top of page

Industrierouter-Hardware: Stromversorgung, Schnittstellen, Wärmemanagement und Sicherheit

5. Aug. 2025
20 Min. Lesezeit

Aktualisiert: 12. Okt.

Industrierouter-Hardware: Komponenten passend zum Standort auswählen

Was ist ein industrieller Router?

Industrielle Router sind das „Nervenzentrum“ des industriellen Internets der Dinge (IIoT). Das IIoT wird in allen Bereichen der industriellen Produktion, Überwachung, Erfassung, des Austauschs, der Verarbeitung und Analyse einer Vielzahl von Daten aus Industrieanlagen eingesetzt. Durch die Echtzeitüberwachung und -steuerung der Produktionsumgebung ermöglicht das IIoT der industriellen Produktion Selbstorganisations- und Selbstoptimierungsfunktionen und ermöglicht so eine groß angelegte Zustandsüberwachung und vorausschauende Wartung.

Industrielle Router arbeiten auf der IIoT-Netzwerkschicht. Zusammen mit Netzwerkgeräten wie Wireless Access Points (APs), Mobilfunkbasisstationen und ZigBee-Gateways bilden sie den primären Informationskanal für das gesamte IIoT-System. Als Brücke zwischen der Wahrnehmungs- und der Anwendungsschicht ermöglichen diese Router ein offenes Netzwerk, das Sensornetzwerke, Mobilfunknetze und das Internet integriert. Sie sind für die Übertragung von Felddaten an das Rechenzentrum verantwortlich.

Industrial-Internet-of-Things-architecture
Abbildung 1 – Architektur des industriellen Internets der Dinge

Unterschiede zwischen industriellen Routern und Heimroutern

Industrielle Router: Industrielle Router eignen sich für Anwendungen in den Bereichen industrielle Automatisierung, intelligenter Transport und Energiemanagement. In diesen Szenarien müssen Netzwerkgeräte stabil, effizient und sicher arbeiten, um die Kontinuität von Produktionssystemen und Geschäftsprozessen zu gewährleisten.

Heimrouter: Heimrouter werden in erster Linie für die Heimnetzwerkkonnektivität verwendet und erfüllen alltägliche Anforderungen wie Internetzugang, Audio- und Video-Unterhaltung sowie Smart-Home-Dienste. Sie sind auf Benutzerfreundlichkeit und Kosteneffizienz ausgelegt und bieten Heimnutzern eine stabile WLAN-Abdeckung und einen stabilen Internetzugang.

Vergleichen Sie mit den folgenden Tabellen dokumentierte Anforderungen und Nachweise konkreter Produkte. Heim- und Industrieklassen legen keine universellen Bauteile, Lebensdauern, Temperaturen oder Messleistungen fest.

Unterschiedliche Designziele

Abmessungen

Heimrouter

Industrielle Router

Kernaufgabe

Kostengünstige WLAN-Abdeckung für zu Hause

Verfügbarkeit und Wiederherstellung festlegen; keine Unterbrechungsfreiheit garantiert.

Lebenszyklus

Schriftliche Liefer-, Firmware- und Ersatzteilfristen prüfen.

Schriftliche Liefer-, Firmware- und Ersatzteilfristen prüfen.

Wartungsmethoden

Benutzerfreundlicher Neustart

Ferndiagnose bei Unterstützung; Service und Modultausch prüfen.

Verschiedene Kern-Hardwarekonfigurationen

Komponenten

Heimrouter

Industrierouter

Prozessor

Tatsächlichen SoC und Weiterleitungsleistung prüfen.

SoC, Kerne, Schnittstellen und Prüflast ermitteln; Beschleunigung variiert.

Speicher

Installierten RAM-Typ und Kapazität prüfen.

RAM-Kapazität und Typ sowie gegebenenfalls ECC-Unterstützung prüfen.

Stromversorgung

Netzteil, Polarität und Stecker prüfen.

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Gehäuse

Gehäusewerkstoff, Lüftung und Einbaugrenzen prüfen.

Werkstoff, Dichtungen, Kühlung und Schutzart im Einbau prüfen.

Unterschiedliche Umgebungstoleranzen

Spezifikationen

Heimrouter

Industrierouter

Industrietauglich Wert

Betriebstemperatur

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Schranktemperatur und Derating bei Dauerlast prüfen.

Schutzart

IP20 ist eine definierte Schutzart, nicht ohne Schutz.

IP-Schutzart der vollständig eingebauten Baugruppe verlangen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Vibrationsfestigkeit

Prüfverfahren, Frequenz, Amplitude, Montage und Dauer festlegen.

Prüfverfahren, Frequenz, Amplitude, Montage und Dauer festlegen.

Montage und Schwingungsprofil des Berichts mit Standort abgleichen.

Leistung, Zuverlässigkeit und Protokollunterstützung variieren

Metriken

Heimrouter

Industrierouter

Gründe für die Lücke

MTBF (mittlere Zeit zwischen Ausfällen)

Berechnungs-/Prüfbedingungen nennen; MTBF ist keine garantierte Lebensdauer.

Berechnungs-/Prüfbedingungen nennen; MTBF ist keine garantierte Lebensdauer.

MTBF nur bei bekannter Methode, Temperatur und Belastung vergleichen.

Failover-Geschwindigkeit

Prüfen, ob das Modell einen Ersatzpfad bietet.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Anwendungsunterbrechung umfasst Erkennung, Registrierung und Sitzungswiederkehr.

Protokollunterstützung

IP-Weiterleitung und Routingfunktionen ermitteln.

Weiterleitung oder Umsetzung, Protokollrollen und Firmware prüfen.

Protokolltransport belegt keine Gateway-Umsetzung.

Sichere Verschlüsselung

WLAN-Sicherheit, Firewall und Updatepolitik prüfen.

Algorithmen, Schlüssel, aktive Beschleunigung und Sicherheitsregeln prüfen.

Sicherheit hängt von Konfiguration, Zugangsdaten, Updates und Netzaufbau ab.

Hardware-Zusammensetzung eines industriellen Routers

Kernsystem (Gehirn)

  • Hardware eines industriellen Routers – Kernsystem CPU

    Die CPU ist eine wichtige Komponente des Routers, die für die Verwaltung der komplexen Aufgaben im Zusammenhang mit der Netzwerkkommunikation zuständig ist. Router dienen nicht nur der Weiterleitung von Daten, sondern müssen auch mehrere wichtige Funktionen erfüllen:

  • Protokollverarbeitung kann unterstützte Routingprotokolle, NAT und Firewall-Regeln umfassen. Netzwerk- und neuronale Beschleuniger sind zu unterscheiden. Prüfen Sie tatsächlichen Offload und aktive Funktionen am vollständigen Router.

    Protokollkonvertierung ist eine optionale Gateway-Funktion. Das Weiterleiten von Modbus-, PROFINET- oder OPC-UA-Verkehr bedeutet keine Protokollumsetzung. Prüfen Sie Software, Schnittstellen und eine gegebenenfalls vorhandene FPGA-Implementierung.

    Edge-Computing: Lokale Inferenz benötigt unterstützte Software und gegebenenfalls einen zum Modell passenden Beschleuniger. Eine NPU oder TOPS-Zahl allein belegt keine Anwendungsleistung.

