Stromausfall in der Industrie: Produktionsausfälle vermeiden

Glasfaserausfall, Routerausfall, Netzbetreiberausfall, Störung an einem industriellen Switch, instabile Funkverbindung: Ein Ausfall des industriellen Netzwerks kann dazu führen, dass ein SCADA-System nicht mehr verfügbar ist, Steuerungen isoliert werden, die Alarmweiterleitung unterbrochen wird und die Diagnose vor Ort verzögert wird. Um zu verhindern, dass eine Telekommunikationsstörung zu einem Produktionsstillstand führt, muss eine OT-Netzwerkkontinuität mit LTE-Failover, Dual-SIM, aktiver Überwachung, Warnmeldungen und Prioritätsregeln konzipiert werden, die auf kritische Anwendungen zugeschnitten sind.

Das Problem der Stromausfälle in der Industrie

In einer industriellen Umgebung ist das Netzwerk nicht nur ein Komfortdienst. Es verbindet das SCADA-System mit den SPSen, die Sensoren mit der Überwachungszentrale, die Bediener mit den Steuerungsschnittstellen, die Wartungstechniker mit den entfernten Anlagen und die Protokollierungssysteme mit den Produktionsdaten.

Wenn dieses Netzwerk ausfällt, können die Auswirkungen sofort spürbar sein.

• Das SCADA-System verliert den Kontakt zu den Steuerungen: keine Echtzeitdaten mehr, keine Fernsteuerung mehr, keine zentrale Übersicht mehr.

• Die Mitarbeiter müssen manchmal physisch an jedem Gerät eingreifen, was die Bearbeitungszeiten verlängert und das Fehlerrisiko erhöht.

• Produktionsprotokolle, Messverläufe und Ereignisprotokolle können Lücken aufweisen, die schwer zu interpretieren sind.

• Kritische Alarme werden nicht mehr an die Überwachungszentrale oder den Bereitschaftsdienst weitergeleitet.

• Die Fehlerdiagnose dauert länger, da zwischen einem Netzwerkausfall, einem SPS-Ausfall, einem Anwendungsausfall und einem Bedienerfehler unterschieden werden muss.

• Einzelne Standorte oder Standortgruppen sind in hohem Maße von der Qualität der primären WAN-Verbindung abhängig.

• Sensible Infrastrukturen wie die Wasser- und Energieversorgung, das Gesundheitswesen, die Logistik oder bestimmte kontinuierliche Prozesse müssen ihre Kontinuitäts- und Wiederherstellungsfähigkeit unter Beweis stellen.

Das Hauptrisiko besteht nicht nur in der Unterbrechung selbst. Es ist vielmehr das Fehlen eines automatischen Mechanismus zur Erkennung, Umschaltung, Alarmierung und Rückkehr in den Normalzustand.

Warum ein Stromausfall die Produktion zum Erliegen bringen kann

Nicht jeder Netzwerkausfall führt zu einem sofortigen Stillstand. Einige Anlagen laufen dank Steuerungen, Regelkreisen und vor Ort installierten Sicherheitsvorrichtungen lokal weiter. Sobald jedoch eine Überwachung, die Koordination mehrerer Anlagen oder ein Fernzugriff erforderlich wird, beeinträchtigt der Netzwerkausfall den Betrieb erheblich.

Betroffenes Element	Unmittelbare Auswirkung	Betriebsrisiko
SCADA	Verlust der Übersicht und der Steuerung	Eingeschränkte Steuerung oder vorsorgliche Abschaltung
SPS-Steuerungen	Von der Überwachungszentrale aus nicht erreichbar	Langsamere Diagnose und Wiederinbetriebnahme
Alarme	Nicht übertragen oder verzögert	Vorfall wird zu spät erkannt
Protokoll	Fehlende Daten	Beeinträchtigte Qualitätsanalyse und Rückverfolgbarkeit
Fernzugriff	Wartung unmöglich	Anfahrt vor Ort erforderlich
IP-Kameras	Verlust der visuellen Kontrolle	Eingeschränkte Überwachung
Fernablesung	Daten werden nicht übertragen	Störungen bei Abrechnung, Berichterstattung oder Compliance

Ein OT-Netzwerk muss daher als Verfügbarkeitsinfrastruktur konzipiert werden. Redundanz dient nicht nur dazu, „Internet zu haben“, sondern auch dazu, kritische Funktionen während eines Ausfalls der Hauptverbindung aufrechtzuerhalten.

