西门子 广东省珠海市（中国）授权 一级代理总代理

（一）什么是opc ua？标准 opc 仅支持 windows 操作系统，为了应对这一限制条件，opc foundation 研发出了opc ua（opc统一架构）标准，opc ua 标准并不特定于某个平台，并且针对高性能应用使用优化的基于 tcp的二进制协议，opc ua 支持诸如 window、linux、apple os x、实时操作系统或移动操作系统（android 或ios），opc ua 目前支持以下传输机制和协议：● 通过 tcp/ip，将消息作为二进制流直接传输(s7-1200/s7-1500支持)。● 通过 tcp/ip 和 http 采用 xml形式传送消息。由于这种传输机制仅支持慢速传输，因此极少使用。s7-1200 基本控制器支持"micro embedded device2017 server profile"。由于 opc ua标准独立于特定的操作系统，并采用安全传送机制和数据语义描述，因此尤其适合于跨层级的数据交换，机器数据（受控变量，测量值或参数）也可采用这种方式传输，opcua 采用简单的客户端/服务器的机制进行通信，服务器可在网络中提供大量信息，如有关 cpu、opc ua服务器、数据和数据类型的信息，opc ua 客户端访问这些信息。 （二）通过opc ua可以做什么？opcua通信常用的有以下功能：浏览读/写注册读/写订阅方法伴随规范（三）s7-1200支持的opc ua功能（1）服务器：s7-1200cpu 固件版本 v4.4 及以上版本均配备 opc ua服务器，除了标准的s7-1200cpu外，还包括s7-1200f系列cpu。浏览读/写伴随规范opc ua 服务器组态通常与在s7-1500 cpu 中的组态一样，功能范围和数量限值受所支持"micro embedded device 2017 serverprofile"的限制。与 s7-1500 cpu不同的是，以下功能不可用：服务器方法、结构化数据类型（结构和数组）、registered read 和 registeredwrite。（2）客户端：s7-1200 cpu 目前不支持，s7-1200/1500 opcua各版本兼容性如下表所示：s7-1200以及tia低版本s7-1500以及tia低版本服务器浏览v4.4/tiav16v2.0/tia v14读/写v4.4/tia v16v2.0/tia v14注册读/写不可用v2.0/tiav14订阅v4.4/tia v16v2.0/tia v14方法不可用v2.5/tia v15伴随规范v4.4/tiav16v2.5/tia v15诊断不可用v2.8/tia v16客户端浏览不可用v2.6/tia v15.1注册读/写v2.6/tiav15.1方法v2.6/tia v15.1（四）s7-1200 opc ua性能参数s7-1200 opcua的性能参数，如下表所示：s7-1200大会话数5大访问变量数1000大会话订阅数5小采样间隔100ms小发布间隔200ms大服务器接口数2（五）opcscout与s7-1200opc ua通讯s7-1200 作为opc ua 服务器，opc scout作为opc ua客户端，s7-1200 cpu实现opcua 服务器的硬件和软件要求，如下表所示： 组件版本备注硬件部分s7-1200各型号cpuv4.4版本及以上v4.4版本的s7-1200仅支持作为opc ua的服务器软件部分tia porta step 7basic/professionalv16及以上tia v16起才可以组态v4.4 版本的s7-1200cpuopc ua许可证授权simatic opc ua s7-1200 basic6es7823-0ba00-2ba0纸质授权s7-1200全系列cpu均使用该授权（一个plc一个授权即可）测试客户端simatic net v16 opc scoutv10opc scout v10 任意版本均可公众号后台回复“n16”免费下载（a）激活s7-1200 opcua服务器并设置相关参数（1）创建plc站点并设置ip地址使用 tia step7 v16 软件，创建s7-1200cpu版本为v4.4的站点，如图1所示：图1.添加新设备（2）为cpu分配子网以及ip地址，如图2所示：图2.设置子网以及ip（3）启动opcua服务器进入"设备视图"，选中cpu，cpu属性 →opc ua →服务器，勾选"激活opcua服务器"，如图3所示：图3.启动opcua服务器 上图标记说明：a：激活opc ua服务器b：服务器地址：用于客户端访问服务器，激活s7-1200的opc ua服务器功能后，该opcua服务器的地址为图中的："opc:tcp://192.168.0.17:4840"，服务器地址格式为："opc:tcp://服务器ip：服务器端口号"（4）设置服务器相关参数cpu属性→opc ua →服务器 →选件 →常规 属性对话框内，可以设置端口号、大会话超时时间，大opcua会话数量等参数，如表2所示：表2.s7-1200 opc ua 选件设置（5）secure channel设置仅当 opc ua服务器可向 opc ua 客户端证明身份时，才能建立服务器与客户端之间的安全连接。服务器证书可用于证实身份。cpu属性 →opc ua→服务器 →security →securechannel，在此对话框内可以设置服务器证书、服务器上可用的安全策略、以及可信客户端，如表3所示：表3.s7-1200 securechannel设置（6）用户身份验证cpu属性 →opc ua →服务器 →security →用户身份验证，此参数可设置 opcua客户端中用户访问服务器时需通过的认证方式，如图4所示：图4.用户身份认证上图标记说明：a：启用访客认证：用户无需证明其身份（匿名访问）。opcua 服务器不会检查客户端用户的授权。b：启用用户名和密码认证：用户必须证明其身份（非匿名访问）。opc ua服务器将检查客户端用户是否具备访问服务器的权限。并通过用户名和正确的密码进行身份验证，在下方"用户管理" 表中输入用户，多可添加21个用户。注意：以上两个选项，建议仅在通信调试初期使用使用“启动访客认证”，调试结束后应启用"启用用户名和密码认证"，以确保通信安全。（7）设置opcua 运行许可证cpu属性 →运行系统许可证 →opc ua→设置"购买的许可证类型"，s7-1200所有cpu所使用的许可证类型都是一种：simatic opc ua s7-1200basic，如图5所示：图5.设置opc ua 运行许可证