    Sicherheitsverschlüsselung: Prüfen Sie VPN-Protokolle, Algorithmen und Beschleunigung der konkreten Hardware und Firmware. Hardwarebeschleunigung ist weder eine universelle Ausstattung noch eine Sicherheitsgarantie.

CPU-Auswahl, RAM, Stromaufnahme und Wärmeauslegung sind gemeinsam anhand der gleichzeitigen Netzwerk-, Sicherheits- und Anwendungslast zu bewerten. Der Architekturname legt weder Speicherausbau noch Effizienz oder Dauerleistung fest.

Merkmale von industriellen Router-CPUs

Temperaturklasse: Prüfen Sie das genaue Bauteil und ob die Grenze Sperrschicht-, Gehäuse- oder Umgebungstemperatur bezeichnet. Daraus folgt kein Betriebsbereich des vollständigen Routers.

Lebenszyklus: Verlangen Sie schriftliche Liefer- und Firmware-Supportfristen für das konkrete Produkt. Die Bezeichnung Industrie- oder Verbraucherprodukt garantiert keine feste Jahreszahl.

Funktionale Sicherheit: Eine Bauteilangabe belegt keine IEC-61508-SIL-Eignung des fertigen Routers oder einer Sicherheitsfunktion. Prüfen Sie Zertifikatsumfang, Sicherheitshandbuch und Systembewertung.

Router-Komponenten einfach erklärt
  • Industrieller Router-Speicherchip RAM & ROM

    Die Startsoftware initialisiert Hardware und lädt Betriebssystem und Konfiguration gemäß Speicheraufteilung des Produkts. IOS und eine bestimmte ROM-/Flash-/NVRAM-Reihenfolge sind nicht universell. Prüfen Sie Updates und Wiederherstellung der tatsächlichen Firmware.

    Industrieller Router-RAM

    Der Arbeitsspeicher (RAM), im Wesentlichen ein interner Speicher, verliert Daten, wenn die Stromversorgung ausgeschaltet wird.

    DRAM speichert Ladung und benötigt regelmäßiges Auffrischen. SRAM hält seinen Zustand bei vorhandener Versorgung ohne periodisches Auffrischen. Beide sind flüchtig; Kapazität und ECC hängen vom konkreten System ab.

    Industrieller Router-ROM

    ROM bezeichnet nichtflüchtigen Nur-Lese-Speicher. Flash und EEPROM sind nach festgelegten Verfahren und innerhalb ihrer Lebensdauergrenzen beschreibbar. Prüfen Sie, wo der Router Bootloader, Firmware und Konfiguration tatsächlich ablegt.

    Die Start-Firmware initialisiert Hardware und lädt das Betriebssystem gemäß der Bootkette. BIOS ist ein PC-Beispiel, keine Pflicht für jeden Industrierouter. Prüfen Sie Updates, Wiederherstellung und Konfigurationsspeicherung der Plattform.

RAM VS ROM

Hardware für industrielle Router – Netzwerkkommunikation

  1. WAN-Zugang

    Der Zugang zu einem Wide Area Network (WAN) ist für industrielle Router unerlässlich, da sie auch unter extremen Bedingungen eine kontinuierliche Konnektivität gewährleisten müssen. Dieser Artikel stellt sechs Kernmodule vor: 4G/5G/NB-IoT-Module, Basisband-Chips, HF-Schaltungen, SIM/eSIM, industrielles Ethernet und serielle Schnittstellen.

Mobilfunkmodul

Mobilfunkmodule müssen zu Bändern, Betreiber, Firmware und Temperaturanforderungen passen. Bauteilklasse oder Schutzlack qualifiziert den vollständigen Router nicht für heiße Schränke, korrosive Gase oder Gefahrenbereiche. Verlangen Sie Nachweise der genauen Konfiguration.

Typ

Funktionen

Anwendungsbereiche

4G LTE

Modemkategorie, Bänder, Betrei

ber, Antennen und Anwendungsverkehr prüfen.

Überwachung des Gerätestatus (Landwirtschaft/Wasserwirtschaft)

5G NR

Modemkategorie, Bänder, Bet

reiber, Antennen und Anwendungsverkehr prüfen.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

NB-IoT

Mobilfunk-IoT mit geringer Datenrate; PSM/eDRX und Meldeverha

lten bei Unterstützung einplanen.

Unterirdische Rohrleitungssensoren/intelligente Zähler

Cat-M1

Modemkategorie, Bänder, Betreiber, Antennen und Anwendungsverkehr prüfen.

Logistikverfolgung

Basisband-Chip und HF-Schaltung

Der Basisband-Chip und die Hochfrequenzschaltung bilden den Kommunikationskern von Industrieroutern. Der Basisband-Chip ist für die Signalcodierung, -decodierung und Protokollverarbeitung zuständig und fungiert als „Übersetzer“.

Die Hochfrequenzschaltung ist der „Lautsprecher und die Ohren“ und für die Signalübertragung, den Empfang und die Rauschunterdrückung zuständig.

Industrielle Szenarien sind aufgrund ihrer extremen Umgebungsbedingungen einzigartig – hohe Temperaturen, Vibrationen und elektromagnetische Störungen können die Kommunikationsqualität erheblich beeinträchtigen. Die Anforderungen variieren je nach Branche erheblich:

Anforderungen im Stromnetz hängen von Schutz-, Überwachungs- oder Verwaltungsaufgaben ab. Legen Sie Latenz und Verfügbarkeit für die konkrete Funktion fest.

Explosionsgefährdete Öl- und Gasstandorte benötigen passende Geräte- und Installationsfreigaben. Stromsparende Chips, Beschichtungen oder versiegelte HF-Schaltungen belegen allein keinen Explosionsschutz.

Die Fahrzeugfertigung kann synchronisierte Steuerung und EMV-Schutz erfordern. Definieren Sie Zeit-, Schirmungs- und Filteranforderungen für das konkrete System statt eines allgemeinen Zahlenwerts.

Batteriebetriebene Agrarsensoren können NB-IoT-Stromsparmodi nutzen. Die Laufzeit hängt von Gerät, Meldeintervall, Versorgungslage, Wiederholungen und Temperatur ab; der Funkmodus garantiert sie nicht.

All dies erfordert gezielte Optimierungen der Basisbandalgorithmen und des HF-Designs.

Industrieller Router-Basisband-Chip: Das „Gehirn“ der Kommunikationsprotokolle

Funktionen

Technische Umsetzung

Industrietaugliche Härtung

Signalkodierung und -dekodierung

Codiert/decodiert die Funkwellenform unterstützter Mobilfunkmodi.

HF-Auslegung für Band, Störung und Temperatur auswählen und prüfen.

Protokollverarbeitung

Analysiert 5G NR/LTE Cat-M1/NB-IoT-Protokollstacks

Nur bei Unterstützung durch Hardware, Firmware und Konfiguration.

Taktsynchronisation

Modemtiming und separat unterstützte PTP-Funktionen ermitteln.

Netzweite Uhrenunterstützung, Synchronisierung und Zeitmessung prüfen.

Sicherheitsverschlüsselung

Mobilfunk-Linkschutz von VPN-Kryptografie des Routers trennen.

Algorithmen, Schlüssel, aktive Beschleunigung und Sicherheitsregeln prüfen.

