Công cụ Modbus RTU trên trình duyệt – đọc/ghi thanh ghi, tính CRC, giải mã khung

Kiến thức chuyên sâu: Modbus RTU và RS-485 từ gốc

Modbus là giao thức truyền thông công nghiệp phổ biến nhất nhờ đơn giản và mở. Phần lớn sự cố “không đọc được Modbus” đến từ một số nguyên nhân lặp đi lặp lại: sai địa chỉ thanh ghi, sai thứ tự byte, sai thông số cổng hoặc đấu dây RS-485 chưa đúng. Hiểu các nguyên tắc dưới đây sẽ giúp bạn xử lý phần lớn tình huống trong vài phút.

1. Cấu trúc khung Modbus RTU

Modbus hoạt động theo mô hình hỏi–đáp: một master (PLC, SCADA, máy tính) gửi yêu cầu, một slave (đồng hồ điện, biến tần, cảm biến) trả lời. Mỗi khung gồm:

Trong RTU, ranh giới giữa các khung được xác định bằng khoảng lặng tối thiểu 3,5 ký tự. Ở 9600 bps (11 bit mỗi ký tự kể cả start, parity/stop), một ký tự mất khoảng 1,15 ms, nên khoảng lặng khoảng 4 ms; từ 19200 bps trở lên, tiêu chuẩn khuyến nghị giá trị cố định 1,75 ms. Bộ chuyển đổi USB–RS485 có độ trễ lớn hoặc phần mềm gửi từng byte rời rạc có thể làm khung bị cắt đôi.

2. Bốn vùng dữ liệu và chuyện “40001 hay 0”

Trên đường truyền, địa chỉ luôn bắt đầu từ 0. Ký hiệu “40001” là cách viết của tài liệu: chữ số 4 chỉ vùng holding register, 0001 là thanh ghi thứ nhất – tương ứng địa chỉ 0 với mã chức năng 03. Nếu đọc được nhưng dữ liệu “lệch một thanh ghi”, gần như chắc chắn là nhầm giữa địa chỉ 0-based và 1-based.

3. Số thực, số 32 bit và thứ tự byte

Một thanh ghi chỉ có 16 bit. Giá trị lớn hơn 65535 hoặc số thực (FLOAT32 theo IEEE 754) phải ghép hai thanh ghi liên tiếp. Tiêu chuẩn Modbus không quy định thứ tự ghép, nên mỗi hãng làm một kiểu:

• ABCD (big-endian): thanh ghi đầu là phần cao – phổ biến nhất.
• CDAB (word swap): thanh ghi đầu là phần thấp – hay gặp ở đồng hồ điện, một số PLC.
• BADC, DCBA: ít gặp hơn, có đảo byte trong mỗi thanh ghi.

Giá trị nhân hệ số (scaling): nhiều thiết bị gửi số nguyên đã nhân 10 hoặc 100 để giữ phần thập phân. Ví dụ thanh ghi nhiệt độ đọc 235 với hệ số 0,1 nghĩa là 23,5 °C. Luôn kiểm tra cột “scale”, “resolution” hoặc “unit” trong bảng thanh ghi của nhà sản xuất.

4. Lớp vật lý RS-485: phần lớn lỗi nằm ở đây

• Truyền vi sai: tín hiệu là hiệu điện áp giữa hai dây A và B, nên chống nhiễu tốt và đi xa tới khoảng 1200 m ở tốc độ thấp. Dùng cáp xoắn đôi có chống nhiễu.
• Đấu kiểu bus (daisy-chain): dây đi lần lượt qua từng thiết bị, nhánh rẽ càng ngắn càng tốt. Không đấu hình sao.
• Điện trở đầu cuối 120 Ω: đặt ở hai đầu xa nhất của bus để chống phản xạ tín hiệu – không đặt ở mọi thiết bị.
• Điện trở phân cực (bias): giữ đường truyền ở trạng thái xác định khi không ai truyền; thường có sẵn trong master hoặc bộ chuyển đổi.
• Số thiết bị: chuẩn RS-485 cho 32 tải đơn vị trên một đoạn; thiết bị 1/4 hoặc 1/8 tải cho phép nhiều hơn. Địa chỉ Modbus hợp lệ là 1–247.
• Đất chung (GND/0 V tham chiếu): nên nối dây tham chiếu giữa các thiết bị để điện áp chung không vượt giới hạn, đặc biệt khi thiết bị dùng nguồn khác nhau.

5. Tính thời gian quét để chọn tốc độ phù hợp

6. Quy trình xử lý sự cố 6 bước

1. Không có phản hồi (timeout): kiểm tra nguồn thiết bị, địa chỉ slave, tốc độ baud, parity, stop bit – năm thông số này phải khớp tuyệt đối.
2. Kiểm tra đấu dây A/B, thử đảo dây; đo điện áp giữa A và B khi bus rảnh (thường vài trăm mV).
3. Thử kết nối trực tiếp chỉ với một thiết bị bằng dây ngắn để loại trừ lỗi đường truyền.
4. Có phản hồi nhưng CRC sai: nhiễu, thiếu điện trở đầu cuối, cáp không xoắn/không chống nhiễu, đi chung máng với cáp động lực biến tần.
5. Phản hồi mã lỗi (exception): đọc mã lỗi để biết sai chức năng, sai địa chỉ hay sai giá trị (bảng tra ở trên).
6. Đọc được nhưng giá trị vô lý: kiểm tra lệch địa chỉ 0/1, thứ tự byte, hệ số nhân, kiểu có dấu/không dấu.

7. Modbus RTU và Modbus TCP

Modbus TCP giữ nguyên phần mã chức năng và dữ liệu, chỉ thay địa chỉ slave và CRC bằng một header 7 byte (MBAP) chạy trên Ethernet, cổng 502. Gateway Modbus TCP/RTU cho phép SCADA đọc các thiết bị RS-485 qua mạng LAN; trường “Unit ID” trong header TCP được gateway dùng làm địa chỉ slave phía RTU.