Toegang op afstand tot de besturingsunits van Schneider Electric: overzicht van het assortiment
Schneider Electric is een van de wereldleiders op het gebied van programmeerbare logische controllers (PLC’s). Het Modicon-assortiment is geschikt voor toepassingen die variëren van kleine machines tot complexe, veiligheidsgevoelige processen. Door toegang op afstand tot deze PLC’s mogelijk te maken, worden de exploitatiekosten en de responstijden drastisch verlaagd.
Het Modicon-assortiment omvat:
- M580: hoogwaardige procescontroller, native Ethernet met twee poorten, OPC UA, PAC-architectuur
- M340: veelzijdige controller, zeer wijdverbreid in de industrie, vereist een NOE-module voor geavanceerde Ethernet-functionaliteit
- M262: moderne machinebesturing met native cloudconnectiviteit
- Premium: oudere generatie die nog steeds veel wordt gebruikt, ondersteuning door Schneider loopt af
- Momentum: compacte gedecentraliseerde besturing
Schneider-architectuur voor toegang op afstand via een 4G-VPN-router
De standaardarchitectuur van een Schneider-toegang op afstand is gebaseerd op:
- Een lokaal OT-netwerk met de Modicon-PLC op een industriële Ethernet-switch
- Een 4G-VPN-router (DIN-rail, 24 V DC-voeding) aangesloten op deze switch
- Een versleutelde VPN-tunnel naar een VPN-hub (in de cloud of on-premise)
- De werkplek van de ingenieur met EcoStruxure Machine Expert, verbonden via een VPN-client
Vanuit EcoStruxure Machine Expert is de PLC zichtbaar via zijn lokale IP-adres (bijv. 192.168.1.10) en dankzij VPN-routing net zo toegankelijk als lokaal.
Communicatieprotocollen van Modicon
De Modicon Schneider-apparaten ondersteunen verschillende protocollen, afhankelijk van de serie en de configuratie:
| Protocol | TCP-poort | Toepassing | M580 | M340 |
|---|---|---|---|---|
| Modbus TCP | 502 | SCADA, monitoring, telemetrie | Ja | Ja |
| EtherNet/IP | 44818 | Rockwell-integratie, MES | Ja | Gedeeltelijk |
| OPC UA | 4840 | Gestandaardiseerde integratie | Ja (firmware 3.10+) | Nee |
| Schneider SY/MAX | 1105 | Programmering met Unity Pro/EcoStruxure | Ja | Ja |
Voor toegang op afstand met het oog op programmering moet poort 1105 (eigen protocol) via de VPN-tunnel worden doorgestuurd. Voor SCADA-bewaking volstaat poort 502 (Modbus TCP).
EcoStruxure: het connectiviteitsecosysteem van Schneider
EcoStruxure is het open IoT-platform van Schneider Electric dat de connectiviteit van Modicon-apparatuur met de cloud en beheersystemen vergemakkelijkt:
- EcoStruxure Machine Expert: uniforme programmeertool voor M580, M340, M262
- EcoStruxure Control Expert: directe opvolger van Unity Pro
- EcoStruxure Plant: geïntegreerde supervisie en SCADA
- EcoStruxure Resource Advisor: energiebeheer in de cloud
Voor toegang op afstand beschikt EcoStruxure Machine Expert over functies voor verbindingsbeheer die de configuratie van VPN-verbindingen tussen meerdere locaties vereenvoudigen.
Beveiliging van de toegang op afstand bij Schneider
Schneider Electric publiceert productspecifieke handleidingen op het gebied van cyberbeveiliging. De belangrijkste punten voor toegang op afstand:
- Toepassingsbeveiliging: stel in EcoStruxure een wachtwoord in om de toepassing te beveiligen en ongeoorloofde wijzigingen te voorkomen
- Netwerksegmentatie: scheid het Modicon-netwerk (OT-VLAN) van het kantoornetwerk
- Uitsluitend VPN: stel de Modbus-poort 502 nooit rechtstreeks bloot aan het internet
- Traceerbaarheid: schakel de toegangslogboeken van de 4G-router en het VPN in
- Firmware-updates: pas regelmatig de beveiligingspatches van Schneider toe (PSIRT Schneider)
Toepassingsvoorbeeld: preventief onderhoud op afstand aan de M580
Een typisch scenario voor toegang op afstand bij Schneider Electric:
De onderhoudsingenieur ontvangt een bewakingsmelding die wijst op een temperatuurafwijking op een productielijn. Vanuit zijn huis opent hij zijn VPN-client, maakt hij via de 4G-router verbinding met de locatie, start hij EcoStruxure Machine Expert op en maakt hij online verbinding met de M580. Hij bekijkt de diagnosebuffer, controleert de realtime waarden in een bewakingstabel, stelt vast dat er een storing is in een analoge sensor en plant een gerichte interventie. Zonder toegang op afstand zou een rit van 3 uur heen en terug nodig zijn geweest.