Tổng hợp Port của Modbus, OPC UA, MQTT, PROFINET và các giao thức công nghiệp

Trong kỷ nguyên tự động hóa nhà máy và chuyển đổi số IIoT, việc kết nối các thiết bị phần cứng như PLC, biến tần, cảm biến với hệ thống giám sát SCADA/MES/ERP là bắt buộc. Để các thiết bị này có thể tìm thấy và tương tác được với nhau qua môi trường mạng Ethernet (TCP/IP hoặc UDP), chúng ta cần định tuyến chính xác qua các cổng dịch vụ.

Hiểu rõ và cấu hình đúng Port truyền thông của các giao thức phổ biến như Modbus TCP, OPC UA, MQTT, hay PROFINET không chỉ giúp hệ thống vận hành trơn tru mà còn là chìa khóa để thiết lập tường lửa (Firewall) bảo mật tối đa cho mạng OT (Operational Technology).

Cổng truyền thông (Port) là gì và vai trò trong mạng OT

Trong môi trường mạng IP, mỗi thiết bị (PLC, máy tính, Gateway) được định danh bằng một địa chỉ IP duy nhất. Tuy nhiên, trên cùng một thiết bị đó có thể chạy đồng thời nhiều dịch vụ truyền thông khác nhau. Lúc này, Port đóng vai trò là các “cửa ngõ kỹ thuật số” để phân loại luồng dữ liệu.

• IP Address giúp xác định thiết bị gửi/nhận nằm ở đâu trong mạng.
• Port Number giúp xác định chính xác ứng dụng hoặc giao thức nào trên thiết bị sẽ xử lý gói tin đó.

Các cổng truyền thông được chia làm hai giao thức vận chuyển chính:

• TCP (Transmission Control Protocol): Giao thức hướng kết nối, đảm bảo dữ liệu truyền đi nguyên vẹn, không bị mất mát (phù hợp cho OPC UA, MQTT, Modbus TCP).
• UDP (User Datagram Protocol): Giao thức không liên kết, truyền dữ liệu cực nhanh nhưng không đảm bảo kiểm tra lỗi (phù hợp cho truyền thông thời gian thực như PROFINET IO).

Bảng tổng hợp nhanh các cổng truyền thông phổ biến

Dưới đây là bảng tra cứu nhanh số hiệu cổng mặc định của các giao thức tự động hóa hàng đầu hiện nay:

Giao thức truyền thông	Cổng mặc định (Port)	Giao thức vận chuyển	Ứng dụng tiêu biểu
Modbus TCP	502	TCP	Kết nối PLC, biến tần, đồng hồ đo điện
OPC UA (Không mã hóa)	4840	TCP	Trao đổi dữ liệu đa tầng, kết nối SCADA
MQTT (Không bảo mật)	1883	TCP	Truyền dữ liệu lên Cloud, Gateway IIoT
MQTT (Mã hóa SSL/TLS)	8883	TCP	Kết nối IIoT bảo mật cao
PROFINET RT / IRT	Layer 2 (Không dùng IP/Port)	Ethernet trực tiếp	Điều khiển thời gian thực, Servo, I/O phân tán
PROFINET RT over IP	34964	UDP / TCP	Truyền dữ liệu chẩn đoán, cấu hình thiết bị
EtherNet/IP (Explicit)	44818	TCP	Truyền dữ liệu cấu hình, tham số
EtherNet/IP (Implicit)	2222	UDP	Truyền dữ liệu I/O tốc độ cao

Chi tiết từng giao thức và hướng dẫn cấu hình Port

Giao thức Modbus TCP – Port Mặc Định 502

Modbus TCP là phiên bản cải tiến của giao thức Modbus RTU truyền thống, chạy trên nền Ethernet. Đây là một trong những giao thức đơn giản, trực quan và phổ biến nhất trong công nghiệp.

• Cổng kết nối mặc định: Port 502 (chạy trên nền TCP).
• Cơ chế hoạt động: Thiết bị đóng vai trò Modbus Client (Master) sẽ chủ động mở một kết nối đến Port 502 của Modbus Server (Slave) để đọc hoặc ghi dữ liệu vào các vùng nhớ (Holding Register, Input Register, Coils).

Lưu ý bảo mật: Giao thức Modbus TCP thuần túy không hề có tính năng mã hóa hoặc xác thực người dùng. Bất kỳ thiết bị nào nằm chung mạng đều có thể truy cập vào Port 502 để thay đổi thông số vận hành của PLC. Do đó, khuyến nghị luôn đặt các thiết bị Modbus TCP phía sau một bộ định tuyến công nghiệp (Industrial Router) có tính năng chặn lọc IP, hoặc đổi cổng mặc định sang một cổng ngẫu nhiên nếu thiết bị hỗ trợ.

