1、OPCDCOM配置過程中常見問題及其處理OPC技術(shù)提供了一種互聯(lián)、可靠、安全的通信平臺。然而，OPC技術(shù)依賴丁DCOM架構(gòu)，包括Windows安全和防火墻設(shè)置、訪問控制歹U表、Server認證等。本文給出了OPCDCOM配置過程中最常發(fā)生的5個問題、導(dǎo)致原因及解決方法。1不能瀏覽遠程計算機的OPCServer瀏覽是指OPCClient應(yīng)用程序能夠察看到安裝在遠程計算機上的OPCServer。OPCClient執(zhí)行一次瀏覽操作實際是連接到駐留在遠程計算機上的OPCEnum映像，并檢索出可訪問OPCServer歹0表。這包括了每個OPCServer的ProgID（用戶接口名字）和GUID（Glob

2、aluniqueidentifier,全局唯一標(biāo)識符）,如圖1所示。OPCClient并不真正直接連接到OPCServer,圖1OPCClient瀏覽遠程計算機上的OPCServer示意圖因此，瀏覽出的歹0表與OPCServer的狀態(tài)無關(guān)，或者說與OPCServer的可操作與否無關(guān)，瀏覽OPCServer失敗的直接原因是不能獲得與遠程計算機上的OPCEnum通信所需的參數(shù)，造成這個問題可能有如下原因。1.1 OPCEnum沒有安裝OPC基金會負責(zé)創(chuàng)建和維護OPCEnum。OPC基金會的成員能夠從OPC基金會直接免費獲得OPCEnum。1.2 OPCEnum被禁止即使OPCEnum被安裝在遠程的

3、計算機上，它也必須能夠被執(zhí)行，否則通信將會失敗。1.3匿名訪問權(quán)限沒有被設(shè)置OPCEnum需要匿名訪問權(quán)限才能正常的工作。因此需要在WindowsCOM缺省安全中添加匿名訪問權(quán)限。2不能連接遠程計算機的OPCServer能夠瀏覽遠程計算機的OPCServer和連接遠程計算機的OPCServer是無關(guān)的。即使遠程計算機沒有安裝OPCEnum,也可以連接遠程計算機的OPCServer,在這種情況下，只要知道遠程計算機上要連接的OPCServer的GUID。導(dǎo)致不能連接遠程計算機的OPCServer可能有如下原因。2.1OPCServer被禁止如果OPCServer被設(shè)置以Windows服務(wù)的方式運

4、行是不能夠禁止的，故需要檢查一下OPCServer是否被禁止。2.2用戶身份認證的問題認證是驗證用戶身份的流程。Windows系統(tǒng)會比較用戶名和密碼，如果是操作系統(tǒng)不能識別的用戶，就會拒絕訪問從而不能與OPCServer建立連接。下面兩種情況可能導(dǎo)致用戶身份認證失敗：用戶的賬戶在遠程的計算機上并不存在；關(guān)閉SimpleFileSharing（簡單文件共享）會去掉遠程訪問計算機的用戶名和密碼，導(dǎo)致用戶不能被正確的認證。2.3訪問控制列表問題當(dāng)認證了一個來訪問的用戶賬戶后，系統(tǒng)將檢查用戶賬戶是否有啟動或者訪問OPCServer的權(quán)限，這是利用ACL（訪問控制列表）來完成的。每個應(yīng)用程序的ACL包括

5、了用戶賬戶的信息，操作權(quán)限等。因此，可能由于賬戶在ACL中沒有相應(yīng)的操作權(quán)限而被操作系統(tǒng)拒絕訪問。3所有的Item顯示為Bad當(dāng)與一個OPCServer建立連接時，必須能夠識別遠程計算機的賬戶并且給予它適當(dāng)?shù)脑L問權(quán)限。這就需要與OPCServer建立同步的通信連接，而且能夠輪詢到OPCServer的數(shù)據(jù)。如果所有的OPCServer項的數(shù)據(jù)屆性指示為badquality,可能是由于下面兩個原因引起的。3.1在OPCServer里的數(shù)據(jù)實際就是bad即OPCServer沒有正確的獲得數(shù)據(jù)，這時需要檢查一下OPCServer和數(shù)據(jù)源之間的通信。3.2回調(diào)失敗由于OPCClient采用訂閱的方式來更

