PROFIBUS zu PROFINET migrieren: Strategie, Werkzeuge und Kosten 2026
Neuanlagen: PROFINET ohne Diskussion. Bestand: PROFIBUS halten, Migration über 3-5 Jahre, Gateways für die Hybridphase.
Wer 2026 im DACH-Raum eine PROFIBUS-Bestandsanlage verantwortet, steht unter wachsendem Migrationsdruck. Siemens hat den End-of-Life-Termin für Step7 Classic V5.7 mehrfach in den Korridor 2025-2027 verschoben, neue Engineering-Workflows laufen ausschließlich im TIA Portal v18+, und die Plattform Industrie 4.0 empfiehlt PROFINET als Standardträger für durchgängige Vertikalintegration vom Sensor bis zum MES. Hinzu kommen verschärfte Cybersecurity-Anforderungen nach IEC 62443, die ein nacktes PROFIBUS-DP-Segment nicht erfüllt, sowie KfW-Modernisierungskredite und BMUV-Förderungen, die Investitionen in eine Anlagenmodernisierung wirtschaftlich kalkulierbar machen.
Trotzdem ist Panik der falsche Ratgeber. Eine sauber projektierte PROFIBUS-DP-Bestandsanlage läuft erfahrungsgemäß weitere fünf bis zehn Jahre störungsfrei. PROFIBUS PA in der Prozessindustrie (Chemie, Pharma, Öl und Gas) bleibt sogar mittelfristig gesetzt, weil PROFINET über Ethernet-APL die Reichweiten und Ex-Schutzanforderungen der bewährten PA-Physikalik erst seit Kurzem erreicht und Bestandsgeräte von Endress+Hauser oder Pepperl+Fuchs voll abgeschrieben sind.
Dieser Leitfaden richtet sich an Automatisierungsleiter, Inbetriebnehmer und Instandhalter mit Siemens-Bestand. Wir beleuchten die drei realistischen Migrationsstrategien (Big-Bang, Gateway, Hybrid), die wichtigsten PI-Werkzeuge (PROFINET Migration Toolkit, Hilscher netTAP, Siemens Y-Link, IM 153), den Engineering-Ramp-Up im TIA Portal und die Gesamtkosten über den Anlagenlebenszyklus. Urteil vorweg: Neuanlagen sind PROFINET-first. Bestand bleibt PROFIBUS, solange er läuft. Migration ist ein Projekt, kein Hot-Swap.
| Kriterium | PROFIBUS | PROFINET |
|---|---|---|
| Marktstatus 2026 | Legacy, reif, stabil; PI pflegt Spezifikation, kaum Innovation; ca. 60 Mio. installierte Knoten weltweit | Aktueller Standard für Neuanlagen seit ca. 2018; über 50 Mio. Knoten, jährlich zweistellige Zuwachsraten laut PI |
| Physikalische Schicht | RS-485 (DP, Twisted Pair) oder Manchester-codiertes 31,25 kBit/s mit Speisung (PA, IEC 61158-2) | 100BASE-TX (Kupfer), 100BASE-FX (LWL), zunehmend 1 GbE; M12-D-/X-Codierung; Ethernet-APL für Prozess- und Ex-Bereiche |
| Topologie | Linie mit Stichleitungen, Repeater zwingend für Stern oder Segmentierung; max. 32 Knoten pro Segment, 126 mit Repeatern | Stern, Linie, Ring (MRP), Baum; bis 200 IO-Devices pro IO-Controller; Topologie über LLDP automatisch erkannt |
| Bandbreite | 9,6 kBit/s bis 12 MBit/s (DP), 31,25 kBit/s (PA); shared medium, Token-Passing zwischen Mastern | 100 MBit/s vollduplex Standard, 1 GbE in modernen Komponenten; switched, kollisionsfrei |
| Typische Zykluszeit | DP-V0: 1-10 ms je nach Baudrate und Slave-Anzahl; PA: 100 ms bis mehrere Sekunden | RT (CC-B): 1-10 ms; IRT (CC-C): bis 31,25 us mit Jitter unter 1 us; TSN (CC-D) gleichwertig auf Standard-Hardware |
| Max. Geräte pro Segment | 32 ohne Repeater, 126 Adressen gesamt; PA-Segment 9-31 Feldgeräte je nach Speisung | 256 IO-Devices pro IO-Controller (S7-1500), de facto durch Lastrechnung begrenzt; Switches statt Repeater |
| Diagnose | DP-V1 Diagnose-Telegramme (kanalspezifisch ab GSD-Rev 5); keine Topologieerkennung; Stationsstatus per LED am IM-Modul | Standardisierte Diagnose-Alarme pro Kanal/Submodul, I&M-Daten, LLDP-Topologie, SNMP, PRONETA, SINEMA Server |
