Migrationsleitfaden

PROFIBUS zu PROFINET migrieren: Strategie, Werkzeuge und Kosten 2026

Neuanlagen: PROFINET ohne Diskussion. Bestand: PROFIBUS halten, Migration über 3-5 Jahre, Gateways für die Hybridphase.

Zuletzt aktualisiert: Mai 20264 abschnitte

Wer 2026 im DACH-Raum eine PROFIBUS-Bestandsanlage verantwortet, steht unter wachsendem Migrationsdruck. Siemens hat den End-of-Life-Termin für Step7 Classic V5.7 mehrfach in den Korridor 2025-2027 verschoben, neue Engineering-Workflows laufen ausschließlich im TIA Portal v18+, und die Plattform Industrie 4.0 empfiehlt PROFINET als Standardträger für durchgängige Vertikalintegration vom Sensor bis zum MES. Hinzu kommen verschärfte Cybersecurity-Anforderungen nach IEC 62443, die ein nacktes PROFIBUS-DP-Segment nicht erfüllt, sowie KfW-Modernisierungskredite und BMUV-Förderungen, die Investitionen in eine Anlagenmodernisierung wirtschaftlich kalkulierbar machen.

Trotzdem ist Panik der falsche Ratgeber. Eine sauber projektierte PROFIBUS-DP-Bestandsanlage läuft erfahrungsgemäß weitere fünf bis zehn Jahre störungsfrei. PROFIBUS PA in der Prozessindustrie (Chemie, Pharma, Öl und Gas) bleibt sogar mittelfristig gesetzt, weil PROFINET über Ethernet-APL die Reichweiten und Ex-Schutzanforderungen der bewährten PA-Physikalik erst seit Kurzem erreicht und Bestandsgeräte von Endress+Hauser oder Pepperl+Fuchs voll abgeschrieben sind.

Dieser Leitfaden richtet sich an Automatisierungsleiter, Inbetriebnehmer und Instandhalter mit Siemens-Bestand. Wir beleuchten die drei realistischen Migrationsstrategien (Big-Bang, Gateway, Hybrid), die wichtigsten PI-Werkzeuge (PROFINET Migration Toolkit, Hilscher netTAP, Siemens Y-Link, IM 153), den Engineering-Ramp-Up im TIA Portal und die Gesamtkosten über den Anlagenlebenszyklus. Urteil vorweg: Neuanlagen sind PROFINET-first. Bestand bleibt PROFIBUS, solange er läuft. Migration ist ein Projekt, kein Hot-Swap.

