHoldRegs数组读出来然后赋给PLC内部变量。比如从一个触摸屏上设置目标产量触摸屏写寄存器地址5PLC程序每隔几十毫秒把aHoldRegs[5]拷贝到内部变量nTargetOutputIF aHoldRegs[5] nLastCmd THEN nTargetOutput : aHoldRegs[5]; nLastCmd : aHoldRegs[5]; END_IF为什么要做一次变化检测因为上位机可能每个扫描周期都在写同一个值如果直接拷贝可能导致PLC逻辑频繁触发。加一个“上次值”的缓存只在数值变化时执行一次写入动作逻辑稳定得多。5.4 通信状态监控怎么知道主站是断是连FB_MBUS_SERVER的引脚里bConnected表示当前是否存在主站连接nConnections表示当前连接数。我一般在上位机界面上把这两个值显示出来并且在PLC逻辑里做断线处理。比如设备处于自动运行模式时如果Modbus主站掉了可以给一个“通讯断开”报警而不是让产线在无人知晓的情况下失联。还建议在寄存器区里放一个“心跳字”或者“时间戳字”由PLC每500ms自增一次。上位机读完只要发现这个值在动就能确认通讯链路是活的而不只是TCP连接存在。这项经验在排查那些“上位机显示连接正常但数据总是不刷新”的问题时非常管用。6. 连不上超时——Modbus-TCP Server排错排查链路6.1 先判断是连接层问题还是数据层问题遇到故障第一步不是改程序而是把问题分层。如果Modbus Poll压根连不上属于连接层问题。如果连上了但数据读出来不对、全0、乱码、报超时属于数据层问题。连接层问题优先查网卡、防火墙、进程监听状态、许可证。数据层问题优先查缓冲区长度、地址偏移、字节序、数据长度和轮询频率。6.2 连接不上的完整排查链路我按照自己处理现场故障的顺序列个清单你可以直接照做确认TwinCAT处于Run状态且激活了配置。很多情况下你修改了PLC代码但没有“Activate Configuration”服务器实际还在运行旧程序。确认FB_MBUS_SERVER的fError状态。如果报错看iErrorID对照库自带的错误码表。本机回环测试。在同一台开发机上用Modbus Poll连接127.0.0.1:502。如果本机能通、局域网连不上大概率是防火墙或IP配置问题。检查Windows防火墙。TCP 502端口需要在入站规则里放行。很多人装完系统后防火墙默认拦截所有外部连接而本机回环不受影响表现得非常迷惑。用telnet做一个粗暴测试命令行执行telnet PLC的IP 502如果出现黑色窗口且光标闪烁说明端口是通的如果立即退出或报连接失败说明服务没监听或被防火墙拦了。检查TF6250许可证状态。如果许可证缺失FB_MBUS_SERVER可能初始化失败连接直接拒绝。6.3 连上了但数据不对问题出在哪之前我遇到过一次主站能连上寄存器也能读但读回来的数值跟PLC里显示的完全两样有些值还特别大。最后发现是数据类型映射错了。我把一个REAL变量直接塞进了WORD数组相当于把4个字节塞进了2个字节的坑里数据完全错位。排查时建议用最笨但也最可靠的方法先在PLC里给aHoldRegs[0]赋一个固定值比如16#1234让上位机读这个地址。如果读到16#1234字节序没问题如果读到16#3412说明需要字节交换。这样就能把“协议配置问题”和“PLC程序问题”快速切开。6.4 连接一会儿就断开大概率是网卡节能策略有段时间我在现场碰到一个奇怪故障Modbus连上后能正常通讯一两分钟然后突然断开过几秒又能自动重连。折腾很久才发现是笔记本电脑网卡的电源管理策略在作怪——Windows默认允许“计算机关闭此设备以节约电源”当网络空闲时间稍长系统就自动把网卡休眠了。解决办法在“设备管理器”→“网络适配器”→“属性”→“电源管理”里取消勾选“允许计算机关闭此设备以节约电源”。如果是工控机自带的板载网卡也要检查驱动里有没有类似的省电策略。