如何通过OPC UA实现两台WinCC SCADA电脑间的客户端服务器通讯

合集下载

工业物联网应用,使用OPC-UA在两台PC间交换数据

组态王7.5sp2破解补丁Patch QQ525755708 组态王7.5sp1破解补丁KingSCADA3.53破解补丁PatchQQ525755708KingSCADA3.52SP1破解补丁...........................................................................使用OPC UA在两台PC间交换数据OPC UA不需要使用DCOM来远程连接。

防火墙配置简单化，完全消除了DCOM 配置时的问题。

OPC通道本身不是一个产品，它要求在client端和server端都支持OPC UA。

OPC UA server打包在OPC DA、native interface、一些情况下在DDE server中。

要使用OPC UA实现远程连接只需做很少的配置。

OPC UA client是一个驱动，能在其下添加其他的设备channel。

*在下文中：“server PC”指作为OPC UA server端的PC机“client PC”指作为OPC UA client端的PC机系统结构图1、Security 设置1》 OPC UA configuration在server PC端操作运行KEPServerEX5，在桌面右下角右键单击“”打开“OPC UA Configuration”，选中标签“Trusted Client”，如下图若是红色“X”，则右键点击“trust”再选中标签“Trusted Server”，像上图中一样查看。

然后单击“close”关闭。

2》交换证书（方法1）第一步：在server PC 上操作，右键桌面右下角小图标——选择“settings”——弹出右下对话框。

选中标签“Configuration”，勾选“Allow runtime to……”单击“确定”。

打开防火墙，开端口。

“开始”——“运行”——“firewall.cpl”选中标签“例外”，其中单击“添加端口”，弹出下图对话框。

Kepware opcua两个电脑间的通讯设置

OPC Unified Architecture - Connectivity GuideJanuary, 2010Ref. 01.02©Kepware TechnologiesTable of Contents1. Overview (1)2. Prerequisites (1)3. Security (2)3.1 Automatic (2)3.2 Exchange (3)3.3 Manual (7)4. Setting up the Server (11)4.1 Endpoints (11)4.2 Firewall (13)5. Setting up a Discovery Service (Optional) (15)5.1 Server (15)5.2 OPC Foundation (17)6. Setting up the Client (22)6.1 OPC UA Client Channel (22)6.2 OPC UA Client Device (26)6.3 Verification (28)7. Summary (28)1.O verviewThe idea of setting up a remote OPC connection can even bring fear to those who are vastly familiar with DCOM and classic remote OPC. Out of desperation, it may even be common practice to disable firewalls and also expose the computer to unauthorized or anonymous users. Even if a firewall is in place, DCOM requires that port 135 be added to the exception list by default. This port is used for Microsoft’s Remote Procedure Call and has been the target of many malicious attacks. So how can a safe and secure remote OPC connection be established?The solution comes in the form of a new specification known as OPC Unified Architecture (OPC UA). OPC UA does not require callbacks and the use of DCOM for remote connections. This greatly simplifies firewall configuration and completely eliminates the headache known as DCOM.The OPC Tunnel is not a product in itself, but rather a feature that is created out of existing components that are available. The tunnel requires the same client-server architecture as any OPC product; however, the client and server both need to have OPC UA support. In this case, it happens that the client and the server are part of the same product package.The OPC UA server is packaged in with the OPC DA, native interface and, in some cases, DDE servers. By default, the OPC UA server is running and waiting for local connections immediately after the product has been installed. Minor configuration changes are required to allow remote connections. The OPC UA client is actually a driver channel that can be added along with any other device channel. If required, an OPC UA client and an OPC UA server can both be running on the same computer and be sharing data with a remote computer with the same configuration. The result is a connection between two remote servers with the ability to easily share items in a secure way. 2.P rerequisitesInstall the server application on the client computer and include OPC UA Client on the Select Features page under Communication Drivers.Install the server application on the server computer. Since UA functionality is included, no additional features need to be selected during the install.Some situations are going to require that each computer act as a server as well as a client. If so, install the OPC UA Client driver on each computer that needs to access items remotely.3.S ecurityIn place of relying on the computer’s operating system to secure the applications, OPCUA uses X.509 authentication technology. This technology consists of a set of public andprivate keys for each entity wishing to establish a trust. The private key is protected while the public key is placed into a certificate for distribution. In order to establish asecure connection between a client and the server, their certificates must first be “swapped” and also “trusted”. The swap is only required to be done once for the lifetime of the certificate.There are a few options when deciding how to swap certificates: automatic, exchange,and manual. The automatic trust can be established during runtime when the client first attempts to connect to the server. Several UA client and server applications support this feature and most present a dialog requesting that the user trust or reject the incoming certificate. Because the Runtime doesn’t interact with the desktop, an extra step may be required on the server to “Trust” the certificate once it has been swapped. The exchange is preformed from the client side and only takes an instant to complete; however, the server computer must have an open port in the firewall and the Runtime must be allowed to accept remote configuration on that port. The manual method consists of exporting and importing a certificate file on each computer using removable media or another form of file transfer for the exchange to take place. The manual process also allows for swapping certificates between client and server applications that do not support automatic exchange.If security is not necessary, the certificate swap can be skipped. The level of security is set by the server when defining the endpoints. If None, None is selected as the a Security Policy, certificates are not checked for validation. For unsecure connections, move on to Setting up the Server.3.1AutomaticThe automatic swapping of the certificates only happens when it is required. For instance, adding an OPC UA Client channel and selecting a secure serverendpoint will prompt the user to allow the server to be trusted. Once a device is added to the OPC UA Client and user attempts to import items, the server willfirst need to trust the client. By design, this server cannot post a dialog to thedesktop so a method of trusting swapped certificates was implemented.First, let’s assume the project was already configured for this application’s ownclient and server. The client has attempted to connect for the first time so thecertificates have swapped, but are not yet trusted.1.Right-click on the Administration icon and select OPC UA Configuration.2.View the Trusted Servers tab.3.If the server’s certificate appears with a red ‘X’ it is also not yet trusted.Right-click on the certificate and select Trust.4.View the Trusted Clients tab.5.If the client’s certificate appears with a red ‘X’ it is not yet trusted. Right-clickon the certificate and select Trust.3.2Exchange1.Right-click on the Administration icon, select Settings and choose theConfiguration tab.2.Enable remote configuration by checking Allow runtime to accept remoteconnections. The change will only be applied when the Configurationinterface is shutdown since it is using the same port to configure the Runtime locally.3.Add an exception to the windows firewall for port that is specified inCommunicate using port property on the Configuration tab. Anotheroption is to temporarily turn off the firewall before the exchange is performed and return the firewall back to its secure state when the process is complete.This method also prevents unauthorized users from exchanging certificates in the future.4.Enable the exception in the windows firewall for File and Printer Sharing.5.From the client computer, launch the OPC UA Configuration Manager byright-clicking on the Administration icon and selecting OPC UAConfiguration.6.Select the Trusted Servers tab.7.Select Exchange.8.When the Server Instance dialog appears, click the Browse icon to theright of the Remote host field. Some newer operating systems will be required to have discovery and file sharing enabled.9.Browse to the server by navigating the tree.10.Select the computer name and select OK.11.Verify that the correct port is identified in the Remote port field. This valueshould be the same as what was viewed on the server computer when the exception was made to the firewall. This port is used for remote configuration of the server.12.Select OK.13.A message will appear stating that the exchange was successful. The servercertificate should appear in the Trusted Servers window and can beidentified by the URI.unch the OPC UA Configuration Manager on the server computer. Theclient certificate should already in the Trusted Clients window and can beidentified by the URI.3.3Manualunch the OPC UA Configuration Manager on the server computer byright-clicking on the Administration icon and selecting OPC UAConfiguration.2.Select the Instance Certificate tab.3.Under the Server group, select Export server certificate.4.Select a location for the certificate file so that it can be easily located. Thedefault file name is the thumbprint that identifies the certificate, but it may be changed to make managing the files easier.5.Manually copy the server certificate file from the server computer and moveit onto the client computer.unch the OPC UA Configuration Manager on the client computer.7.Select the Trusted Servers tab.8.Select Import and locate the server certificate file.9.Select Open.10.The server certificate should appear in the Trusted Servers window and canbe identified by the URI.11.Select the Instance Certificate tab.12.Under the Client Driver group, select Export client driver certificate.13.Select a location for the certificate file so that it can be easily located. Again,the file name can be changed if desired.14.Manually copy the client certificate file from the client computer and return itto the server computer.unch the OPC UA Configuration Manager on the server computer.16.Select the Trusted Clients tab.17.Select Import and locate the client certificate file.18.Select Open.19.The client certificate should appear in the Trusted Clients window and canbe identified by the URI.4.S etting up the Server4.1EndpointsIn order for an OPC UA client to connect to an OPC UA server, the client needs to know the server location and security requirements. In its complex