在智能制造浪潮下，將生產(chǎn)現(xiàn)場(chǎng)的西門子PLC數(shù)據(jù)實(shí)時(shí)采集至云端進(jìn)行分析與監(jiān)控，已成為企業(yè)數(shù)字化轉(zhuǎn)型的必選項(xiàng)。然而，西門子S7協(xié)議的封閉性曾是數(shù)據(jù)采集的一道門檻。OPC協(xié)議的出現(xiàn)，為打通西門子PLC與上層應(yīng)用（包括云端）提供了標(biāo)準(zhǔn)化的橋梁。
本文從工程實(shí)踐出發(fā)，梳理西門子PLC借助OPC協(xié)議上云的三種主流路徑，分析各自適用場(chǎng)景與實(shí)施要點(diǎn)，并結(jié)合邊緣計(jì)算趨勢(shì)，給出清晰的選型建議。
一、西門子PLC的OPC能力現(xiàn)狀
西門子PLC家族對(duì)OPC協(xié)議的支持，可根據(jù)型號(hào)和固件版本大致分為兩類：
原生OPC UA支持：S7-1200、S7-1500（固件V4.0及以上）在TIA博途中可直接激活OPC UA服務(wù)器功能。配置時(shí)只需在項(xiàng)目樹中啟用服務(wù)器、定義命名空間并勾選需要發(fā)布的變量，PLC即可對(duì)外提供標(biāo)準(zhǔn)的OPC UA數(shù)據(jù)服務(wù)。這是西門子面向未來(lái)工業(yè)互聯(lián)的“原生”能力。
需第三方OPC服務(wù)器支持：S7-200、S7-300、S7-400以及早期固件的S7-1200/1500，不支持原生OPC UA。它們通常需要通過PC端的OPC服務(wù)器軟件（如SIMATIC NET、KEPServerEX）將S7協(xié)議轉(zhuǎn)換為OPC DA或OPC UA，再由上層應(yīng)用消費(fèi)。
了解這一點(diǎn)，有助于我們針對(duì)不同設(shè)備選型合適的上云路徑。
二、三種上云方案的原理剖析與實(shí)戰(zhàn)對(duì)比
方案一：經(jīng)典PC-Based OPC服務(wù)器方案
這是過去十幾年最常用的方式，也是很多老工程師最熟悉的一套組合。
一）架構(gòu)邏輯
PLC（S7協(xié)議） → 工控機(jī)（安裝OPC服務(wù)器） → MQTT插件/轉(zhuǎn)發(fā)工具 → 中間件或直接上云
數(shù)據(jù)從PLC流出后，先由工控機(jī)上的OPC服務(wù)器（如SIMATIC NET、KEPServerEX）采集并轉(zhuǎn)換為OPC標(biāo)準(zhǔn)格式，然后通過該服務(wù)器自帶的MQTT插件（如KEPServerEX的MQTT客戶端驅(qū)動(dòng)）或第三方轉(zhuǎn)發(fā)工具（如OPLink等），最終將數(shù)據(jù)推送至公有云或私有云平臺(tái)。
二）實(shí)施要點(diǎn)
PLC側(cè)：在TIA博途中勾選“允許來(lái)自遠(yuǎn)程對(duì)象的PUT/GET通信訪問”，并確保PLC與工控機(jī)網(wǎng)絡(luò)互通。
OPC服務(wù)器配置：以KEPServerEX為例，需新建通道并選擇“Siemens TCP/IP Ethernet”驅(qū)動(dòng)，填入PLC的IP地址及機(jī)架/槽號(hào)（S7-1200通常為0/1），添加需要采集的變量標(biāo)簽。
上云轉(zhuǎn)發(fā)：若OPC服務(wù)器本身支持MQTT，可直接配置Broker地址和主題；若不支持，則需要用額外的軟件訂閱OPC數(shù)據(jù)并轉(zhuǎn)發(fā)。
三）方案評(píng)價(jià)