这个坑特别隐蔽因为它不会让你完全断网而是“通讯一段时间后断一次”非常容易误判为PLC程序问题。6.5 抓包是最诚实的手段如果以上手段都试过还不行直接上抓包工具。在PLC所在电脑上跑Wireshark过滤条件写tcp.port 502立马就能看到主站发来的请求帧和PLC回应的响应帧。请求帧到了、响应帧没有问题就在PLC侧请求帧压根没到问题就在网络侧。抓一次包比你在那猜半天快得多这也是我做工业通讯排查养成的好习惯。7. 进阶优化多客户端、字节序开关、性能与安全性7.1 多客户端同时连接就得靠多实例FB_MBUS_SERVER的监听能力一样一个实例一般能接受一定数量的TCP客户端连接具体数量看授权和版本通常在几个到十几个之间。如果你有多个主站同时要读数据最简单的做法是实例化多个FB_MBUS_SERVER每个实例监听不同端口指向相同或不同的数据区。我做过最典型的场景是一套设备触摸屏走502端口读控制区MES系统走503端口读产量区。两个Server实例互不干扰每个端口的数据区可以按权限划分触摸屏只能读MES可以写。这种“一个设备、多端口、多数据区”的架构在现场特别好用。7.2 性能和扫描周期的平衡FB_MBUS_SERVER本质上是在PLC任务里执行TCP报文解析和收发所以它吃的是PLC任务的CPU时间。如果你把它放在1ms任务里跑而且数据区很大那PLC的循环周期会被明显拖慢。我的经验是给通讯功能块单独分配一个10ms或50ms的周期任务跟高速运动控制任务分开。这样做还能避免一个好处即使Modbus流量突然暴增也不会影响主轴的插补周期。Modbus TCP的请求在数据量不大时10ms周期完全够用。如果上位机要高频采集考虑调整到5ms但一定要观察CpuLoad和任务最坏执行时间。7.3 安全建议别把502端口裸奔到办公网Modbus TCP是没有加密和认证的哪个主站都能读甚至能写。我见过一个现场设备PLC的502端口直接暴露在工厂局域网里结果有一天车间网络里有设备广播风暴PLC频繁收到乱七八糟的写请求数据被改得面目全非。所以给几条实用建议在PLC程序里对主站写入的数据做范围校验超出合理范围就拒绝或恢复到默认值。利用防火墙或交换机ACL只允许指定上位机IP访问PLC的502端口。如果确实需要跨区域访问建议通过上位机中转而不是把PLC直接暴露给办公网。7.4 一个可靠的寄存器规划方法最后分享一个我个人习惯用的寄存器规划表每次做Modbus Server之前我都会先画这样一张表再动手写代码寄存器地址数据项数据类型读写权限说明0运行状态WORD只读位0运行中位1报警1-2当前电流REAL只读32位浮点数占2个寄存器10启动命令WORD只写主站写1触发启动20-21目标产量DINT只写主站写入设定值99心跳字WORD只读PLC自增用于链路检查有了表格写PLC映射代码就像填表一样简单主站工程师只需要拿到这张表就能开始联调双方沟通成本极低。这套方法比“我把变量都放到一个数组里了你看看”要专业得多也让后续维护的人省心很多。我自己在倍福平台上做Modbus TCP Server的次数多了之后最大的体会是协议本身并不复杂复杂的永远是数据规划、字节序处理和异常排查这套组合拳。只要把寄存器地图画得清清楚楚再按“先回环、再局域网、最后抓包”的顺序排查这个功能在TwinCAT3里稳稳落地不是难事。如果你正准备在下一个项目里让倍福老老实实当一回Modbus从站希望这篇能帮你少走几步冤枉路。 
长河君 · 2026/10/5 6:26:38 · 阅读 1.2k 倍福TwinCAT3自建Modbus TCP Server全攻略：从环境配置到寄存器映射