form, theclient will use a location and port number, called a Discovery Endpoint, todiscover information about the server. The server will, in turn, return all configured endpoints along with security requirements that are available to the client.To simplify the process, the Discovery Endpoint and the Server Endpoint can be the same location as is the case for this server application.During the install of the server application, an initial endpoint is created for local connections. Minor configuration changes are required to allow remote clients to discover and connect to the server. To become familiar with this configuration or to add and make changes to the existing endpoints, follow these steps:unch the OPC UA Configuration Manager by right-clicking on theAdministration icon and selecting OPC UA Configuration.2.Select the Server Endpoints tab.3.Select the default endpoint that was created during the install for non-localconnections.4.Select Edit.5.Make note of the port number so that it can be added to the firewall.6.If necessary, modify the settings in the Security Policies group. Since thesesettings are for the server, this particular endpoint will allow all connectionswith the enabled policies. I.e. the default endpoint will only allow secureconnections using signing and encryption. If security is not required, selectNone and you may also want to disable the security policies completely.7.With the policies adjusted accordingly, select OK.8.Enable the endpoint by selecting it in the list and checking the Enable box.9.Apply the changes to the server Runtime by right-clicking on theAdministration icon and selecting Reinitialize or if the server is notrunning, select Start Runtime.4.2FirewallThe purpose of a firewall is to drop incoming traffic that is not expected(unsolicited traffic) or traffic that does not correspond to the exceptions(excepted traffic) that are set within the firewall. Since OPC UA does not require callbacks, only the server computer needs to have the exception.To add the exception, follow these steps on the server computer:unch the Windows Firewall by selecting Start | Run and then typingfirewall.cpl.2.Windows Vista or Windows Server 2008 will not directly display the settingsdialog. To view the dialog, select Change Settings.3.Select the General tab.4.Verify that the firewall is enabled by choosing On.5.Select the Exceptions tab.6.Click Add port.7.Enter UA Endpoint in the Name field.8.Enter the port number that is assigned to the endpoint in the Port numberfield.9.Verify that the correct Protocol is selected. The default is TCP.10.Click OK.11.If multiple endpoints are assigned to the server, continue to add them now.12.When done, click OK to close the settings dialog.5.S etting up a Discovery Service (Optional)Those who are familiar with Classic OPC are familiar with an application called OPCEnum. This application runs locally on the serving computer and exposes available Classic OPC servers to the remotely connecting client(s). A client simply needs to know the serving computer’s location on the network.Unfortunately, OPC UA lost this luxury in exchange for its platform independence. However, to provide the same usability, a service was created that allows OPC UA servers to be discovered at a “well-know” location. This service, called the Local Discovery Service (LDS), is expected to be installed on every computer that is running an OPC UA server (the same way OPCEnum is installed alongside most Classic OPC servers). However, the development and implementation of the LDS is not as far along as OPC UA itself so the actual usage or the service will vary.This server application does not provide a LDS, but can be register for discovery by exchanging certificates with one provided by the OPC Foundation.5.1Serverunch the OPC UA Configuration Manager by right-clicking on theAdministration icon and selecting OPC UA Configuration.3.Under the Server group, select Export server certificate.4.Select a location for the certificate file so that it can be easily located. Thedefault file name is the thumbprint that identifies the certificate, but it maybe changed to make managing the files easier.5.If the Local Discovery Service is on another machine, manually copy theserver certificate file from the server computer and move it onto thecomputer that is running the service.7.Select Import and locate the LDS certificate file.8.Select Open.9.The LDS certificate should appear in the window. The URL defaults tolocalhost and must be changed if it resides on a remote computer.5.2OPC Foundationunch the Microsoft Management Console by selecting Start | Run andthen typing mmc.exe.2.Select File | Add/Remove Snap-in.3.In the Available snap-ins window, select Certificates.4.Click Add.5.Choose Computer account in the Certificates snap-in dialog.6.Click Next.7.Choose Local computer in the Select Computer dialog.8.Click Finish.9.Back in the Add or Remove Snap-ins dialog, click OK to apply the changesto the console.10.Under the Console Root folder, expand Certificates (Local Computer),UA Applications, Certificates and select UA Local Discovery Server.11.Select Action | All Tasks > Export.12.Select Next to begin the exportation process.13.Choose DER encoded binary X.509 for the file format.14.Click Next.15.Supply a file name and a destination for the certificate.16.Click Next.17.Review the summary and click Finish.18.Under the Console Root folder, expand Certificates (Local Computer),UA Applications and select, Certificates.19.Select Action | All Tasks > Import.20.Click Next to begin the importation process.21.Browse to the server certificate file that was previously exported from theOPC UA Configuration Manager.22.Click Open.23.Click Next.24.Choose Place all certificates in the following store on the CertificateStore page. Ensure that the UA Applications store is displayed as the destination.25.Click Next.26.Review the summary and click Finish.27.The server’s certificate will appear in the UA Applications store.The discovery service is now configured.6.S etting up the Client6.1OPC UA Client ChannelThe channel wizard is used to locate and identify the OPC UA server, configure session timeouts, and provide user information when applicable.Add a UA Client channel by following these steps:unch the Configuration by right-clicking on the Administration icon andselecting Configuration.2.Select Edit | Devices > New Channel.3.On the Identification page, supply a name for the OPC UA client channel.4.Click Next.5.On the Device Driver page, select OPC UA Client in the Device driver list.6.Click Next.7.Make no changes on the Write Optimization page.8.Click Next.9.On the UA Server page, the server’s endpoint URL can be manually enteredinto the Endpoint URL field. The user can also choose to browse for thecomputer.10.Click the Browse icon to the right of the Endpoint URL field.11.Begin with disabling the Use Discovery URL option. This option is disabledby default.12.Enter the endpoint port number that was created on the server computer inthe Discover Port field. The default port number should already be assigned and should agree with the default endpoint. Also, port 4840 will always be scanned by the browser so if a discovery server is being used, it is notnecessary to enter the correct port number in this field.13.If the port number was changed, click Refresh.14.Navigate the browse tree to locate the server computer by its name.Endpoints that are assigned to localhost will only be found under the Local Machine branch.15.Expand the computer and below it will be a list of available servers.16.Expand the server(s) and select the correct endpoint.17.If you wish to continue to use this endpoint to discover OPC UA servers,enable the Use Discovery URL in the Discovery group at the top of the dialog. This is a global change that will affect all other UA client drivers when this dialog is used.18.Click OK.19.The endpoint information will appear in the UA Server page.20.Click Next.e defaults on the UA Session page. These can be optimized later.22.Click Next.23.Keep the username and password blank on the Authentication page is notrequired.24.Click Next.25.View the Summary and click Finish.6.2OPC UA Client DeviceThe device wizard will guide the user in setting up a subscription and will alsoprovide a way to browse and import items from the OPC UA server. All the items in the device will update according to the settings provided. Multiple devices can be added to the same channel to allow for different update intervals and modes.Add a UA Client device by following these steps:1.With the new channel selected, select Edit | Devices > New Device.2.On the Name page, supply a name for the OPC UA client device.3.Click Next.e defaults on the Subscription, Keep Alive, Priority and Timeout,Monitored Items, and Deadband pages. These can be optimized later.5.Click Next for each page.6.On the Import page, click the Select import items.7.The server’s available items should appear in the Browsing window. If not,the security configuration is incorrect. See Trouble Shooting.8.Select the desired items on the left and click Add Items or Add Branch toimport them into the client.9.When all the items are imported, click OK.10.Click Next back on the Import page.11.View the Summary and click Finish.12.The imported items will populate under the device using the server’s channeland device names as groups.6.3VerificationThe items added in the OPC UA Client can now be browsed by an OPC DA client.For easy verification, follow these steps:1.Simply select Tools | Launch OPC Quick Client. A connection to the localOPC DA server will be established and all items will populate the view.2.Browse for the items in the OPC UA channel and verify that the data’s qualityis good and values are updating.7.S ummaryOPC Unified Architecture provides a means of exchanging data between an OPC server and an OPC client that aims to be platform independent, firewall friendly and secure. While UA is rather new to the OPC world, its current implementation in this application benefits users who are attempting to establish remote connections between a server and its clients. For more information about OPC UA, refer to the OPC Foundation at /.。

