Allen-Bradley

Wat is Allen-Bradley?

Allen-Bradley is het merk waaronder Rockwell Automation zijn industriële automatiseringshardware levert, zoals PLC’s, HMI’s, frequentieregelaars, motion control, industriële netwerkcomponenten en safety-systemen. Het merk is vooral bekend van de Logix-controllers (ControlLogix, CompactLogix en GuardLogix), die communiceren via IP en het Common Industrial Protocol. In Noord-Amerika is Allen-Bradley marktleider in PLC’s; in Europa komt u het vooral tegen bij Amerikaanse multinationals, in de voedingsmiddelen- en farmaceutische industrie en op machines van Amerikaanse bouwers. Binnen OT-omgevingen vormt Allen-Bradley de besturingslaag op niveau 1 en 2 van het Purdue Model, met koppelingen naar SCADA, MES en ERP.

🕰️ Hoe is Allen-Bradley ontstaan?

Lynde Bradley en Stanton Allen richtten het bedrijf in 1903 in Milwaukee op als Compression Rheostat Company, rond een motorregelaar met koolstofschijven. Enkele jaren later werd de naam Allen-Bradley Company. Het bedrijf groeide met relais, motorstarters en besturingscomponenten, en de klokkentoren van het hoofdkantoor uit 1962 werd een herkenningspunt van Milwaukee.

Allen-Bradley is sindsdien geen apart bedrijf meer, maar het hardwaremerk van Rockwell Automation. De software heet FactoryTalk of Studio 5000.

⚙️ Welke PLC-platformen levert Allen-Bradley?

De huidige controllers vallen onder de Logix-architectuur: één programmeeromgeving (Studio 5000 Logix Designer), één tag-gebaseerd geheugenmodel en CIP als gemeenschappelijke taal. Micro800 valt daarbuiten en wordt geprogrammeerd met Connected Components Workbench.

De controllers worden gebruikt voor machinebesturing, procesregeling, aandrijvingen, batchautomatisering volgens ISA-88, verpakkingsmachines, handling rond robot- en CNC-cellen en lijnsynchronisatie. Studio 5000 ondersteunt de IEC 61131-talen Ladder Logic, Function Block Diagram, Structured Text en Sequential Function Chart. Ladder is in Noord-Amerikaanse fabrieken veruit het meest gebruikt, wat onderhoud door elektrotechnici eenvoudig houdt.

⚡ Welke aandrijvingen en motion control levert Allen-Bradley?

Naast controllers levert Allen-Bradley een breed aandrijvingsportfolio dat via EtherNet/IP rechtstreeks vanuit de Logix-controller wordt geconfigureerd. Bij geïntegreerde motion (CIP Motion) staan de servoassen als objecten in hetzelfde Studio 5000-project als de machinelogica, zodat u geen aparte motioncontroller nodig hebt.

Motion control vraagt een lage latency, weinig jitter en nauwkeurige synchronisatie tussen assen. Daarom gebruiken Kinetix-servoregelaars tijdsynchronisatie via CIP Sync (gebaseerd op IEEE 1588) en hoort het motionverkeer in een goed ontworpen, eigen netwerksegment.

🧠 Hoe is een ControlLogix-systeem opgebouwd?

ControlLogix is het modulaire vlaggenschip. Een rack (chassis) bevat een voeding, één of meer controllers en modules naar keuze. Meerdere controllers in hetzelfde rack kunnen dezelfde inputmodules lezen (een outputmodule heeft altijd één eigenaar), en twee racks kunnen als redundant paar (hot standby) werken.

Naast EtherNet/IP ondersteunt het platform via modules ook DeviceNet, ControlNet, seriële communicatie en O. Grote fabrieken hebben vaak tientallen ControlLogix-systemen die onderling tags uitwisselen via produced/consumed tags.

🌐 Hoe communiceert Allen-Bradley via EtherNet/IP en CIP?

IP zet het CIP-protocol op standaard Ethernet en TCP/IP. ODVA beheert beide specificaties. CIP kent twee soorten verkeer:

• Expliciete berichten - vraag-antwoord via TCP-poort 44818, voor configuratie, programmeren en het lezen van tags door HMI of SCADA.
• Impliciete (I/O-)berichten - cyclisch UDP-verkeer via poort 2222, vaak multicast, met een instelbaar interval (RPI) in de orde van milliseconden.

