SUCCESS STORY
Sichere Fernwartung und Netzwerkintegration im Fokus
Zur Umsetzung der Remote- und Integrationsfähigkeit fiel die Wahl auf zwei Komponenten von Helmholz: den Industrierouter REX 100 und das Industrial NAT-Gateway WALL IE.
SPS-gesteuerte Anlagen der Grünbeck Wasseraufbereitung GmbH müssen aus der Ferne gewartet und sicher in übergeordnete Netzwerke eingebunden werden. Wie das Beispiel einer neuen Ultrafiltrationsanlage zeigt, lassen sich beide Anforderungen mit Systemkomponenten von Helmholz erfüllen.
Zur Umsetzung der Remote- und Integrationsfähigkeit fiel die Wahl auf zwei Komponenten von Helmholz: den Industrierouter REX 100 und das Industrial NAT-Gateway WALL IE. Gleich vier Argumente sprachen dabei für die Helmholz-Lösungen, die Jakob Eisenach so zusammenfasst: „Die Geräte sind einfach zu konfigurieren, kompakt in der Bauform und sehr robust. Außerdem hat es auch preislich für uns gepasst.“
Wer ein öffentliches Schwimmbad oder einen Whirlpool betreibt, braucht diese Neuentwicklung der Grünbeck Wasseraufbereitung GmbH: Die Ultrafiltrationsanlage spaliQ:UF200 übernimmt dort die komplette Beckenwasseraufbereitung und sorgt somit für eine exzellente Wasserqualität.
„Die spaliQ:UF200 ist eine eierlegende Wollmilchsau“, bringt es Produktmanager Florian Seiler auf den Punkt. Die Anlage sorgt mit ihrer Art der Filtration nicht nur für keimfreies Wasser, sie managt auch sämtliche vor- und nachgeschalteten Prozessschritte der Beckenwasseraufbereitung von der Wasserentnahme über die Temperierung bis hin zur abschließenden Desinfektion.
Diese Helmholz Produkte sind bei Grünbeck im Einsatz
Remote- und Integrationsfähigkeit als zentrale Anforderungen
Gesteuert wird die komplexe Anlage über eine SPS und ein HMI-Panel. Da Steuerungskonzepte angesichts der Digitalisierung heute generell zusätzliche Anforderungen erfüllen müssen, nahmen die Grünbeck-Experten die aktuelle Neuentwicklung zum Anlass, um entsprechende zukunftsfähige Lösungen zu realisieren. Dabei ging es konkret um die Themen Fernzugriff und Integration. Nur eine regelmäßige Wartung garantiert die hohen Qualitätsstandards. Gefragt waren deshalb neue Wege der Fernwartung und damit die Remotefähigkeit der Steuerung.
Zudem ist Schwimmbadtechnik keine Stand-alone-Lösung, sondern Teil einer umfassenderen gebäudetechnischen Umgebung. Für die erforderliche Integration waren bisher immer mehrere IP-Adressen notwendig. Oft müssen diese bei einer späteren Inbetriebnahme aufwendig geändert werden. Daraus ergab sich die zweite Fragestellung, die Jakob Eisenach, bei Grünbeck zuständig für das Thema Automatisierung im Bereich Systemtechnik, so beschreibt: „Unser Ziel war: Der Kunde kann unsere Steuerung problemlos und sicher in sein Netzwerk integrieren, ohne dass wir dafür unsere Steuerung jeweils ändern bzw. anpassen müssen. Wir wollten also eine einzige saubere Schnittstelle zwischen unserer Steuerung und dem Netzwerk des Kunden.“
© Grünbeck Wasseraufbereitung GmbH
© Tom Bendix
Industrierouter REX 100
Die REX-Industrierouter von Helmholz ermöglichen eine einfache, flexible und sichere Fernwartung von Ethernet-Komponenten und eine transparente Datenkommunikation. Über eine Schnittstelle werden alle gängigen Engineering-Tools unterstützt. Im Ergebnis befindet sich der Wartungs-PC virtuell in der Anlage des Kunden. Datenpakete können
also direkt in das Automatisierungsnetzwerk weitergeleitet werden.
