IPv6 i OT- och SCADA-nät
OT-nät är näten som styr saker: maskiner, fläktar, värme, vatten, belysning. De är en gråzon när det gäller IPv6. Här ska ni vara försiktiga med att slå på det i det som redan finns – och desto noggrannare med att fråga efter det när ni köper nytt.
Varför ni ska vara försiktiga
- Utrustningen lever länge. Det som sitter i ett OT-nät står ofta och tuffar på i 10–15 år. Mycket av det är byggt innan någon frågade efter IPv6.
- Statiska adresser pratar med statiska adresser. Så har näten alltid byggts. Det finns sällan någon adressbrist att lösa, och inget som flyttar på sig.
- DNS används knappt. Adresserna står inskrivna direkt i styrsystemen. Att byta protokoll betyder att gå igenom varenda konfiguration.
- Protokollen hänger inte alltid med. Flera av de vanligaste är skrivna för IPv4, se nedan.
Ett OT-nät som fungerar och är avskilt från resten finns det alltså sällan skäl att bygga om bara för IPv6:s skull.
Men glöm inte att IPv6 ändå finns där. Operatörspaneler och servrar med Windows eller Linux har det påslaget från början och pratar gärna link-local med varandra. Brandväggsregler och segmentering måste därför gälla båda protokollen, även i ett nät där ni bara använder IPv4.
Hur är det med protokollen?
| Protokoll | Används till | IPv6 |
|---|---|---|
| Modbus TCP | Industri, energi, fastighet | Går över TCP, men vägledningen är från 2006 och nämner inte IPv6. Äldre utrustning klarar det sällan. |
| BACnet | Fastighetsautomation | Finns i standarden sedan tillägget 135-2012aj (BACnet/IPv6). Stödet i produkterna varierar. |
| KNX | Fastighetsautomation | KNXnet/IP är IPv4. Det nyare KNX IoT bygger på IPv6. |
| DALI | Belysning | DALI-2 är en egen buss utan IP. DALI+ bär samma kommandon över IP-nät, först över Thread, som är IPv6. |
| EtherNet/IP | Industri | Stöder inte IPv6 än. ODVA lade 2025 fram en färdplan för det. |
| PROFINET | Industri | Bygger på IPv4. |
| OPC UA, MQTT | Datainsamling och integration | Inte bundna till IPv4. Här avgör produkten, inte protokollet. |
| Wi-SUN, Thread, Matter | Gatubelysning, mätare, sensorer | Byggda på IPv6 från början. |
Mönstret är tydligt: de gamla fältbussarna och deras IP-varianter är IPv4, medan allt som har kommit till för stora mängder små enheter är IPv6.
När ni upphandlar nytt
Här vänder det. Ska ni upphandla till exempel ny styrning av belysning – kontrollera om det går att göra med IPv6.
När det blir stora mängder sensorer och enheter är IPv6 överlägset. Varje enhet får en egen adress, näten behöver inte snålas ihop och ni slipper adressöversättning mellan delarna. Det är därför de stora trådlösa näten för gatubelysning och elmätare bygger på IPv6. Wi-SUN är ett exempel, med över 100 miljoner enheter i drift enligt Wi-SUN Alliance.
Fråga leverantören:
- Klarar styrsystemet, enheterna och övervakningen IPv6 – var för sig och tillsammans?
- Går systemet att köra med enbart IPv6, eller krävs IPv4 någonstans?
- Hur får enheterna sina adresser, och går de att nå med namn i stället för inskrivna adresser?
- Om svaret är nej i dag: när kommer stödet, och ingår uppgraderingen?
Det som köps i dag sitter kvar till 2040. Kravlistan RIPE-772 går att utgå från här också.
Läs mer
- NIST: Guide to Operational Technology (OT) Security (SP 800-82) – om segmentering och skydd av OT-nät i allmänhet.
- AutomatedBuildings: IPv6 in building automation – om BACnet/IPv6, skriven av en leverantör.
- Thread Group: DALI+ med Thread.