Как эффективно перезапустить сервер OPC UA в среде ПЛК Codesys 3.5?

Подробное руководство по стандартным процедурам перезагрузки и устранению неполадок.

При работе с ПЛК под управлением Codesys 3.5 может возникнуть необходимость перезапустить встроенный сервер OPC UA. Это часто требуется для применения изменений конфигурации, обновления сертификатов безопасности или устранения проблем со связью. Однако важно понимать, что сервер OPC UA тесно интегрирован со средой выполнения (runtime) Codesys, и его перезапуск обычно влечет за собой перезагрузку всей системы выполнения или даже самого ПЛК.

Ключевые моменты

Отсутствие прямого перезапуска: Стандартные средства Codesys 3.5 не предоставляют функции для перезапуска только сервера OPC UA из кода ПЛК.
Перезапуск Runtime — стандартное решение: Наиболее надежный способ перезагрузить сервер OPC UA — это остановить и запустить всю среду выполнения Codesys (runtime) или перезагрузить ПЛК.
Причины для перезапуска: Основные причины включают применение изменений конфигурации, обновление сертификатов безопасности и устранение сбоев связи с OPC UA клиентами.

Почему нельзя перезапустить только сервер OPC UA?

Интеграция сервера OPC UA в Runtime Codesys

Сервер OPC UA в Codesys 3.5 не является независимым процессом, который можно легко остановить и запустить отдельно от основной программы ПЛК. Он функционирует как компонент или сервис внутри системы выполнения Codesys (Codesys Control Runtime). Эта среда управляет исполнением логики ПЛК, обменом данными и другими службами, включая OPC UA.

Из-за этой тесной интеграции, жизненный цикл сервера OPC UA напрямую связан с жизненным циклом runtime. Когда runtime запускается, запускается и сервер OPC UA (если он сконфигурирован). Когда runtime останавливается, сервер OPC UA также прекращает свою работу. Поэтому, чтобы "перезагрузить" сервер OPC UA, необходимо перезапустить его "хост" — среду выполнения Codesys.

Логотип Codesys на фоне промышленного оборудования

Платформа Codesys используется во многих промышленных контроллерах.

Когда требуется перезапуск Runtime для OPC UA?

Перезапуск среды выполнения (или всего ПЛК) необходим в следующих основных случаях:

Изменение конфигурации сервера: Если вы внесли изменения в параметры сервера OPC UA, например, через конфигурационный файл `CODESYSControl.cfg` (если используется) или через настройки в среде разработки Codesys, эти изменения часто требуют перезапуска runtime для вступления в силу.
Управление сертификатами безопасности: Генерация нового сертификата сервера, добавление доверенных сертификатов клиентов или изменение политик безопасности (например, требование шифрования) — все это критические операции, после которых серверу OPC UA необходимо перезагрузиться вместе с runtime, чтобы применить новые настройки безопасности.
Устранение проблем со связью: В ситуациях, когда клиенты OPC UA (SCADA, HMI, другие системы) теряют связь с сервером, перестают получать обновления данных или сообщают об ошибках ("BadCommunicationError", таймауты), перезапуск runtime часто является первым и эффективным шагом для восстановления нормальной работы.
Применение изменений в политиках доступа: Изменение настроек аутентификации пользователей, разрешение или запрет анонимного доступа также требуют перезапуска runtime.

Методы перезапуска среды выполнения Codesys

Существует несколько способов выполнить перезапуск runtime, и выбор конкретного метода зависит от используемого оборудования ПЛК, доступных инструментов и операционной системы, на которой работает Codesys Control Runtime.

1. Перезагрузка ПЛК

Полная перезагрузка устройства

Это самый радикальный, но и самый надежный метод. Полная перезагрузка ПЛК гарантирует, что все процессы, включая Codesys runtime и, следовательно, сервер OPC UA, будут полностью остановлены и запущены заново. Это можно сделать:

Физически: Нажатием кнопки Reset на корпусе ПЛК (если она есть).
Программно (через IDE Codesys): Используя онлайн-команды в среде разработки Codesys, такие как "Холодный сброс" (Cold Reset), "Теплый сброс" (Warm Reset) или "Перезагрузка ПЛК" (Reset Origin Device), в зависимости от доступных опций для вашего контроллера.

