So wählen Sie das richtige industrielle IoT-Gateway aus: 9 wesentliche Kriterien (Leitfaden 2026)

· 12 Minuten Lesezeit
12 min read
Eziwan-Team
Eziwan-Team
IoT-Infrastruktur

Der Markt für industrielle IoT-Gateways hat sich in den letzten Jahren erheblich erweitert. Angesichts eines überbordenden Angebots – von taiwanesischen Marken für 80 € bis hin zu integrierten Lösungen für 2000 €, von einfachen Modbus-Geräten bis hin zu Gateways mit VPN und Edge-Computing – wie findet man da den Überblick?

Dieser Leitfaden beschreibt die neun Kriterien, anhand derer sich ein für industrielle Umgebungen wirklich geeignetes Gateway von einem schlecht umgerüsteten Produkt für den Massenmarkt unterscheiden lässt. Er richtet sich an Instandhaltungsleiter, Automatisierungstechniker und IT-Leiter in der Industrie, die ein Projekt zur Vernetzung oder Überwachung planen.

Kriterium 1: Nativ unterstützte Industrieprotokolle​

Das ist das wichtigste Kriterium. Wenn Ihr Gateway das Protokoll Ihrer Geräte nicht „versteht“, sind alle anderen Kriterien zweitrangig.

Die unverzichtbaren Protokolle in Frankreich im Jahr 2026​

Modbus RTU (RS-485) – Der absolute Standard in der französischen Industrie. Energiezähler, HLK-Steuerungen, Messfühler, Frequenzumrichter: Wenn Ihre Geräte über einen seriellen RS-485-Anschluss verfügen, kommunizieren sie wahrscheinlich über Modbus RTU. Jedes industrielle Gateway, das diesen Namen verdient, muss diesen Standard nativ unterstützen.

Modbus TCP (Ethernet) – Die Netzwerkversion von Modbus. Neuere Steuerungen, Modbus-Ethernet-Gateways, Geräte mit RJ45-Schnittstelle. Zu prüfen: Unterstützt das Gateway die Rolle als Modbus-Master (aktives Polling) oder nur als Server (passiv)?

MQTT – Das IoT-Messaging-Protokoll schlechthin. Wird verwendet, um Daten an Cloud-Broker (AWS IoT, Azure IoT Hub, lokalen MQTT-Mosquitto-Server) zu senden. Unverzichtbar für Cloud-native Architekturen.

OPC-UA — Industriestandard IEC 62541, der von Siemens, Rockwell und Beckhoff für neuere Steuerungen übernommen wurde. Wenn Ihr IT-System Siemens-SPSen vom Typ S7-1500/1200 oder eine aktuelle Version des TIA-Portals umfasst, überprüfen Sie bitte die OPC-UA-Kompatibilität.

Spezifische Protokolle:

  • DNP3: Stromnetze, Trinkwasser, Gas (Frankreich, Nordamerika)
  • IEC 61850: Hochspannungs-Umspannwerke
  • M-Bus: Wärme-, Wasser- und Gaszähler (Gebäude, Fernwärmenetze)
  • BACnet: HLK und Gebäudeleittechnik (GLT)

Checkliste Protokolle:

  • Modbus RTU (RS-485) im Master-Modus
  • Modbus TCP im Master-Modus
  • MQTT mit TLS 1.2/1.3
  • Branchenspezifische Protokolle

Kriterium 2: Netzwerkkonnektivität und Redundanz​

4G LTE: Der aktuelle Standard​

Ein industrielles Gateway muss im Jahr 2026 mindestens über ein 4G-LTE-Modul der Kategorie Cat-M1/Cat-4 verfügen. Das 4G-Netz deckt 97 % des französischen Staatsgebiets (gemessen an der Bevölkerung) ab und reicht für 95 % der industriellen IoT-Anwendungen aus (Echtzeitüberwachung, Warnmeldungen, Fernzugriff).

