Modbus RTU智能无线传感器网关协议说明书 - 寄存器映射表与通信帧格式 - Modbus제품

一、产品概述

本产品은(는)支持标准 Modbus RTU Protocol的智能无线传感器网关设备，具备多节点传感器数据采集、通信参数配置和设备管理功能。通过 RS485 인터페이스与上位机（PLC、触摸屏、SCADA系统等）Communication，支持完整的寄存器读写操作，可广泛应用于자동화、Environmental Monitoring、스마트 농업、畜牧养殖、楼宇安防等领域。

该网关作为无线传感器网络的核心枢纽，能够同时管理多达 64 个无线传感器节点，将各传感器的数据统一转换为标准的 Modbus RTU 协议格式，方便上位机系统集成。

二、核心功能体系总览（从协议推算）

基于本协议文档的寄存器定义、操作案例及数据结构，可完整推算出产品的以下功能模块：

Serial number	功能模块	功能描述	对应寄存器/依据
1	Modbus RTU 从站通信	标准 Modbus RTU 从站模式，RS485 物理인터페이스，支持功能码 03/06/10	2장、메시지는 어떤 모습인가요? Open a Modbus "letter"
2	多节点传感器管理	最多支持 64 个无线传感器节点同时在线，每个节点独立寻址	0002H register（范围 0~63）、传感器数据区分配规则
3	7 种传感器类型支持	온습도、耳标（畜牧）、烟感、雷达、적외선、Remote Control、通用 1527 device	Index 寄存器低 8 位类型编码定义
4	双数据上报模式	主动上报模式（传感器自动推送）+ 查询上报模式（主机轮询读取）	0005H register
5	传感器绑定配对系统	软件指令绑定 + 硬件按键绑定（长按 5 秒），LED 指示灯状态反馈	0006H register、6장绑定管理说明
6	全参数寄存器配置	slave 주소（1~247）、Baud rate（5 档）、上报模式均可通过寄存器修改	0003H~0005H register
7	传感器生命周期管理	添加节点、스위치 상태 읽기、删除单个节点、一键清除全部绑定	write multiple registers(0x10) 작업 + 0007H register
8	多维度数据采集	temperature/湿度/震动/烟雾浓度/人体存在检测/电量/子设备类型等多类数据	데이터1/데이터2/Battery 字段定义
9	电池电量监控	每个无线传感器节点的实时电池容量监测（0%~100%）	Battery register（+5 偏移）
10	固件版本查询	读取设备固件版本号，便于版本管理和维护确认	0001H 只读寄存器
11	广播地址支持	支持 Modbus 广播地址 0xFF（255），可对所有从站下发命令	地址范围说明
12	CRC16 校验机制	采用 CRC-16/MODBUS 多项式 0xA001 check，保证数据传输完整性	2장校验方式 + 附录 C 语言算法

三、支持的传感器类型详解

根据协议中 Index 寄存器的低 8 位（传感器类型字段）编码定义，网关支持以下 7 种传感器类型，并可扩展更多：

3.1 传感器类型编码总表

类型编码	传感器名称	主要数据字段	데이터1 含义	데이터2 含义	典型应用场景
00H	通用 1527 编码设备	子设备类型 + 状态数据	空闲	子设备类型编码	通用无线遥控/도어 센서/门窗传感器
01H	온습도 Sensor	temperature + 湿度 + 电量	温度值（0.1°C）	湿度值（0.1%）	温室大棚、仓库、机房、实验室
02H	耳标传感器（畜牧专用）	temperature + 震动计数 + 电量	温度值（0.1°C）	震动次数（次）	牲畜体温监测、发情/健康预警
03H	烟感/Smoke Sensor	烟雾浓度 + 电量	空闲	烟雾浓度（ppm）	仓库防火、厨房安防、工厂消防
04H	雷达人体存在传感器	存在状态 + 电量	空闲	存在状态（0=无人/1=有人）	智能照明、会议室、卫生间联动
05H	적외선 PIR 센서	存在状态 + 电量	空闲	存在状态（0=无人/1=有人）	入侵报警、走廊感应、安防监控
06H	无线遥控器	按键状态 + 子设备类型	空闲	按键状态数据	Remote control、灯光控制、设备开关
07H+	预留扩展	待定义（XXXX）	待定义	待定义	未来新传感器类型的扩展位

