MES案例研究2 OPC網路阻塞

某工廠使用opc server作為協議轉換層，實現mes server與現場plc的通訊。

現場有2個車間，約有近20個工位需要和mes server通訊。

等到所有工位都除錯通過，系統也上線執行了一段時間之後，突然發現乙個很妖的問題：opc響應會越來越慢，最後造成一些工位完全沒有響應。

一開始我們懷疑是網路的問題，於是把兩個車間的網路隔離觀察，發現問題仍然沒有解決。

後來我們懷疑是應用的問題，於是在後台檢視opc client通訊的日誌，依然毫無頭緒。

接著我們懷疑是opc客戶端配置的問題，於是把所有工位的opc配置按照手冊重新設定了一遍。

這樣下來，我們幾乎折騰了半個多月，但是問題依然象幽靈一般存在，搞得業務部門非常不滿。

後來我們想到試著去看opc server的事件日誌，因為每次opc通訊建立連線時，客戶端是作為乙個遠端使用者登入到伺服器的，所以伺服器應該會記錄登入驗證的資訊。於是我們按照這個方向去查，也確實發現了不少登入的日誌，但並沒有顯示ip位址、hostname等有用的資訊。

這個案例給我的教訓是：

一定要做好生產網路的隔離。首先務必要將生產網路從辦公網路隔離，其次不同車間之間最好也劃分vlan進行隔離。

不僅是執行mes客戶端的pc要安裝防毒軟體，hmi、測試機台等也都要安裝防毒軟體，從而防止病毒的入侵。

由於早期版本opc採用dcom進行遠端通訊，在典型配置時opc伺服器的安全等級非常低，容易被入侵，此時條件允許的話，要考慮配置用域賬戶管理opc遠端登入，這樣可以通過域控制器的事件日誌回溯每次的登入請求，方便日後追查分析。