Omdat het netwerk standaard Ethernet is, koppelt u het gemakkelijk aan kantoornetwerken. Dat is tegelijk het risico: zonder Netwerksegmentatie kan multicastverkeer leiden tot netwerkcongestie en kan malware uit IT direct controllers bereiken. Rockwell en Cisco beschrijven het netwerkontwerp in Converged Plantwide Ethernet (CPwE), met Industrial Ethernet, managed switches met IGMP snooping, VLAN’s, QoS, ringredundantie via DLR of RSTP en tijdsynchronisatie via PTP voor motion control met lage latency.

🖥️ Welke HMI-, SCADA- en softwareproducten horen erbij?

De visualisatie en software vallen onder FactoryTalk:

Deze producten koppelen de besturing volgens ISA-95 aan MES, ERP en IIoT-platformen, een kernthema van IT OT Convergentie en Industrie 4.0.

🛡️ Hoe werkt functionele veiligheid met GuardLogix?

GuardLogix combineert standaardlogica en safety-logica in één controller. Safety-I/O, lichtschermen en veilige aandrijvingen communiceren via CIP Safety over hetzelfde EtherNet/IP-netwerk. GuardLogix is gecertificeerd tot SIL 3 volgens IEC 61508 en IEC 62061 en tot PL e volgens ISO 13849-1 (zie ook ISO 13849). Het is daarmee een Safety PLC voor machineveiligheid. Voor procesveiligheid volgens IEC 61511 gebruikt Rockwell meestal zijn aparte SIS-platformen AADvance en Trusted.

De voordelen zijn minder bekabeling en één engineeringomgeving. Het nadeel is dat een configuratiefout of cyberincident nu zowel besturing als veiligheid kan raken; strikte scheiding van rechten en wijzigingsbeheer is dus nodig.

🔐 Welke cyberrisico’s spelen bij Allen-Bradley?

Door hun wijde verspreiding zijn Logix-controllers een aantrekkelijk doelwit. Enkele bekende kwetsbaarheden en waarschuwingen:

Veelvoorkomende zwakke plekken in de praktijk zijn ongepatchte engineering stations met oude Windows-versies, onbeveiligde toegang op afstand door leveranciers, standaardwachtwoorden, USB-media en Ransomware die vanuit het IT-netwerk lateraal beweegt.

🔒 Wat voegt CIP Security toe?

Klassiek CIP heeft geen authenticatie: elk apparaat op het netwerk dat CIP spreekt, kan tags schrijven of een programma laden. CIP Security, een ODVA-uitbreiding, voegt TLS en DTLS toe met apparaatauthenticatie via certificaten of pre-shared keys, integriteitscontrole en optionele versleuteling. Bij Rockwell configureert u dit met FactoryTalk Policy Manager. Nieuwere modules zoals de 1756-EN4TR en controllers als CompactLogix 5380 en ControlLogix 5580 ondersteunen het; oudere apparatuur niet. In gemengde installaties blijven daarom compenserende maatregelen nodig, zoals een industriële firewall met CIP-inspectie en monitoring.

🧪 Hoe ziet een verpakkingslijn met Allen-Bradley eruit?

Een typische verpakkingslijn laat zien hoe de producten samen de lagen van het Purdue Model vullen:

Veelvoorkomende problemen in zulke lijnen zijn onderhoud op afstand door de machinebouwer via een eigen mobiele router, engineering-laptops die tussen klanten wisselen, een plat netwerk zonder segmentatie, ongecontroleerde USB-media en vrijwel geen logging. De aanpak hieronder pakt die punten een voor een aan.

🔧 Hoe beveiligt u een Allen-Bradley-omgeving in de praktijk?

Een praktische aanpak in zeven stappen:

1. Inventariseer alle controllers, modules en firmwareversies in een asset-inventaris; passieve IDS-tools herkennen CIP-verkeer en firmware automatisch.
2. Segmenteer volgens het Zone and Conduits-model uit IEC 62443, met een IDMZ tussen IT en OT en een firewall voor elke zone (zie Defense in Depth).
3. Zet de sleutelschakelaar van ControlLogix-controllers op RUN in plaats van REM, zodat niemand op afstand een programma kan laden of de modus kan wijzigen.
4. Beheer toegang op afstand via een jump server met MFA, nooit via een rechtstreeks bereikbare controller.
5. Patch volgens een patchproces: test firmware eerst, plan stilstand en houd een terugvalversie klaar.
6. Bewaak wijzigingen met de Change Detection-functie van Logix en FactoryTalk AssetCentre; bewaar programma’s als back-up en onveranderbare kopie.
7. Hard engineering stations met application whitelisting en beperkte rechten.

Voor nieuwe projecten hoort Security by Design erbij: kies modules met CIP Security en ondertekende firmware, en neem Zero Trust-principes op in het netwerkontwerp. NIST SP 800-82 beschrijft dezelfde maatregelen breder voor ICS-beveiliging.

