Anwendung von Industriellen Routern, Gateways und Switches in der Bergbauindustrie
Aktualisiert: 12. Okt.
Nur eine konzeptionelle Darstellung. Die Kennzeichnung IP67 ist keine Produktspezifikation oder Zertifizierung.
Ausgangslage und betriebliche Anforderungen
Ein Bergwerk muss möglicherweise Maschinendaten, Umweltmessungen, Wartungszugriff und Betriebskommunikation zwischen Schächten, Stollen, Aufbereitung und entfernten Büros übertragen. Diese Datenflüsse gehören nicht ungeprüft in ein einziges „Industrienetz“. Router, Gateway und Switch übernehmen unterschiedliche Aufgaben. Eine sichere Planung beginnt mit Standort und Folgen jedes Kommunikationspfads.
Geometrie unter Tage, bewegliche Maschinen, Stromversorgung, Staub, Feuchtigkeit und möglicherweise explosionsgefährdete Bereiche erfordern Prüfungen am Einsatzort.
„Industriell“ bedeutet nicht automatisch Eignung für jede Zone oder Zulassung für ein Sicherheitssystem des Bergwerks.
Gerätefunktionen und Schnittstellen
Ein Industrieswitch verbindet Ethernet-Geräte innerhalb eines lokalen Netzes. Ports, Glasfaseroptionen, VLANs, Redundanzverfahren, Versorgung und Umgebungsdaten müssen zum installierten Segment passen. Ein Industrierouter leitet Verkehr zwischen Netzen weiter, eventuell über ein kabelgebundenes oder mobiles WAN. VPN, Firewall, zwei WAN-Wege und Fernverwaltung sind modellabhängige Optionen. Ein Protokoll-Gateway übernimmt eine dokumentierte Umsetzung oder Datensammlung zwischen einer bestimmten Feldschnittstelle und einer Anwendung. IP-Routing verwandelt ein SPS-Register nicht von selbst in eine Cloud-Nachricht.
Die Feldsteuerung bleibt für lokale Maschinen- und Sicherheitslogik zuständig. Der Ausfall von WAN oder Unternehmensdienst darf eine freigegebene Sicherheitsreaktion nicht unbemerkt verändern. Definieren Sie den lokalen Modus mit den Verantwortlichen für Steuerung und Sicherheit.
Router
Ein Router verbindet das Bergwerksnetz mit einem anderen Netz oder WAN, sofern das konkrete Modell und der konfigurierte Pfad dies unterstützen. Prüfen Sie Uplink, Routen, erlaubte Ziele, Ausfallumschaltung und unterstützte Zugriffskontrollen anhand der Gerätedokumentation und der Standortplanung.
Protokoll-Gateway
Ein Gateway kann Daten über festgelegte Feld- und Anwendungsschnittstellen erfassen oder umsetzen. Prüfen Sie Protokollversionen, Datenzuordnung, Zeitstempel, Fehlerbehandlung und Verhalten bei Verbindungsabbruch. Routing allein ist keine Protokollumsetzung.
Industrieswitch
Ein Switch verbindet lokale Ethernet-Geräte. Prüfen Sie benötigte Ports, Medien, Segmentierung, Stromversorgung und Redundanzfunktionen für das konkrete Modell. Testen Sie das installierte Segment mit dem vorgesehenen Verkehr.
Anwendungsszenarien im Bergbau
Erfassen Sie Sensoren, Steuerungen, Kameras, Fahrzeugschnittstellen und Bedienplätze samt physischer Zone und Anwendungsverantwortlichen. Zeichnen Sie den vorgesehenen Weg zur Leitwarte oder einem anderen Ziel. Legen Sie Richtung, Protokoll, Aktualisierung, erlaubte Befehle, Zeitbedarf, Stromversorgung und Verhalten bei Verbindungsverlust fest. Trennen Sie sicherheitsrelevante Instrumentierung von Routineüberwachung und Berichten; bewerten Sie jeden Pfad nach den geltenden Planungs- und Rechtsvorgaben des Bergwerks.
Maschinen- und Umweltdaten: Sensor, Verantwortliche, Aktualisierungsbedarf, Ziel und Umgang mit fehlenden oder veralteten Werten festlegen.
SPS/SCADA-Integration: genaue Feldschnittstelle und Datenzuordnung dokumentieren; die Zuständigkeit für die Steuerung klar festhalten.