第一次把倍福的TwinCAT3和Modbus-TCP Server绑在一起做项目时我心里其实有点打鼓。PLC群里的老哥们聊起倍福默认话题都是ADS、EtherCAT、高速IO说到Modbus TCP总觉得是“其他PLC干的事”。可现场往往是残酷的MES系统只认Modbus TCP触摸屏只要标准协议甲方IT机房根本不想听你解释什么是ADS。这篇东西就是把我从零搭建倍福PLC的Modbus-TCP Server过程中踩过的坑、翻过的文档、验证过的心得整理出来给需要在TwinCAT3里做标准Modbus TCP通讯的工程师一个可以直接照做的路线尤其是那些刚接触倍福、脑子还停留在三菱FX5U那种“原生自带Modbus”思路里的朋友。如果你已经有了三菱FX5U或者西门子1200做Modbus通讯的经验那理解起来会非常快倍福这边只是换了一套工具链、换了一种映射思路而已。如果你连TwinCAT3都没安装过也没关系我会把环境准备、许可证、仿真运行、功能块调用、排错链路整个串起来尽量少说废话。1. 为什么要在倍福PLC上自建Modbus-TCP Server——先搞懂这步再动手1.1 ADS虽然是倍福的亲儿子但第三方系统不认倍福的工业自动化平台核心是ADSAutomation Device SpecificationTwinCAT3里面几乎所有通讯都在ADS的基础上跑。ADS功能极强路由、变量访问、状态同步、实时性都是顶级的但问题是MES、组态软件、触摸屏、第三方仪表绝大多数只支持Modbus TCP、OPC UA、Profinet、EtherNet/IP这几种“公开协议”。你不能要求甲方立刻去买一个支持ADS的中间件更不能指望IT部门给车间开放ADS路由端口。所以现实就是倍福PLC当Server对外提供Modbus TCP服务让任何标准Modbus主站都能直接读写PLC内的数据。这个需求在产线数据采集、设备状态上报、触摸屏直连、多数上位机对接里极其常见。1.2 直接用网关硬件还是自己写Server很多人第一反应是加一个Modbus TCP网关比如用倍福的EL6652EtherCAT端子模块或者第三方协议转换器把ADS转换成Modbus。这样做好处是简单不需要写PLC通讯代码网关配置一下就行。但坏处也很明显成本高、网关本身多一个故障点、通讯延迟多一跳、参数修改要重新配置网关。我自己的项目是车间里一台倍福做控制核心的包装设备上位机只需要读电流、速度、产量这几个数再写几个启停标志。为这点数据塞一个网关进去实在不划算而且后续增加点位还要抱着笔记本去现场改网关配置维护体验极差。所以在TwinCAT3里用官方TF6250通讯包自建Modbus TCP Server才是治本的做法。TF6250是Beckhoff官方的Modbus-TCP Server功能包直接在PLC里实例化功能块把一块内存区映射成Modbus寄存器区主站随时来读。好处不用我多说点位增减在PLC程序里改一下数组长度就行调试时还能用Modbus Poll之类的小工具直接验证非常顺手。1.3 先看清楚Modbus Server和Modbus Client的差别这里必须提醒一下很多人搜索“TwinCAT3 Modbus TCP”时第一篇结果往往是讲Client也就是倍福作为主站去读第三方设备的文章。别搞混了。Modbus Client主站倍福主动去连仪表、变频器用TF6250/6251或者原生库里的FB_MBUS_CLIENT。Modbus Server从站倍福监听TCP端口等别人来读对外提供一个数据区这才是咱们这篇文章的主角。一个设备里同时又是Client又是Server也完全允许只是要规划好端口和连接数量。我建议先只做Server跑通了再考虑要不要叠加Client。2. 环境准备与许可证激活新手最容易卡住的三道坎2.1 安装版本和组件别急着一路NextTwinCAT3不是独立软件它是寄生在Visual Studio上的一个XAEEngineering环境同时还有一套XARRuntime实时内核。我开发的机器是Win10 64位装的TwinCAT 3.1.4024.12配合Visual Studio 2022整体很顺。安装时有几个组件一定要确认勾选尤其是 Simulation 组件。这东西决定了你在没有倍福实体硬件时能不能把PLC程序跑起来。