Zero-Touch-Provisioning-Bereitstellung: 200 Standorte in einer Woche ohne manuellen Eingriff

Die Bereitstellung von 50, 200 oder 500 industriellen IoT-Gateways sollte nicht von einer wiederholten manuellen Konfiguration an jedem Standort abhängen. Mit Zero-Touch Provisioning (ZTP) kann ein vorab registriertes Gateway direkt aus der Verpackung genommen, mit dem Netzwerk verbunden, bei der Eziwan-Cloud authentifiziert, automatisch konfiguriert, mit Zertifikaten versehen, in den sicheren Tunnel eingebunden und sein Bereitstellungsstatus gemeldet werden. Der Techniker vor Ort schließt das Gerät an; Konfiguration, Sicherheit und Rückverfolgbarkeit werden über eine zentralisierte Plattform gesteuert.

Das Problem der manuellen Bereitstellung in großem Maßstab

In einem industriellen IoT-Projekt mit mehreren Standorten wird die manuelle Konfiguration schnell zum größten Engpass. Solange nur wenige Gateways betroffen sind, kann ein erfahrener Techniker die Netzwerkparameter, VPN-Regeln, lokalen IP-Adressen und Datenflüsse manuell konfigurieren. Sobald das Projekt jedoch mehrere Dutzend oder Hunderte von Standorten umfasst, verursacht diese Methode Kosten, Fehler und eine Variabilität, die nur schwer zu bewältigen ist.

Die Schwierigkeiten sind sehr konkret.

• Für jedes Gateway müssen oft zahlreiche Parameter eingegeben werden: SIM-APN, lokale IP-Adresse, VLAN, DNS, VPN, Firewall, NAT-Regeln, Zertifikate, Modbus-Polling, MQTT-Endpunkt oder Fach-API.

• Einsätze vor Ort sind kostspielig, insbesondere wenn die Standorte abgelegen sind, sich über mehrere Regionen verteilen oder nur unter bestimmten betrieblichen Einschränkungen erreichbar sind.

• Eingabefehler kommen häufig vor: falsche IP-Adresse, falsche Netzmaske, Schlüssel an der falschen Stelle eingefügt, doppeltes Subnetz, Profil auf den falschen Standort angewendet.

• Die Ferndiagnose wird erschwert, wenn ein falsch konfiguriertes Gateway seinen Überwachungstunnel noch nicht eingerichtet hat.

• Firmware-Updates in großem Umfang werden selten durchgeführt, wenn sie einen manuellen Eingriff an jedem einzelnen Standort erfordern.

• Die Konfigurationen weichen im Laufe der Zeit voneinander ab, da jeder Techniker die Einstellungen während der Installation leicht anpasst.

• Der Austausch einer defekten Hardware erfordert eine neue Konfiguration vor Ort, sofern die Konfiguration nicht zentral verwaltet wird.

• Technische Geheimnisse wie VPN-Zertifikate, API-Token oder Passwörter können manuell und auf unterschiedliche Weise gehandhabt werden.

• Ohne ein zentrales Dashboard lässt sich der tatsächliche Fortschritt der Bereitstellung nur schwer nachverfolgen: Standorte in der Warteschlange, aktive Standorte, Fehler, installierte Versionen und angewendete Profile.

Das ZTP löst dieses Problem, indem es die Komplexität vom Einsatzort weg verlagert. Der Standort ist nicht mehr der Ort, an dem die Konfiguration erfolgt; er wird zum Ort, an dem bereits erwartete, identifizierte und über die Cloud gesteuerte Geräte installiert werden.

Was ist industrielles Zero-Touch-Provisioning?

Zero-Touch-Provisioning ist ein Automatisierungsmechanismus, der es einem Gerät ermöglicht, sich bei seiner ersten Verbindung selbst zu konfigurieren. Im industriellen Kontext muss es über einen einfachen Dateidownload hinausgehen: Es muss die Hardware-Identität, die Sicherheit, standortbezogene Profile, Zertifikate, Netzwerkregeln, Updates und die Überwachung des Lebenszyklus verwalten.

Ein typischer industrieller ZTP-Prozess umfasst mehrere Schritte.

Entscheidend ist das anfängliche Vertrauen. Das Gateway muss dem Provisioning-Server seine Identität nachweisen, und die empfangene Konfiguration muss vor Abfangen, Manipulation oder Missbrauch geschützt sein.