3.2 各传感器数据格式详细说明

① 온습도 Sensor（Type=01H）

字节位置	字段名	데이터 type	单位	取值范围	example
+0~+1 (Byte0~1)	Index	UINT16	-	高8位=编号(0~63)，低8位=Type(0x01)	0x0001 表示 1 号温湿度传感器
+2~+5 (Byte2~5)	Device 주소 Addr	UINT32	-	32 位唯一标识	0x12345678
+6~+7 (Byte6~7)	temperature 데이터1	INT16	0.1°C	-3276.8 ~ 3276.7°C	0x00FB = 25.1°C；0xFFEC = -2.0°C
+8~+9 (Byte8~9)	湿度 데이터2	UINT16	0.1%	0 ~ 100%	0x028B = 65.1%；0x01F4 = 50.0%
+10~+11 (Byte10~11)	电池 Battery	UINT16	1%	0% ~ 100%	0x0064 = 100%；0x0032 = 50%

② 耳标传感器 — 畜牧养殖专用（Type=02H）

专为牛羊猪等牲畜设计的无线耳标式传感器，是本产品的一大特色功能：

字节位置	字段名	데이터 type	单位	取值范围	业务含义
+0~+1	Index	UINT16	-	低8位=0x02	标识为耳标类型
+2~+5	Device 주소 Addr	UINT32	-	唯一标识	每头牲畜的唯一 ID
+6~+7	temperature 데이터1	INT16	0.1°C	体温范围	牲畜体温（如 38.5°C = 正常牛体温）
+8~+9	震动 데이터2	UINT16	次	0 ~ 65535	活动量/震动次数，用于判断牲畜活跃度或异常行为
+10~+11	电池 Battery	UINT16	1%	0% ~ 100%	耳标电池剩余电量

③ Smoke/烟感传感器（Type=03H）

字节位置	字段名	데이터 type	单位	取值范围	备注
+6~+7	데이터1	—	—	空闲	保留未用
+8~+9	烟雾浓度 데이터2	UINT16	ppm	0 ~ 5000 ppm	0x1388 = 5000 ppm（高浓度报警阈值）
+10~+11	电池 Battery	UINT16	1%	0% ~ 100%	传感器电池电量

④ 雷达人体存在传感器（Type=04H）& 적외선 PIR 센서（Type=05H）

两种传感器均用于人体存在检测，但技术原理不同：

comparison items	雷达传感器（Type=04H）	적외선 PIR 센서（Type=05H）
检测原理	毫米波雷达多普勒效应	热释电红外线检测
데이터2 取值	0x0000 = 无人；0x0001 = 有人	0x0000 = 无人；0x0001 = 有人
优点	可穿透塑料/玻璃，不受温度影响，可检测微小动作（如呼吸），适合"人在即亮"	成本低，功耗极低，适合移动检测
缺点	成本较高	无法检测静止人体，受环境温度影响
适用场景	智能办公室/会议室/卫生间（精准存在检测）	走廊/过道/入口（移动侦测）

⑤ 无线遥控器（Type=06H）& 通用 1527 编码设备（Type=00H）

field	无线遥控器（06H）	通用 1527 device（00H）
데이터1	空闲	空闲
데이터2	按键状态数据（具体编码取决于遥控器型号）	子设备类型编码（绑定后由主机更新设置）
备注	用于接收 433MHz 遥控器按键信号	兼容市面上大多数 EV1527 编码的无线发射设备（도어 센서、누수 감지、振动等）

四、通信参数与帧格式规范

4.1 基础通信参数

参数项	默认值	可选值/范围	配置方式
通信协议	Modbus RTU	—	固定
物理인터페이스	RS485	—	固定
데이터 format	8N1（8 데이터 bit，无校验，1 stop bit）	可配置	默认 8N1
slave 주소	1	1 ~ 247	写入 0003H register
广播地址	255（0xFF）	仅 255	向所有从站发送命令
Baud rate	9600 bps	9600 / 19200 / 38400 / 57600 / 115200	写入 0004H register
校验方式	CRC16	多项式 0xA001（MODBUS 标准）	固定
最大传感器数量	—	64 个	硬件限制
帧间隔时间	≥ 3.5 字符时间	@9600bps ≈ 3.6ms；@115200bps ≈ 0.3ms	RTU 协议要求

