OPCDCOM配置過程中常見問題及其處理

1、OPCDCOM配置過程中常見問題及其處理OPC技術(shù)提供了一種互聯(lián)、可靠、安全的通信平臺。然而，OPC技術(shù)依賴于DCOM架構(gòu)，包括Windows安全和防火墻設(shè)置、訪問控制列表、Server認證等。本文給出了 OPCDCOM配置過程 中最常發(fā)生 的5個問題、導致原因及解決方法。不能瀏覽遠程計算機的OPCServer瀏覽是指OPCClient應(yīng)用程序能夠察看到安裝在遠程計算機上的OPCServeo OPCClient執(zhí)行一次瀏 覽操作實際是連接到駐留在遠程計算機上的OPCEnum映像，并檢索出可訪問OPCServer列表。這包括了 每個OPCServer的ProgID （用戶接口名字）和GUID （

2、Globaluniqueident辻ier,全 局唯一標識符）， 如圖1所示。OPCClient并不真正直接連接到OPCServeo圖lOPCCIient瀏覽遠程計算機上的OPCServer示意圖因此，瀏覽出的列表與OPCServer的狀態(tài)無關(guān)，或者說與OPCServer的可操作與否無關(guān)，瀏覽OPCServer失敗的直接原因是不能獲得與遠程計算機上的OPCEnum通信所需的參數(shù)，造成這個問題可 能有如卜原因。1. lOPCEnum沒有安裝OPC基金會負責創(chuàng)建和維護OPCEnum。OPC基金會的成員能夠從OPC基金會直接免費獲得OPCE num。1. 20PCEnum 被禁止即使OPCEnum被

3、安裝在遠程的計算機上，它也必須能夠被執(zhí)行，否則通信將會失敗。13匿名訪問權(quán)限沒有被設(shè)置OPCEnum需要匿名訪問權(quán)限才能正常的工作。因此需要在WindowsCOM缺省安全中添加匿名訪問權(quán)限。2不能連接遠程計算機的OPCServer能夠瀏覽遠程計算機的OPCServer和連接遠程計算機的OPCServer是無關(guān)的。即使遠程計算機沒有 安裝OPCEnum,也可以連接遠程計算機的OPCServeo在這種情況下，只要知道遠程計算 機上要連接的 OPCServer的GUID。導致不能連接遠程計算機的OPCServer可能有如下原因。2. lOPCServer 被禁止如果OPCServer被設(shè)置以Wind

4、ows服務(wù)的方式運行是不能夠禁止的，故需要檢查一下精心整理精心整理OPCServer是否被禁止。22用戶身份認證的問題認證是驗證用戶身份的流程.Windows系統(tǒng)會比較用戶名和密碼，如果是操作系統(tǒng)不能識別 的用 戶，就會拒絕訪問從而不能與OPCServer建立連接。下面兩種情況可能導致用戶身份認證失敗：用戶的賬戶在遠程的計算機上并不存在；關(guān)閉SimpleFileSharing （簡單文件共享）會去掉遠程訪問計算機的用戶名和密碼，導致用戶不能 被正確的認證。23訪問控制列表問題當認證了一個來訪問的用戶賬戶后，系統(tǒng)將檢查用戶賬戶是否有啟動或者訪問OPCServer的權(quán)限，這是利用ACL （訪問控制

5、列表）來完成的。每個應(yīng)用程序的ACL包括了用戶賬戶的信息，操作權(quán)限等。因此，町能曲于賬戶在ACL中沒有相應(yīng)的操作權(quán)限而被操作系統(tǒng)拒絕訪問。3所有的Item顯示為Bad當與一個OPCServer建立連接時，必須能夠識別遠程計算機的賬戶并且給予它適當?shù)脑L問權(quán) 限。這 就需要與OPCServer建立同步的通信連接，而且能夠輪詢到OPCServer的數(shù)據(jù)。如果所有的OPCServer項的數(shù)據(jù)屬性指示為badquality,可能是由于下面兩個原因引起的。31在OPCServer里的數(shù)據(jù)實際就是bad即OPCServer沒有正確的獲得數(shù)據(jù)，這時需要檢查一下OPCServer和數(shù)據(jù)源之間的通信。3.2回調(diào)失

