西门子交换机SIEMENS授权代理商
工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。用户管理通过“AddUser”或“AddCertficateUser”功能创建的新用户没有任何访问权限。用户管理员有责任进行用户和相关访问权限的管理。所有用户必须使用安全的密码。 表格 5-1 用户管理方法 方法 说明 AddUser 创建访问 OPCUA 的新用户。 输入参数： UserName 用户名初始状态时，新用户的密码为用户名。然后才需要通过方法“ChangeMyPassword”更 改。 AddCertificateUser创建使用证书认证访问 OPC UA 的新用户。 输入参数： UserName 颁发有证书的用户 CertficateData作为字节字符串的证书（.der） DeleteUser删除之前通过“AddUser”和“AddCertificateUser”方法添加的用户。 输入参数： UserName 用户名无法删除设置 OPC UA 时创建的管理员用户访问权限管理 设置了 OPC UA组件后，管理员用户能对所有数据进行读访问（“SinuReadAll”），但是不能 进行写访问。这些访问权限必须进行明确的设置。管理员也可为单独的 PLC DB 添加用户访问权限。 表格 5-2 用户管理方法 方法 说明 GetMyAccessRights当前接入的用户可以读取自己的访问权限。 输入参数： - 权限 GetUserAccessRigh ts管理员可以读取其他用户的访问权限。 输入参数： 用户名 权限 DeleteUserAccess 删除某个用户指定的访问权限。输入参数： User 待删除权限的用户 领域 以字符串的形式删除访问权限。 如果用户想要删除多个访问权 限，则必须用分号隔开。对于所有可能出现的领域字符串，参见章节“访问权限列表”。 示例：DeleteUserAccess("John","PlcReadDB100") 管理员希望删除用户“John”对 PLC 数据块DB100 的读取权限。 主要访问权限相对于次要访问权限 为重置所有的用户访问权限，可使用通用 OPC UA访问权限模式，在删除一个主要访问权限 时，所有次要访问权限也会被删除。所以，如果您事先赋予了某些用户对特定数据块的读权限，您可以通过删除“SinuReadAll”来重置所有这些访问权限 
修改对 SINUMERIKOperate 中 OPC UA 配置屏幕的访问权限 机床制造商可以根据配置的访问级别来修改对 OPC UA服务器配置屏幕的访问权限。 因此，机床制造商可修改一些操作所需的访问权限，比如：更改 OPC UA 服务器管理员的验 证信息。可在以下路径下更改对 SINUMERIK Operate 上 OPC UA 服务器配置屏幕的访问权限： • NCU上的“/card/user/sinumerik/hmi/opcua/cfg/opcuiaccess.conf” • PCU/IPC上的“C:\Program Files (x86)\Siemens\MotionControl/user/sinumerik/hmi/opcua/cfg/opcuiaccess.ini” 说明 注意，更改访问权限可能会使用户获得更改 OPC UA服务器重要配置的权限，尤其是机床制 造商不想给予用户的对变量的访问权。 SINUMERIK Operate屏幕的访问权限只能通过制造商的访问权限进行更改OPC UA 配置文件夹 - 服务模式访问 建议在 Windows平台（PCU/IPC）上限制对 OPC UA 配置文件夹的访问（../user/ sinumerik/hmi/opcua）。任意用户（管理员或 Operate 用户）登录至 PCU/IPC 后都默认可以访问 OPC UA 配置文件夹。管理员应该对访问权限进行相应设置，以便限制其他用户对 OPC UA 配置文件夹的访问。管 理员应该删除其他用户访问 OPC UA配置文件夹的权限。相应的操作步骤如下： 步骤 注意 OPC UA 不工作请注意，该操作仅适用于“用户”，而不适用于“AUDUSER”，否则 OPC UA 不会工作。 1. 右击 OPC UA配置文件夹，然后点击“Properties”。“opcua Properties”窗口打开。 2. 点击“Security”选项卡。3. 如要删除其他用户访问 OPC UA 配置文件夹的权限，选择该用户并点击下图中显示的 OPC UA服务器提供了通过 OPC UA 与 SINUMERIK 进行通讯的可能性。服务器支持以下 OPC UA 规范功能： • 数据访问：读、写、订阅 SINUMERIK 变量（NC、PLC） • 报警 & 条件： 基于 SINUMERIK 报警和 HMI/NC/PLC消息的事件 • 方法： 用户管理、文件传输、刀具管理和程序选择 本章节介绍了 OPC UA 服务器的地址空间并针对如何寻址某些SINUMERIK 特定值给出了详 细信息。尤其是当很多 SINUMERIK 值保存在数组或矩阵中时。 此外还介绍了SINUMERIK 报警对象以及如何从服务器上获取报警。 本章节末尾还介绍了用户如何使用 SINUMERIK文件系统从服务器传输文件或向服务器传输 文件。如果浏览了 OPC UA 服务器，可用的地址空间便会映射至“Sinumerik”节点。可在“/Sinumerik/GUD”节点下找到全局用户数据（GUD）。 可在“/Sinumerik/Plc”节点下找到 PLC程序块（输入、输出、位存储器、数据块）。 可在“/Sinumerik/TEA”节点下找到机床数据。可在“/Sinumerik/SEA”节点下找到设定数据。 浏览时注意下列几点： • 在 NC的地址空间中，所显示的变量始终只代表相应单元的第一个参数。 示例： 可在“Sinumerik > 通道 > 参数 >R”下找到 R 参数。相应的标识符被称为“/Channel/Parameter/R”，*终映射至“/Channel/Parameter/R[u1, 1]”。如要访问其他参数，则需要在括号中指定相应的下标，例如“/Channel/Parameter/R[u2,56]”。 • 在 PLC地址空间中，所显示的变量表示必须进行相应地扩展的访问类型。 示例：变量“/Plc/MB”位于地址空间中并映射到“/Plc/MB0”。如要访问更多字节，该变量必须扩展合适的字节数，例如：扩展到“/Plc/MB6”。 • NC 的地址空间中也包含相应机床配置中不可用的变量。这些变量返回“BadAttributeIdInvalid”值。