OPC DA客户端工具包：绕过DCOM直连本地/远程服务器

发布时间：2026/11/6 3:53:13
OPC DA客户端工具包：绕过DCOM直连本地/远程服务器

简介：OPCClientToolKit C/C++库是一套面向工业自动化开发者的轻量级OPC DA客户端实现工具包，专为需要快速集成OPC通信功能的C/C++工程师设计，支持本地与远程OPC服务器连接，适用于SCADA系统对接、设备数据采集等嵌入式或工控软件开发场景。资源共32个文件，含14个头文件（定义OPC接口、组/项/事务等核心结构）、10个CPP源文件（实现OPCClient、OPCGroup、OPCItem、Transaction等关键类逻辑）、3个C文件（含opcda_i.c、opccomn_i.c等COM接口桩代码），辅以vcxproj工程配置及ReadMe、ChangeLog说明文档，总大小仅33KB，结构紧凑、编译依赖少。已有281人学习下载，实际可直接编译使用——作者基于GitHub开源版本深度优化，修复了原版远程连接失败问题，并清理了多处冗余异常处理逻辑；关键日志函数wLog()已标注可注释移除，显著降低接入门槛。

1. OPCClientToolKit 是什么：一个能绕过 DCOM 配置、直连本地/远程 OPC DA 服务器的轻量 C/C++ 客户端工具包

你有没有在工业现场调试时，被 Windows DCOM 配置卡住一整天？明明 OPC 服务器跑得好好的，客户端就是连不上——不是“访问被拒绝”，就是“类未注册”，再或者弹出那个经典的“0x80040154 类未注册”错误。这时候你翻遍文档，发现主流方案要么强依赖 COM 注册表和 DCOMCNFG 图形配置（对无桌面环境或容器化部署极不友好），要么得装一整套 OPC UA SDK 堆栈（但你的 PLC 只支持 OPC DA）。OPCClientToolKit 就是为这种场景生的：它不走标准 COM 接口调用路径，而是直接封装了 OPC DA 2.05a 规范定义的底层接口（IOPCServer、IOPCGroupStateMgt、IOPCItemMgt 等），用纯 C/C++ 实现了完整的客户端生命周期管理——从连接、添加组、添加项、读写、订阅数据变更，到异常重连与状态回调。它不依赖 ATL、不依赖 MFC、不强制要求注册 COM 组件，编译后仅需链接 ole32.lib 和 oleaut32.lib 即可运行。适合嵌入式网关、边缘计算盒子、Windows 服务后台进程，以及需要静默部署、免交互配置的自动化测试脚本。如果你手头有 WinCC、iFIX、Intouch 或国产某主流 SCADA 的 OPC DA 服务器，又不想碰 DCOM 那套玄学配置，这个库大概率就是你缺的那块拼图。

2. 编译与集成：从源码构建静态库并接入现有 C++ 工程的完整链路

OPCClientToolKit 提供的是标准 CMake 构建体系，源码结构清晰，不含第三方私有依赖。整个过程不涉及任何注册表操作或管理员权限提升，所有动作均可在普通用户权限下完成。关键在于理解其模块分层：core/下是 OPC DA 协议核心抽象（含接口定义、数据类型映射、错误码转换）；impl/下是 Windows 平台专属实现（基于 CoCreateInstance + QueryInterface 手动构造 COM 对象，跳过 CoInitializeSecurity 的默认安全策略）；examples/中的simple_client是最简可用 demo，可作为验证起点。

2.1 源码获取与目录结构确认

项目采用 Git 子模块管理方式组织，主仓库中src/目录即为全部可编译源码。注意检查CMakeLists.txt中的最低 Windows SDK 版本要求（实测需 ≥ 10.0.17763.0，对应 Windows 10 1809），若开发机 SDK 较旧，需先升级 Visual Studio 的 Windows SDK 组件。常见误操作是直接双击.sln文件打开——该方案已被弃用，必须通过 CMake CLI 或 VS 的 CMake 集成模式构建。

# 推荐使用 PowerShell（避免 cmd 中路径空格问题） git clone https://github.com/xxx/opcclienttoolkit.git cd opcclienttoolkit # 检查子模块是否已初始化（若提示 submodule missing，执行下一行） git submodule update --init --recursive

