Der Fernzugriff auf SPS-Steuerungen funktioniert über eine gesicherte Verbindung zwischen der Steuerung vor Ort und einem externen Netzwerk oder einer Cloud-Plattform. Dabei überträgt ein softwarebasierter Adapter die Prozessdaten verschlüsselt an einen zentralen Dienst, über den Techniker und Betreiber von jedem Ort aus auf die Anlage zugreifen können. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Technologien, Sicherheit, Hardware und Einrichtung.
Welche Technologien ermöglichen den Fernzugriff auf SPS-Steuerungen?
Den SPS-Fernzugriff ermöglichen vor allem drei Technologieansätze: VPN-Verbindungen, Cloud-basierte IoT-Plattformen und direkte Protokollanbindungen über Standards wie OPC UA, Modbus oder MQTT. Welche Technologie am besten passt, hängt von der vorhandenen Infrastruktur, den Sicherheitsanforderungen und dem gewünschten Funktionsumfang ab.
VPN-Lösungen bauen einen verschlüsselten Tunnel zwischen dem Fernzugriffsclient und dem lokalen Netzwerk der Anlage auf. Sie bieten vollen Netzwerkzugriff, erfordern aber in der Regel eine feste IP-Adresse, Portfreigaben in der Firewall und eine sorgfältige Konfiguration. Für viele Betreiber ist das ein erheblicher Aufwand, besonders wenn mehrere Standorte verwaltet werden sollen.
Cloud-basierte Plattformen gehen einen anderen Weg: Ein lokal installierter Adapter baut eine ausgehende Verbindung zur Cloud auf. Die Firewall muss keine eingehenden Verbindungen zulassen, und es werden weder feste IP-Adressen noch DNS-Einträge benötigt. Die Kommunikation läuft über optimierte, verschlüsselte Protokolle, die auch bei langsamen Mobilfunkverbindungen zuverlässig funktionieren.
Direkte Protokollanbindungen wie OPC UA, Modbus TCP, Siemens TCP, BACnet oder EtherNet/IP ermöglichen es, Steuerungsdaten strukturiert abzurufen. Diese Protokolle bilden die Grundlage für den Datenaustausch zwischen SPS und übergeordneten Systemen, unabhängig davon, ob der Zugriff über VPN oder Cloud erfolgt.
Wie wird eine SPS sicher mit der Cloud verbunden?
Eine SPS wird sicher mit der Cloud verbunden, indem ein lokaler Cloud-Adapter die Daten bereits auf Steuerungsebene verschlüsselt und ausschließlich ausgehende Verbindungen zur Cloud aufbaut. Dadurch bleibt die Firewall für eingehende Verbindungen geschlossen, was das Angriffspotenzial erheblich reduziert.
Das Sicherheitskonzept beruht auf mehreren Schichten. Erstens erfolgt die Datenverschlüsselung direkt an der Quelle, also auf der Steuerung selbst, bevor die Daten das lokale Netzwerk verlassen. Zweitens authentifiziert sich der Adapter gegenüber der Cloud, sodass nur autorisierte Geräte Daten übertragen können. Drittens schützt die Benutzerauthentifizierung im Cloud-Portal den Zugriff auf die Visualisierungen und Steuerfunktionen.
Ein weiterer Sicherheitsaspekt betrifft die Datenverfügbarkeit: Fällt die Internetverbindung aus, speichert der Adapter die Prozessdaten lokal auf der Steuerung zwischen. Sobald die Verbindung wiederhergestellt ist, synchronisiert das System die Daten automatisch. So gehen keine Messwerte verloren, auch wenn die Verbindung kurzzeitig unterbrochen wird.
Für Szenarien, in denen ein Techniker direkten Netzwerkzugriff benötigt, etwa um ein SPS-Programm zu aktualisieren, lässt sich zusätzlich eine integrierte VPN-Funktion aktivieren. Zwei Klicks genügen, um eine VPN-Verbindung herzustellen. Anschließend kann die SPS-Programmierumgebung genutzt werden, als wäre man physisch vor Ort, ohne Port-Forwarding oder statische IP-Adressen konfigurieren zu müssen.
