KEPServerEX-də OPC UA-nın istismara verilməsi: Sahə yoxlama siyahısı

Hazırda PTC tərəfindən Kepware Server adlandırılan KEPServerEX sənaye məlumatlarını OPC UA vasitəsilə təqdim edə bilər. Bu interfeysin istismara verilməsi sadəcə endpoint-i tapmaqdan daha çoxunu tələb edir. Mühəndislər konkret quraşdırma üçün düzgün teqləri, etibar münasibətlərini, giriş qaydalarını və bərpa davranışını təsdiqləməlidirlər.

Məlumat yolundan başlayın

Kontrollerdən drayverə, serverə və məlumatı qəbul edən tətbiqə qədər faktiki yolu çəkin. Kontrollerin ünvanını, protokolu, teq mənbəyini, yenilənmə gözləntilərini və məsul şəxsi qeyd edin. OPC UA müştəriyə təqdim olunan interfeysdir; o, altda yatan bütün PLC bağlantılarını eyniləşdirmir.

Hansı dəyərlərin ölçmə, status, əmrlər və ya konfiqurasiya parametrləri olduğunu müəyyənləşdirin. Yazıla bilən teqləri xüsusilə diqqətlə yoxlayın. Yalnız müşahidə tələb edən panel server bunu təklif etdiyi üçün yazma imkanı əldə etməməlidir.

OPC UA-dan əvvəl kontroller məlumatlarını yoxlayın

Əvvəlcə kontroller ilə müvafiq KEPServerEX drayveri arasındakı əlaqəni yoxlayın. Az sayda canlı dəyəri təsdiqlənmiş mühəndislik etalonları ilə müqayisə edin. Praktik olduğu hallarda dəyişən ölçməni, diskret statusu və məlum keyfiyyətsiz vəziyyəti daxil edin.

Mənbə dəyəri səhvdirsə, onu OPC UA vasitəsilə dərc etmək yalnız səhvi yayır. Miqyaslandırmanı, ölçü vahidlərini, teq adlandırmasını və köhnəlmiş oxunuşun sağlam proses dəyəri ilə səhv salınıb-salınmayacağını sənədləşdirin. Daha geniş şəbəkə nasazlıqlarının təcridi üçün sənaye şəbəkələrində nasazlıqların aradan qaldırılması üzrə bələdçimizə baxın.

Endpoint-i və etibarı istismara verin

Server endpoint URL-sini və quraşdırılmış versiyanın dəstəklədiyi təhlükəsizlik seçimlərini müəyyənləşdirin. Müştəri siyasətini müəssisənin təsdiqlənmiş təhlükəsizlik bazasına uyğunlaşdırın. Hər iki tərəfdə sertifikat etibarını məqsədli şəkildə qurun, identikləri yoxlayın və sertifikatların bitmə tarixini, yenilənməyə məsul şəxsi qeyd edin.

İstehsalat bağlantısını işlək vəziyyətə gətirmək üçün təhlükəsizliyi deaktiv etməyin. Müvəqqəti laboratoriya istisnası səssizcə istismar dizaynına çevrilməməlidir. PTC dəstəklənən Kepware Server buraxılışlarını əhatə edən OPC UA müştəri və server bağlantısı üzrə bələdçi təqdim edir. İstifadəyə verilmiş quruluşa uyğun sənədləri yoxlayın.

İcazələri məhdud saxlayın

Müştərinin roluna uyğun hesab və icazələrdən istifadə edin. Quraşdırma bunu dəstəkləyirsə, monitorinq və idarəetmə girişlərini ayırın. İstehlakçıya təqdim olunan hər bir ad fəzasını və teqi nəzərdən keçirin. Geniş abunəlik trafiki artıra və tətbiqə lazım olmayan məlumatları üzə çıxara bilər.

Serveri və onun müştərilərini təsdiqlənmiş OT arxitekturası daxilində yerləşdirin. Firewall qaydaları faktiki endpoint-ləri və rabitə istiqamətini göstərməlidir. Müəssisənin rabitə və şəbəkələşmə kataloqu belə yollarda istifadə olunan avadanlıq kateqoriyalarını göstərir; kataloqdakı hissələr şəbəkə dizaynını əvəz etmir.

Nasazlıq və bərpa yollarını sınaqdan keçirin

Nəzarətli şəraitdə kontrolleri və ya sınaq müştərisini ayırın. Tətbiqin keyfiyyətsizliyi və ya rabitə itkisini aydın şəkildə bildirdiyini təsdiqləyin. Yenidən qoşun və dəyərlərin izah olunmayan konfiqurasiya dəyişikliyi olmadan bərpa edildiyini yoxlayın. Operatorların köhnə məlumatı cari məlumatdan ayıra bildiyini təsdiqləyin.

Endpoint-i, server versiyasını, drayver versiyasını, sertifikat sahiblərini, icazə verilmiş müştəriləri, teq siyahısını və ilkin sınaq nəticələrini qeyd edin. Drayver yeniləməsindən, sertifikatın dəyişdirilməsindən, kontroller dəyişikliyindən və ya firewall redaktəsindən sonra bu yoxlamaları təkrarlayın. Bu gün işləyən bağlantı yalnız texniki xidmət komandası onu sonradan yenidən qura və diaqnostika edə bildikdə faydalıdır.