Warum ZTP für das industrielle IoT von entscheidender Bedeutung ist

Bei der Einführung industrieller IoT-Lösungen handelt es sich selten um homogene und leicht zugängliche Standorte. Ein und dieselbe Flotte kann Pumpstationen, Schaltschränke, Abgabestationen, Zähler, Steuerungen, Umgebungssensoren, mobile Geräte, Spezialmaschinen und Kundenstandorte umfassen.

Das ZTP bietet eine Lösung für drei zentrale Herausforderungen.

Thema	Ohne ZTP	Mit ZTP
Bereitstellungsgeschwindigkeit	Konfiguration Standort für Standort	Zentralisierte Vorbereitung und automatische Aktivierung
Qualität	Schwankungen je nach Techniker	Standardisierte und versionierte Profile
Sicherheit	Manuelle Verwaltung von Geheimnissen	Kontrollierte Verteilung von Zertifikaten
Support	Schwierige Diagnose vor der Verbindung	Statusmeldung ab der Registrierung
Wartung	Einzelne Updates	OTA-Bereitstellung nach Gruppen
Austausch	Neukonfiguration vor Ort	Neuzuordnung der Hardware zum Standort

Das ZTP wandelt ein Feldprojekt in ein Flottenmanagementprojekt um. Diese Umstellung ermöglicht den Übergang von einer handwerklichen zu einer industriellen Bereitstellung.

Unser Ansatz

Das Zero-Touch-Provisioning von Eziwan basiert auf einem einfachen Prinzip: Jedes Gateway verfügt über eine eindeutige Identität und kann bereits vor dem Versand vorab registriert werden. Beim ersten Einschalten kontaktiert es die Eziwan-Plattform, identifiziert sich, ruft die seiner Seriennummer zugeordnete Konfiguration ab, wendet die Einstellungen an, richtet seine sicheren Tunnel ein und meldet seinen Status zurück.

Die Konfiguration kann Folgendes umfassen:

• WAN-, LAN-, VLAN- und Routing-Einstellungen.

• SIM-Karte und Netzbetreiberprofile.

• Firewall-Regeln, NAT und Segmentierung.

• VPN-Konfiguration mit OpenVPN oder IPSec, je nach Architektur.

• Zertifikate, Schlüssel und Geheimnisse werden auf kontrollierte Weise verteilt.

• Erfassungsparameter: Modbus, MQTT, API, Überwachung oder Telemetrie.

• Alarmschwellen, Watchdogs und Verfügbarkeitssensoren.

• Richtlinien für OTA-Firmware-Updates.

• Tags, Gruppen, Kunde, Region, Standort und Kritikalität.

Der Techniker vor Ort muss die lokale Verwaltungsoberfläche nicht öffnen. Er schließt das Netzteil an, verbindet die erforderlichen Kabel und überprüft die LEDs oder den Status, der über das Dashboard angezeigt wird.

Architektur einer ZTP-Bereitstellung

Eine effiziente ZTP-Architektur trennt die Vorbereitung, den Versand, die Installation und den Betrieb klar voneinander. Die Eziwan-Cloud fungiert als Konfigurations-Repository, Provisioning-Server und Dashboard zur Überwachung.

Diese Architektur ermöglicht es, mehrere hundert Gateways bereits vor ihrer Ankunft vor Ort vorzubereiten. Jedes Gerät wird erwartet, identifiziert und einem Profil zugeordnet.

Konfigurationsprofile für verschiedene Standorttypen

Das Konfigurationsprofil ist das Herzstück von ZTP. Es beschreibt, wie ein Gateway nach der Installation aussehen soll. Anstatt jedes Gerät einzeln zu konfigurieren, werden Vorlagen für ganze Standortgruppen definiert.

Beispiele für Profile:

• Umspannwerk.

• Pumpstation.

• Schrank für die Fernablesung.

• Industriesteuerung.

• Kundenstandort mit Fernzugriff für Wartungszwecke.

• Isolierter Umgebungssensor.

• LTE-Notfallrouter für das OT-Netz.

• Gateway zur Datenübertragung von Modbus zu MQTT.