| Sicherheit (Safety) | PROFIsafe über DP-V2 (Black-Channel-Prinzip); funktional sicher bis SIL 3 | PROFIsafe über PROFINET (gleiches Black-Channel-Profil); SIL 3 / PL e; voll abwärtskompatibel zu PROFIsafe-DP-Geräten |
| Engineering-Tools | Step7 Classic V5.7 (SIMATIC Manager), End-of-Life-Korridor 2025-2027; GSD-Import; HW-Konfig für S7-300/400 | TIA Portal v18+ (HW-Konfig, Online-Diagnose, GSDML-Import, Topologie-Editor); Step7 Safety, OPC UA Server integriert |
| OPC UA / MES-Anbindung | Nur indirekt über S7-Kommunikation oder Drittanbieter-Gateways (Kepware, Softing dataFEED, Hilscher netIOT) | OPC UA Server nativ in S7-1500 über denselben PN-Port; Companion Specs (PA-DIM, VDMA Robotics) verfügbar |
| Cybersecurity | Keine Authentifizierung, keine Verschlüsselung; Absicherung nur durch physische Trennung und Zell-Firewalls | PROFINET Security Class 1-3 (SC1 integritätsgeschützte Konfiguration, SC2 authentifizierte Zyklik, SC3 verschlüsselt); IEC-62443-4-2-konforme Geräte |
| Hardware-Kosten Migration | Bestand bleibt; pro Slave 0 Euro; Spare-Parts werden langfristig knapp und teuer | IO-Device 200-400 Euro pro Modul; managed Switches 300-1500 Euro; Hybrid-Gateway (Y-Link, netTAP) 800-1800 Euro pro Strang |
Warum jetzt migrieren: Siemens End-of-Life und Neuprojekt-Vorgaben
Der wichtigste Treiber im DACH-Markt heißt Step7 Classic V5.7. Siemens hat das letzte Service-Pack (SR3) im Sommer 2025 ausgeliefert und das Lifecycle-Ende mehrfach in den Korridor 2025-2027 verschoben. Damit lebt Step7 Classic länger als ursprünglich angekündigt, aber neue Funktionen, neue CPU-Familien (S7-1500R/H, ET 200SP F) und PROFINET Security Class 3 erscheinen ausschließlich im TIA Portal v18 oder v19. Wer einen jungen Inbetriebnehmer einstellt, bekommt jemanden, der TIA Portal kann und Step7 Classic nur noch aus dem Lehrbuch kennt.
Parallel verschiebt sich die Lastenheftpraxis. Große OEM und Endkunden (Daimler Trucks, BMW, BASF, Bayer, Bosch) schreiben seit etwa 2020 für Neuanlagen verbindlich PROFINET vor, oft mit der Conformance Class CC-B oder CC-C. Die Plattform Industrie 4.0 und der ZVEI empfehlen PROFINET als Standardträger für die Vertikalintegration; die VDMA-Einheitsblätter zur Maschinenkommunikation referenzieren dieselbe Richtung. PROFIBUS DP gilt in Neuprojekten als technische Schuld.
Investitionssicherheit spricht ebenfalls für den Wechsel. PROFINET-Geräte sind bei allen relevanten DACH-Herstellern (Siemens, Phoenix Contact, Wago, Festo, Bosch Rexroth, ABB) breiter im Programm als PROFIBUS-Geräte. Wer 2026 eine PROFIBUS-DP-Steuerung sucht, bekommt sie noch, zahlt aber Aufschläge und akzeptiert längere Lieferzeiten. Bei Engineering-Werkzeugen und Schulungsangeboten ist das Verhältnis bereits gekippt: Mesago, IBH Softec, SITRAIN und nahezu alle DACH-Industriekammern bieten PROFINET-Kurse als Standardprogramm, PROFIBUS-Kurse werden nur noch auf Anfrage gefahren.
Migrationsstrategien: Big-Bang, Gateway, Hybrid
Drei Strategien haben sich in der Praxis bewährt. Die Wahl hängt von Anlagengröße, Verfügbarkeitsanforderung und Budget ab.
Big-Bang. Komplettumbau in einem geplanten Stillstand. Sinnvoll bei ohnehin anstehender Anlagenmodernisierung, Steuerungswechsel (S7-300 zu S7-1500) oder überalterten Feldgeräten. Vorteil: saubere Topologie, keine Hybrid-Komplexität, voller Funktionsumfang ab Tag 1. Nachteil: hohes Stillstandsrisiko, Engineering-Aufwand konzentriert, Bediener müssen geschult sein, bevor die Anlage wieder anläuft. Realistisch nur bei Stillständen über zwei Wochen.