Недостаток: Полная перезагрузка останавливает выполнение программы ПЛК, что может быть неприемлемо для непрерывных процессов.

2. Перезапуск Runtime через среду разработки Codesys

Остановка и запуск Runtime

В среде разработки Codesys Development System обычно предусмотрены инструменты для управления runtime на подключенном устройстве:

Откройте окно подключения к устройству.
Найдите опции управления runtime (часто в меню "Онлайн" (Online) или через команды обновления устройства, например, "Tools" > "Update [Device]").
Используйте команды "Остановить Runtime" (Stop Runtime) и затем "Запустить Runtime" (Start Runtime).

Этот метод перезапускает среду выполнения без полной перезагрузки аппаратной части ПЛК, но все равно останавливает выполнение пользовательской программы на время перезапуска.

3. Перезапуск Runtime через системные инструменты (для ПЛК на базе ОС)

Управление процессом Runtime

Если ваш ПЛК работает под управлением стандартной операционной системы (например, Linux на Raspberry Pi, Windows Embedded), вы можете иметь возможность управлять процессом Codesys runtime напрямую:

Linux: Используйте команды терминала для остановки и запуска сервиса или процесса `codesyscontrol`. Например: `sudo systemctl stop codesyscontrol` и `sudo systemctl start codesyscontrol` (конкретные команды могут отличаться).
Windows: Используйте диспетчер задач или консоль служб для остановки и запуска соответствующей службы Codesys Control Runtime.

Этот метод требует доступа к операционной системе ПЛК и соответствующих прав.

4. Перезапуск через веб-интерфейс (WBM)

Использование Web-Based Management

Некоторые контроллеры (например, WAGO PFC) предоставляют веб-интерфейс для администрирования. В этом интерфейсе могут быть опции для остановки и запуска Codesys runtime.

Визуальное сравнение методов перезапуска

Следующая диаграмма сравнивает различные методы перезапуска среды выполнения Codesys по нескольким ключевым критериям. Оценки являются относительными и предназначены для иллюстрации различий между подходами.

Как видно из диаграммы, все методы эффективно перезапускают сервер OPC UA (вместе с runtime), но различаются по уровню прерывания основного процесса ПЛК, простоте использования и требованиям к доступу.

Работа с сертификатами и перезапуск

Ключевой сценарий, требующий перезапуска

Одной из наиболее частых причин необходимости перезапуска runtime является управление сертификатами безопасности для OPC UA. Протокол OPC UA использует сертификаты X.509 для аутентификации сервера и клиента, а также для шифрования связи.

Генерация сертификата сервера

При первоначальной настройке или при истечении срока действия старого сертификата необходимо сгенерировать новый сертификат для сервера OPC UA. Это обычно делается в среде Codesys (например, через вкладку "Безопасность" (Security) или настройки устройства). После генерации нового сертификата требуется перезапуск runtime, чтобы сервер начал использовать этот новый сертификат.

Доверие сертификатам клиентов

Когда клиент OPC UA пытается подключиться к серверу, он предъявляет свой сертификат. Чтобы сервер доверял этому клиенту, его сертификат должен быть помещен в специальное хранилище доверенных сертификатов на ПЛК (часто папка `certs/trusted/clients` или аналогичная). После добавления нового сертификата клиента в доверенные, как правило, требуется перезапуск runtime, чтобы сервер обновил свой список доверенных клиентов.

Некоторые источники указывают, что для отдельных операций с сертификатами перезапуск может не требоваться, но общая рекомендация, особенно при возникновении проблем с подключением после работы с сертификатами, — выполнить перезапуск runtime.