Industrieller Router-HF-Schaltkreis: Der Wächter der Signalqualität

Komponenten

Funktionen

Industrielle Herausforderungen und Lösungen

Leistungsverstärker

Verstärkt übertragene Signale (verbessert die Abdeckung)

HF-Auslegung für Band, Störung und Temperatur auswählen und prüfen.

Rauscharme Verstärker

Empfängt schwache Signale (widersteht Dämpfung)

Elektromagnetische Störungen in der Industrie ↑ → Design mit hoher Linearität

Filte

r

Schirmt Störungen außerhalb des Bandes ab (z. B. 2G/3G-Signale)

HF-Auslegung für Band, Störung und Temperatur auswählen und prüfen.

Duplexer

Überträgt und empfängt gleichzeitig Signale (erforderlich für den FDD-Modus)

HF-Auslegung für Band, Störung und Temperatur auswählen und prüfen.

Dual-SIM/eSIM-Redundanz

Dual-SIM oder eSIM kann bei entsprechender Geräte- und Dienstunterstützung Betreiberwahl und Wiederherstellung ermöglichen. Messen Sie Erkennung, Registrierung, Routing, VPN und Anwendungswiederkehr getrennt; fünf Sekunden sind keine allgemeine Zusage.

Lösung

Vorteile

Industrielle Szenarien

Zwei SIM-Kartensteckplätze

Zwei wechselbare Profile/Karten; manuelle oder automatische Umschaltung je nach Router.

Grenzüberschreitende Logistikflotten

eSIM+SIM

eSIM-Fernbereitstellung benötigt ein kompatibles Gerät und einen Dienst.

Fernbetrieb und Wartung von Windkraftanlagen

SIM-Karte in Industriequalität

Genaue SIM-/eSIM-Klasse, Provisionierungsdienst und Routerunterstützung prüfen.

Eignung für die Anwendung bewerten; ein Br

anchenname genügt nicht.

Industrieller Router mit kabelgebundenem WAN-Port (zuverlässige Kabelverbindung)

Kabelschnittstellen können M12, optische SFP-Module und PoE umfassen. Prüfen Sie Kodierung, gesteckte Schutzart, optisches Budget, Modulkompatibilität und PSE/PD-Leistungsbudget. Eine Steckerschutzart gilt nicht automatisch für Gehäuse oder Schwingungsfestigkeit.

Schnittstellentyp

Technische Spezifikationen

Industrielles Design

M12 X-codiert

X-Kodierung, Ethernet-Funktion und Schutzart der gesteckten Verbindung abgleichen.

Werkstoff und Dichtungen passend zum Einbau wählen; keine universelle Legierung oder IP-Klasse.

Glasfaser-SFP

Transceiver, Wellenlänge, Faser, optisches Budget und Gegenstelle abgleichen.

Nur bei Unterstützung durch Hardware, Firmware und Konfiguration.

Industrielles PoE++

IEEE 802.3bt definiert PSE/PD-Leistungstypen; nutzbare Geräteleistung und Kabelverluste einplanen.

Vereinfachte Sensorverkabelung

Was bedeutet der WAN-Port an einem Router?

Serielle Kommunikation (industrielles Szenario)

RS-232 und RS-485 spezifizieren elektrische Schnittstellen, keine vollständigen industriellen Anwendungsprotokolle. Prüfen Sie Transceiver, Verdrahtung, Terminierung, Bitrate, Isolation und das benötigte höhere Protokoll.

Schnittstellen

Kommunikationsreichweite

Nutzung / höheres Protokoll

Isolationsschutz

RS232

Bitrate und Länge mit Kabel, Topologie und Transceivergrenzen abgleichen.

Industrielle Computerkonfiguration

Port, Prüfverfahren, Pegel und Annahmekriterien dokumentieren.

RS485

Bitrate und Länge mit Kabel, Topologie und Transceivergrenzen abgleichen.

Modbus RTU

Port, Prüfverfahren, Pegel und Annahmekriterien dokumentieren.

CAN-Bus

Bitrate und Länge mit Kabel, Topologie und Transceivergrenzen abgleichen.

J1939 (Baumaschinen)

Fehlerschutz des Transceivers getrennt von galvanischer Trennung prüfen.

Serial Communication RS232 & RS485
CAN Bus: Serial Communication - How It Works?
  1. LAN-Erweiterung

Industrieller Router mit Multiprotokoll-Funkmodul

Wi-Fi 4/5/6/6E/7 bezeichnen Generationen und Fähigkeiten, keine festen Geräte-, Latenz-, Temperatur- oder Preiswerte. Prüfen Sie Router und Clients, zulässige Bänder, Kanalbreite, räumliche Streams und aktive Funktionen. Testen Sie Abdeckung und Anwendungen unter realer Last und Störung.

Auswahl- und Abnahmeprüfungen nach WLAN-Generation

Spezifikationen

Wi-Fi 4 (802.11n)

Wi-Fi 5 (802.11ac)

Wi-Fi 6 (802.11ax)

Wi-Fi 6E

Wi-Fi 7 (802.11be)

PHY-Rate und Anwendungsdurchsatz

Abhängig von Kanalbreite, räumlichen Streams und Modus.

Abhängig von Kanalbreite, räumlichen Streams und Modus.

Abhängig von Kanalbreite, räumlichen Streams und Modus.

Abhängig von Kanalbreite, räumlichen Streams und Modus.

Abhängig von Kanalbreite, räumlichen Streams und Modus.

Unterstützte Frequenzbänder

2,4 GHz/5 GHz

5GHz

2,4 GHz/5 GHz

2,4/5/6 GHz

2,4/5/6 GHz

Wichtige industrielle Merkmale

MIMO bei Unterstützung; Antennen- und Funkkonfiguration qualifizieren.

MU-MIMO bei Implementierung; Clients und Betriebsmodus prüfen.

OFDMA/TWT bei Unterstützung; Konfiguration und Verkehr prüfen.

Wi-Fi-6-Funktionen im 6-GHz-Band bei passenden Geräten und regionaler Zulässigkeit.

MLO und breitere Kanäle benötigen passende Implementierung und regionale Zulässigkeit.

Zugangskapazität

Abhängig von Router, Clients und Verkehr.

Abhängig von Router, Clients und Verkehr.

Abhängig von Router, Clients und Verkehr.

Abhängig von Router, Clients und Verkehr.

Abhängig von Router, Clients und Verkehr.

Latenzzeit für Steuerbefehle

Unter repräsentativem Verkehr und Störungen messen.

Unter repräsentativem Verkehr und Störungen messen.

Unter repräsentativem Verkehr und Störungen messen.

Unter repräsentativem Verkehr und Störungen messen.

Unter repräsentativem Verkehr und Störungen messen.

Störungsunterdrückung

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Betriebstemperatur des Produkts

Temperaturbereich des Geräts; nicht durch WLAN-Generation definiert.

Temperaturbereich des Geräts; nicht durch WLAN-Generation definiert.

Temperaturbereich des Geräts; nicht durch WLAN-Generation definiert.

Temperaturbereich des Geräts; nicht durch WLAN-Generation definiert.

Temperaturbereich des Geräts; nicht durch WLAN-Generation definiert.

Energieeffizienz

Tatsächlichen Funk- und Gerätezyklus messen.

Tatsächlichen Funk- und Gerätezyklus messen.