Zu beachtende Punkte:

  • Ist das 4G-Modul integriert (interne M2M-SIM-Karte) oder extern (USB-Stick)?
  • Das externe Modul stellt eine zusätzliche Fehlerquelle dar und kann zu einem schlechten Wärmemanagement führen
  • Manche Gateways werden als „4G-kompatibel“ beworben, benötigen jedoch ein externes Modem – Vorsicht ist geboten

Dual-SIM: Echte Netzredundanz​

Eine einzige SIM-Karte = ein einziger Anbieter = eine einzige Schwachstelle. In bestimmten Industriegebieten (teilweise funklose Zonen, Tunnel, Gebiete mit schwachem Empfang) kann es vorkommen, dass bei einem Anbieter die Verbindung abbricht, während der andere das Signal aufrechterhält.

Die Dual-SIM-Funktion mit zwei SIM-Karten verschiedener Anbieter und automatischer Umschaltung ist die Lösung für kritische Anwendungen. Eziwan unterstützt die Dual-SIM-Funktion nativ.

Fragen, die Sie stellen sollten:

  • Unterstützt das Gateway zwei SIM-Karten gleichzeitig?
  • Erfolgt die Umschaltung automatisch (ohne menschliches Eingreifen)?
  • Ist die Umschaltzeit für Ihre Anwendung akzeptabel (Ziel: weniger als 30 Sekunden)?

Kabelgebundene Verbindung als Backup​

An Standorten, an denen Glasfaser oder Ethernet verfügbar ist, ermöglicht ein Gateway mit Ethernet-WAN-Anschluss die Nutzung von Glasfaser als Hauptverbindung und 4G als Backup. Beide Verbindungen müssen gleichzeitig verwaltet werden, wobei ein automatisches und transparentes Failover gewährleistet sein muss.

Kriterium 3: Sicherheit und Zero-Trust-Architektur​

Die Cybersicherheit industrieller IoT-Gateways ist zu einem unverzichtbaren Kriterium geworden, was durch die NIS2-Richtlinie noch beschleunigt wurde, die nun einen großen Bereich von Industrieunternehmen abdeckt.

Was zu überprüfen ist​

Outbound-only-Architektur: Das Gateway darf ausschließlich ausgehende Verbindungen herstellen. In Ihrem OT-Netzwerk dürfen keine eingehenden Ports geöffnet sein. Dadurch wird die vom Internet aus zugängliche Angriffsfläche beseitigt. Dies entspricht der Zero-Trust-Architektur: „Niemals vertrauen, immer überprüfen.“

VPN-Protokoll: OpenVPN ist heute der Maßstab: Es ist robust, wurde umfassend geprüft, durchdringt Firewalls über TCP 443 und authentifiziert sich über ein X.509-Zertifikat (AES-256-GCM-Verschlüsselung). IPSec (IKEv2) ist weiterhin relevant für FIPS 140-2-konforme Umgebungen.

Verschlüsselung der Daten während der Übertragung: Mindestens TLS 1.3 für die Cloud-Kommunikation. Stellen Sie sicher, dass das Gateway nicht unverschlüsselt mit einem unverschlüsselten MQTT-Broker kommuniziert.

Authentifizierung: Kryptografische Schlüssel pro Gerät, die einzeln widerrufen werden können. Vermeiden Sie Gateways mit einem Administratorpasswort, das für alle Geräte gleich ist.

Sichere Firmware-Aktualisierung (OTA): Nicht aktualisierte Gateways werden zu Angriffsvektoren. Vergewissern Sie sich, dass das Gateway kryptografisch signierte OTA-Updates unterstützt.

NIS2 und Haftung​

Seit Oktober 2024 verpflichtet die NIS2-Richtlinie kritische und wichtige Einrichtungen dazu, die Sicherheit ihrer digitalen Lieferkette zu gewährleisten, einschließlich der IoT-Gateways. Ein Gateway, das eingehende Ports im OT-Netzwerk öffnet oder unverschlüsselt kommuniziert, stellt einen Verstoß gegen die NIS2-Richtlinie dar.