Mobile Bohrgeräte und Fahrzeuge: Funkpfad mit den vorgesehenen Endgeräten, Bewegungen und Betriebsbedingungen vermessen.
Video- und Bedienverkehr: Anzeige- und Aufbewahrungsbedarf sowie gemeinsame oder getrennte Pfade zur Steuerung festlegen.
Notfallkommunikation: Endpunkte, lokale Rückfallebene und vom Bergwerk freigegebenes Verhalten dokumentieren; Netzkonnektivität ist keine Zulassung eines Sicherheitssystems.
Wartung und Energieplanung: Fernzugriff und Zählerdaten nach Zuständigkeit, Ziel, Aufbewahrung und erlaubter Aktion abgrenzen.
Ablauf / Endpunkte | Zu prüfender Pfad und Geräteaufgaben | Betriebliche Grenze | Abnahmenachweis |
|---|---|---|---|
Maschinen- und Umweltdaten | Sensor zur dokumentierten Schnittstelle; Gateway nur bei erforderlicher Umsetzung; gerouteter Pfad zur freigegebenen Anwendung. | Bedeutung von Messwert und Alarm legt die zuständige Anwendungsstelle fest. | Identität, Einheit, Vollständigkeit, Zeitstempel sowie Verhalten bei fehlenden oder veralteten Daten prüfen. |
SPS/SCADA-Integration | Steuerung oder SPS über die dokumentierte Schnittstelle und Zuordnung zur empfangenden Anwendung. | Lokale Steuerungs- und Sicherheitslogik bleibt bei der freigegebenen Steuerung. | Zugeordnete Werte und erlaubte Befehle mit Quelle und freigegebener Punktliste vergleichen. |
Mobile Maschinen und Video/Bedienverkehr | Mobiler Endpunkt über vermessenen Funkzugang und Standort-Backbone zur vorgesehenen Anwendung. | Abdeckung und Übergabe hängen von der installierten Lösung und Fahrstrecke ab. | Vorgesehene Endpunkte und Verkehr auf repräsentativen Routen und bei Fehlern testen. |
Notfall, Wartung und Energiedaten | Vom Bergwerk freigegebener Kommunikationspfad; kontrollierter Wartungszugang; Zähler zur zuständigen Anwendung. | Lokale Rückfallebene nicht umgehen und keine pauschalen Zugriffe aus Unternehmensnetzen erlauben. | Ziele, Bedienanzeigen, Zugriffsprotokolle, Umgang mit fehlenden Daten und Wiederanlauf prüfen. |
Standortbedingungen und ihre Folgen
Funkversorgung unter Tage entsteht aus Zugangspunkten, Antennen, Repeatern, Kabeln und der örtlichen Geometrie. Ein Mobilfunkrouter in einem Schaltschrank versorgt nicht automatisch einen ganzen Stollen. Vermessen Sie die geplanten Standorte unter repräsentativen Betriebsbedingungen. Glasfaser oder ein anderer fester Backbone kann stationäre Abschnitte tragen; Funk kann mobile Endgeräte bedienen, nachdem Empfang und Handover geprüft wurden.
Vor der Installation in einem klassifizierten oder möglicherweise explosionsgefährdeten Bereich müssen Zoneneinteilung und Zertifikat, Kennzeichnung, Montagebedingungen sowie Gehäuseanforderungen des konkreten Geräts mit der zuständigen Stelle abgeglichen werden. IECEx bietet den Rahmen für Konformitätsbewertung und Zertifikatsinformationen [1]. Eine allgemeine Produktfamilien-Aussage reicht nicht.
Erfassen Sie Staub, Feuchtigkeit, Vibration, Störungen, Temperatur, korrosive Einflüsse, verfügbare Versorgung und Kabelwege an den vorgesehenen Einbauorten. Vergleichen Sie diese Beobachtungen mit der Dokumentation und den Installationsvorgaben des konkreten Geräts. Für klassifizierte oder möglicherweise explosionsgefährdete Bereiche müssen Zone, Zertifikat, Kennzeichnung und Montagebedingungen jedes Geräts mit der zuständigen Stelle des Bergwerks abgeglichen werden [1].
