OTA-Firmware-Updates, standortübergreifende Konfigurationsübertragung, SIM- und Signalüberwachung, Fernfehlerbehebung, proaktive Warnmeldungen, RBAC für Techniker/Administratoren … Die Eziwan-Plattform zentralisiert die Verwaltung Ihrer gesamten industriellen 4G-Flotte über eine Webkonsole – ganz ohne zusätzliche Tools.
Das Problem
Ab etwa zehn Routern wird die manuelle Verwaltung unüberschaubar. Jeder Router hat seine eigene Firmware-Version, seine eigene Konfiguration und seinen eigenen Störungsverlauf. Wenn ein Standort ausfällt, weiß niemand sofort, ob der Router, die SIM-Karte, der Netzbetreiber oder die dahinterliegende Ausrüstung die Ursache ist. Und wenn eine Sicherheitslücke ein dringendes Update erforderlich macht, dauert es Wochen, dieses auf 200 Routern zu installieren.
- Manuelle Bestandsführung unmöglich: Unbekannte Firmware-Version an 30 % der Standorte
- Ein Firmware-Update an 100 Standorten erfordert 100 einzelne SSH-Verbindungen
- Keine proaktiven Warnmeldungen: Man stellt erst fest, dass ein Router ausgefallen ist, wenn der Standort seit drei Tagen keine Daten mehr sendet
- Uneinheitliche Konfiguration zwischen den Standorten: Jeder Techniker hat seine eigene Version der Konfiguration
- Blindes Fehlerbeheben: Es lässt sich nicht feststellen, ob die SIM-Karte aktiv ist, das Signal korrekt ist oder die VPN-Verbindung besteht
- Ungebehobene Sicherheitslücken aufgrund fehlender strukturierter Update-Prozesse
- Keine Transparenz über den Datenverbrauch pro SIM-Karte: unerwartete Rechnungsbeträge und Überschreitungen der Datenvolumen
- Verwaltung von VPN-Zertifikaten und Technikerzugängen ohne zentralisiertes Tool nicht nachvollziehbar
Unser Ansatz
Eziwan zentralisiert die Verwaltung Ihrer gesamten Flotte über eine moderne Webkonsole. ZTP (Zero Touch Provisioning) für neue Standorte, Konfigurations-Push nach Gruppe oder Standort, planbare Firmware-Updates außerhalb der Produktionszeiten, Echtzeit-Überwachung mit proaktiven Warnmeldungen. Ein einziges Tool zur Verwaltung von 10 bis 500 industriellen Routern.
- Zero-Touch-Provisioning: Ein neuer Router konfiguriert sich beim Einschalten automatisch
- Konfigurations-Push nach Gruppen: Eine Änderung mit einem Klick auf 200 Standorte anwenden
- Geplante Firmware-Updates außerhalb der Betriebszeiten mit automatischem Rollback
- Echtzeit-Überwachung: 4G-Signalstärke, Latenz, Datenverbrauch, VPN-Status
- Konfigurierbare proaktive Warnmeldungen: Schwellenwert für schwaches Signal, Verbindungsabbruch, unerwarteter Neustart
- Automatischer monatlicher Verfügbarkeitsbericht mit CSV-/PDF-Export
Wichtigste Funktionen
Zero-Touch-Provisioning
Automatische Konfiguration beim ersten Start anhand der Seriennummer. Ein Außendiensttechniker kann einen Standort ohne Netzwerkkenntnisse in Betrieb nehmen.
Konfigurations-Push
Stellen Sie eine Konfiguration mit einem Klick an einem Standort, in einer Gruppe oder für die gesamte Flotte bereit. Vorabprüfung auf einer Testumgebung möglich.
Geplantes Firmware-Update
Führen Sie Updates außerhalb der Produktionszeiten durch. Automatischer Rollback, falls die neue Version nicht innerhalb von 5 Minuten reagiert.