提示：不要手动复制.h头文件到其他工程。该库设计为“头文件+静态库”二元分发，include/目录下头文件已做前向声明隔离，src/中.cpp文件不暴露内部实现细节，直接#include "opc_client.h"即可。

2.2 使用 CMake 构建 x64 静态库（VS2019+）

我们以 Visual Studio 2019 为例，目标平台为x64，生成Release静态库（.lib）。关键参数是-DOPCCLIENT_BUILD_SHARED=OFF（禁用动态库）和-DOPCCLIENT_ENABLE_TEST=OFF（跳过单元测试编译，减少依赖）。构建命令如下：

# 在 opcclienttoolkit 根目录下执行 mkdir build && cd build cmake -G "Visual Studio 16 2019" -A x64 ` -DOPCCLIENT_BUILD_SHARED=OFF ` -DOPCCLIENT_ENABLE_TEST=OFF ` -DCMAKE_INSTALL_PREFIX="C:/opcclient-install" ` .. cmake --build . --config Release --target install

执行完成后，C:/opcclient-install目录下将生成：

  • include/opc_client.h（主头文件，含所有对外 API）
  • lib/opcclienttoolkit.lib（静态库，Release x64）
  • bin/opcclienttoolkit.dll（仅当启用共享库时生成，此处为空）

2.3 在已有 C++ 工程中链接并调用

假设你正在维护一个基于 Qt 的数据采集服务，需在后台线程中轮询 OPC DA 服务器。集成步骤分三步：包含路径、链接库、初始化 COM。注意：必须在调用 OPC 接口前调用CoInitializeEx(NULL, COINIT_MULTITHREADED)，否则后续所有CoCreateInstance调用均会失败（错误码RPC_E_CHANGED_MODE）。

// main.cpp 或采集线程入口 #include <comdef.h> #include "opc_client.h" int main() { HRESULT hr = CoInitializeEx(NULL, COINIT_MULTITHREADED); if (FAILED(hr)) { // 日志：COM 初始化失败，无法继续 return -1; } // 创建客户端实例（内部自动管理 IUnknown 引用计数） OPCClient* client = OPCClient_Create(); if (!client) { // 日志：内存分配失败 CoUninitialize(); return -1; } // 连接远程服务器（格式：machine_name::server_progid） const wchar_t* server = L"192.168.1.100::OPC.SimaticNET"; hr = OPCClient_Connect(client, server, 5000); // 5秒超时 if (FAILED(hr)) { // 日志：连接失败，hr = 0x%08lx OPCClient_Destroy(client); CoUninitialize(); return -1; } // 后续添加组、项、读写等操作... OPCClient_Destroy(client); CoUninitialize(); return 0; }

逻辑说明：OPCClient_Create()返回的是 opaque pointer，所有内部资源（如IOPCServer*、IOPCGroup*）均由库内部 RAII 管理；OPCClient_Connect()内部执行CoCreateInstance获取IOPCServer，并调用AddGroup创建默认组；超时参数单位为毫秒，设为0表示无限等待（不推荐，易阻塞线程）。

参数说明：

  • server字符串格式严格为machine::progid，其中machine可为 IP、主机名或空字符串（表示本地）；progid必须与 OPC 服务器注册的 ProgID 完全一致（可通过OLE/COM Object Viewer工具查看）；
  • OPCClient_Connect()成功后，客户端即进入“已连接”状态，可反复调用OPCClient_Read()/OPCClient_Write()，无需每次重连；
  • 所有 API 均返回HRESULT，应始终检查FAILED(hr)，而非仅判断是否为S_OK（部分操作成功但带警告，如S_FALSE）。

3. 连接与通信：本地 vs 远程 OPC DA 服务器的配置差异与协议级适配

OPC DA 协议本身不区分本地/远程，但 Windows COM 运行时对二者处理机制截然不同：本地调用走进程内（in-proc）或本地进程间（local proc）通道，远程则必须经由 DCOM（Distributed COM）代理/存根转发。OPCClientToolKit 的核心价值，正在于它通过显式指定CLSCTX_REMOTE_SERVER上下文，并手动构造COSERVERINFO结构体，绕过了系统默认的 DCOM 安全策略加载流程，从而在不修改dcomcnfg的前提下实现远程连接。但这带来一个关键约束：远程连接必须确保目标机器已启用 DCOM 网络访问且防火墙放行 135 端口（RPC Endpoint Mapper）及动态分配的 RPC 端口段（通常 49152–65535）。

