Modbus RTU (RS-485/RS-232) versus Modbus TCP/IP (Ethernet)
| Criterium | Modbus RTU (RS-485) | Modbus TCP (Ethernet) |
|---|---|---|
| Fysieke drager | RS-485 / RS-232 (serieel) | Ethernet / Wi-Fi (TCP/IP) |
| Maximale snelheid | ✗ 115 200 baud (≈ 10 kB/s) | ✓ 100 Mbps tot 1 Gbps |
| Maximale afstand | ✓ 1200 m (standaard RS-485) | ✗ 100 m (Ethernet cat. 5e) |
| Aantal slaven | 32 zonder repeater (max. 247) | ✓ Onbeperkt (standaardnetwerk) |
| Topologie | Daisy-chain-bus (tweedraads) | ✓ Etoile of bus (IP-netwerk) |
| Kosten voor de bekabeling | ✓ Zeer zwak (RS-485-kabel) | Matig (Ethernet-kabel) |
| Foutbeheer | CRC-16 bits (detectie) | ✓ TCP/IP-controlesom + herverzending |
| Realtime determinisme | ✓ Goed (voorspelbare sequentiële scan) | Variabele (netwerkvertraging) |
| Meerdere beheerders | ✗ Nee (slechts één master per bus) | ✓ Ja (meerdere masteropleidingen) |
| Ingebouwde beveiliging | ✗ Geen (fysieke toegang vereist) | ✗ Geen (maar kan via VLAN worden geïsoleerd) |
| Routing / gateway | ✗ Nee (alleen lokale bus) | ✓ Ja (standaard IP-routing) |
| SCADA-integratie | Via RS-485/Ethernet-gateway | ✓ Standaard (poort 502) |
| Diagnosetools | Oscilloscoop, seriële analysator | ✓ Wireshark, standaard netwerktools |
| Robustesse CEM | ✓ Uitstekend (differentieel RS-485) | Geschikt voor FTP/STP-kabel |
| Beveiligde variant | ✗ Niet beschikbaar | ✓ Modbus via TLS (RFC 8144) |
8 technische aspecten bij het kiezen van het juiste Modbus-protocol
De RS-485 is een differentiële bus met twee draden: twee getwiste draden (A/B) die bestand zijn tegen de elektromagnetische storingen die in industriële omgevingen alomtegenwoordig zijn (frequentieregelaars, motoren, lasapparatuur). Met een bereik van 1200 meter zonder repeater is deze bus ideaal voor het aansluiten van sensoren in een fabriek of een industrieel gebouw. Een afgeschermde, getwiste kabel van enkele cent per meter volstaat, met busafsluitingen van 120 ohm aan beide uiteinden. Modbus RTU via RS-485 blijft het meest gangbare protocol in industriële apparatuur uit het instapsegment: energiemeters, niveausensoren, frequentieregelaars, temperatuurregelaars.
Modbus TCP/IP verpakt de Modbus-PDU’s (Protocol Data Units) in TCP-segmenten op poort 502. Het maakt gebruik van alle mogelijkheden van de Ethernet-infrastructuur: beheerbare switches, VLAN, routing, redundantie (RSTP) en Wireshark-diagnostiek. Dankzij de snelheid (100 Mbps tot 1 Gbps) kunnen honderden datapunten binnen milliseconden worden opgevraagd. Dankzij gelijktijdige multi-master-verbindingen kunnen een SCADA-systeem, een MES en een IIoT-gateway dezelfde registers parallel uitlezen zonder conflicten. Dit is het voorkeursprotocol voor verbindingen tussen PLC’s en bewakingssystemen op een industrieel Ethernet-netwerk.
Bij Modbus RTU wordt de timing bepaald door de snelheid van de seriële bus. Bij 9600 baud duurt een frame van 20 bytes 20 ms. De interval tussen frames (3,5 tekentijden) scheidt de frames van elkaar. Dit gedrag is volkomen voorspelbaar. Bij Modbus TCP zorgt de netwerklatentie voor een variatie van enkele tot tientallen milliseconden, afhankelijk van de netwerkcongestie. Voor monitoring (het uitlezen van gegevens) is deze variatie acceptabel. Voor realtime besturing (het aansturen van actuatoren met strikte tijdsbeperkingen) blijft de speciale RS-485-bus deterministischer. Moderne SCADA-systemen configureren doorgaans Modbus TCP-time-outs van 500 ms tot 2 seconden.