6、新，故可能由于回調(diào)失敗導(dǎo)致所有的Item顯示為Bad。4.1 4OPCServer所在計算機的CPU利用率高OPCClient使用同步讀時的問題在這種情況下，OPCClient沒有使用優(yōu)化的讀取方式，使得OPCServer花費更多的計算機CPU周期處理OPC通信，可以考慮采用異步或訂閱的方式改進。4.2 OPCClient使用異步讀時的問題在這種情況下，可能是由于OPCServer本身沒有優(yōu)化使得對OPC通信的響應(yīng)慢。4.3 OPCClient使用讀設(shè)備的問題：在這種情況下，OPCClient不斷地通過OPCServer與設(shè)備進行直接的數(shù)據(jù)交換，這會明顯的減慢OPCServer如果是這種情況，

7、可把所有的讀設(shè)備改成讀Cach&5.OPCClient不接收更新的數(shù)據(jù)由于安全配置的問題會導(dǎo)致OPCClient不能接收更新的數(shù)據(jù)。OPC支持基于時間“subscription（訂閱）”機制，當(dāng)數(shù)據(jù)發(fā)生了變化時，OPCServer會通過異步回調(diào)把訂閱的數(shù)據(jù)更新，同時發(fā)送更新的數(shù)據(jù)到OPCCliento在此過程中OPCClient不知道OPCServer將會在什么時候發(fā)送數(shù)據(jù)，如果不能正確配置安全屆性，數(shù)據(jù)的更新就會失敗。在OPCClient應(yīng)用程序指示為“Bad.”若發(fā)現(xiàn)從OPCServer中取得的數(shù)據(jù)不更新，可以嘗試用同步的方式從OPCServer讀數(shù)據(jù)。若此時數(shù)據(jù)讀到了，那么可以確

8、定是異步回調(diào)失敗導(dǎo)致，這可能是由下面的原因造成：5.1防火墻如果OPCClient在計算機防火墻之外，則從OPCServer發(fā)出的回調(diào)請求可能被防火墻阻塞，到達OPCClient可能失敗，此時應(yīng)關(guān)閉防火墻。5.2身份認證失敗當(dāng)回調(diào)到達OPCClient所在的計算機后，操作系統(tǒng)會試圖認證這個用戶的賬號和密碼，與存在的歹0表進行比較，如果組合與歹0表不一樣Windows會拒絕訪問，原因如下：5.2.1用戶名和密碼的組合在回調(diào)的情況，可能出現(xiàn)OPCClient和OPCServer所在的兩臺計算機上的用戶和密碼不匹配導(dǎo)致身份認證失敗，必須保證在兩臺計算機的用戶名和密碼組合一致。5.2.2 Guest在

9、WindowsXP或者后期的版本，當(dāng)使用工作組，缺省的情況下會把遠程的用戶賬號強制為本地的Guest用戶。這是由SimpleFileSharing完成的，這種缺省的設(shè)置使得的認證不能正常工作。因此，需要關(guān)閉這個項。5.2.3 OPCServer身份識別的問題回調(diào)要對OPCServer作身份認證，這個身份認證由OPCServer的身份認證的設(shè)置管理。OPCServer以交互的用戶認證，這個賬戶是當(dāng)前登陸此計算機且駐留在OPCServer的計算機上，也就是必須有賬戶登陸，否則不能啟動OPCServer,當(dāng)此用戶注銷時，OPCServer就會關(guān)閉，即使是計算機的重新啟動，也會造成OPCServer的短暫的關(guān)閉。OPCServer以訪問的用戶認證，操作系統(tǒng)會為每個訪問的用戶創(chuàng)建一個實例，這樣會有三個問題出現(xiàn)，若OPCServer只允許一個用戶訪問時，當(dāng)系統(tǒng)中已經(jīng)有了一個實例，再有其它用戶就無法訪問。若是OPCServer允許多個用戶訪問時，那么帶來的問題是隨著不同用戶的訪問，就會打開多個實例，這樣就會占用更多的計算機的資源。另外的一個問題是硬件的搶占，如申口，當(dāng)一個使用了，其它的用戶就無法再使用。OPCServ