Skip to main content

Industrielle IoT-Integration für SCADA-Systeme von Wasserversorgern

GizanTech EngineeringIndustrielles IoT-TeamUpdated 15. Juni 2026

Wasserversorger betreiben jahrzehntealte RTUs, Modicon- und Allen-Bradley-PLCs sowie DNP3-Außenstationen, die innerhalb eines regulierten Anlagenbestands nicht einfach ersetzt werden können. Wir setzen unsere IoT-Gateways neben diesen Bestand und sprechen dessen native Protokolle stromaufwärts in Ihren Historian und die Cloud, während wir die redundanten Verbindungen und die Alarmeskalationslogik ergänzen, die der Alt-SCADA stets fehlten.

Challenges specific to Water Utilities

  • Alt-RTUs lassen sich nicht komplett ersetzen

    Pumpstationen und Chlorierungsanlagen betreiben 15 bis 25 Jahre alte RTUs und PLCs innerhalb des regulierten Anlagenbestands, sodass ein erzwungener Komplettaustausch weder finanziert noch zulässig ist und jede IoT-Schicht mit ihnen vor Ort koexistieren muss.

  • DNP3-Außenstationen laufen auf schlechten Strecken in Timeouts

    Das DNP3-Polling vom Master zur Außenstation über mangelhaftes Mobilfunk- oder Funk-Backhaul lässt Integritätsabfragen ausfallen, sodass der SCADA-Master entfernte Standorte als kommunikationsgestört markiert und Betreiber stundenlang die Sicht auf den Live-Status von Speicher und Pumpen verlieren.

  • Historian- und SCADA-Tags driften auseinander

    Wird ein neuer IoT-Broker neben die bestehende SCADA gesetzt, erfassen beide denselben Messpunkt mit unterschiedlichen Raten und Skalierungen, sodass die Trends im Historian der Bediener-HMI widersprechen und niemand mehr einer der beiden Zahlen vertraut.

  • Kritische Alarme erreichen das Bereitschaftspersonal nie

    Ein Hoch-Hoch-Speicherfüllstand oder ein niedriger Chlorrestgehalt löst um 3 Uhr nachts ein Banner auf einem unbesetzten Leitwarten-Bildschirm aus, doch ohne Eskalationspfad bleibt das Ereignis bis zur Frühschicht unquittiert, weit jenseits des regulatorischen Reaktionsfensters.

  • Einzelner Backhaul-Link kappt ganze Bezirke

    Ein Bezirksmessgebiet hängt an einem einzigen Mobilfunk-APN oder einer einzigen Standleitung, sodass beim Ausfall dieses einzigen Pfads jede dahinterliegende Außenstation auf einen Schlag erblindet und der Versorger eine ganze Telemetriezone ohne automatisches Failover verliert.