Ein Profil kann sowohl allgemeine Einstellungen als auch standortspezifische Variablen enthalten. Dadurch lässt sich vermeiden, dass 200 nahezu identische Konfigurationen doppelt angelegt werden müssen.

profil:
  nom: station_pompage_standard
  version: 12
  reseau:
    lan_ip: "{{site.lan_ip}}"
    masque: "255.255.255.0"
    dns:
      - "1.1.1.1"
      - "8.8.8.8"
  mobile:
    apn: "{{operateur.apn}}"
    dual_sim: true
  vpn:
    mode: openvpn
    certificat: automatique
  collecte:
    modbus:
      actif: true
      equipements:
        - nom: automate_principal
          ip: "{{site.plc_ip}}"
          port: 502
  supervision:
    heartbeat: 60s
    alertes: active

Die Variablen werden zum Zeitpunkt der Bereitstellung je nach Standort, Kunde, Netzbetreiber oder Gerätetyp zugewiesen. Diese Vorgehensweise sorgt dafür, dass die Profile übersichtlich bleiben und ermöglicht gleichzeitig eine detaillierte Anpassung.

Vorregistrierung per CSV-Import

Der CSV-Import ist oft der einfachste Weg, um eine Massenbereitstellung zu starten. Er ermöglicht es, die Seriennummern im Vorfeld den Standorten, Profilen, Kunden, Regionen und variablen Parametern zuzuordnen.

Eine Importdatei kann Folgendes enthalten:

Feld	Beispiel	Zweck
serial_number	EZGW-2026-000184	Gateway identifizieren
site_id	PUMP-NORD-042	Dem Standort zuordnen
profile	station_pompage_standard	Das richtige Profil anwenden
client	collectivite_nord	Den Gerätebestand verwalten
region	hauts_de_france	Bereitstellungen filtern
lan_ip	192.168.10.1	Lokales Netzwerk anpassen
plc_ip	192.168.10.20	Datenerfassung konfigurieren
sim_profile	multi_operateur_fr	Konnektivität auswählen

Diese Vorregistrierung kann vor dem Versand erfolgen. Der Installateur erhält anschließend ein Gateway, das bereits mit dem Zielstandort verknüpft ist.

Dashboard zur Bereitstellung in Echtzeit

Ein Projekt zur Bereitstellung an mehreren Standorten muss wie ein industrieller Betrieb überwacht werden. Das ZTP-Dashboard soll einen schnellen Überblick über den aktuellen Status jedes Gateways ermöglichen.

Zu den nützlichen Statuten gehören insbesondere:

• Vorab registriert.

• Versandt.

• Einschalten.

• Bereitstellung läuft.

• Konfiguration wurde übernommen.

• Tunnel eingerichtet.

• Betriebsbereit.

• Falsch.

• Zur Freigabe ausstehend.

• Firmware-Update wird durchgeführt.

• Rollback durchgeführt.

Ein zentrales Dashboard erspart die manuelle Nachverfolgung per Tabellenkalkulation, verstreute Nachrichten oder Anrufe vor Ort. Außerdem lassen sich damit die Ursachen für Störungen identifizieren: fehlende Netzabdeckung, inaktive SIM-Karte, Profilfehler, abgelaufenes Zertifikat, inkompatible Firmware-Version oder ein Problem mit der Stromversorgung.

Umgang mit Provisioning-Fehlern

Ein gutes ZTP-System darf nicht nur dann funktionieren, wenn alles reibungslos läuft. Es muss auch klar erklären, warum ein Gerät nicht provisioniert wurde.

Fehler	Mögliche Ursache	Abhilfemaßnahme
Unbekannte Seriennummer	Gateway nicht vorab registriert	Zuordnung hinzufügen oder korrigieren
Profil nicht gefunden	Falscher Profilname	Gültiges Profil auswählen
Fehlende Variablen	Unvollständige Standortdaten	Standortdaten vervollständigen
Netzwerk nicht verfügbar	SIM inaktiv oder WAN fehlt	Konnektivität vor Ort prüfen
Zertifikat abgelehnt	Ungültige oder abgelaufene Identität	Gemäß Verfahren widerrufen oder neu generieren
Inkompatible Firmware	Version zu alt	Update-Schritt durchführen
Tunnel nicht hergestellt	Falsche Firewall oder APN	Ausgehende Verbindung diagnostizieren

Diese Transparenz reduziert den Hin- und Her-Austausch zwischen Projektteams, Support, Installateuren und Betreibern erheblich.

