Profinet
Vad är Profinet?
Profinet (Process Field Network) är ett industriellt Ethernet-protokoll för realtidskommunikation mellan styrsystem, fältenheter och operatörsgränssnitt i automatiserade anläggningar. Profinet utvecklades av organisationen Profibus & Profinet International (PI) som efterföljare till fältbussen Profibus, och är i dag ett av världens mest använda nätverksprotokoll i industrin – inte minst i miljöer med PLC:er från Siemens.
Betydelsen av Profinet
Industrins kommunikation har stegvis flyttat från specialiserade fältbussar till Ethernet, och Profinet är en av de standarder som drivit utvecklingen. Genom att bygga på standard-Ethernet kan samma nätverksteknik användas från fabriksgolv till kontor, vilket förenklar infrastruktur, kompetensförsörjning och integration – en viktig pusselbit i IT/OT-konvergensen.
Samtidigt ställer industrin krav som vanligt kontors-Ethernet inte uppfyller: styrningen av en robot eller en servoaxel kräver garanterade svarstider på millisekund- eller mikrosekundnivå. Profinets betydelse ligger i att det löser detta på standardhårdvara – och att det har en enorm installerad bas med hundratals miljoner installerade enheter globalt. Utvecklingen fortsätter dessutom med stöd för TSN (Time-Sensitive Networking), som gör deterministisk kommunikation till en del av standard-Ethernet, och med stegvis införd inbyggd säkerhet.
För den som ansvarar för drift eller säkerhet i en industrianläggning är Profinet-nätet ofta själva nervsystemet: hur det designas, segmenteras och övervakas påverkar både tillgängligheten i produktionen och angreppsytan mot den. Nätverksdesignen är därmed inte en detaljfråga utan en strategisk del av anläggningens livscykel.
Så fungerar Profinet
Profinet definierar flera kommunikationsklasser ovanpå Ethernet:
- Profinet IO: grundmodellen där en styrenhet (IO-Controller, typiskt en PLC) cykliskt utbyter data med fältenheter (IO-Devices) som I/O-öar, frekvensomriktare och givare.
- Realtidsklasser: standardtrafik (TCP/IP) för konfiguration och diagnostik, RT (Real-Time) för cyklisk styrdata med svarstider på några millisekunder, och IRT (Isochronous Real-Time) för synkroniserade tillämpningar som rörelsestyrning, med mikrosekundprecision.
- Samexistens: Profinet-trafik delar nätverk med vanlig TCP/IP-trafik, vilket gör att diagnostik, webbgränssnitt och styrdata kan samsas – men också att nätverksdesign och segmentering blir viktigt.
- Diagnostik: inbyggd enhets- och nätverksdiagnostik gör att fel kan lokaliseras snabbt, en av Profinets praktiska styrkor i drift.
Fördelar med Profinet
Profinet ger realtidsprestanda – deterministisk kommunikation även för krävande rörelsestyrning, standardteknik – bygger på Ethernet med vanliga switchar och kablage, skalbarhet – från enstaka maskiner till hela fabriker, stark diagnostik – snabbare felsökning och mindre stillestånd, samt bred ekosystemstöd – tusentals certifierade produkter från olika tillverkare.
Profinet och Advania
Advania hjälper industriföretag att designa och säkra nätverksinfrastrukturen som Profinet-kommunikationen vilar på – med segmentering mellan produktionsceller, kontrollerad koppling mot IT-miljön, övervakning av industriell trafik och rådgivning kring säker arkitektur enligt IEC 62443. Ett välbyggt industrinät är grunden för både tillgänglighet och säkerhet.
Vanliga frågor och svar om Profinet
Vad är skillnaden mellan Profinet och Profibus?
Profibus är den äldre seriella fältbussen, medan Profinet är dess Ethernet-baserade efterföljare med högre hastighet, större flexibilitet och bättre diagnostik. Båda förvaltas av samma organisation, och i många anläggningar samexisterar de under en lång övergångsperiod.
Vad är skillnaden mellan Profinet och Modbus TCP?
Båda går över Ethernet, men Modbus TCP är ett enkelt fråga-svar-protokoll utan realtidsgarantier, medan Profinet erbjuder deterministisk cyklisk kommunikation, enhetsmodeller och diagnostik. Modbus är enklare att implementera; Profinet är byggt för krävande automation.
Är Profinet säkert?
