西门子 OPC UA（Open Platform Communications Unified Architecture）是西门子全集成自动化（TIA）体系中用于‌跨平台、高安全数据交互‌的核心通信标准，旨在替代传统基于 COM/DCOM 的 OPC DA，解决工业设备互联互通难题 。‌‌

核心特性

‌平台无关性‌：不依赖 Windows 操作系统，支持 Linux、实时操作系统及嵌入式系统（如 S7-1200/1500 PLC 内部），通过优化的 TCP/IP 二进制协议传输，摆脱 DCOM 配置限制 。

‌内生安全性‌：内置端到端加密（SSL/TLS）、身份认证（证书/用户名密码）及权限控制，支持数字证书验证，确保数据从现场层到云端的安全传递 。

‌语义互操作性‌：不仅传输“裸数据"，还通过统一信息模型附带数据含义、单位及关联关系，实现不同系统间的语义级理解 。

‌多模式通信‌：支持客户端/服务器（C/S）模式及发布/订阅模式，兼顾实时数据采集与历史数据查询，适应复杂网络环境 。‌‌

西门子产品支持情况

‌PLC 系列‌：

‌S7-1200‌：所有 CPU 均支持 OPC UA 服务器功能（需 Basic 许可证），部分固件版本支持客户端功能，可通过 TIA Portal 配置服务器接口暴露特定变量 。

‌S7-1500‌：V2.6 及以上版本内置 OPC UA 客户端与服务器功能，支持 PLC 间水平通信及与上位机的垂直集成，支持方法调用与复杂数据结构交互 。

‌S7-300/400‌：需通过 CP 通信模块或软件选件实现，非原生全面支持 。

‌数控系统‌：SINUMERIK 840D sl、828D sl 等新机型支持 OPC UA 选项（授权型号 AP67），用于机床数据直接采集 。

‌软件平台‌：TIA Portal 提供可视化组态工具，WinCC 支持作为 OPC UA 客户端或服务器，实现 SCADA 与底层设备无缝对接 。‌‌

关键应用场景

‌垂直集成‌：PLC 作为服务器，直接向 MES、ERP 或云平台（如 MindSphere）推送生产数据，打破信息孤岛 。

‌水平集成‌：多台 PLC 之间通过 OPC UA 客户端/服务器模式直接交换数据，无需额外网关 。

‌异构系统对接‌：连接非西门子设备（如第三方机器人、仪表），通过标准协议实现“一次适配，全网通用" 。‌‌

配置与安全提示

‌证书管理‌：默认使用自签名证书，生产环境建议导入企业 CA 证书 连接需手动信任对方证书，避免“badsecuritychecksfailed"错误 。

‌接口隔离‌：建议禁用“标准服务器接口"，自定义创建服务器接口仅暴露必要变量，防止全量数据泄露 。

‌时钟同步‌：证书验证依赖时间准确性，建议配置 NTP 服务器同步 PLC 与客户端时间，防止因时间偏差导致连接失败 。‌‌

如需具体型号的配置步骤或指令块示例，可进一步说明应用场景（如 S7-1200 对接 C# 上位机）。

OPC UA（OPC Unified Architecture）是指OPC统一体系架构，是一种基于服务的、跨越平台的解决方案。

OPC UA具有如下特点：

1)    扩展了OPC的应用平台。传统的基于COM/DCOM 的OPC技术只能基于Windows操作系统，OPC UA支持拓展到Linux和Unix平台。这使得基于OPC UA的标准产品可以更好地实现工厂级的数据采集和管理；

2)    不再基于DCOM通讯，不需要进行DCOM安全设置；

3)    OPC UA定义了统一数据和服务模型，使数据组织更为灵活，可以实现报警与事件、数据存取、历史数据存取、控制命令、复杂数据的交互通信；

4)    OPC UA比OPC DA更安全。OPC UA传递的数据是可以加密的，并对通信连接和数据本身都可以实现安全控制。新的安全模型保证了数据从原始设备到MES,ERP系统,从本地到远程的各级自动化和信息化系统的可靠传递；

5)    OPC UA可以穿越防火墙，实现Internet 通讯。

OpenPCS 7 的OPC UA

自PCS 7 V8.1 起，OPEN PCS 7支持OPC UA通讯，作为OPC UA服务器，满足OPC UA规范1.02，对数据管理、消息和归档系统进行访问

OPC UA协议要求验证数据交换双方的身份是否可被信任。验证通过数字证书完成。所谓数字证书，即身份凭证，可以由公正的第三方机构，即CA中心签发，也可以由企业级CA系统进行签发。OPEN PCS 7 的数字证书属于自签发证书，由西门子公司签发。

默认情况下，OPEN PCS 7数字证书保存在OPEN PCS 7 安装目录下：[ApplicationPath]\PKI\CA \certs。

·         certs: 受信任证书的存储路径

·         private: 私钥存储路径

·         rejected: 如果 UA 客户端用来访问 OPC UA 服务器的证书不受信任，则 OPC UA 服务器会拒绝安全通信。 OPC UA 服务器会将 UA 客户端的证书复制到存放被拒绝证书的文件夹。

1.    UA客户端 连接UA服务器时，客户端将获取服务器数字证书，验证是否可信任;

2.    UA客户端接受UA服务器证书，并将其存放于Client Certificate Store；

3.    UA客户端发起创建环境请求，并传递Client.der至UA服务器；

4.    UA服务器自动将Client.der存放于Rejected目录下，用户需要手动剪切至certs目录下。

在完成证书校验后，OPC UA服务器与客户端可以进行数据的交换。

OpenPCS 7 – OPC UA 服务器配置文件

OPEN PCS 7系统的配置信息存放于如下目录：C:\Program Files (x86) \SIEMENS\OpenPCS7\OPC\UAServer\ OPCUAServerOpenPCS7.xml。

配置文件可以根据用户需求更改OPC UA服务器端口号，证书存储路径，安全配置信息等内容。

·         服务器URI

·         安全配置 信息

·         证书存放路径

·         Profile配置

·         服务器通讯性能

·         Trace

PCS 7系统是否支持OPC UA通讯

PCS 7系统的OS站是不支持OPC UA通讯，必须安装OpenPCS 7 站。