優(yōu)勢(shì)：功能全面，支持復(fù)雜變量、報(bào)警事件和歷史數(shù)據(jù)；兼容性好，可連接幾乎所有帶以太網(wǎng)接口的西門子PLC。
劣勢(shì)：硬件成本高（工控機(jī)+正版軟件授權(quán)）；配置復(fù)雜（尤其是DCOM安全設(shè)置常讓新手頭疼）；Windows環(huán)境存在病毒和系統(tǒng)更新風(fēng)險(xiǎn)；長(zhǎng)期運(yùn)行穩(wěn)定性依賴硬件維護(hù)。
方案二：新一代邊緣計(jì)算網(wǎng)關(guān)方案
近年來(lái)，隨著邊緣計(jì)算概念的普及，硬件網(wǎng)關(guān)以其“開箱即用、無(wú)需編程”的特點(diǎn)，快速成為PLC上云的主流選擇。
一）架構(gòu)邏輯
PLC（S7協(xié)議） → 邊緣計(jì)算網(wǎng)關(guān) → MQTT/OPC UA → 云平臺(tái)
網(wǎng)關(guān)作為硬件設(shè)備，直接與PLC以太網(wǎng)口連接。網(wǎng)關(guān)內(nèi)置西門子S7協(xié)議驅(qū)動(dòng)，可主動(dòng)采集PLC數(shù)據(jù)，然后根據(jù)配置將數(shù)據(jù)轉(zhuǎn)換為MQTT或OPC UA協(xié)議，通過有線網(wǎng)絡(luò)或4G/5G發(fā)送至云端。
二）典型產(chǎn)品：宏達(dá)信諾HXGE系列工業(yè)智能網(wǎng)關(guān)
HXGE系列網(wǎng)關(guān)針對(duì)西門子PLC上云場(chǎng)景，提供了兩種工作模式，可靈活適配不同需求：
模式A：OPC UA服務(wù)器模式
網(wǎng)關(guān)采集PLC數(shù)據(jù)后，對(duì)外表現(xiàn)為一個(gè)OPC UA服務(wù)器。上層SCADA、MES或云平臺(tái)可以作為OPC UA客戶端讀取數(shù)據(jù)。此模式適合已有OPC UA架構(gòu)的系統(tǒng)，無(wú)需改造上層即可接入西門子設(shè)備。模式B：MQTT直接上云模式
網(wǎng)關(guān)將PLC數(shù)據(jù)直接打包為JSON格式，通過MQTT協(xié)議推送到阿里云IoT、AWS IoT Core、華為云等平臺(tái)。該模式鏈路最短，云端應(yīng)用開發(fā)最便捷。
三）快速配置指南（具體配置過程參考軟件說(shuō)明書）
步驟1：PLC端準(zhǔn)備
在TIA博途中啟用“允許PUT/GET訪問”。
用網(wǎng)線將PLC與網(wǎng)關(guān)LAN口直連或通過交換機(jī)連接，確保IP地址在同一網(wǎng)段。
步驟2：網(wǎng)關(guān)采集端配置
通過HXGE系列網(wǎng)關(guān)配置軟件新建工程。
添加并配置采集插件：選擇“西門子S7”協(xié)議，填寫PLC的IP地址及機(jī)架/槽號(hào)。
配置數(shù)據(jù)標(biāo)簽：例如從DB1中讀取DBD10作為“溫度”，DBD14作為“壓力”。
步驟3：網(wǎng)關(guān)轉(zhuǎn)發(fā)端配置
通過HXGE系列網(wǎng)關(guān)配置軟件新建工程。
添加并配置采集插件：選擇“OPC UA”插件或“MQTT”插件，并配置參數(shù)
測(cè)試并運(yùn)行配置軟件。
四）方案評(píng)價(jià)
優(yōu)勢(shì)：
部署簡(jiǎn)單：全程簡(jiǎn)單配置，無(wú)需編寫代碼，普通電氣工程師半小時(shí)內(nèi)可完成。
成本可控：?jiǎn)闻_(tái)網(wǎng)關(guān)硬件成本遠(yuǎn)低于“工控機(jī)+軟件授權(quán)”的組合。