基于OPC的多客户端与WINCC的数据通信

关键词ＯＰＣ技术ＷＩＣＣ组态软件ＮＭＡＡＢＴＬ数据交换
中图分类号
Ｔ８３．Ｈ６２
文献标识码Ａ
文章编号１０ —９２２１）１０３－３００３３（０２０－１３０
随着工业控制系统设计的发展，态软件在组
摘要为使人机交互与控制功能更好地相结合，用ＯＣ技术实现ＭＡＴＡＢ与ＷＩＣ的数据通信。采ＰＬＮＣ
通过开发试验平台，证了多个ＭＡＬＢ作为客户端与ＷＩＣ验ＴＡＮＣ的数据交换，在ＭＡＬＢ下先进控制和ＴＡ算法的实时性，分发挥ＭＴＡ充ＡＬＢ的强大数值处理能力和ＷＩＣＮＣ人机交互的特点。
访问（ｓｒａＤｔＡｃｓ，Ｄ规范和报警及ＨｉｏｉｌａｃｅｓＨＡ）ｔｃａ
生产过程中得到广泛应用，以及企业信息管理的
升级，不能仅使用一套组态软件来搭建完整复杂的工业系统 … 。ＭＡＬＢ是工程计算和数据处ＴＡ理能力很强的一款软件，提供了开放的各种应它用程序接口，够有效实现先进控制算法和复杂能控制系统的仿真建模，而ＭＡＬＢ不能够直接然ＴＡ与现场设备进行数据通信，能执行实时性操作不和控制，而制约了其可使用范围。ＯＣ是基于进Ｐ微软ＷＩＤＷＳ操作平台中ＯＥ（ＮＯＬ当前的ＡｔｅｃｖｉＸ）ＣＭ（件对象模型）ＤＯ分布式组件、Ｏ组和ＣＭ（对象）术，以实现不同硬件设备和应用程序技可之间的通讯接口标准。基于ＣｉｎＳｒｅ模型，ｌｔｅｖｒｅ／ＯＣ为工业设备与应用程序之间提供了具有良好Ｐ数据交互功能的软件接口。用户可根据硬件开发

