Caterpillar Energy Solutions gehört zu den führenden Anbietern für dezentrale Energieversorgungslösungen. Die gasbetriebenen Stromaggregate der Marke Cat sichern die Stromversorgung weltweit an Orten ohne Netzanbindung. Dementsprechend kommen die Aggregate gerade in Branchen zum Einsatz, die keinen Zugang zum normalen Stromnetz haben. Neben technischen Lösungen bietet das Unternehmen seinen Kunden außerdem eine Betreuung über den gesamten Produktlebenszyklus. Hierunter fallen etwa Maschinendiagnosen und Beratungen in Echtzeit. Für Wartungszwecke ist darüber hinaus ein sicherer Fernzugriff auf die kritischen Systeme möglich.
Insbesondere der Support via Fernzugriff erfordert allerdings ein Konzept, bei dem verschiedene Nutzer oder Nutzergruppen entsprechende Zugriffsrechte auf die Stromaggregate erhalten können. Die besondere Herausforderung ist, dass die Maschinen an verschiedenen Orten stehen und in unterschiedlichste IT-Infrastrukturen eingebunden sind. Änderungen der Nutzungsrechte müssen zentral steuerbar sein und die Lösung sollte quer über alle IT-Infrastrukturen stabil arbeiten. Gleichzeitig müssen die Zugänge zu den Maschinen abgesichert sein, um Angriffe von außen zu verhindern.
Sicher auf viele Endpunkte zugreifen
Endian, Security-Hersteller für Industrie-4.0-Anwendungen, entwickelte gemeinsam mit Caterpillar Energy Solutions eine entsprechende Hard- und Softwarelösung. Die Basis hierfür stellt Endian Connect dar, ein integrierbares VPN-Set für die sichere industrielle Kommunikation und die Fernwartung von Maschinen. Es ermöglicht einen sicheren und skalierbaren Zugriff auf eine Vielzahl von Endpunkten mit einer ebenso großen Anzahl von gleichzeitigen Verbindungen.
Zentrales Element von Endian Connect ist das Switchboard. Hierbei handelt es sich um ein Management-Tool, das Anwender, Geräte und sehr detaillierte Berechtigungen verwaltet. Ein wichtiges Feature ist vor allem die Mandantenfähigkeit: Einzelne Nutzer oder Nutzergruppen bekommen so Zugriff auf genau die Anwendungen, die für sie relevant sind. Ausgewählte Caterpillar-Mitarbeiter erhalten darüber hinaus die entsprechenden Berechtigungen, um die Stromaggregate aus der Ferne zu überwachen.
Für die Userfreundlichkeit sorgt das API-Interface. Damit lassen sich alle Funktionen des Switchboards in bereits existierende Plattformen integrieren, wie die Support-Portale der Partner. Alternativ kann die Verbindung mittels der Endian-Connect-App hergestellt werden. Als Industrie-4.0-Anwendung garantiert sie hohe Endpunkt-Konnektivität. Die App ist für Windows, MacOS, Linux und die mobilen Betriebssysteme iOS und Android verfügbar. Techniker können somit auch über ihr Smartphone oder Tablet auf die für sie vorkonfigurierten Applikationen auf den Maschinen zugreifen.
Endian bietet sein komplettes Portfolio als OEM an. Caterpillar Energy Solutions entschied sich daraufhin für das API-Interface und entwickelte seine eigene Fernwartungs- und Überwachungssoftware. Techniker und Kunden können daher auf der vertrauten Benutzeroberfläche arbeiten. Neben dem Management und der sicheren Kommunikation verfügt das Switchboard über die Funktion, vorkonfigurierte Quick Action Links zu nutzen. Mit diesen können die Nutzer mit einem einzigen Klick auf verschiedene Programmable Logic Controller (PLC) und Human Machine Interfaces zugreifen.
Ruggedized Gateways für jede Temperatur
Wenn viele Nutzer mit unterschiedlichen Endgeräten Zugang zu den Maschinen haben, ist es wichtig, die Zugriffe zu überwachen. Endian speichert aus diesem Grund die historischen Log-Dateien und liefert eine lückenlose Überwachung aller Zugriffe. Jedes Gas-Stromaggregat wird vor Ort zudem mit einem Endian-4i-Gerät ausgestattet.
Es handelt sich hierbei um industrielle Security Gateways, die schädlichen Traffic filtern und den Datenfluss absichern. Je nach Anwendungsbereich sind Ausführungen mit Firewall, VPN, IPS und 3G oder 4G möglich. Die Gateways gibt es in einer gehärteten und einer ruggedized Version und ferner in Varianten, die auch in Temperaturbereichen von –20 bis 70 °C betriebsfähig sind.
Die Hauptvorteile dieser Kommunikationslösung lassen sich folglich in zwei Punkten zusammenfassen: Erstens sind aufwendige Vor-Ort-Einsätze für Caterpillar Energy Solutions weitestgehend überflüssig geworden. Und zweitens können die Support-Mitarbeiter nun auf Maschinen zugreifen, ohne dass ein Eingriff in die Netzwerkstruktur notwendig ist.