4.2 波特率配置对照表（0004H register）

write value	实际波特率	单字符时间	3.5 字符间隔	适用场景
0	9600 bps	≈ 1.04 ms	≈ 3.6 ms	默认推荐，빌딩 control
1	19200 bps	≈ 0.52 ms	≈ 1.8 ms	中等速度需求
2	38400 bps	≈ 0.26 ms	≈ 0.9 ms	较快速度
3	57600 bps	≈ 0.17 ms	≈ 0.6 ms	高速传输
4	115200 bps	≈ 0.087 ms	≈ 0.3 ms	最高速，需确保线路质量

4.3 支持的功能码

기능 코드	이름	方向	用途
0x03	read holding registers	master→slave	读取版本号、节点数、传感器数据等
0x06	write single register	master→slave	设置地址、Baud rate、模式、启动绑定等
0x10	write multiple registers	master→slave	添加传感器、删除节点、批量写入数据等

五、完整寄存器映射表

5.1 系统控制寄存器区（0001H ~ 000FH）

register 주소	寄存器名称	读写权限	데이터 format	取值范围/说明
0001H	版本号	只读	UINT16	设备固件版本号，如 0x0102 表示 V1.2
0002H	当前在线节点数目	只读	UINT16	当前已注册绑定的传感器节点数量（0 ~ 63）
0003H	RS485 주소	读写	UINT16	Modbus slave 주소，默认 1，范围 1 ~ 247
0004H	串口波特率	读写	UINT16	0=9600, 1=19200, 2=38400, 3=57600, 4=115200
0005H	主动上报模式设置	读写	UINT16	0=主动上报使能（默认）；1=查询上报使能
0006H	启动绑定配对功能	只写	UINT16	写入 1 启动绑定（指示灯闪烁，20 秒超时自动退出）
0007H	清除所有绑定数据	只写	UINT16	清除所有已绑定的传感器数据，需重新绑定
0008H ~ 000FH	保留	—	—	预留未来扩展使用

5.2 传感器数据寄存器区（0010H 起）

每个传感器占用 6 个连续寄存器（12 바이트），最多支持 64 个传感器：

传感器编号	calculator	+0 Index	+1 Addr_H	+2 Addr_L	+3 데이터1	+4 데이터2	+5 Battery
센서 1	0010H ~ 0015H	编号+Type	地址高 16 位	地址低 16 位	데이터 1	데이터 2	电池电量
센서 2	0016H ~ 001BH	同上	同上	同上	同上	同上	同上
센서 3	001CH ~ 0021H	同上	同上	同上	同上	同上	同上
센서 4	0022H ~ 0027H	同上	同上	同上	同上	同上	同上
...	按 +6 递增	...	...	...	...	...	...
센서 N	0010H+(N-1)*6 ~ 0015H+(N-1)*6	同上	同上	同上	同上	同上	同上
센서 64	012AH ~ 012FH	同上	同上	同上	同上	同上	同上

六、工作模式详解

6.1 双数据上报模式

网关支持两种数据上报模式，通过 0005H 寄存器切换：

模式 0：主动上报模式（默认）

• 无线传感器检测到数据变化后，自动将数据上传至网关
• 网关收到后立即更新内部寄存器缓存
• 上位机可通过 0x03 기능 코드随时轮询读取最新数据
• Advantages:实时性好，传感器端主动推送，数据更新及时
• 适用场景：需要real-time monitoring的场景（如温度超限告警、人员闯入检测等）

模式 1：查询上报模式

• 无线传感器仅在收到网关查询命令时才返回数据
• 上位机发起读取请求 → 网关向传感器查询 → 返回数据
• Advantages:省电，传感器大部分时间处于休眠状态
• 适用场景：电池供电센서、低功耗优先的场景（如农业远程监测）

6.2 绑定配对流程

新增无线传感器到网关前，必须先完成绑定配对操作。支持两种触发方式：

方式一：软件指令绑定（通过 Modbus 写入 0006H）

1. 上位机向 0006H 寄存器写入数值 1：send 01 06 00 06 00 01 A8 0B
2. 网关进入绑定模式，指示灯开始闪烁
3. 让目标无线传感器发送一次数据（或触发其发射信号）
4. 网关接收并识别传感器信号，自动分配一个空闲存储槽，记录传感器地址
5. 绑定成功：指示灯停止闪烁，网关返回响应 01 06 00 06 00 01 A8 0B（成功代码 1）
6. 若 20 秒内未收到任何传感器信号，返回超时响应 01 06 00 06 00 02 E8 0A（超时代码 2），退出绑定模式

