Wat is PROFIBUS?
PROFIBUS (Process Field Bus) is een open, seriële veldbus volgens IEC 61158 waarmee een PLC of DCS deterministisch gegevens uitwisselt met veldapparatuur zoals sensoren, actuatoren, O en aandrijvingen. De standaard ontstond eind jaren tachtig in een Duits samenwerkingsproject en wordt beheerd door PROFIBUS & PROFINET International (PI). Met ongeveer 70 miljoen geïnstalleerde apparaten is PROFIBUS nog altijd een van de meest toegepaste klassieke veldbussen ter wereld, al gaat nieuwbouw steeds vaker naar de Ethernet-opvolger ProfiNET.
🧠 Wat doet PROFIBUS?
PROFIBUS vervangt de klassieke bedrading waarbij elk signaal een eigen aderpaar naar de besturingskast had. Via één getwiste tweedraadskabel leest de besturing cyclisch alle ingangen en schrijft zij alle uitgangen, in een vaste en voorspelbare cyclustijd. Daarnaast kunnen parameters, diagnose en alarmen worden uitgewisseld zonder dat de cyclische data daaronder lijden.
In de praktijk betekent “PROFIBUS” bijna altijd PROFIBUS DP: één protocol dat zowel in de fabriek als in de procesindustrie wordt gebruikt. PROFIBUS PA is geen apart protocol, maar DP over een andere fysieke laag die de apparaten ook voedt. In het Purdue Model zit PROFIBUS op niveau 0–1, tussen het veld en de besturing.
🕰️ Hoe is PROFIBUS ontstaan?
| Jaar | Gebeurtenis |
|---|---|
| 1987 | Duits samenwerkingsproject van 21 bedrijven en instituten, onder wie Bosch, Klöckner-Moeller en Siemens |
| 1988–1991 | Vastlegging in de Duitse norm DIN 19245; eerst de variant FMS voor communicatie tussen besturingen |
| 1989 | Oprichting van de gebruikersorganisatie PNO, later uitgegroeid tot PI |
| 1993 | Specificatie van het snellere PROFIBUS DP voor decentrale I/O |
| 1996 | Europese norm EN 50170 |
| 1999 | Opname in de internationale norm IEC 61158 en de profielnorm IEC 61784 |
| 2023 | Het geïnstalleerde aantal ProfiNET-apparaten passeert voor het eerst dat van PROFIBUS |
De oorspronkelijke variant PROFIBUS FMS (Fieldbus Message Specification) is in onbruik geraakt; DP nam zijn rol grotendeels over.
🧱 Welke varianten van PROFIBUS zijn er?
| Variant | Fysieke laag | Snelheid | Voeding via bus | Typische toepassing |
|---|---|---|---|---|
| PROFIBUS DP | RS-485 (koper) of glasvezel | 9,6 kbit/s – 12 Mbit/s | Nee | Fabrieksautomatisering, remote I/O, drives, frequentieregelaars |
| PROFIBUS DP (RS485-IS) | Intrinsiek veilige RS-485 | Tot 1,5 Mbit/s | Nee | Remote I/O in Ex-zone 1 |
| PROFIBUS PA | MBP (Manchester Bus Powered, IEC 61158-2) | Vast 31,25 kbit/s | Ja, ca. 10–15 mA per apparaat | procesautomatisering, transmitters en kleppen, ook in Ex-zones |
Daarnaast bestaan drie functionele niveaus van DP:
- DP-V0 - cyclische data-uitwisseling, configuratie, parametrering en diagnose
- DP-V1 - voegt acyclisch lezen en schrijven toe, bijvoorbeeld voor parameters en alarmen van een slimme transmitter
- DP-V2 - voegt isochrone werking (klokgesynchroniseerde cycli voor motion control) en directe communicatie tussen slaves toe
⚙️ Hoe werkt PROFIBUS technisch?
PROFIBUS gebruikt een hybride toegangsmethode. Masters (de besturingen) geven een token aan elkaar door; alleen de master met het token mag de bus gebruiken. Die master bevraagt vervolgens zijn slaves volgens het master-slaveprincipe. Een class 1-master is de PLC die cyclisch data uitwisselt; een class 2-master is een engineering- of diagnosetool die alleen af en toe meekijkt of parameters wijzigt. Door dit vaste schema is de cyclustijd deterministisch, wat PROFIBUS geschikt maakt voor realtime besturing.
