OPC网络通讯调试说明.docx

OPC网络通讯调试说明一、OPC通讯调试前的基本设置：1、安装 OPC 驱动程序；2、OPC 组件的安装；OPCEnum.exe的主要作用是方便用户浏览本地或者远程计算机上的ProgID，用于遍历本地所有注册的 OPC Server 名称，为 OPC 通讯必须的服务。DCOMServerProcessLauncher，为 DCOM 服务提供加载功能，如果关闭这个服务，会造成很多手动服务无法在需要的时候自动启动，而使许多依赖于DCOM组件的服务和程序无法正常工作。安装完成后在计算机管理中“服务和应用程序”中的服务查看应当存在 DECOM Server Process Launder 和 OpcENUM 服务项（如下图）。3、配置Windows 防火墙；使 OPC 通讯需要的相关程序通过防火墙信任，允许访问 OPC Server所在计算机的TCP 135 端口(如下图)。4、配置操作系统的安全策略；a、启用安全策略“网络访问：让每个人权限应用于匿名用户” （如下图）。如果启用此策略，会将 Everyone SID 添加到为匿名连接创建的令牌。在这种情况下，匿名用户可以访问 Everyone 组拥有权限的所有资源。b、为使得可以接受远程计算机的 rpc 请求，可配置为按照来访者身份验证模式或来宾模式。1）、来访者身份验证模式此安全设置确定如何对使用本地帐户的网络登录进行身份验证。如果将此设置设为“经典”，使用本地帐户凭据的网络登录通过这些凭据进行身份验证。“经典”模型能够对资源的访问权限进行精细的控制。通过使用“经典”模型，您可以针对同一个资源为不同用户授予不同类型的访问权限（如下图)。2)、来宾模式如果将此设置设为“仅来宾”，使用本地帐户的网络登录会自动映射到来宾帐户。使用“仅来宾”模型，所有用户都可得到平等对待。所有用户都以来宾身份进行验证，并且都获得相同的访问权限级别来访问指定的资源，这些权限可以为只读或修改（如下图）。另外需要将“拒绝从网络中访问此计算机”规则中的来宾用户给去掉，从用户管理中将来宾用户启用，且密码为空（如下图）。 5、配置操作系统的用户管理；a、来访者身份验证模式需在 OPC Server 所在计算机中添加来访者的用户名和密码： 1）、打开“计算机管理（Computer Management）”，选择“本地用户和组（Local Users and Groups）”→“用户（Users）”，增加用户名和密码，并给这个用户以管理员的权限（如下图）。2）、点击Opc用户并点击属性、选择隶属于添加 Administrator 管理员用户、Remote Desktop Users 远程桌面用户、Users 用户（如下图）。b、来宾模式需要启用 Guest 用户；6、配置计算机全局的 DCOM 安全配置，使之允许远程访问，远程启动和激活；1）、在开始菜单运行中敲入“dcomcnfg”命令，进入“组件服务（Component Service）”（如下图）。2）、选择“组件服务（Component Service）”→“计算机（Computer）”→“我的电脑（My Computer）”，右键单击“属性（Proprieties），弹出以下界面。3）、分别打开“访问权限”和“启动和激活权限”,选择“编辑限制”和“编辑默认值”，（上面截图中的四个按扭都要添加）将指定用户或者允许所有人（Administrator、OPC、everyone、Interactive、Network、Service、System 等用户）加入到“安全权限的用户或组”里面，并且给这些用户所有的 LOGON 的权限（如下图）。二、在实际操作过程中，需要最后重点检查如下一些内容：1、OPC 库文件是否安装注册；OPC 库文件没有正确的安装注册，OPC Server 是无法工作的。而现在的不少 OPC Server 安装时并不会自动安装 OPC 库文件。2、OPCserver 是否注册；OPC Server 未注册，是无法访问的，OPC Server 必须正确注册。而现在的不少 OPC Server 安装后也不会自动注册，需要手动在程序界面上提供的功能按钮进行注册。3、OPCserver 的主程序是否存在；有的时候 OPC Server 注册了，但主程序可能被误删除或改名了，这个操作系统可不会告诉你。只能自己检查一下或重新注册一遍。4、OPCServer 的主程序与其他程序是否有依赖关系；因为 OPC Server 只是软件对外提供数据的一种标准接口，它本身也是通过从其他的软件获取数据，常见的如组态软件，实时数据库等，而现在的一些 OPC Server 启动时会检查依赖的程序是否启动，如未启动，要么退出，要么啥都提供不了，也不会告诉 OP