Modbus RTU 与 Modbus TCP 深度对比：从物理层到적용层的全面분석

关键词：Modbus RTU vs TCP、Modbus TCP 프레임형식、Modbus RTU 串行통신、MBAP 报头、Modbus 传输모드对比

Modbus 프로토콜从 1979 年诞生至今，历经四十余年的演进，发展出了两种主流的传输모드：基于串行链路的 Modbus RTU（以及 ASCII）和基于以太网的 Modbus TCP。虽然两种모드在적용层共享相同的기능 코드和데이터模型，但在物理层、帧형식、寻址방식、性能特性上存在显著差异。选择错误的모드，可能导致项目工期延误甚至系统不可用。

本文将从物理层、데이터链路层、네트워크层、적용层四个维度，深度对比 Modbus RTU 和 Modbus TCP 的所有关键差异，并给出实际엔지니어링中的选型建议。

一、历史演进：从串行到以太网

Modbus RTU 是 Modbus 프로토콜最原始的形态，设计于 1979 年，运行在 RS-232 或 RS-485 串行总线上。在当时的工业환경中，串行통신是最经济可靠的方案。RTU 모드采用紧凑的2진수编码，传输效率高，至今仍是工业现场最广泛使用的 Modbus 变体。

Modbus TCP 诞生于 1999 年，是为适应以太网/IP 네트워크的快速发展而设计的。它将 Modbus 的적용层데이터封装在 TCP 프레임中，使其能够通过표준以太网基础设施进行传输。Modbus TCP 保留了 Modbus RTU 的기능 코드和데이터模型，但去除了 CRC 검증（由 TCP 层保证데이터完整性），추가了 MBAP 报头来处理 IP 네트워크시나리오。

二、物理层对比

对比维度	Modbus RTU	Modbus TCP
物理介质	RS-485（主流）/ RS-232（点对点）	以太网（双绞线/光纤）
拓扑结构	总线型（菊花链）	星型（交换机）
最大设备数	32 节点（표준）/ 256（增强收发器）	理论上无限制
통신距离	1200m（RS-485 @ 9600bps）	100m（铜缆）/ 数公里（光纤）
통신速率	1200 ~ 115200 bps	10/100/1000 Mbps
抗干扰能力	差分信号，较好	极好（光纤下几乎零干扰）
布线成本	低（双绞线）	高（交换机、网线/光纤）
安装复杂度	简单	较复杂（需 IP 설정）

2.1 RS-485 总线的物理特性

RS-485 是 Modbus RTU 最常用的物理层표준。它采用差分信号传输（A/B 线），抗共模干扰能力强。以下是 RS-485 的关键物理매개변수：

• 差分电压：逻辑 1 为 A 线电压 > B 线电压（通常 ≥ +200mV），逻辑 0 反之
• 共模电压范围：-7V ~ +12V
• 终端电阻：120Ω（일치特性阻抗，防止信号反射）
• 偏置电阻：在总线空闲时维持确定的逻辑状态，避免수신器误判

常见布线错误：

• 将 A/B 线接反——导致슬레이브收不到信号
• 使用星型拓扑而非菊花链——信号反射严重
• 忘记在总线两端추가终端电阻——长距离통신不稳定
• 终端电阻值不일치——120Ω 是표준值

三、帧형식对比

3.1 Modbus RTU 帧结构

Modbus RTU 프레임以「空闲时间 ≥ 3.5 문자」作为帧间隔标志。帧结构如下：

┌──────────┬──────────┬──────────┬──────────┬──────────┐
│ ≥3.5문자  │ 주소 1B  │ 기능 코드 1B │ 데이터 N바이트 │ CRC 2B   │ ≥3.5문자  │
└──────────┴──────────┴──────────┴──────────┴──────────┘

예제（读유지 레지스터）:
3.5T  01  03  00 6B 00 03  76 87  3.5T
      ↑   ↑   └── 데이터 ──┘  └ CRC ┘
     주소 功能               체크섬

RTU 帧的关键特征：

• 没有帧头和帧尾标志，完全依赖 3.5 문자空闲时间区分帧边界
• CRC-16 체크섬覆盖整个프레임
• 同一时刻总线上只能有一个마스터
• 最大帧길이 256 바이트（주소 + 기능 코드 + 데이터 + CRC）

3.2 Modbus TCP 帧结构（含 MBAP 报头）

Modbus TCP 在표준的 Modbus PDU（프로토콜데이터单元）前面추가了 7 바이트的 MBAP 报头（Modbus Application Protocol Header）：