KriteriumPROFIBUSPROFINET
Marktstatus 2026Legacy, reif, stabil; PI pflegt Spezifikation, kaum Innovation; ca. 60 Mio. installierte Knoten weltweitAktueller Standard für Neuanlagen seit ca. 2018; über 50 Mio. Knoten, jährlich zweistellige Zuwachsraten laut PI
Physikalische SchichtRS-485 (DP, Twisted Pair) oder Manchester-codiertes 31,25 kBit/s mit Speisung (PA, IEC 61158-2)100BASE-TX (Kupfer), 100BASE-FX (LWL), zunehmend 1 GbE; M12-D-/X-Codierung; Ethernet-APL für Prozess- und Ex-Bereiche
TopologieLinie mit Stichleitungen, Repeater zwingend für Stern oder Segmentierung; max. 32 Knoten pro Segment, 126 mit RepeaternStern, Linie, Ring (MRP), Baum; bis 200 IO-Devices pro IO-Controller; Topologie über LLDP automatisch erkannt
Bandbreite9,6 kBit/s bis 12 MBit/s (DP), 31,25 kBit/s (PA); shared medium, Token-Passing zwischen Mastern100 MBit/s vollduplex Standard, 1 GbE in modernen Komponenten; switched, kollisionsfrei
Typische ZykluszeitDP-V0: 1-10 ms je nach Baudrate und Slave-Anzahl; PA: 100 ms bis mehrere SekundenRT (CC-B): 1-10 ms; IRT (CC-C): bis 31,25 us mit Jitter unter 1 us; TSN (CC-D) gleichwertig auf Standard-Hardware
Max. Geräte pro Segment32 ohne Repeater, 126 Adressen gesamt; PA-Segment 9-31 Feldgeräte je nach Speisung256 IO-Devices pro IO-Controller (S7-1500), de facto durch Lastrechnung begrenzt; Switches statt Repeater
DiagnoseDP-V1 Diagnose-Telegramme (kanalspezifisch ab GSD-Rev 5); keine Topologieerkennung; Stationsstatus per LED am IM-ModulStandardisierte Diagnose-Alarme pro Kanal/Submodul, I&M-Daten, LLDP-Topologie, SNMP, PRONETA, SINEMA Server
Sicherheit (Safety)PROFIsafe über DP-V2 (Black-Channel-Prinzip); funktional sicher bis SIL 3PROFIsafe über PROFINET (gleiches Black-Channel-Profil); SIL 3 / PL e; voll abwärtskompatibel zu PROFIsafe-DP-Geräten
Engineering-ToolsStep7 Classic V5.7 (SIMATIC Manager), End-of-Life-Korridor 2025-2027; GSD-Import; HW-Konfig für S7-300/400TIA Portal v18+ (HW-Konfig, Online-Diagnose, GSDML-Import, Topologie-Editor); Step7 Safety, OPC UA Server integriert
OPC UA / MES-AnbindungNur indirekt über S7-Kommunikation oder Drittanbieter-Gateways (Kepware, Softing dataFEED, Hilscher netIOT)OPC UA Server nativ in S7-1500 über denselben PN-Port; Companion Specs (PA-DIM, VDMA Robotics) verfügbar
CybersecurityKeine Authentifizierung, keine Verschlüsselung; Absicherung nur durch physische Trennung und Zell-FirewallsPROFINET Security Class 1-3 (SC1 integritätsgeschützte Konfiguration, SC2 authentifizierte Zyklik, SC3 verschlüsselt); IEC-62443-4-2-konforme Geräte
Hardware-Kosten MigrationBestand bleibt; pro Slave 0 Euro; Spare-Parts werden langfristig knapp und teuerIO-Device 200-400 Euro pro Modul; managed Switches 300-1500 Euro; Hybrid-Gateway (Y-Link, netTAP) 800-1800 Euro pro Strang

Warum jetzt migrieren: Siemens End-of-Life und Neuprojekt-Vorgaben

Der wichtigste Treiber im DACH-Markt heißt Step7 Classic V5.7. Siemens hat das letzte Service-Pack (SR3) im Sommer 2025 ausgeliefert und das Lifecycle-Ende mehrfach in den Korridor 2025-2027 verschoben. Damit lebt Step7 Classic länger als ursprünglich angekündigt, aber neue Funktionen, neue CPU-Familien (S7-1500R/H, ET 200SP F) und PROFINET Security Class 3 erscheinen ausschließlich im TIA Portal v18 oder v19. Wer einen jungen Inbetriebnehmer einstellt, bekommt jemanden, der TIA Portal kann und Step7 Classic nur noch aus dem Lehrbuch kennt.

Parallel verschiebt sich die Lastenheftpraxis. Große OEM und Endkunden (Daimler Trucks, BMW, BASF, Bayer, Bosch) schreiben seit etwa 2020 für Neuanlagen verbindlich PROFINET vor, oft mit der Conformance Class CC-B oder CC-C. Die Plattform Industrie 4.0 und der ZVEI empfehlen PROFINET als Standardträger für die Vertikalintegration; die VDMA-Einheitsblätter zur Maschinenkommunikation referenzieren dieselbe Richtung. PROFIBUS DP gilt in Neuprojekten als technische Schuld.

Investitionssicherheit spricht ebenfalls für den Wechsel. PROFINET-Geräte sind bei allen relevanten DACH-Herstellern (Siemens, Phoenix Contact, Wago, Festo, Bosch Rexroth, ABB) breiter im Programm als PROFIBUS-Geräte. Wer 2026 eine PROFIBUS-DP-Steuerung sucht, bekommt sie noch, zahlt aber Aufschläge und akzeptiert längere Lieferzeiten. Bei Engineering-Werkzeugen und Schulungsangeboten ist das Verhältnis bereits gekippt: Mesago, IBH Softec, SITRAIN und nahezu alle DACH-Industriekammern bieten PROFINET-Kurse als Standardprogramm, PROFIBUS-Kurse werden nur noch auf Anfrage gefahren.

