用户认证方式可通过以下几种方式进行用户认证： • 访客 此类用户无需进行身份验证（匿名访问）。CPU 将为该用户创建一个匿名会话，同时 OPCUA 服务器也不会对该客户端用户进行身份验证。 • 用户名和密码 此类用户需证明身份验证（非匿名访问）。OPC UA服务器将检查客户端用户是否具备访 问服务器的权限。并通过用户名和正确的密码进行身份验证。客户端接口无法检查这些输入，即所有值都将接受为有效值。 说明 STEP 7 会将用户名和密码以未加密形式存储在数据块/背景数据块中。建议：使用用户认证“用户（TIA Portal - 安全设置）”(User (TIA Portal - security settings))。 •用户（TIA Portal - 安全设置） 通过在项目中所输入的用户名列表中输入一个用户名进行验证。在项目树中的用户管理中，通过“安全设置 > 用户和角色”(Security Settings > Users and roles)查看当前项目中 已注册的用户名称。此外，也可输入其它用户名。用户可输入该项目用户管理中未列出的名称，或将该字段保留为空。仅当运行过程中相 应的用户名出处不同（如，通过 HMI 或来自不同的OPC UA 客户端）时，才需执行该操作。 “不安全”安全策略和通过用户名和密码进行身份验证 可执行以下组合设置：“不安全”安全策略和通过用户名和密码进行身份验证 • S7-1500 的 OPC UA 服务器支持该组合设置。OPC UA客户端可连接并加密认证数据，反 之亦然。 • S7-1500 CPU 的 OPC UA客户端也支持该组合设置：但在运行时，仅当通过电缆发送加 密的认证数据时才能连接！ 结果：使用以下组态，无法在运行时中建立连接。 •S7-1500 用作 OPC UA 客户端 • 当安全策略设置为“不安全”(="none") 时，不支持认证数据加密的 OPC UA服务器。8. 单击带有绿色复选标记的按钮。 9. 编译项目。 10.将组态加载到 S7-1500 CPU（服务器）。 结果服务器现已信任此客户端。如果还将服务器证书视为受信证书，则服务器和客户端之间可建 立安全连接。 参见 设备相关的安全功能(页 367) 用户认证 (S7-1500, S7-1500T) 在 S7-1500 的 OPC UA 客户端，可设置OPC UA 客户端访问服务器时所需的认证方式。为此， 必须在所请求的 S7-1500 CPU 项目树的“OPC UA 通信 >客户端接口”(OPC UA communication > Client interfaces)中选择相应的客户端接口，然后在巡视窗口的“属性 > 组态 > 信息安 全”(Properties >Configuration > Security) 中选择用户认证方式。使用组态连接 (S7-1500, S7-1500T)简介 本节介绍了如何为 OPC UA 指令使用组态连接（第三步）。 要求 • 已创建客户端接口，并已向该接口添加 PLC 变量和PLC 方法，参见（“第一步 (页 1951)”）。 • 已组态与 OPC UA 服务器的连接（第二步(页 1964)）。 概述 要从 OPC UA 服务器读取数据或向 OPC UA 服务器写入数据，请使用以下指令： •OPC_UA_Connect • OPC_UA_NamespaceGetIndexList •OPC_UA_NodeGetHandleList • OPC_UA_ReadList or OPC_UA_WriteList •OPC_UA_NodeReleaseHandleList • OPC_UA_Disconnect
OPC UA 指令的顺序下图显示了使用 OPC UA 指令读取或写入 PLC 变量时这些指令在用户程序中的调用顺序：① 用于准备读取和写入操作的指令 ②读取和写入指令 ③ 完成读取或写入操作后用于进行“清理”的指令 如果随后立即调用“OPC_UA_Disconnect”，则可省略“OPC_UA_NodeReleaseHandleList”指令。 如果使用的是客户端接口以及与 OPC UA 服务器的已组态连接，则STEP 7 (TIA Portal) 会自 动提供这些指令的参数。 使用客户端接口和已组态连接 要使用已组态 OPC UA连接，请按以下步骤操作： 1. 在 TIA Portal 中打开用户程序。 2.使用拖放操作，将“OPC_UA_Connect”指令移动到程序编辑器中。 该指令位于 TIA Portal 的“指令 > 通信> OPC UA”(Instructions > Communication > OPC UA) 中。 3.选择指令的调用选项。 示例使用多重实例。 STEP 7 会在程序编辑器中显示指令。 函数块图 (FBD)编程语言编辑器使用以下显示：4. 单击 FBD 或 LAD 编辑器中的工具箱符号。 该符号位于指令标题中。 