OpenPCS 7站－OPC UA

什么是OPC UA

OPC UA（OPC Unified Architecture）是指OPC統一體系架構，是一種基于服務(wù)的、跨越平臺的解決方案。

OPC UA具有如下特點(diǎn)：

1)    擴展了OPC的應用平臺。傳統的基于COM/DCOM 的OPC技術(shù)只能基于Windows操作系統，OPC UA支持拓展到Linux和Unix平臺。這使得基于OPC UA的標準產(chǎn)品可以更好地實(shí)現工廠(chǎng)級的數據采集和管理；

2)    不再基于DCOM通訊，不需要進(jìn)行DCOM安全設置；

3)    OPC UA定義了統一數據和服務(wù)模型，使數據組織更為靈活，可以實(shí)現報警與事件、數據存取、歷史數據存取、控制命令、復雜數據的交互通信；

4)    OPC UA比OPC DA更安全。OPC UA傳遞的數據是可以加密的，并對通信連接和數據本身都可以實(shí)現安全控制。新的安全模型保證了數據從原始設備到MES,ERP系統,從本地到遠程的各級自動(dòng)化和信息化系統的可靠傳遞；

5)    OPC UA可以穿越防火墻，實(shí)現Internet 通訊。

OpenPCS 7 的OPC UA

自PCS 7 V8.1 起，OPEN PCS 7支持OPC UA通訊，作為OPC UA服務(wù)器，滿(mǎn)足OPC UA規范1.02，對數據管理、消息和歸檔系統進(jìn)行訪(fǎng)問(wèn)。

OPEN PCS 7 V8.1中如何實(shí)現 OPC UA通訊

https://support.industry.siemens.com/cs/cn/zh/view/109486084

 

OPC UA 服務(wù)器僅支持使用 OPC UA 二進(jìn)制協(xié)議（“UA-TCP UA-SC UA 二進(jìn)制”通信配置文件）進(jìn)行通信，默認地址Url：opc.tcp://[HostName]:4863

OpenPCS 7 – OPC UA 安全證書(shū)

為了保證數據交換的安全性，OPC UA協(xié)議要求驗證數據交換雙方的身份是否可被信任。驗證通過(guò)數字證書(shū)完成。所謂數字證書(shū)，即身份憑證，可以由權威公正的第三方機構，即CA中心簽發(fā)，也可以由企業(yè)級CA系統進(jìn)行簽發(fā)。OPEN PCS 7 的數字證書(shū)屬于自簽發(fā)證書(shū)，由西門(mén)子公司簽發(fā)。

默認情況下，OPEN PCS 7數字證書(shū)保存在OPEN PCS 7 安裝目錄下：[ApplicationPath]\PKI\CA \certs。

·         certs: 受信任證書(shū)的存儲路徑

·         private: 私鑰存儲路徑

·         rejected: 如果 UA 客戶(hù)端用來(lái)訪(fǎng)問(wèn) OPC UA 服務(wù)器的證書(shū)不受信任，則 OPC UA 服務(wù)器會(huì )拒絕安全通信。 OPC UA 服務(wù)器會(huì )將 UA 客戶(hù)端的證書(shū)復制到存放被拒絕證書(shū)的文件夾。

 

 

OpenPCS 7 – OPC UA 證書(shū)校驗過(guò)程

 

 

1.    UA客戶(hù)端首次連接UA服務(wù)器時(shí)，客戶(hù)端將獲取服務(wù)器數字證書(shū)，驗證是否可信任;

2.    UA客戶(hù)端接受UA服務(wù)器證書(shū)，并將其存放于Client Certificate Store；

3.    UA客戶(hù)端發(fā)起創(chuàng )建環(huán)境請求，并傳遞Client.der至UA服務(wù)器；

4.    UA服務(wù)器自動(dòng)將Client.der存放于Rejected目錄下，用戶(hù)需要手動(dòng)剪切至certs目錄下。

在完成證書(shū)校驗后，OPC UA服務(wù)器與客戶(hù)端可以進(jìn)行數據的交換。

OpenPCS 7 – OPC UA 服務(wù)器配置文件

OPEN PCS 7系統的配置信息存放于如下目錄：C:\Program Files (x86) \SIEMENS\OpenPCS7\OPC\UAServer\ OPCUAServerOpenPCS7.xml。

配置文件可以根據用戶(hù)需求更改OPC UA服務(wù)器端口號，證書(shū)存儲路徑，安全配置信息等內容。

·         服務(wù)器URI

·         安全配置 信息

·         證書(shū)存放路徑

·         Profile配置

·         服務(wù)器通訊性能

·         Trace

PCS 7系統是否支持OPC UA通訊

PCS 7系統的OS站是不支持OPC UA通訊，必須安裝OpenPCS 7 站。