10kV光伏箱式变电站在分布式光伏项目中常被称作"光伏升压的心脏"，箱变测控装置要把高压侧电流电压、低压侧运行数据、变压器内部温度、非电量告警这些信号汇集起来分别送到两个上级：现场监控后台要 Modbus RTU 数据用于就地监视与告警，调度远动主站要 IEC 60870-5-104 报文用于四遥上送。这两条链路怎么并行不打架，光纤环网怎么布置，Modbus 站点编号怎么分配，IEC104 公共地址怎么映射，IEC62351-3 加密隧道怎么开，是这篇文章想讲清楚的事。箱变测控装置的双网通信方案直接决定并网验收时远动通道能不能一次通过。

实际调试中很多新手工程师直接找一台 PLC 当通信网关，结果发现并网验收时当地供电局只认 IEC104，站内监控软件只读 Modbus，PLC 又被规约授权卡得死死的。我公司项目里 90% 以上的 10kV 光伏箱变都直接采用带规约库的箱变测控装置作为通信枢纽，协议并行解决，省掉额外网关。

双网的另一个原因来自功能分层：Modbus RTU 主要用于站内 BMS、汇流箱监控、环境传感器、UPS、智能电表这些串口设备的采集，这类设备数量多、点位密、对实时性要求高；IEC 60870-5-104 用于厂站侧远动主站通信，强调可靠传输、双向确认、单独链路加密。两个协议目标不同，硬塞到一个串口里反而会拖慢报文响应。光通信板数据通过 通讯管理机 转发到调度数据网时还要做协议转换与点表翻译，这个环节如果用独立网关，调试周期通常会被拉长一周。

我公司的 TY8663 箱变保护测控装置在 10kV 光伏箱变中用得比较多，它的通信接口配置在分布式光伏项目里非常典型：3+2 个以太网口、10 个 RS485 口，光纤环网支持星型或环形自愈。这台装置支持双向通讯：上行 Modbus TCP/IEC104/MMS，下行 Modbus RTU/103/直流 CDT 等子协议，左右两边并行不冲突。光通信板本身具备保护、测控、通讯、环网交换机四合一的能力，常被工程师当作一台"小通讯管理机"用。

这台装置支持的协议库覆盖了分布式光伏场站常见的全部协议：东软、南自、四方、南瑞、积成、ABB、SIEMENS、SEL、GE、SCHNEIDER 多家保护装置的私有协议都能解析；Modbus 协议支持 03 读保持寄存器、04 读输入寄存器、06 写单个寄存器、16 写多个寄存器四种功能码；IEC104 协议支持总召唤、分组召唤、时钟同步、文件传输、双点遥信、归一化值与标度化值切换。这种协议容量直接让一个箱变内部的逆变器、智能电表、温湿度传感器、除湿机控制器都能在一个 RS485 总线上挂上去。

站内 Modbus 总线规划是箱变测控调试最容易出问题的环节。一个 10kV 光伏箱变里面通常要接：高压侧微机保护、TEM 温度控制器、智能电表 4 台、SF6 气体监测、智能除湿机、智能操显、门禁烟感采集器、外接光功率预测气象站串口服务器。这些设备的 Modbus 地址从 1 开始顺序排还是按设备类型分段排，关系到日后维护的便利程度。

我公司项目里典型的地址分配方案是：高压侧微机保护占 1 号站、TEM 变压器温度监测占 2 号站、智能电表占 5~8 号（每表一站）、其他辅助设备 10 号以后。Modbus 通讯参数要全场一致：9600bps、8 位数据位、1 位停止位、无校验，是绝大多数装置默认出厂值。如果遇到某些厂家装置出厂是 4800bps 或偶校验，必须在箱变测控装置的"串口配置"里单独给那个通道改回 9600N1，否则通讯只能收到错误帧。Modbus 串口参数不一致是 10kV 光伏箱变调试时最常见的"通讯时通时断"根因。

点表设计方面，箱变测控的 Modbus 寄存器地址区段划分有讲究。常用的划分方式：0000H-00FFH 区段放遥测（电流、电压、有功、无功、功率因数、温度），0100H-01FFH 区段放遥信（分位、合位、告警位），0200H-02FFH 区段放电能（总有功电能、总无功电能），0300H 以后保留给遥控分合闸。遥控功能在 10kV 箱变里通常默认禁用使能位，要由调度主站下发一级口令后才能激活，防止误操作。

厂站端 IEC 60870-5-104 通道是接入调度自动化系统的"主通道"，所有并网验收围绕这条通道展开。IEC104 的数据结构与 Modbus 不同，它采用可变长 ASDU 帧，每个信息体地址由调度下发。箱变测控装置作为通信子站，把站内 Modbus 数据映射成 IEC104 的信息对象地址（IOA），这个映射工作在装置点表配置工具里完成。

调度主站给一个 10kV 光伏升压箱变分配的 IOA 地址段通常是 1001-1099H 区段放遥测（小电流接地选线 1001、10kV 母线电压 1002、低压侧总电流 1003、逆变器有功 1004），2001-2099H 区段放遥信（10kV 开关分位 2001、开关合位 2002、变压器高温告警 2003、SF6 低气压告警 2004、门禁闯入 2005），3001-3002H 区段放遥控（开关分闸 3001、开关合闸 3002）。这个映射必须和调度主站的"信息表"完全一致，否则总召唤会返回"非法对象地址"。