Belangrijke kenmerken en typische waarden:
- Adressen - 0 tot en met 125 voor apparaten; 126 is gereserveerd voor inbedrijfname, 127 voor broadcast
- Stations per segment - maximaal 32 op één RS-485-segment; met repeaters zijn tot 126 adressen bereikbaar
- Data per slave - tot 244 bytes in- en 244 bytes uitgangsdata
- Apparaatbeschrijving - elk apparaat levert een GSD-bestand dat de engineeringsoftware vertelt welke modules, data en parameters het heeft
- Topologie - een lijnstructuur (bus) met korte aftakkingen; bij PA zijn ook boom- en sterstructuren via aftakkasten gebruikelijk
- Afsluiting - elk RS-485-segment moet aan beide uiteinden actief worden afgesloten, anders ontstaan reflecties en communicatiefouten
De maximale kabellengte per RS-485-segment hangt af van de snelheid (kabel type A, 150 ohm):
| Snelheid | Max. segmentlengte |
|---|---|
| 9,6 – 93,75 kbit/s | 1200 m |
| 187,5 kbit/s | 1000 m |
| 500 kbit/s | 400 m |
| 1,5 Mbit/s | 200 m |
| 3 – 12 Mbit/s | 100 m |
Een PROFIBUS PA-segment mag inclusief aftakkingen ongeveer 1900 meter lang zijn. PA wordt aan een DP-netwerk gekoppeld via een segmentkoppelaar (transparant, maar beperkt de DP-snelheid) of een DP/PA-link, die zich als één slave gedraagt zodat het DP-netwerk op volle snelheid kan blijven draaien. In explosiegevaarlijke zones wordt het PA-segment volgens het FISCO-model intrinsiek veilig ontworpen; dan passen er doorgaans ongeveer tien apparaten op een segment in plaats van 32.
🏭 Waar wordt PROFIBUS toegepast?
- Fabrieksautomatisering - assemblagelijnen, verpakkingsmachines en transportsystemen, vaak met Siemens S7-besturingen
- Procesindustrie - chemie, olie en gas, voeding en farmacie, waar PROFIBUS PA met een DCS zoals PCS 7 veldinstrumenten verbindt
- Water - gemalen en zuiveringen van waterschappen en drinkwaterbedrijven, waar PROFIBUS nog veel naast ProfiNET en Modbus RTU voorkomt
- Energie en utilities - pompen, compressoren en ventilatoren met frequentieregelaars, ook in gebouwgebonden installaties zoals HVAC-centrales, al is PROFIBUS daar minder gangbaar dan BACnet of Modbus
Bovenop PROFIBUS draaien gestandaardiseerde applicatieprofielen: PA Devices (voor PROFIBUS PA gangbaar in versie 3.02) voor procesinstrumenten, PROFIdrive voor aandrijvingen, PROFIsafe voor functionele veiligheid en HART on PROFIBUS om HART-informatie door te geven. Diagnosemeldingen worden ingedeeld volgens NAMUR NE 107.
🔄 Wat is het verschil tussen PROFIBUS en PROFINET?
ProfiNET is geen PROFIBUS over Ethernet, maar een apart protocol van dezelfde organisatie dat het I/O-model en de profielen van PROFIBUS DP hergebruikt. Bestaande PROFIBUS-segmenten worden via een proxy aan een PROFINET-netwerk gekoppeld.
| Kenmerk | PROFIBUS DP / PA | PROFINET |
|---|---|---|
| Fysieke laag | Serieel (RS-485 / MBP) | Ethernet (IEEE 802.3), ook Ethernet-APL |
| Snelheid | Max. 12 Mbit/s (DP), 31,25 kbit/s (PA) | 100 Mbit/s en hoger; 10 Mbit/s via APL |
| Adressering | Busadres 0–125 | IP-adres plus apparaatnaam |
| Topologie | Lijn (DP), boom (PA) | Lijn, ster, ring met redundantie |
| IT-integratie | Alleen via gateway of proxy | Direct IP-verkeer naast realtime data |
| Beveiliging | Geen ingebouwde beveiliging | Security Class 1 in gebruik, Class 2 en 3 gespecificeerd |
| Nieuw project? | Vooral uitbreiding van bestaande installaties | De gangbare keuze voor nieuwbouw |
Voor de procesindustrie is Ethernet-APL de opvolger van PROFIBUS PA: het gebruikt dezelfde type A-veldbuskabel, maar met 10 Mbit/s en directe Ethernet-verbinding tot in de transmitter.
🔐 Hoe veilig is PROFIBUS?
PROFIBUS is ontworpen voor beschikbaarheid, niet voor cybersecurity. Het protocol kent geen authenticatie en geen encryptie: elk apparaat op de bus kan meelezen, en een tweede master of een gecompromitteerd engineeringstation kan commando’s sturen. Omdat PROFIBUS niet IP-gebaseerd is, is het niet direct via internet bereikbaar, maar dat schuift het risico alleen op naar de systemen die wél aan het netwerk hangen.
Stuxnet liet dat zien: de malware zocht naar Siemens S7-300-besturingen met een PROFIBUS-communicatieprocessor en manipuleerde via PROFIBUS de frequentieregelaars van centrifuges. De aanval kwam binnen via Windows-systemen, niet via de veldbus zelf.
