西門子PLC模塊CPU226型號216-2BD23-0XB8

建立安全通道，如下所示：

1. 服務器接收到客戶端發送的請求時，開始建立安全通道。該請求將簽名或簽名并加

密，甚至以純文本形式發送，具體取決于所選服務器端的安全模式。在“簽名”(Sign) 和

“簽名并加密”(Sign & Encrypt) 安全模式中，客戶端將隨該請求一同發送一個機密數

（隨機數）。

2. 服務器將驗證客戶端的證書（包含在請求中，未加密）并檢驗該客戶端的身份。如果

服務器信任此客戶端證書，

– 則會對消息進行解密并檢查簽名（“簽名并加密”(Sign & Encrypt)），

– 僅檢查簽名（“簽名”(Sign)），

– 或不對消息進行任何更改（“不安全”(No security)）

執行會話，如下所示：

1. 客戶端將 CreateSessionRequest 發送到服務器后，開始建立會話。該消息中包含一

個僅能使用一次的隨機數 Nonce。服務器必須對該隨機數 (Nonce) 進行簽名，證明自

己為該私鑰的所有者。此私鑰屬于該服務器建立安全通道時所用證書。該消息（及所

有后續消息）將基于所選服務器端點的安全策略（所選的安全策略）進行加密。

2. 服務器將發送一個 CreateSession Response 響應。該消息中包含有服務器的公鑰和

已簽名的 Nonce。客戶端將檢查已簽名的 Nonce。

西門子PLC模塊CPU226型號216-2BD23-0XB8

S7-1500 CPU 的 OPC UA 服務器

S7-1500 CPU 固件版本 V2.0 及以上版本均配有 OPC UA 服務器。除 S7-1500 標準

CPU 之外，這一特性同樣適用于 S7-1500F、S7-1500T、S7-1500C、S7-1500pro

CPU、ET 200SP CPU、SIMATIC S7-1500 軟件控制器和 PLCSIM Advanced。

約定：“S7-1500 CPU”同樣包括上述的 CPU 類型。

S7-1500 CPU OPC UA 服務器的基本知識

S7-1500 CPU 上所有集成的 PROFINET 接口，均可用于訪問該 CPU 的 OPC UA 服務

器。

在以下條件中，不能借助 CP 通過自動化系統的背板總線直接訪問 CPU 的 OPC UA 服務

器：

● 通過 TIA Portal V16 或更高版本進行組態

● S7-1500 CPU 固件版本 2.8 或更高版本以及 CP 1543-1 固件版本 V2.2 或更高版本

有關組態的信息，請參見“訪問 OPC UA 應用程序 。

不能借助 CM 通過自動化系統的背板總線直接訪問 CPU 的 OPC UA 服務器。

通過客戶端進行訪問時，服務器將以節點形式保存啟用的 PLC 變量和其它信息（請參見

“組態對 PLC 變量的訪問 這些節點相互連接并形成一個網絡。OPC UA 將

定義該網絡的接入點（已知節點），可導航到下級節點。

通過 OPC UA 客戶端，可對 PLC 程序中的變量值執行讀取、監視或寫入，并調用服務器

中可用的方法。在固件版本 V2.5 及以上版本中，可執行這些方法。具體信息，請參見“關

于服務器方法的有用信息 

節點類別

OPC UA 服務器將基于節點提供相應的信息。節點可以是一個對象、變量、方法或屬性。

在以下示例中，顯示了 S7-1500 CPU 中 OPC UA 服務器的地址空間（摘自 Unified

Automation 的 OPC UA 客戶端“UaExpert”）。