Häufige Ursachen für OT-Netzausfälle

Störungen in industriellen Netzwerken haben verschiedene Ursachen. Manche gehen auf den Betreiber zurück, andere auf den Standort selbst.

• Glasfaserunterbrechung aufgrund von Bauarbeiten oder eines Vorfalls im Bereich des Tiefbaus.

• Ausfall der Set-Top-Box, des Routers, der Firewall oder des Modems.

• Stromausfall an einem Netzwerk-Rack oder einem Feldschrank.

• Schlechte Verbindungsqualität bei ADSL, SDSL, Funk oder 4G.

• Vorübergehende Überlastung der Hauptverbindung.

• Falsche Netzwerkkonfiguration nach dem Eingriff.

• Ausfall eines industriellen Switches oder eines Glasfaserkonverters.

• Netzwerk-Schleife, Broadcast-Sturm oder Segmentierungsfehler.

• Unvorhergesehene Wartungsarbeiten durch den Bediener.

• Cybervorfall, der die Isolierung eines Teils des Netzwerks erforderlich macht.

Die Kontinuität des OT-Netzwerks darf nicht auf einem einzigen Szenario beruhen. Sie muss die tatsächliche Verfügbarkeit des Dienstes überwachen und auf ein Backup umschalten, sobald die Hauptverbindung ihre Funktion nicht mehr erfüllt.

Empfohlene Architektur mit LTE-Failover und Dual-SIM

Bei einer industriellen LTE-Failover-Architektur wird ein Gateway zwischen dem OT-Netzwerk und den Ausgangsverbindungen geschaltet. Dieses Gateway überwacht die Hauptverbindung, hält eine mobile Ausweichverbindung bereit und wendet eine Richtlinie für die automatische Umschaltung an.

Diese Architektur ermöglicht es, einen Netzwerkpfad aufrechtzuerhalten, wenn die Hauptverbindung ausfällt. Außerdem liefert sie den Teams einen Nachweis darüber, was genau passiert ist: Zeitpunkt des Ausfalls, genutzte Verbindung, Dauer der Umschaltung, Rückkehr zum Normalbetrieb und festgestellte Qualität.

Unser Ansatz

Das Eziwan-Gateway überwacht kontinuierlich die Qualität der Hauptverbindung, unabhängig davon, ob es sich um eine Glasfaserverbindung, einen ADSL- oder SDSL-Zugang, einen Betreiber-Ethernet-Anschluss oder eine andere WAN-Verbindung handelt. Sobald ein Schwellenwert für eine Verschlechterung der Verbindung erkannt wird, kann es automatisch auf eine LTE-Ausweichverbindung umschalten.

Die Umschaltung kann durch verschiedene Signale ausgelöst werden.

• Vollständiger Verlust der Hauptverbindung.

• Ungewöhnliche Latenz.

• Übermäßiger Paketverlust.

• VPN-Tunnel nicht verfügbar.

• Zu hohe Jitterwerte für empfindliche Anwendungen.

• Wiederholte Fehler bei den Verfügbarkeitsprüfungen.

• Anhaltende Verschlechterung jenseits eines festgelegten Schwellenwerts.