Entsprechend hoch sind die Sicherheitsanforderungen. Die Datenübertragung erfolgt deshalb generell verschlüsselt über einen sicheren OpenVPN-Tunnel. Diese Technologie gewährleistet eine sehr hohe Sicherheit für den Kommunikationsweg zwischen dem OpenVPN-Gateway. Als Vermittlungszentrale für die OpenVPN-Kommunikation zwischen Programmierer und Kundenanlage dient das Portal von Helmholz: myREX24.net. Beide Seiten können den OpenVPN-Tunnel damit als ausgehende Verbindung aufbauen. Die Firewalls oder auch Beschränkungen von Diensten sind damit kein Thema mehr, weil diese nur den Datenverkehr in das Netzwerk hinein beschränken, nicht aber den aus dem Netzwerk heraus.
Industrial NAT-Gateway WALL IE
Auch bei der Integration der Anlagensteuerung in ein übergeordnetes Netzwerk müssen höchste Cybersecurity-Standards gewährleistet sein. Das Anlagennetz wird in diesem Rahmen als LAN (Local Area Network) betrachtet, das übergeordnete Netzwerk als WAN (Wide Area Network). Um beide wirkungsvoll gegen Angriffe von außen zu schützen, muss das LAN sicher in das übergeordnete WAN integriert bzw. von diesem abgegrenzt werden.
Diese Funktion übernimmt das Industrial NAT-Gateway WALL IE. Konkret schützt die Komponente die Netze, indem sie genau regelt, welcher Teilnehmer mit welchem Gerät Daten austauschen darf. Jakob Eisenach begeistert dabei vor allem eine Funktion:
„Die Möglichkeit des Routings ohne Vermischung der IP-Adresse ist ein echtes Alleinstellungsmerkmal!“
Der WALL IE arbeitet auf der WAN-Seite mit einer virtuellen IP-Adresse. Die Zugriffsrechte sind damit zuverlässig auf autorisierte Personen beschränkt. Das Automatisierungsnetzwerk ist entsprechend geschützt. Die hinter dem WALL IE liegenden IP-Adressen bleiben hingegen verborgen und sind von außen nicht sichtbar. Wird das Firmennetzwerk nun
durch einen Hackerangriff bedroht, bleibt das Automatisierungsnetz hinter dem WALL IE davon unberührt.
„Die Möglichkeit des Routings ohne Vermischung der IP-Adresse ist ein echtes Alleinstellungsmerkmal!“
Jakob Eisenach, Projektleiter, Grünbeck Wasseraufbereitung GmbH
Bewährt im Praxiseinsatz
Beide Helmholz-Komponenten, REX 100 und WALL IE, sind inzwischen seit über einem Jahr erfolgreich bei Grünbeck im Einsatz und werden in der spaliQ:UF200 erstmals standardmäßig verbaut. Davon profitieren nicht zuletzt die Anwender der neuen Anlage, wie Automatisierungsexperte Jakob Eisenach an einem Beispiel zeigt: „Der Kunde hat für die gesamte Anlage nur noch eine einzige IP-Adresse in seinem Netzwerk zu verwalten, nämlich die des WALL IE, und gelangt darüber direkt auf die Touchpanel-Visualisierung.“
Wartungsarbeiten, z.B. bei Fehlermeldungen, können zudem dank des REX 100 nun remote ausgeführt werden. Eine Benutzerverwaltung stellt sicher, dass nur berechtigte Grünbeck-Techniker über das Portal myREX24.net auf die entsprechenden Anlagen zugreifen dürfen. Wird doch einmal ein Vor-Ort-Einsatz notwendig, kann dieser anhand der bereits vorhandenen Diagnosedaten optimal geplant werden. Aufgrund dieser Vorteile hat Grünbeck mit der neuen Ultrafiltrationsanlage sein Servicekonzept komplett auf REX umgestellt. Sukzessive werden weitere Anlagen im Bereich Systemtechnik folgen.
