OPC UA x OPC DA: por que migrar e o que muda na prática

Se o seu supervisório perde comunicação depois de uma atualização de Windows, ou se configurar a integração exigiu desativar firewall e criar usuário local idêntico nas duas máquinas, você está usando OPC clássico. E o problema não é a sua rede.

O que é o OPC clássico (DA)

O OPC DA foi criado nos anos 1990 sobre a tecnologia DCOM da Microsoft. Funciona, está instalado em milhares de plantas e continua entregando dado todo dia.

Os problemas vêm todos do DCOM:

• Configuração hostil. Permissões, usuários espelhados, políticas locais. É a integração que só funciona depois de horas de tentativa e erro.
• Firewall. Usa portas dinâmicas, o que é incompatível com política de segurança minimamente séria.
• Só Windows. Nada de Linux, embarcado ou nuvem.
• Frágil a atualização. Patch de segurança da Microsoft já quebrou integração OPC clássico mais de uma vez.
• Sem segurança real. Sem criptografia, sem autenticação de verdade.

O que muda no OPC UA

O OPC UA foi reescrito do zero, sem DCOM:

• Independente de plataforma. Windows, Linux, CLP embarcado, nuvem.
• Porta única e definida, compatível com firewall.
• Segurança nativa: criptografia, certificados, autenticação e autorização por usuário.
• Modelo de informação. Não transporta só valor: carrega estrutura, tipo, unidade de engenharia e relação entre objetos. O cliente descobre o que existe no servidor, sem lista manual.
• Histórico e alarmes no próprio padrão.

O que a migração exige de verdade

Não é "trocar o driver". Envolve:

• Verificar se os equipamentos atuais têm servidor OPC UA — CLP mais antigo pode não ter, e aí entra um gateway
• Gerar e distribuir certificados entre cliente e servidor. É a etapa que mais gera falha na estreia: os dois lados precisam confiar mutuamente no certificado.
• Remapear os itens, aproveitando o modelo de informação em vez de replicar a lista plana antiga
• Testar em paralelo antes de desligar o caminho antigo

Quando não vale migrar agora

• A integração atual está estável, isolada e a planta não tem exigência de segurança
• Os equipamentos não suportam UA e o gateway custa mais que o benefício
• Não há previsão de integração com sistemas superiores ou acesso remoto

Migrar por modernidade não é motivo. Migrar por segurança, por integração ou porque a comunicação cai a cada atualização — é.

O ganho que costuma decidir

Acesso remoto seguro. Com OPC clássico, expor dado de planta para fora é um problema de segurança sério. Com UA, existe caminho com criptografia e autenticação, auditável pelo TI. Em planta que quer monitorar remotamente ou integrar com ERP, essa é a diferença entre o projeto acontecer ou ser vetado pela segurança da informação.

A Platix implanta e migra integração OPC em Piracicaba e região, com a etapa de certificados feita direito — que é onde a maioria das migrações trava.