De belangrijkste SCADA-programma’s (WinCC, Ignition, iFIX, Wonderware InTouch) ondersteunen Modbus TCP standaard op poort 502. Voor de integratie van Modbus RTU-apparatuur in een SCADA-systeem is ofwel een RS-485/Ethernet-converter nodig, ofwel een gateway zoals Eziwan, die de RTU-apparatuur via Modbus TCP beschikbaar maakt. De configuratie in het SCADA-systeem is identiek, of het nu gaat om native TCP-apparatuur of om RTU-apparatuur die via Eziwan wordt overbrugd. OPC-UA, de industriële communicatiestandaard van de nieuwe generatie, koppelt aan Modbus TCP via OPC-UA Modbus-servers, waardoor integratie in moderne Industrie 4.0-architecturen mogelijk wordt.
Bij Modbus RTU detecteert de CRC-16 transmissiefouten. Bij een fout kan de master het frame opnieuw opvragen. Dit mechanisme is doeltreffend, maar zorgt voor extra vertraging op verbindingen met ruis. In een zware elektromagnetische omgeving met slechte bekabeling kunnen de foutpercentages oplopen tot 1 tot 5%. Bij Modbus TCP wordt de foutcontrole overgelaten aan het TCP-protocol (automatische herverzending). De determinisme van Modbus TCP is lager dan dat van RTU op een speciale bus, omdat de netwerktijd variabel is. Voor kritieke realtime-toepassingen (PID-regeling) blijft Modbus RTU op een speciale RS-485-verbinding de voorkeur genieten.
Modbus RTU noch Modbus TCP voorzien in authenticatie of versleuteling. Iedereen die frames op de RS-485-bus of het Ethernet-netwerk kan injecteren, kan registers lezen en schrijven. Voor Modbus TCP is onbeveiligde blootstelling aan het internet rampzalig: automatische scanners vinden binnen enkele minuten open poort 502. De Modbus over TLS-standaard (RFC 8144) biedt native versleuteling voor Modbus TCP, maar wordt nog niet op grote schaal ondersteund. In afwachting daarvan moet de beveiliging worden gerealiseerd via netwerksegmentatie, industriële VLAN’s en, voor toegang op afstand, een versleuteld VPN zoals OpenVPN.
De brownfield-migratie vindt plaats zonder dat de productie wordt stilgelegd. Fase 1 (dag 1 tot en met 30): Eziwan installeren als transparante bridge tussen de bestaande RS-485-bus en het Ethernet-netwerk. De RTU-apparatuur blijft normaal functioneren. Fase 2 (maand 2 tot en met 6): sluit de nieuwe apparatuur rechtstreeks aan via Modbus TCP. Fase 3 (maand 6 tot en met 18): vervang de oude RTU-apparatuur tijdens preventief onderhoud. Fase 4: verwijder de RS-485-bruggen wanneer deze niet langer nodig zijn. Deze aanpak minimaliseert de risico’s en beschermt de investering in de bestaande apparatuur.
Eziwan is fysiek uitgerust met een RS-485 Modbus RTU-poort en een Modbus TCP-ethernetinterface. De gateway fungeert als een transparante brug: hij leest de Modbus RTU-registers van de veldsensoren en stelt deze beschikbaar in Modbus TCP voor de bewakingssystemen, terwijl de gegevens via de OpenVPN/IPSec-VPN-tunnel naar de cloud worden doorgestuurd. Eén enkel apparaat vervangt de RS-485/Ethernet-converter, de 4G-modem en de VPN-client — in DIN-railmontage in de industriële schakelkast. Het RTU-diagnoselogboek (CRC-fouten, time-outs, ongeldige antwoorden) is op afstand toegankelijk via de Eziwan-cloudinterface.
4 typische industriële situaties en het bijbehorende Modbus-protocol
Achtergrond: Fabriek van 15.000 m² met 45 Schneider iEM3000-energiemeters, verdeeld over 8 schakelkasten
Een enkele RS-485-daisy-chain-bus verbindt de 45 meters met de Eziwan-gateway via minder dan 600 meter kabel. Het scannen van alle meters (actief vermogen, spanning, stroom, harmonischen) duurt 4,5 seconden bij 9600 baud. De Eziwan-gateway stuurt de gegevens via 4G en OpenVPN door naar een platform voor het monitoren van het energieverbruik (ISO 50001). Kosten van de RS-485-bekabeling versus een Ethernet-infrastructuur: geschatte besparing van 12.000 euro.
