OPC DCOM 问题处理 Troubleshooting DCOM 文档类型 (User Guide) Edition (2008 年 12 月 )

Size: px

Start display at page:

Download "OPC DCOM 问题处理 Troubleshooting DCOM 文档类型 (User Guide) Edition (2008 年 12 月 )"

矩逸葛
4 years ago
Views:

1 OPC DCOM 问题处理 Troubleshooting DCOM 文档类型 (User Guide) Edition (2008 年 12 月 )

2 摘要本文档介绍如何解决 OPC 通讯中的 DCOM 的问题关键词 OPC DCOM Key Words OPC DCOM IA&DT Service & Support Page 2-14

3 目录 1. 不能浏览远程计算机的 OPC Server 2. 不能连接到远程计算机的 OPC Server 3. 所有的 Item 显示为 Bad 4. OPC Client 不能接收更新的数据 5. OPC Server 所在的计算机有高的 CPU 利用率 IA&DT Service & Support Page 3-14

OPC 技术提供一种互联的, 可靠的和安全的通讯平台然而, OPC 是非常依赖于 DCOM 架构. 这包括了 Windows 的安全和防火墙的设置, 访问控制列表, server 认证, 等等. 因此,OPC 不能向期望的那样正常工作, 而且最终解决这些问题是很困难, 原因是一个问题会导致多个症状.

OPC Server 所在的计算机有高的 CPU 利用率当出现了上面所描述的问题后, 下面将介绍出现问题原因及解决的办法 1. 不能浏览远程计算机的 OPC Server 首先遇到的问题是不能浏览远程计算机的 OPC Servers. 浏览的功能是 OPC Client 应用程序能够查看安装在远程计算机的 OPC Servers.

4 OPC 技术提供一种互联的, 可靠的和安全的通讯平台然而, OPC 是非常依赖于 DCOM 架构. 这包括了 Windows 的安全和防火墙的设置, 访问控制列表, server 认证, 等等. 因此,OPC 不能向期望的那样正常工作, 而且最终解决这些问题是很困难, 原因是一个问题会导致多个症状. 本文讨论最常发生的 5 问题, 导致问题的原因, 和如何解决一个结构化的方法快速的解决这 5 问题 : 1. 不能浏览远程计算机的 OPC Server 2. 不能连接到远程计算机的 OPC Server 3. 所有的 Item 显示为 Bad 4. OPC Client 不能接收更新的数据 5. OPC Server 所在的计算机有高的 CPU 利用率当出现了上面所描述的问题后, 下面将介绍出现问题原因及解决的办法 1. 不能浏览远程计算机的 OPC Server 首先遇到的问题是不能浏览远程计算机的 OPC Servers. 浏览的功能是 OPC Client 应用程序能够查看安装在远程计算机的 OPC Servers. 当 OPC Client 执行了一次浏览实际上是它连接到驻留在远程计算机上的 OpcEnum 的映像, 并检索出可访问 OPC Server 的列表. 这包括了每个 OPC Server 的 ProgID ( 友好的用户接口名字 ) 和 GUID ( 数字形式的识别号 ). 从这一点看出, OPC Client 并不是真正直接连接到 OPC Server. 因此, 检索出的列表是与 OPC Server 的状态是无关的或者说是与 OPC Server 的可操作与否是无关. 浏览 OPC Servers 失败导致的直接结果是不能获得远程计算机 OpcEnum 中通讯所需参数. 造成这个问题可能有几个原因, 如下所述. 1.1 OpcEnum 没有安装 OPC 基金会负责创建和维护 OpcEnum. OPC 基金会的成员能够从 OPC 基金会直接免费获得 OpcEnum OpcEnum 一般会在安装 OPC Client 或者 OPC Server 时安装 ; 然而, 并非都如此. 因 IA&DT Service & Support Page 4-14

此, 可能出现没有安装 OpcEnum 的情况. OpcEnum 仅能浏览运行它所在计算机上的 OPC Servers, 因此, OpcEnum 不能浏览远程的计算机. 即使是安装了 OpcEnum 在你的计算机上, 也不能浏览远程的计算机. 用 Windows Explorer 去查找一下 OpcEnum 是否安装在你期望浏览的计算机上. 文件名为 OpcEnum.exe.

