OPCDCOM配置過(guò)程中常見(jiàn)問(wèn)題及其處理

1、OPCDCOM配置過(guò)程中常見(jiàn)問(wèn)題及其處理OPC技術(shù)提供了一種互聯(lián)、可靠、安全的通信平臺(tái)。然而，OPC技術(shù)依賴于DCOM架構(gòu)，包括Windows安全和防火墻設(shè)置、訪問(wèn)控制列表、Server認(rèn)證等。本文給出了 OPCDCOM配置過(guò)程 中最常發(fā)生 的5個(gè)問(wèn)題、導(dǎo)致原因及解決方法。不能瀏覽遠(yuǎn)程計(jì)算機(jī)的OPCServer瀏覽是指OPCClient應(yīng)用程序能夠察看到安裝在遠(yuǎn)程計(jì)算機(jī)上的OPCServeo OPCClient執(zhí)行一次瀏 覽操作實(shí)際是連接到駐留在遠(yuǎn)程計(jì)算機(jī)上的OPCEnum映像，并檢索出可訪問(wèn)OPCServer列表。這包括了 每個(gè)OPCServer的ProgID （用戶接口名字）和GUID （

2、Globaluniqueident辻ier,全 局唯一標(biāo)識(shí)符）， 如圖1所示。OPCClient并不真正直接連接到OPCServeo圖lOPCCIient瀏覽遠(yuǎn)程計(jì)算機(jī)上的OPCServer示意圖因此，瀏覽出的列表與OPCServer的狀態(tài)無(wú)關(guān)，或者說(shuō)與OPCServer的可操作與否無(wú)關(guān)，瀏覽OPCServer失敗的直接原因是不能獲得與遠(yuǎn)程計(jì)算機(jī)上的OPCEnum通信所需的參數(shù)，造成這個(gè)問(wèn)題可 能有如卜原因。1. lOPCEnum沒(méi)有安裝OPC基金會(huì)負(fù)責(zé)創(chuàng)建和維護(hù)OPCEnum。OPC基金會(huì)的成員能夠從OPC基金會(huì)直接免費(fèi)獲得OPCE num。1. 20PCEnum 被禁止即使OPCEnum被

3、安裝在遠(yuǎn)程的計(jì)算機(jī)上，它也必須能夠被執(zhí)行，否則通信將會(huì)失敗。13匿名訪問(wèn)權(quán)限沒(méi)有被設(shè)置OPCEnum需要匿名訪問(wèn)權(quán)限才能正常的工作。因此需要在WindowsCOM缺省安全中添加匿名訪問(wèn)權(quán)限。2不能連接遠(yuǎn)程計(jì)算機(jī)的OPCServer能夠?yàn)g覽遠(yuǎn)程計(jì)算機(jī)的OPCServer和連接遠(yuǎn)程計(jì)算機(jī)的OPCServer是無(wú)關(guān)的。即使遠(yuǎn)程計(jì)算機(jī)沒(méi)有 安裝OPCEnum,也可以連接遠(yuǎn)程計(jì)算機(jī)的OPCServeo在這種情況下，只要知道遠(yuǎn)程計(jì)算 機(jī)上要連接的 OPCServer的GUID。導(dǎo)致不能連接遠(yuǎn)程計(jì)算機(jī)的OPCServer可能有如下原因。2. lOPCServer 被禁止如果OPCServer被設(shè)置以Wind

4、ows服務(wù)的方式運(yùn)行是不能夠禁止的，故需要檢查一下精心整理精心整理OPCServer是否被禁止。22用戶身份認(rèn)證的問(wèn)題認(rèn)證是驗(yàn)證用戶身份的流程.Windows系統(tǒng)會(huì)比較用戶名和密碼，如果是操作系統(tǒng)不能識(shí)別 的用 戶，就會(huì)拒絕訪問(wèn)從而不能與OPCServer建立連接。下面兩種情況可能導(dǎo)致用戶身份認(rèn)證失敗：用戶的賬戶在遠(yuǎn)程的計(jì)算機(jī)上并不存在；關(guān)閉SimpleFileSharing （簡(jiǎn)單文件共享）會(huì)去掉遠(yuǎn)程訪問(wèn)計(jì)算機(jī)的用戶名和密碼，導(dǎo)致用戶不能 被正確的認(rèn)證。23訪問(wèn)控制列表問(wèn)題當(dāng)認(rèn)證了一個(gè)來(lái)訪問(wèn)的用戶賬戶后，系統(tǒng)將檢查用戶賬戶是否有啟動(dòng)或者訪問(wèn)OPCServer的權(quán)限，這是利用ACL （訪問(wèn)控制

5、列表）來(lái)完成的。每個(gè)應(yīng)用程序的ACL包括了用戶賬戶的信息，操作權(quán)限等。因此，町能曲于賬戶在ACL中沒(méi)有相應(yīng)的操作權(quán)限而被操作系統(tǒng)拒絕訪問(wèn)。3所有的Item顯示為Bad當(dāng)與一個(gè)OPCServer建立連接時(shí)，必須能夠識(shí)別遠(yuǎn)程計(jì)算機(jī)的賬戶并且給予它適當(dāng)?shù)脑L問(wèn)權(quán) 限。這 就需要與OPCServer建立同步的通信連接，而且能夠輪詢到OPCServer的數(shù)據(jù)。如果所有的OPCServer項(xiàng)的數(shù)據(jù)屬性指示為badquality,可能是由于下面兩個(gè)原因引起的。31在OPCServer里的數(shù)據(jù)實(shí)際就是bad即OPCServer沒(méi)有正確的獲得數(shù)據(jù)，這時(shí)需要檢查一下OPCServer和數(shù)據(jù)源之間的通信。3.2回調(diào)失