How GizanTech solves them

  1. RTU- und PLC-Anbindung im Bestand. Unser Gateway verbindet sich als passiver Client über die aktiven seriellen oder Ethernet-Ports mit vorhandenen RTUs und PLCs, spiegelt Register und DNP3-Punkte, ohne die Masterkonfiguration zu ändern, sodass die Alt-SCADA unberührt neben dem neuen IoT-Pfad weiterläuft.
  2. Protokoll-Bridging für DNP3 und Modbus. Wir terminieren DNP3 (seriell und TCP) und Modbus von den Außenstationen am Gateway, normalisieren Skalierungen und Qualitätsflags und veröffentlichen sie erneut als MQTT oder OPC UA, mit lokalem Store-and-Forward, sodass eine ausgefallene Integritätsabfrage nachgeladen wird, statt eine Kommunikationsstörung zu erzeugen.
  3. Einheitliches Tag-Modell für Historian und SCADA. Wir definieren ein kanonisches Tag-Verzeichnis mit abgestimmten Skalierungen, Totbändern und Zeitstempeln, das Historian und SCADA aus derselben Gateway-Erfassung speist, sodass HMI-Werte und Historian-Trends auf dieselbe technische Quelle zurückgehen.
  4. Gestufte Alarmeskalation mit Quittierung. Kritische Ereignisse durchlaufen einen zeitbasierten Eskalationsbaum, alarmieren das Bereitschaftspersonal per SMS, Sprachanruf und App-Push und eskalieren bis zur Quittierung an die nächste Stufe, wobei die gesamte Kette als regulatorischer Nachweis der Reaktionszeit protokolliert wird.
  5. Redundante Dual-WAN-Kommunikation mit Failover. Jedes Gateway führt einen primären sowie diverse Backup-Träger (zum Beispiel Dual-SIM-Mobilfunk mit privatem LTE- oder Satelliten-Fallback) und schaltet bei Verbindungsverlust in unter einer Minute um, sodass kein einzelner Bezirks-Backhaul-Ausfall eine Telemetriezone verdunkelt.
IntegrationspunktIntegrationsansatzStandard / ProtokollVerhinderter Fehlermodus
Anbindung bestehender RTU / PLCPassiver Client spiegelt Live-Register; Masterkonfiguration unberührtModbus RTU/TCP, EtherNet/IP, serielles DNP3Erzwungener Komplettaustausch regulierter Alt-Außenstationen
Feldprotokoll-BridgingTerminieren und normalisieren am Gateway, nach Norden neu veröffentlichenDNP3 (seriell + TCP) zu MQTT / OPC UAAusgefallene Integritätsabfragen melden Standorte fälschlich als kommunikationsgestört
Erfassung Historian / SCADAEin kanonisches Tag-Modell speist HMI und HistorianOPC UA, IEC 60870-5-104, abgestimmte TotbänderHistorian-Trends widersprechen den Werten der Bediener-HMI
AlarmeskalationZeitgestufter Baum, Eskalation bis zur QuittierungSMS / Sprachanruf / Push, Quittierungs-Audit-LogKritische 3-Uhr-Alarme bleiben über das Reaktionsfenster hinaus ungelesen
Redundante KommunikationDual-Träger-Gateway, automatisches Failover in unter einer MinuteDual-SIM-Mobilfunk + privates LTE / Satelliten-BackupEin Backhaul-Link kappt einen ganzen Bezirk auf einen Schlag
Integrationskarte für SCADA/Telemetrie von Versorgern: wie jeder Anbindungspunkt überbrückt wird und welchen Ausfall er beseitigt

Frequently asked questions

Müssen wir unsere bestehende SCADA und RTUs ersetzen, um IoT hinzuzufügen?

Nein. Unsere Gateways binden sich als passiver Client an Ihre vorhandenen RTUs, PLCs und DNP3-Außenstationen an und überbrücken deren Daten nach oben, sodass der Alt-SCADA-Master unverändert weiterarbeitet, während die neue Historian- und Cloud-Schicht parallel läuft.

Wie verhindern Sie, dass Historian und Bediener-HMI voneinander abweichen?

Wir erfassen jeden Punkt einmal über das Gateway gegen ein einziges kanonisches Tag-Verzeichnis, wobei eine abgestimmte Skalierung, ein Totband und eine Zeitstempelquelle sowohl die SCADA-HMI als auch den Historian speisen, sodass beide bei derselben physischen Messung nie auseinanderdriften.

Kann die Integration Alarmreaktionszeiten für die Aufsichtsbehörde nachweisen?

Ja. Die Eskalations-Engine protokolliert jede Benachrichtigung, jeden Wiederholungsversuch und jede Quittierung mit Zeitstempeln, sodass Sie eine auditierbare Kette besitzen, die zeigt, wann ein kritisches Ereignis ausgelöst wurde, wer alarmiert wurde und genau wann es quittiert wurde, was die Behörden verlangen.

Was geschieht mit entfernten Standorten, wenn der Haupt-Backhaul-Link ausfällt?

Jedes Gateway führt einen primären sowie diverse Backup-Träger und schaltet automatisch in unter einer Minute um, während Store-and-Forward die Daten während der Umschaltung lokal puffert, sodass ein einzelner Mobilfunk- oder Standleitungsausfall keinen ganzen Telemetriebezirk verdunkelt.

Vergrößert ein zusätzlicher IoT-Pfad die Cyber-Angriffsfläche in unserem OT-Netz?

Wir setzen das Gateway in einer segmentierten DMZ mit einem ausschließlich ausgehenden, authentifizierten Pfad zur Cloud ein, sodass das Alt-Steuernetz nie direkt exponiert wird; das Feldprotokoll-Bridging ist standardmäßig einseitig nach Norden gerichtet und wird gegen Ihre OT-Sicherheitsrichtlinie geprüft.