Zwei SIM-Karten verschiedener Netzbetreiber sorgen für zusätzliche Redundanz. Sollte das primäre Mobilfunknetz nicht verfügbar sein oder nur eingeschränkt funktionieren, kann das Gateway auf eine zweite SIM-Karte zurückgreifen. Für besonders kritische Standorte oder solche außerhalb der Mobilfunkabdeckung kann eine Satellitenverbindung – je nach Kontext beispielsweise Starlink oder VSAT – als dritte Ausweichstufe hinzugefügt werden.

Wichtigste Funktionen

Dual-SIM (aktiv/passiv)

Beim aktiven/passiven Dual-SIM-Betrieb wird eine Haupt-SIM-Karte verwendet, während eine sekundäre SIM-Karte bereitsteht, um bei Bedarf einzuspringen. Beide Karten können unterschiedlichen Anbietern zugeordnet werden, um die Abhängigkeit von einer einzigen Mobilfunkinfrastruktur zu verringern.

Dieser Ansatz ist besonders nützlich, wenn die Website normalerweise von einem leistungsfähigen Betreiber betrieben wird, aber auch bei lokalen Ausfällen, Überlastung oder Wartungsarbeiten am Netzwerk erreichbar bleiben muss.

Transparente Ausfallsicherung für kritische Dienste

Das Failover muss für industrielle Anwendungen so unauffällig wie möglich sein. Je nach Protokollen, VPN-Konfiguration, Anwendungsverzögerungen und Mechanismen zur Wiederherstellung der Verbindung können bestimmte Sitzungen den Failover überstehen oder sich automatisch wiederherstellen.

Ziel ist es, die kritischen Funktionen aufrechtzuerhalten: Alarme, Überwachung, Fernzugriff, Statusmeldungen, autorisierte Befehle und vorrangige Telemetrie. Weniger dringende Datenströme können während des Betriebs über LTE verlangsamt oder ausgesetzt werden.

Netzwerkqualitäts-Sensoren

Ein plötzlicher Ausfall ist leicht zu erkennen. Eine schleichende Verschlechterung ist gefährlicher, da die Verbindung scheinbar noch aktiv ist, während die Anwendungen instabil werden.

Die Qualitätssensoren überwachen unter anderem:

• Die Latenz.

• Der Jig.

• Paketverlust.

• Der Status des VPN-Tunnels.

• Die Verfügbarkeit von Referenzzielen.

• LTE-Funkqualität.

• Der aktive Mobilfunkanbieter.

Diese Maßnahmen ermöglichen einen Wechsel, bevor die Überwachung unbrauchbar wird.

Echtzeit-Benachrichtigungen

Benachrichtigungen müssen die richtigen Personen zum richtigen Zeitpunkt informieren. Eine aussagekräftige Benachrichtigung enthält Angaben zur betroffenen Website, zum ausgefallenen Link, zum verwendeten Ausweichlink, zum Zeitpunkt der Umschaltung, zum Status des Tunnels und zur Kritikalität.

Zu den Kanälen können gehören:

• E-Mail.

• SMS.

• Webhook.

• Zentralisierte Überwachung.

• Ticket in einem ITSM-Tool.

• Benachrichtigung an ein Bereitschaftsteam.

Die Wiederherstellungsmeldung ist ebenso wichtig wie die Ausfallmeldung, da sie es ermöglicht, die Rückkehr zum Normalbetrieb zu bestätigen und die tatsächliche Dauer des Vorfalls zu analysieren.

Verfügbarkeitsbericht

Ein Verfügbarkeitsbericht liefert einen sachlichen Überblick über Netzwerkstörungen. Er kann für OT-Teams, die IT-Abteilung, den Instandhaltungsleiter, den Qualitätsbeauftragten oder den Netzbetreiber von Nutzen sein.

Ein guter Bericht sollte Folgendes enthalten:

• Die Anzahl der Umschaltungen.

• Die kumulierte Laufzeit über den Ausweichlink.

• Die verwendeten Links.

• Die Zeiten der Unterbrechung und der Wiederherstellung.

• Die festgestellten Ursachen.

• Die beobachtete Funkqualität.

• Die Zeiträume, in denen sich der Zustand vor der Abschaltung verschlechtert.