如果使用 STL 或SCL 编辑器：点击实例名称第一个字符下方的小绿方块： 示例(页 1949)使用“#OPC_UA_Connect_Instance”作为实例名称。 STEP 7会在单独的对话框中显示特性。 5. 对于“客户端接口”(Client interface)，选择该指令将使用的客户端接口。在本示例中，选择客户端接口“ProductionLine”。 STEP 7 现在通过 OPC_UA_Connect指令的参数与“ProductionLine”客户端接口互连。在 OPC UA 客户端示例(页 1949)中，使用“ProductionLine”作为接口与 OPC UA 服务器“ProductionLine”进行数据交换。 6.使用拖放操作，将“OPC_UA_NamespaceGetIndexList”指令移动到程序编辑器中。 该指令位于 TIA Portal的“指令 > 通信 > OPC UA”(Instructions > Communication > OPCUA) 中。 – 选择“多重实例”(Multi-instance) 调用选项。 – 如果编辑器尚未打开，请单击工具箱符号（LAD 和FBD）或实例名称下方的小绿框 （STL 和 SCL）。 –选择将使用的客户端接口（在本示例中，为“ProductionLine”）。 STEP 7现在自动与“OPC_UA_NamespaceGetIndexList”指令的所有参数互连：7.使用拖放操作，将“OPC_UA_NodeGetHandleList”指令移动到程序编辑器中。 –选择“多重实例”(Multi-instance) 调用选项。 – 如果编辑器尚未打开，请单击工具箱符号（LAD 和FBD）或实例名称下方的小绿框 （STL 和 SCL）。 –选择要使用的客户端接口。在本示例中，使用“ProductionLine”客户端接口。 – 在“数据访问 >读取/写入列表”(Data access > Read/Writelist) 中，选择需使用的读取列表（在本示例中，为读取列表“Product”）。 STEP 7现在自动与“OPC_UA_NodeGetHandleList”指令的所有参数互连：如果要将数据写入 OPC UA服务器中，则可在“数据访问 > 读取/写入列表”(Data access > Read/ Writelist)中选择需使用的写入列表（在本示例中，为写入列表“ProductionStatus”）。 8.使用拖放操作，将“OPC_UA_ReadList”指令移动到程序编辑器中。 – 选择“多重实例”(Multi-instance)调用选项。 – 如果编辑器尚未打开，请单击工具箱符号（LAD 和 FBD）或实例名称下方的小绿框 （STL 和 SCL）。 –选择要使用的客户端接口。示例使用“ProductionLine”客户端接口。 – 在“数据访问 > 读取列表”(Dataaccess > Read list) 中，选择需使用的读取列表（在本 示例中，为读取列表“Product”）。 STEP 7现在自动与“OPC_UA_ReadList”指令的所有参数互连。 如果要将数据写入 OPC UA服务器中，则可使用“OPC_UA_Write”指令，并在“数据访问 > 写入列表”(Data access >Writelist) 中选择待发送到服务器的变量列表（在示例中，为写入列表 “ProductionStatus”）。 9.如果要在用户程序中使用不同的读取列表或写入列表作为程序控制列表，则可使用拖放操作，将“OPC_UA_NodeReleaseHandleList”指令移动到程序编辑器中。 – 选择要使用的客户端接口。 –现在选择要发布的读取列表或写入列表。由于重新注册非常耗时，仅释放极少使用的 读取或写入列表。 –然后使用“UA_NodeGetHandleList”指令重复执行第 7 步开始的步骤。10.使用拖放操作，将“OPC_UA_Disconnect”指令移动到程序编辑器中。 –选择“多重实例”(Multi-instance) 调用选项。 – 如果编辑器尚未打开，请单击工具箱符号（LAD 和FBD）或实例名称下方的小绿框 （STL 和 SCL）。 –选择要使用的客户端接口。在本示例中，使用“ProductionLine”客户端接口。 STEP 7现在自动与“OPC_UA_Disconnect”指令的所有参数互连。支持的指令 对于下列指令，如果使用的是客户端接口以及与 OPCUA 服务器的已组态连接，则 STEP 7 会 自动提供参数。 • OPC_UA_Connect •OPC_UA_NamespaceGetIndexList • OPC_UA_NodeGetHandleList •OPC_UA_MethodGetHandleList • OPC_UA_MethodReleaseHandleList •OPC_UA_ReadList • OPC_UA_WriteList