Gezieltes OTA-Firmware-Update

Die OTA-Firmware (Over-the-Air) ist für die Verwaltung eines industriellen Geräteparks unverzichtbar. Sie ermöglicht es, Sicherheitslücken zu beheben, Funktionen hinzuzufügen, die Stabilität zu verbessern oder die Geräte an eine neue Netzwerkarchitektur anzupassen.

Die Einführung muss schrittweise erfolgen.

Diese Strategie verhindert, dass eine nicht validierte Version auf den gesamten Bestand übertragen wird. Der Rollback muss von Anfang an eingeplant werden, wobei die Konfiguration beibehalten und auf eine bekannte Firmware-Version zurückgekehrt wird.

Konfigurationsversionierung

Jede Konfigurationsänderung muss eine neue Version erzeugen. Diese Versionsverwaltung ermöglicht es, genau zu wissen, welcher Zustand auf jedem Gateway bereitgestellt ist, zwei Versionen zu vergleichen und auf eine frühere Version zurückzugreifen, falls eine Änderung ein Problem verursacht.

Die Versionsverwaltung erfüllt mehrere Anforderungen.

• Nachverfolgbarkeit von Änderungen.

• Konfigurationsprüfung.

• Schnelles Rollback.

• Schrittweise Einführung.

• Vergleich vor der Freigabe.

• Einheitlichkeit zwischen ähnlichen Websites.

• Analyse nach dem Vorfall.

Ein einfaches Beispiel: Wenn eine für einen neuen Datenfluss hinzugefügte Firewall-Regel eine bestehende Überwachung blockiert, muss es möglich sein, zur vorherigen Version zurückzukehren, ohne die gesamte Konfiguration manuell neu erstellen zu müssen.

Automatischer Hardware-Austausch

Der Austausch von Hardware ist einer der besten Anwendungsfälle für ZTP. Ohne automatische Bereitstellung muss für den Austausch eines Gateways oft ein qualifizierter Techniker entsandt werden, um das Gerät vor Ort neu zu konfigurieren. Mit ZTP lässt sich dieser Vorgang erheblich vereinfachen.

Typische Schritte:

• Das ausgefallene Gateway in der Cloud melden.

• Die neue Seriennummer demselben Standort zuordnen.

• Das neue Gateway versenden.

• Das Gerät vor Ort anschließen.

• Lassen Sie das Provisioning die Konfiguration des Vorgängers übernehmen.

• Überprüfen Sie die Online-Rückmeldung über das Dashboard.

Diese Vorgehensweise verringert die Abhängigkeit von Netzwerkfachkräften vor Ort. Außerdem beschleunigt sie die Wiederinbetriebnahme isolierter Standorte.

Sicherheit bei der Bereitstellung

Das ZTP verwaltet sensible Elemente: Netzwerkkonfigurationen, Zertifikate, VPN-Tunnel, Anwendungsgeheimnisse und Firewall-Regeln. Es muss daher als Sicherheitsmechanismus konzipiert werden und nicht nur als Komfortwerkzeug.

Bewährte Praktiken sind unerlässlich.

• Jedes Gateway anhand einer eindeutigen Identität authentifizieren.

• Die gesendeten Konfigurationen signieren.

• Den Datenverkehr mit dem Provisioning-Server verschlüsseln.

• Senden Sie vertrauliche Informationen niemals unverschlüsselt.

• Ein verlorenes, gestohlenes oder ausgetauschtes Gateway deaktivieren.

• Jede Provisioning-Anfrage protokollieren.

• Die Administratorrechte nach Rollen einschränken.

• Wichtige Änderungen vor der flächendeckenden Einführung überprüfen.

• Den Versionsverlauf aufbewahren.

• Test-, Pilot- und Produktionsumgebungen voneinander trennen.

Beim Provisioning muss ein klassisches Risiko vermieden werden: dass ein Automatisierungstool zu einer zentralen Schwachstelle wird. Die Sicherheit der Plattform ist daher ebenso wichtig wie die Sicherheit des Gateways.

Automatisch verteilte Zertifikate und Geheimnisse

Die Geheimcodes dürfen nicht manuell von Installateuren kopiert werden. Mit dem ZTP lassen sie sich kontrolliert generieren, verteilen und erneuern.

Beispiele für betroffene Geheimnisse:

• OpenVPN-Zertifikate.

