Fernzugriff auf Schneider Electric-Steuerungen: Überblick über das Produktangebot
Schneider Electric ist einer der weltweit führenden Anbieter von speicherprogrammierbaren Steuerungen. Die Modicon-Produktreihe deckt Anwendungen ab, die von kleinen Maschinen bis hin zu komplexen, sicherheitsrelevanten Prozessen reichen. Der Fernzugriff auf diese Steuerungen senkt die Betriebskosten und verkürzt die Reaktionszeiten erheblich.
Die Modicon-Produktreihe umfasst:
- M580: Prozesssteuerung der Spitzenklasse, native Ethernet-Unterstützung mit zwei Ports, OPC UA, PAC-Architektur
- M340: vielseitige Steuerung, in der Industrie weit verbreitet, erfordert ein NOE-Modul für erweiterte Ethernet-Funktionen
- M262: moderne Maschinen-SPS mit nativer Cloud-Konnektivität
- Premium: ältere Generation, die nach wie vor weit verbreitet ist, deren Support durch Schneider jedoch ausläuft
- Momentum: kompakte dezentrale SPS
Schneider-Fernzugriffsarchitektur über einen 4G-VPN-Router
Die typische Architektur einer Schneider-Fernzugriffslösung basiert auf:
- Ein lokales OT-Netzwerk mit der Modicon-SPS an einem industriellen Ethernet-Switch
- Ein 4G-VPN-Router (DIN-Schiene, 24-V-DC-Stromversorgung), der an diesen Switch angeschlossen ist
- Ein verschlüsselter VPN-Tunnel zu einem VPN-Konzentrator (Cloud oder vor Ort)
- Der Ingenieur-Arbeitsplatz mit EcoStruxure Machine Expert, verbunden über einen VPN-Client
Über EcoStruxure Machine Expert ist die SPS unter ihrer lokalen IP-Adresse (z. B. 192.168.1.10) sichtbar und dank VPN-Routing wie vor Ort erreichbar.
Modicon-Kommunikationsprotokolle
Die Modicon-Geräte von Schneider unterstützen je nach Baureihe und Konfiguration verschiedene Protokolle:
| Protokoll | TCP-Port | Verwendung | M580 | M340 |
|---|---|---|---|---|
| Modbus TCP | 502 | SCADA, Überwachung, Fernablesung | Ja | Ja |
| EtherNet/IP | 44818 | Rockwell-Integration, MES | Ja | Teilweise |
| OPC UA | 4840 | Standardisierte Integration | Ja (Firmware 3.10+) | Nein |
| Schneider SY/MAX | 1105 | Programmierung mit Unity Pro/EcoStruxure | Ja | Ja |
Für den Fernzugriff zur Programmierung muss Port 1105 (proprietäres Protokoll) durch den VPN-Tunnel geleitet werden. Für die SCADA-Überwachung reicht Port 502 (Modbus TCP) aus.
EcoStruxure: das Konnektivitäts-Ökosystem von Schneider
EcoStruxure ist die offene IoT-Plattform von Schneider Electric, die die Anbindung von Modicon-Geräten an die Cloud und an Managementsysteme erleichtert:
- EcoStruxure Machine Expert: einheitliches Programmierwerkzeug für M580, M340, M262
- EcoStruxure Control Expert: direkter Nachfolger von Unity Pro
- EcoStruxure Plant: integrierte Überwachung und SCADA
- EcoStruxure Resource Advisor: Energiemanagement in der Cloud
Für den Fernzugriff verfügt EcoStruxure Machine Expert über Funktionen zur Verbindungsverwaltung, die die Einrichtung von VPN-Verbindungen über mehrere Standorte hinweg vereinfachen.
Sicherheit beim Fernzugriff bei Schneider
Schneider Electric veröffentlicht produktspezifische Leitfäden zur Cybersicherheit. Die wichtigsten Punkte für den Fernzugriff:
- Anwendungsschutz: Legen Sie in EcoStruxure ein Passwort zum Schutz der Anwendung fest, um unbefugte Änderungen zu verhindern
- Netzwerksegmentierung: Trennen Sie das Modicon-Netzwerk (OT-VLAN) vom Büronetzwerk
- Nur VPN: Stellen Sie den Modbus-Port 502 niemals direkt ins Internet
- Nachverfolgbarkeit: Aktivieren Sie die Zugriffsprotokolle des 4G-Routers und des VPN
- Firmware-Updates: Installieren Sie regelmäßig die Sicherheitspatches von Schneider (PSIRT Schneider)
Anwendungsfall: Vorbeugende Fernwartung am M580
Ein typisches Szenario für den Fernzugriff bei Schneider Electric:
Der Instandhaltungsingenieur erhält eine Überwachungsmeldung, die auf eine Temperaturabweichung an einer Produktionslinie hinweist. Von zu Hause aus öffnet er seinen VPN-Client, verbindet sich über den 4G-Router mit dem Standort, startet EcoStruxure Machine Expert und stellt eine Online-Verbindung zum M580 her. Er ruft den Diagnosepuffer auf, überprüft die Echtzeitwerte in einer Überwachungstabelle, identifiziert einen Fehler am analogen Sensor und plant einen gezielten Eingriff. Ohne den Fernzugriff wäre eine dreistündige Hin- und Rückfahrt erforderlich gewesen.