Industrielle IoT-Integration für SCADA-Systeme von Wasserversorgern
Wasserversorger betreiben jahrzehntealte RTUs, Modicon- und Allen-Bradley-PLCs sowie DNP3-Außenstationen, die innerhalb eines regulierten Anlagenbestands nicht einfach ersetzt werden können. Wir setzen unsere IoT-Gateways neben diesen Bestand und sprechen dessen native Protokolle stromaufwärts in Ihren Historian und die Cloud, während wir die redundanten Verbindungen und die Alarmeskalationslogik ergänzen, die der Alt-SCADA stets fehlten.
Challenges specific to Water Utilities
Alt-RTUs lassen sich nicht komplett ersetzen
Pumpstationen und Chlorierungsanlagen betreiben 15 bis 25 Jahre alte RTUs und PLCs innerhalb des regulierten Anlagenbestands, sodass ein erzwungener Komplettaustausch weder finanziert noch zulässig ist und jede IoT-Schicht mit ihnen vor Ort koexistieren muss.
DNP3-Außenstationen laufen auf schlechten Strecken in Timeouts
Das DNP3-Polling vom Master zur Außenstation über mangelhaftes Mobilfunk- oder Funk-Backhaul lässt Integritätsabfragen ausfallen, sodass der SCADA-Master entfernte Standorte als kommunikationsgestört markiert und Betreiber stundenlang die Sicht auf den Live-Status von Speicher und Pumpen verlieren.
Historian- und SCADA-Tags driften auseinander
Wird ein neuer IoT-Broker neben die bestehende SCADA gesetzt, erfassen beide denselben Messpunkt mit unterschiedlichen Raten und Skalierungen, sodass die Trends im Historian der Bediener-HMI widersprechen und niemand mehr einer der beiden Zahlen vertraut.
Kritische Alarme erreichen das Bereitschaftspersonal nie
Ein Hoch-Hoch-Speicherfüllstand oder ein niedriger Chlorrestgehalt löst um 3 Uhr nachts ein Banner auf einem unbesetzten Leitwarten-Bildschirm aus, doch ohne Eskalationspfad bleibt das Ereignis bis zur Frühschicht unquittiert, weit jenseits des regulatorischen Reaktionsfensters.
Einzelner Backhaul-Link kappt ganze Bezirke
Ein Bezirksmessgebiet hängt an einem einzigen Mobilfunk-APN oder einer einzigen Standleitung, sodass beim Ausfall dieses einzigen Pfads jede dahinterliegende Außenstation auf einen Schlag erblindet und der Versorger eine ganze Telemetriezone ohne automatisches Failover verliert.
How GizanTech solves them
- RTU- und PLC-Anbindung im Bestand. Unser Gateway verbindet sich als passiver Client über die aktiven seriellen oder Ethernet-Ports mit vorhandenen RTUs und PLCs, spiegelt Register und DNP3-Punkte, ohne die Masterkonfiguration zu ändern, sodass die Alt-SCADA unberührt neben dem neuen IoT-Pfad weiterläuft.
- Protokoll-Bridging für DNP3 und Modbus. Wir terminieren DNP3 (seriell und TCP) und Modbus von den Außenstationen am Gateway, normalisieren Skalierungen und Qualitätsflags und veröffentlichen sie erneut als MQTT oder OPC UA, mit lokalem Store-and-Forward, sodass eine ausgefallene Integritätsabfrage nachgeladen wird, statt eine Kommunikationsstörung zu erzeugen.
- Einheitliches Tag-Modell für Historian und SCADA. Wir definieren ein kanonisches Tag-Verzeichnis mit abgestimmten Skalierungen, Totbändern und Zeitstempeln, das Historian und SCADA aus derselben Gateway-Erfassung speist, sodass HMI-Werte und Historian-Trends auf dieselbe technische Quelle zurückgehen.
- Gestufte Alarmeskalation mit Quittierung. Kritische Ereignisse durchlaufen einen zeitbasierten Eskalationsbaum, alarmieren das Bereitschaftspersonal per SMS, Sprachanruf und App-Push und eskalieren bis zur Quittierung an die nächste Stufe, wobei die gesamte Kette als regulatorischer Nachweis der Reaktionszeit protokolliert wird.