Migrationsstrategien: Big-Bang, Gateway, Hybrid

Drei Strategien haben sich in der Praxis bewährt. Die Wahl hängt von Anlagengröße, Verfügbarkeitsanforderung und Budget ab.

Big-Bang. Komplettumbau in einem geplanten Stillstand. Sinnvoll bei ohnehin anstehender Anlagenmodernisierung, Steuerungswechsel (S7-300 zu S7-1500) oder überalterten Feldgeräten. Vorteil: saubere Topologie, keine Hybrid-Komplexität, voller Funktionsumfang ab Tag 1. Nachteil: hohes Stillstandsrisiko, Engineering-Aufwand konzentriert, Bediener müssen geschult sein, bevor die Anlage wieder anläuft. Realistisch nur bei Stillständen über zwei Wochen.

Gateway-Migration. PROFIBUS-Bestand bleibt, ein PROFIBUS-PROFINET-Gateway (Siemens IE/PB-Link, Siemens Y-Link für redundante Anbindung, Hilscher netTAP NT 50/NT 100, Anybus X-Gateway) bindet die alten Segmente an einen neuen PROFINET-Backbone an. Die Gateways werden in TIA Portal per GSDML projektiert und stellen die DP-Slaves dem IO-Controller als PROFINET-Submodule zur Verfügung. Aufwand minimal, Diagnose teils eingeschränkt (kanalspezifische DP-V1-Alarme werden in PROFINET-Alarme übersetzt, gehen aber nicht vollständig verloren).

Hybrid / schrittweiser Umbau. Neue Maschinen oder Erweiterungen werden in PROFINET ausgeführt, der PROFIBUS-Bestand bleibt zunächst, wird über Gateways angebunden und im Rahmen von Wartungszyklen Segment für Segment ersetzt. Dies ist im DACH-Mittelstand die häufigste Strategie: pragmatisch, kapitalschonend, niedriges Stillstandsrisiko. Planungshorizont typisch drei bis fünf Jahre.

In allen drei Fällen lohnt sich vorab ein Migration Audit: vollständige Inventarisierung der DP-/PA-Slaves mit Hersteller, Bestellnummer, GSD-Version und Lifecycle-Status; Lastrechnung für das geplante PROFINET-Netz; Identifikation kritischer Geräte, die kein PROFINET-Pendant haben (häufig Sonderlösungen aus den 1990er-Jahren); Bewertung der Verkabelung (Cat 6A oder besser für 1 GbE-Ready). Wer diesen Schritt überspringt, liefert sich Überraschungen in der Inbetriebnahme aus.

Gesamtkosten: Hardware, Schulung, Engineering-Ramp-Up

Die Hardware-Kosten sind nur ein Teil der Rechnung und oft nicht der größte. Realistische Spannen pro Maschine oder Zelle mittlerer Größe (S7-1500-CPU, 10-20 IO-Devices, 50-100 Kanäle):

  • Hardware Ersatzbeschaffung: 8.000-25.000 Euro je nach Geräteanzahl und Switch-Klasse (managed, IRT-fähig, Security-Class).
  • Gateways für die Hybridphase: 800-1.800 Euro pro PROFIBUS-Strang (Y-Link, IE/PB-Link, Hilscher netTAP). Pro Anlage selten mehr als drei bis fünf.
  • Engineering und Inbetriebnahme: 50-150 Personentage je nach Anlagenkomplexität, Stundensatz Inbetriebnehmer DACH 95-130 Euro. Hauptposten ist das Re-Engineering der Hardware-Konfiguration und der Diagnose-Bausteine, nicht der eigentliche Tausch.
  • Schulung: TIA-Portal-Grundkurs zwei bis drei Tage pro Mitarbeiter, Aufbaukurs PROFINET-Diagnose zwei Tage. Bei einer typischen Instandhaltungsmannschaft von acht Personen schnell 20.000-30.000 Euro plus Reisekosten.
  • Schatten-Engineering: Doppelte Pflege der alten Step7-Classic-Projekte und der neuen TIA-Projekte während der Hybridphase. Wird regelmäßig unterschätzt.

