Auf dieser Seite
Eine Anlage aus der Ferne auszulesen klingt einfach, bis der Kunde keine feste IP hat, die Firewall dicht ist und jede Marke ihr eigenes Portal verlangt. Modbus Monitoring Cloud löst das, indem Registerdaten Ihrer Feldgeräte an ein zentrales Dashboard gesendet werden, sodass Sie Störungen sehen, ohne vor Ort zu fahren. Diese Kaufberatung ist keine Broschüre. Sie ist ein installateurgerechter Leitfaden für 2026, geschrieben für HLK-Monteure, Kältetechnik-Betriebe, Wärmepumpen-Installateure und Gebäudeautomation-Integratoren in der DACH-Region.
Nach diesem Leitfaden kennen Sie die drei Fernzugriffsmodelle, wissen welches unter NIS2 am sichersten ist, was Cloud Monitoring pro Monat wirklich kostet und wann sich ein Cloud Gateway lohnt. Mit echten Spezifikationen, Preisen in EUR und Regulierung, nicht mit Marketing.
Key Takeaways
- Ein Cloud Gateway sendet Modbus Daten über eine ausgehende, verschlüsselte Verbindung, sodass Sie keinen einzigen eingehenden Port öffnen müssen.
- Die drei Zugriffsmodelle (VPN, Hersteller-Portal, Cloud-native) unterscheiden sich vor allem in Sicherheit und Flottenverwaltung, nicht im Messumfang.
- Rechnen Sie mit EUR 8 bis EUR 25 pro Gateway und Monat, plus 1 bis 5 MB Datenverkehr bei 60 Sekunden Polling.
Was ist Modbus Monitoring über die Cloud?
Modbus Monitoring über die Cloud ist eine Messkette, die Modbus-Register lokaler Geräte an eine zentrale Cloud-Plattform weiterleitet, damit Sie diese Daten aus der Ferne einsehen, protokollieren und mit Alarmen versehen können. Konkret: Ihre Feldgeräte (eine Wärmepumpe, ein Energiezähler oder eine Kälteeinheit) sprechen Modbus RTU über einen RS485-Bus oder Modbus TCP über Ethernet, ein Gateway liest die Register aus und veröffentlicht sie an ein Dashboard, das Sie auf Smartphone oder Laptop prüfen. Neu beim Protokoll? Dann starten Sie mit was ist Modbus.
Laut der Modbus Organization, Verwalterin des Standards, nutzt Modbus TCP den registrierten Port 502, festgelegt im Modbus Messaging on TCP/IP Implementation Guide v1.0b vom Oktober 2006. Dieses Detail ist für Fernzugriff entscheidend: Port 502 gehört niemals direkt ans Internet. Mehr Hintergrund zur Transportschicht finden Sie unter Modbus TCP erklärt.
Welche drei Fernzugriffsmodelle gibt es?
Es gibt drei Wege, eine Modbus-Anlage aus der Ferne zu erreichen, und der Unterschied liegt vor allem in Sicherheit und Verwaltung. Wählen Sie falsch, öffnen Sie eine Angriffsfläche oder verlieren sich in einzelnen Hersteller-Portalen.
- VPN oder Port-Forwarding: Sie öffnen Port 502 oder bauen einen VPN-Tunnel zur Anlage. Funktioniert, öffnet aber eine eingehende Angriffsfläche, benötigt eine feste IP oder DDNS, und Sie verwalten jeden Standort einzeln.
- Hersteller-Portal: Sie nutzen die markeneigene Cloud, etwa eines Wechselrichters oder einer Wärmepumpe. Gut für eine Marke, doch eine gemischte Flotte zersplittert in getrennte Logins und Datenformate.
- Cloud-native Gateway: Das Gateway baut selbst eine ausgehende Verbindung auf (MQTT über TLS) zu einer Plattform. Kein eingehender Port, kein VPN, alle Marken auf einem Dashboard.
Warum ist eine ausgehende Verbindung sicherer?