Achtergrond: Farmaceutische verpakkingslijn met 12 machines (doseermachines, etiketteermachines, sealers) in een cleanroom
De industriële Ethernet-infrastructuur van roestvrij staal is al aanwezig voor de camera’s voor kwaliteitscontrole. Elk apparaat beschikt over een geïsoleerde RJ45-Ethernetpoort. Dankzij de Modbus TCP-bewaking is diagnose op afstand mogelijk vanuit het productiekantoor, zonder fysieke toegang tot de schone zone. Een OPC-UA-server op elke machine stelt de gegevens beschikbaar aan het MES-traceerbaarheidssysteem.
Achtergrond: Waterzuiveringsinstallatie met 80 verouderde RTU-apparaten op een RS-485-bus en een 10 jaar oud SCADA-systeem dat gemoderniseerd moet worden
Fase 1: Eziwan wordt parallel aan het bestaande SCADA-systeem geïnstalleerd als RTU/TCP-bridge. Fase 2: het nieuwe Ignition SCADA-systeem maakt via Modbus TCP verbinding met Eziwan — geen aanpassingen aan de veldapparatuur nodig. Fase 3: geleidelijke vervanging van de sensoren tijdens onderhoudsbeurten. Fase 4: uitbreiding van de monitoring naar nieuwe apparatuur, rechtstreeks via TCP. Volledige migratie binnen 18 maanden zonder onderbreking van de dienstverlening.
Achtergrond: 150 koelcellen verdeeld over 12 magazijnen, met temperatuursensoren en koelaggregaten die moeten worden bewaakt
In elk magazijn zijn de 12 tot 15 temperatuursensoren en de Carrier-koelaggregaten aangesloten op een RS-485-bus. De Eziwan-gateway leest de RTU-gegevens uit en stuurt deze via 4G/OpenVPN door naar de cloud. Het clouddashboard bundelt de gegevens van de 150 cellen in realtime. Waarschuwingen bij overschrijding van de temperatuur (HACCP-conformiteit) worden binnen 60 seconden via sms en e-mail verzonden.
De 5 duurste fouten bij de implementatie van Modbus
De RS-485 is een lineaire bus: elke slave wordt achtereenvolgens op de bus aangesloten (A→B→C→D). Een stervormige bekabeling veroorzaakt signaalreflecties en aanzienlijke CRC-fouten, vooral bij snelheden hoger dan 19.200 baud. Het gebruik van een speciale RS-485-hub of het herontwerpen van de bekabeling in een daisy-chain-configuratie is de enige oplossing.
Een RS-485-bus zonder afsluitweerstanden aan beide uiteinden veroorzaakt signaalreflecties die de frames verstoren, vooral over lange afstanden. De afsluitweerstanden (120 ohm) moeten fysiek worden geïnstalleerd op de twee apparaten aan de uiteinden van de bus — niet in het midden, en niet op alle apparaten.
Duizenden industriële PLC’s zijn via poort 502 rechtstreeks en zonder enige beveiliging via internet toegankelijk. Shodan.io vermeldt honderdduizenden Modbus-apparaten die openbaar toegankelijk zijn. Elke Modbus TCP-toegang van buitenaf moet via een versleutelde VPN (OpenVPN Eziwan) verlopen, zonder dat poort 502 ooit wordt blootgesteld.
Alle apparaten op een Modbus RTU-bus moeten dezelfde communicatiesnelheid (baudrate) en dezelfde seriële instellingen (databits, pariteit, stopbits) gebruiken. Een apparaat met 19.200 baud op een bus die is geconfigureerd voor 9.600 baud veroorzaakt fouten in het hele netwerk en kan moeilijk te diagnosticeren zijn.
Elke Modbus RTU-slave op een RS-485-bus moet een uniek adres hebben tussen 1 en 247. Als twee slaves hetzelfde adres hebben, zullen beide tegelijkertijd reageren op verzoeken van de master, wat tot botsingen en onbegrijpelijke fouten leidt. Controleer altijd of de adressen uniek zijn voordat u nieuwe apparatuur op de bus aansluit.
Welk Modbus-protocol wordt in elke sector het meest gebruikt?
De veldsensoren (debietmeters, niveausensoren) maken gebruik van Modbus RTU via RS-485 vanwege hun robuustheid in vochtige omgevingen. De stationcontroller communiceren via Modbus TCP met het centrale SCADA-systeem. Eziwan vormt de schakel tussen beide lagen.