Kriterium 4: Robustheit für industrielle Umgebungen​

Ein „industrielles“ Gateway muss den realen industriellen Umgebungsbedingungen standhalten. Folgende Zertifizierungen und Spezifikationen sollten überprüft werden:

Betriebstemperatur​

AnwendungMin. TemperaturMax. Temperatur
Klimatisierter Technikraum-10 °C+40 °C
Nicht klimatisierter Schrank-20 °C+60 °C
Außenbereich / Kaltzone-40 °C+70 °C

Ein Standard-IT-Gateway arbeitet bei Temperaturen zwischen 0 °C und +40 °C. Ein echtes Industrie-Gateway arbeitet typischerweise bei Temperaturen zwischen -20 °C und +70 °C.

IP-Schutzklasse​

IP20: Mindestschutz, Einsatz ausschließlich in einem geschlossenen Schaltschrank in einem sauberen Raum.
IP40: Schutz vor Festkörpern mit einer Größe von mehr als 1 mm. Standard-Schaltschrank.
IP65: Staubdicht + spritzwassergeschützt. Für staubige Umgebungen (Lebensmittelindustrie, Bauwesen, im Freien unter Überdachung).
IP67: Vorübergehendes Eintauchen bis zu 1 Meter. Für sehr feuchte Umgebungen.
IP68: Längeres Eintauchen. Selten erforderlich, aber nützlich für unterirdisch verlegte Anlagen.

Vibrationen und Stöße​

Für Anwendungen in Nutzfahrzeugen, Laufkränen, Kompressoren oder vibrationsbehafteten Umgebungen: Überprüfen Sie die Konformität mit EN 61131-2 oder IEC 60068 hinsichtlich der mechanischen Prüfungen.

Montage auf DIN-Schiene​

Für den Einbau in einen Schaltschrank ist die Montage auf einer 35-mm-DIN-Schiene der Industriestandard. Vermeiden Sie Gateways, die Wandschrauben oder eine nicht standardmäßige Montage in einem 19-Zoll-Rack für Industrieanlagen erfordern.

Gesetzlich vorgeschriebene Zertifizierungen​

CE (EU-Konformitätszeichen) (obligatorisch): Das CE-Zeichen ist für alle in Europa verkauften elektronischen Geräte vorgeschrieben.
ATEX (Explosionsgefährdete Bereiche): Für Standorte in der Chemie- und Erdölindustrie mit potenziell explosionsgefährdeten Atmosphären. ATEX-Zone 1/2 oder Zone 21/22 je nach Anwendung.
EN 61131-2: Spezifische Norm für Geräte, die mit speicherprogrammierbaren Steuerungen (SPS) verwendet werden.

Kriterium 5: Zero-Touch-Provisioning (ZTP)​

Das ZTP ist ein Kriterium, das oft unterschätzt wird, insbesondere bei der Bereitstellung von mehreren Dutzend oder Hunderten von Gateways.

Ohne ZTP: Jedes Gateway muss vor der Bereitstellung manuell konfiguriert werden. Ein Techniker muss sich mit der lokalen Schnittstelle verbinden und die IP-Adresse des Cloud-Servers, die Anmeldedaten sowie die Netzwerkparameter eingeben … Bei 50 Standorten sind das 50 Einsätze von jeweils mindestens 30 Minuten = 25 Stunden technischer Arbeitsaufwand, zuzüglich der Anfahrtszeiten.

Mit ZTP: Das Gateway verbindet sich beim ersten Einschalten automatisch mit der Verwaltungs-Cloud (über eine vorkonfigurierte M2M-SIM-Karte). Es lädt seine Konfiguration vom Server herunter und ist in weniger als 5 Minuten betriebsbereit, ohne dass ein Eingriff vor Ort erforderlich ist.

Fragen an den Anbieter:

  • Ist das ZTP wirklich „zero touch“ oder ist dennoch eine Erstkonfiguration erforderlich?
  • Ist die M2M-SIM-Karte bereits mit den Parametern des Cloud-Servers vorkonfiguriert?
  • Wie erfolgt die Ferndiagnose bei Problemen mit der Bereitstellung?

Kriterium 6: Edge-Computing und lokale Logik​

Die fortschrittlichsten Gateways verfügen über Rechenleistung, mit der sich Logik lokal ausführen lässt, ohne auf die Cloud angewiesen zu sein:

Lokale Aggregation: Berechnung von Durchschnittswerten, Minimal- und Maximalwerten sowie Summen über einen bestimmten Zeitraum (z. B. Energieverbrauch in kWh pro Stunde) vor der Übertragung in die Cloud. Reduziert die benötigte Bandbreite.

