OPC-DCOM配置过程中常见问题及其处理

1 OPC DCOM 配置过程中常见问题及其处理配置过程中常见问题及其处理 OPC 技术提供了一种互联 可靠 安全的通信平台 然而 OPC 技术依赖 于 DCOM 架构 包括 Windows 安全和防火墙设置 访问控制列表 Server 认 证等 本文给出了 OPC DCOM 配置过程中最常发生的 5 个问题 导致原因及 解决方法 1 不能浏览远程计算机的不能浏览远程计算机的 OPC Server 浏览是指 OPC Client 应用程序能够察看到安装在远程计算机上的 OPC Server OPC Client 执行一次浏览操作实际是连接到驻留在远程计算机上的 OPCEnum 映像 并检索出可访问 OPC Server 列表 这包括了每个 OPC Server 的 ProgID 用户接口名字 和 GUID Global unique identifier 全局唯一标识符 如图 1 所示 OPC Client 并不真正直接连接到 OPC Server 图 1 OPC Client 浏览远程计算机上的 OPC Server 示意图 因此 浏览出的列表与 OPC Server 的状态无关 或者说与 OPC Server 的 可操作与否无关 浏览 OPC Server 失败的直接原因是不能获得与远程计算机上 的 OPCEnum 通信所需的参数 造成这个问题可能有如下原因 1 1 OPCEnum 没有安装没有安装 OPC 基金会负责创建和维护 OPCEnum OPC 基金会的成员能够从 OPC 基 金会直接免费获得 OPCEnum 1 2 OPCEnum 被禁止被禁止 即使 OPCEnum 被安装在远程的计算机上 它也必须能够被执行 否则通 信将会失败 2 1 3 匿名访问权限没有被设置匿名访问权限没有被设置 OPCEnum 需要匿名访问权限才能正常的工作 因此需要在 Windows COM 缺省安全中添加匿名访问权限 2 不能连接远程计算机的不能连接远程计算机的 OPC Server 能够浏览远程计算机的 OPC Server 和连接远程计算机的 OPC Server 是无 关的 即使远程计算机没有安装 OPCEnum 也可以连接远程计算机的 OPC Server 在这种情况下 只要知道远程计算机上要连接的 OPC Server 的 GUID 导致不能连接远程计算机的 OPC Server 可能有如下原因 2 1 OPC Server 被禁止被禁止 如果 OPC Server 被设置以 Windows 服务的方式运行是不能够禁止的 故 需要检查一下 OPC Server 是否被禁止 2 2 用户身份认证的问题用户身份认证的问题 认证是验证用户身份的流程 Windows 系统会比较用户名和密码 如果是 操作系统不能识别的用户 就会拒绝访问从而不能与 OPC Server 建立连接 下 面两种情况可能导致用户身份认证失败 用户的账户在远程的计算机上并不存在 关闭 Simple File Sharing 简单文件共享 会去掉远程访问计算机的用户名 和密码 导致用户不能被正确的认证 2 3 访问控制列表问题访问控制列表问题 当认证了一个来访问的用户账户后 系统将检查用户账户是否有启动或者 访问 OPC Server 的权限 这是利用 ACL 访问控制列表 来完成的 每个应用 程序的 ACL 包括了用户账户的信息 操作权限等 因此 可能由于账户在 ACL 中没有相应的操作权限而被操作系统拒绝访问 3 所有的所有的 Item 显示为显示为 Bad 当与一个 OPC Server 建立连接时 必须能够识别远程计算机的账户并且给 予它适当的访问权限 这就需要与 OPC Server 建立同步的通信连接 而且能够 轮询到 OPC Server 的数据 如果所有的 OPC Server 项的数据属性指示为 bad 3 quality 可能是由于下面两个原因引起的 3 1 在在 OPC Server 里的数据实际就是里的数据实际就是 bad 即 OPC Server 没有正确的获得数据 这时需要检查一下 OPC Server 和数 