3.1 本地连接：零配置、高可靠、低延迟

本地连接指machine为空字符串或"."，此时OPCClient_Connect()内部使用CLSCTX_INPROC_SERVER | CLSCTX_LOCAL_SERVER上下文，完全绕过网络栈。这是最稳定、最快速的模式，适用于：

  • 同一物理机上运行的 OPC 服务器（如本地安装的 OPC Simulation Server）；
  • Windows 服务中嵌入客户端，与本机 SCADA 共享内存通信；
  • 自动化测试环境，无需网络依赖。
// 本地连接示例（连接本机 WinCC OPC DA 服务器） const wchar_t* local_server = L"::OPC.WinCC"; // 注意开头两个冒号 hr = OPCClient_Connect(client, local_server, 3000);

关键点：::OPC.WinCC中的双冒号::表示 machine 为空，即本地；ProgID 必须与服务器实际注册的一致（可通过regedit查看HKEY_CLASSES_ROOT\OPC.WinCC\Clsid确认）。

3.2 远程连接：绕过 DCOM 配置的三步握手

远程连接需显式传入目标 IP 或主机名，库内部会构造COSERVERINFO并调用CoCreateInstanceEx。此过程不依赖dcomcnfg中的“默认身份验证级别”或“默认模拟级别”设置，但要求目标机器满足以下硬性条件：

  1. DCOM 已启用网络访问：在目标机器上运行dcomcnfg→ “组件服务” → “计算机” → “我的电脑” → 右键属性 → “默认属性”选项卡 → 勾选“在此计算机上启用分布式 COM”；
  2. 防火墙放行端口：除 135 端口外，还需开放 RPC 动态端口范围（推荐在目标机器上固定 RPC 端口，见 3.3 节）；
  3. 服务器进程具有网络访问权限：如 WinCC 服务需以“本地系统”账户运行，并勾选“允许与桌面交互”（仅限调试，生产环境建议用专用域账户）。
// 远程连接示例（连接 192.168.1.100 上的 Kepware 服务器） const wchar_t* remote_server = L"192.168.1.100::Kepware.KEPServerEX.V6"; hr = OPCClient_Connect(client, remote_server, 5000);

注意：远程连接耗时显著长于本地（通常 2–5 秒），因涉及网络握手、RPC 端口协商、安全上下文建立。若超时频繁，优先排查网络连通性与防火墙，而非修改客户端代码。

3.3 固定 RPC 端口：解决远程连接“随机端口被拦”问题的实操方案

DCOM 默认使用动态 RPC 端口（49152–65535），企业防火墙常禁止该范围。最稳妥解法是在目标 OPC 服务器机器上固定其使用的 RPC 端口，然后在防火墙中只开放该端口。以 Kepware KEPServerEX 为例（其他服务器类似）：

  1. 打开regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Kepware\KEPServerEX6\Parameters（64位系统）或HKEY_LOCAL_MACHINE\SOFTWARE\Kepware\KEPServerEX6\Parameters（32位）；
  2. 新建DWORD (32-bit) Value，名称为RPCPort，值设为50000（或其他未被占用端口）；
  3. 重启 KEPServerEX 服务；
  4. 在防火墙中添加入站规则，开放 TCP 端口50000。

完成上述操作后，OPCClientToolKit 远程连接时将自动通过该固定端口通信，不再受动态端口限制。此操作只需在服务器端执行，客户端代码无需任何改动。

4. 数据读写与订阅：同步读、异步写、变化通知回调的三种典型用法

OPCClientToolKit 将数据访问抽象为三个层级：项（Item）→ 组（Group）→ 服务器（Server）。所有读写操作均以“项”为最小单位，而“组”用于批量管理项的更新周期与回调行为。理解这三层关系，是避免“读不到数据”“回调不触发”“写入失败无提示”等黑匣子问题的前提。

4.1 同步读取：单次获取当前值，适用于状态快照

OPCClient_Read()是最基础的读操作，阻塞至服务器返回结果或超时。它不依赖组的更新周期，适合读取开关状态、报警标志等瞬时值。关键参数是item_path（项路径）和timeout_ms（单次读超时）。