Tatsächlichen Funk- und Gerätezyklus messen.

Tatsächlichen Funk- und Gerätezyklus messen.

Tatsächlichen Funk- und Gerätezyklus messen.

Bereitstellungskosten

Aktuelles Produkt- und Einsatzangebot.

Aktuelles Produkt- und Einsatzangebot.

Aktuelles Produkt- und Einsatzangebot.

Aktuelles Produkt- und Einsatzangebot.

Aktuelles Produkt- und Einsatzangebot.

Terminal-Kompatibilität

802.11n-Unterstützung, Bänder und aktive Funktionen jedes Clients prüfen.

802.11ac-Unterstützung, Bänder und aktive Funktionen jedes Clients prüfen.

802.11ax-Unterstützung, Bänder und aktive Funktionen jedes Clients prüfen.

6 GHz-Unterstützung, Bänder und aktive Funktionen jedes Clients prüfen.

802.11be-Unterstützung, Bänder und aktive Funktionen jedes Clients prüfen.

Erforderliche industrielle Szenarien

Nach Anwendungstests auswählen; keine zwingende Branchenzuordnung.

Nach Anwendungstests auswählen; keine zwingende Branchenzuordnung.

Nach Anwendungstests auswählen; keine zwingende Branchenzuordnung.

Nach Anwendungstests auswählen; keine zwingende Branchenzuordnung.

Nach Anwendungstests auswählen; keine zwingende Branchenzuordnung.

Risiko der Veralterung

Herstellersupport und installierte Clients prüfen.

Herstellersupport und installierte Clients prüfen.

Herstellersupport und installierte Clients prüfen.

Herstellersupport und installierte Clients prüfen.

Herstellersupport und installierte Clients prüfen.

Wählen Sie WLAN nach Abdeckung, Clientkompatibilität, Kapazität und Latenztests. Neuere Generationen garantieren weder größere Reichweite noch deterministische Steuerung. 6 GHz benötigt regionale Zulässigkeit und passende Geräte.

IoT-spezifisches Modul
Industrieller Router IoT-spezifisches Modul – LoRa-Gateway-Modul

LoRa ist eine Funkmodulation für stromsparende Verbindungen mit geringer Datenrate. LoRaWAN beschreibt das Netzverhalten darüber. Modulation, Duplexbetrieb und Netzzugriff sind getrennte Begriffe. Prüfen Sie Nutzlast, Sendezeit und Funkbudget des Einsatzes.

LoRaWAN-Gateways können Sensoren mit geringer Datenrate verbinden, wenn Funkplanung und Rückanbindung passen. Vermessen Sie den Standort statt eines pauschalen Anteils an Mobilfunklöchern.

Ein LoRaWAN-Gateway verbindet Konzentrator, HF-Stufe, Hostsoftware und Rückanbindung. Stimmen Sie regionalen Kanalplan und Geräteklassen mit dem Netz ab. Empfindlichkeit, Kanäle, Knotenzahl und Untergrundabdeckung sind geräte- und standortspezifisch zu prüfen.

Parameter

Ziviles Gateway

Gateway-Modul in Industriequalität

Industrieller Wert

Betriebstemperatur

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gateway im G

ehäuse und Standortklima qualifizieren.

Empfängerempfindlichkeit

Empfindlichkeit mit Bandbreite, Modulation und Prüfbedingungen angeben.

Empfindlichkeit mit Bandbreite, Modulation und Prüfbedingungen angeben.

Unterirdische Abdeckung erfordert Pfad- und Installationsprüfung.

Mehrkanalkapazität

Regionale Kanäle, Sendezeit, Meldelast und Serverkapazität prüfen.

Regionale Kanäle, Sendezeit, Meldelast und Serverkapazität prüfen.

Knotenzahl hängt von Sendezeit, Meldungen und Kanallast ab.

Störungsunterdrückung

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Zustellung und Wiederholungen bei Standortstörungen messen.

Hauptmerkmale der LoRa-Technologie

  • Reichweite: Funkbudget, Antennen, Spreizfaktor und Einbau qualifizieren; der Modulationsname garantiert keine Entfernung.

  • Stromsparen: Kleine, seltene Nutzlasten, Sendezeit, Empfangsfenster und Wiederholungen einplanen; Ruheverhalten hängt von Gerät und Firmware ab.

  • Kapazität: Kanalplan, Sendezeit, Melderate und Server prüfen. LoRaWAN-Verkehr kann kollidieren; ein Gateway ist kein kollisionsfreier Planer für unbegrenzt viele Geräte.

  • Störungen: Koexistenz, Zustellung und Wiederholungen bei Rauschen und Fading prüfen; Spreizspektrum garantiert keine Immunität.

  • Regionalbetrieb: Geltenden Kanalplan sowie lokale Frequenz-, Leistungs- und Sendezeitregeln verwenden. 433, 868 und 915 MHz sind nicht weltweit austauschbare freie Bänder.

Industrieller Router IoT-Exklusivmodul – ZigBee

Zigbee wird von der Connectivity Standards Alliance gepflegt und kann intelligente Geräte über ein unterstütztes, stromsparendes Funk-Mesh verbinden. Abdeckung, Latenz und Zuverlässigkeit hängen vom aufgebauten Netz ab.

Technische Durchbrüche:

Mesh-Wiederherstellung: Unterstütztes Zigbee-Routing kann nach bestimmten Fehlern einen anderen Pfad finden. Dauer und Kontinuität hängen von Topologie, Funk, Rollen und Firmware ab und sind im vorgesehenen Netz zu messen.

Sicherheit: AES-basierter Schutz benötigt passende Authentifizierung, Schlüsselverwaltung, Inbetriebnahme und Updates. Eine Verschlüsselungsfunktion verhindert nicht jeden Angriff und belegt keine IEC-62443-Konformität von Gerät oder Anlage.

Kernvorteile gegenüber anderen Protokollen

Parameter

Zigbee 3.0

WIFI

Bluetooth LE (implementierungsspezifisch)

Abnahmenachweis

Stromaufnahme

Gesamten Zyklus, Meldungen, Wiederholungen und Batteriebedingungen messen.

Gesamten Zyklus, Meldungen, Wiederholungen und Batteriebedingungen messen.

Gesamten Zyklus, Meldungen, Wiederholungen und Batteriebedingungen messen.

Vollständige Installation unter repräsentativen Standortbedingungen prüfen.

Netzwerkkapazität

Gleichzeitige Clients, Verkehr und Firmwaregrenzen prüfen.

Gleichzeitige Clients, Verkehr und Firmwaregrenzen prüfen.

Gleichzeitige Clients, Verkehr und Firmwaregrenzen prüfen.

Knotenrollen, Verkehr und Controllergrenzen prüfen.

Störungsresistenz

Mesh-Routing, Kanalplan, Wiederherstellung und Firmware prüfen.

WLAN-Kanäle planen und Überlast/Koexistenz prüfen.

Punkt-zu-Punkt, Broadcast oder Mesh gemäß konkreter Unterstützung.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Übertragungsreichweite

Funkbudget, Antennen, Installation und Standortabdeckung prüfen.

Funkbudget, Antennen, Installation und Standortabdeckung prüfen.

Funkbudget, Antennen, Installation und Standortabdeckung prüfen.

