工业通信：同一计算机上的OPC-Client如何与多个网络OPC-Server通讯？

链接
标签： 让匿名用户方式可访问 固定的用户名和密码 批处理文件 opc隧道软件 opc通讯配置文档 分类： 现场总线工业以太网物联网
【问题背景】
一个生产信息化的项目，需要从现场的各个控制子系统获取数据，每个控制子系统都提供了OPC-Server，前期调试中，单独的已经都能和各个控制子系统的OPC-Server通讯，获取到需要的数据了。但由于前期方案设计时，基于成本的考虑加上每个系统需要采集的测点很少，并未采用一个子系统一台接口机的方案。而现在到了具体的实施阶段，才发现不是一件容易的事情。

【在一台接口机上同时访问多个远程OPC-Server数据时遇到的问题】
1、各个子系统提供OPC-Server的计算机由不同的自动化集成商实施，也是不同的部门在管理和维护，难以让所有的OPC-Server计算机都使用相同的用户名密码。2、各个子系统提供OPC-Server的计算机操作系统也不一样，从Windows 2000到Window 7，各个版本都存在，很难都配置为允许匿名方式访问远程OPC-Server。3、好不容易将能统一用户名密码的几个OPC-Server统一了，结果又遭遇了子系统的电脑重装和操作系统密码被修改的事情，能通讯的也变得不能通讯了。那么，有啥好招能解决这个现场的OPC通讯问题不？每个子系统单独配置一台接口机或者网关不就OK了？可这个项目总金额本身就较低，原来做方案时就为了节省成本，加上每个子系统需要的数据不多，因此才采用一台接口机增加4块网卡同时采集3~5个OPC-Server的方案，如变成一对一的方案，采购接口机的5~6万人民币从哪里出来？那么，每台OPC-Server计算机上增加一个OPC隧道软件不就绕开远程OPC需要用户登录验证的机制了吗？此方法甲方给否定了，说各个子系统都是不同的部门在维护，你在人家系统的计算机上安装你的软件，万一出现了死机或者系统故障问题，谁来承担这个责任？让子系统OPC-Server所在的计算机的操作系统都使用相同用户名和密码难实现，一对一采集又增加成本，在每台OPC-Server上安装OPC隧道软件也不行（至少这个现场的甲方不允许），那还有其他可行方案吗？

【用一台PC同时访问多个远程OPC-Server数据的其他可行方案】
这里将各种可行的办法整理汇总如下：1、允许工程师去配置OPC-Server计算机的，最好将OPC-Server的DCOM都配置为交互访问方式，根据操作系统的情况，将XP，2003配置让匿名用户方式可访问。其他操作系统则在系统中添加固定的用户名和密码，同时在安全策略中设定此用户只能用户远程访问，而不能用户桌面登录。2、不允许工程师去配置OPC-Server计算机的，现场子系统应该会有原厂家人员进行配置，可与现场子系统的原厂家人员沟通，按照办法1中的方式进行配置。3、考虑到子系统的电脑不知道啥时候会被重装，一定要给甲方的系统维护人员留下详细的OPC通讯配置文档，以备不时之需。考虑到大多数的甲方维护人员是不会看这个苦涩的技术文档，最好将OPC通讯配置作出一个批处理文件，然后告诉维护人员，如果以后重装了，只需要在子系统的OPC-Server的电脑上运行一下这个批处理就好了。这种方式，大多数的甲方维护人员都会乐意接受的。

【脚本源代码】
————————–脚本开始———————-
@echo off
::此脚本只支持自动配置Windows XP/2003系统上的OPCServer
TITLE 自动配置Windows XP/2003系统指定OPCServer的DCOM。
::—————————-定义变量信息开始———————————————
::定义OPCServer的名称
set OPCServerName=Matrikon.OPC.Simulation.1
::定义OPCServer的进程名称，此进程的绝对路径
set OPCServerProcess=D:\OPCSim\OPCSim.exe
::定义远程访问OPCServer的用户名和密码
set newuser=opcuser
set newuserpwd=opcuser
::———————–定义变量信息结束——————-
::————————————选择菜单——————————————
color 0A
:top
ECHO ==================================================================
echo ********************************************************
echo OPCServer的名称： %OPCServerName%
echo OPCServer的进程名称及路径： %OPCServerProcess%
echo ********************************************************
echo 新添加的用户名称： %newuser%
echo 新添加的用户密码： %newuserpwd%
echo ********************************************************
ECHO ==================================================================
ECHO 核对上面的信息是否正确，准确无误按任意键继续。
ECHO 如果有误，输入x键并回车或直接关闭窗口，重新定义脚本中变量后再次运行。
ECHO ─────────────────────────────────
ECHO.
