Acceso remoto a los controladores Schneider Electric: visión general de la gama
Schneider Electric es uno de los líderes mundiales en controladores lógicos programables (PLC). La gama Modicon abarca aplicaciones que van desde pequeñas máquinas hasta procesos complejos en entornos de seguridad. Permitir el acceso remoto a estos controladores reduce drásticamente los costes de explotación y los tiempos de intervención.
La gama Modicon incluye:
- M580: controlador de procesos de gama alta, Ethernet nativa de doble puerto, OPC UA, arquitectura PAC
- M340: controlador polivalente, muy extendido en la industria, requiere un módulo NOE para Ethernet avanzada
- M262: controlador de máquina moderno con conectividad nativa a la nube
- Premium: generación anterior que sigue muy presente, pero cuyo soporte técnico por parte de Schneider está llegando a su fin
- Momentum: controlador descentralizado compacto
Arquitectura de acceso remoto de Schneider a través de un router 4G VPN
La arquitectura típica de un acceso remoto de Schneider se basa en:
- Una red OT local con el controlador Modicon conectado a un conmutador Ethernet industrial
- Un router 4G VPN (carril DIN, alimentación de 24 V CC) conectado a dicho conmutador
- Un túnel VPN cifrado establecido hacia un concentrador VPN (en la nube o local)
- El puesto de ingeniero con EcoStruxure Machine Expert, conectado a través de un cliente VPN
Desde EcoStruxure Machine Expert, el controlador es visible en su dirección IP local (p. ej., 192.168.1.10) y se puede acceder a él como si fuera local gracias al enrutamiento VPN.
Protocolos de comunicación de Modicon
Los dispositivos Modicon Schneider son compatibles con varios protocolos, dependiendo de la gama y la configuración:
| Protocolo | Puerto TCP | Uso | M580 | M340 |
|---|---|---|---|---|
| Modbus TCP | 502 | SCADA, supervisión, telelectura | Sí | Sí |
| EtherNet/IP | 44818 | Integración con Rockwell, MES | Sí | Parcial |
| OPC UA | 4840 | Integración estandarizada | Sí (firmware 3.10+) | No |
| Schneider SY/MAX | 1105 | Programación con Unity Pro/EcoStruxure | Sí | Sí |
Para el acceso remoto de programación, el puerto 1105 (protocolo propio) debe pasar por el túnel VPN. Para la supervisión SCADA, basta con el puerto 502 (Modbus TCP).
EcoStruxure: el ecosistema de conectividad de Schneider
EcoStruxure es la plataforma abierta de IoT de Schneider Electric que facilita la conectividad de los equipos Modicon con la nube y los sistemas de gestión:
- EcoStruxure Machine Expert: herramienta de programación unificada para M580, M340 y M262
- EcoStruxure Control Expert: sucesor directo de Unity Pro
- EcoStruxure Plant: supervisión y SCADA integrados
- EcoStruxure Resource Advisor: gestión energética en la nube
Para el acceso remoto, EcoStruxure Machine Expert incorpora funciones de gestión de conexiones que simplifican la configuración de VPN en múltiples emplazamientos.
Seguridad del acceso remoto de Schneider
Schneider Electric publica guías de ciberseguridad específicas para sus productos. Puntos clave para el acceso remoto:
- Protección de la aplicación: define una contraseña de protección de la aplicación en EcoStruxure para evitar cualquier modificación no autorizada
- Segmentación de red: aísla la red Modicon (VLAN OT) de la red de oficina
- Solo VPN: nunca exponga el puerto Modbus 502 directamente a Internet
- Trazabilidad: active los registros de acceso del router 4G y de la VPN
- Actualizaciones de firmware: aplique periódicamente los parches de seguridad de Schneider (PSIRT Schneider)
Caso de uso: mantenimiento preventivo a distancia en el M580
Un caso típico de acceso remoto de Schneider Electric:
El ingeniero de mantenimiento recibe una alerta de supervisión que indica una desviación de temperatura en una línea de producción. Desde su domicilio, abre su cliente VPN, se conecta a la planta a través del router 4G, inicia EcoStruxure Machine Expert y se conecta en línea al M580. Consulta el búfer de diagnóstico, comprueba los valores en tiempo real en una tabla de supervisión, identifica un fallo en un sensor analógico y planifica una intervención específica. Sin el acceso remoto, habría sido necesario un desplazamiento de tres horas de ida y vuelta.