Traditioneel SCADA (WinCC, iFIX, Wonderware) versus IIoT-cloudplatform (Eziwan + cloud)
| Criterium | Traditioneel SCADA-systeem | IIoT (Eziwan + Cloud) |
|---|---|---|
| Hoofdarchitectuur | Gecentraliseerd (server + clients) | Gedistribueerd (edge + cloud) |
| Standaardisatie van protocollen | ✓ Forte (OPC-UA, IEC 61968, DNP3) | Variabele (MQTT, REST, OPC-UA) |
| Kosten van de eerste implementatie | ✗ Hoog (30.000 tot 500.000 €) | ✓ Matig (enkele duizend euro per locatie) |
| Schaalbaarheid | ✗ Beperkt (licenties op basis van punten/tags) | ✓ Horizontaal, cloud-native |
| Controle van de latentie | ✓ < 100 ms (realtime) | ✗ 50-500 ms (bewaking) |
| Purdue-model | Niveaus 2-3 (toezicht/controle) | Niveau 3,5/4 (analytics/cloud) |
| Gegevensgeschiedenis | On-premise-historiek (OSIsoft PI, enz.) | ✓ Tijdreeksen in de cloud (InfluxDB, AWS) |
| Cyberbeveiligingsarchitectuur | ✓ OT-luchtkloof, geïsoleerd netwerk | Internet + VPN zonder inkomende poorten |
| Onderhoud van de infrastructuur | ✗ Zwaar (lokale servers, licenties) | ✓ Eenvoudig (OTA-firmware, cloud) |
| Cloud-integratie / analytics | ✗ Complex (specifieke connectoren) | ✓ Native (REST-API, MQTT) |
| OPC-UA-integratie | ✓ Standaard (native server) | ✓ OPC-UA-client (Eziwan-gateway) |
| Implementatietijd | ✗ Maanden naar jaren (techniek) | ✓ Dagen naar weken (ZTP) |
| Technologische volwassenheid | ✓ Zeer volwassen (30+ jaar) | Snel groeiend |
| Totale kosten over 5 jaar (10 locaties) | ✗ 200.000 tot 2 miljoen euro | ✓ 50.000 tot 200.000 euro |
| Mobiele toegang buiten de locatie | Via een speciale VPN-client | ✓ Webbrowser of mobiele app |
8 aspecten om SCADA en IIoT in hun werkelijke context te begrijpen
SCADA (Supervisory Control and Data Acquisition) is sinds de jaren 1970 de standaard voor industriële monitoring. Het systeem bewaakt en regelt industriële processen in bijna realtime: watervoorziening en afvalwaterzuivering, elektriciteitsnetwerken, petrochemie en transport. De sterke punten zijn de betrouwbaarheid, de redundantie, de gestandaardiseerde protocollen (OPC-UA, DNP3, IEC 61850) en de beproefde architectuur. De belangrijkste leveranciers — Siemens WinCC, AVEVA (voorheen Wonderware) InTouch, GE Proficy iFIX, Ignition van Inductive Automation — bieden schaalbare oplossingen voor 100 tot meerdere miljoenen gegevenspunten.
Het IIoT (Industrial Internet of Things) is geen afzonderlijk softwarepakket, maar een architectuur: sensoren en apparatuur die zijn aangesloten op edge-gateways (zoals Eziwan) die gegevens doorsturen naar cloudplatforms voor analyse, visualisatie en toegang op afstand. Het IIoT blinkt uit op gebieden waar SCADA zijn beperkingen heeft: meerdere, geografisch verspreide locaties, toegang op afstand via smartphone of browser, integratie met bedrijfstools (ERP, BI, preventief onderhoud). De acceptatiecurve verloopt sneller, de opstartkosten zijn lager en de schaalbaarheid is vrijwel onbeperkt.
OPC-UA (IEC 62541) is de sleuteltechnologie die ervoor zorgt dat beide werelden naast elkaar kunnen bestaan. Als industriële interoperabiliteitsstandaard met ingebouwde beveiliging (TLS, certificaatauthenticatie), een objectgeoriënteerd informatiemodel en IP-transport wordt OPC-UA door alle grote SCADA-leveranciers en PLC-fabrikanten (Siemens S7-1500, Schneider M580, Rockwell ControlLogix). Eziwan implementeert een OPC-UA-client die gegevens van een OPC-UA-server (SCADA of PLC) kan uitlezen en deze naar de cloud kan verzenden, waardoor een natuurlijke brug wordt geslagen tussen de on-premise SCADA-architectuur en de IIoT-cloudlaag.
