Werksanbindung
Primär- und Backup-Verbindungen für Werke, Lager und Betriebshöfe, bemessen nach dem Anwendungsmix statt nach der Mitarbeiterzahl. Beginnen Sie mit dem Verkehr, der nicht ausfallen darf: den MES- und ERP-Sitzungen, den Uploads der Qualitätsbilder, den Datenströmen von Zutrittskontrolle und CCTV. Entscheiden Sie dann, welche davon auf Mobilfunk umschalten dürfen und welche warten müssen, denn eine Backup-Verbindung, die unbemerkt den falschen Verkehr transportiert, ist schlechter als keine. Dual-SIM-Router, ein zweiter Pfad und eine festgelegte Rückschaltregel machen das Design testbar; eine Verbindung, die in einer Übung nie umgeschaltet hat, ist nicht getestet.
Industrielle Gateways
Ein Gateway macht aus einem Bus von SPS und Sensoren eine einzige verwaltete Verbindung. Es fragt Modbus-Register ab oder durchsucht OPC-UA-Knoten, packt die Werte in eine kleine Nutzlast und veröffentlicht sie auf der Werksplattform; fällt die Verbindung aus, puffert es lokal. Dieses Store-and-Forward-Verhalten entscheidet darüber, ob nur in einem Diagramm eine Lücke entsteht oder in den Produktionsdaten. Halten Sie das Surfen aus dem Büro vom Gateway fern, erlauben Sie nur ausgehende Sitzungen zur Plattform, und geben Sie Wartungstechnikern einen benannten Zugangsweg statt eines gemeinsamen Passworts. Der private APN und die Gateway-Richtlinie sind die beiden Kontrollen, die den Betriebsverkehr getrennt halten.
SIM-Aktivierung in der Fertigungslinie
Die SIM-Provisionierung in der Linie umfasst das Schreiben der Identität, einen Test-Attach und das Verpacken des Geräts mit dem richtigen Profil für den Markt, in den es geliefert wird. Die Reihenfolge zählt: ICCID und IMSI werden bei der Personalisierung festgelegt, die Authentifizierungsschlüssel werden einmal geschrieben, und der Test-Attach bestätigt, dass das Zielnetz sie akzeptiert. Für Geräte, die in einem Land gebaut und in mehreren anderen verkauft werden, muss das Profil vor der Montage feststehen, nicht erst nach der Ankunft. Der Leitfaden zu Exportgeräten behandelt die marktspezifischen Prüfungen rund um den Linientest.
Fernwartung und OT-Support
Maschinenbauer und Integratoren müssen nach der Übergabe eine SPS erreichen, ohne einen Port zum Internet zu öffnen. Das übliche Muster ist ein ausgehender Tunnel vom Werks-Gateway zu einem Wartungsdienst, mit Freigabe je Sitzung, Zeitlimit und Aufzeichnung. Mobilfunk passt zu diesem Pfad, weil er vom IT-Netz des Werks unabhängig sein kann, darf aber nicht zu einem zweiten unkontrollierten Zugang werden. Legen Sie fest, wer eine Sitzung öffnen darf, protokollieren Sie jede Sitzung, und lassen Sie den Tunnel standardmäßig ablaufen, statt darauf zu warten, dass ihn jemand schließt.
Rollouts über mehrere Standorte
Ein Hersteller, der dieselbe Linie in mehreren Werken ausrollt, liefert eine Vorlage aus: dasselbe Gateway, dieselbe Abfragezuordnung und dieselbe Profilfamilie, darüber standortspezifische Adressen und Zugriffsregeln. Standardisieren Sie die Hardware und das Testskript, halten Sie je Standort ein Ersatzgerät vor, und dokumentieren Sie, welche Geräteidentität in welches Werk ging, damit ein Ersatz provisioniert werden kann, bevor das alte Gerät entfernt wird. An Standorten mit unzuverlässiger Stromversorgung gehören Router und Gateway an eine USV, sonst ist der Konnektivitätsplan nur so gut wie die Versorgung dahinter.