OPCItemValue value; hr = OPCClient_Read(client, L"Channel1.Device1.Tag1", &value, 3000); if (SUCCEEDED(hr)) { switch (value.vt) { case VT_I4: printf("Int32: %ld\n", value.lVal); break; case VT_R8: printf("Double: %.3f\n", value.dblVal); break; case VT_BSTR: wprintf(L"String: %s\n", value.bstrVal); break; default: printf("Unknown type: %d\n", value.vt); break; } VariantClear(&value); // 必须调用，释放 BSTR 内存 } else { printf("Read failed: 0x%08lx\n", hr); }

逻辑说明：OPCItemValue结构体模仿VARIANT，vt字段标识数据类型，lVal/dblVal/bstrVal等 union 成员按类型访问；VariantClear()是必须调用的清理函数，否则BSTR类型会导致内存泄漏。

参数说明：

  • item_path必须与 OPC 服务器中定义的项路径完全一致（大小写敏感），例如 Kepware 中为Channel1.Device1.Tag1，WinCC 中可能为MYSIMATIC.MYPLC.DB1.DBD0；
  • timeout_ms应大于服务器扫描周期（如 Kepware 默认 1000ms），否则易超时；设为0表示无限等待（不推荐）；
  • 该函数不创建组，属于“一次性读”，无缓存，每次调用均产生一次网络/本地 IPC 请求。

4.2 异步写入：非阻塞提交，适用于高频控制指令

OPCClient_Write()默认为异步模式（立即返回，后台提交），符合工业控制中“发令即走”的需求。若需确认写入结果，可传入OPCWriteOptions结构体启用同步等待。

OPCWriteOptions opts = {0}; opts.sync_write = TRUE; // 设为 TRUE 则阻塞至写入完成 opts.timeout_ms = 5000; VARIANT var; VariantInit(&var); var.vt = VT_I4; var.lVal = 1; hr = OPCClient_Write(client, L"Channel1.Device1.Output", &var, &opts); VariantClear(&var); if (FAILED(hr)) { printf("Write failed: 0x%08lx\n", hr); }

逻辑说明：OPCWriteOptions中sync_write控制同步/异步行为；timeout_ms仅在sync_write == TRUE时生效；VARIANT必须正确初始化（VariantInit）并清理（VariantClear），否则可能引发访问违规。

参数说明：

  • item_path同读操作，必须存在且具有写权限（服务器端需配置为“可写”）；
  • VARIANT类型必须与项的数据类型匹配，否则服务器返回OPC_E_BADTYPE错误；
  • 异步写入（sync_write = FALSE）几乎不耗时，但无法获知写入是否成功，适合对可靠性要求不高的场景（如 LED 指示灯控制）。

4.3 订阅变化通知：基于回调的实时数据流，替代轮询

轮询（Polling）在高密度数据场景下效率低下且增加服务器负载。OPCClientToolKit 支持基于IOPCDataCallback的变化通知（Change Notification），客户端注册回调函数后，服务器在数据变更时主动推送，实现真正的事件驱动。

// 回调函数原型（必须为 __stdcall） void __stdcall OnDataChange( DWORD dwTransid, HRESULT hrStatus, DWORD dwNumItems, OPCHANDLE* phClientItems, VARIANT* pvValues, WORD* pwQualities, FILETIME* pftTimeStamps, HRESULT* pErrors) { for (DWORD i = 0; i < dwNumItems; ++i) { if (SUCCEEDED(pErrors[i])) { printf("Item[%lu] changed to ", phClientItems[i]); // 解析 pvValues[i] 类型并打印... } } } // 注册回调（在连接成功后调用） hr = OPCClient_SetDataCallback(client, OnDataChange); if (SUCCEEDED(hr)) { // 添加项到默认组，并启用变化通知 hr = OPCClient_AddItem(client, L"Channel1.Device1.AI0", OPC_DA_READWRITE); }

逻辑说明：OPCClient_SetDataCallback()设置全局回调；OPCClient_AddItem()将项加入默认组，并自动启用OPC_SUBSCRIPTION（变化通知）；回调中phClientItems[i]是客户端侧的项句柄，可用于关联业务逻辑。