• Wiederkehrende Ereignisse nach Standort.

Diese Daten helfen bei der Entscheidung, ob ein Anbieterwechsel erforderlich ist, eine Antenne versetzt, eine Satellitenverbindung hinzugefügt, ein Router ausgetauscht oder die Netzwerktopologie überarbeitet werden muss.

Kompatibilität mit bestehenden IP-Geräten

Ein Netzwerk-Kontinuitäts-Gateway muss sich integrieren lassen, ohne dass eine vollständige Umrüstung der industriellen Anlagen erforderlich ist. Es kann mit zahlreichen bestehenden IP-Geräten zusammenarbeiten: SCADA, SPS von Siemens, Schneider oder Rockwell, IP-Kameras, Bedienoberflächen, Protokollierungsserver, industrielle Switches, vernetzte Sensoren, RTUs und IoT-Gateways.

Die Herausforderung besteht darin, den nützlichen Datenverkehr aufrechtzuerhalten und gleichzeitig zu vermeiden, dass die OT-Geräte direkt dem Internet ausgesetzt sind.

Konfigurierbare, sanfte Herabstufung

Wenn ein Standort über LTE betrieben wird, kann es erforderlich sein, bestimmte Anwendungen einzuschränken, um die Bandbreite und die Datenkosten unter Kontrolle zu halten. Bei der „graceful degradation“ werden kritische Funktionen aufrechterhalten, während der Rest zurückgestuft wird.

Beispiele für Prioritäten:

• Kritische Alarme beibehalten.

• Die für den Betrieb erforderlichen Steuerungen instand halten.

• Den VPN-Tunnel für den Bereitschaftsdienst aufrechterhalten.

• Die Häufigkeit nicht dringender Abfragen reduzieren.

• Bestimmte Videostreams unterbrechen.

• Umfangreiche Exporte verschieben.

• Nicht kritische Updates einschränken.

Diese Logik macht die LTE-Verbindung zu einer echten Dienstkontinuität und nicht zu einer bloßen „Best-Effort“-Ausweichlösung.

Satelliten-Support der dritten Ebene

Für sehr abgelegene Standorte reichen 4G oder 5G nicht immer aus. Über einen Ethernet-WAN-Anschluss kann ein Satellitenmodem als dritte Ausfallsicherung hinzugefügt werden. Diese dreifach redundante Architektur eignet sich für Standorte, an denen ein Verbindungsausfall schwerwiegende Folgen hat: Wasserversorgung, Energieversorgung, Sicherheit, kritische Fernablesung, Überwachung abgelegener Standorte oder Betrieb mehrerer Standorte.

Der Satellit muss jedoch als eigenständige Verbindung betrachtet werden: Sichtbarkeit des Himmels, Stromversorgung, Befestigung, Latenz, Überwachung, Kosten und Prioritätsregeln müssen geprüft werden.

Der Wandel eines industriellen Netzwerks

Ein effektives Failover folgt einem klaren Ablauf: Überwachung, Erkennung, Einstufung, Umschaltung, Überwachung des Notfallbetriebs, kontrollierte Rückkehr.

Die Rückkehr zum Hauptlink muss kontrolliert erfolgen. Wenn die Verbindung für einige Sekunden wiederhergestellt wird und dann erneut ausfällt, kann eine zu schnelle Rückkehr zu Schwingungen führen. Daher muss eine Stabilitätsphase abgewartet werden, bevor wieder der Nennwert erreicht wird.

Welche Datenübertragungen sollten während eines Stromausfalls Vorrang haben?

Nicht alle OT-Datenströme haben denselben Prioritätsgrad. Ein guter Notfallplan legt fest, was während eines Ausfalls der Hauptverbindung aufrechterhalten werden muss.

