手的使用方法手册的使用方法介绍了该手册中使用的术语以及符号。关于符号在该手册中，除部分内容外，使用以下术语。本手册说明中，使用下列符号表示莱单及按纽。K-X500/X300系列eyence公司生产的《W-X550》W-530》W-520%KW菜单项。可从菜单栏中选择。对话框的名称与项目名。对话框中用于操作的执行与取消等、标有字符的按纽。(V-X500/X300系列与K4-8000系列产品。键盘上的键。扩展单元是指V系列CU单元以外的输入扩展单元、输出扩展单元和特殊扩展单元。PLC是可程编控制器系统的统称。V STUDIO》梯形图程序用梯形圈支持软件编制的程序。进行数据传输而设计的工业领域中的通信协议。是指使用CU进行数据交换的应用程序。在本手册中，使用PU单元作为0P心℃U4服务器，读写变量的值。Sess ion建立Sess ion后，客户端即可读写服务器的数据。是在OPC UA通信时读写的变量列表。Subscr ipt ion在OPCU4客户端中设定。在1个0PCU4客户端中可设定多个是在Subscr ipt ion中登录的变量。将同一变量登录至多个scription,即可作为不同的监控项目进行计数。格式：pc.tcp:/[P地址]：[端口号】]应用程序验证是指0PCUA服务器和OPC UA客户端交换电子证书，互相验证身份的过程。用户验证是指0UA服务器通过用户名和密码验证正OPCA客户端的过程。服务器证书在进行应用程序验证时，用来证明代心A服务器身份的电子证书。通过向P心U4客户端注册服务器证书来进行验证。客户端证书在进行应用程序验证时，用来证明OCA客户端身份的电子证书。通过向P心U4服务器注册客户端证书来进行验证。CA(证书航发机构)管理电子证授权及吊销的机构。私钥为了防止伪造，与证书配对使用。丢失时，需要重新授权证书。为了防止伪造，应妥善保管以免丢失。41章OPC UA服务器功能的概要1-1功能概要OPC UAE服务器功能可将CPU单元作为PCUA服务器使用，通过OPCU4通信接受客户端的连接，并提供读写公开变量的一系列功能。从设定到连接的流程详细内容，请参阅卫“1-2从设定到连接的流程”(1-3项)。PU单元启用/禁用、安全设定),CPU单元设定以太网,读写已公开的变量·服务器的状态·证书的注册情况·更改来自客户端的值的历史记SCADA软件/MES等OPCU4服务器功能可将CPU单元作为PCUA服务器使用。启用OPCU4服务器，设定安全模式，并设定从OPC UA客户端读写的时象。【0PCUA服务器功能的开始和停止将CPU单元作为PCUA服务器使用时的设定。在0PCU4服务器设定中启用功能并传送给CU单元，即会开始PCUA服务器功能。OPC LAB服务器功能在CPU庄机处于PROG的状态下仍可运行。在设定中选择禁用并传的连接进行安全设定。,CPU单元设定：设定作为P心UA服务器终点RL的CPU单元的IP地址和端口号。开始和停止I0PCUA通信对象设定创建从P℃UA客户端读写的变量，设定为F℃UA通信对象。设定为通信对象的变传送设定可设定为通信对象的变量仅限于全局变量。支持COL/UINT,/INTAD INT/DINT,/REAL/LREAL/STRING的数括型，也支持数组型、结构体型。·通信对象设定1-1监控功能录。况等服务器状态。,服务器的运行状态另外，还可以查看C凡U单元(CPU存储器/存储卡)中保存的服务器证书、客户端证·客户端的连接状况书、证书吊销列表的注册内容。·软元件值更改记录·证书的注册内容事件/错误监控：可以查看从客户端向通信对象设定变量的写入状况，即值的更改状况。[事件/错误监控器]中查看KY STUDIO在OPCU4客户端上指定OPCU4服务器的URL(终点U凡)进行连接。