Gateway-Migration. PROFIBUS-Bestand bleibt, ein PROFIBUS-PROFINET-Gateway (Siemens IE/PB-Link, Siemens Y-Link für redundante Anbindung, Hilscher netTAP NT 50/NT 100, Anybus X-Gateway) bindet die alten Segmente an einen neuen PROFINET-Backbone an. Die Gateways werden in TIA Portal per GSDML projektiert und stellen die DP-Slaves dem IO-Controller als PROFINET-Submodule zur Verfügung. Aufwand minimal, Diagnose teils eingeschränkt (kanalspezifische DP-V1-Alarme werden in PROFINET-Alarme übersetzt, gehen aber nicht vollständig verloren).
Hybrid / schrittweiser Umbau. Neue Maschinen oder Erweiterungen werden in PROFINET ausgeführt, der PROFIBUS-Bestand bleibt zunächst, wird über Gateways angebunden und im Rahmen von Wartungszyklen Segment für Segment ersetzt. Dies ist im DACH-Mittelstand die häufigste Strategie: pragmatisch, kapitalschonend, niedriges Stillstandsrisiko. Planungshorizont typisch drei bis fünf Jahre.
In allen drei Fällen lohnt sich vorab ein Migration Audit: vollständige Inventarisierung der DP-/PA-Slaves mit Hersteller, Bestellnummer, GSD-Version und Lifecycle-Status; Lastrechnung für das geplante PROFINET-Netz; Identifikation kritischer Geräte, die kein PROFINET-Pendant haben (häufig Sonderlösungen aus den 1990er-Jahren); Bewertung der Verkabelung (Cat 6A oder besser für 1 GbE-Ready). Wer diesen Schritt überspringt, liefert sich Überraschungen in der Inbetriebnahme aus.
PI-Werkzeuge für die Migration: PROFINET Migration Toolkit, Hilscher-Gateways, Y-Link
PI (PROFIBUS und PROFINET International) stellt ein offizielles PROFINET Migration Toolkit bereit, das Architektur-Checklisten, Lastrechnungs-Vorlagen und GSDML-Beispiele enthält. Es ersetzt kein Engineering, hilft aber bei der initialen Bewertung. Ergänzend liefert die PROFINET Design Guideline (Bestellnummer 8.061 bei PI Deutschland) verbindliche Empfehlungen zu Topologie, Adressierung, Diagnose und Security.
Im Siemens-Werkzeugkasten sind drei Komponenten Standard. PRONETA Basic (kostenlos) liest die Netzwerktopologie automatisch, parametriert IP- und Gerätenamen, testet die Verdrahtung und prüft IO-Module ohne SPS - das wichtigste Inbetriebnahme-Werkzeug für Migrationsprojekte. SINEMA Server übernimmt die kontinuierliche Netzwerküberwachung im Betrieb (Topologie, Performance, Diagnose-Aggregation). TIA Portal ist die Engineering-Plattform für Hardware-Konfiguration, GSDML-Import, Sicherheits-Engineering und Online-Diagnose.
Für die Hybridphase sind die Gateways von Hilscher im DACH-Maschinenbau Pflichtlektüre. Die netTAP NT 50/100-Serie ist multiprotokollfähig (PROFIBUS DP Master/Slave zu PROFINET IO Device/Controller, plus Modbus, EtherCAT, EtherNet/IP) und liefert die GSDML-Datei mit. Siemens selbst bietet das IE/PB-Link PN IO (Standard, einkanalig) und das Y-Link (zweikanalig, redundant, für S7-1500R/H und Hochverfügbarkeitsanlagen). Im Prozessbereich übernimmt das IM 153-4 PN HF die Anbindung von ET 200M (DP-basiert) an PROFINET.
Engineering-seitig läuft die Migration über die Geräteparametrierungsdatei: PROFIBUS nutzt GSD (Geräte-Stammdaten, ASCII), PROFINET nutzt GSDML (XML, deutlich mächtiger, mit Diagnose- und Submodulinformationen). Die meisten Hersteller liefern beide Formate parallel, und Hilscher stellt in seinem Whitepaper zur PROFIBUS-PROFINET-Migration sogar Mapping-Tabellen bereit, wie sich GSD-Module 1:1 auf GSDML-Submodule abbilden lassen - was den Engineering-Workflow im TIA Portal deutlich beschleunigt.
Gesamtkosten: Hardware, Schulung, Engineering-Ramp-Up
Die Hardware-Kosten sind nur ein Teil der Rechnung und oft nicht der größte. Realistische Spannen pro Maschine oder Zelle mittlerer Größe (S7-1500-CPU, 10-20 IO-Devices, 50-100 Kanäle):
- Hardware Ersatzbeschaffung: 8.000-25.000 Euro je nach Geräteanzahl und Switch-Klasse (managed, IRT-fähig, Security-Class).
