Accès distant aux automates Schneider Electric : panorama de la gamme
Schneider Electric est l’un des leaders mondiaux des automates programmables industriels. La gamme Modicon couvre des applications allant de la petite machine jusqu’aux process complexes en sécurité. Permettre l'accès distant à ces automates réduit drastiquement les coûts d’exploitation et les délais d’intervention.
La gamme Modicon comprend :
- M580 : automate de process haut de gamme, Ethernet natif double port, OPC UA, PAC architecture
- M340 : automate polyvalent, très répandu dans l’industrie, nécessite module NOE pour Ethernet avancé
- M262 : automate machine moderne avec connectivité cloud native
- Premium : ancienne génération encore très présente, en fin de support Schneider
- Momentum : automate décentralisé compact
Architecture d’accès distant Schneider via routeur 4G VPN
L’architecture type d’un accès distant Schneider repose sur :
- Un réseau OT local avec l’automate Modicon sur un switch Ethernet industriel
- Un routeur 4G VPN (rail DIN, alimentation 24 V DC) connecté à ce switch
- Un tunnel VPN chiffré établi vers un concentrateur VPN (cloud ou on-premise)
- Le poste ingénieur avec EcoStruxure Machine Expert, connecté via client VPN
Depuis EcoStruxure Machine Expert, l’automate est visible à son adresse IP locale (ex. 192.168.1.10), accessible comme en local grâce au routage VPN.
Protocoles de communication Modicon
Les Modicon Schneider supportent plusieurs protocoles selon la gamme et la configuration :
| Protocole | Port TCP | Usage | M580 | M340 |
|---|---|---|---|---|
| Modbus TCP | 502 | SCADA, supervision, télérelève | Oui | Oui |
| EtherNet/IP | 44818 | Intégration Rockwell, MES | Oui | Partiel |
| OPC UA | 4840 | Intégration standardisée | Oui (fw 3.10+) | Non |
| Schneider SY/MAX | 1105 | Programmation Unity Pro/EcoStruxure | Oui | Oui |
Pour l’accès distant de programmation, le port 1105 (protocole propriétaire) doit transiter dans le tunnel VPN. Pour la supervision SCADA, le port 502 (Modbus TCP) suffit.
EcoStruxure : l’écosystème de connectivité Schneider
EcoStruxure est la plateforme IoT ouverte de Schneider Electric qui facilite la connectivité des équipements Modicon avec le cloud et les systèmes de gestion :
- EcoStruxure Machine Expert : outil de programmation unifié pour M580, M340, M262
- EcoStruxure Control Expert : successeur direct d’Unity Pro
- EcoStruxure Plant : supervision et SCADA intégrés
- EcoStruxure Resource Advisor : gestion de l’énergie en cloud
Pour l’accès distant, EcoStruxure Machine Expert intègre des fonctions de gestion des connexions qui simplifient la configuration VPN multi-sites.
Sécurité de l’accès distant Schneider
Schneider Electric publie des guides de cybersécurité spécifiques à ses produits. Les points clés pour l’accès distant :
- Protection applicative : définissez un mot de passe de protection de l’application dans EcoStruxure pour éviter toute modification non autorisée
- Segmentation réseau : isolez le réseau Modicon (VLAN OT) du réseau bureautique
- VPN uniquement : n’exposez jamais le port Modbus 502 directement sur Internet
- Traçabilité : activez les logs d’accès du routeur 4G et du VPN
- Mises à jour firmware : appliquez les correctifs de sécurité Schneider régulièrement (PSIRT Schneider)
Cas d’usage : maintenance préventive à distance sur M580
Un scénario typique d’accès distant Schneider Electric :
L’ingénieur de maintenance reçoit une alerte de supervision indiquant un drift de température sur un axe de production. Depuis son domicile, il ouvre son client VPN, se connecte au site via le routeur 4G, lance EcoStruxure Machine Expert et se connecte en ligne au M580. Il consulte le buffer de diagnostic, vérifie les valeurs en temps réel dans une table de surveillance, identifie un défaut de capteur analogique et planifie une intervention ciblée. Sans l’accès distant, un déplacement de 3 heures aller-retour aurait été nécessaire.