SCADA-historians (OSIsoft PI System, AVEVA PI, GE Proficy Historian) zijn gespecialiseerde databases voor procesgeschiedenis, met eigen compressie (SwingDoor voor PI), toegang via de PI Web API of SQL, en native integratie in SCADA-systemen. Ze werken on-premise met licenties per tag, wat op grote schaal duur is. Cloud-databases voor tijdreeksen (InfluxDB, TimescaleDB, AWS Timestream, Azure ADX) zijn open-source of SaaS, met kosten die evenredig zijn aan het verwerkte volume, onbeperkte horizontale schaalbaarheid en standaard REST/MQTT-API’s. Eziwan schrijft rechtstreeks naar InfluxDB of TimescaleDB via zijn eigen schrijfprotocol, wat de data-architectuur vereenvoudigt.
Het Purdue-model (ISA-95) verdeelt OT-systemen in geïsoleerde zones: het OT-netwerk (niveaus 0-3) wordt gescheiden van het IT-netwerk (niveaus 4-5) door een DMZ (niveau 3,5). Dit model garandeert isolatie, maar bemoeilijkt de toegang op afstand. Het IIoT met de Eziwan-gateway volgt dit model: de gateway brengt uitsluitend een uitgaande verbinding (zero-inbound-port) tot stand via OpenVPN naar de cloud, zonder een inkomende poort op het OT-netwerk te openen. Het SCADA-netwerk blijft fysiek geïsoleerd en toegang op afstand verloopt via de streng gecontroleerde OpenVPN-tunnel. Dit is de architectuur die door het ANSSI wordt aanbevolen voor het verbinden van kritieke industriële systemen met de cloud.
De overgrote meerderheid van de industriële locaties zijn brownfields — ze beschikken al over een operationeel SCADA-systeem, dat soms al 15 jaar oud is en niet kan worden vervangen zonder een groot operationeel risico. De slimme IIoT-aanpak bestaat erin het SCADA-systeem met rust te laten en er een parallelle connectiviteitslaag aan toe te voegen. Eziwan maakt via Modbus verbinding met de industriële apparatuur (PLC, RTU), onafhankelijk van het SCADA-systeem, en stuurt de gegevens door naar de cloud. Resultaat: behoud van de lokale SCADA-bewaking + IIoT-analyses in de cloud zonder het bestaande systeem in gevaar te brengen. Deze brownfield-aanpak is de meest gangbare bij industriële digitaliseringsprojecten in Frankrijk.
De kosten voor IIoT in de cloud omvatten: de Eziwan-gateway (800 tot 1500 euro per locatie), het cloudabonnement (50 tot 200 euro per locatie per maand) en de opslagkosten voor tijdreeksen (afhankelijk van het volume). Over een periode van 3 jaar voor 10 locaties: 15.000 tot 30.000 euro CAPEX + 18.000 tot 72.000 euro OPEX = 33.000 tot 102.000 euro TCO. Een vergelijkbaar on-premise SCADA-systeem (WinCC, 10 locaties): licenties 50.000 tot 200.000 euro, servers 20.000 euro, engineering 50.000 euro, jaarlijks onderhoud 15.000 euro = 185.000 tot 410.000 euro over 3 jaar. Het IIoT in de cloud vertegenwoordigt een TCO die 3 tot 5 keer lager ligt voor toezicht op meerdere locaties.
De opkomende hybride architectuur combineert on-premise SCADA voor kritieke realtimebesturing met IIoT in de cloud voor analytics, toegang op afstand en ERP-integratie. Het SCADA-systeem houdt lokaal toezicht en regelt via OPC-UA. De Eziwan-gateway leest de OPC-UA-gegevens van het SCADA-systeem en stuurt deze door naar de cloud voor analyse en toegang op afstand. Deze architectuur behoudt de realtime- en beveiligingsgaranties van het SCADA-systeem, terwijl tegelijkertijd wordt geprofiteerd van de schaalbaarheid en toegankelijkheid van de IIoT-cloud. Dit is de architectuur die wordt aanbevolen door Industrie 4.0 en RAMI 4.0 (Reference Architecture Model Industrie 4.0).
4 praktijkvoorbeelden die laten zien hoe SCADA en IIoT elkaar aanvullen
Achtergrond: Waterbedrijf dat een zuiveringsinstallatie (SCADA Wonderware) en 40 verspreid liggende pompstations beheert
Het hoofdstation behoudt zijn Wonderware SCADA-systeem voor de realtime controle van het zuiveringsproces (chloorbehandeling, filtratie, troebelheid). De 40 verspreid liggende pompstations, die geen lokaal SCADA-systeem hebben, worden bewaakt via een Eziwan 4G-gateway. Het Eziwan-clouddashboard bundelt de gegevens van de 40 stations en verstuurt SMS- en e-mailwaarschuwingen. Een OPC-UA-bridge verbindt het centrale SCADA-systeem met het cloudplatform voor een uniform overzicht. Dankzij IIoT-telebewaking is het aantal servicebezoeken met 70% verminderd.