很多人下载安装包后习惯性全选结果后面装完发现没法仿真又要重装一遍非常浪费时间。一个经验是装完TwinCAT后先打开TcXaeShell新建一个TwinCAT XAE项目如果能正常创建再继续下一步。如果项目模板报错多半是Visual Studio扩展没注册成功需要以管理员身份重新运行一次安装程序。2.2 “检测到高版本残留”这个鬼问题怎么解热词里出现“twincat3 4024重装时检测到高版本残留”这问题我身边好几个同事都撞上过。现象是TwinCAT卸载后想重装一个指定的Build版本结果安装程序直接弹窗拒绝提示检测到高版本残留或者Windows Installer层面注册信息没清干净。我当时的处理过程是这样的你可以照着试试先通过控制面板里的程序与功能卸载所有Beckhoff相关组件XAE、XAR、ADS、TF6xxx等不要留任何一个。卸载后不要急着装新版先重启一次电脑让系统清理掉实时驱动和设备的占用。删除安装目录残留默认路径一般是C:\Program Files (x86)\Beckhoff和C:\Program Files\Beckhoff如果手动卸载过大概率有残留文件夹直接删掉。打开注册表编辑器搜索Beckhoff和TwinCAT关键词把能找到的项逐个删除。这一步有风险操作前一定先备份注册表或者用系统还原点兜底。如果注册表里还有Windows Installer缓存锁着用微软官方的“Program Install and Uninstall”疑难解答工具扫一遍残余记录。再次重启然后以管理员身份运行新版本安装包。走完这套流程绝大部分“高版本残留”的报错都能解决。反正核心思路就是把TwinCAT触碰过的地方全部清理干净让系统觉得这台机器从没装过任何TwinCAT。2.3 许可证激活开发阶段怎么拿到试用授权TwinCAT3在开发阶段用的是试用许可证。安装并启动TcXaeShell后在解决方案资源管理器里右键“SYSTEM”节点选择“License”然后在License对话框里点击“7 Days Trial License”或“120 Days Trial License”按钮按提示联网获取。这里有个容易踩的坑TF6250这类通讯功能包是有独立许可的不是说你激活了TwinCAT试用授权就自动能用TF6250。你要在License设置界面里确认TF6250的授权状态通常试用授权会把常用功能包一起激活但正式授权和试用授权要分开看。如果FB_MBUS_SERVER调用后一直报错多半就是TF6250的授权缺失。2.4 没有倍福硬件怎么把程序仿真跑起来你如果跟我一样手头只有一台普通Windows PC也没有CX系列嵌入式控制器那就要使用TwinCAT的本地仿真模式。前提是安装时勾选了Simulation组件。操作上我习惯这样新建TwinCAT XAE项目后在“SYSTEM”→“Real Time”里可以切换运行模式。写完PLC程序后点击“Activate Configuration”弹出询问“Run Mode”的对话框时选择“Simulated”。激活之后PLC任务会自动进入Run状态程序里的变量可以在在线监视里看到。仿真模式下没有真实IO但Modbus TCP Server是可以完整的在本机跑起来的——因为它本质是Windows上的一个TCP监听服务不依赖EtherCAT端子。你甚至可以在同一台电脑上用Modbus Poll连接127.0.0.1的502端口完成整个协议测试这对前期联调是巨大的便利。3. Modbus-TCP的核心机制搞清楚映射与字节序才不会采错数3.1 一帧Modbus TCP报文拆开看看Modbus TCP报文比很多人想象中简单没有复杂的握手过程就是TCP 502端口上的请求-响应。