6、敗由于OPCClient采用訂閱的方式來(lái)更新，故可能由于回調(diào)失敗導(dǎo)致所有的Item顯示為Bad。40PCServer所在計(jì)算機(jī)的CPU利用率高4. lOPCClient使用同步讀時(shí)的問(wèn)題在這種情況下，OPCClient沒(méi)有使用優(yōu)化的讀取方式，使得OPCServer花費(fèi)更多的計(jì)算機(jī)CPU周期處 理OPC通信，可以考慮采用異步或訂閱的方式改進(jìn)。4. 2OPCCIient使用異步讀時(shí)的問(wèn)題在這種情況下，可能是由于OPCServer本身沒(méi)有優(yōu)化使得對(duì)OPC通信的響應(yīng)慢。4. 3OPCClient使用讀設(shè)備的問(wèn)題：在這種情況下，OPCClient不斷地通過(guò)OPCSeiwe占設(shè)備進(jìn)行直接的數(shù)據(jù)交換，這會(huì)明

7、顯的減精心整理 精心整理慢OPCServeo如果是這種情況，可把所有的讀設(shè)備改成讀Cacheo5. OPCCIient不接收更新的數(shù)據(jù)由于安全配置的問(wèn)題會(huì)導(dǎo)致OPCCIient不能接收更新的數(shù)據(jù)。OPC支持基于時(shí)間“subscription（訂閱）”機(jī)制，當(dāng)數(shù)據(jù)發(fā)生了變化時(shí)，OPCServer會(huì)通過(guò)異步回調(diào)把訂閱的數(shù)據(jù)更新，同時(shí)發(fā)送 更新 的數(shù)據(jù)到OPCCliento在此過(guò)程中0PCClient不知道OPCServer將會(huì)在什么時(shí)候發(fā)送數(shù)據(jù)，女口果不能正 確配置安全屬性，數(shù)據(jù)的更新就會(huì)失敗。在OPCCIient應(yīng)用程序指示為“ Bad. ”若發(fā)現(xiàn)從OPCServer中取得的數(shù)據(jù)不更新，可以嘗試

8、用同步的方式從OPCServer讀數(shù)據(jù)。若此時(shí)數(shù)據(jù)讀到了，那么 可以確定是異步回調(diào)失敗導(dǎo)致，這可能是由下面的原因造成：5. 1防火墻如果OPCCIient在計(jì)算機(jī)防火墻之外，則從OPCServer發(fā)出的回調(diào)請(qǐng)求可能被防火墻阻塞，到達(dá)OPCCIient可能失敗，此時(shí)應(yīng)關(guān)閉防火墻。5. 2身份認(rèn)證失敗當(dāng)回調(diào)到達(dá)OPCCIient所在的計(jì)算機(jī)后，操作系統(tǒng)會(huì)試圖認(rèn)證這個(gè)用戶的賬號(hào)和密碼，與存在的列表進(jìn)行比較，如果組合與列表不一樣Windows會(huì)拒絕訪問(wèn)，原因如下：5. 2. 1用戶名和密碼的組合在回調(diào)的情況，可能出現(xiàn)OPCCIient和OPCServer所在的兩臺(tái)計(jì)算機(jī)上的用戶和密碼不匹配導(dǎo)致身份認(rèn)證

9、失敗，必須保證在兩臺(tái)計(jì)算機(jī)的用戶名和密碼組合一致。5. 2. 2Guest在WindowsXP或者后期的版本，當(dāng)使用工作組，缺省的情況下會(huì)把遠(yuǎn)程的用戶賬號(hào)強(qiáng)制為本 地的 Guest用戶。這是由SimpleFileSharing完成的，這種缺省的設(shè)置使得的認(rèn)證不能正常丄作。因 此，需要 關(guān)閉這個(gè)項(xiàng)。5. 2. 3OPCServer身份識(shí)別的問(wèn)題回調(diào)要對(duì)OPCServer作身份認(rèn)證，這個(gè)身份認(rèn)證由OPCServer的身份認(rèn)證的設(shè)置管理。OPCServer以交互的用戶認(rèn)證，這個(gè)賬戶是當(dāng)前登陸此計(jì)算機(jī)且駐留在OPCServer的計(jì)算機(jī)上，也 就是必須有賬戶登陸，否則不能啟動(dòng)OPCServer,當(dāng)此用戶

10、注銷時(shí)，OPCServer就會(huì)關(guān)閉，即使 是計(jì)算機(jī) 的重新啟動(dòng)，也會(huì)造成OPCServer的短暫的關(guān)閉。OPCServer以訪問(wèn)的用戶認(rèn)證，操作系統(tǒng)會(huì)為每個(gè)訪問(wèn)的用戶創(chuàng)建一個(gè)實(shí)例，這樣會(huì)有三個(gè)問(wèn)題出現(xiàn)，若OPCServer只允許一個(gè)用戶訪問(wèn)時(shí)，當(dāng)系統(tǒng)中已經(jīng)有了一個(gè)實(shí)例，再有其它用戶就無(wú)法訪 問(wèn)。若是OPCServer允許多個(gè)用戶訪問(wèn)時(shí)，那么帶來(lái)的問(wèn)題是隨著不同用戶的訪問(wèn)，就會(huì)打精心整理 精心整理 開(kāi)多個(gè)實(shí)例，這樣就會(huì)占用更多的計(jì)算機(jī)的資源。另外的一個(gè)問(wèn)題是硬件的搶占，如串口， 當(dāng)一個(gè) 使用了，其它的用戶就無(wú)法再使用。OPCServer以指定的用戶賬戶認(rèn)證，這種情況需要在OPCServer的計(jì)算機(jī)上存在著要指定的賬戶，而 且對(duì)于OPCClient必須知道此用戶。否則無(wú)法訪問(wèn)。