4、IPC与PLC通信协议（一）：深入理解OPC UA协议、OPC UA服务器（PLC端）配置、客户端（IPC端）连接测试。

各位工程师朋友，大家好。今天我们正式进入通信协议这个硬核话题。说实话，搞工业自动化这么多年，我见过太多项目因为通信问题翻车了。PLC和IPC之间要是聊不到一块去，再好的控制逻辑也是白搭。

这一章，咱们先啃最硬的骨头——OPC UA协议。为什么先讲它？因为它是目前工业4.0时代，IPC与PLC通信的事实标准。我个人习惯是，只要项目预算允许，首选OPC UA。原因很简单：跨平台、安全、信息模型丰富。

4.1 OPC UA协议到底是什么？

OPC UA，全称是OPC统一架构（Unified Architecture）。它不是老掉牙的OPC DA（数据访问）那种基于COM/DCOM的技术。OPC UA是独立于平台、面向服务的架构。

说白了，OPC UA就是一套工业设备之间互相“说话”的通用语法和字典。

为什么需要它？你想想看，西门子的PLC用S7协议，罗克韦尔的用CIP，三菱的用MC协议……如果IPC要同时对接这些设备，那代码得写成什么样？OPC UA的作用就是把这些五花八门的“方言”统一成“普通话”。

4.2 OPC UA服务器（PLC端）配置

好，理论说完了，咱们来点实际的。PLC作为OPC UA服务器，负责把内部数据“发布”出来。不同品牌的PLC配置方式不同，但核心思路一致。

我以最常用的西门子S7-1200/1500为例。嗯，这里要注意，S7-1200固件版本必须4.0以上才支持OPC UA服务器。

4.2.1 在TIA Portal中启用OPC UA服务器

1. 打开TIA Portal，选中你的PLC设备。
2. 在设备组态中，找到“OPC UA” -> “服务器” -> 勾选“激活OPC UA服务器”。
3. 设置端口号（默认4840，一般不用改）。
4. 配置安全策略：建议至少勾选“Basic256Sha256”。

4.2.2 定义对外暴露的数据节点

PLC内部的数据，不是自动全部暴露给OPC UA的。你需要手动定义哪些变量可以被外部访问。

在TIA Portal中，打开“OPC UA” -> “服务器接口”。你可以把DB块里的变量拖拽进去。我个人习惯是单独建一个“通信DB”，把所有需要上位机读取或写入的数据集中管理。

// 示例：通信DB结构（DB100）
// 地址  名称          类型     注释
// DB100.DBW0   bStartCmd    Bool    启动命令
// DB100.DBW2   nTargetSpeed  Int     目标转速
// DB100.DBD4   fActualTemp   Real    实际温度

4.3 客户端（IPC端）连接测试

PLC端配置好了，接下来就是IPC端的事了。IPC作为OPC UA客户端，负责读取和写入数据。

我推荐使用UaExpert这个工具进行测试。它是免费的，界面直观，非常适合调试阶段使用。

4.3.1 使用UaExpert连接PLC

1. 下载并安装UaExpert（Unified Automation出品）。
2. 打开软件，点击“Server” -> “Add”。
3. 输入PLC的IP地址和端口号，例如：opc.tcp://192.168.1.100:4840
4. 选择安全策略（如果PLC端没加密，选“None”）。
5. 点击“OK”，开始连接。

如果一切顺利，你会看到PLC的地址空间树。展开后，就能找到你之前定义的变量节点。

4.3.2 用Python写一个简单的OPC UA客户端

UaExpert只是测试工具。实际项目中，IPC端需要用代码来读写数据。我常用的是Python的opcua-asyncio库。

# 安装：pip install opcua-asyncio

import asyncio
from opcua import Client

async def main():
    # 连接到PLC的OPC UA服务器
    url = "opc.tcp://192.168.1.100:4840"
    client = Client(url)
    
    try:
        await client.connect()
        print("连接成功！")
        
        # 读取变量（节点ID需要从UaExpert中获取）
        node = client.get_node("ns=4;s=|var|CODESYS Control Win V3 x64.Application.GVL.bStartCmd")
        value = await node.read_value()
        print(f"启动命令状态: {value}")
        
        # 写入变量
        await node.write_value(True)
        print("写入成功！")
        
    except Exception as e:
        print(f"连接失败: {e}")
    finally:
        await client.disconnect()

asyncio.run(main())

4.4 常见问题与排错

搞通信，不出问题才奇怪。我列几个我踩过的坑：

问题现象	可能原因	解决办法
连接超时	IP地址或端口错误；防火墙阻挡	检查网络；临时关闭防火墙测试
证书错误	客户端与服务器证书不匹配	在PLC端信任客户端证书；或暂时禁用安全策略
读取值为空	节点ID错误；变量未暴露	用UaExpert重新浏览地址空间
写入失败	变量为只读属性；权限不足	检查PLC端变量属性；配置用户权限

4.5 小结

这一章我们深入了OPC UA协议的核心，完成了从PLC端配置到IPC端连接测试的完整闭环。OPC UA不是万能的，但在绝大多数场景下，它是最优雅的解决方案。

下一章，我们会继续聊其他通信协议，比如Modbus TCP和S7协议。到时候我会对比它们的优缺点，告诉你什么场景该用什么协议。

记住：通信协议选型，决定了你项目后续的稳定性和可扩展性。别图省事，选最合适的。