Bedingung | Planungsangabe / Verantwortliche | Prüfung bei Inbetriebnahme | Aufzubewahrender Nachweis |
|---|---|---|---|
Stollengeometrie und bewegliche Endpunkte | Messpunkte, Antennen, Kabel, vorgesehene Routen und Endgeräte erfassen. | Funkversorgung und Übergabe auf repräsentativen Betriebswegen prüfen. | Vermessung, geprüfte Positionen und beobachtetes Anwendungsverhalten. |
Staub, Feuchtigkeit, Vibration und Temperatur | Tatsächliche Bedingungen am Einbauort mit den Grenzwerten des konkreten Modells vergleichen. | Gehäuse, Anschlüsse, Befestigung und Kabeleinführungen mit der Dokumentation abgleichen. | Modelldokumentation, Installationsprotokoll und Standortprüfung. |
Klassifizierter oder explosionsgefährdeter Bereich | Bergwerksverantwortliche geben Zoneneinteilung und Installationsbedingungen vor. | Zertifikat und Kennzeichnung des konkreten Geräts mit Ort und Montage vergleichen. | Zertifikat, Kennzeichnung, Installationsbedingungen und Freigabe [1]. |
Altgeräte-Schnittstellen und Datenzuordnung | Steuerungsverantwortliche legen Quellprotokoll, Version, Punktliste, Skalierung und Zielanwendung fest. | Werte, Einheiten, Zeitstempel, Fehler und erlaubte Befehle prüfen. | Freigegebener Schnittstellenplan, Testprotokoll und Abnahme durch Anwendungsverantwortliche. |
Ausfall von WAN, lokalem Segment oder Versorgung | Steuerung und Betrieb definieren lokale Funktionen und erwartete Bedienanzeigen. | Repräsentative Verbindungen unterbrechen und wiederherstellen; lokales Verhalten, Pufferung und Wiederanlauf prüfen. | Freigegebene Fehlerkriterien, Ereignisprotokoll und Wiederanlaufergebnis. |
OT-Sicherheit und Fernzugriff | Bergwerkssicherheit definiert Identitäten, Ziele, Freigabe, Protokollierung und Änderungsvorgaben. | Erlaubte und gesperrte Pfade, Kontosperrung, Protokollierung und Störfallverfahren testen. | Zugriffsregeln, Testprotokoll und Änderungsfreigabe [2]. |
Designmaßnahmen und Abnahmetests
Segmentieren Sie das Netz, damit Wartungsnotebooks oder Analyseanwendungen nicht automatisch Steuerungsendpunkte erreichen. Fernnutzer benötigen benannte Identitäten, begrenzte Ziele, Protokollierung und geregelte Freigabe. NIST SP 800-82 betont die Anpassung von Sicherheitskontrollen an Zuverlässigkeit, Leistung und Sicherheit der OT [2]. Maßgeblich bleiben die Störfall- und Änderungsverfahren des Bergwerks.
Bei der Inbetriebnahme prüfen Sie echte Werte, Alarme und freigegebene Befehle durchgängig. Unterbrechen Sie WAN und ein repräsentatives lokales Segment. Stellen Sie fest, welche Daten gepuffert werden, was Bediener sehen, welche Funktionen lokal bleiben und wie sich das System erholt. Eine Link-LED oder ein VPN-Status beweist keine Kontinuität der Anwendung. Für Mobilfunkmessungen hilft die Prüfliste für industrielle 5G-/LTE-Router zusätzlich zu den Bergwerksvorgaben.
Der Abnahmenachweis sollte die Anforderung, die durchgeführte Prüfung und die zuständige Freigabe festhalten.
Nutzen anhand einer gemessenen Ausgangsbasis bewerten
Fotos und Videos aus einem Bergwerk zeigen die Umgebung, belegen aber weder Nutzenzahlen noch einen bestimmten Einsatz oder Ex-Zulassung der gewählten Geräte. Fordern Sie Standortmessungen und genaue Zulassungsunterlagen an.
Legen Sie vor der Installation fest, welche Ergebnisse das Bergwerk erwartet. Erfassen Sie eine Ausgangsbasis mit denselben Definitionen, derselben Konfiguration, demselben Verkehrsprofil und demselben Beobachtungszeitraum wie bei der späteren Messung. Vergleichen Sie die Werte nach der Inbetriebnahme. Trennen Sie gemessene Änderungen von angenommenen Einsparungen: Konnektivität allein belegt weder weniger Stillstand noch höhere Leistung oder mehr Sicherheit.
