Modbus TCP网关对无效从站ID返回0而非超时，如何可靠检测离线设备？

问题背景 #

我基于EasyModbus库开发C#应用，用于轮询连接在单台Modbus TCP网关后的多台Modbus RTU设备。设备在线或网关断开时应用运行正常，会抛出超时异常，但查询不存在或离线的从站ID时存在严重问题：网关不会抛出超时或Modbus异常，反而拦截超时并返回填充0（或重复前一活跃从站数据）的合法Modbus报文。由于部分点传感器的正常状态值为0，无法区分「传感器正常读取0值」与「离线设备返回虚假0值」。

自定义Ping识别逻辑 #

针对该问题，我实现了一套「Ping」判断逻辑：

• 当读取到点传感器值为0时，立即读取一个明显无效的寄存器地址（如9999）
• 若设备真实在线，会返回「02非法数据地址」异常，判定设备存活
• 若网关返回成功读取结果，则判定设备离线

简化轮询循环代码 #

using System;
using System.Diagnostics;

public void PollSensors()
{
    ModbusClient modbusClient = new ModbusClient("192.168.1.100", 502)
    {
        ConnectionTimeout = 1500
    };

    try
    {
        modbusClient.Connect();
        
        // 假设从站ID 5当前处于离线状态
        modbusClient.UnitIdentifier = 5; 

        // 读取起始地址0的1个寄存器
        int[] registers = modbusClient.ReadHoldingRegisters(0, 1);

        if (registers.Length > 0 && registers[0] == 0)
        {
            try
            {
                // PING测试：读取无效地址以触发异常
                modbusClient.ReadHoldingRegisters(9999, 1);
                
                // 走到这里说明网关吞了错误，设备实际离线
                throw new Exception("网关返回虚假0值，设备实际离线。");
            }
            catch (EasyModbus.Exceptions.ModbusException)
            {
                // 设备返回"02非法地址"异常，说明物理在线且正常
                Debug.WriteLine("传感器在线。");
            }
        }
    }
    catch (Exception ex)
    {
        Debug.WriteLine($"网络故障：{ex.Message}");
    }
    finally
    {
        if (modbusClient.Connected) modbusClient.Disconnect();
    }
}

内容的提问来源于stack exchange，提问作者Yağız P.