• TLS-Zertifikate.

• API-Schlüssel.

• Sammelmarken.

• MQTT-Broker-Identifikatoren.

• Geheimnisse der Supervision.

• SIEM-Integrationsschlüssel oder Webhooks.

Die automatische Verteilung verringert Kopierfehler, uneinheitliche Vorgehensweisen und die Risiken einer unkontrollierten lokalen Speicherung.

ZTP-API für die Integration von ERP- und CMMS-Systemen

Bei einer strukturierten industriellen Einführung sind die Standorte bereits in anderen Systemen erfasst: ERP, CMMS, Flottenmanagement-Tool, Projektsoftware, Kundenstammdaten oder OT-Anlagenstammdaten. Über die ZTP-API lassen sich diese Systeme mit Eziwan verbinden.

Typische Anwendungsfälle:

• Automatische Erstellung einer Eziwan-Website, sobald ein Gerät im ERP angelegt wird.

• Vorregistrierung eines Gateways auf der Grundlage eines Bereitstellungsauftrags.

• Zuordnung einer Seriennummer zu einem Kunden oder Vertrag.

• Aktualisierung eines Bereitstellungsstatus im CMMS.

• Erfassung der Firmware-Versionen und Konfigurationen für die Bestandsaufnahme.

• Start einer OTA-Kampagne über ein internes Tool.

Durch diese Integration wird eine doppelte Eingabe vermieden und die Konsistenz zwischen den Datenbeständen verbessert.

Gruppen, Tags und Flottenverwaltung

Gruppen und Tags werden unverzichtbar, sobald der Bestand einige Dutzend Geräte übersteigt. Sie ermöglichen es, Maßnahmen gezielt durchzuführen, ohne eine Liste von Gateways einzeln bearbeiten zu müssen.

Beispiele für nützliche Tags:

• Region.

• Kunde.

• Art der Website.

• Kritikalität.

• Mobilfunkanbieter.

• Firmware-Version.

• Konfigurationsprofil.

• Verantwortliches Team.

• Wartungsvertrag.

• Test- oder Produktionsumgebung.

Dank dieser Metadaten ist es möglich, eine Konfiguration ausschließlich auf die Pumpstationen einer Region zu übertragen, eine Firmware an einer Pilotgruppe zu testen oder die Einsicht in einen Teilpark im MSP-Modus an einen Kunden zu delegieren.

Schrittweise Bereitstellung und Rollback

Eine groß angelegte Einführung bedeutet nicht, dass überall gleichzeitig eingeführt wird. Eine gute ZTP-Strategie sieht mehrere Phasen vor.

Welle	Ziel	Ungefähre Größe
Labor	Firmware, Profil und Sicherheit validieren	Einige Gateways
Feldtest	Unter realen Bedingungen testen	3 bis 10 Standorte
Erste Welle	Wiederholbarkeit bestätigen	5 bis 10 % des Bestands
Ausweitung	Auf den Rest des Bestands ausweiten	Nach Region oder Kunde
Stabilisierung	Abweichungen beheben und dokumentieren	Gesamter Bestand

Ein Rollback ist in jeder Phase unerlässlich. Er muss sich auf ein Gateway, eine Gruppe oder eine komplette Kampagne beziehen können.

Industrielle Anwendungsfälle

Fernauslesung an mehreren Standorten

Projekte zur Fernauslesung umfassen oft Hunderte von Zählern, Stationen oder Schaltschränken. Mit dem ZTP lassen sich die Gateways vorab registrieren, ein Standard-Erfassungsprofil anwenden und die schrittweise Aktivierung der Standorte verfolgen.

Fernzugriff auf SPSen

Ein Maschinenhersteller kann Gateways an seine Kunden ausliefern, die bereits konfiguriert sind. Sobald sie angeschlossen sind, laden sie automatisch die für die Wartung erforderlichen VPN-Regeln, Zertifikate und Zugriffsrechte herunter.

Pumpstationen und Wasserversorgungsnetze

Trinkwasser- und Abwasseranlagen sind oft weit verstreut. Das ZTP reduziert die Fahrten von Fachtechnikern und ermöglicht es den Teams vor Ort, die Anlagen ohne aufwendige Konfiguration zu installieren.