ECHO 1. 按回车键继续
ECHO 2. 按x键并回车后编辑脚本
ECHO.
:cho
SET Choice=
SET /P Choice=选择:
rem 设定变量”Choice”为用户输入的字符
IF NOT “%Choice%”==”” SET Choice=%Choice:~0,1%
rem 如果输入大于1位,取第1位,比如输入132,则返回值为1
ECHO.
IF /I “%Choice%” NEQ “x” GOTO gogogo
IF /I “%Choice%” EQU “x” GOTO endx
rem 为避免出现返回值为空或含空格而导致程序异常,需在变量外另加双引号
rem 注意,IF语句需要双等于号
ECHO 选择无效，请重新输入
ECHO.
GOTO top
pause
::——————————美丽的分割线—————————
:gogogo
echo 开始配置OPCServer
echo 1)配置本地计算机的安全策略及启用guest用户
echo 在OPCServer服务器添加指定用户使远程计算机可以通过此用户访问OPCServer
::在OPCServer服务器添加指定用户和密码
net user %newuser% %newuserpwd% /add /passwordchg:no /expires:never
::指定新增加的用户是激活状态
net user %newuser% /active:yes
::将新增加的用户添加到管理员组中
net localgroup Administrators %newuser% /add
echo 2)配置本地计算机的安全策略及启用guest用户及设置新增加用户只能远程访问
::启用来宾用户
@net user guest /ACTIVE:YES
::设置来宾用户密码为空
@net user guest “”
::生成安全策略配置文件
echo [Unicode]>opc.inf
echo Unicode=yes>>opc.inf
echo [System Access]>>opc.inf
::用户密码永不过期
echo MinimumPasswordAge = 0>>opc.inf
echo MaximumPasswordAge = -1>>opc.inf
echo [Registry Values]>>opc.inf
::远程访问此计算机时的身份强制都是来宾用户
echo MACHINE\System\CurrentControlSet\Control\Lsa\ForceGuest=4,1>>opc.inf
::允许远程访问此计算机时的用户密码是空
echo MACHINE\System\CurrentControlSet\Control\Lsa\LimitBlankPasswordUse=4,1>>opc.inf
echo [Privilege Rights]>>opc.inf
::生成安全策略配置文件
echo SeDenyNetworkLogonRight = >>opc.inf
::禁止本地桌面登录的用户列表
echo SeDenyInteractiveLogonRight = SUPPORT_388945a0,%newuser%,Guest>>opc.inf
echo [Version]>>opc.inf
echo signature=”$CHICAGO$”>>opc.inf
echo Revision=1>>opc.inf
::使用secedit程序将本地计算机的安全策略配置文件导入当前系统
@secedit /configure /db opc.sdb /cfg opc.inf /log opc.log /quiet
@gpupdate /force
@ping 127.0.0.1 -n 1 >nul
::使用secedit程序将本地计算机的安全策略配置文件导入当前系统
@secedit /configure /db opc.sdb /cfg opc.inf /log opc.log /quiet
@gpupdate /force
del /Q opc.* 2>nul
@ping 127.0.0.1 -n 3 >nul
echo 3)配置DCOM为everyone可以访问
echo Windows Registry Editor Version 5.00 >>opc.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole] >>opc.reg
echo “DefaultLaunchPermission”=hex:01,00,04,80,70,00,00,00,80,00,00,00,00,00,00,00,\ >>opc.reg
echo 14,00,00,00,02,00,5c,00,04,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,\ >>opc.reg
echo 00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,\ >>opc.reg
echo 00,01,00,00,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,04,00,00,\ >>opc.reg
echo 00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,02,00,00,\ >>opc.reg
echo 00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\ >>opc.reg
echo 02,00,00 >>opc.reg
echo “MachineLaunchRestriction”=hex:01,00,04,80,48,00,00,00,58,00,00,00,00,00,00,00,\ >>opc.reg