5 此, 可能出现没有安装 OpcEnum 的情况. OpcEnum 仅能浏览运行它所在计算机上的 OPC Servers, 因此, OpcEnum 不能浏览远程的计算机. 即使是安装了 OpcEnum 在你的计算机上, 也不能浏览远程的计算机. 用 Windows Explorer 去查找一下 OpcEnum 是否安装在你期望浏览的计算机上. 文件名为 OpcEnum.exe. 如果 OpcEnum 没有安装, 需要安装. 1.2 OpcEnum 被禁止即使是 OpcEnum 被安装在了远程的计算机上, 它也必须能够被执行, 否则, 通讯将会失败. 如果在 Startup Type OpcEnum 被设置成为 Disabled 那么 Windows 将不能运行 OpcEnum. 因此, 必须使能 able OpcEnum. 检查 OpcEnum 启动的类型, 按下列步骤 : 单击开始, 再单击控制面板. 在单击性能和维护, 单击管理工具, 然后双击计算机管理. 在计算机管理窗口里的控制树的根目录下显示 "Computer Management (Local)" 在面板树里, 展开服务和应用并单击服务在右面的 window 面板里. 如果启动类型被设置为 Disabled, 那么 OpcEnum 实际是关闭的需要选择使能 ( 下面 ). 如果在列表里没有 OpcEnum, 那么可能是像步骤 1.1 OpcEnum 没有被安装启动类型已被设置为手动或者自动, 那么需要跳到步骤 1.3 匿名登陆权限没有设置为了使能 OpcEnum, 右击 OpcEnum, 选择属性选项在启动类型的组合框里选择手动. 当然也可以选择自动设置, 这里建议选择手动, 这样当 OpcEnum 只有当需要执行时才执行. IA&DT Service & Support Page 5-14

现在已经正常设置了 OpcEnum 的启动类型, 再一次试着去浏览远程计算机. 如果仍然不能正常工作, 可参考下面的步骤. 1.3 匿名访问的权限没有被设置 OpcEnum 需要匿名访问的的权限才能正常的工作. 如果不提供这个访问权限, 没有一个可以连接到 OpcEnum 并且浏览计算机. 这一点往往是容易被忽视的因此也需要在 Windows COM 缺省安全中添加匿名访问的权限 2.

6 现在已经正常设置了 OpcEnum 的启动类型, 再一次试着去浏览远程计算机. 如果仍然不能正常工作, 可参考下面的步骤. 1.3 匿名访问的权限没有被设置 OpcEnum 需要匿名访问的的权限才能正常的工作. 如果不提供这个访问权限, 没有一个可以连接到 OpcEnum 并且浏览计算机. 这一点往往是容易被忽视的因此也需要在 Windows COM 缺省安全中添加匿名访问的权限 2. 不能连接到远程计算机的 OPC Server 能够浏览远程计算机的 OPC Server 和连接到远程计算机的 OPC Server 是无关的. 例如, 即使是远程计算机没有安装 OPCEnum, 也是可以连接到远程计算机的 OPC Server. 在这种情况下, 只要知道远程计算机的识别号 ( 可以通过浏览或者只是简单 knowing 正确的 GUID), 但如果还是不能建立 OPC 的连接, 可能有其它的原因造成失败 2.1 OPC Server 被禁止如果 OPC Server 被设置以 Windows 服务的方式运行, 是不能够禁止的. 所以需要检查一下, 检查的方法和前面 1.2 OpcEnum 被禁止里提到的方法一样. 设置 OPC Server 启动类型按 OPC Server 供应商建议的方式设置. IA&DT Service & Support Page 6-14

2.2 用户身份认证的问题可能的原因是在远程的计算机身份认证没有通过. 认证是验证用户身份的流程. Windows 系统会比较用户名和密码, 如果是操作系统不能识别的用户, 就会立即拒绝访问更不用提是与 OPC Server 建立连接, 这可能发生了下面的两种情况 a) 用户的账户在远程的计算机上并不存在 : 如果试图从的一个域访问另一个域时, 需要建立域间的信任关系, 或者添加用户到所有的域.

7 2.2 用户身份认证的问题可能的原因是在远程的计算机身份认证没有通过. 认证是验证用户身份的流程. Windows 系统会比较用户名和密码, 如果是操作系统不能识别的用户, 就会立即拒绝访问更不用提是与 OPC Server 建立连接, 这可能发生了下面的两种情况 a) 用户的账户在远程的计算机上并不存在 : 如果试图从的一个域访问另一个域时, 需要建立域间的信任关系, 或者添加用户到所有的域. 如果使用的是工作组, 就需要添加用户到远程的计算机. 如果使用单域系统就不存在这个问题. b) 关闭 Simple File Sharing is turned on: Simple File Sharing 可以去掉远程访问计算机的用户名和密码, 这样用户就不能正确的被认证. 2.3 访问控制列表问题当认证了一个来访问的用户账户后, 存在系统检查是否用户账户有启动或者访问 OPC Server 的权限. 这是利用访问控制列表来完成的 (ACL). 对于每个应用程序的 ACL 包括了用户账户的信息, 哪些用户被被允许或者拒绝对具有特定操作权限. 因此, 可能在 ACL 中由于账户没有有相应的操作权限而被操作系统拒绝访问. 2.4 OPC Server 身份验证的问题 IA&DT Service & Support Page 7-14