Geräte vergleichen und Auswahl belegen
Diese Matrix vergleicht Aufgaben und Prüfnachweise; sie weist einer Geräteklasse keine allgemeingültigen Spezifikationen zu. Ergänzen Sie den Nachweis anhand der Dokumentation des konkreten Modells und der Abnahmekriterien des Bergwerks.
Merkmal | Router | Protokoll-Gateway | Industrieswitch |
|---|---|---|---|
Hauptaufgabe | Leitet Verkehr zwischen Netzen weiter, wenn der Pfad entsprechend konfiguriert ist. | Erfasst oder setzt Daten über dokumentierte Feld- und Anwendungsschnittstellen um. | Verbindet Ethernet-Endpunkte in einem lokalen Netz. |
Schnittstellen | Kabelgebundene oder zellulare Uplinks und unterstützte Schnittstellen am konkreten Modell prüfen. | Benötigte serielle, Ethernet- oder andere Feldschnittstelle prüfen. | Erforderliche Kupfer-, Glasfaser- oder andere Medien für das konkrete Modell prüfen. |
Protokoll- und Datenverarbeitung | Dokumentierte Netzwerkprotokolle und Routingkonfiguration prüfen. | Protokollversion, Punktzuordnung, Skalierung und Anwendungsformat prüfen. | Benötigte Ethernet- und Verwaltungsfunktionen für das Segment prüfen. |
Funktionsgrenze | IP-Routing übersetzt nicht automatisch einen Feldwert oder ein Datenmodell. | Umsetzung ist auf dokumentierte Schnittstellen und geprüfte Zuordnungen begrenzt. | Routing auf Layer 3 gibt es nur, wenn es für das konkrete Modell dokumentiert ist. |
Redundanz und Wiederanlauf | Routenüberwachung, konfigurierte Umschaltung und Wiederanlauf testen. | Pufferung, Fehlerbehandlung und Wiederanlauf bei Quell- oder Anwendungsausfall prüfen. | Installierten redundanten Pfad oder die konfigurierte Topologie testen. |
Sicherheitsfunktionen | Unterstützte VPN-, Firewall- und Zugriffsfunktionen sowie deren Konfiguration prüfen. | Identitäten, Aktualisierungen und Zugriffskontrollen für Gateway und Daten prüfen. | Unterstützte Verwaltung, Segmentierung und Portkontrollen prüfen. |
Umgebungsgrenzen | Grenzwerte und Installationsregeln des konkreten Modells mit Standortbedingungen abgleichen. | Grenzwerte und Installationsregeln des konkreten Modells mit Standortbedingungen abgleichen. | Grenzwerte und Installationsregeln des konkreten Modells mit Standortbedingungen abgleichen. |
Einsatz im Ex-Bereich | Zertifikat, Kennzeichnung und Montagebedingungen des konkreten Geräts mit der Bergwerksstelle prüfen. | Zertifikat, Kennzeichnung und Montagebedingungen des konkreten Geräts mit der Bergwerksstelle prüfen. | Zertifikat, Kennzeichnung und Montagebedingungen des konkreten Geräts mit der Bergwerksstelle prüfen. |
Versorgung und Montage | Versorgung, Montage, Antennenposition und Kabelweg prüfen. | Versorgung, Isolation, Montage und Feldverdrahtung prüfen. | Versorgung, Montage, Kupfer-/Glasfaserlayout und benötigtes PoE prüfen. |
Abnahmenachweis | Erlaubten gerouteten Verkehr, Ausfallverhalten und Wiederanlauf Ende zu Ende testen. | Datenidentität, Vollständigkeit, Timing und Fehlerverhalten zwischen Quelle und Ziel testen. | Installiertes Segment, konfigurierte Funktionen und Wiederanlauf unter erwarteter Last testen. |
Veranschaulichende Einsatzmuster
Die folgenden vier Muster abstrahieren die historischen Beispiele zu Diskussionsgrundlagen. Sie sind keine bestätigten Kundenprojekte, Produktempfehlungen oder Leistungsergebnisse.
Unterirdischer Backbone mit Altgeräteintegration
Ein fester unterirdischer Backbone verbindet lokale Switching-Segmente. Ein Gateway kommt nur für dokumentierte Altgeräte-Schnittstellen und Datenzuordnungen hinzu. Prüfen Sie die gewählte Redundanz und den Anwendungspfad in der installierten Konfiguration.
