SIEMENS青海省西門子（授權）中國一級代理商-西門子西北地區變頻器總代理商

西門子變頻器6SL3244-0BB12-1FA0是G120 控制單元 CU240E-2 PN E-型配備安全集成 STO PROFINET 6DI，3DO，2AI，2AO， 1F-DI PTC/KTY 接口 USB 和 SD/MMC 接口 防護等級 IP20 環境溫度 0 至 +50°C 無功率模塊

　　這里介紹如何創建舒適型面板與 WinCC 之間通過 OPC UA 建立安全（簽名和加密）鏈接， 也就是鏈接認證的操作。

　　本 FAQ 中， 已經創建了 WinCC（TIA Portal）V14 SP1和 WinCC V7.4 SP1 兩個項目。

　　按照如下步驟使用 OPC UA 連接。請確保按照給定的順序。 .

　　在 WinCC (TIA Portal) 工程系統

　　在面板的項目樹種，找到 "Runtime settings" ，打開 "Services" 項。

　　在 "Read/write tags" 中激活 “Operate as OPC-UA server”。

　　圖. 01

　　打開 "OPC settings" 項，在 "Port number:" 中輸入 "4870"。

　　圖. 02

　　在 "Security policy of the application" 中，為創建安全鏈接設置安全策略 "Basic128Rsa15" 。激活 "Enabled" 和"Sign and encrypt" (在 "Message security mode"下)。

　　編譯項目并下載到面板。

　　在 WinCC V7.4 SP1

　　準備

　　OPC UA 通訊不是使用 IP 地址，而是使用 Windows 設備名稱。沒有在網絡中沒有使用 DNS 服務器，首先將 OPC UA 服務器的 IP 地址與設備名相關聯。

　　在 OPC UA 客戶端的 "%systemroot%\System32\Drivers\Etc\lmhosts" 文件中， 使用 OPC UA 服務器創建條目 "[IP address][computer name]"比如：

　　"172.16.33.2 HMI_Panel123"

　　注意事項：

　　此操作需要管理員權限。.

　　更多信息請參 閱the "lmhosts" 文件和 Microsoft TechNet 中 of new entries。

　　如果不僅能通過 IP 使用 "ping [Host]" 命令，也能通過計算機名稱，那么 "lmhosts" 就是正確的。

　　配置步驟

　　在 WinCC 資源管理器中打開項目的 "Tag Management" ，右鍵點擊的彈出菜單中，選擇 "Add new driver -> OPC UA WinCC Channel"。 創建一個 OPC UA 通道。

　　圖. 03

　　右鍵點擊的彈出菜單中，創建組，選擇 "New Connection"。

　　圖. 04

　　3.右鍵點擊鏈接， 在彈出菜單中選擇 "Connection Parameters"。

　　圖. 05

　　4. 在打開的對話框中， 選擇 the "UA Server Browser" 選項卡， 在 "UA Server Discovery" -> "Custom Discovery" 中雙擊"Double click to add server"。

　　圖. 06

　　5. 在打開的對話框中， 在 "Add New Server" 輸入 WinCC gaoji面板的 "opc.tcp://[Host_name]:[Port]"。

　　[Host_name] 使用設備名稱，不是 IP 地址。 [Port] 輸入之前 圖 2 中的端口號，默認值是 "4870"。

　　圖. 07

　　注意事項

　　設備名稱是Windows設備名稱，而不是TIA項目中配置的面板的名稱。您可以通過關閉面板上的WinCC（TIA Portal）運行，并在 "Settings -> System -> Device Name" 下打開對話框找到它。

　　6. 點擊面板中 OPC UA 服務器條目。

　　在“安全設置”區域中，您可以在“安全策略”和“安全模式”字段中選擇所需的連接類型，確定服務器端點。

　　在下拉列表框分別選擇“basic128rsa15”和“signandencrypt”。

　　圖. 08

　　注意事項

　　如果您為兩種設置選擇“無”，那么您就可以執行一個OPC UA通信。然而，這種連接是不安全的。建議您使用此僅用于測試。

　　為了能夠使用安全連，客戶機和服務器計算機交換的OPC UA證書仍然需要移動。為此進行如下操作：

　　在圖. 08 中，點擊 "Certificates" 按鍵， 打開 Windows 文件選擇對話框。

　　打開 "C:\Program Files (x86)\Siemens\WinCC\opc\UAClient\PKI\Rejected\certs"。

　　該目錄包含一個證書文件。

　　圖. 09

　　剪切該文件，復制到 "C:\Program Files (x86)\Siemens\WinCC\opc\UAClient\PKI\Trusted\certs"。

　　如果有必要，終止項目運行，切換到面板。打開開始菜單，選擇命令 "Programs -> Windows Explorer"。

　　切換到 "\flash\simatic\SystemRoot\SSL\rejected"，標記WinCC客戶機的證書并選擇命令 "Edit -> Cut"。

　　切換到 "\flash\simatic\SystemRoot\SSL\cert"。使用命令 "Edit -> Paste" 把證書粘貼到文件夾。重新運行。

　　然后完成OPC UA連接的配置。在連接“握手”圖標上的綠色復選標記指示成功連接到OPC UA服務器 (參看圖 10)。

　　圖. 10

　　在WinCC計算機的條目管理器中，您標記所創建的OPC UA連接，并在彈出菜單中選擇“瀏覽OPC服務器”命令。顯示OPC UA服務器面板的條目管理器，您可以使用WinCC項目中的條目