安全可靠：網(wǎng)關(guān)作為硬件隔離層，天然阻斷外部直接訪問PLC；支持TLS加密、證書認(rèn)證；工業(yè)級(jí)設(shè)計(jì)，適應(yīng)寬溫、振動(dòng)環(huán)境；具備斷網(wǎng)續(xù)傳功能，網(wǎng)絡(luò)恢復(fù)后自動(dòng)補(bǔ)傳數(shù)據(jù)。
擴(kuò)展性強(qiáng)：網(wǎng)關(guān)支持腳本編程，可在邊緣側(cè)進(jìn)行數(shù)據(jù)預(yù)處理（如濾波、累計(jì)、報(bào)警判斷），減輕云端壓力。
劣勢(shì)：對(duì)于極復(fù)雜的變量結(jié)構(gòu)和大型項(xiàng)目（如上千個(gè)變量），需要選擇高性能網(wǎng)關(guān)，復(fù)雜邏輯運(yùn)算可能需要定制開發(fā)驅(qū)動(dòng)程序。
方案三：西門子原生MQTT方案（純軟件）
對(duì)于S7-1200/1500用戶，西門子官方提供了一個(gè)輕量級(jí)選項(xiàng)：在PLC內(nèi)部實(shí)現(xiàn)MQTT通信。
一）實(shí)現(xiàn)原理
西門子技術(shù)庫(kù)提供了“LMQTT_Client”功能塊（FB），用戶可在TIA博途中調(diào)用該功能塊，編寫邏輯實(shí)現(xiàn)與MQTT代理的連接、訂閱和發(fā)布。PLC直接作為MQTT客戶端，將內(nèi)部變量發(fā)布到云端。
二）實(shí)施步驟
從西門子官網(wǎng)下載“LMQTT_Client”庫(kù)文件，并導(dǎo)入TIA項(xiàng)目。
在主程序（OB1）中調(diào)用該功能塊，配置Broker地址、端口、認(rèn)證信息。
將要上傳的變量（如MD100、DB1.DBX0.0等）作為功能塊的輸入?yún)?shù)。
下載程序到PLC，監(jiān)控連接狀態(tài)。
三）方案評(píng)價(jià)
優(yōu)點(diǎn)：無(wú)需額外硬件，成本最低；數(shù)據(jù)直接從PLC發(fā)出，實(shí)時(shí)性好。
缺點(diǎn)：
占用PLC計(jì)算資源，可能影響控制任務(wù)的實(shí)時(shí)性（尤其對(duì)于小型PLC）。
編程工作量較大，需處理連接重連、心跳、斷線緩存等邏輯。
安全性配置需要自行實(shí)現(xiàn)（如TLS證書處理），對(duì)普通電氣工程師有門檻。
僅適用于S7-1200/1500，無(wú)法覆蓋老舊設(shè)備。
三、方案橫向?qū)Ρ扰c選型建議
為了便于決策，我們將三種方案的核心維度列表如下：
維度 | 傳統(tǒng)PC方案 | 邊緣網(wǎng)關(guān)方案 | 原生MQTT方案 |
適用PLC | 所有型號(hào) | 所有型號(hào)（老款需轉(zhuǎn)以太網(wǎng)） | S7-1200/1500 |
部署難度 | ??（DCOM配置復(fù)雜） | ?????（Web界面） | ??（需編程） |
硬件成本 | 高（工控機(jī)+軟件） | 中（一臺(tái)網(wǎng)關(guān)） | 低（無(wú)額外硬件） |
安全性 | 中（Windows風(fēng)險(xiǎn)） | 高（硬件隔離+加密） | 中（依賴PLC自身安全） |
擴(kuò)展性 | 中 | 高（邊緣計(jì)算、多種協(xié)議） | 低 |
典型場(chǎng)景 | 已有OPC服務(wù)器，需利舊 | 新項(xiàng)目、老舊設(shè)備改造、多品牌混用 | 少量PLC、資源充足 |
選型建議