┌──────────┬──────────┬──────────┬──────────┬──────────┬──────────┬──────────┐
│ 트랜잭션 식별자 │ 프로토콜 식별자 │ 길이 2B   │ 유닛 식별자 │ 기능 코드 1B │ 데이터 N바이트 │
│   2B      │   2B      │          │  1B      │          │          │
└──────────┴──────────┴──────────┴──────────┴──────────┴──────────┘
                 ←────── MBAP 报头 (7 bytes) ──────→  ←─ PDU ─→

필드설명:
- 트랜잭션 식별자 (Transaction ID): 마스터生成，用于일치请求和响应
- 프로토콜 식별자 (Protocol ID): 固定为 0x0000，表示 Modbus 프로토콜
- 길이 (Length): 后续바이트数（유닛 식별자 + 기능 코드 + 데이터）
- 유닛 식별자 (Unit ID): 用于게이트웨이시나리오，标识下游슬레이브 주소

完整 TCP 帧예제：

읽기슬레이브 1 的유지 레지스터 108-110（与 RTU 예제相同操作）:

TCP 프레임:
00 01  00 00  00 06  01  03  00 6B  00 03
└─┬──┘ └─┬──┘ └─┬──┘ └┬┘ └─┬──┘ └──┬──┘
事务ID 프로토콜ID 길이=6 单元1 기능 코드 起址=107 数量=3

3.3 MBAP 报头各필드深度분석

트랜잭션 식별자（Transaction Identifier）：

这是 TCP 모드下最有特色的필드。由于 TCP 支持全双工통신，마스터可以同时보내기多个请求（在不同 TCP 연결或同一연결的不同事务中），트랜잭션 식별자用于将响应与对应的请求일치起来。在只有一个请求/响应的简单시나리오中，通常设为 0x0001 并递增。

프로토콜 식별자（프로토콜 식별자）：

固定为 0x0000，表示这是 Modbus 프로토콜。这个필드的存在是为了未来可能的扩展——理论上同一个 TCP 포트上可以运行多种프로토콜，프로토콜 식별자用于区分。

길이（Length）：

表示后续所有바이트的数量，即「유닛 식별자（1 바이트）+ PDU（기능 코드 + 데이터）」。TCP 层没有 3.5 문자的空闲检测机制，길이필드是 TCP 모드中분석帧边界的关键。

유닛 식별자（Unit Identifier）：

当 Modbus TCP 프레임需要转发到串行链路上的 Modbus RTU 设备时，유닛 식별자就充当 RTU 슬레이브 주소的角色。在直连设备（设备本身就支持 Modbus TCP）的시나리오中，此필드通常设为 0x01 或 0xFF。

四、寻址与통신机制对比

对比维度	Modbus RTU	Modbus TCP
寻址방식	8 位슬레이브 주소（1-247）	IP 주소 + 포트号（默认 502）
통신모드	半双工（同一时刻只能一方보내기）	全双工（可同时收发）
并发연결	不支持（总线共享）	支持多个 TCP 연결
마스터数量	1 个（总线仲裁困难）	多个（IP 路由天然支持）
广播支持	支持（주소 0）	不直接支持（需적용层处理）
错误检测	CRC-16	TCP 체크섬

五、性能特性深度对比

5.1 통신速率分析

以一次典型的「읽기 10 个유지 레지스터」操作为例，对比两种모드的耗时：

环节	Modbus RTU (9600bps)	Modbus TCP (100Mbps)
请求프레임大小	8 바이트	12 바이트（MBAP+PDU）
请求传输时间	8 × 11 / 9600 ≈ 9.2ms	< 0.01ms
响应프레임大小	25 바이트	29 바이트
响应传输时间	25 × 11 / 9600 ≈ 28.6ms	< 0.01ms
슬레이브处理时间	1~10ms	1~10ms
帧间隔	3.5 문자 ≈ 4ms	0
总耗时	≈ 42-52ms	≈ 1-10ms

结论：Modbus TCP 的单次통신지연可以比 RTU 모드低 5~50 倍。在需要高频데이터采集的시나리오（如振动监测、高速计数），TCP 有明显的性能优势。

5.2 多设备并发통신

在 Modbus RTU 모드下，由于 RS-485 是共享总线，마스터必须以轮询방식逐个访问슬레이브。如果有 30 个슬레이브，每个 50ms，一轮就是 1.5 秒——这对于某些实时控制시나리오是无法接受的。

在 Modbus TCP 모드下，마스터可以同时建立多个 TCP 연결，并发地与多个슬레이브통신。这使得 TCP 모드在大规模데이터采集系统中具有压倒性优势。

六、Modbus ASCII 모드简介

除了 RTU 和 TCP，Modbus 还有一种 ASCII 传输모드。ASCII 모드将每个바이트编码为两个可打印的 ASCII 문자（0-9, A-F），使用 LRC 체크섬，以콜론（:）开头、줄바꿈(CRLF)（CRLF）结尾。虽然效率最低（同样데이터量需要약 2 倍的바이트数），但 ASCII 모드的프레임是人类可读的，在디버깅和教学시나리오中有独特优势。