Was ist der Unterschied zwischen Fernwartung und Fernüberwachung?
Fernüberwachung bedeutet, Betriebszustände, Messwerte und Alarme einer Anlage aus der Ferne zu beobachten, ohne aktiv einzugreifen. Fernwartung geht darüber hinaus: Sie umfasst aktive Eingriffe wie das Ändern von Parametern, das Aufspielen von Programmupdates oder das Steuern von Prozessen aus der Ferne.
In der Praxis ergänzen sich beide Ansätze. Die Fernüberwachung liefert kontinuierlich Daten über den Anlagenzustand, erkennt Abweichungen frühzeitig und löst bei Bedarf Benachrichtigungen per E-Mail oder Push-Nachricht aus. Der Betreiber behält so jederzeit den Überblick, ohne vor Ort sein zu müssen.
Die Fernwartung setzt auf diesen Daten auf. Erkennt ein Techniker über die Überwachung ein Problem, kann er direkt remote eingreifen, Sollwerte anpassen, Schaltbefehle senden oder das Steuerungsprogramm aktualisieren. Das spart Anfahrtszeiten und ermöglicht eine schnellere Reaktion im Störfall.
Für den SPS-Fernzugriff bedeutet das konkret: Fernüberwachung erfordert Lesezugriff auf Datenpunkte, Fernwartung erfordert zusätzlich Schreibzugriff. Beides lässt sich über moderne Cloud-Plattformen granular steuern, sodass verschiedene Nutzergruppen unterschiedliche Berechtigungen erhalten.
Welche Hardware wird für den SPS-Fernzugriff benötigt?
Für den SPS-Fernzugriff wird in den meisten Fällen kein spezielles Hardware-Gateway benötigt. Ein internetfähiges Gerät, auf dem ein Cloud-Adapter installiert werden kann, reicht aus. Das kann ein vorhandener Industrie-PC, ein Edge Device oder in manchen Fällen die SPS selbst sein.
Die konkrete Hardware hängt von der gewählten Systemkonstellation ab. Drei typische Szenarien kommen in der Praxis vor:
- Edge Device mit zwei Ethernet-Ports: Soll das Steuerungsnetzwerk vom Internet getrennt bleiben, eignet sich ein IoT-Gateway mit zwei Ethernet-Schnittstellen. Der Cloud-Adapter kommuniziert über den ersten Port mit der SPS und verbindet sich über den zweiten Port oder per 4G/LTE mit der Cloud.
- Anbindung über serielle Schnittstelle: Wenn das Steuerungsnetzwerk vollständig vom Internet isoliert bleiben soll, können Daten per Modbus RTU über RS-485 oder M-Bus über RS-232 übertragen werden. Das Edge Device fungiert als IoT-Gateway und verbindet sich separat mit der Cloud.
- Direkte Protokollunterstützung: Steuerungen, die nativ MQTT oder andere unterstützte Protokolle sprechen, können ohne zusätzliche Installation direkt angebunden werden.
Für CODESYS-basierte Steuerungen gibt es zudem einen speziellen Adapter, der direkt innerhalb des SPS-Programms ausgeführt wird und keine externe Hardware erfordert. Plattformen wie PLCnext, ctrlX oder Weidmüller-Geräte werden ebenfalls direkt unterstützt.
Wie lange dauert die Einrichtung eines SPS-Fernzugriffs?
Die Einrichtung eines SPS-Fernzugriffs über eine Cloud-Plattform dauert in der Regel nur wenige Minuten. Nach der Installation des Cloud-Adapters, dem Anlegen eines Projekts und dem Hinzufügen der Steuerung stehen die ersten Datenpunkte bereits zur Verfügung, ohne Programmierkenntnisse oder aufwendige Konfiguration.