参数说明：

  • 回调函数必须使用__stdcall调用约定，否则堆栈错乱导致崩溃；
  • OPCClient_AddItem()的access_path参数可为空（NULL），表示使用服务器默认路径；access_rights设为OPC_DA_READWRITE表示可读可写；
  • 默认组的更新速率由OPCClient_SetGroupUpdateRate()控制（单位毫秒），默认 1000ms；若需更高频率（如 100ms），需在AddItem前调用此函数。

5. 避坑与常见问题排查：五个血泪经验总结的边界场景与修复方案

在多个现场项目中，我们反复遇到一些看似简单却极难定位的问题。这些问题往往不报错，或报错信息与真实原因严重偏离。以下是五个最高频、最具迷惑性的坑，按“现象 → 原因 → 解决”结构整理，每一条都来自真实翻车现场。

5.1 现象：OPCClient_Connect()返回0x80040154（CLASS_NOT_REGISTERED），但服务器明明在运行

原因：客户端进程架构（x64/x86）与 OPC 服务器 DLL 架构不匹配。例如，x64 客户端尝试连接 32 位 OPC 服务器（如旧版 Kepware 5.x），或反之。Windows COM 不允许跨架构直接调用，CoCreateInstance会直接失败。
解决：确认服务器进程位数。任务管理器 → “详细信息”选项卡 → 查看Image Path Name，右键“打开文件位置”，用file命令或dumpbin /headers检查 PE 头。客户端必须与服务器同为 x64 或同为 x86。若必须混合，需通过OPCEnum中介或改用 OPC UA。

5.2 现象：远程连接成功，但OPCClient_Read()总是超时，OPCClient_AddItem()返回OPC_E_UNKNOWNITEMID

原因：项路径（item_path）格式错误。OPC DA 规范要求项路径为“服务器特定语法”，不同厂商差异极大。例如，某些服务器要求路径以.开头（.Channel1.Device1.Tag1），某些要求用/分隔（Channel1/Device1/Tag1），而库内部不做路径标准化，原样透传。
解决：使用官方 OPC 浏览器（如 OPC Foundation 的 OPC Explorer）连接同一服务器，逐级展开树形结构，完全复制其显示的项路径字符串。切勿凭经验手写或从文档中摘录近似路径。

5.3 现象：OPCClient_SetDataCallback()后，回调函数从未被调用，但OPCClient_Read()可正常读取

原因：未正确调用OPCClient_AddItem()将项加入组。变化通知依赖于组的“激活”状态，仅注册回调不等于启用通知。OPCClient_AddItem()内部会调用IOPCGroup::AddItems并设置OPC_SUBSCRIPTION标志，缺此步则服务器不会推送变更。
解决：确保在SetDataCallback之后、且连接成功后，必须调用AddItem。可在AddItem返回后加日志：“Item added, subscription enabled”。

5.4 现象：多线程环境下，OPCClient_Read()随机崩溃（Access Violation），堆栈指向ole32.dll

原因：COM 初始化上下文不匹配。主线程调用CoInitializeEx(NULL, COINIT_APARTMENTTHREADED)（单线程公寓），而工作线程未初始化或初始化为COINIT_MULTITHREADED（多线程公寓）。COM 对象跨公寓调用需封送（marshaling），而 OPC DA 接口未实现IMarshal，导致直接内存访问越界。
解决：所有调用 OPC 接口的线程，必须统一使用COINIT_MULTITHREADED初始化。在每个线程入口处调用CoInitializeEx，线程退出时调用CoUninitialize。切勿复用主线程的 COM 上下文。

5.5 现象：OPCClient_Write()返回S_OK，但 PLC 实际值未改变

原因：写入权限未在服务器端配置。OPC DA 服务器（如 Kepware、WinCC）对每个项有独立的“读/写/订阅”权限开关，默认常为“只读”。客户端写入请求被服务器静默拒绝，但返回S_OK（因请求已送达，只是被策略拦截）。
解决：登录 OPC 服务器管理界面（如 Kepware 的 Web Admin），找到对应项，在“Properties” → “Access Rights” 中勾选 “Write”。若无管理界面，需联系服务器管理员确认权限策略。