Lokale Warnmeldungen: Auslösen eines lokalen Alarms (Relais, Summer, Direkt-SMS) ohne Umweg über die Cloud. Nützlich bei einem Netzwerkausfall – das Gateway überwacht weiterhin und gibt lokal Warnmeldungen aus.

Datenfilterung: Es werden nur Daten gesendet, die sich um mehr als einen festgelegten Schwellenwert geändert haben. Dies senkt die Kosten für mobile Daten bei zahlreichen Standorten drastisch.

Logikskripte: Auf erweiterten Gateways (Eziwan, bestimmte Teltonika-Modelle) besteht die Möglichkeit, Python- oder JavaScript-Skripte lokal auszuführen, um komplexe Geschäftslogik zu realisieren.

Kriterium 7: Verwaltung und Überwachung über eine zentrale Konsole​

Bei Projekten mit mehreren Standorten (ab 3–4 Standorten) ist die zentrale Verwaltungskonsole ein wichtiges Unterscheidungsmerkmal:

Flotten-Dashboard: Echtzeit-Übersicht über den Status aller Gateways (verbunden/getrennt, Signalstärke, aktive Warnmeldungen).

Firmware-Updates per Fernzugriff: Ein Sicherheitsupdate auf 50 Gateways mit nur wenigen Klicks bereitstellen, ohne vor Ort sein zu müssen.

Fernkonfiguration: Einen Alarmschwellenwert ändern, einen neuen Sensor hinzufügen, eine Netzwerkparameter anpassen – alles über die Webkonsole.

Flottenwarnungen: Erhalten Sie eine Benachrichtigung, wenn ein Gateway die Verbindung verliert oder wenn ein Gerät einen Schwellenwert überschreitet.

Kriterium 8: Datenhosting und digitale Souveränität​

Dieses Kriterium hat für französische Unternehmen im Zuge von NIS2 und den Anforderungen an die digitale Souveränität strategische Bedeutung erlangt.

Wichtige Fragen:

  • Wo werden die vom Gateway erfassten Daten gespeichert?
  • Unterliegt der Anbieter dem US-amerikanischen CLOUD Act (Tochtergesellschaft eines US-Unternehmens)?
  • Können die Daten von ausländischen Behörden ohne Benachrichtigung beschlagnahmt werden?
  • Ist der Dienstleister nach ISO 27001 zertifiziert? SecNumCloud (ANSSI) für OIVs?

Für NIS2-kritische Einrichtungen und Betreiber von kritischer Infrastruktur ist die Speicherung der Daten in Frankreich bei einem Dienstleister, der keinen ausländischen extraterritorialen Gesetzen unterliegt, faktisch eine zwingende Voraussetzung.

Kriterium 9: Technischer Support und Betreuung​

Selbst das beste Gateway der Welt nützt nichts ohne einen Support, der Ihre technischen Fragen in Echtzeit beantworten kann:

Support-SLA: Welche Reaktionszeit wird garantiert? 4 Stunden, 8 Stunden, 24 Stunden? Für kritische industrielle Anwendungen wird ein SLA von weniger als 4 Arbeitsstunden empfohlen.

Branchenspezifisches Fachwissen: Verfügt der Support über Kenntnisse der industriellen Protokolle Modbus, PROFIBUS und Siemens S7? Oder handelt es sich um einen allgemeinen IT-Support?

Dokumentation: Dokumentierte API (OpenAPI 3.0)? Code-Beispiele? Python-/Node-Bibliotheken?

Projektbegleitung: Bietet der Anbieter Unterstützung bei der ersten Implementierung an?