一帧读保持寄存器请求报文长这样00 01 00 00 00 06 01 03 00 00 00 0A拆开解释一下字段长度值含义事务处理标识符2字节00 01主站的一次请求编号响应要原样带回协议标识符2字节00 00Modbus协议固定为0长度2字节00 06后面还有6个字节单元标识符1字节01从站地址可以理解为设备ID功能码1字节0303读保持寄存器起始地址2字节00 00从寄存器地址0开始读寄存器数量2字节00 0A连续读10个寄存器响应报文则会把寄存器数量和数据拼在后面。也就是说在TwinCAT侧实现Server本质上就是监听TCP端口收到请求后去指定的内存区域取出数据、按大端字节序塞回响应。3.2 倍福是小端字节序Modbus是大端字节序这是第一个坑Modbus寄存器是16位宽的协议规定传输时高位字节在前Big Endian。但倍福和绝大多数x86 PC一样内存里是Little Endian。如果你不去处理字节序主站读到的16位整数很可能是高8位和低8位反过来的。比如PLC里一个WORD变量值是16#1234在内存里存储为34 12Modbus主站按大端解析出来就变成16#3412这数字谁看了都懵。解决办法也很直接在把数据映射到Modbus缓冲区之前做一次字节交换。TwinCAT ST里可以自己写一个字节交换函数也可以利用UNION特性来处理32位数据。3.3 功能码和数据区的对应关系别把读和写搞混Modbus TCP常用的功能码就那么几个功能码名称对应PLC方向03读保持寄存器主站读PLC数据最常用04读输入寄存器主站读PLC只读数据区06写单个寄存器主站写一个寄存器16写多个寄存器主站连续写多个寄存器在TwinCAT的TF6250中Server功能块一般会暴露一块连续的缓冲区。主站读取的寄存器地址就是这块缓冲区从地址0开始的偏移。所以你要做的实际上就是把需要对外开放的PLC变量按顺序摆到一块连续内存里然后让Server功能块指向这块内存。这个思路跟触摸屏变量表很相似只是触摸屏由组态软件自动处理地址映射而TwinCAT这边需要你自己维护。4. 手把手操作从创建TwinCAT项目到服务器配置全流程4.1 创建项目并添加PLC程序打开TcXaeShell新建项目时选择“TwinCAT XAE Project (XML format)”给它起个名字比如ModbusTCPServer_Demo。然后在解决方案里右键“PLC”添加一个“Standard PLC Project”。项目结构里会自动生成一个Main程序双击进入这就是你写逻辑的地方。我习惯把Modbus Server相关的调用单独放到一个PRG里比如PRG_MODBUS_MAP然后在任务配置里把它挂到主任务下面。这样主程序保持干净通讯代码独立成块后期维护也清晰。4.2 添加TF6250库和FB_MBUS_SERVER功能块右键PLC项目的“References”选择“Add Library”在搜索框里输入Tc2_ModbusSrv不同Build版本库名可能略有差异也可能是TwinCAT Modbus TCP Server相关的库名。添加成功后在“POUs”或者“References”里能看到功能块定义。TF6250的核心功能块是FB_MBUS_SERVER某些版本库可能命名不同。它的典型使用方法是在PLC变量区实例化一个功能块对象然后在循环任务里调用它。4.3 写一个最小可用的Server调用代码先声明数据区。因为Modbus寄存器是16位宽我直接用WORD数组来定义保持寄存器区一个数组下标就是一个Modbus寄存器地址这样对应关系非常直观PROGRAM PRG_MODBUS_MAP VAR fbServer : FB_MBUS_SERVER; aHoldRegs : ARRAY[0..99] OF WORD; // Modbus保持寄存器区地址0~99 nPort : UDINT : 502; bInit : BOOL : FALSE; fError : BOOL; iErrorId : UINT; bConnected : BOOL; nConns : UDINT; END_VAR然后在循环任务里调用功能块IF