方式二：硬件按键绑定

1. 长按网关面板上的配对按键 5 秒
2. 进入绑定模式（与软件指令效果完全相同）
3. 后续步骤与方式一相同

七、完整操作案例（10 个实例含逐字节解析）

以下提供覆盖全部功能的完整操作示例，包含十六进制请求/响应帧及逐字段解析。

7.1 系统寄存器操作（6 例）

案例 1：读取设备固件版本号（read 0001H）

项目	内容
操作类型	read holding registers（기능 코드 0x03）
请求帧（hexadecimal）	01 03 00 01 00 01 D5 CA
请求解析	[주소=01] [기능 코드=03] [시작ing 주소=0001H] [寄存器数=1] [CRC=D5CA]
响应帧（hexadecimal）	01 03 02 01 02 B8 44
响应解析	[주소=01] [기능 코드=03] [byte count=2] [데이터=0102] → V1.2 版本 [CRC=B844]

案例 2：读取当前在线传感器节点数（read 0002H）

项目	内容
请求帧	01 03 00 02 00 01 25 CA
响应帧	01 03 02 00 08 B9 82
结果解读	当前有 8 个传感器节点在线

案例 3：修改设备 RS485 slave 주소（写入 0003H → 新地址 = 2）

项目	内容
操作类型	write single register（기능 코드 0x06）
请求帧	01 06 00 03 00 02 F8 0B
请求解析	[주소=01] [기능 코드=06] [register=0003H] [데이터=0002 → 地址改为 2] [CRC=F80B]
响应帧	01 06 00 03 00 02 F8 0B（回显请求帧，表示写入成功）
注意	修改后需使用新地址（0x02）进行后续通信

案例 4：修改串口波特率为 19200（写入 0004H → 值 = 1）

项目	内容
请求帧	01 06 00 04 00 01 09 CB
请求解析	[주소=01] [기능 코드=06] [register=0004H] [데이터=0001 → 波特率选项 1] [CRC=09CB]
响应帧	01 06 00 04 00 01 09 CB（成功）
注意	修改后需切换上位机串口的波特率为 19200 才能继续通信

案例 5：切换为查询上报模式（写入 0005H → 值 = 1）

项目	内容
请求帧	01 06 00 05 00 01 58 0B
请求解析	[주소=01] [기능 코드=06] [register=0005H] [데이터=0001 → query mode] [CRC=580B]
响应帧	01 06 00 05 00 01 58 0B（成功切换为查询上报模式）

案例 6：启动传感器绑定配对（写入 0006H → 值 = 1）

项目	内容
请求帧	01 06 00 06 00 01 A8 0B
请求解析	[주소=01] [기능 코드=06] [register=0006H] [데이터=0001 → 启动绑定] [CRC=A80B]
响应帧（成功）	01 06 00 06 00 01 A8 0B（代码 1 = 命令执行成功，等待传感器入网）
响应帧（超时）	01 06 00 06 00 02 E8 0A（代码 2 = 20 秒内无传感器入网，超时退出）

7.2 传感器数据寄存器操作（4 例）

案例 7：手动添加传感器 1 到系统（写入地址 0x12345678）

当已知传感器设备的 32 位地址时，可直接通过寄存器写入将其添加到系统：

项目	内容
操作类型	write multiple registers（기능 코드 0x10）
目标地址	센서 1 数据区的起始地址 0010H，连续写入 3 레지스터s（Index + Addr_H + Addr_L）
请求帧	01 10 00 10 00 03 06 00 01 12 34 56 78 A1 E1
逐字节解析	[01=주소] [10=기능 코드] [00 10=시작ing 주소0010H] [00 03=写3个寄存器] [06=共6字节数据] [00 01=1号+温湿度类型] [12 34=地址高16位] [56 78=地址低16位] [A1 E1=CRC]
响应帧	01 10 00 10 00 03 81 CD（确认从 0010H 开始写入 3 레지스터s）

案例 8：读取传感器 1 的全部数据（6 레지스터s = 12 바이트）

项目	内容
请求帧	01 03 00 10 00 06 C4 0D
请求解析	[01=주소] [03=기능 코드] [00 10=시작ing 주소0010H] [00 06=读6个寄存器] [CRC=C40D]
响应帧	01 03 0C 00 01 12 34 56 78 00 FA 01 F4 00 64 B5 F2
逐字节解析	[01=주소] [03=기능 코드] [0C=12字节数据] [00 01 → 1号传感器 + 温湿度类型(01H)] [12 34 56 78 → 32位设备地址 0x12345678] [00 FA → temperature 25.0°C（250×0.1）] [01 F4 → 湿度 50.0%（500×0.1）] [00 64 → 电池 100%] [B5 F2 = CRC]

