在编辑安全设置之前，项目必须受保护，且您必须以具有足够权限的身份（例如作为管理员） 登录。项目树中“安全设置”下的设置 在项目树的“安全设置”(Security setting)下访问受保护项目中的集中用户设置和角色。在这里 集中定义包含用户名、密码和功能权限的用户。可以在其它位置直接使用这些设置。 图10-30 设置用户和角色 重用集中安全设置 在其它位置进行重用的示例： • 针对 OPC UA服务器用户管理的用户选择 借助此设置，可以通知服务器具有哪个用户名和哪个密码的哪个客户端（用户）可以访问 服务器。 • 针对 OPCUA 客户端认证的用户选择 借助此设置，可以通知客户端用于服务器客户端认证的用户名和密码。客户端和服务器的设置必须对应：客户端登录所使用的用户名和密码必须已在服务器上设置， 并被分配所需权限。 服务器和客户端的功能权限还必须为 S7-1500 CPU 上客户端功能的用户和服务器功能的用户启用相应的客户端或服务器功能权限。仅集中保存用户名和密码远远不够。 以下为此类型权限使用的说明示例： 1. 例如，在“安全设置 >用户和角色”(Security settings > Users and roles) 下的“角色”(Roles) 选项卡中定义新角色（名称为“PLC-opcua-role-all-inclusive”）。提示：选项卡可能被信息窗口“尚未检查当前状态...”(The current status has not yet beenchecked...) 覆盖。在这种情况下，请先关闭信息窗口。 2. 在“功能权限类别”(Function rightscategories) 部分中，导航到运行系统权限，然后导航到 CPU 功能权限，选择要设置其功能权限的 CPU。3.可在“功能权限”(Function rights) 部分中找到以下功能权限： – OPC UA 服务器访问 此功能权限适用于S7-1500 CPU 的 OPC UA服务器。只有选择此选项时，角色为“PLCopcua-role-all-inclusive”的用户才可在运行时将证书、CRL或受信任列表传送到 CPU（推送功能）。自动化证书处理需要用到此功能权限，例如在 GDS（全球发现服 务）上下文中。 – 管理证书此功能权限适用于 S7-1500 CPU 的 OPC UA服务器。只有启用此选项时，角色为“PLCopcua-role-all-inclusive”的用户才可在运行时将证书、CRL或受信任列表传送到 CPU（推送功能）。自动化证书处理需要用到此功能权限，例如在 GDS（全球发现服 务）上下文中。 – OPC UA客户端的用户认证 此功能权限适用于 S7-1500 CPU 的 OPC UA 客户端（具有客户端指令）。只有选择此选项时，角色为“PLC-opcua-role-all-inclusive”的用户才能使用用户名和密码进行身份验 证，以与服务器建立会话。图 10-31 设置功能权限 4.仍需将“PLC-opcua-role-all-inclusive”角色分配给相关用户（项目树中“安全设置”(Securitysettings) 下的“用户”(Users) 选项卡）。 说明 具有 OPC UA 功能权限用户的“运行系统超时时间”用户组态表中，“运行系统超时时间”(Runtime timeout) 列中的值（会话Zui长持续时间）不 对 CPU 的 OPC UA运行系统权限进行评估。 因此，用户不会在特定时间过后就自动注销。为此使用 OPC UA 特有的机制，例如参数“Zui大会话超时”(Max. session timeout)（“OPC UA > 服务器 > 设置”(OPC UA >Server > Settings) 区域）。
默认设置默认设置是一种诊断行为，这种行为支持Zui重要的诊断，而不会明显增加通信负载。 当 OPC UA服务器也使用订阅时（仅在调试阶段有必要使用）启用对订阅的诊断。 原因：大量诊断活动会在 CPU中产生较高的通信负载，并可能抑制其它重要消息。或者，诊 断量过大可能导致重要消息在大量消息中消失或被忽略。 更多信息有关上述设置的含义和作用的更多信息，请参见此处 (页 263)。 什么是服务器接口？ 定义 服务器接口将 CPU 的 OPC UA地址空间的节点合并到一个单元中，以便为 OPC UA 客户端提供 该 CPU 的特定视图。 每个服务器接口都会在 CPU 的 OPCUA 服务器中定义一个或多个命名空间。 STEP 7 (TIA Portal) 根据以下服务器接口类型加以区分： • 配套规范例如，对于此类服务器接口，可以使用工作组创建的配套规范。 工作组通常由 OPC 基金会成员以及其它共同制定特定用途（例如与 RFID设备或注塑机进 行数据交换）的 OPC UA 信息模型的工业组织组成。 该信息模型在 OPC UA 非的地址空间中以 OPC UA节点的形式实现。OPC UA 客户端可访问 这些 OPC UA 节点。 例如，还可以使用服务器接口类型“配套规范”在 SiOME中下载公司内部信息模型。 如果在项目中实施某一配套规范，则会将该配套规范的具体规范作为服务器接口应用到项 目中。对于“配套规范”类型的服务器接口，可以导入配套规范使用的多个命名空间。 有关配套规范的更多信息，请参见此处 (页 215)。 有关SiOME 的更多信息，请参见此处 。 – 当配套规范引用从属规范中的类型定义时，将引用命名空间用于此目的。导入引用命名空间，如同实际的配套规范一样。 请参见“为配套规范创建服务器接口 (页 221)”。 – 自 TIA Portal V17起，如果希望 OPC UA 客户端可以访问该 CPU 中 FB 或 UDT 内的实例 数据，可自动分配这些实例数据。用户只需将 FB类型或 UDT 映射到已导入的引用命名 空间的适用 OPC UA 数据类型。为了实现此映射，请在对话框中启用选项“基于本地数据映射生成 OPC UA 节点”(Generate OPC UA nodes based on the local datamapping)，以 创建配套规范/引用命名空间类型的 OPC UA 服务器接口。 请参见“基于 FB 类型和 UDT的本地数据映射生成 OPC UA 节点OPC UA 的许可证 运行系统许可证 运行 S7-1500 CPU 的 OPC UA服务器需要使用许可证。所需的许可证类型取决于相应 CPU 的 性能。将许可证类型分为以下几类： • SIMATIC OPC UAS7-1500 小型（CPU 1511、CPU 1512、CPU 1513、ET 200SP CPU、CPU 1515SP PC需要使用这种类型） • SIMATIC OPC UA S7-1500 中型（适用于 CPU 1515、CPU 1516、软件控制器CPU 1507、 CPU 1516pro-2PN） • SIMATIC OPC UA S7-1500 大型（CPU 1517、CPU1518 需要使用这种类型）• 关于用户自定义服务器接口： 对于这种类型的服务器接口，会将 OPC UA 服务器的 OPC UA节点合并到一个单元中。 为此，请使用项目规范、机器或设备要求作为基础。 有关用户自定义服务器接口的更多信息，请参见此处 (页225)。 以注塑机作为配套规范的示例 本例中，服务器接口包含以下元素： • OPC UA 节点，可通过 OPC UA客户端读取该元素，以接收关于该注塑机的信息（可读 PLC 变量中） • OPC UA 节点，可通过 OPC UA客户端写入该元素，以将数值传送到注塑机（可写 PLC 变量 中） • OPC UA 节点，可通过 OPC UA客户端调用该元素，以启动注塑机功能（通过服务器方 法）。 该服务器接口会启用可用于控制注塑机的 CPU 默认视图。对于注塑机，配套规范“OPC UA specifications for plastics and rubbermachines”（之前 为“Euromap”）定义了可用作服务器接口中的整个系列的 OPC UA 节点。 CPU 的其它 OPCUA 节点不包含在此服务器接口中。这样可以更好地提供概览。 用户自定义服务器接口示例 CPU应控制工件的生产。当生产作业从更gaoji的控制系统到达时，会开始生产。 生产作业通过服务器方法传送：控制系统通过调用 CPU中的服务器方法将信息传送到工件 上。该服务器方法也会启动生产。 控制系统（即连接的 OPC UA客户端）应当只能看到这一种服务器方法。因此，应在 CPU 中 创建一个用户自定义服务器接口并将服务器方法分配给该服务器接口。仅可为OPC UA 客户端 启用该服务器接口，因此 CPU 视图jinxian于这一种功能。 使用 OPC UA 配套规范 简介OPC UA 普遍适用：例如，标准本身不指定 PLC 变量的命名方式。由个人用户（应用程序开发 人员）编写和命名可通过 OPC UA调用的服务器方法。 针对设备和部门的信息建模和标准化 对于同类应用，应使用“OPC UA 工具包”来标准化设备或机器接口。许多不同的机构和工作组已经推动标准化，并制定了一系列配套规范。 这些规范定义了： • 用于描述典型设备或机器的对象、方法和变量。•用于指定对象的命名空间。 机器通常由功能或技术单元构成，然后对这些单元进行标准化。配套规范为机器和工厂操作员提供了标准化接口的优势。例如，符合 AutoID 规范的所有 RFID阅读器均可采用相同的方式集成。这意味着，无论制造商如何，符合 AutoID 规范的所有 RFID 阅读器均可由 OPC UA客户端以相同方式寻址。 215 OPC UA 通信 10.3 将 S7-1500 用作 OPC UA 服务器 通信功能手册, 11/2022, A5E03735819-AK 配套规范的另一个示例是，注塑机械部门的 Euromap 77 配套规范。以下部分以 Euromap 77 为例详细介绍了如何在 STEP 7 (TIA Portal) 中应用配套规范，以及创 建必要的PLC 变量。 说明 EUROMAP 和 OPC 基金会成立联合工作组“OPC UA 塑料和橡胶机械”。 既有 EUROMAP推荐标准 EUROMAP 77 (data exchange between injection moulding machinesand MES)、82.1 (temperature control devices) 和 83 (generaldefinitions) 等同于中 立机构 OPC 基金会发布的标准 OPC 40077、40082-1 和 40083。其中一个重大更改为，对命名空间进行了更改。例如，EUROMAP 77 的新命名空间为：Zui新 为：。在以下示例中，仍使用之前的有效标识和引用。