Praktische maatregelen:
- Bescherm de bovenliggende systemen - PLC’s, gateways, proxies en engineeringstations zijn de toegangspoort tot de bus
- Segmenteer volgens zones en conduits uit IEC 62443 en beperk toegang op afstand tot engineeringtools
- Beveilig fysiek - kasten op slot, geen vrij toegankelijke D-sub-aansluitingen voor diagnose; wie fysiek bij de bus kan, inclusief een kwaadwillende insider, omzeilt elke netwerkmaatregel
- Inventariseer welke PROFIBUS-segmenten via gateways aan Ethernet hangen; die koppelingen worden vaak vergeten
🛠️ Hoe beheert en migreert u een PROFIBUS-installatie?
Veel storingen in PROFIBUS-netwerken hebben een fysieke oorzaak. Een vaste aanpak voor beheer:
- Controleer de afsluiting - precies twee actieve afsluitingen per segment, aan de uiteinden, en een gevoede afsluiting
- Meet de signaalkwaliteit - met een busanalyser zoals ProfiTrace van PROCENTEC uit Wateringen (onderdeel van HMS) ziet u oscilloscoopbeelden, foutieve telegrammen en herhalingen per station
- Let op kabel en aarding - paarse type A-kabel, de juiste aders op pin 3 (B, rood) en pin 8 (A, groen) van de D-sub-connector, en een goed afgeschermde, geaarde kabelmantel
- Documenteer adressen en GSD-versies - als onderdeel van uw asset inventory
- Plan de migratie - Siemens heeft de S7-300 inmiddels in de uitfaseringsfase gebracht, dus besturingen worden vervangen voordat de veldbus aan de beurt is
Bij migratie in een brownfield-situatie blijft de PROFIBUS-bekabeling vaak nog jaren in gebruik. Een nieuwe PROFINET-besturing koppelt de bestaande segmenten via een proxy, en apparaten worden pas bij vervanging omgezet. Zo spreidt u kosten en risico zonder de legacy-installatie in één keer stil te leggen.
❓ Veelgestelde vragen
Wordt PROFIBUS nog verkocht en ondersteund?
PROFIBUS wordt nog steeds verkocht en door PI onderhouden: er komen wereldwijd nog ongeveer een miljoen PROFIBUS-apparaten per jaar bij. Het geïnstalleerde aantal van rond de 70 miljoen apparaten blijft nog jaren in bedrijf. Voor nieuwbouw kiezen de meeste fabrikanten en eindgebruikers echter PROFINET.
Wat is het verschil tussen PROFIBUS DP en PROFIBUS PA?
PROFIBUS DP draait over RS-485 met snelheden tot 12 Mbit/s en wordt vooral in fabrieksautomatisering gebruikt. PROFIBUS PA gebruikt hetzelfde protocol over een MBP-kabel met vaste 31,25 kbit/s, die de apparaten ook van voeding voorziet en intrinsiek veilig kan worden uitgevoerd voor explosiegevaarlijke zones.
Hoeveel apparaten kunnen op een PROFIBUS-netwerk?
Op één RS-485-segment passen maximaal 32 stations, inclusief masters en repeaters. Met repeaters kan een PROFIBUS DP-netwerk tot 126 adressen bevatten, van 0 tot en met 125.
Is PROFIBUS hetzelfde als RS-485?
Nee, RS-485 is alleen de elektrische fysieke laag waarover PROFIBUS DP loopt. PROFIBUS definieert daarbovenop de toegangsmethode, de telegrammen, de adressering en de applicatieprofielen. Ook Modbus RTU gebruikt RS-485, maar is een heel ander protocol.
Wat is een GSD-bestand bij PROFIBUS?
Een GSD-bestand (General Station Description) is een tekstbestand van de fabrikant dat beschrijft welke modules, data en parameters een PROFIBUS-apparaat heeft. De engineeringsoftware, zoals TIA Portal, leest het GSD-bestand in zodat het apparaat kan worden geconfigureerd.
Kan PROFIBUS gehackt worden?
PROFIBUS heeft geen authenticatie of encryptie, dus wie toegang heeft tot de bus of tot een gekoppeld systeem kan data lezen en commando’s sturen. Een aanval verloopt in de praktijk via een gecompromitteerde PLC, gateway of engineeringstation, zoals bij Stuxnet. Segmentatie en fysieke beveiliging zijn daarom de belangrijkste maatregelen.
📌 Samengevat
PROFIBUS is een betrouwbare, seriële veldbus volgens IEC 61158 die al decennia wordt gebruikt voor realtime gegevensuitwisseling tussen veldapparaten en besturingssystemen.
DP verbindt I/O en drives in de fabriek, PA voedt en verbindt procesinstrumenten tot in de Ex-zone. Hoewel nieuwbouw verschuift naar ProfiNET en Ethernet-APL, blijven miljoenen PROFIBUS-apparaten nog jaren in bedrijf. Beheer ze met aandacht voor bekabeling en afsluiting, en beveilig vooral de systemen die de bus met het Ethernet-netwerk verbinden.