Protokollet utvecklades med fokus på tillgänglighet och realtid, inte konfidentialitet – styrtrafiken är traditionellt varken krypterad eller autentiserad. Säkerheten byggs därför i arkitekturen: segmenterade cellnät, brandväggar mot IT-miljön och övervakning. Nyare specifikationer inför stegvis inbyggd Profinet Security.
När väljer man Profinet i stället för OPC UA?
De kompletterar varandra. Profinet används för den cykliska realtidsstyrningen mellan PLC och fältutrustning, medan OPC UA används för säkert, semantiskt datautbyte uppåt – mellan maskiner, system och IT/molnmiljöer.
Viktiga punkter att ta med sig om Profinet
- Industriellt Ethernet: Profinet kör deterministisk styrkommunikation på standard-Ethernet.
- Tre realtidsklasser: från vanlig TCP/IP-trafik till mikrosekundsynkroniserad rörelsestyrning.
- Enorm installerad bas: ett av världens mest spridda industriprotokoll, starkt i Siemens-miljöer.
- Säkerhet via arkitektur: styrtrafiken är oskyddad i grunden – segmentering och övervakning krävs.
- Del av helheten: Profinet för realtidsstyrningen, OPC UA för datautbytet mot IT och moln.
Hur skyddade är era industriella miljöer?
-
A
- Accessnät
- Accesspunkt
- Active Directory
- Affärssystem
- Agent Assist
- Agentic AI
- Artificial General Intelligence (AGI)
- AI
- AI Act / AI-förordningen
- AI-agent
- AI-compliant
- AI Factory
- AI-first
- AI governance
- AI PC
- AI-proofed
- AI-ready
- AIaaS
- AIOps
- Air Gap / Air Gapped
- Azure Kubernetes Service (AKS)
- Algoritm
- Alignment
- API
- API Gateway
- Attack Surface Management (ASM)
- Automation
- Autonomous agents
- AWS (Amazon Web Services)
- Azure API Management
- Azure Arc
- Azure Cosmos DB
- Azure Data Factory
- Azure DevOps
- Azure Event Grid
- Azure Event Hubs
- Azure Function Apps
- Azure Integration Services
- Azure Key Vault
- Azure Logic Apps
- Azure Service Bus
- Azure Storage Account
- Azure Virtual Desktop (AVD)
- B
-
C
- C3PAO
- CapEx vs OpEx
- CASB (Cloud Access Security Broker)
- CCaaS
- CEaaS
- Chaos Engineering
- Chatbot
- CI/CD
- CIEM (Cloud Infrastructure Entitlement Management)
- Cirkulär IT
- CIS
- Claude Code
- CLI
- Click to Do
- CLOUD Act
- Cloud Native
- Cloud Security (Molnsäkerhet)
- CMMC
- CNAPP
- Colocation
- Computer vision
- Conditional Access (Villkorlig åtkomst)
- Confidential Computing
- Containerisering
- Content Delivery Network (CDN)
- Context window
- Copilot
- Copilot Studio
- CRC
- CRM
- CSIRT
- CSP (Cloud Solution Provider)
- CSRD
- CTEM
- Customer experience
- CVE (Common Vulnerabilities and Exposures)
- CVSS
- Cyber Kill Chain
- Cyber range
- Cyber resilience
- Cyberförsäkring
- Cyberresiliensförordningen
- Cybersäkerhet
- Cybersäkerhetslagen
- Cybersäkerhetsakten
-
D
- DaaS
- DANE
- DAS (Distributed Antenna System)
- Data-fabric plattform
- Data Governance
- Data Lake
- Data Lakehouse
- Data Mesh
- Data Pipeline
- Data sovereignty
- Dataanalys
- Databas
- Databricks
- Datacenter
- Datacenterstack
- Datahantering (Data Management)
- Datalager (Data Warehouse)
- Datamigrering
- Dataskyddsombud (DPO)
- Datasuveränitet
- Datavisualisering
- DCS
- DDoS
- Deep learning
- Deepfake
- DevOps
- DevSecOps
- Digital Employee Experience (DEX)
- Digital Experience Platform (DXP)
- Digital kompetens
- Digital leveranskedja
- Digital motståndskraft
- Digital Operational Resilience
- Digital suveränitet
- Digital transformation
- Digital tvilling
- Digital twin
