Die Vernetzung von Automation und IT ist nur auf den ersten Blick eine Abkehr von den bisher üblichen Architekturen in der Automatisierungstechnik. Schon lange beinhalten Steuerungskomponenten Funktionen, die auf Mechanismen und Protokollen beruhen, die auch IT-Systeme nutzen. Ein Beispiel ist die Kommunikation über Profinet, die TCP/IP und IT-Standards nutzt. Komponenten, die über Profinet kommunizieren, besitzen eine IP-Adresse, über die sie im Netzwerk identifiziert werden. Darüber hinaus können viele Komponenten Informationen zum Geräte- oder Anlagenstatus über einen integrierten Webserver zur Verfügung stellen – z.B. können Anwender bereits seit einigen Jahren über den integrierten Webserver der Steuerungen Simatic S7-1500 und der ET 200SP oder ET 200pro per Netzwerk und Browser auf Diagnosedaten und Prozessdaten der SPS zugreifen. Neu ist jedoch, dass im Zuge der Digitalisierung der Grad der Vernetzung der Systeme als auch die Verbreitung von IT-Funktionen innerhalb der Automatisierungsebene stark zugenommen hat. Industrielle Systeme kommunizieren zudem nicht mehr nur untereinander, sondern zunehmend auch mit überlagerten Systemen sowie mit Cloud-basierten Anwendungen. Entsprechend steigt der Bedarf nach Standardisierung und einer effizienten, sicheren Administration und Instandhaltung netzwerkfähiger Komponenten auch auf der Automatisierungsebene.
Transparente Sicht auf das Netzwerk
Eine dieser Anforderungen ist der Wunsch, einen einfachen Zugriff auf alle Teilnehmer eines Netzwerks anhand der IP-Adressen zu erhalten, wie es Anwender aus anderen Bereichen kennen. Diese Möglichkeit war bis vor kurzem im Bereich der Automatisierung stark eingeschränkt. Denn Netzwerke sind hier typischerweise in mehrere Subnetze unterteilt, ein direkter Zugriff über die IP-Adresse jedoch nur innerhalb eines Netzwerkes möglich ist. So ist zwar z.B. die SPS einer Maschine vom Produktionsnetzwerk erreichbar, nicht jedoch unterlagerte Automatisierungskomponenten, obwohl sie ebenfalls über Profinet angebunden sind. Dann muss eine eigene Verbindung vom Router aus eingerichtet werden, sodass es bisher relativ kompliziert war, alle netzwerkfähigen Automatisierungskomponenten in ein gemeinsames Gerätemanagement zu integrieren. Auch eine zentrale Diagnose oder zentral gesteuerte Updates für die Automatisierungskomponenten waren entsprechend aufwändig. Auch die Konfiguration und Parametrierung der Geräte war bisher auf ein (Sub-)Netzwerk beschränkt.
IP-Telegramme durchleiten
Damit diese Funktionen, die Anwender aus der IT-Welt kennen, auch auf Steuerungsebene unterstützt werden, müssen Komponenten wie Steuerungen ein Durchleiten von IP-Telegrammen unterstützen, das sogenannte IP-Forwarding. Das ist mit den aktuellen Simatic S7-1500 Controllern jetzt möglich. Ab der Firmware-Version 2.8 können die Steuerungen IP-Telegramme von der integrierten Profinet-Schnittstelle zu einer anderen integrierten Profinet-Schnittstelle weiterleiten. Damit lässt sich ohne zusätzlichen Hardwareaufwand eine Verbindung zu unterlagerten Geräten aufbauen, z.B. für die Diagnose und Inbetriebnahme. Außerdem kann diese Funktion bei SPSen der Simatic S7-1500-Reihe zusätzlich noch mit der IP-Erreichbarkeit über ein Kommunikationsmodul wie dem Modell Simatic CP 1543-1 kombiniert werden. So ist der OPC UA Server der SPS auch über das Kommunikationsmodul erreichbar bzw. die CPU kann als OPC UA Client Daten über das Kommunikationsmodul versenden. Dadurch können etwa Produktionsdaten über OPC-UA-Standardkommunikation ausgelesen und weitergegeben werden, um Maschinen in eine vorhandene Automatisierungs- und Kommunikationsinfrastruktur zu integrieren, inklusive einer Anbindung an Scada- und MES-Systeme oder Cloud-Lösungen.
Erweiterte Möglichkeiten bei Web-basierter Diagnose
Auch eine weitere verbreitete Möglichkeit des Datenzugriffs auf die Steuerung kommt aus der IT-Welt: Moderne Automatisierungskomponenten besitzen oftmals bereits einen integrierten Webserver, über den eine Vielzahl von Daten für die Systemdiagnose und Instandhaltung bereitgestellt werden: Diagnose-Puffer, Alarmlisten, Ist/Soll-Topologien, Baugruppenzustände oder Netzwerkinformationen, insbesondere auch die der unterschiedlichen Bussysteme. Der Webserver der Simatic S7-1500 unterstützt zudem vielfältige Wartungsfunktionen, wie das Erstellen und Wiederherstellen von Backups, das Nachladen von Firmware-Versionen und die Durchführung von Verdrahtungstests. Die entsprechenden Funktionen und Informationen lassen sich einfach über einen Webbrowser darstellen. In den letzten Jahren haben sich auch hier die Anforderungen teilweise erheblich gewandelt: So ist nicht nur die Datenmenge gestiegen, die über den Webserver bereitgestellt wird, auch die Art und Nutzung der Daten inklusive Visualisierung ist vielfältiger geworden. Daten sollen unter anderem auf mobilen Geräten angezeigt oder Inhalte einer Seite dynamisch nachgeladen werden, wenn es z.B. um aktuelle Betriebs- oder Statusdaten von mehreren Geräten oder Maschinen auf einer Seite geht. Eine Möglichkeit, um solche Daten zwischen dem Webclient und der Automatisierungsebene zu übertragen, ist die JavaScript Object Notation (JSON). Die Daten werden dabei in einer einfach lesbaren Textform zwischen den Anwendungen ausgetauscht, sodass Entwickler ohne spezielle Automatisierungskenntnisse eigene Webseiteninhalte und Auswertungen realisieren können. Da die Datenübertragung über die JSON-Schnittstelle nur noch die sichere Kommunikation via HTTPs unterstützt, gewinnen Anwender damit auch ein Stück Sicherheit beim Datentransfer. Zudem ist die JSON-Schnittstelle neben den üblichen Browsern auch mit weiteren Frameworks wie Microsoft .Net, Java, GNU Wget oder cURL kompatibel. Anwender können über diesen Weg also Automatisierungsdaten in vielen weiteren Anwendungen nutzen, die auf Web-Technologien basieren. Das gilt unter anderem für die Datenanalyse und -visualisierung in MES- oder Scada-Systemen, aber auch für Anwendungen im Kontext des Industrial Internet of Things (IIoT).
