通过Modbus TCP读取菲尼克斯IFS网关寄存器返回异常值求助

问题描述 #

尝试使用Python的pymodbus库，通过MODBUS-GATEWAY-IFS网关，以Modbus TCP协议读取菲尼克斯（Phoenix Contact）EMM 3-24DC/500AC-90-EXM-IFS设备的P_ALL总有功功率数据。

根据IFS-Conf软件配置，P_ALL对应寄存器地址为0x7440，预期值例如880.00 W（换算规则：每LSB对应10 W，因此原始寄存器值应为88或0x0058）。

但实际读取时得到异常值，执行代码如下：

from pymodbus.client import ModbusTcpClient
import logging
logging.basicConfig()
log = logging.getLogger()
log.setLevel(logging.DEBUG)

client = ModbusTcpClient("169.254.144.101", port=502)

response = client.read_input_registers(address=0x7440, count=1, slave=32)
print(response.registers)

client.close()  

pymodbus调试日志证实了异常结果：

DEBUG:pymodbus.logging:Connection to Modbus server established. Socket ('169.254.144.10', 54251)
DEBUG:pymodbus.logging:Processing: 0x0 0x1 0x0 0x0 0x0 0x5 0x20 0x4 0x2 0xf1 0xb
DEBUG:pymodbus.logging:decoded PDU function_code(4 sub -1) -> ReadInputRegistersResponse(dev_id=0, transaction_id=0, address=0, count=0, bits=[], registers=[61707], status=1)
[61707]

返回值0xF10B=61707与预期值及换算规则均不匹配，且读取目标地址附近的寄存器也未找到正确数据。

系统信息 #

• 设备：Phoenix Contact EMM 3-24DC/500AC-90-EXM-IFS
• 网关：EM-MODBUS-GATEWAY-IFS
• 使用软件：pymodbus、IFS-Conf
• 从站ID：32
• 尝试地址：0x7440
• 协议：Modbus TCP

已尝试的排查手段 #

• 读取目标地址上下附近的寄存器
• 尝试使用输入寄存器（功能码0x04）和保持寄存器（功能码0x03）
• 在IFS-Conf中确认P_ALL的寄存器地址设置为0x7440
• 尝试不同的设备ID（slave=1...33）
• 启用调试日志并分析原始响应
• 验证Modbus字节序并考虑字节交换

怀疑的问题点 #

• 网关存在地址重映射问题
• 地址存在偏移（0基地址与1基地址混淆）
• 需要使用不同的功能码或地址偏移量

现寻求技术帮助解决该问题。

内容的提问来源于stack exchange，提问作者user30300245