NOT bInit THEN bInit : TRUE; END_IF fbServer( sIPAddr : , // 空表示监听所有网卡 nPort : nPort, // 502为Modbus TCP标准端口 cbLen : SIZEOF(aHoldRegs), // 缓冲区字节长度 pBuffer : ADR(aHoldRegs), // 指向数据区的起始地址 bAutoRestart : TRUE, // 连接断开后自动重启监听 tRetryDelay : T#2S ); fError : fbServer.fError; iErrorId : fbServer.iErrorID; bConnected : fbServer.bConnected; nConns : fbServer.nConnections;说明一下功能块引脚的用途sIPAddr填空字符串表示监听本机所有IP地址如果只想监听从站网卡也可以指定具体IPnPort默认502cbLen和pBuffer决定了主站能访问的数据区大小和位置这俩就是核心bAutoRestart置TRUE后主站断开连接Server会自动重新进入监听状态避免断一次就死在那。4.4 编译、激活配置、跑起来写完代码后先“Rebuild”PLC项目确认没有语法错误。然后在TwinCAT总线上右键“Activate Configuration”如果是仿真环境就选“Simulated”。激活成功且任务Run起来后fbServer会进入监听状态。我在开发时一般先在本机用Modbus Poll连一下127.0.0.1:502功能码选03起始地址0数量10。如果能读到数据说明Server已经工作了。不过这里马上就会遇到另一个问题你看到的寄存器数值也许跟PLC里的值对不上这就是上面说的字节序问题下一节专门处理。4.5 修改PLC数据后主站能实时看到变化吗可以。因为pBuffer指向的是数组起始地址主站每次发请求FB_MBUS_SERVER都会从当前内存地址读取数据。所以只要你在PLC里修改aHoldRegs[0]主站下一次轮询就能读到新值。不需要额外的“刷新”动作。反过来如果主站通过06或16功能码写寄存器FB_MBUS_SERVER会把数据写入同一块内存区PLC程序里只要周期扫描这个数组就能发现外部写入的数据。这也是为什么Modbus TCP Server在TwinCAT里实现起来比想象中简单因为内存映射天然就存在。5. 数据区映射与PLC程序写法真正让Server“跑起来”5.1 把PLC变量同步到Modbus寄存器区实际项目里不可能让上位机直接面对一串裸的WORD数组你肯定希望看到的是“温度值在寄存器0速度在寄存器1启动命令在寄存器10”这种语义化布局。所以通常在PLC里做一个数据管理功能块负责把实际变量拷贝到aHoldRegs数组// 把生产数据写入保持寄存器区 aHoldRegs[0] : WORD_TO_WORD_REAL? // 注意类型转换温度、速度这类REAL数据需要先把32位浮点数拆成两个WORD。TwinCAT ST里可以用UNION也可以直接用地址拷贝的方式处理// 假设有结构体 TYPE ST_MACHINE_DATA UNION fTemperature : REAL; aWords : ARRAY[0..1] OF WORD; END_UNION END_TYPE多个数据组合成UNION后把aWords[0]写到aHoldRegs[0]、aWords[1]写到aHoldRegs[1]主站读两个寄存器再按Modbus的32位浮点规则拼起来就行。5.2 处理32位数据的字节序和字顺序Modbus 32位浮点数的排列顺序有两大流派业界比较常见的是“两个字低地址存高字”还是“低地址存低字”很多设备还不一样。倍福这边我做项目时的经验是先按“WORD内部字节序交换字顺序不变”的方式然后在Modbus Poll里验证如果解析出来数值不对再把两个WORD的位置调换一下。