根摇O℃UA的地址空问，向设定为通信对象的变量进行读写。·应用程序验证·用户验证・读写变量1-21-2从设定到连接的流程本部分主要说明分别在0PCU4服务器上和OCUA客户端上进行设定的操作流程。使用安全功能时，需要交换服务器证书和客户端证书。安全政策的详细内容，请参阅口“3-2安全政策”3-3项)。服务器证书的详细内容，请参阅口“3-3服务器证书”(3-4页)。本部分说明的是使用自签名证书时的情况。从设定连接的流程0PCUA客户端的设定操作，请参阅各OPC UAS客户端的说明书。进行CPU单元设定。端口号。设定完成后，将PCUA服务器设定传送给PU单元。,如果在传送设定时，CPU单元中没有存放服务器证书，则会显示生成服务器证书的时话框，单击〔0K)即会生成服务器证书。提供生成的5设定务证书将PU单元提供的服务器证书注册到P心UA客户端软件中。1生成客户端证书（自签名的客户端证书或C4签名的客户端证书）。0P心UA客户端在请求连接时，发送生成的客户端证书。1书根F心A客户端的地址空间，对读写PU单元的变量进行设定，务器的状态。读写变量,可在[事件/错误监控器]中，查看软元件值的更改记录。口“52查看变量的软元件值更改记录”(5-2)*1在安全政策中选择了[0阳]时，无需交换服务器证书和客户端证书即可进行通信。1-31-3功能规格CPU单元和KV STUDIO的支持版本KV-X500/X300系列er.1.0吸更高er.12.0及更高K-8000系列er.2.4及更高er.11.4及更高OPC UA服务器功能的规格KW-530Y-520KY-X310KY-500使用的连接端口*1端口1PU内置Ether端口支持功能OPC UA服务器功能传输/数据编码方式UA TCP二进制Session(客户端)最大数量202020/1 Session4,000/1 Subscr iption2,000/1 Subscr ipt ion2.000/1 Subscr ipt ion10,000y全部2,000/全部支持采样周期料网络公开变量最大数量5200.000200,000网络可公开结构体定义最大数量800800,需要签名：Sign·无需签名和加密：one签名和加密的算法证书验证方法通过信任证书进行验证应用程序验证・通过CA证书进行证证书标准用户验证用户验证的方法·用户名/密码*1 OPC UA服务器功能可与其他Ether功能同时使用。2仅有1个端口可以使用P℃U4服务器功能。3监控项目数量是在℃A客户端中设定为循环通信对象的要素数量。监控项目的数量不受变量大小的影响，只是对实标的变量的数量进行计数。即使注册了结构体或数组的数燕类型变量，监控项目的数量也会计为1。在监控网络公开变量的最大数量时，可以将目标数燕定义为汇总的结构体类型变量。0PCUA服务器以505的整数倍运行，与客户端中设定的采样周期无关。朽包括结构体的成员数量和数组的要素数量。1-42章OPC UA服务器设定和CPU单元设定本部分主要说明OP心U4服务器设定和CPU单元设定的设定内容以及设定步骤。2-1OPC UAJ服务器设定设定OCUA服务器功能的启用/禁用和安全功能。设定安全功能将PU单元作为PCUA服务器使用时的设定。对于来自P℃UA客户端的连接，设定安全功能。启用该设定后，可以设定之后的安全功能。0℃U4服务器功能有两种验证方式，一个是用电子证书验证连接的应用程序验证，另一个是通过用户名和密码验证用户的用户验证。参考了将该设定设为[有效]并传送给LC,即会自动开始0代CUA服务器功能。设为[无效]并传送，即会停止0P℃UA服务器功能。切换启用/禁用P心安全功能在[P℃UA服务器设定]对话框中设定。UA服务器时，需要先切换为PROGR模式。