Datenfluss	Priorität	Kommentar
Kritische Alarme	Sehr hoch	Auch im Notbetrieb aufrechtzuerhalten
Betriebsbefehle	Hoch	Auf zulässige Anwendungen zu beschränken
SCADA-Überwachung	Hoch	Abfrageintervalle je nach Bandbreite anpassbar
Fernzugriff für Wartung	Mittel bis hoch	Gemäß Bereitschaftsverfahren
Detaillierte Protokollierung	Mittel	Kann vorübergehend reduziert werden
IP-Video	Variabel	Oft bandbreitenintensiv
Batch-Exporte	Niedrig	Nach Wiederherstellung nachholen
Updates	Niedrig	Während des Notbetriebs sperren

Durch diese Priorisierung wird verhindert, dass ein sekundärer Datenstrom die LTE-Verbindung auf Kosten von Alarmen oder der wesentlichen Überwachung beansprucht.

Beispiel für eine Failover-Richtlinie

Eine Failover-Richtlinie muss dokumentiert und für die IT-, OT- und Wartungsteams verständlich sein. Sie beschreibt Schwellenwerte, Ausweichverbindungen, Warnmeldungen und Regeln für die Rückkehr zum Normalbetrieb.

site:
  nom: usine_ligne_conditionnement
  criticite: haute

lien_principal:
  type: fibre
  surveillance:
    latence_max: 250ms
    perte_paquets_max: 5%
    echec_sonde: 3
    duree_degradation: 30s

secours:
  lte:
    mode: dual_sim
    sim_1: operateur_a
    sim_2: operateur_b
    priorite:
      - alarmes
      - supervision
      - acces_maintenance
  satellite:
    actif: optionnel
    usage: dernier_recours

retour_nominal:
  stabilite_requise: 10min
  retour_automatique: true

alertes:
  basculement: sms_email
  degradation: email
  retour_service: sms_email
  rapport_mensuel: pdf

Die Werte müssen an den jeweiligen Standort angepasst werden. Eine isolierte Pumpstation, eine automatisierte Anlage und eine übergreifende Leitstelle unterliegen nicht denselben Anforderungen.

Messung der MTTR des OT-Netzwerks

Die MTTR (Mean Time to Recovery) ist ein wesentlicher Indikator. In einem industriellen Netzwerk muss nicht nur die Reparaturzeit der Hauptverbindung gemessen werden, sondern auch die Zeit, die erforderlich ist, um den Betrieb aufrechtzuerhalten oder wiederherzustellen.

Man kann mehrere Zeitabschnitte unterscheiden.

Indikator	Definition	Ziel
Erkennungszeit	Zeitspanne zwischen Vorfall und Erkennung	So kurz wie möglich
Umschaltzeit	Zeitspanne bis zur Aktivierung des Notfallplans	Mit den Anwendungen kompatibel
Benachrichtigungszeit	Zeitspanne bis zur Alarmierung des Teams	Sofort oder nahezu sofort
Diagnosezeit	Zeitaufwand zur Ermittlung der Ursache	Durch Protokolle verkürzt
Reparaturzeit	Zeitaufwand bis zur Wiederherstellung der Hauptverbindung	Hängt vom Anbieter ab
Nominelle Wiederherstellungszeit	Zeitaufwand bis zur kontrollierten Wiederherstellung	Schwankungen vermeiden

Das LTE-Failover behebt den Glasfaserbruch nicht. Es mindert jedoch die betrieblichen Auswirkungen, während die Reparaturarbeiten im Gange sind.

SLA, Verfügbarkeit und Produktionskontinuität

Ein Verfügbarkeitsziel, wie beispielsweise 99,9 % oder 99,97 %, sollte nicht als allgemeines Versprechen ohne Kontext verwendet werden. Es hängt von der Architektur, den verfügbaren Verbindungen, der Mobilfunkabdeckung, der Stromversorgung, der Wartung, den Verträgen mit den Netzbetreibern und der Überwachung ab.

Eine redundante Architektur ermöglicht es hingegen, ein robusteres Service-Ziel aufzubauen als eine einzelne Verbindung.

