• 关键词：OPC,物联网,TCP/IP
• 摘要：Softing的解决方案是利用dataFEED OPC Tunnel完美绕过DCOM通信配置。Softing OPC Tunnel利用TCP/IP连接实现OPC通信，并且可加密。通过这种方式，OPC客户端和服务器应用之间的数据交换就可通过TCP/IP协议来“tunnel”。DCOM配置被完全绕过，并且令人头疼的DCOM安全问题也被消除。

Softing dataFEED OPC Tunnel旨在“绕过DCOM”而设计，它可为位于不同电脑平台、不同网络域或完全独立网络中的OPC组件提供可靠、高性能通信。

一. DCOM及其弊端

| DCOM概述：

传统的OPC组件之间通信是利用DCOM协议来进行电脑到电脑的通信。那么什么是DCOM呢？DCOM（Distributed Component Object Model，分布式组件对象模型）是可以实现远程过程调用、一个面向对象的RPC（Remote Procedure Call，远程过程调用）系统。它是由微软定义的，可允许网络上基于COM（Component Object Model，组件对象模型）应用之间的通信。

| DCOM主要缺点：

通过DCOM设置虽然可以实现网络上OPC组件的通信，但其弊端却不可忽视。主要缺点如下：

• DCOM设置时需要用到的“dcomcnfg”服务程序深入Windows操作系统，因此，任何错误的配置调整都可能导致系统不稳定；

• DCOM设置需要降低电脑的安全性能。为了允许分布的电脑通过DCOM/OPC通信，安全设置需要设置为如：身份验证“无”，授权访问“所有人”等，才能够让网络上的所有用户无限制的访问当前电脑提供的所有数据与服务；

• 特别是端口135的开放会造成严重的安全漏洞——这使应用程序可以通过 “远程过程调用”来干扰Windows组件，并且毫无限制。实际上，这为许多计算机病毒提供了一个入口！

Softing的解决方案是利用dataFEED OPC Tunnel完美绕过DCOM通信配置。Softing OPC Tunnel利用TCP/IP连接实现OPC通信，并且可加密。通过这种方式，OPC客户端和服务器应用之间的数据交换就可通过TCP/IP协议来“tunnel”。DCOM配置被完全绕过，并且令人头疼的DCOM安全问题也被消除。

二. Softing OPC Tunnel

| Softing OPC Tunnel具有以下优势：

• 数据传输没有系统安全漏洞；

• 无需费时反复的试验寻找合适的DCOM设置；

• 是防火墙以外的数据通信；

• 可立即检测到通讯中断（使用DCOM可能需要花费几分钟）；

• 与OPC客户端连接断开时，自动缓存OPC服务器发送的数据；

• 连接断开时，自动与OPC客户端重新建立连接并转发缓存数据；

• 带宽需求大大减少，性能提高。

下图显示了通过DCOM使用“标准OPC”（左）和使用Softing OPC Tunnel（右）时，在OPC客户端和OPC服务器之间传输的数据量（以kB为单位）。与基于DCOM的数据传输相比，通过OPC Tunnel进行通信平均仅需要50％的带宽。

| dataFEED OPC Tunnel技术参数如下：

| dataFEED OPC Tunnel许可使用：

• 需各购买一个dataFEED OPC Tunnel许可应用于PC1和PC2；

• 需各购买一个dataFEED OPC Tunnel许可应用于PC1、PC2和PC3；

• 需各购买一个dataFEED OPC Tunnel许可应用于PC1、PC2和PC3，且PC3需额外购买一个dataFEED OPC Server Extention许可用于连接多个server。

| 往期回顾

▶ Softing dataFEED软件平台/smartlink网关为工业物联网的发展保驾护航

▶ uaGate SI——实现OT与IT的安全连接