- Gateways für die Hybridphase: 800-1.800 Euro pro PROFIBUS-Strang (Y-Link, IE/PB-Link, Hilscher netTAP). Pro Anlage selten mehr als drei bis fünf.
- Engineering und Inbetriebnahme: 50-150 Personentage je nach Anlagenkomplexität, Stundensatz Inbetriebnehmer DACH 95-130 Euro. Hauptposten ist das Re-Engineering der Hardware-Konfiguration und der Diagnose-Bausteine, nicht der eigentliche Tausch.
- Schulung: TIA-Portal-Grundkurs zwei bis drei Tage pro Mitarbeiter, Aufbaukurs PROFINET-Diagnose zwei Tage. Bei einer typischen Instandhaltungsmannschaft von acht Personen schnell 20.000-30.000 Euro plus Reisekosten.
- Schatten-Engineering: Doppelte Pflege der alten Step7-Classic-Projekte und der neuen TIA-Projekte während der Hybridphase. Wird regelmäßig unterschätzt.
Demgegenüber stehen Einsparungen, die sich erst über den Anlagenlebenszyklus zeigen: niedrigerer Diagnoseaufwand, höhere Verfügbarkeit durch MRP-Ringe, OPC-UA-Anbindung an das MES ohne zusätzliches Gateway, Investitionssicherheit bei Ersatzteilen. Förderpolitisch lohnt sich der Schritt 2026: Der ERP-Förderkredit Digitalisierung der KfW und BMUV-Programme für Industrie-4.0-Modernisierung decken Hardware- und Engineering-Kosten teilweise.
Eine realistische Wirtschaftlichkeitsrechnung sollte über sieben bis zehn Jahre kalkulieren, nicht über den ersten Stillstand. PROFINET amortisiert sich vor allem über reduzierte Ungeplant-Stillstandszeiten (LLDP-Topologie, kanalspezifische Diagnose), wegfallende Drittanbieter-Gateways (OPC UA direkt aus der CPU) und niedrigeren Schulungsaufwand bei Personalwechsel - weil neue Inbetriebnehmer im DACH-Raum praktisch nur noch TIA Portal lernen.
PROFIBUS
- PROFIBUS DP BEHALTEN, wenn die Anlage stabil läuft, Ersatzteile auf Lager sind und keine neue Funktionalität (OPC UA, Security, MRP) zwingend gefordert wird
- PROFIBUS PA BEHALTEN in Prozessanlagen (Chemie, Pharma, Öl und Gas), solange Bestandsgeräte von Endress+Hauser oder Pepperl+Fuchs abgeschrieben sind und Ethernet-APL nicht im Lastenheft steht (NAMUR NE 159 erlaubt Bestandsweiterbetrieb)
- Migration verschieben, wenn der nächste planmäßige Anlagenstillstand mehr als 18 Monate entfernt ist und kein End-of-Life-Druck bei der CPU besteht
PROFINET
- MIGRIEREN bei jeder Neuanlage und jeder substanziellen Erweiterung (PROFINET-first seit etwa 2018, Lastenheftstandard bei Daimler, BMW, BASF, Bosch)
- MIGRIEREN, wenn die Steuerung ohnehin getauscht wird (S7-300 zu S7-1500), wenn IEC 62443 im Pflichtenheft steht oder wenn OPC-UA-Anbindung an das MES gefordert ist
- HYBRID MIGRIEREN über Gateways (Y-Link, IE/PB-Link, Hilscher netTAP), wenn die Bestandsanlage funktioniert, aber neue Zellen oder Linien in PROFINET ergänzt werden
- Planungshorizont drei bis fünf Jahre
- MIGRIEREN, wenn Step7 Classic V5.7 in der eigenen Toolchain das letzte Hindernis ist und der Engineering-Workflow auf TIA Portal v18+ umgestellt werden soll
Häufige Fragen
Stellt Siemens den PROFIBUS-DP-Support ein?
Können PROFIBUS und PROFINET in derselben Zelle koexistieren?
Was ist der Unterschied zwischen IE/PB-Link, Y-Link und IM 153?
Wie verhält sich PROFIsafe in der Migration?
Sollte ich PROFIBUS PA in einer Prozessanlage auf PROFINET über Ethernet-APL migrieren?
Welche Schulung brauchen meine Instandhalter für den Wechsel zu PROFINET?
Weiterführende Links
Wie fit sind Sie für die KNX-Prüfung?
10 echte Prüfungsfragen, ohne Registrierung. In weniger als 5 Minuten wissen Sie, wo Sie stehen.