Wer Maschinen und Anlagen aus der Ferne überwachen oder warten möchte, steht schnell vor einer grundlegenden Frage: Welcher Weg zum Fernzugriff ist der richtige? Die Antwort hängt davon ab, was Sie konkret erreichen wollen, welche Infrastruktur bereits vorhanden ist und wie viel Aufwand Sie bereit sind zu investieren. Dieser Artikel stellt Ihnen vier praxiserprobte Möglichkeiten für den industriellen Fernzugriff auf Anlagen vor, damit Sie die passende Lösung für Ihren Anwendungsfall finden.
Fernzugriff auf Anlagen: Anforderungen und Auswahlkriterien
Bevor Sie sich für eine Methode entscheiden, lohnt es sich, die eigenen Anforderungen klar zu definieren. Geht es Ihnen um die Diagnose und Parametrierung der Steuerung selbst? Oder möchten Sie Prozessdaten visualisieren, eine bestehende Bedienoberfläche remote nutzen oder schlicht einen visuellen Eindruck der Anlage gewinnen? Jede dieser Anforderungen führt zu einer anderen technischen Lösung.
Wichtige Auswahlkriterien beim industriellen Fernzugriff sind unter anderem die Sicherheitsanforderungen des Netzwerks, die vorhandene Hardware, die Anzahl der Nutzer, die gleichzeitig Zugriff benötigen, sowie die Frage, ob ein Eingriff in die Anlage möglich sein soll oder reine Beobachtung ausreicht. Auch die Frage nach offenen Firewall-Ports spielt in der Praxis eine entscheidende Rolle, da viele Betreiber aus Sicherheitsgründen keine eingehenden Verbindungen zulassen.
1: SPS-Fernzugriff direkt auf die Steuerung
Der direkte SPS-Fernzugriff ist die leistungsstärkste Option, wenn Sie tief in die Steuerungsebene eingreifen müssen. Er ermöglicht das Debuggen von SPS-Programmen, das Anpassen von Parametern, das Übertragen von Dateien oder das Auslesen von Diagnosedaten, als wären Sie physisch vor Ort.
Technisch wird dieser Zugang in der Regel über eine VPN-Verbindung realisiert. Dabei baut ein Cloud-Adapter an der Anlage eine verschlüsselte Verbindung zu einem zentralen Dienst auf. Der Techniker verbindet sich von seinem Arbeitsplatz aus mit diesem Dienst und erhält so Zugang zum entfernten Netzwerk. Entscheidend ist, dass dabei keine eingehenden Ports in der Firewall geöffnet werden müssen, da die Verbindung vom Gerät ausgeht. Mehr zu den technischen Grundlagen des VPN-Fernzugriffs auf Steuerungen finden Sie in unserer Dokumentation.
Diese Methode eignet sich besonders für Maschinenbauer und Servicetechniker, die im Supportfall schnell reagieren müssen, ohne einen Vor-Ort-Einsatz durchführen zu wollen. Sie setzt voraus, dass das Engineering-Tool des jeweiligen Steuerungsherstellers auf dem Rechner des Technikers installiert ist, da der Fernzugriff lediglich die Netzwerkverbindung herstellt, nicht aber die Software ersetzt.
2: HMI-Fernzugriff per VNC oder Remote Desktop
Viele Anlagen verfügen bereits über ein lokales Bedienpanel oder einen Industrie-PC mit einer stationären HMI-Anwendung. Statt diese Lösung zu ersetzen, lässt sie sich per VNC oder Remote Desktop remote zugänglich machen. Der Techniker sieht dabei exakt dieselbe Oberfläche, die auch vor Ort am Panel angezeigt wird, und kann sie vollständig bedienen.
VNC überträgt den Bildschirminhalt des entfernten Geräts in Echtzeit und leitet Maus- und Tastatureingaben zurück. Das ist besonders praktisch, wenn die HMI-Software proprietär ist oder eine Neuprojektierung zu aufwendig wäre. Remote Desktop funktioniert nach einem ähnlichen Prinzip, ist aber stärker auf Windows-Umgebungen ausgerichtet. Beide Methoden lassen sich über eine bestehende VPN-Verbindung sicher tunneln, sodass keine direkte Exposition des Panels ins Internet notwendig ist. Einen strukturierten Vergleich der Möglichkeiten für sicheren Fernzugriff über VPN, VNC und Visu-Routing finden Sie in unserem Blogartikel.
Der HMI-Fernzugriff per VNC ist ideal für Anlagen, bei denen eine bewährte lokale Visualisierung bereits existiert und weitergenutzt werden soll. Zu beachten ist, dass die Bildqualität und Reaktionszeit von der verfügbaren Bandbreite abhängen. Bei schmalbandigen Mobilfunkverbindungen kann die Bedienung träge wirken, was bei zeitkritischen Eingriffen ein Nachteil sein kann.
3: Webvisualisierung remote zugänglich machen
Moderne Steuerungen und SCADA-Systeme bieten häufig eine integrierte Webvisualisierung, die über einen lokalen Browser erreichbar ist. Diese lässt sich mit dem richtigen Routing-Mechanismus auch aus der Ferne nutzbar machen, ohne dass eine vollständige VPN-Verbindung zum Anlagennetzwerk aufgebaut werden muss.