Demgegenüber stehen Einsparungen, die sich erst über den Anlagenlebenszyklus zeigen: niedrigerer Diagnoseaufwand, höhere Verfügbarkeit durch MRP-Ringe, OPC-UA-Anbindung an das MES ohne zusätzliches Gateway, Investitionssicherheit bei Ersatzteilen. Förderpolitisch lohnt sich der Schritt 2026: Der ERP-Förderkredit Digitalisierung der KfW und BMUV-Programme für Industrie-4.0-Modernisierung decken Hardware- und Engineering-Kosten teilweise.

Eine realistische Wirtschaftlichkeitsrechnung sollte über sieben bis zehn Jahre kalkulieren, nicht über den ersten Stillstand. PROFINET amortisiert sich vor allem über reduzierte Ungeplant-Stillstandszeiten (LLDP-Topologie, kanalspezifische Diagnose), wegfallende Drittanbieter-Gateways (OPC UA direkt aus der CPU) und niedrigeren Schulungsaufwand bei Personalwechsel - weil neue Inbetriebnehmer im DACH-Raum praktisch nur noch TIA Portal lernen.

Wann wählen

PROFIBUS

  • PROFIBUS DP BEHALTEN, wenn die Anlage stabil läuft, Ersatzteile auf Lager sind und keine neue Funktionalität (OPC UA, Security, MRP) zwingend gefordert wird
  • PROFIBUS PA BEHALTEN in Prozessanlagen (Chemie, Pharma, Öl und Gas), solange Bestandsgeräte von Endress+Hauser oder Pepperl+Fuchs abgeschrieben sind und Ethernet-APL nicht im Lastenheft steht (NAMUR NE 159 erlaubt Bestandsweiterbetrieb)
  • Migration verschieben, wenn der nächste planmäßige Anlagenstillstand mehr als 18 Monate entfernt ist und kein End-of-Life-Druck bei der CPU besteht
Wann wählen

PROFINET

  • MIGRIEREN bei jeder Neuanlage und jeder substanziellen Erweiterung (PROFINET-first seit etwa 2018, Lastenheftstandard bei Daimler, BMW, BASF, Bosch)
  • MIGRIEREN, wenn die Steuerung ohnehin getauscht wird (S7-300 zu S7-1500), wenn IEC 62443 im Pflichtenheft steht oder wenn OPC-UA-Anbindung an das MES gefordert ist
  • HYBRID MIGRIEREN über Gateways (Y-Link, IE/PB-Link, Hilscher netTAP), wenn die Bestandsanlage funktioniert, aber neue Zellen oder Linien in PROFINET ergänzt werden
  • Planungshorizont drei bis fünf Jahre
  • MIGRIEREN, wenn Step7 Classic V5.7 in der eigenen Toolchain das letzte Hindernis ist und der Engineering-Workflow auf TIA Portal v18+ umgestellt werden soll