Werks-/Lagerabdeckung mit installierten Antennen prüfen.

Bluetooth- und Bluetooth-LE-Module: Funkmodi und Funktionen prüfen

Bluetooth-Module können nur LE oder zusätzlich BR/EDR unterstützen. Prüfen Sie das konkrete Modul, qualifizierte Funktionen, Profile und Firmware. Die Versionsnummer allein belegt weder Modi noch Latenz, Reichweite oder Steuerungseignung.

Technologischer Durchbruch des Bluetooth 5.2/BLE-Moduls

  • Neugewichtung von Leistung und Stromverbrauch

Stromsparauslegung: Nutzen Sie das gemessene Sende-, Empfangs-, Ruhe- und Aufwachprofil des Moduls mit Firmware, Versorgung und Meldezyklus. Ein Chipbeispiel belegt weder eine allgemeine Einsparquote noch eine Batterielaufzeit.

Datenverarbeitung: Eine unterstützte PHY-Rate ist kein Anwendungsdurchsatz. Prüfen Sie RAM, Puffer, Verbindungsparameter und Hostschnittstelle unter realem Sensorverkehr. Eine Bluetooth-Version legt keine SRAM-Größe fest.

  • Verbesserte Störungsunterdrückung und Positionierung

    Richtungsbestimmung: AoA/AoD benötigt passende Funkhardware, Antennenarrays und Positionierungssoftware. Genauigkeit und Abdeckung sind am Standort zu prüfen; Empfindlichkeit oder ein Chipbeispiel belegt keine Zentimetergenauigkeit oder feste Reichweite.

    Bluetooth-Sicherheit hängt von Kopplung, Authentifizierung, Schlüsseln, Anwendungsrechten und Updates ab. Eine AES-Engine allein schützt nicht jeden Steuerbefehl. Prüfen Sie tatsächliches Protokoll und Konfiguration.

  • Netzwerkflexibilität

    Topologie und Kapazität: Prüfen Sie Verbindungsrollen, Profile, Hostgrenzen und eine gegebenenfalls separate Bluetooth-Mesh-Implementierung. Verbindungszahl und Netzgröße hängen von Firmware, Verkehr und Topologie ab, nicht allein von der Version.


    Bluetooth kann Gerätezugriff bei passender Hardware, Profilen und Software ermöglichen. Audio, Positionierung und Mesh sind getrennt zu prüfen; ihre Verfügbarkeit folgt nicht aus einer Versionsnummer. Auch UWB/BLE-Kombinationen benötigen ein passendes Produkt und Anwendungstests.


    Industrieller Router mit kabelgebundenem LAN-Anschluss
Kabelgebundener LAN-Port – Switch-Chip (Datenplanungskern und intelligente Edge-Basis von industriellen Routern)

In der Architektur industrieller Router spielt der Switch-Chip eine Schlüsselrolle als „Datenverkehrsknotenpunkt“ – er ist die physische Grundlage für die Erweiterung kabelgebundener LAN-Ports und der Kernmotor für eine effiziente Gerätevernetzung, präzise Verkehrsplanung und industrielle Zuverlässigkeit.

Die Kernfunktionen industrieller Switch-Chips

  • Als physischer Träger für die Hochgeschwindigkeitsverbindung mehrerer Geräte

Porterweiterung: Prüfen Sie Portzahl und Schnittstellen des Switch-Controllers, Platine und tatsächlich zugängliche Routerports. Eine PHY-Teilenummer belegt weder einen Mehrport-Switch noch dessen Weiterleitungsleistung.

Protokollkompatibilität: Ethernet-Weiterleitung ist keine Implementierung oder Umsetzung von EtherCAT, PROFINET oder Modbus TCP. Prüfen Sie benötigte Rolle, Software und Interoperabilität mit den Endgeräten.

  • Befehlshaber des deterministischen Netzwerkverkehrs

Verkehrsplanung: IEEE 802.1Qbv benötigt Unterstützung und Konfiguration im vorgesehenen Netz. Legen Sie Synchronisierung, Zeitpläne und Lastgrenzen fest und messen Sie die Ende-zu-Ende-Latenz. Ein Switch-Merkmal garantiert keine allgemeine Mikrosekundenzeit.

QoS und Puffer: Prioritäten folgen der Anwendung; Video ist nicht automatisch wichtiger als Steuerung. Puffer können Lastspitzen aufnehmen, aber voll werden. Prüfen Sie Überlastung, Wartezeiten und Verluste im realen Verkehrsmix; eine feste Puffergröße garantiert keine Verlustfreiheit.

  • Ein Garant für Zuverlässigkeit in industriellen Umgebungen

Umweltfestigkeit: Prüfen Sie Temperaturbereich und EMV-/ESD-Bericht des vollständigen Routers einschließlich Ports, Verfahren und Grenzen. Bauteilwerte und die Bezeichnung Industriequalität belegen diese Ergebnisse nicht.

Dual-Link-Ausfallmechanismus:

Bei ERPS-Unterstützung ist die Wiederherstellung am konkreten Ring mit Fehlerort, Konfiguration und Last zu messen. Ein nominales Ringschutzziel gilt nicht für jeden Router, jede Topologie oder Anwendungssitzung.

Unterstütztes und richtig konfiguriertes STP/RSTP kann Layer-2-Schleifen begrenzen. Prüfen Sie Topologie, Konvergenz und Verkehr. Nicht jede Ursache eines Netzsturms wird dadurch verhindert.

Industrieller Router-Hardware – Schnittstellen und Erweiterung

  1. USB 3.0: Hochgeschwindigkeits-Übertragungskanal für industrielle Daten

Kernfunktion

USB-Datenübertragung: Prüfen Sie Generation und ausgehandelte Rate. Die Übertragungszeit hängt auch von Hostsoftware, Peripherie, Speicher und Routerlast ab; die theoretische Rate garantiert keinen Download in Sekunden.

Peripheriekompatibilität: Prüfen Sie Leistungsbedarf, Stecker, Geräteklasse, Treiber und Firmware für Scanner, Logger und andere Geräte. USB allein bedeutet weder Treiberfreiheit noch Kompatibilität mit jedem Linux-/RTOS-Abbild.

Schnittstellenschutz: Prüfen Sie Steckerverriegelung, EMV-/ESD-Bericht des vollständigen Ports und Temperaturklasse der Peripherie. Metallgehäuse oder ein temperaturfestes Speicherbauteil qualifiziert die USB-Baugruppe nicht allein.

  1. Mini-PCIe/M.2-Steckplatz: das Nervenzentrum der modularen Erweiterung

Mini PCIe und M.2 können Erweiterungen ermöglichen; die Steckerform genügt nicht. Prüfen Sie Kodierung, Pinbelegung, Bussignale, Versorgung, Platz, Antennen, Treiber und freigegebene Module. Hot-Swap oder Plug-and-Play ist nicht automatisch gegeben.

Innovation in industriellen Anwendungen

Mobilfunkerweiterung: Ein kompatibles 5G-Modul kann unterstützte Funkfunktionen ergänzen. Die AGV-Steuerlatenz hängt weiterhin von Router, Netz, Dienst, Anwendung und Standorttest ab; das Einstecken belegt keine Echtzeitsteuerung.