Giao thức OPC UA – Port Mặc Định 4840

OPC UA là tiêu chuẩn vàng cho việc giao tiếp giữa các tầng công nghệ khác nhau (M2M, từ OT lên IT). Khác với người tiền nhiệm OPC DA phụ thuộc vào hệ điều hành Windows, OPC UA hoàn toàn độc lập với nền tảng phần cứng và phần mềm.

• Cổng kết nối mặc định: Port 4840 (mặc định cho giao thức opc.tcp).
• Cơ chế hoạt động: OPC UA Server sẽ lắng nghe các yêu cầu kết nối từ OPC UA Client trên Port 4840. Khi kết nối được thiết lập, hai bên sẽ trao đổi danh sách các biến dữ liệu (Node ID), cấu trúc thư mục và tiến hành đọc/ghi hoặc đăng ký nhận sự kiện khi dữ liệu thay đổi.
• Tính năng tùy biến Port: Hầu hết các phần mềm OPC UA hiện nay (như Kepware, Ignition, hoặc OPC UA tích hợp trên S7-1500) đều cho phép người dùng tự do đổi số hiệu cổng (ví dụ: 4841, 49320…) để tăng tính bảo mật bảo mật hoặc tránh xung đột khi chạy nhiều Server trên cùng một máy tính.

Xem thêm: OPC UA là gì? Ứng dụng và lợi ích trong hệ thống tự động hóa công nghiệp

Giao thức MQTT – Port Mặc Định 1883 và 8883

MQTT là giao thức dạng xuất bản / đăng ký (Publish/Subscribe), cực kỳ gọn nhẹ và tiết kiệm băng thông. Đây là giao thức nền tảng trong các ứng dụng IIoT và kết nối điện toán đám mây (Cloud Computing).

• Port 1883 (TCP): Cổng kết nối tiêu chuẩn, dữ liệu truyền đi dưới dạng văn bản thuần túy (Clear Text). Cổng này chỉ nên dùng trong mạng nội bộ nội bộ nhà máy được bảo vệ nghiêm ngặt.
• Port 8883 (TCP): Cổng kết nối bảo mật sử dụng chứng chỉ mã hóa SSL/TLS. Đây là bắt buộc khi bạn truyền dữ liệu từ Gateway đặt tại nhà máy lên các Broker đám mây công cộng như AWS IoT Core, Azure IoT Hub hoặc HiveMQ qua môi trường Internet để tránh bị nghe lén dữ liệu.

Xem thêm: MQTT là gì? Nguyên lý hoạt động, Broker và ứng dụng trong IIoT

Giao thức PROFINET – Sự Khác Biệt Giữa Layer 2 Và IP Port

PROFINET là một tiêu chuẩn Ethernet công nghiệp cực kỳ mạnh mẽ do PI (Profibus & Profinet International) phát triển, được sử dụng rộng rãi bởi Siemens và nhiều hãng tự động hóa khác. Để hiểu về Port của PROFINET, chúng ta cần chia làm hai dạng truyền thông rõ rệt:

Truyền thông thời gian thực (PROFINET RT & IRT)

Dành cho việc điều khiển tốc độ cao giữa PLC và các trạm I/O phân tán hoặc bộ điều khiển động cơ Servo. Dạng truyền thông này bỏ qua tầng IP và TCP/UDP (Layer 3 và Layer 4) để giảm thiểu độ trễ tối đa. Dữ liệu được đóng gói trực tiếp vào khung Ethernet (Layer 2) với định danh bằng địa chỉ MAC Address.

• Cổng kết nối: Không sử dụng số hiệu Port, truyền trực tiếp qua phần cứng mạng.

Truyền thông phi chu kỳ (PROFINET UDP/TCP)

Dùng cho các tác vụ như cấu hình thiết bị, chẩn đoán lỗi phần cứng, hoặc gán địa chỉ IP từ xa thông qua phần mềm (ví dụ TIA Portal).

• Cổng kết nối mặc định: Port 34964 (chạy trên cả TCP và UDP). Khi bạn tìm kiếm thiết bị PROFINET trên mạng, phần mềm máy tính sẽ gửi các gói tin thăm dò đến cổng này.

Xem thêm: PROFINET là gì? Kiến trúc, nguyên lý hoạt động và ứng dụng trong tự động hóa

Lời kết

Việc nắm rõ danh sách Port và nguyên lý hoạt động của từng giao thức truyền thông công nghiệp là nền tảng cốt lõi để xây dựng một hệ thống tự động hóa ổn định, an toàn và dễ dàng nâng cấp.

---

Cảm ơn quý khách đã truy cập vào website MTEE.VN. Kính chúc quý khách nhận được những thông tin hữu ích và có những trải nghiệm tuyệt vời trên trang.