1. 前言 2

2. OPC UA Server端配置

3. OPC UA Client端配置

4. 附--簽名及加密安全策略

前言

KEPServerEX是美國PTC Kepware公司生產的具有行業(yè)領先的連接平臺，KEPServerEX支持150多種通訊協(xié)議，用于向您的所有應用程序提供單一來源的工業(yè)自動化數(shù)據(jù)。該平臺的設計使用戶能夠通過一個直觀的用戶界面來連接、管理、監(jiān)視和控制不同的自動化設備和軟件應用程序。KEPServerEX利用OPC（自動化產業(yè)的互操作性標準）和以IT為中心的通信協(xié)議（如MQTT、REST、SNMP、ODBC和Web服務），來為用戶提供單一來源的工業(yè)數(shù)據(jù)。此平臺是為滿足客戶對性能、可靠性和易用性的要求而開發(fā)和測試的。

北京東方鼎晨科技有限公司是是一家專業(yè)從事工業(yè)自動化產品銷售和控制系統(tǒng)集成的高科技企業(yè)，作為KEPServerEX中國區(qū)首選分銷商，我們擁有十幾年的產品銷售及技術經驗積累。我們能為客戶提供標準的KEPServerEX培訓課程，并提供免費產品咨詢及電話技術支持。

本文是北京東方鼎晨公司為Kepware使用者能在最短時間內對文中所對應的設備進行配置、調試而制作。由于我們的水平有限，文中的不足之處請聯(lián)系指正。

注:本文檔使用一套KEPServerEX 作為OPC UA Server（其對下驅動層通訊配置已完成且通訊數(shù)據(jù)正常，不再贅述），另一套KEPServerEX 使用OPC UA Client 驅動與Server端進行OPC UA通訊

OPC UA Server端配置

（1）項目屬性設置

服務器接口:

“啟用”選“是” 將啟用OPC UA服務器接口

“日志診斷”用于記錄 OPC UA 連接及通訊信息（可選）

客戶端會話:

“允許匿名登錄”選“是” 此屬性指定在建立連接時是否需要用戶名及密碼

（2）OPC UA配置管理器設置

右鍵點擊計算機右下角 “KEPServerEX”綠色圖標，選擇OPC UA 配置

選擇添加或編輯默認的服務器站點

選擇使用的本機網卡，端口號，安全策略（本測試端口設置為49320，安全策 略全選，本服務器站點URL

opc.tcp://192.168.1.32:49320）

（3）Windows防火墻設置 關閉防火墻或者設置端口例外（本測試直接關閉防

火墻）

（4）重啟Kepware服務 停止Kepware服務，再啟動Kepware服務,使OPC UA Server端設置生效。

OPC UA Client端配置

（1）選擇協(xié)議 OPC UA Client

（2）設置站點URL

opc.tcp://192.168.1.32:49320 選擇安全策略 無

（3）完成添加通道向導

（4）添加設備并導入標簽

（5）使用客戶端查看通訊狀態(tài)良好

至此，Kepware OPC UA客戶端連接服務器通訊配置完成！

附--簽名及加密安全策略

OPC UA Client訪問UA Server時，如果采用加密和簽名安全策略，那么在導入標簽時，會有無法連接提示，如下圖

這時候需要OPC UA 客戶端驅動程序和UA服務器交換證書。如下圖表示:

KEPServerEX OPC UA Server信任客戶端，信任后其他連接操作同上。

更多kepware KEPServerEX相關的資料及技術問題，可以關注【北京東方鼎晨】。