简介：本文面向工业通信开发者与设备接入工程师，系统梳理SLMP协议的技术基础、报文格式、通信流程与典型应用。读者可快速掌握3E帧与4E帧的字段含义、请求-响应机制及On-demand通信特性，为上位系统与工业设备的数据交互提供可落地的协议参考。
SLMP是一种运行于以太网之上的应用层通信协议，用于实现上位系统、软件平台与工业控制设备之间的数据交互。该协议采用无连接或面向连接的传输方式，核心目标是在保证通信可靠性的前提下，提供一种统一、可扩展的数据访问接口，使用户能够以标准化的方式读写设备内部软元件、监控运行状态并执行控制操作。
从协议演进角度看，SLMP继承了早期串行与以太网通信方案中的成熟报文设计思想，将请求与响应的交互模型固化为一套字段化、可解析的数据结构。这种设计使不同厂商的上位软件能够以相同的方式访问支持该协议的设备，显著降低了异构系统之间的集成成本。
在工业自动化场景中，通信协议的价值不仅体现在数据传输本身，更体现在对设备地址空间、数据类型和操作语义的统一抽象。SLMP通过定义清晰的软元件类型、地址表示方式和读写长度字段，使上层应用无需关心底层硬件差异，即可完成对位、字、双字等不同粒度数据的访问。
SLMP采用典型的客户端-服务器架构。在通信链路中，工业控制设备或通信模块通常承担服务器角色，负责监听并响应外部请求；上位计算机、HMI或第三方软件作为客户端，主动发起数据读写与状态查询操作。
一次完整的通信过程包含以下步骤：
这一模型的优势在于职责清晰、时序明确。客户端始终掌握通信主动权，服务器仅在收到请求后进行应答，避免了主动上报带来的时序冲突问题。对于需要设备端主动推送数据的场景，SLMP另行提供了On-demand机制，后文将专门说明。
SLMP报文分为3E帧与4E帧两大类。3E帧面向传统兼容场景，头部字段相对精简；4E帧在头部增加了序列号等扩展字段，更适合需要并发请求与精确响应匹配的场景。
3E帧的报文头以固定标识开头，随后依次包含网络号、站号、起始IO编号、多重站号、数据长度、等待时间、指令与子指令等控制字段，最后是具体的请求数据区域。3E帧的固定头值通常用于标识帧类型，网络号与站号用于在多级网络中定位目标设备。当访问本机时，网络号默认为00，站号为FF，起始IO编号在单CPU系统中通常为03FF，多重站号不使用时可保持00。
4E帧在3E帧基础上进行了扩展。帧头固定标识值有所不同，默认取值为5400，用于与3E帧的5000形成区分。4E帧新增了序列号字段，该字段由客户端维护，每次请求递增或按策略生成，响应报文会原样携带该序列号，使客户端能够将响应与对应请求准确匹配。在并发通信场景下，这一机制有效避免了响应错配问题。
4E帧中的固定值字段默认取0000，网络号、站号、起始IO、多重站号等字段含义与3E帧保持一致。序列号之后是数据长度字段，该字段表示报文中从当前字段之后所有数据的字节总数。等待时间字段以250毫秒为基本单位，取值00表示无限等待，其他值则对应具体的超时上限。指令与子指令字段承载具体的SLMP操作码，决定本次请求的执行语义。
请求报文中的软元件类型字段用于指示本次访问的目标资源类别。常见的软元件类型包括输入继电器、输出继电器、内部继电器、数据寄存器、定时器、计数器等，每种类型用一个字节的编码表示。软元件号字段以6位十进制数表示访问的起始地址，例如D100寄存器在报文中表示为000100。读写长度字段指定需要读写的软元件数量，具体单位取决于软元件类型和数据粒度。
完成代码位于响应报文的固定位置，用于表示本次请求的执行结果。正常完成时完成代码为00，非零值则对应不同的错误类型，如地址越界、指令不支持、数据长度非法等。客户端应根据完成代码进行相应的异常处理。
SLMP的核心操作类型可以归纳为四类：数据读取、数据写入、状态监控与控制命令。每一类操作对应不同的指令与子指令组合。
数据读取操作允许客户端按软元件类型和地址范围批量获取数据。客户端在请求中指定起始软元件号和读取长度，服务器在响应中返回对应数量的数据值。数据写入操作则要求客户端在请求报文中附加待写入的数据负载，服务器执行写入后返回完成代码。
状态监控操作用于获取设备运行状态、错误信息或模块诊断数据。控制命令操作则涉及对设备运行模式的切换、远程启停控制等高级功能。这些操作均通过统一的请求-响应模板完成，差异主要体现在指令码与数据区的组织方式上。
在实际应用中，上位系统通常会对SLMP请求进行封装，形成设备驱动层接口。上层业务逻辑通过抽象后的读寄存器、写寄存器、读位状态、写位状态等函数即可完成对设备的操作，无需直接处理报文细节。
标准SLMP通信模式中，服务器只有在收到客户端请求后才返回数据。但在某些监控场景下，设备端需要主动向客户端推送状态变化或事件通知。SLMP为此定义了On-demand通信功能。
On-demand机制允许服务器在满足预设条件时，主动向已注册的客户端发送数据报文。这些条件可以包括定时触发、数值变化触发或事件触发等。服务器维护一个或多个目标客户端的地址信息，在条件满足时直接构造并发送数据帧，无需等待请求。
这一机制在设备状态实时监控、报警通知和数据采集场景中具有重要价值。它减少了客户端的轮询频率，降低了网络负载，同时提高了事件通知的实时性。需要注意的是，On-demand通信要求服务器具备主动连接或发送能力，实际部署时需确保网络环境允许设备端发起连接。
SLMP的典型应用场景包括以下几类：
上位监控系统：上位计算机通过SLMP协议与工业控制设备建立通信，周期性读取设备内部数据寄存器、输入输出状态等信息，在监控界面上实时展示设备运行状态。同时，操作员可通过界面下达控制指令，经SLMP报文传送至设备执行。
数据采集与追溯：在产线数据采集场景中，数据采集网关或边缘计算节点通过SLMP批量读取多台设备的运行数据，统一上传至数据中心进行存储与分析。这种模式在设备联网、生产追溯等项目中广泛应用。
设备间数据交换：两台支持SLMP的设备之间可以直接进行数据交互。一方作为服务器开放数据接口，另一方作为客户端按需读取或写入数据，实现设备级的数据共享与协同控制。
测试调试工具：工程师在设备调试阶段，可使用通用网络调试工具构造SLMP请求报文，手动读取或写入特定软元件，验证设备通信参数和数据映射的正确性。这种人工交互方式在故障排查中非常有效。
在实际工程中，使用SLMP通信时应注意以下几点：合理设置等待时间参数，避免因设备响应慢导致客户端长时间阻塞；正确处理完成代码，对非零值建立完整的错误处理逻辑；在并发通信场景中优先采用4E帧格式，利用序列号实现请求与响应的可靠匹配；对于大数据量读写操作，应分批执行，避免单次报文长度超出设备处理能力。
SLMP协议通过标准化的请求-响应报文格式和清晰的软元件寻址模型，为工业设备的数据访问提供了统一、可靠的通信方案。3E帧与4E帧两种格式覆盖了从简单交互到并发通信的不同需求，On-demand机制进一步扩展了协议的适用场景。对于工业通信开发者而言，深入理解SLMP的字段结构、通信流程和工程实践要点，有助于构建稳定高效的上位系统与设备数据通道。