如果現(xiàn)場(chǎng)以老舊PLC為主（S7-200/300/400），首選邊緣網(wǎng)關(guān)方案。它能繞過DCOM配置難題，一步到位實(shí)現(xiàn)數(shù)據(jù)上云。
如果是新建項(xiàng)目，PLC數(shù)量不多且均為S7-1200/1500，可以考慮原生MQTT方案，但需評(píng)估PLC剩余資源及編程復(fù)雜度。若希望未來(lái)擴(kuò)展更靈活，仍建議部署邊緣網(wǎng)關(guān)，以便后續(xù)接入其他品牌設(shè)備或增加邊緣計(jì)算功能。
如果已投資成熟的OPC服務(wù)器環(huán)境，并希望逐步向云遷移，可采用“PC方案+網(wǎng)關(guān)”的過渡模式：讓PC方案繼續(xù)服務(wù)于本地SCADA，同時(shí)用網(wǎng)關(guān)采集同一PLC數(shù)據(jù)上云，實(shí)現(xiàn)平滑演進(jìn)。
四、安全上云的關(guān)鍵要點(diǎn)
無(wú)論采用哪種方案，數(shù)據(jù)上云的安全問題都不可忽視。以下幾點(diǎn)建議可幫助構(gòu)建安全的數(shù)據(jù)通道：
網(wǎng)絡(luò)隔離：務(wù)必使用網(wǎng)關(guān)或工業(yè)防火墻將生產(chǎn)網(wǎng)（OT）與辦公網(wǎng)/互聯(lián)網(wǎng)（IT）隔離，禁止PLC直接暴露在公網(wǎng)。
加密通信：OPC UA應(yīng)啟用TLS加密并配置證書；MQTT應(yīng)使用TLS連接，并結(jié)合用戶名/密碼或證書認(rèn)證。
定期審計(jì)：對(duì)于PC方案，需定期更新系統(tǒng)補(bǔ)丁和殺毒軟件；對(duì)于網(wǎng)關(guān)方案，選擇具備安全啟動(dòng)、固件簽名功能的產(chǎn)品。
最小權(quán)限原則：在OPC服務(wù)器或網(wǎng)關(guān)上僅開放必要的變量，避免將全部PLC數(shù)據(jù)對(duì)外暴露。
五、結(jié)語(yǔ)
西門子PLC通過OPC協(xié)議上云，已從早期“PC+復(fù)雜軟件”的重模式，演進(jìn)到如今“邊緣網(wǎng)關(guān)+輕量化配置”的高效路徑。無(wú)論您面對(duì)的是服役十年的老設(shè)備，還是全新上線的智能產(chǎn)線，都能找到適合的技術(shù)方案。關(guān)鍵在于根據(jù)自身設(shè)備現(xiàn)狀、技術(shù)團(tuán)隊(duì)能力和未來(lái)規(guī)劃，做出平衡成本、效率與安全的選擇。
HXGE系列OPC工業(yè)智能網(wǎng)關(guān)正是為應(yīng)對(duì)這種多樣化需求而設(shè)計(jì)：它內(nèi)置西門子S7全系列驅(qū)動(dòng)，同時(shí)支持OPC UA服務(wù)器和MQTT客戶端兩種北向接口，可無(wú)縫對(duì)接各類云平臺(tái)。如果您正在規(guī)劃PLC數(shù)據(jù)上云項(xiàng)目，不妨嘗試用一臺(tái)網(wǎng)關(guān)替代繁雜的傳統(tǒng)架構(gòu)，讓數(shù)據(jù)采集變得簡(jiǎn)單、可靠、安全。
免責(zé)聲明：
本文檔由北京宏達(dá)信諾科技有限公司（以下簡(jiǎn)稱“本公司”）提供，僅供參考。文檔內(nèi)容可能引用自第三方公開資料，著作權(quán)歸原作者所有。本公司不對(duì)文檔的準(zhǔn)確性、完整性作任何擔(dān)保。依據(jù)本文檔作出的任何決策，風(fēng)險(xiǎn)由決策方自行承擔(dān)。如涉及侵權(quán)，請(qǐng)聯(lián)系本公司處理。聯(lián)系郵箱：hdxn_bj@163.com。
