一、Modbus寄存器基础分类

伊顿UPS的Modbus通信遵循标准Modbus RTU协议，寄存器主要分为以下四类：

1. 线圈寄存器（Coil Status）

• 地址范围：00001-09999（十六进制0000H-FFFFH）

• 功能码：01H（读）、05H（写单个）、0FH（写多个）

• 用途：读写离散输出（如继电器控制、开关状态）。

2. 离散输入寄存器（Input Status）

• 地址范围：10001-19999

• 功能码：02H（只读）

• 用途：监测离散输入信号（如故障触点、报警信号）。

3. 输入寄存器（Input Register）

• 地址范围：30001-39999

• 功能码：04H（只读）

• 用途：读取模拟量输入（如电压、电流、温度等实时数据）。

4. 保持寄存器（Holding Register）

• 地址范围：40001-49999

• 功能码：03H（读）、06H（写单个）、10H（写多个）

• 用途：存储可读写的配置参数（如电池充电电压、告警阈值等）。

二、伊顿UPS特定Modbus地址块

根据伊顿CMC-G2通信卡的协议文档，寄存器按功能划分为多个数据块，具体如下：

1. 设备标识信息（基准地址：0x0000）

• 长度：80字节

• 字段：制造商（如"EPPC"）、UPS型号、固件版本、序列号等。

• 示例：

• 0x0000-0x000F：制造商名称（ASCII编码）

• 0x0030-0x0037：固件版本号。

2. 告警数据块（基准地址：0x0060）

• 长度：6字（12字节）

• 功能：以位（BIT）形式表示各类告警状态，例如：

• 0x8000：市电异常（警告）

• 0x4000：电池低电位（严重）

• 0x2000：UPS故障（严重）。

3. 实时数据块（基准地址：0x0080）

• 长度：80字（160字节）

• 关键参数：

• 输入/输出电压、电流、频率

• 电池电压、剩余容量、温度

• 负载百分比、运行模式（如双转换/旁路）。

4. 设备控制块（基准地址：0x00F0）

• 长度：48字

• 功能：支持写入控制命令，如：

• UPS开关机

• 电池测试启停

• 告警复位。

5. 锂电池模块数据块（基准地址：0x0130）

• 长度：176字节（基本信息）、10字（告警）、138字（实时数据）

• 用途：监控锂电池状态，包括：

• 单体电压、温度

• 充放电电流

• 健康状态（SOH）和剩余寿命。

三、通信配置要点

1. 物理连接

• 使用RS485或RS232转RS485转换器，接线需确保极性正确（R+/T+、R-/T-）。

2. 协议参数

• 波特率：默认9600bps（可调至2400/19200bps）

• 数据格式：8N1（无校验）。

3. 读取限制

• 40个寄存器：≥800ms

• 80个寄存器：≥1000ms。

• 单次最多读取125个寄存器，建议间隔时间：

四、常见PLC地址映射示例

不同品牌的PLC对Modbus地址的映射方式不同，例如：

• 三菱FX系列：Y元件对应线圈寄存器（功能码01H/05H），D元件对应保持寄存器（功能码03H/06H）。

• 西门子S7系列：Q元件对应线圈寄存器，V元件对应保持寄存器。

五、相关文档与扩展

1. 伊顿CMC-G2协议文档：详细寄存器定义见。

2. 工业网关卡（INDGW-M2）：支持Modbus TCP/IP，适用于93E/93T等大功率UPS。

3. 锂电池监控：93T系列支持锂电池BMS集成，需参考专用地址块。

如需具体型号的完整地址表，建议查阅对应UPS型号的安装手册或通信协议文档（如9SX、93E、9395）。