Netzwerkdiagnose in Echtzeit
4G-Signal (RSSI/RSRQ), Ping-Latenz, VPN-Status, letzte Neustarts, Datenverbrauch. All das in 30 Sekunden, ohne den Router anzufassen.
Proaktive Flottenwarnungen
Benachrichtigung, sobald ein Router die Verbindung verliert, einen abnormalen Neustart durchführt, ein Datenkontingent erreicht oder ein geschwächtes Signal aufweist.
RBAC und Zugriffsverwaltung
Konfigurierbare Rollen: Außendiensttechniker (Lesezugriff auf seine Standorte), Regionalleiter (Verwaltung seiner Gruppe), Administrator (gesamter Fuhrpark). Protokollierung aller Aktionen.
SIM-Überwachung und SIM-Pooling
Übersicht über den Datenverbrauch nach SIM-Karte, Router und Gruppe. Warnmeldungen bei Annäherung an Schwellenwerte. Optimierung durch SIM-Pooling zur Kostensenkung um 20 bis 40 %.
REST-API und ITSM-Integrationen
Umfassende REST-API zur Integration von Eziwan in Ihre CMDB, ServiceNow, Jira oder Ihr bestehendes Überwachungssystem. Webhooks zur automatischen Erstellung von Störungsmeldungen.
Verwaltung von VPN-Zertifikaten
Automatische Erneuerung der OpenVPN-Zertifikate vor Ablauf. Sofortige Sperrung bei Ausscheiden eines Technikers. Planbare Rotation ohne Betriebsunterbrechung.
Manuelle Verwaltung vs. zentralisierte Plattform
Der Übergang von einer manuellen Verwaltung zu einer Flottenplattform verändert die Wirtschaftlichkeit des Betriebs. Die folgende Tabelle vergleicht die beiden Ansätze anhand der häufigsten Vorgänge für einen Bestand von 100 industriellen 4G-Routern.
| Vorgang | Manuelle Verwaltung (SSH Standort für Standort) | Zentralisierte Eziwan-Plattform |
|---|---|---|
| Einrichtung eines neuen Standorts | 2 bis 4 Stunden (Netzwerktechniker vor Ort) | 15 Minuten (ZTP, nicht spezialisierter Techniker) |
| Firmware-Update des Bestands | 2 bis 4 Wochen, Risiko von Versäumnissen | 1 Nacht, geplant, automatischer Rollback |
| Globale Konfigurationsänderung | 100 einzelne Verbindungen | 1 Push pro Gruppe, Validierung am Pilotstandort |
| Erkennung eines Standorts im Offline-Modus | Mehrere Stunden bis mehrere Tage | Alarm in weniger als 2 Minuten |
| Diagnose eines Verbindungsausfalls | Fast immer Vor-Ort-Einsatz erforderlich | 30 s: Signal, SIM, VPN, Verfügbarkeit sichtbar |
| Überwachung des SIM-Datenverbrauchs | Rechnung des Netzbetreibers am Monatsende | In Echtzeit, Schwellenwertwarnungen, SIM-Pooling |
| Bestandsaufnahme von Firmware und Konfiguration | Veraltete Tabellenkalkulation | Aktuelle, exportierbare und genaue Bestandsaufnahme |
| Rückverfolgbarkeit von Zugriffen (NIS2) | Nicht vorhanden | Vollständiges Audit-Protokoll pro Aktion |
Beispiel für eine Eziwan-Architektur für eine Flotte an mehreren Standorten
Die typische Architektur einer verwalteten Flotte basiert auf einer einfachen Kette, die aus Netzwerksicht vollständig ausgehend ist:
Industrielle 4G-Router an jedem Standort → M2M-SIM-Karte für mehrere Netzbetreiber → verschlüsselter ausgehender VPN-Tunnel → Eziwan-Cloud-Plattform → Flottenmanagement-Konsole, Benachrichtigungen und API.