🔄 Hoe pakt u lifecycle en migratie aan?

Allen-Bradley-installaties draaien vaak twintig jaar of langer. PLC-5 is sinds juni 2017 niet meer leverbaar en ook diverse SLC 500-processoren zijn uitgefaseerd. Reserveonderdelen en kennis worden schaars, terwijl de oude systemen geen moderne beveiliging hebben. Goed Lifecycle Management betekent dat u per installatie de levenscyclusstatus bijhoudt en migratie plant voordat een storing u dwingt.

Rockwell biedt migratiepaden waarbij u eerst de processor en HMI vervangt en de bestaande I/O-bekabeling via conversiesystemen behoudt, en daarna stap voor stap de I/O. Test elke migratie met een FAT en een SAT. In de farmacie vallen wijzigingen onder GMP en vraagt validatie volgens GAMP extra tijd.

🇳🇱 Wat betekent de Nederlandse en Europese regelgeving?

Organisaties onder de Cyberbeveiligingswet, in werking sinds 15 augustus 2026, moeten aantoonbaar risico’s beheren in hun OT, inclusief Allen-Bradley-controllers. De Cyber Resilience Act verplicht fabrikanten zoals Rockwell vanaf 11 september 2026 actief misbruikte kwetsbaarheden te melden; vanaf 11 december 2027 gelden alle eisen voor nieuwe producten. De Machineverordening, van toepassing vanaf 20 januari 2027, maakt bescherming tegen corruptie van safety-functies onderdeel van de CE-markering, ook bij GuardLogix-machines.

❓ Veelgestelde vragen

Is Allen-Bradley hetzelfde als Rockwell Automation?

Allen-Bradley is het hardwaremerk van Rockwell Automation. Rockwell International kocht Allen-Bradley in 1985, en sinds 2001 heet het bedrijf Rockwell Automation. Controllers en I/O dragen de naam Allen-Bradley, software heet FactoryTalk of Studio 5000.

Wat is het verschil tussen ControlLogix en CompactLogix?

ControlLogix is een modulair rack-systeem voor grote installaties, met redundantie en veel communicatiemodules. CompactLogix is compacter en goedkoper en bedoeld voor middelgrote machines. Beide worden geprogrammeerd in Studio 5000 Logix Designer en gebruiken dezelfde taken en tags.

Met welke software programmeer je een Allen-Bradley PLC?

Logix-controllers zoals ControlLogix, CompactLogix en GuardLogix programmeert u met Studio 5000 Logix Designer, de opvolger van RSLogix 5000. Micro800-controllers gebruikt u met Connected Components Workbench. Oude PLC-5- en SLC 500-systemen vragen nog RSLogix 5 of RSLogix 500.

Welke protocollen gebruikt Allen-Bradley?

Het hoofdprotocol van Allen-Bradley is EtherNet/IP, dat het Common Industrial Protocol (CIP) over standaard Ethernet transporteert. Oudere installaties gebruiken DeviceNet, ControlNet, Data Highway Plus of Remote I/O. Via modules of gateways spreken de controllers ook Modbus en OPC UA.

Is een Allen-Bradley PLC veilig aan te sluiten op het netwerk?

Een Allen-Bradley PLC is alleen veilig aan te sluiten als het netwerk gesegmenteerd is en de controller nooit rechtstreeks vanaf internet bereikbaar is. Klassiek CIP kent geen authenticatie, dus een aanvaller met netwerktoegang kan logica wijzigen. CIP Security, actuele firmware en de sleutelschakelaar op RUN verkleinen dat risico.

Wanneer moet een PLC-5 of SLC 500 worden vervangen?

PLC-5 is sinds juni 2017 niet meer leverbaar en ook veel SLC 500-processoren zijn uitgefaseerd. Een PLC-5 of SLC 500 werkt vaak nog jaren, maar reserveonderdelen worden schaars en beveiliging ontbreekt. Plan een migratie naar ControlLogix of CompactLogix voordat een storing de beslissing voor u neemt.

📌 Samengevat

Allen-Bradley is het hardwaremerk van Rockwell Automation en de PLC-standaard in veel Amerikaanse en internationale fabrieken. De Logix-familie, EtherNet/IP en CIP maken integratie met IT eenvoudig, maar vragen ook om segmentatie, patchbeheer en CIP Security. Oude PLC-5- en SLC 500-systemen verdienen een migratieplan.

Allen-Bradley levert de Logix-PLC’s, I/O en netwerkcomponenten van Rockwell Automation; wie ermee werkt, moet naast besturing ook segmentatie, patchbeheer en lifecycle serieus organiseren.