ASCII 모드프레임예제（读유지 레지스터 108，1 个）:
RTU:   01 03 00 6B 00 01 [CRC]
ASCII: :0103006B0001[LRC]rn

→ 同样的 PDU，ASCII 需要 19 个문자（含帧头帧尾），RTU 只要 8 个바이트

七、选型决策指南

7.1 优先选择 Modbus RTU 的시나리오

• 已有 RS-485 布线：工厂现场已经铺设了 RS-485 总线，改造为以太网成本太高
• 设备数量少（＜20 个）：轮询지연在可接受范围内
• 对实时性要求不高：秒级或分钟级的데이터采集即可满足需求
• 低成本시나리오：设备本身只有 RS-485 인터페이스，加装以太网模块추가成本
• 设备间距大（100m~1200m）：RS-485 无需中继即可覆盖较长距离

7.2 优先选择 Modbus TCP 的시나리오

• 高速데이터采集：需要毫秒级甚至更快的데이터새로고침
• 设备数量多（＞30 个）：轮询지연已成为瓶颈
• 已有以太网基础设施：工厂已铺设以太网线缆
• 远程监控：需要通过互联网访问设备（可结合 VPN）
• 多마스터访问：多个上位机需要同时访问同一个슬레이브
• 与 IT 系统통합：需要与데이터库、MES、ERP 等 IT 系统对接

7.3 混合架构：게이트웨이桥接

在实际엔지니어링中，最常见的方案是混合架构——使用 Modbus TCP 到 RTU 的게이트웨이设备，将大量 RS-485 设备接入以太网：

┌──────────┐    Modbus TCP     ┌──────────┐    Modbus RTU     ┌────┐┌────┐┌────┐
│   SCADA   │◄─────────────────►│  TCP/RTU  │◄───────────────►│슬레이브1││슬레이브2││슬레이브N│
│  服务器   │    以太网          │  게이트웨이     │   RS-485 总线    └────┘└────┘└────┘
└──────────┘                    └──────────┘

这种架构兼具了 RTU 的低设备成本和 TCP 的高性能与灵活性，是当前工业物联网项目的主流方案。

八、安全考量

Modbus RTU 本质上是「裸奔」的——没有任何内置的安全机制。在 RS-485 总线上，任何接入总线的设备都可以읽기或修改任意프레임。

Modbus TCP 同样缺乏内置安全机制，但可以通过 TLS（传输层安全）进行加密和인증。Modbus 安全프로토콜（使用포트 802）正式将 TLS 封装표준化，提供：

• X.509v3 证书인증
• TLS 加密통신
• 消息完整性保护

在关键基础设施中，建议优先使用 Modbus 安全프로토콜（포트 802）而非표준 Modbus TCP（포트 502）。

九、常见문제 FAQ

Q1: Modbus RTU 设备可以直接연결到 Modbus TCP 네트워크吗？

不能直接연결。需要经过 Modbus TCP/RTU 게이트웨이进行프로토콜转换。게이트웨이负责추가/제거 MBAP 报头，以及 CRC 검증的生成和验证。

Q2: 同一个네트워크中能同时使用 Modbus RTU 和 Modbus TCP 吗？

可以，通过게이트웨이桥接即可。게이트웨이一侧연결以太网（Modbus TCP），另一侧연결 RS-485 总线（Modbus RTU）。这是工业现场最常见的混合架构。

Q3: 如何判断一个设备是 Modbus RTU 还是 Modbus TCP？

看物理인터페이스：RS-232/RS-485 인터페이스 → Modbus RTU；RJ45 以太网인터페이스 → Modbus TCP。但也有设备同时具备两种인터페이스（如高级 PLC），需要보기设备手册确认支持的프로토콜。

Q4: Modbus TCP 的默认포트 502 被封了怎么办？

大多数 Modbus TCP 设备支持修改默认포트。也可以使用 VPN 在防火墙之间建立安全隧道。Modbus 安全프로토콜使用 802 포트作为替代。

十、总结

Modbus RTU 和 Modbus TCP 不是竞争关系，而是互补关系。RTU 在设备端成本低、布线简单，TCP 在네트워크侧速度快、扩展性好。理解两者的差异和各自适用시나리오，才能在工业통신系统设计中做出正确的架构决策。

一句话总结：RTU 是「现场总线」的选择，TCP 是「信息高速路」的选择，게이트웨이是把两者粘合在一起的桥梁。

相关阅读：Modbus 串行线통신实战指南 | Modbus TCP/IP 네트워크部署与优化 | Modbus 安全프로토콜深度분석