Zusammenfassende Checkliste: 9 Kriterien​

□ Protocoles
  □ Modbus RTU (RS-485) Master
  □ Modbus-TCP-Master
  □ MQTT TLS
  □ Branchenspezifische Protokolle

□ Connectivité
  □ Integriertes 4G LTE
  □ Dual-SIM mit zwei Anbietern
  □ Port Ethernet WAN (optionnel)
  □ Délai failover < 30 secondes

□ Sécurité
  □ Architecture outbound-only (zero inbound port)
  □ OpenVPN/IPSec-VPN oder ein vergleichbares modernes VPN
  □ TLS 1.3 für die Cloud-Kommunikation
  □ Authentifizierung mittels kryptografischem Schlüssel
  □ Signiertes OTA-Update

□ Robustesse
  □ Temperatur: mindestens -20 °C / +70 °C
  □ Mindestens IP40 (IP65 bei staubiger Umgebung)
  □ Montage rail DIN 35mm
  □ CE-Zertifizierungen (+ ATEX, falls erforderlich)

□ ZTP
  □ Bereitstellung ohne Eingriffe vor Ort
  □ Vorkonfigurierte M2M-SIM-Karte

□ Edge computing
  □ Lokale Aggregation
  □ Alertes locales sans cloud
  □ Logique locale configurable

□ Zentrale Konsole
  □ Echtzeit-Flotten-Dashboard
  □ OTA-Firmware-Updates
  □ Fernkonfiguration

□ Datenhosting
  □ Hosting in Frankreich oder der EU
  □ Non soumis au CLOUD Act
  □ ISO 27001 minimum

□ Support
  □ Dokumentierte SLA
  □ Expertise protocoles industriels
  □ Dokumentierte OpenAPI-Schnittstelle

FAQ​

Was ist der Unterschied zwischen einem industriellen IoT-Gateway und einem industriellen 4G-Router? Ein industrieller 4G-Router sorgt für die IP-Netzwerkkonnektivität (Routing, NAT, VPN). Ein industrielles IoT-Gateway bietet zusätzliche Funktionen für den Feldeinsatz: einen RS-485-Anschluss für Modbus RTU, Edge-Computing sowie Cloud-native Integration (MQTT, REST-API). Einige Produkte, wie beispielsweise das Eziwan Gateway, vereinen beide Funktionen in einem einzigen Gerät.

Kann man ein industrielles IoT-Gateway auch ohne Eziwan-Cloud-Abonnement nutzen? Die Eziwan-Gateway-Hardware kann im Standalone-Modus mit Ihrem eigenen MQTT-Broker oder Ihrer eigenen API betrieben werden. Die Eziwan-Cloud-Plattform (Dashboard, ZTP, Flottenmanagement, Benachrichtigungen) ist optional. Sie ist jedoch im Abonnement enthalten und erspart Ihnen die Verwaltung der Serverinfrastruktur.

Wie viele Modbus-Register können gleichzeitig abgefragt werden? Das Eziwan-Gateway kann pro Abfrageintervall bis zu 500 Modbus-Register (RTU oder TCP) verarbeiten. Bei Anwendungen mit höheren Anforderungen (Mehrkreis-Energiezähler, Leitungen mit zahlreichen Sensoren) kann das Abfragen auf mehrere konfigurierbare Zeitfenster verteilt werden.

Was ist Edge-Computing auf einem industriellen Gateway und brauche ich es? Edge-Computing ermöglicht es, Logik direkt auf dem Gateway auszuführen (Aggregation, Filterung, lokale Anomalieerkennung, Warnmeldungen ohne Cloud). Nützlich, wenn: die Konnektivität unregelmäßig ist (die Daten werden lokal verarbeitet und zwischengespeichert), das Rohdatenvolumen zu groß ist, um es an die Cloud zu senden, oder eine schnelle Reaktion erforderlich ist (<1 s), ohne die Cloud zu durchlaufen.

Wie lässt sich überprüfen, ob ein Gateway die NIS2-Vorschriften erfüllt? Die NIS2-Konformität für Gateways umfasst: die Verschlüsselung der Kommunikation (mindestens TLS 1.3), starke Authentifizierung (X.509-Zertifikate, keine Standardpasswörter), die Nachverfolgbarkeit von Zugriffen (Audit-Protokoll), Sicherheitsupdates (signierte OTA-Updates) sowie die Speicherung der Daten in der EU (DSGVO). Fragen Sie Ihren Anbieter nach seiner Konformitätsbescheinigung oder seinen ISO 27001-Zertifizierungen.

Weiterführende Informationen​

Ressourcen​

Weitere Ressourcen​