echo 14,00,00,00,02,00,34,00,02,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,\ >>opc.reg
echo 00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,\ >>opc.reg
echo 00,01,00,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,\ >>opc.reg
echo 00,00,00,00,05,20,00,00,00,20,02,00,00 >>opc.reg
echo “MachineAccessRestriction”=hex:01,00,04,80,44,00,00,00,54,00,00,00,00,00,00,00,\ >>opc.reg
echo 14,00,00,00,02,00,30,00,02,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,\ >>opc.reg
echo 00,00,05,07,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,01,00,00,\ >>opc.reg
echo 00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,\ >>opc.reg
echo 05,20,00,00,00,20,02,00,00 >>opc.reg
echo “EnableDCOM”=”Y” >>opc.reg
echo “DefaultAccessPermission”=hex:01,00,04,80,58,00,00,00,68,00,00,00,00,00,00,00,\ >>opc.reg
echo 14,00,00,00,02,00,44,00,03,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,\ >>opc.reg
echo 00,00,01,00,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,05,0a,00,\ >>opc.reg
echo 00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,02,00,\ >>opc.reg
echo 00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,\ >>opc.reg
echo 20,02,00,00 >>opc.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat] >>opc.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat\ActivationSecurityCheckExemptionList] >>opc.reg
echo “{A50398B8-9075-4FBF-A7A1-456BF21937AD}”=”1” >>opc.reg
echo “{AD65A69D-3831-40D7-9629-9B0B50A93843}”=”1” >>opc.reg
echo “{0040D221-54A1-11D1-9DE0-006097042D69}”=”1” >>opc.reg
echo “{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}”=”1” >>opc.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\NONREDIST] >>opc.reg
echo “System.EnterpriseServices.Thunk.dll”=”” >>opc.reg
@regedit /s opc.reg
echo 4)对本机的OPC Server进行配置
echo 对本机的OPC Server进行配置,请前面填写正确的OPC Server名称
::下面这句不要动
echo %OPCServerName%>�%\OPCname.txt
@ping 127.0.0.1 -n 2 >nul
for /F “tokens=*” %%a in (OPCname.txt) do for /F “skip=4 tokens=3” %%b IN (‘reg query “HKEY_CLASSES_ROOT\%%a\CLSID”’) DO @echo %%b & reg add “HKEY_CLASSES_ROOT\AppID\%%b” /v “RunAs” /t REG_SZ /d “Interactive User” /f & reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\%%b” /v “RunAs” /t REG_SZ /d “Interactive User” /f
echo 5)加OPC相关程序到Windows 防火墙
netsh firewall set allowedprogram C:\WINDOWS\system32\Opcenum.exe opcenum enable
netsh firewall set allowedprogram %OPCServerProcess% opcserver enable
netsh firewall set portopening TCP 135 DCOM ENABLE
@ping 127.0.0.1 -n 1 >nul
del /Q OPCname.txt
del /Q opc.reg
:end
pause & exit
:endx
start notepad.exe �%_OPCServer_DCOM配置脚本.cmd
exit