Vanwege de hygiënevoorschriften zijn complexe bekabelingen niet toegestaan. Industrieel Ethernet in roestvrij staal en Modbus TCP vereenvoudigen het schoonmaken van de schakelkasten. Wireshark-diagnose vergemakkelijkt het onderhoud. Moderne apparatuur (IO-Link-sensoren, frequentieregelaars) ondersteunt Modbus TCP standaard.
De grote afstanden tussen putten en verzamelpunten (tot 500 m tot 1 km) maken RS-485 tot de voorkeursoplossing. De EMC-bestendigheid in omgevingen met storingen (pompmotoren, inductieve koppelingen) is een doorslaggevend voordeel van de differentiële bus.
De Ethernet-infrastructuur is al aanwezig in utiliteitsgebouwen. Moderne gebouwbeheersystemen (Belimo-regelaars, energiemeters uit de Schneider PM-serie) beschikken allemaal over een Ethernet-Modbus-TCP-interface. Bewaking via een BMS via een IP-netwerk is de norm.
De productiemeters en sensoren in de onderstations maken gebruik van Modbus RTU vanwege de robuustheid van dit protocol. Voor het hoogbeschikbare toezicht op de onderstations wordt daarentegen IEC 61850 of IEC 60870-5-104 gebruikt. De Eziwan-gateway vormt de brug tussen Modbus RTU en de cloud.
Modbus blijft het meest gebruikte protocol in de industrie, maar RTU (serieel) en TCP (Ethernet) hebben niet dezelfde topologie, dezelfde elektrische beperkingen of dezelfde beveiliging. Hieronder volgen de richtlijnen om foutloos te bekabelen, te adresseren en te beveiligen.
Specificatie van de kern van het protocol (modbus.org): PDU, functiecodes (0x01-0x2B), adresindeling van de registers. Gelijk voor RTU en TCP.
Definieert RTU en ASCII op RS-485/RS-232: binair frame, CRC-16, stilte tussen frames van 3,5 tekens, master/slave-modus.
Inkapseling in TCP/IP, MBAP-header, gereserveerde poort 502. De TCP-integriteitscontrole vervangt de seriële CRC.
Fysieke laag RS-485: differentiële signaaloverdracht, 32 eenheidsbelastingen per segment, polarisatie en afsluiting van 120 Ω verplicht bij lange lijnen.
Normatief kader voor industriële veldbussen; hierin wordt Modbus genoemd als een van de gestandaardiseerde communicatieprotocollen voor de werkplaats.
Modbus beschikt niet over ingebouwde beveiliging: versleuteling en toegangscontrole moeten worden geregeld via de gateway (VPN, OT/IT-segmentatie).
De gateway vraagt de RTU-slaves op (master-polling), zet de gegevens om naar Modbus TCP of publiceert ze via MQTT/JSON. Er is slechts één master per RS-485-bus; via TCP kunnen meerdere clients tegelijkertijd dezelfde slave opvragen.
| Instelling | Referentiewaarde | Vertaling |
|---|---|---|
| Max. lengte RS-485 | 1200 m bij 9600 bps | De bruikbare gegevensoverdrachtssnelheid neemt af naarmate de afstand toeneemt; 115.200 bps blijft alleen stabiel binnen een bereik van < 50 m. |
| Slaven per segment | 32 (zonder repeater) | Maximaal 247 logische adressen, maar een elektrische limiet van 32 afzonderlijke belastingen. |
| Aansluiting / polarisatie | 120 Ω + pull-up/down | Onmisbaar aan het uiteinde van de bus om reflecties en lijnschommelingen te voorkomen. |
| Grootte van de Modbus-PDU | max. 253 bytes | ≈ 125 registers van 16 bits per leesverzoek (0x03). |
| Modbus TCP-poort | 502 (TCP) | Strikt te filteren: mag nooit zonder VPN aan de WAN-zijde worden blootgesteld. |
| Time-out slave | 500-1000 ms | Voldoende marge op een belaste seriële bus of een 4G-verbinding met variabele jitter. |
Adressering: let op het verschil van 1 tussen het protocoladres (0-gebaseerd) en het gedocumenteerde adres (1-gebaseerd, bijv. register 40001).
Modbus RTU-meters verdeeld over 6 RS-485-bussen, gebundeld via seriële-naar-Ethernet-gateways, gegevensoverdracht naar de cloud via een 4G-gateway.
Aanvullende informatie over industriële protocollen
Ingebouwde RS-485-poort voor Modbus RTU, Ethernet-interface voor Modbus TCP. Automatische bridge en cloud-rapportage via 4G/LTE OpenVPN.