威哥，最近在做一个老旧楼宇的暖通空调智能化改造，甲方指定要用 BACnet 协议对接现有的西门子、江森自控设备，网上找的资料要么太老要么太零散，能不能给我系统讲下 BACnet 的通信机制，再给点 C# 实现的核心思路？
没问题，BACnet 是楼宇自控领域的事实标准协议，从 1995 年发布到现在已经迭代了 20 多个版本，核心设计思想就是“开放、互操作、分层”，刚好适合你这种多品牌设备对接的场景。今天咱们从原理到核心代码实现，一步步拆解。
一、先搞懂 BACnet 的分层架构
很多人学 BACnet 一开始就啃 ASHRAE 135 标准，厚厚的一本根本啃不动，其实只要先搞懂它的分层架构，后面的通信机制就顺理成章了。
BACnet 采用 OSI 七层模型的简化版，只保留了三层核心：
- 应用层 APDU：负责定义具体的业务操作，比如读设备温度、写阀门开度、报警通知等，是我们开发者最需要关注的一层。
- 网络层 NPDU：负责跨网络的设备寻址和路由，比如把 APDU 从 IP 网络转发到 MS/TP 总线网络。
- 数据链路层/物理层：负责底层的物理传输，目前工业和楼宇改造中最常用的是BACnet/IP（以太网/WiFi）和BACnet MS/TP（RS485 总线），老旧设备可能还有 LonTalk。
二、再深入 BACnet/IP 的通信机制
既然你做的是老旧楼宇改造，大概率会用 BACnet/IP 网关把 MS/TP 总线设备转成 IP 网络，所以咱们重点讲BACnet/IP的通信机制，MS/TP 只是底层传输不同，上层 APDU/NPDU 完全一样。
2.1 BACnet/IP 的核心概念
在讲通信流程之前，先记住几个 BACnet/IP 的核心概念，这些是理解后续代码的基础：
- BACnet 设备对象：每个 BACnet 设备都有一个唯一的设备对象，包含设备 ID、设备名称、厂商信息等基本属性，设备 ID 是跨网络寻址的关键。
- BACnet 对象：除了设备对象，还有模拟输入（AI）、模拟输出（AO）、二进制输入（BI）、二进制输出（BO）、多状态输入（MSI）、多状态输出（MSO）等常用对象，每个对象都有唯一的对象类型和对象实例号。
- BACnet 属性：每个对象都有多个属性，比如 AI 对象有“当前值”“单位”“报警上限”“报警下限”等属性，属性有唯一的属性 ID。
- BACnet/IP 端口：默认是 47808（十六进制 0xBAC0，刚好对应 BACnet 的缩写），也可以自定义。
- BACnet/IP 广播地址：用于发现网络中的所有 BACnet 设备，比如 255.255.255.255（全局广播）或者子网广播地址。
2.2 BACnet/IP 的通信流程
BACnet/IP 的通信流程主要分为设备发现和数据读写/报警两部分，咱们用 UML 时序图来展示：
2.2.1 设备发现流程
设备发现的核心是Who-Is和I-Am两个 APDU：
- Who-Is：上位机发送的广播请求，询问网络中所有 BACnet 设备的存在，也可以指定设备 ID 范围。
- I-Am：设备收到 Who-Is 后，回复自己的设备对象信息，包括设备 ID、设备名称、厂商信息等。
2.2.2 数据读写流程
数据读写的核心是ReadProperty/ReadPropertyMultiple和WriteProperty/WritePropertyMultiple四个 APDU：
- ReadProperty：读取单个对象的单个属性。
- ReadPropertyMultiple：读取多个对象的多个属性，比 ReadProperty 效率高很多，工业场景推荐用这个。
- WriteProperty：写入单个对象的单个属性。
- WritePropertyMultiple：写入多个对象的多个属性，同样推荐用这个。
三、最后讲 C# 实现的核心思路
现在原理搞懂了，咱们来讲 C# 实现的核心思路，不用第三方收费库，用 .NET 8 的System.Net.Sockets就能实现基础的 BACnet/IP 通信。
3.1 核心模块划分
咱们把 BACnet/IP 通信系统分成三个核心模块，分层解耦，方便后续扩展：
3.2 传输层模块的核心实现
传输层模块用 UDP Socket 实现，因为 BACnet/IP 主要用 UDP 传输，只有大数据包（比如 ReadPropertyMultiple 读取大量属性）才会用 TCP 分片传输，咱们先实现基础的 UDP 通信：
