OPC UA Adalah: Cara Kerja, Beda dengan Modbus, Kapan Perlu

Mesin baru datang dengan lembar spesifikasi yang mencantumkan "OPC UA server". Di sebelahnya, power meter dan PLC lama masih berbicara Modbus. Tim teknik lalu bertanya: apakah OPC UA harus dipakai, dan bagaimana datanya bisa sampai ke dashboard yang dilihat manajemen?

OPC UA adalah standar terbuka untuk pertukaran data antara mesin, kontroler, dan software industri. Bedanya dengan protokol lama, OPC UA tidak hanya mengirim angka, tetapi juga arti angka itu: nama, satuan, tipe data, waktu, dan status kualitasnya. Artikel ini membahas cara kerja OPC UA, perbedaannya dengan Modbus, kapan pabrik membutuhkannya, dan bagaimana system integrator biasanya menjembataninya ke platform IoT.

Apa itu OPC UA

OPC UA (Open Platform Communications Unified Architecture) adalah protokol komunikasi mesin yang dikembangkan oleh konsorsium industri dan dibakukan sebagai seri standar IEC 62541. Ia adalah penerus generasi sebelumnya, yang sering disebut OPC Classic, yang terikat pada satu sistem operasi dan teknologi DCOM yang sulit melewati firewall.

OPC UA tidak bergantung pada sistem operasi atau bahasa pemrograman tertentu. Server OPC UA bisa berjalan di dalam PLC, kontroler mesin, PC industri, maupun server SCADA. Karena itu, banyak PLC dan mesin generasi baru sudah menyediakannya sebagai fitur bawaan.

Cara kerja OPC UA

• Model informasi. Data di server tersusun sebagai pohon simpul (node): objek, variabel, dan method. Contohnya Ekstruder1/Zona2/Suhu berisi nilai 215,4 dengan satuan °C, rentang ukur, cap waktu, dan status kualitas. Klien bisa menjelajahi (browse) pohon ini, jadi tidak perlu menebak arti sebuah alamat register.
• Klien dan server. Software yang membutuhkan data, misalnya SCADA atau gateway, bertindak sebagai klien dan terhubung ke server di mesin. Alamatnya berbentuk opc.tcp://alamat-ip:4840. Port 4840 adalah port bawaan yang terdaftar, walau banyak server memakai port lain.
• Langganan (subscription). Klien tidak perlu menanyakan semua nilai berulang kali. Ia berlangganan pada variabel tertentu, dan server hanya mengirim perubahan sesuai interval sampling dan batas perubahan (deadband) yang diminta.
• Keamanan bawaan. Setiap aplikasi punya sertifikat X.509. Pesan bisa dikirim tanpa pengamanan, ditandatangani, atau ditandatangani sekaligus dienkripsi. Pengguna juga bisa diautentikasi dengan nama dan kata sandi atau sertifikat.
• PubSub. Versi yang lebih baru menambahkan pola publish/subscribe (bagian 14 standar) yang bisa memakai MQTT atau UDP. Dukungannya di perangkat belum seluas pola klien dan server.

Untuk beberapa jenis mesin, sudah ada model informasi baku yang disebut companion specification. Dengan itu, mesin sejenis dari produsen berbeda bisa menyajikan data dengan struktur yang sama.

OPC UA vs Modbus

Aspek	Modbus	OPC UA
Bentuk data	Angka mentah di register; artinya ada di dokumen produsen	Variabel bernama dengan tipe data, satuan, cap waktu, dan status kualitas
Menemukan data	Butuh peta register	Bisa dijelajahi langsung dari server
Pola komunikasi	Ditanya berkala (polling)	Klien dan server dengan langganan, ditambah PubSub
Keamanan	Tidak ada autentikasi bawaan	Sertifikat, tanda tangan, enkripsi, autentikasi pengguna
Media	RS-485 (RTU) atau Ethernet (TCP)	Jaringan IP; tidak berjalan di RS-485
Perangkat umum	Power meter, sensor, inverter, PLC lama	PLC baru, mesin CNC dan pengemas, server SCADA
Beban implementasi	Ringan, cocok untuk perangkat kecil	Lebih berat: sertifikat, konfigurasi, memori

Keduanya bukan pengganti satu sama lain. Banyak pabrik memakai keduanya: Modbus untuk meter dan sensor, OPC UA untuk mesin dan kontroler yang datanya banyak dan terstruktur. Perbedaan Modbus RTU dan TCP dibahas di artikel Modbus RTU vs Modbus TCP.

Kapan pabrik membutuhkan OPC UA

• Mesin atau PLC sudah punya server OPC UA. Memakai yang sudah ada lebih rapi daripada memetakan ratusan register. Pastikan fiturnya aktif; pada sebagian kontroler fitur ini perlu diaktifkan atau dilisensikan terpisah.
• Data per mesin banyak dan terstruktur, seperti status, resep, penghitung produk, dan kode alarm. Di sini, pemetaan register manual mudah salah.
• Lini berisi mesin dari banyak produsen dan datanya dipakai beberapa sistem sekaligus, misalnya SCADA, MES (sistem eksekusi manufaktur), dan platform IoT.
• Data melewati batas jaringan sehingga butuh autentikasi dan enkripsi.