Energie und Umspannwerke

Im Energiesektor müssen die Konfigurationen konsistent und überprüfbar sein. Versionsverwaltung, Gruppen und OTA-Kampagnen erleichtern die Wartung eines Gateway-Bestands, der auf mehrere kritische Standorte verteilt ist.

OEM-Bereitstellung

Ein Maschinenhersteller kann in jedes gelieferte Gerät ein Gateway integrieren. Der Endkunde erhält eine vernetzte Maschine, während der OEM die zentrale Verwaltung von Zugriffen, Firmware und Profilen gemäß den Serviceverträgen beibehält.

Checkliste vor einer groß angelegten ZTP-Einführung

Bevor man mit der Bereitstellung von 50 bis 500 Gateways beginnt, müssen mehrere Punkte geklärt werden.

Kontrolle	Frage	Priorität
Bestandsaufnahme	Sind die Seriennummern bekannt?	Hoch
Standorte	Ist jedes Gateway einem Standort zugeordnet?	Hoch
Profile	Werden die Profile im Labor getestet?	Hoch
Variablen	Sind die standortspezifischen Parameter vollständig?	Hoch
Konnektivität	Sind das WAN, die SIM-Karte oder die Ausweichverbindung bereit?	Hoch
Sicherheit	Werden Zertifikate und Geheimschlüssel automatisch verteilt?	Hoch
OTA	Gibt es eine Strategie für schrittweise Updates?	Mittel
Rollback	Wurde das Rollback getestet?	Hoch
Dashboard	Verfolgen die Teams den Status in Echtzeit?	Hoch
Support	Gibt es ein Verfahren für Provisioning-Fehler?	Hoch

Diese Checkliste verhindert, dass Mängel bei der Vorbereitung erst dann entdeckt werden, wenn die Monteure bereits vor Ort sind.

Häufige Fehler, die es zu vermeiden gilt

ZTP mit einem einzelnen Bild verwechseln

Es reicht nicht aus, auf allen Geräten dasselbe Image zu installieren. ZTP muss die Unterschiede hinsichtlich Standorten, Variablen, Profilen, Geheimnissen, Versionen und Sicherheitsregeln berücksichtigen.

Website-Daten löschen

Eine Seriennummer ohne Standort, Profil oder Netzwerkvariable kann nicht ordnungsgemäß bereitgestellt werden. Die Qualität der Eingabedaten ist entscheidend für den Erfolg der Bereitstellung.

Firmware überall ohne Treiber bereitstellen

Selbst ein im Labor validiertes Update muss an einer Pilotgruppe getestet werden. In der Praxis treten manchmal unerwartete Einschränkungen auf: Mobilfunkanbieter, NAT, instabile Stromversorgung, lokale Protokolle oder veraltete Geräte.

Geheimnisse manuell bearbeiten

Das manuelle Kopieren von Zertifikaten oder Tokens mindert einen Teil der Vorteile von ZTP. Geheimnisse müssen im Rahmen eines kontrollierten Prozesses generiert, übertragen, erneuert und widerrufen werden.

Keinen Austausch der Hardware vorsehen

Eine Industrieflotte hat eine Lebensdauer von mehreren Jahren. Von Anfang an müssen Ausfälle, der Austausch von Standardkomponenten, die Außerbetriebnahme alter Geräte und die Zuordnung neuer Seriennummern einkalkuliert werden.

Zu überwachende Kennzahlen während der Einführung

Ein ZTP-Projekt muss anhand einfacher und umsetzbarer Indikatoren gesteuert werden.

Indikator	Warum sollte man ihn verfolgen?
Vorregistrierte Gateways	Überprüfung der Bereitschaft des Gerätebestands
Eingeschaltete Gateways	Verfolgung des Fortschritts vor Ort
Erfolgreiche Bereitstellung	Messung der tatsächlichen Erfolgsquote
Fehler bei der Bereitstellung	Hindernisse identifizieren
Durchschnittliche Aktivierungszeit	Verzögerungen erkennen
Eingesetzte Firmware-Version	Konsistenz der Geräteflotte sicherstellen
Konfigurationsversion	Abweichungen zwischen Standorten verfolgen
Rollback-Rate	Qualität der Kampagnen bewerten
Standorte ohne Heartbeat	Stille Installationen identifizieren
Support-Tickets pro Welle	Kommende Wellen verbessern

Anhand dieser Kennzahlen lässt sich eine Einführungswoche präzise steuern, anstatt Verzögerungen erst am Ende des Projekts festzustellen.