usingSystem.Net;usingSystem.Net.Sockets;publicclassBacnetIpTransport{privateUdpClient_udpClient;privateIPEndPoint_localEndPoint;privateIPEndPoint_broadcastEndPoint;publicBacnetIpTransport(intlocalPort=47808){_localEndPoint=newIPEndPoint(IPAddress.Any,localPort);_broadcastEndPoint=newIPEndPoint(IPAddress.Broadcast,47808);_udpClient=newUdpClient(_localEndPoint);_udpClient.EnableBroadcast=true;}// 发送广播数据publicvoidSendBroadcast(byte[]data){_udpClient.Send(data,data.Length,_broadcastEndPoint);}// 发送单播数据publicvoidSendUnicast(byte[]data,IPEndPointremoteEndPoint){_udpClient.Send(data,data.Length,remoteEndPoint);}// 接收数据publicbyte[]Receive(outIPEndPointremoteEndPoint){remoteEndPoint=null;try{return_udpClient.Receive(refremoteEndPoint);}catch{returnnull;}}// 释放资源publicvoidDispose(){_udpClient?.Close();_udpClient?.Dispose();}}3.3 网络层模块的核心实现
网络层模块负责封装和解析 NPDU，NPDU 的结构比较简单，主要包含：
- 版本号：目前是 0x01。
- 控制字节：定义 NPDU 的类型，比如是否是广播、是否需要路由等。
- 目标网络号：跨网络路由时用，本地网络用 0xFFFF。
- 目标地址：跨网络路由时用，本地网络用 0x00。
- 源网络号：跨网络路由时用，本地网络用 0xFFFF。
- 源地址：跨网络路由时用，本地网络用 0x00。
- APDU 长度：可选，只有大数据包才用。
- APDU 数据：应用层的 APDU。
3.4 应用层模块的核心实现
应用层模块是最复杂的，负责封装和解析 APDU，APDU 的类型很多，咱们先实现最常用的Who-Is和ReadProperty：
- Who-Is APDU：结构非常简单，只有一个 APDU 类型字节（0x0A），如果指定设备 ID 范围，后面会加两个 32 位的设备 ID。
- ReadProperty APDU：结构稍微复杂一点，包含 APDU 类型字节（0x0C）、调用 ID、设备对象标识符、目标对象标识符、目标属性标识符、可选的数组索引。
四、实战中的避坑经验
最后给你讲几个我在 BACnet 项目中踩过的坑，这些坑网上很少有人提，但非常致命：
- 设备 ID 冲突：老旧楼宇的设备可能没有统一规划设备 ID，导致多个设备 ID 相同，Who-Is 会收到多个 I-Am，数据读写会混乱。解决方法是用 BACnet 调试工具（比如 YABE）先扫描网络，修改冲突的设备 ID。
- BACnet/IP 网关的路由配置：如果用 BACnet/IP 网关转 MS/TP 总线，一定要配置网关的路由表，否则上位机无法访问 MS/TP 总线上的设备。
- 属性 ID 的差异：不同厂商的设备，某些属性的 ID 可能不同，比如有些厂商的 AI 对象“当前值”属性 ID 是 85，有些是 86。解决方法是用 YABE 先读取设备的所有属性，确认属性 ID。
- UDP 数据包的大小限制：BACnet/IP 的 UDP 数据包最大是 1472 字节（以太网 MTU 1500 字节减去 IP 头 20 字节和 UDP 头 8 字节），如果 ReadPropertyMultiple 读取的属性太多，超过了这个限制，设备会拒绝请求。解决方法是分多次读取，或者用 TCP 分片传输。
- 超时和重试机制：BACnet 设备的响应速度可能很慢，尤其是 MS/TP 总线上的设备，一定要设置合理的超时时间（比如 5 秒）和重试次数（比如 3 次）。
好的，今天咱们从原理到核心代码实现，系统讲了 BACnet 协议的通信机制，实战中的避坑经验也给你了。接下来你可以先实现基础的 Who-Is 和 ReadProperty，用 YABE 测试一下，没问题再扩展 ReadPropertyMultiple 和 WriteProperty。
👉 点击我的头像进入主页，关注专栏第一时间收到更新提醒，有问题评论区交流，看到都会回。