Eine ausgehende Verbindung ist sicherer, weil sie keinen einzigen eingehenden Port am Standort öffnet. Das Gateway initiiert den Verkehr Richtung Cloud, so wie Ihr Browser eine Webseite abruft, sodass die Firewall des Kunden von außen nichts durchlassen muss. Das macht den Unterschied unter NIS2.
In Deutschland wird NIS2 über das NIS2-Umsetzungsgesetz (NIS2UmsuCG) umgesetzt. Betreiber besonders wichtiger und wichtiger Einrichtungen unterliegen Risikomanagement- und Meldepflichten; das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist zuständige Behörde, und es drohen Bußgelder in Millionenhöhe. Was das für Ihre Auswahl bedeutet:
- TLS 1.2 oder höher für alle ausgehenden Verbindungen, kein Klartext-HTTP oder Klartext-MQTT.
- Kein Port 502 eingehend auf öffentlichen Schnittstellen.
- Role Based Access Control auf der Weboberfläche, keine geteilten Admin-Konten.
- Audit-Logging mit mindestens 90 Tagen Aufbewahrung als Nachweis bei einer Prüfung.
- Netzsegmentierung: der RS485-Bus und das Gateway in einem eigenen VLAN.
Die Segmentierung von OT- und IT-Netzen gilt gemäß VDI-Richtlinien zur Gebäudeautomation als wirksamste Maßnahme, gefolgt von Multi-Faktor-Authentifizierung auf der Weboberfläche.
Was kostet Modbus Monitoring in der Cloud 2026?
Cloud Monitoring kostet mehr als nur Hardware. Die Gesamtkosten über eine Lebensdauer von 7 bis 10 Jahren umfassen:
| Kostenposten | Richtwert | Erläuterung |
|---|---|---|
| Cloud Gateway Hardware | EUR 250 bis EUR 800 | Cloud Gateway, je nach Ports |
| 24 V DC Netzteil | EUR 30 bis EUR 60 | Falls nicht integriert |
| Cloud-Abonnement | EUR 8 bis EUR 25 pro Monat | Pro Gateway, inklusive Dashboard und Alarme |
| SIM und M2M-Tarif | EUR 5 bis EUR 15 pro Monat | Nur bei 4G, nicht bei Ethernet |
| Engineering und Inbetriebnahme | EUR 150 bis EUR 600 | 2 bis 8 Installateurstunden |
Rechnen Sie mit 1 bis 5 MB Datenverkehr pro Monat je Bus bei 60 Sekunden Polling. Wollen Sie schneller pollen (bis 5 Sekunden), steigt der Datenverbrauch entsprechend. Für die meisten HLK- und Kältetechnik-Anlagen genügen 60 Sekunden, weil Temperatur und Energie langsam veränderliche Größen sind.
Wie verwalten Sie mehrere Standorte in einem Dashboard?
Eine Cloud-Plattform zeigt jeden Standort, den Sie betreuen, in einer Übersicht, sodass eine Störung an einem beliebigen Gateway in einem gemeinsamen Alarm-Feed erscheint. Sie müssen sich nicht mehr pro Kunde in ein eigenes Portal einloggen, um zu sehen, ob alles läuft. Das ist der größte Vorteil für Installateure mit wachsender Wartungsflotte.
Dieser Alarm-Feed bringt sofort Zeitersparnis. Ferndiagnose senkt die durchschnittlichen HLK-Servicekosten um EUR 120 bis EUR 180 pro Vorfall (REHVA Journal), weil Sie unnötige Anfahrten und Wiederholungsbesuche vermeiden. Sie legen Schwellenwerte je Register fest, etwa eine Vorlauftemperatur oder einen Fehlercode, und die Plattform sendet eine Meldung. Wie Sie diese Schwellen einrichten, lesen Sie unter automatische Modbus-Benachrichtigungen einrichten.
Wann passt ein Cloud Gateway, und wann nicht?
