Ausrollen und skalieren

Was Sie danach können

• Sie können einen OPC-UA-Client containerisieren, ohne dass er beim Neustart seine Identität neu erzeugt.
• Sie können für ein ganzes Werk entwerfen, mit aufgeschriebener Subscription-Arithmetik.
• Sie können einen Verbindungssturm nach einem Netzereignis vermeiden.
• Sie können zwischen Direktverbindungen, einem Aggregationsserver und einem Gateway entscheiden.

Lehrplan

1. 1
   Containerisieren ohne Identitätsverlust

   Die Falle, in die jeder tappt: Ein nicht persistentes pki-Volume erzeugt das Anwendungszertifikat bei jedem Neustart neu, sodass die Vertrauensliste jeder Gegenstelle bei jedem Deploy veraltet.

   Asset Ein Container, der beim Neustart das Vertrauen verliert, dann der Volume-Mount, der es behebt, mit beiden Logs

   9 min
2. 2
   Für einen Container konfigurieren

   Hostnamen, ApplicationUri und der SAN im Containernetz, wo nichts so auflöst wie auf einem Notebook.

   Asset Ein funktionierendes Dockerfile und eine Compose-Datei für einen Client, mit der Zertifikatskonfiguration

   8 min
3. 3
   Die Subscription-Rechnung machen

   Maschinen mal Tags mal Rate, gegen MaxMonitoredItemsPerSubscription und die Session-Grenzen des Servers. Auf Papier vor dem Rollout gerechnet, nicht währenddessen.

   Asset Ein durchgerechnetes Kapazitätsmodell für 200 Maschinen und 12,000 Tags, mit den bindenden Serverlimits

   9 min
4. 4
   Verbindungsaufbauten staffeln

   Die wirksamste einzelne clientseitige Maßnahme gegen einen Connect Storm nach einem Netzwerkereignis.

   Asset Ein Reconnect von 200 Clients mit und ohne Staffelung, mit beiden Serverlast-Traces

   7 min
5. 5
   Direkt, aggregiert oder per Gateway wählen

   Drei Topologien, mit dem, was jede an Latenz, Ausfallarten und Lizenzen kostet.

   Asset Dieselbe Anlage auf drei Arten gezeichnet, mit dem jeweils markierten Fehlerbild

   8 min
6. 6
   Redundanz ehrlich betreiben

   Serverredundanz, Clientredundanz und was tatsächlich umschaltet, was weniger ist, als das Marketing nahelegt.

   Asset Ein Failover-Test mit gemessener Datenlücke

   8 min
7. 7
   Admission Control anwenden

   Einen Server vor seinen Clients schützen: Session-Grenzen, MonitoredItem-Grenzen und was der Server tut, wenn er ablehnt.

   Asset Ein Server, der jede seiner Grenzen erreicht, mit dem jeweils zurückgegebenen StatusCode

   7 min
8. 8
   Den Collector überwachen

   Worauf Sie alarmieren sollten, damit ein abgerissener Datenfluss in Minuten auffällt und nicht erst zum Monatsende.

   Asset Eine Überwachungscheckliste mit den sechs Signalen, die einen stummen Collector auffliegen lassen

   8 min
9. 9
   An die Edge ausrollen

   Beschränkte Hardware, unterbrochene Verbindungen, Store-and-Forward und was OPC UA für Sie nicht puffert.

   Asset Eine Edge-Installation mit einem simulierten 20-minütigen Ausfall, die zeigt, was wiederhergestellt wurde und was nicht

   8 min
10. 10
    Ohne Ausfall aktualisieren

    Firmware- und Server-Upgrades, die Namespace-Indizes verschieben oder das Modell ändern, und das GeneralModelChangeEvent, das Sie davor warnt.

    Asset Ein Nodeset-Diff vor und nach einem Upgrade, mit den nötigen Client-Änderungen

    8 min

Lab

Zuletzt geprüft am 7. September 2026 gegen OPC UA 1.05.07. OPC UA Connect ist ein unabhängiges Bildungsangebot und steht in keiner Verbindung zur OPC Foundation.