案例 9：删除传感器 1（清零地址寄存器）

删除传感器的方法是将对应的地址寄存器全部清零：

项目	内容
请求帧	01 10 00 10 00 03 06 00 00 00 00 00 00 E7 15
请求解析	[01=주소] [10=기능 코드] [00 10=시작ing 주소] [00 03=3个寄存器] [06=6字节数据] [00 00 00 00 00 00 = 全部清零] [E7 15=CRC]
响应帧	01 10 00 10 00 03 81 CD（删除成功）
效果	센서 1 的地址被清零，系统不再接收该传感器的数据，存储槽释放

案例 10：直接写入传感器 1 的温度和湿度数据

项目	内容
请求帧	01 10 00 13 00 02 04 01 2C 02 58 72 19
请求解析	[01=주소] [10=기능 코드] [00 13=시작ing 주소0013H(데이터1)] [00 02=写2个寄存器] [04=4字节数据] [01 2C → temperature 30.0°C（300×0.1）] [02 58 → 湿度 60.0%（600×0.1）] [72 19=CRC]
响应帧	01 10 00 13 00 02 B0 0D（写入成功）

八、异常处理与错误码

8.1 Modbus 异常响应格式

当从站检测到非法操作时，返回异常响应：

• 正常功能码最高位变为 1（如 0x03 → 0x83，0x06 → 0x86，0x10 → 0x90）
• 后面跟随 1 바이트的异常码

Exception Code	含义	常见原因	解决方法
01	非法功能码	使用了不支持的功能码	仅使用 0x03/0x06/0x10
02	Illegal 데이터 주소	寄存器地址超出有效范围	检查地址是否在 0001H~012FH 范围内
03	Illegal 데이터 value	写入的数据值超出允许范围	检查取值范围（如地址应在 1~247）

8.2 绑定功能返回码（0006H register）

返回码	含义	说明
1	命令执行成功	绑定指令已接收，网关进入配对模式等待传感器入网
2	绑定超时	20 秒内未收到传感器信号，自动退出绑定模式

8.3 故障诊断速查表

问题现象	可能原因	解决方案
通信超时，无响应	RS485 地址不匹配或波特率不一致	检查 0003H 地址寄存器和 0004H 波特率寄存器配置
传感器数据读出全为零	传感器节点未注册/绑定，或地址写入错误	检查 0010H 起始的地址寄存器是否正确写入非零值
无法写入寄存器	功能码使用错误或权限不足	确认使用正确的功能码：单个写入用 0x06，多个写入用 0x10；注意 0001H/0002H 为只读
CRC 검증오답	数据传输过程中出现误码	检查 RS485 线路连接（A+/B- 是否接反、终端电阻是否缺失），重新计算 CRC
绑定失败（反复超时）	传感器不在通信范围内或电池耗尽	缩短传感器与网关距离，更换传感器电池
部分传感器数据不更新	该传感器超出无线信号覆盖范围	调整网关天线方向，或增加中继器

九、注意事项与最佳实践

9.1 关键注意事项

1. 帧间隔时间：RTU 模式下，相邻两帧之间必须保持至少 3.5 个字符时间的静默间隔。不同波特率下的最短帧间隔：
   • 9600 bps：约 3.6 ms
   • 115200 bps：约 0.3 ms
2. 大端字节序：使用功能码 0x10 写多个寄存器时，数据必须按大端模式（Big-Endian）组织，高字节在前，低字节在后。
3. 广播操作无响应：向广播地址 0xFF 发送命令时，所有从站执行操作但不会返回响应帧。
4. 传感器添加规则：添加传感器时，地址寄存器（Addr_H + Addr_L）必须写入非零值；写入全零等同于删除该节点。
5. 操作间隔：传感器数据更新后，需等待至少 100ms再进行下一次寄存器操作。
6. 清除绑定的风险：写入 0007H 寄存器会一次性清除所有已绑定的传感器数据，操作前请确认无需保留现有配置，清除后需逐一重新绑定。

9.2 推荐操作流程

1. 首次上电：read 0001H 确认固件版本，read 0002H 确认初始状态
2. 配置通信参数：根据需要修改 0003H（주소）、0004H（Baud rate）、0005H（上报模式）
3. 绑定传感器：通过 0006H 或物理按键逐一添加传感器
4. 验证绑定：read 0002H 确认节点数，读取对应传感器数据区确认数据正常
5. 日常运维：定期读取传感器 Battery 字段监控电量，及时更换低电量传感器电池