写一个通用字节交换函数FUNCTION FC_SwapWORD : WORD VAR_INPUT value : WORD; END_VAR FC_SwapWORD : SHL(value, 8) OR SHR(value, 8);4字节数据可以用两次SwapWORD组合或者更直接地逐个BYTE交换。联合体在TwinCAT 3里完全支持能显著减少手工位运算。5.3 主站写入的数据怎么反哺到PLC逻辑主站写的数据同样从aHoldRegs数组读出来然后赋给PLC内部变量。比如从一个触摸屏上设置目标产量触摸屏写寄存器地址5PLC程序每隔几十毫秒把aHoldRegs[5]拷贝到内部变量nTargetOutputIF aHoldRegs[5] nLastCmd THEN nTargetOutput : aHoldRegs[5]; nLastCmd : aHoldRegs[5]; END_IF为什么要做一次变化检测因为上位机可能每个扫描周期都在写同一个值如果直接拷贝可能导致PLC逻辑频繁触发。加一个“上次值”的缓存只在数值变化时执行一次写入动作逻辑稳定得多。5.4 通信状态监控怎么知道主站是断是连FB_MBUS_SERVER的引脚里bConnected表示当前是否存在主站连接nConnections表示当前连接数。我一般在上位机界面上把这两个值显示出来并且在PLC逻辑里做断线处理。比如设备处于自动运行模式时如果Modbus主站掉了可以给一个“通讯断开”报警而不是让产线在无人知晓的情况下失联。还建议在寄存器区里放一个“心跳字”或者“时间戳字”由PLC每500ms自增一次。上位机读完只要发现这个值在动就能确认通讯链路是活的而不只是TCP连接存在。这项经验在排查那些“上位机显示连接正常但数据总是不刷新”的问题时非常管用。6. 连不上超时——Modbus-TCP Server排错排查链路6.1 先判断是连接层问题还是数据层问题遇到故障第一步不是改程序而是把问题分层。如果Modbus Poll压根连不上属于连接层问题。如果连上了但数据读出来不对、全0、乱码、报超时属于数据层问题。连接层问题优先查网卡、防火墙、进程监听状态、许可证。数据层问题优先查缓冲区长度、地址偏移、字节序、数据长度和轮询频率。6.2 连接不上的完整排查链路我按照自己处理现场故障的顺序列个清单你可以直接照做确认TwinCAT处于Run状态且激活了配置。很多情况下你修改了PLC代码但没有“Activate Configuration”服务器实际还在运行旧程序。确认FB_MBUS_SERVER的fError状态。如果报错看iErrorID对照库自带的错误码表。本机回环测试。在同一台开发机上用Modbus Poll连接127.0.0.1:502。如果本机能通、局域网连不上大概率是防火墙或IP配置问题。检查Windows防火墙。TCP 502端口需要在入站规则里放行。很多人装完系统后防火墙默认拦截所有外部连接而本机回环不受影响表现得非常迷惑。用telnet做一个粗暴测试命令行执行telnet PLC的IP 502如果出现黑色窗口且光标闪烁说明端口是通的如果立即退出或报连接失败说明服务没监听或被防火墙拦了。检查TF6250许可证状态。如果许可证缺失FB_MBUS_SERVER可能初始化失败连接直接拒绝。6.3 连上了但数据不对问题出在哪之前我遇到过一次主站能连上寄存器也能读但读回来的数值跟PLC里显示的完全两样有些值还特别大。最后发现是数据类型映射错了。我把一个REAL变量直接塞进了WORD数组相当于把4个字节塞进了2个字节的坑里数据完全错位。排查时建议用最笨但也最可靠的方法先在PLC里给aHoldRegs[0]赋一个固定值比如16#1234让上位机读这个地址。如果读到16#1234字节序没问题如果读到16#3412说明需要字节交换。这样就能把“协议配置问题”和“PLC程序问题”快速切开。