6. 生产环境加固：连接保活、异常恢复与日志审计的落地技巧

在某跨平台边缘网关项目中，我们曾因 OPC 连接中断后未自动恢复，导致连续 72 小时数据断更。那次事故后，我给自己定了条铁律：任何工业通信链路，必须把“断连”当作常态，而非异常。OPCClientToolKit 本身不提供自动重连，但其设计足够轻量，让我们能用极少代码实现鲁棒的保活机制。下面分享三个已在多个现场验证有效的技巧，它们不依赖额外库，纯靠对现有 API 的组合运用。

6.1 基于心跳检测的连接保活与自动重连

OPC DA 协议无内置心跳，但IOPCServer::GetStatus()是个轻量级探测接口，耗时通常 < 10ms。我们将其封装为心跳函数，每 30 秒执行一次，失败则触发重连流程。

// 心跳函数（在连接成功后启动独立线程） DWORD WINAPI HeartbeatThread(LPVOID lpParam) { OPCClient* client = (OPCClient*)lpParam; while (g_keep_running) { Sleep(30000); // 30秒间隔 if (!OPCClient_IsConnected(client)) { // 连接已断，尝试重连 HRESULT hr = OPCClient_Reconnect(client, 5000); if (FAILED(hr)) { // 日志：重连失败，等待下次心跳 continue; } // 重连成功，需重新添加项（组状态丢失） OPCClient_AddItem(client, L"Channel1.Device1.AI0", OPC_DA_READONLY); } } return 0; } // 启动心跳（连接成功后调用） HANDLE hHeartbeat = CreateThread(NULL, 0, HeartbeatThread, client, 0, NULL);

逻辑说明：OPCClient_IsConnected()是库提供的状态查询函数，不发网络请求，仅检查内部连接标记；OPCClient_Reconnect()是封装的重连函数，内部先调用OPCClient_Disconnect()清理旧资源，再调用OPCClient_Connect()；重连后必须重新AddItem，因为组和项对象在断连时已被服务器销毁。

6.2 写入操作的幂等性保障：防重复指令的关键参数

PLC 控制指令（如“启动电机”）绝不能因网络抖动被重复执行。我们利用OPCClient_Write()的OPCWriteOptions中transaction_id字段，配合服务器端的事务 ID 过滤逻辑（需服务器支持），实现写入去重。

static DWORD g_transaction_id = 0; void SafeMotorStart(OPCClient* client) { OPCWriteOptions opts = {0}; opts.sync_write = TRUE; opts.timeout_ms = 3000; opts.transaction_id = InterlockedIncrement(&g_transaction_id); // 原子递增 VARIANT var; VariantInit(&var); var.vt = VT_BOOL; var.boolVal = VARIANT_TRUE; HRESULT hr = OPCClient_Write(client, L"PLC.Motor.Start", &var, &opts); VariantClear(&var); if (FAILED(hr)) { // 记录事务 ID，便于追溯 printf("Motor start failed, txid=%lu, hr=0x%08lx\n", opts.transaction_id, hr); } }

参数说明：transaction_id是一个DWORD，由客户端自增生成；若服务器固件支持 OPC DA 2.05a 的事务扩展，则可据此丢弃重复 ID 的写入请求。即使服务器不支持，该 ID 也作为日志唯一标识，方便运维排查。

6.3 全链路日志审计：从连接到数据变更的结构化记录

工业系统审计要求“谁、何时、对何物、做了何操作、结果如何”。我们扩展了库的日志接口，将所有关键 API 调用参数与返回值，以 JSON 格式写入环形缓冲区，再定时刷盘。

// 自定义日志回调（注册到库内部） void LogCallback(const char* level, const char* fmt, ...) { va_list args; va_start(args, fmt); char buf[1024]; vsnprintf(buf, sizeof(buf), fmt, args); va_end(args); // 格式化为 JSON（简化版） char json[2048]; snprintf(json, sizeof(json), "{\"time\":\"%s\",\"level\":\"%s\",\"msg\":\"%s\"}", GetISO8601Time(), level, buf); // 写入环形缓冲区（线程安全） RingBuffer_Write(&g_log_buffer, json, strlen(json)); } // 在 main() 中注册 OPCClient_SetLogCallback(LogCallback);

从那以后我每次部署 OPC 客户端，都强制走一遍“心跳线程启停测试”“断网重连压力测试”“写入事务 ID 连续性验证”三步。不是信不过库，而是信不过自己没想全的边界。希望帮到你。

本文还有配套的精品资源，点击获取