Das sogenannte Visu-Routing leitet den HTTP- oder HTTPS-Datenverkehr gezielt an die lokale Webvisualisierung weiter. Der Nutzer öffnet einfach einen Link in seinem Browser und gelangt direkt zur Oberfläche, ohne zusätzliche Software installieren zu müssen. Das senkt die Einstiegshürde erheblich, besonders wenn Endkunden oder Betreiber ohne tiefes IT-Wissen Zugang zur Anlage erhalten sollen. Weitere Informationen zum Fernzugriff per Web-Routing finden Sie in unserer Hilfe-Dokumentation.
Diese Methode eignet sich hervorragend für Anwendungsfälle, in denen viele Nutzer gleichzeitig Lesezugriff auf Prozessdaten benötigen, etwa Betriebsleiter, Energiemanager oder Servicepartner. Sie setzt voraus, dass die Steuerung oder das lokale System bereits eine Weboberfläche bereitstellt. Ist das nicht der Fall, bieten cloudbasierte HMI-Lösungen eine Alternative, die unabhängig von einer lokalen Webvisualisierung funktioniert.
4: Kamera-Streams für visuelle Fernüberwachung
Manchmal sagt ein Blick mehr als tausend Datenpunkte. Kamera-Streams ermöglichen die visuelle Fernüberwachung von Anlagen, Maschinen oder Standorten in Echtzeit. Sie ergänzen datenbasierte Überwachungssysteme um eine direkte, intuitive Wahrnehmung des Anlagenzustands.
IP-Kameras lassen sich über das lokale Netzwerk der Anlage ansprechen und ihre Streams lassen sich über eine gesicherte Verbindung an den Fernzugriffsdienst weiterleiten. Moderne Plattformen integrieren Kamera-Streams direkt in die Visualisierungsoberfläche, sodass Prozessdaten und Livebild nebeneinander dargestellt werden können. Das ist besonders wertvoll bei der Fehlerdiagnose: Ein Techniker kann gleichzeitig den Temperaturverlauf eines Aggregats beobachten und visuell prüfen, ob sichtbare Anomalien vorliegen.
Die Kamera-Fernüberwachung eignet sich für Anlagen an schwer zugänglichen Standorten, für die Überwachung von Außenbereichen oder überall dort, wo ein visueller Eindruck die Entscheidungsgrundlage verbessert. Zu beachten ist, dass Videostreams erhebliche Bandbreite beanspruchen können. Bei Mobilfunkverbindungen empfiehlt es sich, die Auflösung und Bildrate der Kamera entsprechend anzupassen.
Welche Lösung passt zu welchem Anwendungsfall?
Die vier vorgestellten Methoden schließen sich nicht gegenseitig aus. In der Praxis kombinieren viele Betreiber mehrere Ansätze, um unterschiedliche Anforderungen abzudecken.
- SPS-Fernzugriff per VPN ist die richtige Wahl, wenn Sie direkt in die Steuerungsebene eingreifen, Programme laden oder Diagnosen durchführen müssen.
- HMI-Fernzugriff per VNC empfiehlt sich, wenn eine bewährte lokale Bedienoberfläche bereits existiert und ohne Neuprojektierung remote genutzt werden soll.
- Webvisualisierung remote ist ideal, wenn viele Nutzer browserbasiert auf Prozessdaten zugreifen sollen, ohne zusätzliche Software zu installieren.
- Kamera-Streams ergänzen jede der anderen Methoden dort, wo ein visueller Eindruck der Anlage die Fernwartung oder Überwachung entscheidend verbessert.
Entscheidend ist, dass Sie die Lösung an Ihren konkreten Anwendungsfall anpassen, nicht umgekehrt. Wer heute mit einem einfachen VNC-Zugriff startet, kann morgen eine cloudbasierte Visualisierung ergänzen und übermorgen Kamera-Streams integrieren. Eine modulare Herangehensweise hält die Einstiegshürde niedrig und ermöglicht schrittweises Wachstum.
Fernzugriff auf Anlagen mit AnyViz umsetzen
Wir von AnyViz unterstützen Sie dabei, alle vier beschriebenen Fernzugriffsmethoden in einer einzigen Plattform zu vereinen. Dabei entwickelt und betreibt die Mirasoft GmbH & Co. KG AnyViz als Cloud-Portal, das speziell für industrielle Anforderungen konzipiert ist. Konkret bieten wir folgende Möglichkeiten:
- VPN-Fernzugriff ohne Firewall-Konfiguration: Der AnyViz Cloud Adapter baut die Verbindung von der Anlage aus auf. Sie müssen keine eingehenden Ports öffnen.
- VNC-Integration: Vorhandene lokale Panels und HMI-Oberflächen lassen sich direkt in AnyViz einbinden und remote bedienen.
- Visu-Routing für lokale Webvisualisierungen: Bestehende Weboberflächen von Steuerungen werden über AnyViz sicher remote zugänglich gemacht, ohne Neuprojektierung.
- Kamera-Stream-Integration: IP-Kamera-Streams lassen sich schnell in die AnyViz-Oberfläche einbinden und gemeinsam mit Prozessdaten darstellen.
- Breite Protokollunterstützung: OPC-UA, Modbus, Siemens TCP, Beckhoff ADS, MQTT und weitere Protokolle werden unterstützt, sodass sich AnyViz in nahezu jede bestehende Steuerungslandschaft integrieren lässt.
- Keine Programmierkenntnisse erforderlich: Visualisierungen und Fernzugriff lassen sich ohne Schulung und ohne spezielle Engineering-Software einrichten.
Wenn Sie die Möglichkeiten selbst erkunden möchten, können Sie sich kostenlos registrieren und AnyViz direkt testen.