PROFINET是IEC标准的工业以太网协议，采用三层架构：物理层兼容标准以太网；数据链路层通过RT（1–10ms）和IRT（<1μs抖动）绕过TCP/IP实现硬实时；应用层承载配置、诊断与安全数据，主从通信经DCP发现、参数分配、AR/CR建立后进入周期IO交换。
PROFINET通讯协议是工业自动化中用于控制器与现场设备之间高速、可靠数据交换的以太网标准，它不是普通IT网络的简单移植，而是专为产线毫秒级响应、运动轴同步、故障安全诊断等硬性要求设计的实时通信体系。
PROFINET的本质定位
PROFINET = Process（过程） + Network（网络），由PROFIBUS International（PI）组织主导制定，是IEC 61158/61784国际标准认证的工业以太网协议。它不依赖西门子私有技术，但西门子S7系列PLC是其最成熟的应用载体。
它不是TCP/IP的替代品，而是与之共存：非实时配置走TCP/IP，循环IO数据走绕过IP栈的RT或IRT通道，物理层直接使用标准以太网硬件（RJ-45接口、Cat5e/Cat6线缆），无需专用芯片或特殊交换机——【必须使用支持全双工、无冲突的工业以太网交换机，普通家用千兆交换机可能丢帧】。
三层通信架构与数据流向
PROFINET将ISO/OSI七层模型精简为三层实际运作层级：
① 物理层：采用IEEE 802.3标准，速率支持100 Mbps（主流）或1 Gbps（高密度IO场景），线缆长度单段≤100米，拓扑支持星型、树型，不推荐总线型。
② 数据链路层：这是PROFINET的“心脏”。RT（Real-Time）协议跳过TCP/IP协议栈，直接在以太网帧中封装IO数据，周期典型值1–10 ms；IRT（Isochronous Real-Time）进一步引入IEEE 1588v2硬件时钟同步，在驱动器间实现μs级抖动（
③ 应用层：承载设备参数分配（如IP地址、设备名称）、诊断报警、PROFIsafe安全数据（满足SIL3等级）、Web服务（HTTP）及文件传输（FTP）。所有这些都通过DCP（Discovery and Configuration Protocol）协议统一发现与配置设备。
主从通信机制与关键流程
PROFINET采用明确的IO控制器（主站）→ IO设备（从站）角色划分，通信建立分五步不可跳过：
第一步：设备发现 → 主站发送DCP“Identify”广播帧，所有未配置设备回应MAC地址与厂商信息；
第二步：参数分配 → 主站用DCP“Set”指令写入设备名称、IP地址、子网掩码；
第三步：应用关系（AR）建立 → 主站向从站发起连接请求，协商通信类型（RT/IRT）、周期时间、Watchdog超时值；
第四步：通信关系（CR）激活 → 双方确认输入/输出数据区长度、起始地址映射，此时IO数据尚未开始交换；
第五步：周期数据交换 → 主站按AR设定周期发送Output数据（如控制字、设定值），从站回传Input数据（如状态字、实际值），同时启动看门狗——若连续3个周期未收到主站帧，从站自动进入安全状态。
三种通信等级的实际选择
方法一：TCP/IP通信
适用于工程调试、HMI画面刷新、日志上传、远程维护等非实时任务，响应时间约100 ms，可与办公网共用VLAN，但不能用于PLC逻辑扫描周期内的控制闭环。
方法二：RT（Real-Time）通信
绝大多数现场IO场景的选择，比如输送带启停、阀门开关、温控器读取。它把数据直接塞进以太网帧Payload，去掉IP头、UDP头，靠MAC地址寻址，延迟稳定在1–10 ms，抖动
方法三：IRT（Isochronous Real-Time）通信
只在驱动系统、机器人关节、印刷套准等需要纳秒级同步精度的场合启用。必须使用支持IRT的控制器（如S7-1500T）和驱动器（如SINAMICS S120），且网络中所有交换机需具备硬件时间戳能力，否则IRT功能无法激活。