Architektur	Erwartete Ausfallsicherheit	Hauptlimit
Einzelne WAN-Verbindung	Gering	Jeder Ausfall legt den Standort lahm
WAN + LTE mit einer SIM-Karte	Mittel	Abhängigkeit von einem Mobilfunkanbieter
WAN + Dual-SIM	Hoch	Abhängigkeit von der Mobilfunkabdeckung
WAN + Dual-SIM + Satellit	Sehr hoch	Kosten, Latenz und Komplexität
Überwachte Standorte	Hoch, wenn gut betrieben	Erfordert klare Verfahren

Die tatsächliche Verfügbarkeit muss über einen längeren Zeitraum hinweg anhand aussagekräftiger Berichte gemessen werden und darf nicht nur vertraglich zugesichert werden.

Sicherheit: Kontinuität gewährleisten, ohne die IT zu gefährden

Eine schlecht konzipierte Notfallverbindung kann ein Cyberrisiko darstellen. So kann beispielsweise ein direkt an eine SPS angeschlossenes 4G-Modem mit einer offen zugänglichen Verwaltungsschnittstelle eine unkontrollierte Einfallstür schaffen.

Bewährte Sicherheitspraktiken sind unverzichtbar.

• Es gibt keine direkt im Internet zugänglichen OT-Dienste.

• Verschlüsselter VPN-Tunnel zu einer kontrollierten Plattform.

• Namensgebundene Konten für den Fernzugriff.

• Starke Authentifizierung, wenn der Zugriff durch eine Person gestattet ist.

• Trennung zwischen IT-Netzwerk, DMZ und OT.

• Filterung der Datenströme nach Ziel und Verwendungszweck.

• Protokollierung von Verbindungen und Umschaltungen.

• Schnelle Sperrung der Zugangsrechte für Dienstleister.

• Überwachung der Konfiguration und der Ereignisse.

Dieser Ansatz steht im Einklang mit den Prinzipien der mehrschichtigen Verteidigung, die in der industriellen Cybersicherheit zum Einsatz kommen, insbesondere in den an der Norm IEC 62443 orientierten Ansätzen.

LTE-Failover und IEC 62443

Die Norm IEC 62443 beschränkt sich nicht auf die Netzwerkverfügbarkeit. Sie befasst sich in einem weiteren Sinne mit der Cybersicherheit industrieller Systeme: Zonen, Kanäle, Sicherheitsanforderungen, Risikomanagement, Absicherung und Governance. Ein LTE-Failover kann zu diesem Ansatz beitragen, reicht jedoch allein nicht aus, um eine Infrastruktur konform zu machen.

Er kann in mehreren technischen Punkten helfen.

• Trennung der Bereiche und der Leitungswege.

• Verwaltung von Fernzugriffen.

• Protokollierung von Verbindungsereignissen.

• Verringerung der direkten Exposition der OT-Geräte.

• Aufrechterhaltung bestimmter kritischer Funktionen im Falle einer Netzwerkstörung.

• Dokumentation der Abläufe und Abhängigkeiten.

Die Konformität muss stets auf der Ebene des gesamten Systems bewertet werden: Architektur, Verfahren, Benutzer, Wartung, Lieferanten und Betriebsnachweise.

Industrielle Anwendungsfälle

Werk mit zentralisiertem SCADA-System

Ein Werk, das mehrere Produktionslinien über ein zentrales SCADA-System überwacht, ist in hohem Maße von der Netzwerkverfügbarkeit abhängig. Bei einem Ausfall der Hauptverbindung gewährleistet das LTE-Failover die Sichtbarkeit von Alarmen und kritischen Zuständen, bis die reguläre Verbindung wiederhergestellt ist.

Pumpstation oder Wasserversorgungsanlage

Trinkwasser- und Abwasseranlagen sind oft über ein weitläufiges Gebiet verteilt. Die Netzkontinuität gewährleistet die Weiterleitung von Alarmen, Füllständen, Frequenzumrichterfehlern, Pumpenzuständen und den für den Bereitschaftsdienst erforderlichen Informationen.

