ABB System 800xA Modbus-TCP-Integration: Registerzuordnung, Unit-IDs und Fehlerbehebung bei Timeouts

Modbus TCP im ABB-Steuernetzwerk

Modbus TCP kapselt das klassische Modbus-Protokoll in Standard-Ethernet und läuft über den TCP-Port 502. Im Gegensatz zu seriellem Modbus gibt es keine CRC-Prüfung und keine abzugleichende Baudrate – der TCP-Stack übernimmt die Integritätsprüfung. Das vereinfacht die Verkabelung, verlagert die Fehlerquellen jedoch auf Adressierung und Zuordnung.

Die vier Modbus-Datenbereiche:

• Coils: Lesbare und beschreibbare Bits (Funktion 1/5/15)
• Discrete Inputs: Nur lesbare Bits (Funktion 2)
• Holding Registers: Lesbare und beschreibbare 16-Bit-Wörter (Funktion 3/16)
• Input Registers: Nur lesbare 16-Bit-Wörter (Funktion 4)

In ABB System 800xA fungiert ein AC 800M-Controller (PM861A) oder ein Kommunikationsmodul als Modbus-TCP-Master. Feldgeräte, RTUs oder Leistungsrelais erscheinen als Slaves. Die Gerätekennung (Unit-ID) leitet Anforderungen an den richtigen Slave weiter, wenn eine IP-Adresse über ein Gateway mehrere Modbus-Geräte beherbergt – prüfen Sie dies immer im Gerätehandbuch, bevor Sie davon ausgehen, dass die Unit-ID ignoriert wird.

F: Was ist die Offset-Falle zwischen Basis null und Basis eins?

Die Adressierung von Modbus-Registern sorgt häufig für Verwirrung. Manche Tools zeigen die Adresse 40001 als Register null, andere als Register eins. Dieser einzelne Fehler um eins führt zu falschen Werten oder Kommunikationsfehlern.

• Ermitteln Sie die Konvention Ihres Slaves anhand eines bekannten, korrekten Messwerts. Wenn ein Wert um ein Register verschoben erscheint, ändern Sie den Offset.
• Dokumentieren Sie die gewählte Konvention in der 800xA-Punktvorlage, um Konsistenz sicherzustellen.
• Wenn ein Gateway mehrere Slaves bedient, bestätigen Sie den Offset jedes Slaves unabhängig voneinander – verschiedene Hersteller verwenden nicht immer dieselbe Konvention.

F: Wie behandelt man Byte-Reihenfolge und Worttausch bei 32-Bit-Werten?

Modbus-Register sind 16-Bit-Wörter. Ein 32-Bit-Wert erstreckt sich über zwei Register, wobei das Gerät sowohl die Reihenfolge des höher- und niederwertigen Worts als auch die Byte-Reihenfolge innerhalb jedes Worts festlegt. Eine falsche Einstellung lässt Ganzzahlen bei der Dekodierung als Gleitkommazahl riesig, negativ oder unbrauchbar erscheinen.

• Die Big-Endian-Byte-Reihenfolge ist bei Modbus Standard. Bestätigen Sie, ob Ihr Gerät dieser Konvention folgt oder Little-Endian verwendet.
• Bestimmen Sie bei 32-Bit-Werten die Wortreihenfolge (manchmal Worttausch genannt): zuerst das höherwertige oder zuerst das niederwertige Wort.
• Testen Sie mit einer bekannten Zahl – schreiben Sie einen einfachen Wert, lesen Sie ihn zurück und prüfen Sie das Bitmuster über alle vier Permutationen, bis die Zahl korrekt dekodiert wird.
• Übernehmen Sie die funktionierende Reihenfolge in die Punktdokumentation und teilen Sie sie mit dem Team.

F: Wie diagnostiziert man Timeouts und eine Überlastung durch das Polling bei Modbus TCP?