KI-Erweiterung: Prüfen Sie Beschleunigerkarte, Schnittstelle, Versorgung, Kühlung, Treiber, Runtime und Modelloperatoren. Messen Sie Inferenz zusammen mit Routing und Sicherheit statt Echtzeit aus einem Steckplatz- oder Chipnamen abzuleiten.

Speicherredundanz: RAID 1 benötigt passende Laufwerke, Controller/Software und Konfiguration; zwei M.2-Steckplätze belegen keine Unterstützung. Spiegelung kann bestimmte Laufwerksausfälle abfangen, ersetzt aber kein Backup und garantiert keinen Schutz vor Stromausfall, Korruption oder Löschung. Testen Sie Wiederherstellung und unabhängige Sicherungen.

Vergleich der funktionalen Weiterentwicklung

Schnittstellentyp

Zu prüfender Bus und Bandbreite

Erweiterungsmöglichkeiten

Industrielle Vorteile

Mini PCIe

Kodierung, Pinbelegung, Bus, Versorgung, Treiber und freigegebene Module prüfen.

Nur freigegebene Mobilfunk-/WLAN-Karten mit passenden Signalen und Treibern verwenden.

Verfügbarkeit älterer Module und Austauschverfahren prüfen.

M.2

Kodierung, Pinbelegung, Bus, Versorgung, Treiber und freigegebene Module prüfen.

Speicher-, Modem- oder Beschleunigerunterstützung hängt von Kodierung und Host ab.

Bauraum, Kühlung und Wartbarkeit prüfen; kein fester Leistungsfaktor.

  1. GPIO-Pins: Steuerungsarme der physischen Welt

    GPIO verbindet unterstützte elektrische Signale mit der Routersoftware. Prüfen Sie Pegel, Isolation, Strom, Zeitverhalten und Firmware. Allgemeine I/O ist nicht automatisch deterministisch oder für eine Not-Halt-Sicherheitsfunktion geeignet.


    Physikalische Schnittstelle für die Echtzeit-Signalinteraktion

Pin-Typ

Richtung

Industrielle Anwendungsbereiche

Wichtige technische Spezifikationen

Digitaler Eingang

IN

Nur diagnostische Zustandsüberwachung; Sicherheitsfunktionen getrennt bewerten.

Pegel, Isolation, Strom und Zeitverhalten der Hardware prüfen.

Digitaler Ausgang

OUT

Relaissteuerung/Alarmauslösung

Pegel, Isolation, Strom und Zeitverhalten der Hardware prüfen.

ADC-Eingang

IN

Erfassung von Temperatur- und Feuchtigkeitssensordaten

Auflösung ist nicht Gesamtgenauigkeit; Referenz, Kalibrierung und Fehlerbudget prüfen.

PWM-Ausgang

OUT

Motordrehzahlsteuerung/LED-Dimmung

Pegel, Isolation, Strom und Zeitverhalten der Hardware prüfen.

  1. Industrielle Router-Antennensysteme: Die Nervenenden der drahtlosen Kommunikation und intelligenten Sensoren

    In der komplexen elektromagnetischen Umgebung des industriellen Internets der Dinge dienen Antennensysteme als „drahtlose Nervenenden“ industrieller Router. Sie sind der physische Träger für die Datenübertragung und der zentrale Knotenpunkt für die Gewährleistung der Kommunikationszuverlässigkeit, die Erweiterung der Abdeckungsgrenzen und die Ermöglichung intelligenter Sensorik.

    Grundlage für industrielle Kommunikationsleistung

Leistungsdimensionen

Technische Lösung

Industrieller Mehrwert

Multiband-Abdeckung

Bänder, Funktionen und tatsächliche Router-/Client-Interoperabilität prüfen.

Bänder, Funktionen und tatsächliche Router-/Client-Interoperabilität prüfen.

Richtantenne mit hoher Verstärkung

Funkbudget, Antennen, Installation und Standortabdeckung prüfen.

Funkbudget, Antennen, Installation und Standortabdeckung prüfen.

Störungsunempfindlichkeit

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Koexistenz, Wiederholungen und Verluste unter realen Störungen prüfen.

Redundante Fehlertoleranz

MIMO bei Unterstützung; Antennen- und Funkkonfiguration qualifizieren.

MIMO bei Unterstützung; Antennen- und Funkkonfiguration qualifizieren.

Goldene Regeln für industrietaugliches Design:

1. Bei elektromagnetischen Störungen Quelle, Antennenposition, Kabel, Schirmung und Koexistenzfunktionen prüfen. Frequenzspringen ist eine Funk-/Protokollfunktion, keine Eigenschaft einer passiven Antenne.

2. Bei mobilen Geräten MIMO, Roaming und Antennen mit Client, Netz und Anwendung qualifizieren. Weder 4×4 MIMO noch Beamforming garantiert Verlustfreiheit.

3. Für Außenanlagen Gehäuse, gesteckte Anschlüsse, Erdung und standortbezogenen Überspannungsschutz festlegen. Eine IP-Klasse oder ein Stoßstromwert gilt nicht für jeden Bergbau- oder Ölfeldstandort.

Industrierouter-Hardware: Versorgung, Umweltschutz und Sicherheit

Energiemanagement

Das Energiemanagement muss Versorgung, Transienten, Last und Temperatur abdecken. Legen Sie zulässige Unterbrechungen sowie Sicherungs- oder Redundanzpfade fest und prüfen Sie die Installation. Eine PMU garantiert keinen unterbrechungsfreien Betrieb.

Das Energiemanagement von Industrieroutern besteht aus drei Teilsystemen:
  • Eingang: Nennbereich, Polarität, Sicherung und Stoß-/EMV-Schutz anhand der Versorgung und Portprüfung prüfen.

  • Wandlung:

    Spannungen, PSE/PD-Rollen, nutzbare Leistung und Wirkungsgrad mit Last und Anlauf abgleichen.

  • Management:

    Unterstützte Eingangsumstellung, Alarme, Derating und Heizung prüfen. Schwellen und Unterbrechungsgrenzen sind produkt-/anwendungsspezifisch zu testen.

Entstörung der Stromversorgung:

Die folgende Abbildung zeigt ein konzeptionelles Störfilter am Versorgungseingang. Die Topologie belegt weder den Einsatz in einem bestimmten Router noch die Erfüllung seiner EMV- und elektrischen Sicherheitsanforderungen.

Eine Gleichtaktdrossel kann Gleichtaktstörungen dämpfen und den vorgesehenen Gegentaktstrom führen. Reale Bauteile haben Verluste, Sättigungs- und Frequenzgrenzen. Filter sind für Versorgung, Last und EMV auszulegen und zu prüfen. Die Abbildung ist kein geprüfter Verdrahtungs- oder Bauteilplan.

Filterkondensatoren sind nach Schaltung und elektrischen Sicherheitsanforderungen auszuwählen, einschließlich Sicherheitsklasse, Spannungsfestigkeit, Ableitstrom und Entladung. Ein allgemeiner Kapazitätsbereich oder beliebiger Keramik-/Folienkondensator ist keine Netzfilterspezifikation. Nutzen Sie freigegebene Auslegung und fachliche Prüfung.