OPC连接

两台带Wincc项目的计算机必须可以使用HTTP 访问这两台计算机。

1. 在WinCC OPC DA 客户机上的WinCC 项目管理器的浏览窗口中，单击“变量管理器”图标。

2. 从“变量管理器”的快捷菜单中选择“添加新的驱动程序”。

将打开“添加新的驱动程序”对话框。

3. 选择“OPC.chn”驱动程序并单击“打开”按钮。

将创建通道并在变量管理器中显示通讯驱动程序。

接下来通过OPC 条目管理器组态访问1 启用WinCC OPC DA 服务器的WinCC 项目。

在WinCC OPC DA 客户机上，从“OPC 组(OPCHN Unit#1)”通道单元的快捷菜单中选择“系统参数”。

将打开OPC 条目管理器。

2. 从选择对话框中选择用作WinCC OPC DA 服务器的计算机的名称。

单击“浏览服务器”按钮。

将打开“过滤标准”对话框。

3. 在“过滤标准”对话框中，单击“下一步->”按钮。

将显示“OPCServer.WinCC ...”对话框。

4. 在“OPCServer.WinCC ...”对话框中，选择WinCC变量，可以一次选多个。

单击“添加条目”按钮。

5. 如果已创建到WinCC OPC DA 服务器的连接，继续步骤6。

如果尚未组态连接，则会显示相应的消息。

单击“是”。

将显示“New Connection”（新建连接）对话框。

下图中已经建了一个“OPCServer_WinCC”。

点击“完成”。

6. 显示“添加变量”对话框。

在前缀域中输入一字符串，在后缀域中输入一字符串。

选择连接“OPCServer_WinCC”。

单击“Finish”（完成）。

7. 在“OPCServer.WinCC ...”对话框中，单击“<-返回”按钮。

单击“退出”关闭OPC 条目管理器。

使用OPCUA在两台PC间交换数据

使用OPCUA在两台PC间交换数据OPC UA（基于OPC Unified Architecture）是一种开放的、跨平台的、标准化的通信协议，能够进行工业自动化系统中的数据交换和通信。

使用OPC UA在两台PC之间进行数据交换，可以实现跨平台和跨网络的数据传输，实现异构设备之间的互操作性。

要在两台PC间进行数据交换，需要按照以下步骤进行操作：1. 安装OPC UA服务器软件：在每台PC上分别安装OPC UA服务器软件，比如常用的开源软件NodeOPCUA、Prosys OPC UA、Unified Automation OPC UA等。

安装完成后，配置服务器的基本信息，比如IP地址、端口号等。

2. 创建OPC UA数据模型：在服务器上创建OPC UA数据模型，定义数据的结构和属性。

数据模型的创建可以通过编程语言、OPC UA建模工具等方式进行，例如使用C#编写OPC UA服务器代码，或使用NodeOPCUA的建模工具创建模型。

3.配置OPCUA服务器：在服务器上配置OPCUA服务器，包括设置安全策略、用户认证、权限控制等。

这样可以确保数据传输的安全性和可靠性。

4.连接两台PC：在客户端PC上安装OPCUA客户端软件，连接到服务器上的OPCUA服务。

在客户端软件中，输入服务器的IP地址和端口号等连接信息，建立与服务器的通信。

5.读取和写入数据：通过OPCUA客户端软件，可以读取和写入服务器上的数据。

根据需要，设置合适的订阅和采样间隔，以实时获取数据。

6.处理数据：在客户端上，可以对获取到的数据进行处理、分析和可视化展示。

根据业务需求，可以将数据存储到数据库中，或发送到其他系统进行进一步处理。

7.错误处理和故障排除：如果在数据交换过程中出现错误或故障，需要进行错误处理和故障排除。

可以使用OPCUA提供的错误日志功能，分析错误日志以定位问题所在。

总结起来，使用OPCUA在两台PC间进行数据交换涉及安装和配置OPCUA服务器和客户端软件，创建数据模型，连接两台PC，读写数据，处理数据以及处理错误和故障排除。

使用OPCUA在两台PC间交换数据

使用OPC UA 在两台PC 间交换数据OPC UA 不需要使用DCOM 来远程连接。

防火墙配置简单化，完全消除了DCOM 配置时的问题。

OPC 通道本身不是一个产品，它要求在client 端和server 端都支持OPC UA 。

OPC UA server 打包在OPC DA 、native interface 、一些情况下在DDE server 中。

要使用OPC UA 实现远程连接只需做很少的配置。

OPC UA client 是一个驱动，能在其下添加其他的设备channel 。

*在下文中：“server PC ”指作为OPC UA server 端的PC 机“client PC ”指作为OPC UA client 端的PC 机系统结构图1、Security 设置1》 OPC UA configuration在server PC 端操作运行KEPServerEX5，在桌面右下角右键单击“”打开“OPC UA Configuration ”，选中标签“Trusted Client ”，如下图若是红色“X ”，则右键点击“trust ”再选中标签“Trusted Server”，像上图中一样查看。

然后单击“close”关闭。

2》交换证书（方法1）第一步：在server PC上操作，右键桌面右下角小图标——选择“settings”——弹出右下对话框。

选中标签“Configuration”，勾选“Allow runtime to……”单击“确定”。

打开防火墙，开端口。

“开始”——“运行”——“firewall.cpl”选中标签“例外”，其中单击“添加端口”，弹出下图对话框。

点击“OK”。

端口添加成功。

第二步：在client PC上操作运行KEPServerEX5，在桌面右下角右键单击“”打开“OPC UA Configuration”选中标签“Trusted Server”，单击“exchange”弹出下面对话框单击“”弹出下图，选中“Remote Machine”中server PC的机器名与server机器上开的端口号对应*注：如果找不到要远程连接的server PC机，可以直接输入做server的 PC的IP地址，例如在局域网内“192.168.0.111”出现下图：点击“ok”完成之后会弹出对话框“the exchange was successfully”。