Wie Eziwan die industrielle Einführung beschleunigt

Eziwan liefert die notwendigen Bausteine für den Übergang von einer manuellen Installation zu einer automatisierten Flottenverwaltung.

Bedarf	Antwort von Eziwan	Nutzen
Geräteflotte vorbereiten	Vorregistrierung anhand der Seriennummer	Vereinfachte Installation vor Ort
Standardisieren	Konfigurationsprofile	Weniger Abweichungen zwischen Standorten
Sichern	Signierte Konfigurationen und verteilte Geheimnisse	Weniger manuelle Eingriffe
Aktualisieren	Gezielte OTA-Firmware-Updates	Wartung in großem Maßstab
Beheben	Versionierung und Rollback	Schnelles Zurücksetzen
Ersetzen	Hardware-Neuzuweisung	Beschleunigte Wiederinbetriebnahme
Überwachen	Echtzeit-Dashboard	Steuerung des Rollouts
Integrieren	ZTP-API	Anbindung an ERP, CMMS und Projekttools

Diese Herangehensweise eignet sich besonders gut für das Eziwan-Gateway, die Überwachung über die Eziwan-Cloud und Projekte im Bereich der industriellen Vernetzung.

Beispiel für einen Einführungsplan für 200 Standorte

Eine ehrgeizige Einführung sollte in klar definierte Phasen unterteilt werden. Das folgende Beispiel veranschaulicht einen realistischen Ansatz, der je nach Verfügbarkeit der Installateure, der Vorbereitung der Standorte und den betrieblichen Einschränkungen angepasst werden muss.

Tag	Ziel	Erwartetes Ergebnis
10 bis 5 Tage vor dem Start	CSV-Import, Profile, Labortests	Vorab registrierte Geräte und validierte Profile
T-4 bis T-2	Versand und Koordination vor Ort	Gateways an die Teams ausgeliefert
T-1	Pilottest an einigen Standorten	Letzte Anpassungen
T1 bis T2	Erste regionale Welle	Erkennung wiederkehrender Fehler
Tag 3 bis Tag 4	Ausweitung auf Standardstandorte	Beschleunigung des Tempos
Tag 5	Komplexe oder abgelegene Standorte	Gezielte Bearbeitung
Tag 6 bis Tag 7	Stabilisierung und Bericht	Dokumentierter und nutzbarer Gerätebestand

Das ZTP macht die Projektvorbereitung nicht überflüssig. Es macht sie zuverlässiger, besser nachvollziehbar und deutlich weniger abhängig von wiederholten manuellen Arbeitsschritten.

Fazit

Zero-Touch-Provisioning ist ein unverzichtbarer Baustein für die groß angelegte Bereitstellung industrieller IoT-Gateways. Ohne ZTP wird jeder Standort zu einem Konfigurationsvorgang mit den damit verbundenen Fehlerrisiken, Verzögerungen, Kosten und Abweichungen. Mit ZTP wird die Bereitstellung in der Cloud vorbereitet, erfolgt automatisch beim Einschalten und wird über ein zentrales Dashboard gesteuert.

Mit Eziwan lassen sich Gateways vorab registrieren, versionierte Profile anwenden, Zertifikate und Geheimschlüssel verteilen, Firmware per OTA aktualisieren, den Fortschritt in Echtzeit verfolgen und Hardware austauschen, ohne dass eine Neukonfiguration vor Ort erforderlich ist. Ob für ein Projekt mit 50, 200 oder 500 Standorten – dieser Ansatz macht die industrielle IoT-Bereitstellung zu einem kontrollierten, wiederholbaren und überprüfbaren Prozess.

Weiterführende Informationen

• OTA-Provisioning – Aktualisieren Sie die Firmware und Konfiguration Ihrer Geräte aus der Ferne
• Geräteflottenmanagement – Zentralisieren Sie die Überwachung und Verwaltung Ihrer Industriegeräte
• Industrierouter – Vergleichen Sie die Produktreihen von Industrieroutern, die für den großflächigen Einsatz geeignet sind
• Industrielles IoT-Gateway – das Eziwan-Gateway für den großflächigen ZTP-Einsatz
• Leitfaden zur Router-Flottenverwaltung – verwalten Sie Hunderte von Routern ohne spezielles Netzwerkteam