据源之间的通信 3 2 回调失败回调失败 由于 OPC Client 采用订阅的方式来更新 故可能由于回调失败导致所有的 Item 显示为 Bad 4 OPC Server 所在计算机的所在计算机的 CPU 利用率高利用率高 4 1 OPC Client 使用同步读时的问题使用同步读时的问题 在这种情况下 OPC Client 没有使用优化的读取方式 使得 OPC Server 花 费更多的计算机 CPU 周期处理 OPC 通信 可以考虑采用异步或订阅的方式改 进 4 2 OPC Client 使用异步读时的问题使用异步读时的问题 在这种情况下 可能是由于 OPC Server 本身没有优化使得对 OPC 通信的 响应慢 4 3 OPC Client 使用读设备的问题使用读设备的问题 在这种情况下 OPC Client 不断地通过 OPC Server 与设备进行直接的数据 交换 这会明显的减慢 OPC Server 如果是这种情况 可把所有的读设备改成 读 Cache 5 OPC Client 不接收更新的数据不接收更新的数据 由于安全配置的问题会导致 OPC Client 不能接收更新的数据 OPC 支持基 于时间 subscription 订阅 机制 当数据发生了变化时 OPC Server 会通过 异步回调把订阅的数据更新 同时发送更新的数据到 OPC Client 在此过程中 OPC Client 不知道 OPC Server 将会在什么时候发送数据 如果不能正确配置安 全属性 数据的更新就会失败 在 OPC Client 应用程序指示为 Bad 若发现 从 OPC Server 中取得的数据不更新 可以尝试用同步的方式从 OPC Server 读 数据 若此时数据读到了 那么可以确定是异步回调失败导致 这可能是由下 4 面的原因造成 5 1 防火墙防火墙 如果 OPC Client 在计算机防火墙之外 则从 OPC Server 发出的回调请求可 能被防火墙阻塞 到达 OPC Client 可能失败 此时应关闭防火墙 5 2 身份认证失败身份认证失败 当回调到达 OPC Client 所在的计算机后 操作系统会试图认证这个用户的 账号和密码 与存在的列表进行比较 如果组合与列表不一样 Windows 会拒绝 访问 原因如下 5 2 1 用户名和密码的组合用户名和密码的组合 在回调的情况 可能出现 OPC Client 和 OPC Server 所在的两台计算机上的 用户和密码不匹配导致身份认证失败 必须保证在两台计算机的用户名和密码 组合一致 5 2 2 Guest 在 Windows XP 或者后期的版本 当使用工作组 缺省的情况下会把远程 的用户账号强制为本地的 Guest 用户 这是由 Simple File Sharing 完成的 这种 缺省的设置使得的认证不能正常工作 因此 需要关闭这个项 5 2 3 OPC Server 身份识别的问题身份识别的问题 回调要对 OPC Server 作身份认证 这个身份认证由 OPC Server 的身份认 证的设置管理 OPC Server 以交互的用户认证 这个账户是当前登陆此计算机且驻留在 OPC Server 的计算机上 也就是必须有账户登陆 否则不能启动 OPC Server 当此用户注销时 OPC Server 就会关闭 即使是计算机的重新启动 也会造成 OPC Server 的短暂的关闭 OPC Server 以访问的用户认证 操作系统会为每个访问的用户创建一个实 例 这样会有三个问题出现 若 OPC Server 只允许一个用户访问时 当系统中 已经有了一个实例 再有其它用户就无法访问 若是 OPC Server 允许多个用户 访问时 那么带来的问题是随着不同用户的访问 就会打开多个实例 这样就 会占用更多的计算机的资源 另外的一个问题是硬件的抢占 如串口 当一个 5 使用了 其它的用户就无法再使用 OPC Server 以指定的用户账户认证 这种情况需要在 OPC Server 的计算机 上存在着要指定的账户 而且对于 OPC Client 必须知道此用户 否则无法访问