如何通过OPC UA实现两台WinCC SCADA电脑间的客户端服务器通讯

如何通过OPC UA实现两台WinCC SCADA电脑间的客户端/服务器通讯?OPC UA(“开放平台通讯--统一架构”)是用于交换两台不同品牌设备或应用间数据的标准软件平台。

本常见问题详细描述了如何在两台运行WinCC SCADA的PC间配置OPC UA通讯以实现客户端服务器的应用。

运行WinCC组态软件的PC可以通过OPC UA服务器和OPC UA客户端实现通讯。

在通讯时，服务器和客户端需要交换安全认证证书，详细配置步骤如下：步骤1.在服务器的PC上启动WinCC Runtime。

2.在客户端的PC上打开WinCC工程的“变量管理”。

3.在工程向导中右键单击“变量管理”选项，在弹出菜单中选择“添加新的驱动”选择“OPC”。

图. 01OPC通道创建完成。

4.在工程向导中右键选择“OPC Groups...” 然后再弹出菜单中选择并打开“系统参数”。

图. 02打开“OPC条目管理器”界面。

5.点击“OPC UA服务器”按钮。

图. 03打开“添加OPC UA服务器”界面。

6.在“服务器信息”对话框中输入服务器的URL地址，格式为："opc.tcp://[服务器]:[端口号]"。

其中，“[服务器]”中输入作为服务器的PC的IP地址；“[端口号]”中输入OPC UA服务器使用的端口号，默认端口是“4862”。

（如下图中所示）图. 047.在“安全性”对话框中，“安全策略”选择“Basic128Rsa15”，“消息安全模式”选择“签名和加密”。

（如上图所示，需要注意的是，设置为“无安全”也可以达到通讯的效果，但从安全角度考虑不推荐使用）点击“确定”关闭对话框。

8.在“OPC条目管理器”中选择新创建的OPC UA服务器选项。

点击“浏览服务器”按钮。

图. 05几秒钟后会弹出对话框，显示错误提示“此OPC服务器不支持浏览器接口！”点击“OK关闭提示框”。

图. 069.打开Windows浏览器访问WinCC的安装路径。

WINCC_OPC服务器配置

两台WinCC之间OPC通讯方法（WinＸP)ＯPＣ客户端1、登陆计算机名及密码要与服务器端(ＯPCＳｅrｖｅｒ）一致.a) 如：用户名:aｄministrator密码:１2342、OＰC客户端要与服务器端处于同一个网络。

a) 如:ＯＰCServer IP：192、１68、0、１０0ｂ）如:OＰＣlient IＰ:192、16８、0、１01３、关闭Ｗindows防火墙或者在弹出Ｗinｄｏｗ安全警报Ｌｏaｄeｒfor ＷiｎＣCｄatamage中选择解除阻止．或4、运行DＣNFG、EＸＥa)在弹出得组件服务右击我得电脑—〉选择属性-＞选择安全b)c）在访问权限中选择编辑限制d) AＮOＮＭOUS LOGON组中选中远程访问。

５、剩下得就就是在WｉnＣＣ创建客户端项目。

效果如图：6、OPＣ服务器端1、登陆计算机名及密码要与服务器端（OPCClienｔ）一致。

ａ）如:用户名:adminiｓtraｔor密码:123４2、OPC客户端要与服务器端处于同一个网络。

b) 如:OＰCServｅｒＩP:１92、168、０、100c）如：OPClienｔIP:192、１68、0、１0１３、关闭Winｄｏｗｓ防火墙或者在弹出Wｉndｏｗ安全警报Loadｅｒfｏr WinCC da ｔａmagｅ中选择解除阻止。

或4、运行DＣNFG、EXEd) 在弹出得组件服务右击我得电脑-＞选择属性—>选择安全ｅ)ｆ）在访问权限中选择编辑限制g）AＮONＭOUS LOGON组中选中远程访问。

5、打开Ｄ配置。

如图:a）b)选择OPCＥnum与ＯPＣSeｒver、WinCC项.c)d)点击右键选择属性e)f)点击安全添加Ｅｖeryone用户-〉允许完全控制。

g)６、剩下得就就是在WｉｎＣＣ创建服务器端项目。

效果如图:OPＣ服务器配置（１)、copｙａｌl tｈｅｓe yｏu windows systｅｍｄirｅｃｔory、For exaｍple:Copy oｐcｐrｏxy、dlｌc：\ｗinnｔ\system32Cｏpy opｃn_ps、dｌｌc:＼winnt\systｅm3２Copｙｏpｃ_aeps、ｄll c：\ｗiｎnt\syｓtｅm32Copy opchaｄ_ps、dlｌc：\wｉnnt\syｓtｅm32Ｃｏpｙaprxdist、ｅｘｅc:\winnｔ\system３2Copｙopcenmu、eｘe c：\winｎt\ｓｙsteｍ32（2）、insｔａｌl tｈe pｒoｘy ｄllsREＧSVR32 ｏpcproｘｙ、dlｌREGＳVR３2 opcn_ps、ｄｌlREＧSVR32 opc_aeps、dlｌRＥGSVR３２opchda_pｓ、dｌlWindｏwｓXP下ＯＰC服务器D得配置:（1)在局域网中创建工作组(2)服务器得配置组态王通过网络ＯPC通讯时Ｄ配置说明文档1、概述组态王具有网络OPC功能，组态王与组态王之间可以通过网络以ＯPＣ方式进行通讯,同样其她ＯＰCclienｔ/OPCsｅｒver也可以通过网络与组态王之间以OＰC方式进行通讯。

WINCC_OPC服务器配置

两台WinCC之间 OPC通讯方法（WinXP）OPC客户端1、登陆计算机名及密码要与服务器端（OPCServer）一致。

a) 如：用户名：administrator密码：12342、OPC客户端要与服务器端处于同一个网络。

a) 如：OPCServer IP：192.168.0.100b) 如：OPClient IP：192.168.0.1013、关闭Windows防火墙或者在弹出Window安全警报Loader for WinCC datamage中选择解除阻止。

或4、运行DCOMCNFG.EXEa) 在弹出的组件服务右击我的电脑->选择属性->选择COM安全b)c) 在访问权限中选择编辑限制d) ANONMOUS LOGON组中选中远程访问。