十、CRC16 算法实现

本协议采用 MODBUS 标准 CRC16校验算法，多项式为 0xA001（即 0x8005 的位反转形式）。以下是完整的 C 语言参考实现：

#include <stdint.h>

/**
 * MODBUS CRC16 result
 * @param 데이터  待计算的数据缓冲区指针
 * @param len   数据长度（byte）
 * @return      16 位 CRC 검증值（低字节在前）
 *
 * 多项式：0xA001（MODBUS 标准）
 * 初始值：0xFFFF
 */
uint16_t calc_crc(uint8_t *데이터, uint16_t len)
{
    uint16_t crc = 0xFFFF;          // 初始值
    for (uint16_t i = 0; i < len; i++)
    {
        crc ^= 데이터[i];              // 与当前字节异或
        for (uint8_t j = 0; j < 8; j++)  // 逐位处理
        {
            if (crc & 0x0001)       // 最低位为 1
            {
                crc >>= 1;           // 右移一位
                crc ^= 0xA001;       // 与多项式异或
            }
            else
            {
                crc >>= 1;           // 仅右移
            }
        }
    }
    return crc;
}

/* 使用示例：
 * uint8_t frame[] = {0x01, 0x03, 0x00, 0x01, 0x00, 0x01};
 * uint16_t crc = calc_crc(frame, 6);
 * common error troubleshooting：crc = 0xCAD5（低字节 0xD5 在前，high byte 0xCA 在后）
 */

十一、资料下载与技术支持

• 本文档版本：V1.3（2025-10-03 更新）
• 协议遵循标准：Modbus 工业标准协议规范
• 具体寄存器定义以设备实际固件为准
• 如需技术支持，请联系制造商获取最新寄存器映射表及协议文档

版本迭代历史

版本号	发布日期	主要变更内容
V1.1	2025-09-01	基础版本，采用标准 Modbus-RTU 协议作为主节点通信协议
V1.2	2025-09-21	增加软件指令启动绑定功能；增加硬件按键启动绑定功能
V1.3（current）	2025-10-03	修正最大支持传感器数目为 64 个；增加传感器类型数据字段；增加传感器数据段格式详细说明；修正绑定超时时间为 20 秒；增加 0007H register（一键清除全部绑定）

十二、典型应用场景

场景一：스마트 농업 — 大棚环境监控系统

在温室大棚内部署온습도 Sensor（Type=01H），通过本网关将数据汇聚后经 Modbus RTU 上传至 PLC 或触摸屏控制系统。可联动通风机、喷淋系统、遮阳帘等设备，实现恒温恒湿自动调节。支持最多 64 个传感器点，满足大型连栋温室的多点位监测需求。

场景二：智慧畜牧 — 牲畜健康管理

为每头牛/羊佩戴无线耳标传感器（Type=02H），网关集中收集牲畜体温和活动量数据。当某头牲畜体温超过设定阈值时自动告警（疾病预警），或活动量异常变化时判断发情/健康状况。64 节点容量足以覆盖中小型养殖场的牲畜管理需求。

场景三：消防安全 — 仓库/机房烟火监测

部署Smoke Sensor（Type=03H），实时监测仓库、机房等重点区域的烟雾浓度。当浓度超过阈值时，通过 Modbus 上位机触发声光报警器、排风系统或通知消防联动平台。配合温湿度传感器还可实现综合环境安全监测。

场景四：智能建筑 — 人体存在感知与照明联动

在办公室、会议室、卫生间安装雷达传感器（Type=04H）或적외선 PIR 센서（Type=05H），实现精准的人员存在检测。雷达方案可探测微动（甚至呼吸），实现真正的"人在即亮"智能照明控制，大幅节约能源。传感器数据通过网关接入楼宇自控系统（BAS）或 KNX/Modbus 总线。

场景五：安防报警 — 入侵检测与无线遥控

结合红外传感器（Type=05H）实现周界入侵检测，搭配无线遥控器（Type=06H）用于布防/撤防操作。通用 1527 device（Type=00H）可兼容门磁、玻璃破碎、水浸等各类无线探测器，构建完整的无线安防系统，所有数据统一通过 Modbus RTU 接入报警主机或 SCADA 平台。