Sebaliknya, untuk membaca beberapa parameter dari power meter atau sensor, Modbus sudah cukup. Tidak perlu membeli perangkat baru hanya demi OPC UA.

Cara menjembatani OPC UA ke platform IoT

Platform IoT di cloud umumnya menerima data lewat MQTT atau HTTP, sedangkan server OPC UA berada di jaringan produksi. Pola yang biasa dipakai system integrator:

1. Inventaris. Catat setiap server OPC UA (mesin, PLC, server SCADA), alamat endpoint, kebijakan keamanannya, dan simpul data yang benar-benar dibutuhkan.
2. Klien OPC UA di jaringan pabrik. Sebuah PC industri, konverter protokol, atau server SCADA yang sudah mengumpulkan data dipasang sebagai klien dan berlangganan pada simpul terpilih.
3. Pemetaan. Simpul diberi nama dan satuan yang konsisten, dengan interval sampling dan deadband yang masuk akal. Kirim puluhan variabel yang dipakai, bukan ribuan.
4. Kirim keluar lewat MQTT atau HTTP. Koneksi dibuka dari dalam pabrik ke platform, sehingga tidak ada port yang dibuka dari internet ke jaringan produksi. Bila internet putus, perangkat penghubung sebaiknya menyimpan data sementara.
5. Amankan. Tukarkan sertifikat antara klien dan server, pakai mode tanda tangan dan enkripsi, beri klien akun baca saja, dan pisahkan jaringan OT dan IT. Prinsipnya dibahas di keamanan siber OT dan IoT industri.
6. Uji ujung ke ujung. Bandingkan nilai di dashboard dengan HMI mesin, lalu uji apa yang terjadi saat koneksi terputus dan pulih.

Yang perlu diperhatikan

• OPC UA tidak otomatis plug and play. Sertifikat punya masa berlaku dan harus dipercaya kedua pihak. Sertifikat kedaluwarsa adalah penyebab umum koneksi tiba-tiba gagal.
• Dukungan tiap perangkat berbeda. Periksa fitur yang didukung, misalnya langganan, kebijakan keamanan, dan jumlah sesi. Kontroler mesin sering membatasi jumlah klien, dan klien tambahan bisa membebani PLC.
• Batasi hak tulis. Perubahan setpoint tetap lewat sistem kendali dan prosedurnya.
• Data sangat cepat tidak perlu ke cloud. Sinyal dalam orde milidetik sebaiknya diringkas di lokasi, lalu yang dikirim nilai rata-rata, maksimum, atau kejadiannya.

Pertanyaan yang sering diajukan

Apakah OPC UA otomatis aman?

Hanya bila dikonfigurasi begitu. Sebagian server masih mengizinkan mode tanpa pengamanan atau akses anonim. Pakai mode tanda tangan dan enkripsi, matikan akses anonim, dan beri klien pemantauan hak baca saja.

Apa bedanya OPC UA dengan MQTT?

MQTT adalah protokol pengiriman pesan lewat broker yang ringan, tanpa model data bawaan. OPC UA mendefinisikan model informasi, layanan, dan keamanan. Keduanya bisa bekerja bersama: data dibaca lewat OPC UA, lalu dikirim ke cloud lewat MQTT. Dasarnya dibahas di artikel apa itu MQTT.

Apakah IncludeGateways bisa membaca OPC UA?

Tidak secara langsung. IncludeGateways membaca perangkat Modbus RTU. Untuk mesin dengan OPC UA, jembatannya adalah klien OPC UA di jaringan pabrik yang meneruskan data ke platform INCLUDE lewat MQTT atau HTTP. Perangkat dan lingkupnya ditentukan saat survei.

Apa yang perlu disiapkan sebelum integrasi OPC UA?

Daftar mesin dan kontroler yang punya server OPC UA beserta alamatnya, status aktif atau lisensinya, pengaturan keamanan dan akun pengguna, diagram jaringan, serta orang dari tim OT yang berwenang menyetujui sertifikat dan perubahan jaringan.

Integrasi OPC UA bersama INCLUDE

Platform INCLUDE menerima data lewat MQTT dan HTTP, lalu menampilkannya sebagai dashboard, riwayat, dan alarm. Pekerjaan menghubungkan mesin ke sana ditangani lewat jasa system integrator dan otomasi industri: survei dan inventaris semua mesin, kontroler, protokol, dan jaringan; desain arsitektur alur data; integrasi bertahap mulai dari satu lini tanpa menghentikan produksi; lalu pengujian ujung ke ujung dan serah terima dokumentasi.

Sumbernya sering campuran: mesin OPC UA lewat klien OPC UA, meter dan PLC Modbus RTU lewat IncludeGateways, dan mesin tanpa keluaran data lewat sensor nirkabel IncludeBox, semuanya di satu platform.