5、剩下的就是在WinCC创建客户端项目。

效果如图：6、OPC服务器端1、登陆计算机名及密码要与服务器端（OPCClient）一致。

a) 如：用户名：administrator密码：12342、OPC客户端要与服务器端处于同一个网络。

b) 如：OPCServer IP：192.168.0.100c) 如：OPClient IP：192.168.0.1013、关闭Windows防火墙或者在弹出Window安全警报Loader for WinCC datamage中选择解除阻止。

或4、运行DCOMCNFG.EXEd) 在弹出的组件服务右击我的电脑->选择属性->选择COM安全e)f) 在访问权限中选择编辑限制g) ANONMOUS LOGON组中选中远程访问。

5、打开DCOM配置。

如图：a）b）选择OPCEnum和OPCServer.WinCC项。

c）d）点击右键选择属性e）f）点击安全添加Everyone用户->允许完全控制。

6、剩下的就是在WinCC创建服务器端项目。

效果如图：OPC服务器配置（1）.copy all these file to you windows system directory.For example: Copy opcproxy.dll c:\winnt\system32Copy opccomn_ps.dll c:\winnt\system32Copy opc_aeps.dll c:\winnt\system32Copy opchad_ps.dll c:\winnt\system32Copy aprxdist.exe c:\winnt\system32Copy opcenmu.exe c:\winnt\system32（2）.install the proxy dllsREGSVR32 opcproxy.dllREGSVR32 opccomn_ps.dllREGSVR32 opc_aeps.dllREGSVR32 opchda_ps.dllWindows XP下OPC服务器DCOM的配置：（1）在局域网中创建工作组（2）服务器的配置组态王通过网络OPC通讯时DCOM配置说明文档1、概述组态王具有网络OPC功能，组态王与组态王之间可以通过网络以OPC方式进行通讯，同样其他OPCclient/OPCserver也可以通过网络与组态王之间以OPC方式进行通讯。

使用OPCUA在两台PC间交换数据

使用OPCUA在两台PC间交换数据
一、简介
OPC UA（OLE for Process Control Unified Architecture）是一种
基于TCP/IP的开放式架构，用于跨本地和远程计算机之间可靠地传输信息。

它使用XML和Soap / WSDL等技术来提供可移植、可扩展和可扩展的
接口，以及安全访问和保护传输信息的能力。

OPC UA的主要优点包括服
务的灵活性和可扩展性，以及可以在多个实施者之间共享关键资源的能力。

二、使用OPCUA在两台PC之间交换数据的步骤
1、安装OPCUA服务器和客户端。

OPCUA服务器应在要连接的设备
（例如PLC或其他设备）上安装，客户端应安装在要使用的计算机上。

2、配置OPCUA服务器。

在服务器客户端和服务器之间建立安全的连接，并配置服务器以识别客户端连接要求。

3、在客户端上指定是否需要远程访问服务器。

此外，还必须指定客
户端与服务器之间的连接方式，例如TCP/IP或HTTP。

4、配置客户端以访问服务器。

客户端必须指定连接服务器的主机名
或IP地址，以及应用程序定义的网关或端口号。

5、启动客户端和服务器。

客户端启动后，它将连接服务器，以开始
交换数据。

6、客户端从服务器获取数据。

客户端可以从服务器获取传感器数据，控制信号，状态和其他信息。

7、客户端发送数据到服务器。

WINCC通过PCACCESSOPC与S7-200（SMART200）通讯步骤

WINCC通过PCACCESSOPC与S7-200（SMART200）通
讯步骤
WINCC通过PC ACCESS OPC与S7-200(SMART 200)通讯步骤由于WINCC并未提供与S7-200直接通讯的驱动，SIEMENS提供了专用于S7-200的opc软件PC ACCESS，可以用于PC上位软件与S7-200通讯时OPC 协议做中间转换，WINCC自然也可以使用。

软件和硬件列表
1、S7-200 CPU，实验型号：CPU224XP CN
2、笔记本电脑，已经安装好STEP7 MicroWin和WINCC V6.2
3、编程适配器PC ADAPTER 订货号：6ES7-972-0CB20-0XA0
4、PC ACCESS V1.01 软件，并安装到电脑上。

如果CPU是SMART 200, 那么编程软件和PC ACCESS 软件版本相应升级，按操作过程是一样的。

WINCC通过PC ACCESS OPC与S7-200(SMART 200)通讯步骤首先，通过设定通讯接口道PC ADAPTER(PPI)，联机搜索到CPU 更新项目中的plc类型。

建立符号表变量，连接到MW0。

另外将符号表的原中文表名改为英文。

后面可以多次看到这个英文名，如果中文，这些地方都有可能产生不兼容错误。

所以尽量避免。

包括变量名也尽量躲开使用中文命名。

编制简单的累加程序。

然后项目保存为S7-200.MWP, 并下装到CPU。

— 1—。

WINCC与WINCC上位机之间OPC通讯DCOM配置详细说明

WINCC与WINCC上位机之间OPC通讯DCOM配置
1．修改两台电脑的用户名和密码，需要完全一致，本人致电过西门子客服，客服说可以不一致，但是需要更加复杂的电脑配置，没有那个金刚钻，咱们也不揽那个瓷器活，老老实实设置成一样的用户名密码就妥了；
2．关闭Windows防火墙；
3．配置DCOM
3-1.开始---dcomcnfg---进入组件服务
3-2.计算机---我的电脑---属性---默认属性设置如下
3-3.我的电脑---属性---COM安全---访问权限---编辑限制
3-4．我的电脑---属性---COM安全---启动和激活权限---编辑限制4-1.OPCEnum属性
4-2.OPCEnum属性---安全---启动和激活权限---自定义---编辑
4-3．OPCEnum属性---安全---访问权限---自定义---编辑
4-4. OPCEnum属性---安全---配置权限---自定义---编辑
5-1.OPCServer.Wincc属性
5-2 .OPCServer.Wincc属性---安全---启动和激活权限---自定义---编辑
5-3 .OPCServer.Wincc属性---安全---访问权限---自定义---编辑
5-4 .OPCServer.Wincc属性---安全---配置权限---自定义---编辑。

两台WinCC之间OPC通讯方法(WinXP)