8 访问 OPC Servers 是由 ACL 管理. 然而, 必须把 OPC 的认证方式与实际的情况结合. 关于 OPC Server 认证的问题可参考 OPC 和 DCOM: 需要知道的 5 个步骤. 中的 4. 配置 DCOM 特殊设置. 3. 所有的项显示为 Bad 当与一个 OPC Server 建立连接时, 必须能够识别远程计算机的账户并且给予它适当的访问 OPCServer 的权限. 这就需要与 OPCServer 建立同步的通讯连接而且能够轮询到 OPC Server 的数据. 如果所有的 OPC Server 项数据指示为 bad quality, 这可能是由于下面的两个原因引起. a) 在 OPC Server 里的数据实际就是 bad. 换言之, OPC Server 从数据源中获得的数据就是失败的. 这可能是由于各种原因造成的, 但总的来说, 可能是由于 OPC Server 没有和 PLC 建立连接. 位上了找到是否是这种情况, 简单的用同步读设备. 这类读的方法直接使 OPC Server 从数据源中检索最近的数据. 如果在 OPC Server 仍然返回的是 bad 值, 那么必须检查一下 OPC Server 和数据之间的通讯. b)opc Client 采用订阅的方式来更新, 可能是由于回调失败. 如果是这种情况, 可按 4. OPCClient 不接收更新的数据. 4. OPC Client 不接收更新的数据由于安全配置的问题会导致 OPC Client 应用不能接收更新的数据. 在得出这个结论前, 参考 3. 所有的项显示 Bad Quality 保证 OPC Server 实际上可以接收正确的接收数据. 一旦确认 OPC Server 实际上是能够接收数据的, 这样就不用怀疑是 OPC Server 通讯失败造成的.OPC 支持基于时间汇报机制, 因此当数据发生了变化 OPC Server 就会发送更新的数据到 OPC Client. OPC 术语中指的 subscription. 机制. OPC Servers 通过异步回调把订阅的数据更新. 换言之, 当 OPC Server 侦察到一个数据的改变, 它就会立即 calls client 带着更新的数据. 这也是一个异步机制因为 OPC Client 不知到 OPC Server 将会在什么时候发送数据. 然而如果不能正确设为设置安全的设置, 数据的更新就会失败. 在 OPC Client 应用程序指示为 Bad. 若发现从 OPC Server 中取得的数据不更新, 就可以尝试用同步的方式从 OPC Server 读数据. 若此时数据读到了, 那么肯定是异步回调失败, 这可能是由下面的原因造成. 4.1 防火墙如果 OPC Client 计算机在防火墙 ( 硬件的或者软件的 ) 之后, 到达目的地时回调可能失败. 当然 OPC Client 能够发出 OPC 请求, 但当从 OPC Server 发出的回调被防火墙阻塞. 关于如何关 IA&DT Service & Support Page 8-14

闭 Windows 的防火墙可参考 OPC 和 DCOM: 需要知道的 5 步. 特别是要参考 1 移除 Windows 安全的部分. 4.2 身份认证失败一旦回调到达 OPC Client 的计算机, 操作系统试图认证这个用户的账号和密码, 与存在的列表进行比较. 如果组合与列表不一样 Windows 会拒绝访问, 如下面的原因. 4.2.1 用户名和密码的组合用户名和密码必须在 OPC Client 和 Server 的计算机上都能被认证.

9 闭 Windows 的防火墙可参考 OPC 和 DCOM: 需要知道的 5 步. 特别是要参考 1 移除 Windows 安全的部分. 4.2 身份认证失败一旦回调到达 OPC Client 的计算机, 操作系统试图认证这个用户的账号和密码, 与存在的列表进行比较. 如果组合与列表不一样 Windows 会拒绝访问, 如下面的原因用户名和密码的组合用户名和密码必须在 OPC Client 和 Server 的计算机上都能被认证. 在回调的情况, 可能出现两台计算机上的用户和密码不匹配. 必须保证在两台计算机的组合是一致的 Guest 在 Windows XP 或者后期的版本, 当使用工作组, 缺省的情况下会把远程的用户账号强制为本地的 Guest 用户. 这就是由 Simple File Sharing 完成的. 这种缺省的设置使得的认证不能正常工作. 因此, 需要关闭这个项 OPC Server 身份识别的问题回调也是要对 OPC Server 作身份认证. 这个身份认证是由 OPC Server 的身份认证的设置管理. 关于这个内容的更多信息可参考 OPC 和 DCOM: 需要知道的 5 步. 特别是 4. 配置 Server 的特殊 DCOM 设置. IA&DT Service & Support Page 9-14