6、敗由于OPCClient采用訂閱的方式來更新，故可能由于回調(diào)失敗導致所有的Item顯示為Bad。40PCServer所在計算機的CPU利用率高4. lOPCClient使用同步讀時的問題在這種情況下，OPCClient沒有使用優(yōu)化的讀取方式，使得OPCServer花費更多的計算機CPU周期處 理OPC通信，可以考慮采用異步或訂閱的方式改進。4. 2OPCCIient使用異步讀時的問題在這種情況下，可能是由于OPCServer本身沒有優(yōu)化使得對OPC通信的響應(yīng)慢。4. 3OPCClient使用讀設(shè)備的問題：在這種情況下，OPCClient不斷地通過OPCSeiwe占設(shè)備進行直接的數(shù)據(jù)交換，這會明

7、顯的減精心整理 精心整理慢OPCServeo如果是這種情況，可把所有的讀設(shè)備改成讀Cacheo5. OPCCIient不接收更新的數(shù)據(jù)由于安全配置的問題會導致OPCCIient不能接收更新的數(shù)據(jù)。OPC支持基于時間“subscription（訂閱）”機制，當數(shù)據(jù)發(fā)生了變化時，OPCServer會通過異步回調(diào)把訂閱的數(shù)據(jù)更新，同時發(fā)送 更新 的數(shù)據(jù)到OPCCliento在此過程中0PCClient不知道OPCServer將會在什么時候發(fā)送數(shù)據(jù)，女口果不能正 確配置安全屬性，數(shù)據(jù)的更新就會失敗。在OPCCIient應(yīng)用程序指示為“ Bad. ”若發(fā)現(xiàn)從OPCServer中取得的數(shù)據(jù)不更新，可以嘗試

8、用同步的方式從OPCServer讀數(shù)據(jù)。若此時數(shù)據(jù)讀到了，那么 可以確定是異步回調(diào)失敗導致，這可能是由下面的原因造成：5. 1防火墻如果OPCCIient在計算機防火墻之外，則從OPCServer發(fā)出的回調(diào)請求可能被防火墻阻塞，到達OPCCIient可能失敗，此時應(yīng)關(guān)閉防火墻。5. 2身份認證失敗當回調(diào)到達OPCCIient所在的計算機后，操作系統(tǒng)會試圖認證這個用戶的賬號和密碼，與存在的列表進行比較，如果組合與列表不一樣Windows會拒絕訪問，原因如下：5. 2. 1用戶名和密碼的組合在回調(diào)的情況，可能出現(xiàn)OPCCIient和OPCServer所在的兩臺計算機上的用戶和密碼不匹配導致身份認證

9、失敗，必須保證在兩臺計算機的用戶名和密碼組合一致。5. 2. 2Guest在WindowsXP或者后期的版本，當使用工作組，缺省的情況下會把遠程的用戶賬號強制為本 地的 Guest用戶。這是由SimpleFileSharing完成的，這種缺省的設(shè)置使得的認證不能正常丄作。因 此，需要 關(guān)閉這個項。5. 2. 3OPCServer身份識別的問題回調(diào)要對OPCServer作身份認證，這個身份認證由OPCServer的身份認證的設(shè)置管理。OPCServer以交互的用戶認證，這個賬戶是當前登陸此計算機且駐留在OPCServer的計算機上，也 就是必須有賬戶登陸，否則不能啟動OPCServer,當此用戶

10、注銷時，OPCServer就會關(guān)閉，即使 是計算機 的重新啟動，也會造成OPCServer的短暫的關(guān)閉。OPCServer以訪問的用戶認證，操作系統(tǒng)會為每個訪問的用戶創(chuàng)建一個實例，這樣會有三個問題出現(xiàn)，若OPCServer只允許一個用戶訪問時，當系統(tǒng)中已經(jīng)有了一個實例，再有其它用戶就無法訪 問。若是OPCServer允許多個用戶訪問時，那么帶來的問題是隨著不同用戶的訪問，就會打精心整理 精心整理 開多個實例，這樣就會占用更多的計算機的資源。另外的一個問題是硬件的搶占，如串口， 當一個 使用了，其它的用戶就無法再使用。OPCServer以指定的用戶賬戶認證，這種情況需要在OPCServer的計算機上存在著要指定的賬戶，而 且對于OPCClient必須知道此用戶。否則無法訪問。