Warum sich OPC UA in der modernen Industrie durchsetzt
Industrie 4.0 erfordert einen standardisierten Datenaustausch zwischen SPSen verschiedener Hersteller, SCADA-, MES- und ERP-Systemen sowie der Cloud. OPC UA (OPC Unified Architecture), entwickelt von der OPC Foundation, hat sich seit 2008 zum De-facto-Standard entwickelt – übernommen von Siemens, Schneider Electric, Rockwell, Beckhoff, Bosch und den meisten großen Industrieunternehmen.
Im Vergleich zu Modbus bietet OPC UA folgende Vorteile:
- Integrierte Sicherheit — Verschlüsselung, Authentifizierung, Sicherheitsrichtlinien.
- Umfassendes Datenmodell — Objekte, Knoten, Typen, Methoden, Ereignisse, Alarme.
- Interoperabilität — Kompatibilität zwischen Herstellern ohne manuelles Mapping.
- Kontextinformationen — Die Daten enthalten ihre Einheit, ihren gültigen Bereich und ihren Zeitstempel.
- Zuverlässigkeit — Qualitätsstatus (Gut/Schlecht/Ungewiss) für jeden Wert.
OPC UA-Architektur in der Cloud
Das OPC-UA-Abonnement-Modell ist effizienter als das Modbus-Polling: Der OPC-UA-Server benachrichtigt den Client nur dann, wenn sich ein Wert ändert (oder einen Deadband-Schwellenwert überschreitet), wodurch die beanspruchte Bandbreite reduziert wird.
OPC UA vs. Modbus: Vergleich
| Critère | Modbus RTU/TCP | OPC UA |
|---|---|---|
| Integrierte Sicherheit | Aucune | TLS + X.509-Zertifikate |
| Datenmodell | Flache Register (ganzzahlig) | Objekte, Typen, Methoden, Alarme |
| Einführung in die Geräte | Manuelle | Automatisch (Baumstruktur durchsuchen) |
| Alarme und Ereignisse | Integrierte Notfallversorgung | |
| Metadaten (Einheit, Bereich …) | ||
| Interopérabilité | Basique | Branchenbezogene Standardprofile |
| Hardware-Kompatibilität | ★★★★★ (allgemein) | ★★★ (moderne Ausstattung) |
| Komplexität der Umsetzung | Faible | Mittel bis hoch |
OPC UA und Modbus stehen nicht im Widerspruch zueinander – sie ergänzen sich. Ein modernes industrielles Gateway unterstützt beide Protokolle: OPC UA für neuere Steuerungen (S7-1500, M262, CP600…) und Modbus RTU/TCP für bestehende Geräte.
Kompatibilität nach Hersteller
Siemens
- S7-1200 / S7-1500: integrierter OPC-UA-Server, konfigurierbar über das TIA-Portal.
- S7-300 / S7-400: über IE-CP-Modul (z. B. CP 343-1) oder externen OPC-UA-Server.
- WinCC: integrierter OPC-UA-DA-Server.
Schneider Electric
- Modicon M262, M580: nativer OPC-UA-Server.
- M340, M221: über EcoStruxure Machine Expert (OPC-UA-Server-Add-on).
- EcoStruxure EcoDataCenter: OPC UA für Energieanlagen.
Beckhoff TwinCAT 3 verfügt über einen vollwertigen OPC-UA-Server mit Unterstützung der OPC-UA-Profile für IEC 61131-3.
Rockwell Automation ControlLogix, CompactLogix: OPC-UA-Zugriff über den RSLinx Enterprise-Server oder Konnektoren von Drittanbietern.
Bewährte Sicherheitspraktiken für OPC UA
- Sicherheitsrichtlinien — Verwenden Sie mindestens
Basic256Sha256zusammen mitSign & Encrypt. Verwenden Sie den ModusNoneniemals in der Produktion. - Zertifikate — Jeder Client und jeder Server verfügt über ein eindeutiges Zertifikat. Das Gateway stellt nur Verbindungen zu Servern her, deren Zertifikat es validiert hat.
- VPN — Auch bei gesichertem OPC UA darf der Port 4840 nicht direkt im Internet exponiert werden. Verwenden Sie ein VPN als Transportschicht.
- Whitelist – Der OPC-UA-Server darf nur Verbindungen von den IP-Adressen des Gateways akzeptieren.
- Protokollierung – Aktivieren Sie die OPC-UA-Protokollierung (AuditEventType), um alle Verbindungen und Änderungen zu protokollieren.
Der Eziwan-Ansatz
Das Eziwan Gateway implementiert einen OPC-UA-Client, der eine Verbindung zu den Servern Ihrer Steuerungen herstellt, die konfigurierten Knoten abonniert und die Daten über MQTT und VPN an die Eziwan Cloud weiterleitet. Die Konfiguration erfolgt visuell – Kenntnisse der OPC-UA-Syntax sind nicht erforderlich: Sie navigieren durch den Datenbaum der SPS und wählen die zu überwachenden Variablen aus.
Weitere Informationen: Modbus-Cloud, industrielles MQTT und Überwachung von Remote-Standorten.