Ein Modbus-TCP-Timeout bedeutet, dass eine Anfrage unbeantwortet blieb. Die Ursache ist selten das Netzwerkkabel – beginnen Sie bei den Endpunkten.

• Schritt 1: Bestätigen Sie die Erreichbarkeit mit einem Ping und testen Sie anschließend den TCP-Port 502 direkt. Ein geschlossener Port bedeutet, dass der Dienst oder die Firewall den Zugriff blockiert.
• Schritt 2: Prüfen Sie die Unit-ID bei über ein Gateway verbundenen Slaves. Eine falsche Unit-ID führt zu einer Ausnahmeantwort oder zum Ausbleiben einer Antwort, nicht zu einem Verbindungsfehler.
• Schritt 3: Reduzieren Sie bei großen Abfragen die Polling-Rate. Aggressive Anfragen überlasten ein langsames serielles Gateway hinter dem Ethernet-Port. Isolieren Sie zunächst einen Punkt und testen Sie ihn mit einer moderaten Rate.
• Schritt 4: Lesen Sie den Ausnahmecode. „Ungültige Datenadresse“, „Ungültige Funktion“ und „Slave-Gerät beschäftigt“ weisen jeweils auf eine andere Lösung hin.
• Schritt 5: Zeichnen Sie den Datenverkehr mit einem Paketanalysator auf, der auf Port 502 gefiltert ist. Der Rohdatenrahmen zeigt Offset-, Funktionscode- und Timing-Fehler deutlich.

Fassen Sie zusammenhängende Register in einem einzigen Mehrfachregister-Lesevorgang zusammen. Viele kleine Abfragen verschwenden Gateway-Bandbreite und lösen bei Geräten in redundanten Prozessorkonfigurationen Timeouts aus.

F: Wie bindet man IEC-61850-Relais an 800xA SCADA an?

Moderne Umspannwerke stellen Daten über IEC 61850 statt über Modbus bereit. Ein 800xA-System greift typischerweise über ein Protokoll-Gateway auf diese Relais zu, das logische IEC-61850-Knoten auf Modbus-TCP-Register abbildet.

• Stimmen Sie die Punkttabelle des Gateways vor der Inbetriebnahme mit der 800xA-Zuordnung ab.
• Achten Sie bei analogen Messungen auf Skalierungsfaktoren – IEC 61850 und Modbus können unterschiedliche Darstellungen von technischen Einheiten verwenden.
• Bevorzugen Sie, sofern verfügbar, meldungsbasierte IEC-61850-Lesevorgänge, da sie im Vergleich zum Polling eine geringere Latenz bieten.
• Diagnostizieren Sie sowohl die Modbus- als auch die IEC-61850-Seite – ein Gateway verbirgt zwei Protokollebenen in einem Gerät.

Fazit und Handlungsempfehlungen

Saubere Modbus-TCP-Daten in ABB System 800xA hängen von einer präzisen Zuordnung ab, nicht vom Zufall.

• Der gesamte Datenverkehr verwendet TCP-Port 502; eine Unit-ID wählt den Slave hinter einem Gateway aus.
• Ermitteln Sie den Offset zwischen Basis null und Basis eins anhand eines bekannten Messwerts und dokumentieren Sie ihn.
• Bestätigen Sie die Byte- und Wortreihenfolge bei 32-Bit-Werten, bevor Sie einem Wert vertrauen.
• Wenn Werte veralten: Erreichbarkeit → Unit-ID → Polling-Rate → Ausnahmecodes → Paketaufzeichnung auf Port 502 prüfen.
• Fassen Sie zusammenhängende Register zusammen, um die Last zu reduzieren.
• Diagnostizieren Sie bei Umspannwerken beide Seiten eines IEC-61850-Gateways unabhängig voneinander.

Autor: Ma Chenglong ist ein Ingenieur für industrielle Automatisierung mit über 10 Jahren Erfahrung in den Bereichen SPS, DCS und Steuerungssysteme.