两台WinCC之间OPC通讯方法（WinXP）OPC客户端1．登陆计算机名及密码要与服务器端（OPCServer）一致。

a)如：用户名:administrator密码：12342．OPC客户端要与服务器端处于同一个网络。

a)如：OPCServer IP:192.168.0.100b)OPCClient IP:192.168.0.1013．关闭Windows防火墙或者在弹出Windows安全警报Loader for WinCC datamager中选择解除阻止。

或4．运行DCOMCNFG.EXEa)在弹出的组件服务右击我的电脑->选择属性->选择COM安全b)c)在访问权限中选择编辑限制d)ANONYMOUS LOGON组中选中远程访问。

5．剩下的就是在WinCC创建客户端项目。

效果如图：6．OPC服务器端1．登陆计算机名及密码要与客户端（OPCClient）一致。

a)如：用户名:administrator密码：12342．OPC服务器端要与客户端处于同一个网络。

b)如：OPCServer IP:192.168.0.100c)OPCClient IP:192.168.0.1013．关闭Windows防火墙或者在弹出Windows安全警报Loader for WinCC datamager中选择解除阻止。

或4．运行DCOMCNFG.EXEd)在弹出的组件服务右击我的电脑->选择属性->选择COM安全e)f)在访问权限中选择编辑限制g)ANONYMOUS LOGON组中选中远程访问。

5．打开DCOM配置。

如图:a)b)选择OPCEnum和OPCServer.WinCC项。

c)d)点击右键选择属性e)f)点击安全添加Everyone用户->允许完全控制。

g)6．剩下的就是在WinCC创建服务器端项目。

效果如图：。

DCOM在两台WinCC之间OPC通讯(WinXP-Win7)

DCOM在两台WinCC之间OPC通讯方法OPC客户端1．登陆计算机名及密码要与服务器端（OPCServer）一致。

a)如：用户名:administrator密码：12342．OPC客户端要与服务器端处于同一个网络。

a)如：OPCServer IP:192.168.0.100b)OPCClient IP:192.168.0.1013．关闭Windows防火墙或者在弹出Windows安全警报Loader for WinCC datamager 中选择解除阻止。

或4．运行DCOMCNFG.EXEa)在弹出的组件服务右击我的电脑->选择属性->选择COM安全b)c)在访问权限中选择编辑限制d)ANONYMOUS LOGON组中选中远程访问。

5．剩下的就是在WinCC创建客户端项目。

效果如图：6．OPC服务器端1．登陆计算机名及密码要与客户端（OPCClient）一致。

a)如：用户名:administrator密码：12342．OPC服务器端要与客户端处于同一个网络。

b)如：OPCServer IP:192.168.0.100c)OPCClient IP:192.168.0.1013．关闭Windows防火墙或者在弹出Windows安全警报Loader for WinCC datamager 中选择解除阻止。

或4．运行DCOMCNFG.EXEd)在弹出的组件服务右击我的电脑->选择属性->选择COM安全e)f)在访问权限中选择编辑限制g)ANONYMOUS LOGON组中选中远程访问。

5．打开DCOM配置。

如图:a)b)选择OPCEnum和OPCServer.WinCC项。

c)d)点击右键选择属性e)f)点击安全添加Everyone用户->允许完全控制。

g)6．剩下的就是在WinCC创建服务器端项目。

效果如图：。

WINCC与组态王之间的OPC通信资料

WINCC与组态王之间的OPC通信资料1. WinCC与组态王之间的OPC通信1.1客户端和服务器都要进⾏以下配置。

(1)我们要关闭Windows防⽕墙，具体步骤如下：a.点击Windows开始按钮，选择控制⾯板，最后点击Windows防⽕墙。

b.在常规标签中，选择“关闭(不推荐)”。

c.在例外标签中，添加“OPC Server Enumerator”(OpcEnum.exe在C:\WINDOWS\system32⽬录下）和“Microsoft Management Console”(mmc.exe 在C:\WINDOWS\system32⽬录下)到例外列表中。

此外，还要添加端⼝，端⼝号的名称可以任意，端⼝号为135。

(2)我们要确保所有的计算机有相同的⽤户名和密码的组合。

⽤户名和密码的匹配在OPC的访问是必须的。

(3)设置本地安全策略a.点击Windows开始按钮，双击控制⾯板中的管理⼯具,然后点击本地安全策略。

b.在⽬录树下，找到安全设置→本地策略→安全选项。

c.找到“⽹络访问:本地账户的共享和安全模式”选项，双击打开它在本地安全设置中选择“经典-本地⽤户以⾃⼰的⾝份验证”。

1.2 KingView服务器端的配置在本地上位机中安装了KingView6.53版软件,作为系统的监控组态软件, 与下位机PLC系统通信, 完成数据的采集和控制功能, 实现整个控制系统的集中监控。

同时为了满⾜集成⾃动化的需要,上层的管理级要采集该监控系统的数据, 在保证不修改该监控系统硬件的情况下,只对软件部分进⾏适当的修改便可实现数据的传输。

这⾥利⽤KingView的OPC功能,其本⾝可以充当OPC服务器,向其它符合OPC规范的控制系统提供数据。

在KingView中定义相关的变量, 并和采集数据的硬件连接；然后在充当客户端的其它应⽤程序中与KingView运⾏系统建⽴连接,并且添加数据项⽬,以便能实现数据通信和调⽤功能。

WINCC+OPC+通讯总结

WINCC OPC SERVER通讯总结
1．在做WINCC的两台计算机通讯的时候首先就要确保你的两台计算机是可以正常相互访问的。

请你把两台计算机的登陆名，和密码设置成完全相同。

按照OPC的说明在两台用户名不同的计算机之间OPC通讯是只要设置好DCOM就可以了，但是有的情况下还是不行的。

哪就要求你把两台计算机的用户名和密码设置成相同的，这要求要在项目的开始阶段就要规划好。

2．在服务器上要安装OPC服务器，安装HAD，XML DATA ACCESS。

3．如果在客户机上出现以下错误如图。

可能的原因是服务期的OPC没有启动，没有SERVER 的授权，或是DCOM没有设置好。

如果以上都是正确的请你确认把两台计算机的登陆名，和密码设置成完全相同。

4．DCOM设置如图，在系统的开始菜单运行里输入dcomcnfg。

在启动激活里设置以下用户：administrators,everyone, interactive,network,sImatic hmi,system等用户的允许权限设置成全部允许，访问权限和配置权限也做同样设置。