Häufige Fragen

Stellt Siemens den PROFIBUS-DP-Support ein?
Nein, nicht abrupt. Siemens unterstützt PROFIBUS DP weiterhin sowohl in Step7 Classic V5.7 als auch im TIA Portal v18+, neue S7-1500-CPUs haben weiterhin DP-Schnittstellen als Option (CM 1542-5, CP 1542-5). Was tatsächlich zurückgeht, ist der Innovationspfad: neue Funktionen, neue Diagnose-Modelle und PROFINET Security erscheinen ausschließlich in PROFINET. Step7 Classic V5.7 SR3 ist die voraussichtlich letzte Major-Auslieferung; der offizielle End-of-Life-Korridor liegt bei 2025-2027 mit Spare-Parts-Support für Bestandsmodule typischerweise zehn Jahre länger.
Können PROFIBUS und PROFINET in derselben Zelle koexistieren?
Ja, das ist sogar der häufigste Migrationspfad im DACH-Mittelstand. Eine S7-1500 mit integriertem PN-Port fährt PROFINET zur Feldebene, ein zusätzliches DP-Master-Modul (CM 1542-5) bedient parallel den PROFIBUS-Bestand. Alternativ binden Gateways wie das Siemens Y-Link, das IE/PB-Link PN IO oder die Hilscher netTAP-Serie komplette PROFIBUS-Segmente als PROFINET-IO-Devices an einen IO-Controller an. Wichtig ist die Trennung der Diagnose-Pfade in TIA Portal und eine saubere VLAN-Zonierung, um Cybersecurity-Anforderungen zu erfüllen.
Was ist der Unterschied zwischen IE/PB-Link, Y-Link und IM 153?
Das **IE/PB-Link PN IO** ist Siemens Standard-Gateway PROFIBUS DP zu PROFINET IO, einkanalig, für bis zu 64 PROFIBUS-Slaves. Das **Y-Link** ist die zweikanalige, hochverfügbare Variante für S7-1500R/H-Redundanzsysteme oder Anlagen mit Ringtopologie. Das **IM 153-4 PN HF** ist kein Gateway im engeren Sinn, sondern ein Interfacemodul für die ET-200M-Peripheriestation, das die ET-200M-Module (ursprünglich DP-basiert) direkt an PROFINET ankoppelt - praktisch für Anlagen, die ihre ET-200M-Investition retten wollen, ohne den ganzen Strang neu zu verkabeln.
Wie verhält sich PROFIsafe in der Migration?
PROFIsafe wurde bewusst nach dem Black-Channel-Prinzip entworfen: das Safety-Telegramm ist unabhängig von der Transportschicht. Ein PROFIsafe-DP-Gerät kann nach demselben Sicherheitsstandard (SIL 3 / PL e) in einem PROFINET-Netz weiterbetrieben werden, sofern es über ein zertifiziertes Gateway angebunden wird (Y-Link, IE/PB-Link sind PROFIsafe-zertifiziert). In der Praxis bleibt das vorhandene Safety-Engineering im Step7 Safety oder TIA Portal Safety Advanced gültig, Re-Validierung beschränkt sich auf die geänderten Strecken. Eine vollständige Neuvalidierung der Safety-Funktion ist nur bei strukturellen Änderungen erforderlich.
Sollte ich PROFIBUS PA in einer Prozessanlage auf PROFINET über Ethernet-APL migrieren?
Nicht ohne Notwendigkeit. PROFIBUS PA ist in der Chemie-, Pharma- und Öl-und-Gas-Industrie seit über 20 Jahren im Einsatz, Bestandsgeräte von Endress+Hauser, Pepperl+Fuchs oder ABB sind abgeschrieben, NAMUR-Empfehlung NE 159 erlaubt den Weiterbetrieb. **PROFINET über Ethernet-APL** (Advanced Physical Layer, IEEE 802.3cg, 2-Wire mit Speisung und Ex-Schutz) hat die PA-Reichweiten und Zonierungsanforderungen erst seit etwa 2022 wirklich erreicht und ist in Bestandsanlagen selten wirtschaftlich. Empfohlen: Neuanlagen und Anlagenerweiterungen in PROFINET-APL planen, PA-Bestand bis zum natürlichen Gerätelebensende weiterbetreiben.
Welche Schulung brauchen meine Instandhalter für den Wechsel zu PROFINET?
Mindestens drei Bausteine. Erstens: **TIA Portal Grundkurs** (zwei bis drei Tage, Siemens SITRAIN oder Drittanbieter wie IBH Softec, Mesago) für Hardware-Konfiguration und Online-Diagnose. Zweitens: **PROFINET-Spezialkurs** mit Schwerpunkt auf Topologie, DCP, Gerätenamenvergabe, Diagnose-Alarmen und PRONETA-Bedienung (zwei Tage). Drittens, optional aber empfohlen: **Cybersecurity-Modul** zu IEC 62443, PROFINET Security Classes und Defense-in-Depth (ein bis zwei Tage). Bei einer Instandhaltungsmannschaft von acht Personen ergibt sich ein Schulungsbudget von 20.000-30.000 Euro plus Reisekosten - oft die übersehene Position im Migrationsbudget.

Weiterführende Links

Jetzt üben

Wie fit sind Sie für die KNX-Prüfung?

10 echte Prüfungsfragen, ohne Registrierung. In weniger als 5 Minuten wissen Sie, wo Sie stehen.

Unabhängiger redaktioneller Vergleich. Die genannten Protokollnamen sind Marken ihrer jeweiligen Inhaber; CertifBus ist mit keinem von ihnen verbunden.

Zuletzt aktualisiert: Mai 2026

Setze dieses Wissen in die Praxis um
Katalog