1. 前言 2
2. OPC UA Server端配置
3. OPC UA Client端配置
4. 附--簽名及加密安全策略
前言
KEPServerEX是美國(guó)PTC Kepware公司生產(chǎn)的具有行業(yè)領(lǐng)先的連接平臺(tái)，KEPServerEX支持150多種通訊協(xié)議，用于向您的所有應(yīng)用程序提供單一來源的工業(yè)自動(dòng)化數(shù)據(jù)。該平臺(tái)的設(shè)計(jì)使用戶能夠通過一個(gè)直觀的用戶界面來連接、管理、監(jiān)視和控制不同的自動(dòng)化設(shè)備和軟件應(yīng)用程序。KEPServerEX利用OPC（自動(dòng)化產(chǎn)業(yè)的互操作性標(biāo)準(zhǔn)）和以IT為中心的通信協(xié)議（如MQTT、REST、SNMP、ODBC和Web服務(wù)），來為用戶提供單一來源的工業(yè)數(shù)據(jù)。此平臺(tái)是為滿足客戶對(duì)性能、可靠性和易用性的要求而開發(fā)和測(cè)試的。
北京東方鼎晨科技有限公司是是一家專業(yè)從事工業(yè)自動(dòng)化產(chǎn)品銷售和控制系統(tǒng)集成的高科技企業(yè)，作為KEPServerEX中國(guó)區(qū)首選分銷商，我們擁有十幾年的產(chǎn)品銷售及技術(shù)經(jīng)驗(yàn)積累。我們能為客戶提供標(biāo)準(zhǔn)的KEPServerEX培訓(xùn)課程，并提供免費(fèi)產(chǎn)品咨詢及電話技術(shù)支持。
本文是北京東方鼎晨公司為Kepware使用者能在最短時(shí)間內(nèi)對(duì)文中所對(duì)應(yīng)的設(shè)備進(jìn)行配置、調(diào)試而制作。由于我們的水平有限，文中的不足之處請(qǐng)聯(lián)系指正。
注:本文檔使用一套KEPServerEX 作為OPC UA Server（其對(duì)下驅(qū)動(dòng)層通訊配置已完成且通訊數(shù)據(jù)正常，不再贅述），另一套KEPServerEX 使用OPC UA Client 驅(qū)動(dòng)與Server端進(jìn)行OPC UA通訊
OPC UA Server端配置
（1）項(xiàng)目屬性設(shè)置
服務(wù)器接口:
“啟用”選“是” 將啟用OPC UA服務(wù)器接口
“日志診斷”用于記錄 OPC UA 連接及通訊信息（可選）
客戶端會(huì)話:
“允許匿名登錄”選“是” 此屬性指定在建立連接時(shí)是否需要用戶名及密碼
（2）OPC UA配置管理器設(shè)置
右鍵點(diǎn)擊計(jì)算機(jī)右下角 “KEPServerEX”綠色圖標(biāo)，選擇OPC UA 配置
選擇添加或編輯默認(rèn)的服務(wù)器站點(diǎn)
選擇使用的本機(jī)網(wǎng)卡，端口號(hào)，安全策略（本測(cè)試端口設(shè)置為49320，安全策 略全選，本服務(wù)器站點(diǎn)URL
opc.tcp://192.168.1.32:49320）
（3）Windows防火墻設(shè)置 關(guān)閉防火墻或者設(shè)置端口例外（本測(cè)試直接關(guān)閉防
火墻）
（4）重啟Kepware服務(wù) 停止Kepware服務(wù)，再啟動(dòng)Kepware服務(wù),使OPC UA Server端設(shè)置生效。
OPC UA Client端配置
（1）選擇協(xié)議 OPC UA Client
（2）設(shè)置站點(diǎn)URL
opc.tcp://192.168.1.32:49320 選擇安全策略 無
（3）完成添加通道向?qū)?/p>
（4）添加設(shè)備并導(dǎo)入標(biāo)簽
（5）使用客戶端查看通訊狀態(tài)良好
至此，Kepware OPC UA客戶端連接服務(wù)器通訊配置完成！
附--簽名及加密安全策略
OPC UA Client訪問UA Server時(shí)，如果采用加密和簽名安全策略，那么在導(dǎo)入標(biāo)簽時(shí)，會(huì)有無法連接提示，如下圖
這時(shí)候需要OPC UA 客戶端驅(qū)動(dòng)程序和UA服務(wù)器交換證書。如下圖表示:
KEPServerEX OPC UA Server信任客戶端，信任后其他連接操作同上。
更多kepware KEPServerEX相關(guān)的資料及技術(shù)問題，可以關(guān)注【北京東方鼎晨】。