- Digitalisering
- Disaster Recovery
- Diversitet
- DKIM
- Data Loss Prevention (DLP)
- DMA
- DMARC
- DNS (Domain Name System)
- DNSSEC
- Docker
- DORA
- DPIA (Dataskyddskonsekvensbedömning)
- Disaster Recovery as a Service (DRaaS)
- DRP
- DSA
- DSPM (Data Security Posture Management)
- DUC
- E
- F
- G
- H
-
I
- IaaS (Infrastructure as a Service)
- IAM
- ICS
- Identity Governance and Administration (IGA)
- IEC 62443
- IIoT
- Immutable backups
- IMY (Integritetsskyddsmyndigheten)
- Incident Response
- Inference
- Informationsklassning
- Informationssäkerhet
- Infrastruktur-som-kod
- Inomhustäckning
- Insider Threat / Insiderhot
- Integration
- Integration ERP
- Integrationsförvaltning
- Intrångsdetektionssystem (IDS)
- Intune
- IOC
- IoT - Internet of Things
- IPS
- ISO
- ISO 22301
- ISO 27001
- ISO 42001
- IT-drift
- IT-forensik
- IT/OT-konvergens
- IT-säkerhet
- IT-upphandling
- ITAD Services
- IT Asset Management (ITAM)
- ITIL
- J
- K
- L
-
M
- Malware
- Managed Print Services (MPS)
- Managed Service Provider (MSP)
- Maskininlärning
- Master Data Management (MDM)
- MDM (Mobile Device Management)
- Managed Detection and Response (MDR)
- MFA
- Microservices
- Microsoft 365
- Microsoft Defender
- Microsoft Entra ID
- Microsoft Fabric
- Microsoft Foundry
- Microsoft Pluton
- Microsoft Purview
- Microsoft Sentinel
- Microsoft Teams Rooms
- Microsoft Viva
- Mikrosegmentering
- MISP
- MITRE ATT&CK
- MLOps (Machine Learning Operations)
- Modbus
- Model Context Protocol (MCP)
- Model drift
- Model serving
- Molndrift
- Molnmigrering
- Molnsäkerhet
- Monoberoende - Ändringar som hotar
- Mopria
- MTA-STS
- Multiagent Systems / Multiagentsystem
- Multicloud
- Multimodal
- N
- O
-
P
- PaaS (Platform as a Service)
- PAM (Privileged Access Management)
- Passkey / Passwordless
- Patch
- Patch Management
- Patchhantering
- Penetrationstest
- Personuppgiftsbiträdesavtal
- Phishing
- Pinnacle Partner
- PKI (Public Key Infrastructure)
- Platform Engineering
- PLC
- Post-kvantumkryptografi
- Power Automate
- Power BI
- Power Platform
- Primär / sekundär förbindelse
- Privat 5G-nät
- Private AI
- Profibus / Fieldbus
- Profinet
- Prompt Engineering
- Prompt injection
- Promptslop
- PropTech
- PTS (Post- och telestyrelsen)
- Purdue-modellen
- Q
- R
-
S
- Supply Chain Attack
- SaaS
- Säkerhetsgranskning
- Säkerhetskänslig verksamhet
- Säkerhetsklassad
- Säkerhetsklassad IT-miljö
- Säkerhetsklassning
- Säkerhetsmedvetenhet (Security Awareness)
- Säkerhetsskyddad IT
- Säkerhetsskyddad upphandling
- Säkerhetsskyddsanalys
- Säkerhetsskyddslagen
- SASE
- SBOM (Software Bill of Materials)
- SBTi
- SCADA
- Schrems II
- Scope 1/2/3
- SD-WAN (Software-Defined WAN)
- SDN
- Secure-Core PC
- Security Posture Management (CSPM/SSPM)
- SEK Handbok 459
- Self-hosted LLM
- SEO
- Serverless Computing
- Servicedesk
- Shadow AI
- Sharepoint
- SIEM
- Single Sign-On (SSO)
- SIS
- SIT-test
- Skyddsvärd information
- Service Level Agreement (SLA)
- Småceller (small cells)
- Small Language Models (SLM)
- Smart fastighet
- Smishing
- SMTP AUTH
- SOAR
- SOC
- SOC 2
- Social Engineering
- Sovereign AI
- Sovereign Cloud
- Spear phishing
- SPF (Sender Policy Framework)
- Spoofing
- Spridningsnät
- SRE (Site Reliability Engineering)
- SSE
- SSL/TLS
- Stadsnät
- Strukturerat kablage
- Svanenmärkningen
- Svartfiber
- Synthetic data
- Systemintegration
- T
- U
- V
- W
- X
- Y
- Z
- Å
- Ä
- Ö