Energieerzeugung

Eine Solaranlage, eine Einspeisestation oder eine Speichereinheit muss ihre Produktionsdaten, Wechselrichterfehler, Alarme und Verfügbarkeitszustände übermitteln. Eine Ausweichverbindung verringert das Risiko eines Überwachungsausfalls bei einem Betreiberausfall.

Logistikstandort oder automatisiertes Lager

In einem automatisierten Lager verbindet das Netzwerk das Lagerverwaltungssystem (WMS), Förderbänder, Steuerungen, Sensoren, die Überwachungssysteme und manchmal auch Kameras. Ein Ausfall kann die Warenflüsse verlangsamen oder zum Erliegen bringen. Die Netzwerkredundanz trägt dazu bei, die vorrangigen Funktionen aufrechtzuerhalten.

Sondermaschine bei einem Kunden

Ein Maschinenbauer kann seine Anlagen mit einem Gateway mit Ausfallsicherung ausstatten, um einen sicheren Wartungszugang zu gewährleisten. Dies reduziert die Anzahl der Vor-Ort-Einsätze und beschleunigt die Fehlerdiagnose, wenn das Kundennetzwerk nicht verfügbar oder instabil ist.

Checkliste vor der Bereitstellung

Bevor ein industrielles LTE-Failover in Betrieb genommen wird, müssen die wesentlichen Punkte überprüft werden.

Prüfung	Frage	Priorität
Bestandsaufnahme	Sind kritische Geräte und Datenflüsse identifiziert?	Hoch
Mobilfunkabdeckung	Werden vor Ort zwei Netzbetreiber getestet?	Hoch
Antennen	Gewährleistet der Standort eine ausreichende Funkqualität?	Hoch
Stromversorgung	Sind das Gateway und die Netzwerkgeräte mit einer Notstromversorgung ausgestattet?	Hoch
Schwellenwerte	Sind die Kriterien für die Umschaltung definiert?	Hoch
Priorisierung	Haben kritische Datenflüsse in LTE Vorrang?	Hoch
Sicherheit	Sind die OT-Dienste nicht direkt gefährdet?	Hoch
Protokolle	Werden die Umschaltungen protokolliert?	Hoch
Warnmeldungen	Werden die richtigen Teams benachrichtigt?	Hoch
Rückführung	Wird die Rückführung auf die Hauptverbindung überwacht?	Mittel
Tests	Wurde eine Ausfallübung durchgeführt?	Hoch

Der Ausfalltest ist unverzichtbar. Eine nicht getestete Notfallarchitektur bleibt reine Theorie.

Häufige Fehler, die es zu vermeiden gilt

Ein 4G-Modem ohne Überwachung hinzufügen

Ein eigenständiges 4G-Modem kann zwar gelegentlich Abhilfe schaffen, bietet jedoch nicht immer einen Überblick über Handover-Vorgänge, die Funkqualität, den Datenverbrauch oder wiederkehrende Störungen.

Für alle Links denselben Operator verwenden

Wenn die Hauptverbindung und die mobile Verbindung vom selben Betreiber oder derselben lokalen Infrastruktur abhängen, ist die Redundanz möglicherweise weniger wirksam. Bei kritischen Standorten sollte eine echte Unabhängigkeit angestrebt werden.

Keine Priorisierung der Datenströme

Bei einem Wechsel zu LTE können bestimmte Datenströme die Verbindung überlasten: Videos, Datensicherungen, Exporte, Updates oder umfangreiche Synchronisierungen. Ohne Priorisierung können Alarme und die Überwachung darunter leiden.

Die Stromversorgung vergessen

Ein Netzwerk-Failover nützt nichts, wenn das aktive Gateway, der Switch oder die Antenne nicht mehr mit Strom versorgt werden. Die Ausfallschutzgeräte müssen an eine Notstromversorgung angeschlossen sein, wenn dies aufgrund ihrer Kritikalität erforderlich ist.

