使用OPC UA读取西门子S7-1200 PLC标签遇BadSessionIDInvalid问题求助

BadSessionIDInvalid本质是会话未正确建立/已失效，和NodeID格式的关联不大，优先从会话生命周期、PLC配置、网络这几个核心方向排查：

1. 检查会话的创建与生命周期管理 #

• 确认代码中会话创建逻辑是否完整：必须先成功建立连接，再创建会话，避免在会话未就绪时发起读写请求。
• 调整会话超时时间：S7-1200的OPC UA服务器默认会话超时较短，创建会话时显式设置更长的超时（比如30秒），示例：

  var config = EndpointConfiguration.Create();
  config.SessionTimeout = 30000; // 单位：毫秒
  

• 排查是否存在会话被意外释放的情况：比如代码中提前调用了Session.Close()或Dispose()，或者异常导致会话未正常维持。

2. 验证PLC端的OPC UA配置（TIA Portal中操作） #

• 启用远程访问：在PLC的OPC UA服务器设置中，确保允许从远程客户端访问选项已勾选。
• 检查会话数量限制：S7-1200默认允许最多5个并发会话，关闭其他闲置的OPC UA客户端（比如UA Expert），避免达到上限。
• 确认权限配置：如果PLC启用了用户认证，确保客户端连接时使用的账号拥有读写标签的权限；若用匿名访问，需在PLC设置中允许匿名登录。
• 防火墙设置：确认PLC的4840端口（OPC UA默认端口）未被防火墙拦截。

3. 正确获取NodeID（避免手动猜测） #

不要自行拼接NodeID，用专业OPC UA客户端工具（比如UA Expert）连接PLC，浏览标签树后直接复制目标标签的NodeID：

• S7-1200的NodeID常见两种格式：
  • 数值型：ns=X;i=Y（X为命名空间索引，Y为节点数值ID）
  • 字符串型：ns=X;s="DB1.DBD0"或ns=X;s="YourTagName"（注意部分服务器要求字符串NodeID带双引号）
• 命名空间索引不是固定值，需通过工具确认，或在代码中通过命名空间URI动态获取索引：

  var namespaceUri = "http://www.siemens.com/simatic-s7-opcua";
  var namespaceIndex = session.NamespaceUris.GetIndex(namespaceUri);
  

4. 代码调试与修正（基于OPC Foundation官方库） #

确保代码流程正确，捕获更详细的异常信息：

using Opc.Ua;
using Opc.Ua.Client;

var plcEndpoint = "opc.tcp://192.168.0.10:4840"; // 替换为PLC的IP
var endpoint = new EndpointDescription(plcEndpoint);
var config = EndpointConfiguration.Create();
config.SessionTimeout = 30000;

try
{
    using (var session = Session.Create(
        config,
        new ConfiguredEndpoint(null, endpoint, EndpointConfiguration.Create()),
        false,
        "S7-1200-Client",
        60000,
        new UserIdentity(new AnonymousIdentityToken()), // 匿名访问，如需认证替换为用户名密码
        null))
    {
        if (!session.Connected)
        {
            throw new Exception("会话创建失败");
        }

        // 从UA Expert复制的正确NodeID
        var targetNodeId = new NodeId("ns=3;s=\"DB1.DBD0\"");
        var readItem = new ReadValueId { NodeId = targetNodeId, AttributeId = Attributes.Value };

        var readResult = session.Read(
            new ReadValueIdCollection { readItem },
            0,
            TimestampsToReturn.Both,
            out _,
            out _);

        if (readResult[0].StatusCode.IsGood())
        {
            Console.WriteLine($"读取值：{readResult[0].Value}");
        }
        else
        {
            Console.WriteLine($"读取失败：{readResult[0].StatusCode}");
        }
    }
}
catch (Exception ex)
{
    // 打印完整异常链，获取更多细节
    Console.WriteLine($"错误：{ex.Message}");
    if (ex.InnerException != null)
    {
        Console.WriteLine($"内部错误：{ex.InnerException.Message}");
    }
}

5. 排查网络问题 #

• 用ping测试客户端与PLC的连通性，用telnet [PLC_IP] 4840确认端口是否开放。
• 避免通过代理、VPN连接PLC，这类网络环境可能导致会话中断。

内容的提问来源于stack exchange，提问作者Dominic