IEC104 通道加密在 2026 年几乎所有省份调度都有强制要求。10kV 光伏箱变侧通常在 IEC104 链路之上加装纵向加密装置，把 TCP 业务流用 IPSec 隧道重新封装。加密装置的"主站证书"由调度数据网签发，箱变测控侧的证书签发需要项目方提前一周向当地调控中心提交证书申请，证书烧录进加密机后需要做链路联调。验收时常见的问题是加密机在加密状态下 IEC104 心跳超时，这时候要检查装置侧的"心跳报文间隔"是否设置成 30 秒，加密隧道默认是 60 秒关闭空闲连接，两者要一致。加密通道架构图通常由 光伏远动通讯屏 厂家统一绘制。

双网并行不等于两个协议走同一根网线，而是物理隔离两个 VLAN。10kV 光伏箱变里通常配置一台 2 光 6 电的工业以太网交换机，光口 1 接入调度数据网（VLAN 10，IP 段 10.16.x.x，用于 IEC104），光口 2 接入站内监控网络（VLAN 20，IP 段 192.168.x.x，用于 Modbus TCP）。Modbus TCP 在站内网络上跑，IEC104 走调度数据网纵向链路。两个 VLAN 物理上从两个光口出来经两条完全不同的光纤路由到控制室，杜绝交叉流量污染。

多个箱变级联时光纤环网是常见做法。每个箱变测控装置的 3 路光口可以组成 RSTP 环网，正常情况下环网运行在主链路状态，单点光纤断裂时自动切换到备用链路，切换时间 50ms 以内。我公司在做浙江、江苏、山东几个较大的工商业屋顶光伏项目时都用这种结构，从调度主站的角度看，IEC104 协议对端 IP 都是同一台装置，不需要重新配置主站侧通道，环网优势直接体现在主站无法感知掉线级别。

第一个常见问题是 Modbus 通讯偶尔丢帧。绝大多数情况是 RS485 总线电缆没有用屏蔽双绞线，或者屏蔽层单端接地。10kV 箱变里高压侧的开关分合会在 RS485 上感应出共模干扰，导致某些时段丢帧率突然升高。规范做法是采用双层屏蔽电缆、外层两端接地、内层单端接地，配合 120Ω 终端电阻抑制反射。第二个常见问题是 RS485 总线上设备数过多，单条总线挂 32 台以上会出现驱动能力不足，推荐分两条 RS485 总线分担。

IEC104 通道调试时最容易遇到的是"主站总召唤后子站无应答"。这种时候先用 Modbus 模拟器或者 IEC104 调试软件（如 IEC870Server、SmartTools）模拟主站发 S 帧启动，看子站能不能收到。如果模拟软件都连不上，问题在装置 IP、子网掩码、网关这三件套。如果模拟软件连得上但调度主站连不上，问题在纵向加密机证书或者路由器 ACL。再下一步是启用 IEC104 的 U 帧测试，验证传输链路延迟是否小于 6 秒。

还有一种隐蔽问题，是 IEC104 的归一化值（Normalized Value）与标度化值（Scaled Value）选错。调度主站有时下发"短路电流"用归一化值（基准值 3000A），有时用标度化值（基准值 4000A），如果箱变侧固定按一种基准上送，主站侧就会把所有电流数据计算成 0.5 倍或 1.33 倍，这种错误调试人员用万用表测电流看不出，会"看不出来但运维投诉数据不对"。核对方法是让调度主站把每种数据类型对应的死区值清单发给装置配置方，逐一对应配置。

我公司在浙江做的某个 4.5MW 工商业屋顶光伏项目，配置了 6 台 10kV 光伏箱变，每台箱变里用 TY8663 箱变测控装置作为通信枢纽：1 路 IEC104 上行到当地地调调度主站（调度 IP 段 10.16.1.0/24），1 路 IEC104 上行到业主监控室监控主机（业主 IP 段 172.16.2.0/24），同时用 10 路 RS485 接入箱变内部所有智能设备。环网采用 RSTP 自愈协议，各箱变之间用单模光纤串接，单点断裂不丢数据。

调度通道顺利通过并网验收。验收时被问到"为什么环网结构却只有 1 个 IEC104 子站 IP"？其实这台装置具备双主站功能，调度主站认证用的证书 A，业主监控室认证用的证书 B，两套数据点表分别下发，物理上只有一个 IEC104 链路逻辑上跑两套通道。这是分布式光伏场站项目的常见架构，也是评估 保信子站 接入能力时常被项目方考察的点。

10kV 光伏箱变的双网通讯方案不是简单的协议堆积，是围绕两个上层应用（监控后台 + 调度主站）的全栈对接。需要确认箱变测控装置协议库覆盖度、Modbus 点表规划、IEC104 映射表、光纤环网拓扑、纵向加密机接入、调度证书签发 这些环节到位，并网验收时通信通道才能一次通过。如需针对具体项目的箱变测控选型与通信方案设计，欢迎联系我公司技术团队。