IEC TR 62541：OPC统一架构——第1部分：概述与概念

IEC TR 62541-1为OPC统一架构提供了基础性概述和概念，这是一种面向平台的工业通信面向服务体系架构。OPC UA最初由OPC基金会开发并作为IEC技术报告采纳，旨在解决现代工业自动化的一个基本挑战：在异构平台上的设备、控制器和企业系统之间实现安全、可靠和可互操作的数据交换。与其前身OPC Classic不同，OPC UA从底层设计就考虑了跨平台部署，支持运行Linux、Windows、VxWorks或任何实时操作系统的嵌入式设备、PLC、DCS、SCADA、MES、ERP和云平台。

OPC UA地址空间与信息建模

OPC UA地址空间是架构的核心。它将数据作为由引用连接的节点网络暴露出来，形成图结构而非平面标记列表。每个节点都具有属性，并分为八种标准节点类之一：对象、变量、方法、对象类型、变量类型、引用类型、数据类型和视图。这种面向对象的方法支持复杂的信息模型，例如将泵描述为具有速度和温度变量的对象、具有启停方法以及将其连接到电机驱动器、控制器和维护历史记录的引用。

信息建模框架基于三个核心概念。类型定义定义了节点的结构和行为，支持继承层次结构。引用类型定义了节点之间关系的语义。视图提供地址空间的过滤子集，允许不同客户端仅看到与其角色相关的信息。OPC UA信息建模能力是其与其他工业协议的重要区别因素。例如，温度变送器可以将其测量范围、精度、校准日期、制造商名称和序列号作为承载实时温度值的同一信息模型的一部分暴露出来。

通信架构与安全模型

OPC UA定义了面向服务的通信架构，具有两种主要的通信模式。客户端-服务器模式提供请求-响应通信。订阅机制对工业应用尤为重要：一旦客户端建立了对某些变量的订阅，服务器在满足指定触发条件时自动发送通知。发布-订阅模式扩展了架构以支持一对多和多对多通信场景，这对于时间敏感网络和云连接至关重要。PubSub使用面向消息的中间件模式来解耦发布者和订阅者，实现可扩展的数据分发。

OPC UA安全模型解决了认证、授权、完整性和机密性问题。安全架构支持三种安全模式：无（用于受保护网络中的非关键数据）、签名（消息完整性验证）和签名加密（完整性和机密性）。应用实例证书是OPC UA安全的基础，通过证书交换和对照可信证书存储库的验证来建立客户端和服务器之间的信任关系。

OPC UA部署的工程设计要点

从工程角度来看，成功的OPC UA部署需要几个架构决策。信息模型设计是最具影响力的决策：建议从标准化的配套规范开始，并根据需要进行扩展，而不是从头创建完全自定义的模型。性能工程是另一个关键考量。OPC UA二进制协议非常高效，但传输绑定的选择显著影响性能。系统集成考量包括寻址和发现基础设施。对于大型分布式系统，建议采用具有区域LDS实例和中央GDS的分层发现架构。