Achtergrond: Fabrikant van kunststofonderdelen met 12 spuitgietmachines, zonder bestaand bewakingssysteem
Omdat er geen budget was voor een volledig SCADA-systeem (minimaal 60.000 euro), heeft het MKB-bedrijf drie Eziwan-gateways geïnstalleerd om de 12 persen via Modbus TCP te monitoren. Het clouddashboard geeft in realtime de productiesnelheden, het energieverbruik en de stilstandtijden weer. Waarschuwingen bij afwijkingen in het proces worden via de smartphone naar de ploegleiders gestuurd. De ROI is binnen 8 maanden bereikt dankzij de vermindering van ongeplande stilstanden en de optimalisatie van het stroomverbruik.
Achtergrond: Raffinaderie-eenheid met Siemens WinCC SCADA voor procesbesturing en behoefte aan voorspellende analyses
Het WinCC SCADA-systeem zorgt voor de realtime besturing van de installatie (druk, temperatuur, debiet) met CPU-redundantie en een geïsoleerd OT-netwerk. De Eziwan-gateway leest de gegevens via OPC-UA van de WinCC-server en stuurt deze door naar een cloud-analyseplatform voor het voorspellend onderhoud van compressoren en warmtewisselaars. De trillings- en temperatuurgegevens worden geanalyseerd door ML-algoritmen om storingen 72 uur van tevoren te voorspellen. Er zijn geen aanpassingen nodig aan het SCADA-systeem of het bestaande OT-netwerk.
Achtergrond: Vastgoedbeheerder die toezicht houdt op 50 gebouwen met energiemeters en GTB-regelaars
Elk gebouw beschikt over een Eziwan-gateway die de energiemeters (gas, elektriciteit, water) via Modbus RTU uitleest en de GTB-regelaars via Modbus TCP. Het clouddashboard bundelt de gegevens van de 50 gebouwen met verbruikskengetallen, de ISO 50001-score en afwijkingsmeldingen. De integratie met het ERP-systeem voor vastgoedbeheer via een REST-API automatiseert de doorberekening van de huurkosten. Een on-premise SCADA-systeem per gebouw zou voor deze toepassing economisch gezien onzinnig zijn geweest.
De 5 meest voorkomende fouten bij SCADA- en IIoT-projecten
Een industrieel SCADA-systeem houdt al soms wel 20 jaar toezicht op en regelt kritieke processen in realtime. Het is een ernstige fout om dit binnen enkele weken te vervangen door een IIoT-platform in de cloud. De juiste aanpak is additief: voeg het IIoT parallel aan het bestaande SCADA-systeem toe, zonder dit te vervangen, en begin met de niet-kritieke gegevens.
Het rechtstreeks op het internet beschikbaar stellen van SCADA-controllers (zonder DMZ of VPN) om toegang tot het IIoT-platform mogelijk te maken, is een ernstige veiligheidsfout. Duizenden industriële SCADA-systemen zijn openbaar toegankelijk via het internet. De Eziwan-gateway met zero-inbound-port is het enige verbindingspunt tussen het OT-netwerk en de cloud.
Het implementeren van IIoT met propriëtaire connectoren (MQTT Siemens S7 zonder OPC-UA-server, niet-gestandaardiseerde Modbus) leidt tot afhankelijkheid van één leverancier. OPC-UA is de interoperabele standaard die de overdraagbaarheid van gegevens tussen SCADA-, MES- en cloudplatforms garandeert. Geef altijd de voorkeur aan OPC-UA wanneer dit op de apparatuur beschikbaar is.
Eigen Historian-systemen (OSIsoft PI, AVEVA Historian) brengen kosten in rekening per tag (gegevenspunt). Op een locatie met 10.000 gegevenspunten lopen de jaarlijkse licentiekosten al snel op tot meer dan 50.000 euro. Bij IIoT-cloudoplossingen met InfluxDB of TimescaleDB wordt gefactureerd op basis van het opgenomen en opgeslagen volume — een besparing van 60 tot 80% voor nieuwe installaties zonder verouderde Historian-systemen.
Het toevoegen van een IIoT-gateway aan het SCADA-netwerk zonder fysieke afscherming (specifiek VLAN, firewall tussen de gateway en de SCADA-apparatuur) creëert een aanvalsvlak. De gateway moet zich op een specifiek VLAN bevinden en uitsluitend toegang hebben tot de apparatuur die zij moet bewaken. Eziwan implementeert deze segmentatie standaard via zijn selectieve routeringsbeleidsregels.
SCADA, IIoT of een hybride oplossing, afhankelijk van uw sector?
SCADA blijft verplicht voor de realtime controle van de zuiveringsprocessen (chloorbehandeling, filtratie) en om te voldoen aan de wettelijke voorschriften. Het IIoT-systeem van Eziwan vult dit aan met het beheer van meerdere pompstations, mobiele toegang op afstand voor medewerkers en waarschuwingen via de smartphone.