Der Prozess lässt sich in drei Schritte gliedern: Erstens wird der Cloud-Adapter auf dem gewünschten Gerät installiert und mit der Steuerung verbunden. Zweitens wird im Cloud-Portal ein Projekt angelegt und das Gerät hinzugefügt. Drittens können Datenpunkte per Drag-and-Drop in die Visualisierung gezogen werden.
Der Zeitaufwand steigt, wenn komplexere Anforderungen hinzukommen, etwa die Konfiguration von Benutzerrechten für mehrere Nutzergruppen, die Einrichtung von Alarmierungen oder die Aktivierung der historischen Datenaufzeichnung. Diese Schritte sind jedoch ebenfalls ohne Programmierkenntnisse über die Benutzeroberfläche umsetzbar.
Im Vergleich dazu erfordert eine klassische VPN-Lösung deutlich mehr Vorlaufzeit: Netzwerkkonfiguration, Firewall-Regeln, Zertifikatsverwaltung und die Einrichtung von Benutzerkonten können je nach Infrastruktur mehrere Stunden oder Tage in Anspruch nehmen.
Wann sollte man Cloud-Fernzugriff statt einer VPN-Lösung wählen?
Cloud-Fernzugriff ist die bessere Wahl, wenn mehrere Standorte zentral überwacht werden sollen, keine festen IP-Adressen vorhanden sind, die Einrichtung ohne tiefes Netzwerk-Know-how erfolgen soll oder wenn neben dem reinen Fernzugriff auch Datenaufzeichnung, Visualisierung und Alarmierung benötigt werden.
VPN-Lösungen eignen sich vor allem dann, wenn ein Techniker vollständigen Netzwerkzugriff benötigt, etwa um direkt mit der SPS-Programmierumgebung zu arbeiten oder Firmware-Updates einzuspielen. In diesem Fall bietet VPN den direktesten Zugang zum lokalen Netzwerk.
Für die meisten Betreiberszenarien überwiegen jedoch die Vorteile des Cloud-Ansatzes:
- Keine Portfreigaben in der Firewall notwendig
- Keine festen IP-Adressen oder DNS-Konfiguration erforderlich
- Zentrales Management aller Standorte in einem Portal
- Integrierte Datenaufzeichnung, Visualisierung und Alarmierung
- Skalierbar von einzelnen Maschinen bis zu standortübergreifenden Anlagen
- Zugriff über Browser ohne zusätzliche Client-Software
Beide Ansätze schließen sich nicht aus. Moderne Cloud-Plattformen integrieren häufig eine optionale VPN-Funktion, sodass Betreiber im Alltag die komfortable Cloud-Oberfläche nutzen und bei Bedarf per VPN tiefer in das Netzwerk eingreifen können. Das gibt Flexibilität, ohne auf Sicherheit oder Benutzerfreundlichkeit verzichten zu müssen.
SPS-Fernzugriff mit AnyViz umsetzen
Wir bei AnyViz haben eine Cloud-Plattform entwickelt, die genau die Anforderungen adressiert, die in diesem Artikel beschrieben werden: schnelle Inbetriebnahme, sichere Datenübertragung und ein zentrales Portal für alle Standorte und Anlagen.
- Verbindung zur SPS in wenigen Minuten über gängige Protokolle wie OPC UA, Modbus, Siemens TCP, BACnet, MQTT und weitere
- Datenverschlüsselung bereits auf Steuerungsebene, ausgehende Verbindungen ohne Firewall-Anpassungen
- Integrierte VPN-Funktion für direkten Netzwerkzugriff, wenn Programmupdates oder tiefere Eingriffe notwendig sind
- Echtzeit-Visualisierung, historische Datenaufzeichnung und Alarmierung per E-Mail oder Push-Benachrichtigung
- Keine Programmierkenntnisse erforderlich, Visualisierungen per Drag-and-Drop erstellen
- Skalierbar für einzelne Maschinen bis hin zu standortübergreifenden Energiemanagement- oder Condition-Monitoring-Projekten
Wenn Sie AnyViz in Ihrer Anlage testen möchten, können Sie sich jetzt kostenlos registrieren und die Plattform in der Evaluationsphase vollständig kostenfrei nutzen.