6.4 连接一会儿就断开大概率是网卡节能策略有段时间我在现场碰到一个奇怪故障Modbus连上后能正常通讯一两分钟然后突然断开过几秒又能自动重连。折腾很久才发现是笔记本电脑网卡的电源管理策略在作怪——Windows默认允许“计算机关闭此设备以节约电源”当网络空闲时间稍长系统就自动把网卡休眠了。解决办法在“设备管理器”→“网络适配器”→“属性”→“电源管理”里取消勾选“允许计算机关闭此设备以节约电源”。如果是工控机自带的板载网卡也要检查驱动里有没有类似的省电策略。这个坑特别隐蔽因为它不会让你完全断网而是“通讯一段时间后断一次”非常容易误判为PLC程序问题。6.5 抓包是最诚实的手段如果以上手段都试过还不行直接上抓包工具。在PLC所在电脑上跑Wireshark过滤条件写tcp.port 502立马就能看到主站发来的请求帧和PLC回应的响应帧。请求帧到了、响应帧没有问题就在PLC侧请求帧压根没到问题就在网络侧。抓一次包比你在那猜半天快得多这也是我做工业通讯排查养成的好习惯。7. 进阶优化多客户端、字节序开关、性能与安全性7.1 多客户端同时连接就得靠多实例FB_MBUS_SERVER的监听能力一样一个实例一般能接受一定数量的TCP客户端连接具体数量看授权和版本通常在几个到十几个之间。如果你有多个主站同时要读数据最简单的做法是实例化多个FB_MBUS_SERVER每个实例监听不同端口指向相同或不同的数据区。我做过最典型的场景是一套设备触摸屏走502端口读控制区MES系统走503端口读产量区。两个Server实例互不干扰每个端口的数据区可以按权限划分触摸屏只能读MES可以写。这种“一个设备、多端口、多数据区”的架构在现场特别好用。7.2 性能和扫描周期的平衡FB_MBUS_SERVER本质上是在PLC任务里执行TCP报文解析和收发所以它吃的是PLC任务的CPU时间。如果你把它放在1ms任务里跑而且数据区很大那PLC的循环周期会被明显拖慢。我的经验是给通讯功能块单独分配一个10ms或50ms的周期任务跟高速运动控制任务分开。这样做还能避免一个好处即使Modbus流量突然暴增也不会影响主轴的插补周期。Modbus TCP的请求在数据量不大时10ms周期完全够用。如果上位机要高频采集考虑调整到5ms但一定要观察CpuLoad和任务最坏执行时间。7.3 安全建议别把502端口裸奔到办公网Modbus TCP是没有加密和认证的哪个主站都能读甚至能写。我见过一个现场设备PLC的502端口直接暴露在工厂局域网里结果有一天车间网络里有设备广播风暴PLC频繁收到乱七八糟的写请求数据被改得面目全非。所以给几条实用建议在PLC程序里对主站写入的数据做范围校验超出合理范围就拒绝或恢复到默认值。利用防火墙或交换机ACL只允许指定上位机IP访问PLC的502端口。如果确实需要跨区域访问建议通过上位机中转而不是把PLC直接暴露给办公网。7.4 一个可靠的寄存器规划方法最后分享一个我个人习惯用的寄存器规划表每次做Modbus Server之前我都会先画这样一张表再动手写代码寄存器地址数据项数据类型读写权限说明0运行状态WORD只读位0运行中位1报警1-2当前电流REAL只读32位浮点数占2个寄存器10启动命令WORD只写主站写1触发启动20-21目标产量DINT只写主站写入设定值99心跳字WORD只读PLC自增用于链路检查有了表格写PLC映射代码就像填表一样简单主站工程师只需要拿到这张表就能开始联调双方沟通成本极低。这套方法比“我把变量都放到一个数组里了你看看”要专业得多也让后续维护的人省心很多。我自己在倍福平台上做Modbus TCP Server的次数多了之后最大的体会是协议本身并不复杂复杂的永远是数据规划、字节序处理和异常排查这套组合拳。只要把寄存器地图画得清清楚楚再按“先回环、再局域网、最后抓包”的顺序排查这个功能在TwinCAT3里稳稳落地不是难事。如果你正准备在下一个项目里让倍福老老实实当一回Modbus从站希望这篇能帮你少走几步冤枉路。