Schaltungsfilter
Schaltungsfilter
Wesentliche Unterschiede zwischen industriellen und kommerziellen Routern:

Parameter

Kommerzielle Stromversorgung

Industrielle Stromversorgung

Industrieller Wert

Eingangsspannung

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Betriebstemperatur

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Blitzschutzniveau

Port, Prüfverfahren, Pegel und Annahmekriterien dokumentieren.

Port, Prüfverfahren, Pegel und Annahmekriterien dokumentieren.

Port, Prüfverfahren, Pegel und Annahmekriterien dokumentieren.

Redundantes Design

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Effizienzindex

Wirkungsgrad bei genannter Spannung, Last und Temperatur messen.

Wirkungsgrad bei genannter Spannung, Last und Temperatur messen.

Wirkungsgrad bei genannter Spannung, Last und Temperatur messen.

Support- und Zuverlässigkeitsnachweise

Schriftliche Liefer-, Firmware- und Ersatzteilfristen prüfen.

Schriftliche Liefer-, Firmware- und Ersatzteilfristen prüfen.

Schriftliche Liefer-, Firmware- und Ersatzteilfristen prüfen.

Stromversorgungsanforderungen nach Branche

Industrie

Eingangsspannung

Backup-Zeit

Schutzniveau

Besondere Anforderungen

Intelligentes Netz

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

Eisenbahntransit

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Petrochemie

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Smart City

Eingangsbereich, Redundanz, Schutz und tatsächliche PoE-Rollen prüfen.

Erkennung, Umschaltung und Anwendungswiederkehr an der Konfiguration messen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

Umweltbeständige Auslegung von Industrieroutern

Kühlung von Industrieroutern: Grundlagen des lüfterlosen Designs

Die Umweltauslegung kann passive Kühlung, ein dokumentiert geschütztes Gehäuse und unterstützte Sensorik kombinieren. Prüfen Sie Temperatur, Last, Montage, Belüftung und Kabeleinführungen des vollständigen Routers. Diese Merkmale sind nicht bei jedem Industrierouter vorhanden.

Aluminiumkühlkörper und lüfterloses Wärmeableitungskonzept

Wärmeschnittstellen, Kühlkörper, Heatpipes und Gehäuse können Wärme von SoC, Modem und anderen Bauteilen abführen. Ohne angetriebene Kühlung sind dies passive Maßnahmen. Prüfen Sie Erwärmung und Dauerlast im vorgesehenen Schrank; lüfterlos bedeutet keine bestimmte Temperaturklasse.

Vergleich der Kühlung industrieller und kommerzieller Router

Merkmale

Kommerzieller Router

Industrierouter

Vorteile

Wärmeableitungsverfahren

Kühlauslegung variiert; Lüftung, Lüfter und Einbauvorgaben prüfen.

Lüfterlose Kühlkörper oder andere Methoden hängen von der Auslegung ab.

Lüfterlos entfällt Lüfterwartung, nicht jede Wartung oder Staubgefahr.

Temperaturbereich

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Gerätebereich und dokumentierte Last-/Deratinggrenzen verwenden.

Wirkungsgrad der Wärmeabfuhr

Luftstrom, Umgebungstemperatur und Montage prüfen.

Wärmeleitung über Kontaktflächen und Gehäuse; Konvektion/Strahlung an Umgebung.

Schrankluftstrom, Höhenlage und Montage können Kühlung beeinflussen.

Zuverlässigkeit

Berechnungs-/Prüfbedingungen nennen; MTBF ist keine garantierte Lebensdauer.

Berechnungs-/Prüfbedingungen nennen; MTBF ist keine garantierte Lebensdauer.

Berechnungs-/Prüfbedingungen nennen; MTBF ist keine garantierte Lebensdauer.

Staubbeständigkeit

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Physischer Schutz: Metallgehäuse und nachgewiesene Schutzarten
Schutzart IP65 im Detail

Zu prüfende Schutzeigenschaft

Teststandard

Industrielle Umsetzung

Schutzwirkung

Staubeindringschutz

IEC 60529

Werkstoff, Dichtungen, Kühlung und Schutzart im Einbau prüfen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Wassereindringschutz

IEC 60529

Werkstoff, Dichtungen, Kühlung und Schutzart im Einbau prüfen.

Eingebaute Baugruppe prüfen; IP belegt keine Korrosions- oder Chemikalienfestigkeit.

Korrosionsresistent

ISO 9227

Legierung, Oberfläche, Dichtungen und Chemie-/UV-/Korrosionsverträglichkeit prüfen.

Port, Prüfverfahren, Pegel und Annahmekriterien dokumentieren.

Schwingungsfestigkeit

IEC 60068-2-6

Werkstoff, Dichtungen, Kühlung und Schutzart im Einbau prüfen.

Prüfverfahren, Frequenz, Amplitude, Montage und Dauer festlegen.

Materialwahl für das Metallgehäuse eines Industrierouters

Werkstoff

Vorteile

Nachteile

Einsatzbereich

Aluminiumlegierung 5052

Geringe Masse und nutzbare Wärmeleitfähigkeit.

Oberfläche, galvanischer Kontakt und Chemieverträglichkeit prüfen.

Nach tatsächlicher Exposition, Dichtung und Fertigung auswählen.

Edelstahl 304

Festigkeit und Korrosionsbeständigkeit hängen von Oberfläche und Exposition ab.

Höhere Masse und geringere Wärmeleitfähigkeit als Aluminium; Fertigungskosten vergleichen.

Nach tatsächlicher Exposition, Dichtung und Fertigung auswählen.

Edelstahl 316L

Molybdän verbessert Beständigkeit bei manchen Chloridbelastungen gegenüber 304; Bedingungen prüfen.

Nicht universell säure-, laugen- oder seewasserfest; Medium und Temperatur prüfen.

Nach tatsächlicher Exposition, Dichtung und Fertigung auswählen.

Umweltsensorik: Intelligentes Überwachungs- und Frühwarnsystem

Fahrzeugseitige Sensorkonfiguration

Sensortyp

Überwachungsparameter

Warnschwellen

Reaktionsmaßnahmen

Temperaturfühler

Chip- oder Umgebungstem

peratur je nach Sensorposition.

Schwellen für Produkt und

Anwendung festlegen und prüfen.

Implementierte Alarme, Derating, Heizung oder

Ereignisprotokolle prüfen.

Luftfeuchtigkeitssensor

Feuchte am Sensor; Kondensat

ion getrennt bewerten.

Schwellen für

Produkt und Anwendung festlegen und prüfen.

Implementierte Alarme, Derating, Hei

zung oder Ereignisprotokolle prüfen.

Vibrationssensor

Schwingung und Stoß innerhalb von

Bandbreite und Messbereich.

Schwellen für Produk

t und Anwendung festlegen und prüfen.

Implementierte Alarme, Derating, Heizun

g oder Ereignisprotokolle prüfen.

Positionssensor

Neigung oder Beweg

ung bei passendem Sensor.

Schwellen für Produkt

und Anwendung festlegen und prüfen.

Implementierte Alarme, Derating, Heizung oder Ereignisprotokolle prüfen.

Sicherheitsmanagement für Industrierouter

Sicherheit muss physischen Zugriff, Funkstörung, Netzangriffe und Softwarekompromittierung anhand des Bedrohungsmodells behandeln. Sicherheitshardware kann Schlüssel und Plattformmessungen schützen, bietet aber keinen vollständigen Schutz aller Ebenen. Kombinieren Sie geprüfte Funktionen mit Konfiguration, Updates, Zugriffskontrolle, Netzdesign und Wiederherstellung.

