IoT-dossier

Toegang op afstand tot industriële HMI via 4G-VPN

Neem op afstand de controle over uw industriële HMI’s (Siemens TP, Magelis, Weintek, Beijer) via VNC of RDP via een 4G-VPN-tunnel.

In het kort
Toegang op afstand tot een industriële HMI (Siemens TP, Schneider Magelis, Weintek, Beijer) verloopt via VNC of RDP via een 4G-VPN-tunnel. De operator neemt op afstand de bediening van het touchscreen over, ziet precies dezelfde interface als ter plaatse en kan de knoppen en instellingen bedienen — met een vertraging van 30 tot 80 ms via 4G.

Toegang op afstand tot industriële gebruikersinterfaces: een belangrijke hefboom voor productiviteit

Een HMI (Human-Machine Interface) — of HMI in het Engels — is het aanraakscherm of het bedieningspaneel waarmee de operator kan communiceren met het industriële proces. Siemens TP700/TP1500, Schneider Magelis GTO, Weintek cMT, Beijer X2: deze apparatuur is op vrijwel alle moderne machines en productielijnen te vinden.

Toegang op afstand tot deze gebruikersinterfaces biedt enorme mogelijkheden:

  • Probleemoplossing op afstand: de supportingenieur ziet precies wat de operator ter plaatse ziet
  • Virtuele training: demonstratie van de interface zonder dat men ter plaatse hoeft te zijn
  • Configuratie-audit: controle van de machine-instellingen zonder de productie stil te leggen
  • Klantenservice: machinefabrikanten kunnen hun klanten in realtime bijstaan

Protocollen voor externe toegang tot HMI’s: VNC en RDP uitgelegd

VNC (Virtual Network Computing)

VNC is het standaardprotocol voor schermbediening op afstand. Het stuurt de pixels van het externe scherm naar de client en stuurt muisklikken en toetsaanslagen terug. VNC gebruikt TCP-poort 5900 (5900 voor scherm 0, 5901 voor scherm 1, enz.).

Voordelen voor industriële HMI’s:

  • Compatibel met embedded Linux, Windows CE, Windows IoT
  • Laag resourceverbruik — werkt op HMI’s met weinig RAM
  • Talrijke VNC-clients beschikbaar (RealVNC, TigerVNC, UltraVNC)
  • Beeldcompressie aangepast aan industriële interfaces met weinig animaties

RDP (Remote Desktop Protocol)

RDP is het protocol van Microsoft voor externe desktoptoegang. Het is uitsluitend beschikbaar op volledige Windows-versies (XP, 7, 10, 11, Server). TCP-poort 3389.

Voordelen voor industriële pc’s:

  • Betere beeldkwaliteit en prestaties
  • Native Windows-integratie
  • Native TLS-versleuteling

Compatibiliteit per merk van HMI’s

MerkModelProtocolConfiguratie
SiemensTP Comfort (KTP700/900/1200 Comfort)VNCTIA Portal > Apparaateigenschappen > Webserver
SiemensSIMATIC IPC (industriële pc)RDP + VNCNative Windows
SchneiderMagelis GTU/GTOVNCVijeo Designer
SchneiderMagelis iPCRDP + VNCNative Windows
WeintekcMT (cMT3090, cMT3151…)VNCEasyBuilder Pro > Systeem > VNC
WeintekeMT (eMT3070, eMT3105…)VNCEasyBuilder Pro
BeijerX2 ProVNC + RDPiX Developer
BeijerX2 baseVNCiX Developer
MitsubishiGOT2000VNCGT Works 3
OmronNA-serieVNCSysmac Studio

Architectuur van HMI-toegang op afstand via 4G-VPN

De architectuur is gebaseerd op hetzelfde principe als bij de automaten:

  1. De HMI bevindt zich op het industriële lokale netwerk met een vast IP-adres
  2. De 4G VPN-router (DIN-rail, 24 V DC) is aangesloten op dezelfde switch
  3. De VPN-tunnel biedt toegang tot het lokale netwerk vanaf buiten
  4. De VNC-client (RealVNC Viewer, TightVNC, enz.) maakt verbinding met het IP-adres van de HMI op poort 5900

Wat de veiligheid betreft, mag de VNC nooit rechtstreeks op het internet staan. Poort 5900 mag alleen via de VPN-tunnel toegankelijk zijn.

VNC-configuratie op de meest gangbare HMI’s

Weintek cMT

Ga in EasyBuilder Pro naar System Parameters > Remote Desktop. Vink "Enable VNC Server" aan, stel een wachtwoord in en kies de poort (standaard 5900). Na het downloaden start de VNC-server automatisch op.

Siemens TP Comfort (via TIA Portal)

Selecteer in TIA Portal de HMI en ga naar Properties > Web server. Schakel "Enable web server on this device" en "Enable VNC access" in. Na het compileren en downloaden maakt u via VNC verbinding op poort 5900.

Schneider Magelis GTU

Ga in Vijeo Designer naar Target > Configuration > Remote Access. Schakel de VNC-server in en stel het wachtwoord in.

De prestaties van VNC optimaliseren voor 4G-toegang

Voor een soepele ervaring via een 4G-verbinding zijn enkele instellingen aan de VNC-klantzijde nodig:

  • Tight- of ZRLE-compressie: betere compressie voor industriële vectorinterfaces
  • 16-bits kleuren: halveert de bandbreedte zonder visuele gevolgen voor industriële HMI’s
  • Gedeeltelijke updates: moderne VNC-clients verzenden alleen de gewijzigde delen van het scherm
  • Achtergrond uitschakelen (voor HMI’s onder Windows): vermindert onnodige gegevensoverdracht

In de praktijk is de toegang op afstand tot een industriële HMI via een goede 4G-verbinding (>5 Mbit/s, latentie <80 ms) zeer comfortabel voor alle storingsoplossings- en configuratiewerkzaamheden.

Veelgestelde vragen

Zie ook