The interactive user:opc Server 以交互的用户认证, 这个账户是当前登陆此计算机且驻留在 OPC Server 的计算机上, 也就是必须有账户登陆, 否则不能启动 OPC Server, 当此用户注销时,OPC Server 就会关闭, 即使是计算机的重新启动, 也会造成 OPC Server 的短暂的关闭 The launching user: OPC

10 The interactive user:opc Server 以交互的用户认证, 这个账户是当前登陆此计算机且驻留在 OPC Server 的计算机上, 也就是必须有账户登陆, 否则不能启动 OPC Server, 当此用户注销时,OPC Server 就会关闭, 即使是计算机的重新启动, 也会造成 OPC Server 的短暂的关闭 The launching user: OPC Server 以访问的用户认证, 操作系统会为每个访问的用户创建一个实例, 这样会有三个问题出现, 若 OPC Server 只允许一个用户访问时, 当系统中已经有了一个实例, 再有其它用户就无法访问若是 OPC Server 允许多个用户访问时, 那么带来的问题是随着不同用户的访问, 就会打开多个实例, 这样就会占用更多的计算机的资源另外的一个问题是硬件的抢占, 如串口, 当一个使用了, 其它的用户就无法再使用 IA&DT Service & Support Page 10-14

11 This user:opc Server 以指定的用户账户认证, 这种情况需要在 OPC Server 的计算机上存在着要指定的账户, 而且对于 OPC Client 必须知道此用户否则无法访问 The system account (services only):opc Server 以操作系统账户认证, 对于工作组还是域, 系统账户都能被识别, 也不需要有用户登陆但 OPC server 必须以服务的方式启动 4.3 访问控制列表的问题 IA&DT Service & Support Page 11-14

12 当 Windows 认证用户账号初始化了回调, 接下来就会检查 OPC Client 的账户的访问控制列表里的访问权限. 关于此内容参考 OPC 和 DCOM: 需要知道的 5 步. 特别是 3. 配置系统的宽泛 DCOM 设置. 5. OPC Server 计算机的 CPU 使用率很高有时候会注意到 OPC Server 计算机的 CPU 的使用率非常高. 没有明确使用率的所在百份比是多少是合适的. 换言之, 仅你自己决定 CPU 的负载是否高或者低. 然而, 如果认为负载高, 那么需要查看一下. OPC Client 使用同步读的问题 : 在这种情况下, OPC Client 没有使用优化的读取方式, 这使的 OPC Server 花费更多的计算机 CPU 周期处理. 可以考虑用异步或订阅的方式. 这将明显的减少 OPC Server 计算机的负载由于采用优化的操作, 注意系统集成商通常会选择同步的方式因为用异步或订阅的方式由于安全设置的问题可能不能正常通讯. OPC Client 使用读设备的问题 : 在这种情况下, OPC Client 不断地向通过 OPC Server 建立与 PLC 的直接数据交换. 这会明显的减慢 OPC Server. 如果是这种情况, 把所有的读设备改成读 Cache. OPC Client 使用异步读的问题 : 在这种情况下, 要怀疑的是 OPC Server 本身没有优化使的对 OPC 通讯的响应很慢. IA&DT Service & Support Page 12-14

13 附录 - 推荐网址 NET 西门子 ( 中国 ) 有限公司工业自动化与驱动技术集团客户服务与支持中心网站首页 : Net 下载中心 : =-1&CatThird=-1 专家推荐精品文档 : 找答案 Net 版区 : IA&DT Service & Support Page 13-14

14 版权西门子 ( 中国 ) 有限公司版权保留复制传播或者使用该文件或文件内容必须经过权利人书面明确同意侵权者将承担权利人的全部损失权利人保留一切权利, 包括复制发行, 以及改编汇编的权利西门子 ( 中国 ) 有限公司 IA&DT Service & Support Page 14-14

摘要本文档介绍如何解决 OPC 通讯中的 DCOM 的问题关键词 OPC DCOM Key Words OPC DCOM IA&DT Service & Support Page 2-12

摘要本文档介绍如何解决 OPC 通讯中的 DCOM 的问题关键词 OPC DCOM Key Words OPC DCOM IA&DT Service & Support Page 2-12 OPC DCOM 问题处理 Troubleshooting DCOM 文档类型 (User Guide) Edition (2008 年 12 月 ) https://support.industry.siemens.com/cs/cn/zh/view/109481341 摘要本文档介绍如何解决 OPC 通讯中的 DCOM 的问题关键词 OPC DCOM