Mobile Maschinen über vermessene Funkpfade
Für Bohrgeräte und andere mobile Maschinen gilt: als unverbindliches Planungsbeispiel lassen sich private 5G-Netze, Wi-Fi, LTE oder andere Funk- und Mobilfunkpfade für die vorgesehenen Fahrzeugrouten betrachten. Dies sind nur Beispiele; sie bezeichnen weder einen Wavetel-Kunden noch einen Produkteinsatz und enthalten keine Leistungsangabe. Prüfen Sie vorgesehene Endpunkte, Übergaben, Anwendungsverkehr und Verhalten bei Verbindungsverlust auf repräsentativen Strecken.
Segmentierte Überwachung unter Tage
In einem drahtlosen mobilen Netzkonzept gilt: sensor- und Fahrzeugverkehr erreicht eine Überwachungsanwendung über ein definiertes lokales Segment und einen gerouteten Pfad. Trennen Sie Ziele nach Funktion, halten Sie die Zuständigkeit der lokalen Steuerung fest und prüfen Sie Alarme und Fernzugriff.
Umwelterfassung an abgelegenen Standorten
Für geeignete Telemetrie mit geringer Datenrate kann ein LPWAN wie LoRaWAN mit einem Gateway zum gewählten Backhaul geprüft werden. Sensoren an entfernten Standorten melden über eine geeignete lokale Schnittstelle und den ausgewählten Backhaul. Prüfen Sie Datenidentität, Timing, Versorgung, fehlende Werte, Wartungszugriff und Wiederanlauf für die konkrete Installation.
Jedes Architekturmodell bleibt eine Hypothese, bis Pfad und Fehlerverhalten am Standort geprüft sind.
Zukunftsoptionen und Empfehlungen in Etappen
Planen Sie Erweiterungen anhand geänderter Anforderungen: Endpunkte, Verkehr, Softwarepflege, Sicherheit und Wiederanlauf. Prüfen Sie neue Schnittstellen oder Technologien mit Kompatibilitätstests, einem kontrollierten Pilotbetrieb und freigegebenen Abnahmekriterien, bevor Sie das Design ausweiten. Eine künftige Netzgeneration oder Funktion darf nicht ohne diese Prüfung vorausgesetzt werden.
FAQ
Versorgt ein einziger 5G-Router ein ganzes Bergwerk unter Tage?
Aus den Routerspezifikationen folgt das nicht. Das Funkkonzept braucht eine Vermessung unter Tage, geeignete Infrastruktur und Tests mit den vorgesehenen mobilen Geräten und Datenflüssen.
Sind alle Industrierouter für explosionsgefährdete Bereiche zugelassen?
Nein. Entscheidend sind Zertifikat des konkreten Geräts, Zoneneinteilung, Montageart und örtliche Vorschriften. Stimmen Sie alles vor der Auswahl mit der zuständigen Stelle ab.
Kann ein Router ein Protokoll-Gateway ersetzen?
Nur wenn das gewählte Gerät die benötigte dokumentierte Umsetzungsfunktion besitzt und mit Feldprotokoll, Datenzuordnung und Zielanwendung geprüft wurde. Routing allein kann das nicht.
Welches Ergebnis sollte zuerst gemessen werden?
Ob die vorgesehene Anwendung im Normal- und Fehlerfall vollständige, rechtzeitige und richtig zugeordnete Daten erhält. Empfang und Durchsatz sind dafür Mittel, kein eigenständiger Nachweis.
Ersetzt ein Protokoll-Gateway eine SPS oder das freigegebene Sicherheitssystem des Bergwerks?
Nein. Ein Gateway kann Daten erfassen oder umsetzen, wenn dokumentierte Schnittstellen und Zuordnungen passen. Die lokale Steuerung und freigegebene Sicherheitslogik bleiben jedoch bei den zuständigen Systemen. Stimmen Sie diese Grenze mit den Verantwortlichen für Steuerung und Sicherheit ab.
Was muss bei einem WAN-Ausfall weiterarbeiten und was ist zu prüfen?
Legen Sie fest, welche Funktionen lokal bleiben müssen und welche Anzeigen oder Ereignisse das Betriebspersonal benötigt. Unterbrechen Sie das WAN und ein repräsentatives lokales Segment; prüfen Sie lokale Steuerung, Bedienanzeigen, Pufferung und Wiederanlauf anhand der freigegebenen Kriterien.