Видео: Настройка OPC UA сервера с сертификатом в Codesys

В этом видео подробно показан процесс генерации сертификата сервера и настройки безопасного соединения для OPC UA в среде Codesys. Понимание этого процесса важно, так как именно после таких настроек часто требуется перезапуск runtime.

Структура взаимодействия и перезапуска

Следующая диаграмма иллюстрирует взаимосвязь между компонентами системы и место перезапуска runtime в этой структуре.

mindmap root["Перезапуск OPC UA
в Codesys 3.5"] id1["Проблема"] id1_1["Нет прямого
программного
перезапуска
только OPC UA сервера"] id2["Решение"] id2_1["Перезапуск
всей среды
выполнения
(Codesys Runtime)"] id2_1_1["Методы"] id2_1_1_1["Полная перезагрузка ПЛК
(Аппаратная/Программная)"] id2_1_1_2["Остановка/Запуск
Runtime через IDE"] id2_1_1_3["Остановка/Запуск
Runtime через ОС
(Linux/Windows)"] id2_1_1_4["Остановка/Запуск
Runtime через WBM"] id3["Причины перезапуска Runtime"] id3_1["Применение изменений
конфигурации OPC UA"] id3_2["Обновление/Генерация
сертификатов
(сервера/клиентов)"] id3_3["Устранение ошибок
связи OPC UA"] id3_4["Применение политик
доступа/безопасности"] id4["Связанные компоненты"] id4_1["ПЛК (Контроллер)"] id4_2["Codesys Runtime"] id4_2_1["OPC UA Server
(Компонент Runtime)"] id4_3["OPC UA Клиенты
(SCADA, HMI)"] id4_4["Среда разработки
(Codesys IDE)"] id4_5["Сертификаты
безопасности"]

Сводная таблица: Когда и как перезапускать

Эта таблица обобщает ситуации, требующие перезапуска, и соответствующие методы.

Ситуация	Требуется ли перезапуск Runtime?	Рекомендуемые методы перезапуска
Изменение IP-адреса или порта сервера OPC UA	Да	Перезапуск Runtime (IDE, ОС, WBM) или Перезагрузка ПЛК
Генерация/обновление сертификата сервера OPC UA	Да	Перезапуск Runtime (IDE, ОС, WBM) или Перезагрузка ПЛК
Добавление/удаление доверенных сертификатов клиентов	Да (рекомендуется)	Перезапуск Runtime (IDE, ОС, WBM) или Перезагрузка ПЛК
Изменение настроек безопасности (шифрование, политики)	Да	Перезапуск Runtime (IDE, ОС, WBM) или Перезагрузка ПЛК
Разрешение/запрет анонимного доступа	Да	Перезапуск Runtime (IDE, ОС, WBM) или Перезагрузка ПЛК
Потеря связи с клиентами, необъяснимые ошибки OPC UA	Да (как средство устранения неполадок)	Перезапуск Runtime (IDE, ОС, WBM) или Перезагрузка ПЛК
Изменение символьной конфигурации (добавление/удаление переменных для OPC UA)	Обычно нет (изменения подхватываются динамически после загрузки конфигурации)	Не требуется (если только не возникли проблемы)

Часто задаваемые вопросы (FAQ)

Можно ли все-таки программно перезапустить только OPC UA сервер из кода ПЛК?

Что делать, если после перезапуска runtime связь OPC UA не восстанавливается?

Требуется ли лицензия для работы OPC UA сервера в Codesys?

Ссылки на источники

OPC UA Server - CODESYS Online Help
OPC UA Server Configuration Settings - CODESYS Online Help
Programatically restart Codesys OPC UA server? - CODESYS Forge Discussion
Problem with OPC UA Server Cert Generation on Raspberry Pi - CODESYS Forge Discussion
OPC UA Server on Raspberry Pi Connection Issues - CODESYS Forge Discussion
OPC UA Server on Codesys / OPC UA Client on Labview - NI Community