Das ModbusCloud Gateway ist ein Cloud Gateway, das Modbus-Register direkt an die ModbusCloud-Plattform via TLS über MQTT veröffentlicht. Kein separater Broker, kein VPN, kein eigener Server. Bei der Wahl zwischen Gateway-Typen hilft die Modbus Gateway Kaufberatung und der industrielle IoT Gateway Vergleich.
Passt, wenn:
- Sie Installateur ohne eigene IT-Abteilung sind und schnell ein Dashboard für den Endkunden wollen.
- Der Kunde mit Wärmepumpen, Photovoltaik, Energiezählern oder Kältetechnik arbeitet, die Modbus sprechen.
- Sie 1 bis 50 Standorte betreuen und Ferndiagnose ohne VPN-Tunnel wollen.
- NIS2-Anforderungen für Sie gelten und Sie verschlüsselte Übertragung (MQTT über TLS), Rollen und ein Aktivitätenprotokoll nicht selbst aufbauen wollen; die NIS2-Konformität Ihrer Organisation ersetzt das nicht.
Passt nicht, wenn:
- Der Kunde eine umfassende GA hat, die alles lokal in BACnet oder KNX halten will, ohne Cloud.
- Sie eine lokale SCADA ohne Internet wollen, dann wählen Sie ein klassisches Seriell-nach-Ethernet Gateway.
- Das Gerät in einer ATEX-Zone hängen muss, das erfordert Spezialhardware.
Sehen Sie die Produktseite für aktuelle Spezifikationen und unterstützte Geräte, oder prüfen Sie zuerst die Preise. Unsicher bei Ihrer Situation? Vereinbaren Sie eine Demo über Kontakt, dann gehen wir es gemeinsam durch.
Häufig gestellte Fragen
Was ist Modbus Monitoring über die Cloud?
Es ist eine Messkette, die Modbus-Register lokaler Geräte an eine zentrale Cloud-Plattform weiterleitet, sodass Sie die Daten aus der Ferne einsehen, protokollieren und mit Alarmen versehen. Ein Gateway liest die Register und veröffentlicht sie an ein Dashboard für Smartphone oder Laptop.
Kann ich eine Modbus-Anlage ohne VPN fernauslesen?
Ja. Ein Cloud-native Gateway baut eine ausgehende Verbindung zur Plattform auf, wie ein Browser eine Webseite abruft. Dadurch brauchen Sie kein VPN und müssen keinen eingehenden Port öffnen. Das ist sicherer und einfacher als ein Port-Forward von Port 502.
Ist Modbus über das Internet sicher?
Modbus selbst kennt keine Verschlüsselung, daher dürfen Sie Port 502 nie direkt ans Internet hängen. Ein Cloud Gateway löst das mit einer ausgehenden TLS-Verbindung, sodass die Daten verschlüsselt reisen und kein eingehender Port offen ist. Kombinieren Sie das mit Netzsegmentierung für NIS2.
Was kostet Cloud Monitoring pro Gateway und Monat?
Rechnen Sie mit EUR 8 bis EUR 25 pro Gateway und Monat für das Cloud-Abonnement mit Dashboard und Alarmen. Bei 4G kommen EUR 5 bis EUR 15 für eine M2M-SIM hinzu. Die Hardware kostet einmalig EUR 250 bis EUR 800, plus Netzteil und Installationsstunden.
Wie viel Datenvolumen verbraucht ein Modbus-Gateway pro Monat?
Ein typischer RS485-Bus erzeugt etwa 1 bis 5 MB pro Monat bei 60 Sekunden Polling. Pollen Sie schneller, etwa alle 5 Sekunden, steigt der Verbrauch entsprechend. Für HLK und Kältetechnik genügen 60 Sekunden meist, weil die gemessenen Größen sich langsam ändern.
Hersteller-Portal oder offene Plattform für gemischte Anlagen?
Ein Hersteller-Portal zeigt nur Geräte einer Marke in der Cloud dieses Herstellers. Eine offene Plattform wie ModbusCloud liest jede Modbus-Marke aus und zeigt alles auf einem Dashboard. Für eine gemischte Flotte vermeidet das getrennte Logins, eigene Datenformate und Doppelarbeit.