如果还是不行请在添加用户试一试如SIMATIC 的用户。

5.WINCC OPC SERVER通讯的计算机要在同一个网段内，两台计算机的用户名和密码最好要相
同，否则可能会通讯不上。

注：总结者：PLMMWKT，QQ：185782861，邮箱：plmmwkt@。

如有不足之处请指教，可以加我的QQ大家相互学习,共同提高。

2007.12.25。

OPC软件与WINCC通讯

OPC软件与WINCC通讯一、OPC软件设置打开KEPServerEx软件，到Tool->Options进入OPC DX选项卡下面。

将Enable OPC Date Exchange打勾，详细功能请参照下面帮助，点击确定。

二、OPC软件下添加通讯变量。

这里新建一个三菱的驱动，通过485串口通讯(非编程口)，选择驱动名称为Mitsubishi FX Net，点击下一步。

设置通讯接口，将Flow设置成始终。

点击下一步。

三菱的协议数据位为7位，这个要注意。

下面为默认。

再点击完成。

然后点击新建驱动。

选择PLC型号为FX3U，点击下一步。

设置PLC地址。

关于三菱里面的PLC地址与通讯参数设置请参照三菱PLC 帮助，与KEPServerEx帮助。

以下是KEPServerEx软件帮助。

KEPServerEx软件支持的PLC型号与通讯协议。

需要在三菱PLC中选择格式一，和校验。

下面全部选择默认参数。

点击完成。

在PLC1上点右键新建变量或者变量组。

如果变量很多推荐使用变量组功能，这里就不再演示，这里直接新建变量了。

填写变量名，变量地址，注释，变量类型，还有读写权限。

点击确定。

此时新建变量已完成。

三、OPC软件与PLC通讯测试点击工具栏中的OPC进行测试。

到FX3U.PLC1下监控变量的值。

后面有质量是Bad，还是Good，说明是已建立通讯还是通讯失败。

另外软件下面也有相关信息这个报警说明我的COM1已被使用。

如果WINCC需要监控OPC软件与PLC是否连接成功，可以监控FX3U.PLC1._System中的Error变量的值，如果是TRUE说明通讯失败。

四、WINCC建立连接在变量管理上点击右键，选择添加新的驱动程序。

选择OPC.chn。

WINCC 7.0以后软件中集成的Modbus TCPIP驱动。

这样是WINCC应用更方便。

在OPC Groups上点击右键选择系统参数，此时WINCC开始查询电脑中的OPC 服务器。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

如何通过OPC UA实现两台WinCC SCADA
电脑间的客户端/服务器通讯?
OPC UA(“开放平台通讯--统一架构”)是用于交换两台不同品牌设备或应用间数据的标准软件平台。

本常见问题详细描述了如何在两台运行WinCC SCADA的PC间配置OPC UA通讯以实现客户端服务器的应用。

运行WinCC组态软件的PC可以通过OPC UA服务器和OPC UA客户端实现通讯。

在通讯时，服务器和客户端需要交换安全认证证书，详细配置步骤如下：
步骤
1.在服务器的PC上启动WinCC Runtime。

2.在客户端的PC上打开WinCC工程的“变量管理”。

3.在工程向导中右键单击“变量管理”选项，在弹出菜单中选择“添加新的驱动”选择
“OPC”。

图. 01
OPC通道创建完成。

4.在工程向导中右键选择“OPC Groups...” 然后再弹出菜单中选择并打开“系统参
数”。

图. 02
打开“OPC条目管理器”界面。

5.点击“OPC UA服务器”按钮。

图. 03
打开“添加OPC UA服务器”界面。

6.在“服务器信息”对话框中输入服务器的URL地址，格式为："opc.tcp://[服务
器]:[端口号]"。

其中，“[服务器]”中输入作为服务器的PC的IP地址；“[端口号]”中输入OPC UA服务器使用的端口号，默认端口是“4862”。

（如下图中所示）
图. 04
7.在“安全性”对话框中，“安全策略”选择“Basic128Rsa15”，“消息安全模式”选择
“签名和加密”。

（如上图所示，需要注意的是，设置为“无安全”也可以达到通讯的效果，但从安全角度考虑不推荐使用）
点击“确定”关闭对话框。

8.在“OPC条目管理器”中选择新创建的OPC UA服务器选项。

点击“浏览服务器”按
钮。

图. 05
几秒钟后会弹出对话框，显示错误提示“此OPC服务器不支持浏览器接口！”点击“OK关闭提示框”。

图. 06
9.打开Windows浏览器访问WinCC的安装路径。

（Win7系统的默认安装路径为：
"C:\Program Files (x86)\Siemens\WinCC"）
10.在该路径下进入如下子文件夹"...\opc\UAWrapper\PKI\CA\rejected\certs".将安全认
证证书移动到"...\opc\UAWrapper\PKI\CA\certs"子文件夹下。

图. 07
11.重复步骤9。

12.在服务器PC上访问WinCC的安装目录。

13.访问子文件夹"...\opc\UAServer\PKI\CA\rejected\certs"。

移动安全认证证书
到"...\opc\UAServer\PKI\CA\certs" 子文件夹。

图. 08
14.在客户端PC上再次点击“浏览服务器”按钮。

15.打开“过滤条件”选项卡，设置变量的过滤条件后点击“下一步”按钮。

设置完成后
可以浏览服务器的变量管理列表。

配置OPC UA端口及安全设置
在上述操作过程中，步骤6所要求的数据储存在服务器PC工程文件的
"...\OPC\UAServer" 子文件夹下。

文件名为"OpcUaServerWinCC.xml"。

•服务器名称和端口信息可在“BaseAddresses”中设置。

•个人安全策略储存在“安全配置”参数中。

当配置文件的“Enable”值为“True”时允许修改。

•安全策略中的安全模式参数存储在“信息安全模式”参数中。

图. 09
检查与OPC UA服务器的连接
“此OPC服务器不支持浏览器接口”错误提示说明客户端/服务器认证证书没有交换，或无法访问指定WinCC服务器，用户可以使用“telnet”工具检测OPC连接是否被成功创建。

打开Windows输入命令，键入命令行“telnet [server] [port]”测试。