Zu schnell zum Hauptlink zurückkehren

Eine instabile Hauptverbindung kann zu einem Hin- und Herwechseln zwischen WAN und LTE führen. Es muss eine Stabilitätsphase festgelegt werden, bevor der Normalbetrieb wiederhergestellt wird.

Wie Eziwan dazu beiträgt, das Risiko eines Herzstillstands zu verringern

Eziwan zentralisiert die Kontinuität des OT-Netzwerks über ein überwachtes Gateway, das in der Lage ist, die Verbindungen zu überwachen, auf LTE umzuschalten, zwei SIM-Karten zu nutzen, die Teams zu benachrichtigen und Berichte zu erstellen.

Anforderung	Eziwan-Lösung	Vorteil
Glasfaser- oder xDSL-Ausfall	Automatische Umschaltung auf LTE	Aufrechterhaltung kritischer Funktionen
Ausfall des Mobilfunkbetreibers	Dual-SIM mit unterschiedlichen Betreibern	Verstärkte Redundanz
Schwierige Diagnose	Protokolle und Ereignisverlauf	Schnellere Analyse
Eingeschränkte Überwachung	Echtzeit-Warnmeldungen	Sofortige Reaktion
Abgelegene Standorte	Angepasste Antennen und optionaler Satellitenempfang	Erweiterte Abdeckung
Datenkosten	Konfigurierbare kostengünstige Drosselung	Priorisierung wesentlicher Datenströme
Zuverlässigkeitsaudit	Verfügbarkeitsbericht	Betriebsnachweis

Diese Kontinuität lässt sich mit dem Eziwan-Gateway, der Überwachung über die Eziwan-Cloud und den Architekturen für industrielle Konnektivität kombinieren.

Empfohlener Testplan

Sobald die Lösung installiert ist, muss ihre Funktionsfähigkeit durch einen kontrollierten Test überprüft werden.

Der Test muss die Alarmweiterleitung, das Verhalten des SCADA-Systems, die Verfügbarkeit der SPSen, die Benachrichtigungen, die Protokolle und die Rückkehr zur Hauptverbindung überprüfen. Er muss in einem kontrollierten Rahmen unter Einbeziehung der betroffenen Teams durchgeführt werden.

Fazit

Ein Ausfall des industriellen Netzwerks kann zu einem Produktionsstillstand führen, wenn das SCADA-System, die SPSen, die Alarme und die Fernzugriffe von einer einzigen Verbindung abhängig sind. Das LTE-Dual-SIM-Failover verringert dieses Risiko durch die Einrichtung eines automatischen, überwachten und einsatzfähigen Ausweichpfads.

Der Wert einer Lösung wie Eziwan beschränkt sich nicht nur auf das 4G-Modem. Er ergibt sich aus dem Gesamtpaket: Überwachung der Netzwerkqualität, automatische Umschaltung, Dual-SIM, Echtzeit-Warnmeldungen, Verfügbarkeitsberichte, Priorisierung von Datenströmen und Integration in eine sichere OT-Architektur. Für kritische Industriestandorte verwandelt dieser Ansatz die Netzkontinuität in einen kontrollierten Mechanismus statt in eine Notfallreaktion.

Weiterführende Informationen

• Industrielles 4G-Backup – automatische Aktivierung einer 4G-Ausweichverbindung bei Glasfaserausfall
• Industrielle Internet-Redundanz – Redundanzarchitekturen zur Gewährleistung der Produktionskontinuität
• Industrielle Konnektivität – Vergleichen Sie die Konnektivitätstechnologien für Ihre Industriestandorte
• Industrieller 4G-Router – industrielle Router mit automatischem Failover und integrierter Dual-SIM-Funktion
• Industrieller LTE-Router – leistungsstarke LTE-Router für kritische industrielle Umgebungen