Jeder Router verfügt über einen Agenten, der kontinuierlich seinen Betriebszustand meldet: 4G-Signal (RSSI, RSRP, RSRQ), Status der aktiven SIM-Karte, Datenverbrauch, Betriebszeit, Firmware-Version und Status des VPN-Tunnels. Die Plattform fasst diese Telemetriedaten nach Gruppen zusammen und löst entsprechend Ihren Schwellenwerten Warnmeldungen aus. An den Standorten sind keine eingehenden Ports geöffnet: Die Verbindung wird stets vom Router initiiert, wodurch die Anforderungen an die OT-Cybersicherheit und die NIS2-Konformität erfüllt werden.
Praxisbeispiel: 180 Pumpstationen, die von 2 Personen verwaltet werden
Ein Wasserverband, der 180 Pumpstationen und Reservoirs betreibt, die über drei Departements verteilt sind, hat seine veralteten GPRS-Modems durch industrielle 4G-Router ersetzt, die über die Eziwan-Plattform verwaltet werden. Nach einem Jahr Betrieb wurden folgende Ergebnisse festgestellt:
- Erstbereitstellung: 180 Standorte wurden innerhalb von 6 Wochen von den üblichen Betriebsteams dank Zero-Touch-Provisioning ausgestattet – ohne externe Netzwerkdienstleister.
- Laufender Betrieb: 2 Mitarbeiter (keine Netzwerkspezialisten) verwalten die gesamte Flotte, gegenüber einer ursprünglichen Schätzung von 1,5 Vollzeitäquivalenten für die manuelle Verwaltung.
- Verfügbarkeit: Gemessene Verfügbarkeitsrate von 99,7 % im gesamten Bestand, wobei die Dual-SIM-Umschaltung lokale Netzbetreiberausfälle auffängt.
- Reaktionsfähigkeit: Erkennung eines offline befindlichen Standorts in weniger als 2 Minuten, gegenüber zuvor 24 bis 72 Stunden (Erkennung erst bei Ausbleiben der Fernablesungsdaten).
- Datenkosten: Die Kosten für die Datenverbindung wurden dank SIM-Pooling und Warnmeldungen bei Überschreitung der Datenlimits um 30 % gesenkt.
Checkliste vor der Einführung eines Flottenmanagementsystems
- Bestandsaufnahme des vorhandenen Bestands: Modelle, Firmware-Versionen, SIM-Anbieter, kritische Standorte.
- Gruppen definieren: nach Region, nach Geschäftsbereich oder nach Kritikalitätsstufe – dies ist der Schlüssel zu einer risikofreien Konfigurationsaktualisierung.
- Konfigurationsprofile standardisieren: ein Profil pro Standorttyp, versioniert und an einem Pilotstandort getestet.
- Konnektivität auswählen: M2M-SIM-Karten verschiedener Anbieter für abgelegene Standorte, Dual-SIM für kritische Standorte.
- Rollen festlegen (RBAC): Wer sieht was, wer ändert was, mit systematischer Protokollierung.
- Wartungsfenster planen: Firmware-Updates außerhalb der Produktionszeit, automatisches Rollback aktiviert.
- Alarme an Ihre Tools anbinden: E-Mail, SMS, Webhooks an das ITSM (ServiceNow, Jira), um Tickets automatisch zu erstellen.
Weiterführende Informationen
- Verwaltung des Maschinenparks – Überwachen und steuern Sie Ihren gesamten Industrieanlagenpark
- OTA-Provisioning – Konfigurationen und Firmware-Updates ohne Eingriffe vor Ort bereitstellen
- Industrierouter – Wählen Sie die für eine zentralisierte Verwaltung geeigneten Industrierouter
- Industrieller 4G-Router – der robuste 4G-Router für Ihre verstreut liegenden Industriestandorte
- ZTP-Bereitstellungsleitfaden – stellen Sie 200 Standorte in einer Woche mit Zero-Touch-Provisioning bereit