Concepto De Tipo/Instancia; Mecanismos De Seguridad Integrados; Consulte También - Siemens SIMATIC ET 200AL Manual De Sistema

Los perfiles Standard y Global Discovery
La "OPC UA Specification Part 7" define otros perfiles:
● el "Standard 2017 UA Server Profile", que es adecuado para los servidores OPC UA
basados en PC
● dos perfiles globales, "Global Discovery Server 2017 Profile" y "Global Discovery and
Certificate Management 2017 Server Profile", que cubren los modelos de información y
servicio necesarios de un servidor Global Discovery

Concepto de tipo/instancia

OPC UA presenta un modelo de información orientado a objetos y completamente
entrelazado (full-meshed-network) para espacios de nombres, incluidos los metadatos para
describir objetos. Referenciando las instancias entre sí, incluyendo sus tipos, puede
generarse cualquier estructura de objetos. Puesto que los servidores revelan su sistema de
instancias y tipos, los clientes pueden navegar por esta red y obtener toda la información
que necesitan. Durante el tiempo de ejecución están disponibles tanto las instancias como
sus definiciones de tipos.
Los procedimientos o conceptos sobre cómo manejar las referencias a tipos se optimizan a
lo largo del tiempo. Estas optimizaciones llevan a nuevas versiones de la especificación
OPC UA (p. ej. V1.03 => V1.04).
Mapeo de las variables PLC
La información del servidor OPC UA (p. ej. las variables PLC) está modelada en forma de
nodos (nodes) unidos entre sí mediante referencias. El servidor indica la semántica en el
espacio de direcciones, la cual puede ser registrada por los clientes (durante la navegación).
Esto hace posible navegar con un cliente OPC UA de nodo en nodo y saber qué contenidos
pueden leerse, observarse o escribirse.

Mecanismos de seguridad integrados

OPC UA utiliza mecanismos de seguridad a distintos niveles:
● El establecimiento de conexiones seguras entre un servidor OPC UA y un cliente OPC
UA solo es posible si el cliente y el servidor pueden iniciar sesión mediante certificados
X.509-v3 y reconocen mutuamente los certificados (seguridad a nivel de aplicación). Son
posibles diferentes directivas de seguridad, incluso una conexión no segura entre
servidor y cliente (Security Policy: "Ninguna seguridad")
● Para que el usuario pueda tener acceso autorizado (autenticación), un servidor puede
exigirle básicamente la siguiente información:
- un certificado de usuario (no configurable en STEP 7)
- nombre de usuario y contraseña
- ninguna legitimación del usuario
Los mecanismos de seguridad son opcionales y configurables.
Consulte también
OPC Foundation (https://opcfoundation.org)
Comunicación
Manual de funciones, 11/2019, A5E03735817-AH
Comunicación OPC UA
9.1 Información importante sobre OPC UA
133