Въвеждане в експлоатация на OPC UA в KEPServerEX: контролен списък за работа на място

KEPServerEX, който PTC вече описва като Kepware Server, може да предоставя индустриални данни чрез OPC UA. Въвеждането в експлоатация на този интерфейс означава повече от намирането на крайна точка. Инженерите трябва да докажат, че правилните тагове, доверените взаимоотношения, правилата за достъп и поведението при възстановяване са подходящи за конкретната инсталация.

Започнете с пътя на данните

Начертайте действителния път от контролера през драйвера и сървъра до приложението, което използва данните. Запишете адреса на контролера, протокола, източника на таговете, очакванията за актуализиране и отговорното лице. OPC UA е интерфейсът, представен на клиента; той не прави всички базови PLC връзки идентични.

Определете кои стойности са измервания, състояния, команди или конфигурационни настройки. Обърнете специално внимание на таговете с права за запис. Табло, което се нуждае само от наблюдение, не трябва да получава достъп за запис само защото сървърът го предлага.

Проверете данните от контролера преди OPC UA

Първо проверете комуникацията между контролера и съответния драйвер на KEPServerEX. Сравнете малък набор от текущи стойности с одобрена инженерна референция. Когато е практично, включете променящо се измерване, дискретно състояние и известно състояние с лошо качество.

Ако стойността от източника е неправилна, публикуването ѝ чрез OPC UA само разпространява грешката. Документирайте мащабирането, инженерните единици, именуването на таговете и дали остаряла стойност може да бъде погрешно приета за стойност от нормално работещ процес. За по-широка диагностика на мрежови неизправности вижте нашето ръководство за отстраняване на неизправности в индустриални мрежи.

Въведете в експлоатация крайната точка и доверието

Идентифицирайте URL адреса на крайната точка на сървъра и поддържаните от инсталираната версия настройки за сигурност. Съобразете политиката на клиента с одобрената базова линия за сигурност на обекта. Установете доверие към сертификатите умишлено и от двете страни, проверете самоличностите и запишете срока на валидност на сертификатите и отговорността за подновяването им.

Не изключвайте сигурността, за да заработи производствената връзка. Временно изключение в лабораторията не трябва незабелязано да се превръща в работен проект. PTC предоставя ръководство за връзки между OPC UA клиент и сървър, обхващащо поддържаните версии на Kepware Server. Проверете документацията, съответстваща на внедрената компилация.

Ограничете разрешенията

Използвайте акаунти и разрешения, подходящи за ролята на клиента. Когато инсталацията го поддържа, отделете достъпа за наблюдение от достъпа за управление. Прегледайте всеки изложен на потребителя namespace и таг. Широкият абонамент може да увеличи трафика и да разкрие данни, от които приложението не се нуждае.

Поставете сървъра и клиентите му в рамките на одобрена OT архитектура. Правилата на защитната стена трябва да посочват конкретните крайни точки и посоката на комуникация. Каталогът на обекта за комуникация и мрежи илюстрира категориите хардуер, използвани в такива пътища; каталожните компоненти не са заместител на мрежовия проект.

Докажете пътищата при повреда и възстановяване

Изключете контролера или тестов клиент при контролирани условия. Потвърдете, че приложението ясно отчита лошо качество или загуба на комуникация. Свържете отново и проверете дали стойностите се възстановяват без необяснима промяна в конфигурацията. Потвърдете дали операторите могат да различат старите данни от текущите.

Запишете крайната точка, версията на сървъра, версията на драйвера, отговорниците за сертификатите, разрешените клиенти, списъка с тагове и резултатите от базовите тестове. Повтаряйте тези проверки след обновяване на драйвер, подмяна на сертификат, промяна на контролер или редактиране на защитна стена. Връзка, която работи днес, е полезна само ако екипът по поддръжката може по-късно да я възпроизведе и диагностицира.