- Redundante Dual-WAN-Kommunikation mit Failover. Jedes Gateway führt einen primären sowie diverse Backup-Träger (zum Beispiel Dual-SIM-Mobilfunk mit privatem LTE- oder Satelliten-Fallback) und schaltet bei Verbindungsverlust in unter einer Minute um, sodass kein einzelner Bezirks-Backhaul-Ausfall eine Telemetriezone verdunkelt.
| Integrationspunkt | Integrationsansatz | Standard / Protokoll | Verhinderter Fehlermodus |
|---|---|---|---|
| Anbindung bestehender RTU / PLC | Passiver Client spiegelt Live-Register; Masterkonfiguration unberührt | Modbus RTU/TCP, EtherNet/IP, serielles DNP3 | Erzwungener Komplettaustausch regulierter Alt-Außenstationen |
| Feldprotokoll-Bridging | Terminieren und normalisieren am Gateway, nach Norden neu veröffentlichen | DNP3 (seriell + TCP) zu MQTT / OPC UA | Ausgefallene Integritätsabfragen melden Standorte fälschlich als kommunikationsgestört |
| Erfassung Historian / SCADA | Ein kanonisches Tag-Modell speist HMI und Historian | OPC UA, IEC 60870-5-104, abgestimmte Totbänder | Historian-Trends widersprechen den Werten der Bediener-HMI |
| Alarmeskalation | Zeitgestufter Baum, Eskalation bis zur Quittierung | SMS / Sprachanruf / Push, Quittierungs-Audit-Log | Kritische 3-Uhr-Alarme bleiben über das Reaktionsfenster hinaus ungelesen |
| Redundante Kommunikation | Dual-Träger-Gateway, automatisches Failover in unter einer Minute | Dual-SIM-Mobilfunk + privates LTE / Satelliten-Backup | Ein Backhaul-Link kappt einen ganzen Bezirk auf einen Schlag |
Go deeper
Industrial IoT Development for other industries
Frequently asked questions
Müssen wir unsere bestehende SCADA und RTUs ersetzen, um IoT hinzuzufügen?
Nein. Unsere Gateways binden sich als passiver Client an Ihre vorhandenen RTUs, PLCs und DNP3-Außenstationen an und überbrücken deren Daten nach oben, sodass der Alt-SCADA-Master unverändert weiterarbeitet, während die neue Historian- und Cloud-Schicht parallel läuft.
Wie verhindern Sie, dass Historian und Bediener-HMI voneinander abweichen?
Wir erfassen jeden Punkt einmal über das Gateway gegen ein einziges kanonisches Tag-Verzeichnis, wobei eine abgestimmte Skalierung, ein Totband und eine Zeitstempelquelle sowohl die SCADA-HMI als auch den Historian speisen, sodass beide bei derselben physischen Messung nie auseinanderdriften.
Kann die Integration Alarmreaktionszeiten für die Aufsichtsbehörde nachweisen?
Ja. Die Eskalations-Engine protokolliert jede Benachrichtigung, jeden Wiederholungsversuch und jede Quittierung mit Zeitstempeln, sodass Sie eine auditierbare Kette besitzen, die zeigt, wann ein kritisches Ereignis ausgelöst wurde, wer alarmiert wurde und genau wann es quittiert wurde, was die Behörden verlangen.
Was geschieht mit entfernten Standorten, wenn der Haupt-Backhaul-Link ausfällt?
Jedes Gateway führt einen primären sowie diverse Backup-Träger und schaltet automatisch in unter einer Minute um, während Store-and-Forward die Daten während der Umschaltung lokal puffert, sodass ein einzelner Mobilfunk- oder Standleitungsausfall keinen ganzen Telemetriebezirk verdunkelt.
Vergrößert ein zusätzlicher IoT-Pfad die Cyber-Angriffsfläche in unserem OT-Netz?
Wir setzen das Gateway in einer segmentierten DMZ mit einem ausschließlich ausgehenden, authentifizierten Pfad zur Cloud ein, sodass das Alt-Steuernetz nie direkt exponiert wird; das Feldprotokoll-Bridging ist standardmäßig einseitig nach Norden gerichtet und wird gegen Ihre OT-Sicherheitsrichtlinie geprüft.