Voor een industrieel MKB-bedrijf dat nog geen SCADA-systeem heeft en geen budget voor een volledige implementatie, biedt het Eziwan IIoT-cloudsysteem 80% van de functionaliteiten tegen 15% van de kosten: toezicht op apparatuur, productiemonitoring, waarschuwingen en toegang op afstand. De investering in een volledig SCADA-systeem kan worden uitgesteld totdat een kritische omvang is bereikt.
Olie- en chemische processen met SIL (Safety Integrity Level) vereisen gecertificeerde SCADA-systemen met redundantie en strikte realtime-vereisten. Het IIoT vult dit aan met voorspellende analyses van productiegegevens, die toegankelijk zijn vanuit controlecentra op afstand en voor teams ter plaatse.
Gebouwbeheer (GTB) voor het monitoren van het verbruik, het aansturen van HVAC-systemen en het beheer van alarmen vereist niet de realtime-reactietijden van een SCADA-systeem. Het IIoT-cloudplatform met Eziwan biedt alle benodigde functionaliteiten met een eenvoudigere architectuur en lagere kosten.
Windparken en zonne-energiecentrales met meerdere, geografisch verspreide locaties vormen het ideale toepassingsgebied voor het IIoT: gecentraliseerd beheer vanuit de cloud, toegang vanaf elke locatie, productieanalyses en voorspellend onderhoud. Een on-premise SCADA-systeem per locatie zou economisch niet te rechtvaardigen zijn.
Het SCADA-systeem stuurt het proces in realtime aan en houdt toezicht erop; het IIoT verzamelt, archiveert en analyseert gegevens op grote schaal. Een goed ontworpen architectuur zorgt ervoor dat beide systemen naast elkaar kunnen functioneren via een ontkoppelde databus (OPC UA / MQTT), zonder dat het besturingsniveau wordt beïnvloed.
Functioneel hiërarchiemodel (niveaus 0 tot en met 4): geeft de positie aan van het SCADA-systeem (niveau 2) en de IIoT/MES-platforms (niveaus 3-4) en biedt een kader voor de gegevensuitwisseling.
Referentiesegmentatie OT/IT met industriële DMZ (niveau 3,5). Het IIoT maakt verbinding via deze DMZ en nooit rechtstreeks met het besturingsnetwerk.
Objectgeoriënteerde, beveiligde interoperabiliteitsstandaard (X.509-certificaten, versleuteling), met informatiemodel. Bevoorrechte brug tussen SCADA en IIoT.
Een lichtgewicht publish/subscribe-protocol, ideaal voor rapportage op basis van uitzonderingen bij beperkte verbindingen. Sparkplug B structureert de naamruimte (UNS) voor het IIoT.
Beveiliging van automatiseringssystemen: zones en leidingen, segmentatie, toegangscontrole — absoluut noodzakelijk zodra het OT wordt gekoppeld aan de cloud.
Structuur van het secundaire datakanaal (monitoring) dat parallel loopt aan het besturingskanaal, zonder dat dit invloed heeft op de beschikbaarheid van het proces.
Het IIoT-kanaal is een secundaire leesstroom, losgekoppeld van het SCADA-systeem. De realtime besturing blijft in het OT; alleen de monitoringgegevens worden doorgestuurd, gefilterd en geaggregeerd aan de rand (edge).
| Criterium | SCADA | IIoT |
|---|---|---|
| Doelstelling | Besturing / bewaking | Verzameling / analyse / KPI |
| Uitwisselingsmodel | Cyclische polling | Publiceren/abonneren (gebeurtenis) |
| Beoogde latentie | ms — deterministisch | s — best-effort |
| Standaardprotocol | Modbus, OPC UA, IEC 104 | MQTT, OPC UA, REST |
| Reikwijdte van de gegevens | Locatie / proces | Meerdere vestigingen / wagenpark |
| Kriticiteit en beschikbaarheid | Hoog (proces) | Gematigd (analytisch) |
Gouden regel: laat een besturingslus nooit afhankelijk zijn van een cloudcomponent. Het IIoT observeert, het bestuurt niet.
Toevoeging van een OPC UA→MQTT-bridge in de DMZ, gegevensoverdracht naar de cloud voor energie-KPI’s en voorspellend onderhoud, lokaal SCADA-systeem blijft ongewijzigd.
Aanvullende bronnen over architecturen voor industriële procesbewaking
Niet-ingrijpende IIoT-gateway. Maakt verbinding met uw bestaande SCADA-systeem en PLC’s via OPC-UA of Modbus. Beveiligde toegang op afstand, clouddashboard, geen aanpassingen aan de bestaande installatie.