12无无有效有效有效说明端口设定书选择是否使用P℃服务器功能（初始值：不使用）。安全接下来，设定安全功能和终点RL。对在0代U通信时的数据处理信息，将想要应用的安全政策设为[有效]。one(初始值：有效)安全政策安全政策的详细内容，请参阅印3-2安全政策”3-3)。选择保存证书（服务器证书、客户端证书、证书吊销列表）的证书存储存储器。,PU存储器（初始值）·存储卡选择是否允许读取存储器中存放的私钥。允许读取私钥·有效：允许读取私钥。·无效（韧始值）：拒绝读取私钥。如果请求连接时所用的证书是证书存储器中未保存的客户端自动信任用户端证书，应选择是否信任该客户端证书。证书·有效（初始值）：透加到[信任]文件夹中，允许连接。无效：透加到[被拒]文件夹中，拒绝连接。通过[信任]文件夹中存储的客户端证书请求连接时，应选择是否允许有效期已过的证书进行连接。的证书有效（初始值）：信任并允许连接。·无效：不信任，拒绝连接。项目如果已注册了证书吊销列表，应选择是否拒绝证书吊销列表中的客户端证书的连接。·有效（初始值）：拒绝证书吊销列表中的客户端证书的连启用证书吊销例表接请求。无效：不使用证书吊销列表实施验证。只要是[信任]文件夹中存储的客户端证书，即使也在证书吊销列表中，仍允许该客户端证书的连接请求。选择是否允许匿名(nonymous)登录。允许匿名登录有效（初始值）：允许匿名登录。·无效：拒绝匿名登录。用户验证在通过用户名和密码实施验证时，应设定用户名和密码。1仅在[证书存储]设为[CPU存储器]时可进行设定。如果选择了[存储卡]，则只能选择[有效]。更换C凡主机时，应事先从CPU存储器中复制私钥，存储到更换后的KV-O0中，即可与0代A客户端通信，无需重新生成服务器证书。[OCUA服务器设定]对话框关闭，显示单元编辑器。2-2CPU单元设定设定P地址和端口号元的1P地址和端口号包含在指定的终点UL中。根据设定的1P地址和端口号设定了终点凡。单元编辑器的启动方法和燥作方法的详细内容，清参阅卫欲V STUD10用户手册》，152项目端口1/端口2选择IP地址的设定方法。P地址设定方法因定IP地址（初始值）P地址65535)。1仅在[PCUM服务器]设为[使用]时，可进行设定。3章安全功能本章主要说明O代UA服务器功能的安全功能。3-1安全功能的概要下面对安全功能进行说明。为了防止在0代UA通信时收发的信息被窃取和篡改，设定通信的安全政策。安全政策是指是否进行签名和加密及其算法的组合。·签名：为了保证证书和信息的正当性而附加的加密后的信息。·加密：在收发信息时，为了防止在通信中途被第三方窃取和尊改，用某一方式（算法）转换该信息的处理方法。详细内容请参阅口“3-2安全政策”你-3项)。连接验证在OPCU4服务器功能中，对于来此0℃UA客户端的连接，可通过应用程序验证和用户验证的两级验证，确保安全性。应用程序验证应用程序验证是指P心U4服务器和O℃A客户端交换电子证书，互相验证身份的方法。支持X509标准的证书。●验证机制0CA服务器功能通过与PCU4客户端交换服务器证书、客户端证书来进行相互验证。将KWSD0》生成的服务器证书注册到0代UA客户端中，在PU单元中将0P代UA客户端提供的客户端证书注册为“信任的客户端证书”后，即可连接。参考这是使用自签名客户端证书时的验证机制。使用C噬名的客户端证书时的验证机制，请参阅中“：1CA签名的客户端证书”客户端有服务器证书服务器的[信任]文件夹中有相关客户端证书事先提供给OPC UAS客户端允许A无A虽然服务器的[信任]文件夹中有相关客户端证书，但客户端中无服务器证客户端旺书书，所以客户端无法发出连接请求。客户端旺书B客户端有服务器证书服务器的[信任]文件夹中无相关客户端证书请求连接拒绝的客户端证书移到[披拒]文件夹中31