Am konkreten Produkt zu prüfende Sicherheitsfunktionen

1. Kryptografische Funktionen: Ermitteln Sie Algorithmen und Schlüssellängen der Implementierung und Firmware, einschließlich benötigter AES-, ECC- oder regionaler Verfahren. Messen Sie die tatsächliche Operation statt Beschleunigung vorauszusetzen.

2. Start, Schlüssel und Updates: Prüfen Sie Vertrauensanker, Signaturprüfung, Provisionierung und Rücksetz-/Wiederherstellungsregeln. Antifuse-Speicher ist eine mögliche Implementierung, keine allgemeine Pflicht oder vollständiger Secure-Boot-Nachweis.

3. Physische Angriffsfestigkeit: Bewerten Sie dokumentierte Maßnahmen gegen Seitenkanäle, Fehlerinjektion und Zugriff. Spannungs- oder Taktstörungen können Angriffsmethoden sein; Abschirmung allein belegt weder Resistenz noch Zertifizierung.

Industrielle und übliche Sicherheitslösungen im Vergleich

Sicherheitsmerkmale

Software-Verschlüsselungslösung

Hardware-Sicherheitschip

Verbesserung der Sicherheit

Schlüsselschutz

Softwareverwaltete Schlüssel; Schutz hängt von OS und Speicher ab.

Geschützte Schlüsseloperationen und Speicherung gemäß Attributen und Integration.

Extraktionsschutz und Export-/Migrationspolitik prüfen; kein fester Faktor.

Verschlüsselungsleistung

CPU-Last und Latenz der Softwareoperation messen.

Unterstützte Chipoperationen und Host-Schnittstellenaufwand messen.

Operationen und Integration messen; kein fester Faktor oder Null-Latenz.

Angriffswiderstand

Abhängig von Softwareisolation, Rechtegrenzen und Updates.

Chip-Gegenmaßnahmen hängen von Bauteil und Evaluierungsumfang ab.

Dokumentierte Gegenmaßnahmen und tatsächlichen Evaluierungsumfang prüfen.

Lebenszyklus

Benötigt gepflegte Software sowie Wiederherstellungs-/Updatepfad.

Benötigt Hersteller-Firmwaresupport und Integrationspflege.

Supportfrist, Sicherheitshinweise und Ersatzplanung verfolgen.

Zertifizierungsnormen

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

TPM-2.0-Unterstützung und Integration im Industrierouter

Ein TPM kann mit vertrauenswürdiger Firmware und Software geschützte Schlüsseloperationen und Plattformmessungen unterstützen. Es schützt nicht allein den gesamten Router, ersetzt keine Patches und garantiert keine Konformität. Prüfen Sie Implementierung, Algorithmen, Provisionierung, Updates und Attestierungsregeln.

Trusted Platform Module (TPM) Was ist das?
Drei zu bewertende TPM-Funktionsgruppen

Prüfen Sie die folgenden TPM-Funktionen in Hardware, Firmware und Hostsoftware des konkreten Systems:

  • Kryptografische Funktionen: TPM-Profil, Algorithmen, Schlüssellängen und Firmware prüfen. Nicht jede Implementierung stellt jede RSA-, ECC-, AES- oder SHA-Funktion bereit.

  • Schlüsselverwaltung: Prüfen Sie geschützte Speicherung, Schlüsselattribute, Export-/Migrationsregeln und dokumentierte physische Angriffsfestigkeit der Implementierung.

  • Plattformmessungen: PCR-Messungen und Attestierung benötigen vertrauenswürdige Messsoftware, Prüfer und Richtlinien. Ein TPM belegt nicht selbstständig die Integrität jeder laufenden Anwendung.

TPM 2.0 in Industriequalität im Vergleich zu Software-Sicherheitslösungen

Sicherheitsfähigkeiten

Software-Sicherheitslösungen

TPM 2.0 Hardware-Lösungen

Sicherheit steigert Wert

Schlüsselschutz

Softwareverwaltete Schlüssel; Schutz hängt von OS und Speicher ab.

Geschützte Schlüsseloperationen und Speicherung gemäß Attributen und Integration.

Extraktionsschutz und Export-/Migrationspolitik prüfen; kein fester Faktor.

Verschlüsselungsleistung

CPU-Last und Latenz der Softwareoperation messen.

Unterstützte Chipoperationen und Host-Schnittstellenaufwand messen.

Operationen und Integration messen; kein fester Faktor oder Null-Latenz.

Angriffswiderstand

Abhängig von Softwareisolation, Rechtegrenzen und Updates.

Chip-Gegenmaßnahmen hängen von Bauteil und Evaluierungsumfang ab.

Dokumentierte Gegenmaßnahmen und tatsächlichen Evaluierungsumfang prüfen.

Lebenszyklus

Benötigt gepflegte Software sowie Wiederherstellungs-/Updatepfad.

Benötigt Hersteller-Firmwaresupport und Integrationspflege.

Supportfrist, Sicherheitshinweise und Ersatzplanung verfolgen.

Konformitätsbescheinigung

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

TPM-Bauteilreferenzen und Qualifikationsprüfungen

Zu prüfende Bauteilreferenz

Kernmerkmale

Zertifizierungsnormen

Anwendbare Wirtschaftszweige

Infineon OPTIGA™ TPM SLB 9672

Hersteller, Bestellcode, Schnittstelle und Datenblattstand bestätigen.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

Nuvoton NPCT7xx: genaue Variante prüfen

Hersteller, Bestellcode, Schnittstelle und Datenblattstand bestätigen.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

ST33TPHF20SPI

Hersteller, Bestellcode, Schnittstelle und Datenblattstand bestätigen.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

Modul für SM2/SM3/SM4: genaue Teilenummer erforderlich

Hersteller, Bestellcode, Schnittstelle und Datenblattstand bestätigen.

Zertifikat und Umfang des Moduls/der Firmware prüfen; keine automatische Konformität.

Eignung für die Anwendung bewerten; ein Branchenname genügt nicht.

Häufige Fragen

Sind alle hier beschriebenen Funktionen bei Industrieroutern serienmäßig?

Nein. Funkmodule, Schnittstellen, Eingangsspannung, Temperatur- und Gehäuseschutz sowie TPM-Unterstützung hängen von Modell und Konfiguration ab. Prüfen Sie das Datenblatt der konkreten Gerätevariante.

Was sollte ich vor der Hardwareauswahl festlegen?

Dokumentieren Sie Stromversorgung und Umgebungsbedingungen am Standort, benötigte Mobilfunkbänder und Antennen, kabelgebundene, serielle und I/O-Anschlüsse sowie Anforderungen an Rechenleistung, Speicher und Sicherheit. Gleichen Sie diese mit der konkreten Hardwareversion ab.

Was sollte ich vor der Inbetriebnahme testen?

Testen Sie das konfigurierte Gerät mit der vorgesehenen Stromquelle, den Anschlüssen und der tatsächlichen Last. Prüfen Sie Temperaturverhalten, Wiederherstellung der Verbindung und die in der Firmware aktivierten Sicherheitsfunktionen.

Quellen

Aktuelle Beiträge

Alle ansehen
bottom of page