Industrieller WLAN-Access-Point mit 4G-Backhaul: Funktionsweise und Vorteile
In Fabriken, Lagerhallen, auf Baustellen und an Industriestandorten erfordert die Einrichtung eines herkömmlichen WLAN-Netzwerks eine Ethernet-Backbone-Verkabelung zu jedem Zugangspunkt – eine kostspielige Infrastruktur, deren Aufbau viel Zeit in Anspruch nimmt. Der industrielle 4G-WLAN-Router von Eziwan beseitigt diese Einschränkung: Jeder WLAN-Zugangspunkt nutzt seine eigene 4G-Verbindung als Backhaul zum Internet und zur Cloud.
Diese Architektur mit WLAN über 4G-Backhaul bietet mehrere wesentliche Vorteile:
- Schnelle Bereitstellung: Ein 4G-WLAN-Access-Point lässt sich in 30 Minuten installieren, während ein kabelgebundener WLAN-Access-Point einen ganzen Tag für die Verkabelung benötigt
- Flexibilität: Sie können Access-Points versetzen oder hinzufügen, ohne die Netzwerkverkabelung zu verändern
- Ausfallsicherheit: Jeder AP ist eigenständig – der Ausfall eines APs hat keine Auswirkungen auf die anderen
- Ideal für temporäre Standorte: Baustellen, saisonale Einrichtungen, vorübergehende Werkserweiterungen
WLAN-Standard IEEE 802.11 b/g/n: Leistung in industrieller Umgebung
Der 4G-WLAN-Router von Eziwan nutzt den Standard IEEE 802.11 b/g/n im 2,4-GHz-Band und weist folgende Eigenschaften auf:
| Standard | Theoretische Höchstgeschwindigkeit | Typische tatsächliche Geschwindigkeit | Reichweite in Innenräumen |
|---|---|---|---|
| 802.11b | 11 Mbit/s | 4–5 Mbit/s | 35 m |
| 802.11g | 54 Mbit/s | 20–25 Mbit/s | 38 m |
| 802.11n (HT40) | 300 Mbit/s | 80–150 Mbit/s | 70 m |
In industriellen Umgebungen (Betonwände, Stahlkonstruktionen) sollte die Reichweite im Vergleich zu den Werten für Wohnräume um 30 bis 50 % reduziert werden. Das 2,4-GHz-Band wird bevorzugt, da es Hindernisse besser durchdringt als das 5-GHz-Band – ein entscheidender Vorteil in Fabriken mit hoher Maschinendichte.
Für industrielle IoT-Anwendungen (Sensoren, fahrerlose Transportfahrzeuge, Überwachungs-Tablets) ist die Übertragungsrate nach 802.11n völlig ausreichend.
Mehrere SSIDs und OT/IT-Trennung: Bewährte Vorgehensweise
Die Normen für industrielle Cybersicherheit (IEC 62443, NIST SP 800-82) empfehlen, Steuerungsnetzwerke (OT) von IT-Netzwerken (IT) zu trennen. Der 4G-WLAN-Router von Eziwan ermöglicht diese Trennung über mehrere SSIDs und VLANs:
SSID OT (Factory_OT):
- Zugeordnet zu VLAN 10 (Steuerungsnetzwerk)
- WPA2/WPA3 Personal mit gemeinsamem Schlüssel
- Zugriff ausschließlich auf die Eziwan-Cloud (Überwachung) – kein allgemeiner Internetzugang
- Angeschlossene Geräte: FTS, WLAN-Stapler, IoT-Sensoren, tragbare HMIs
SSID IT (Factory_IT):
- Zugeordnet zu VLAN 20 (IT-Netzwerk)
- WPA2/WPA3 Enterprise mit RADIUS-Authentifizierung
- Uneingeschränkter Internetzugang über 4G
- Angeschlossene Geräte: Tablets, Smartphones, Laptops der Techniker
SSID „Guest“ (Factory_Guest) (optional):
- Isoliertes VLAN, ausschließlich Internetzugang (kein Zugriff auf die OT-/IT-VLANs)
- Für Besucher und Dienstleister
WLAN-Sicherheit in industriellen Umgebungen: WPA3 und 802.1X
Der 4G-WLAN-Router von Eziwan unterstützt die neuesten WLAN-Sicherheitsstandards:
WPA3 Personal (SAE): Ersetzt das WPA2-PSK durch einen Dragonfly-Schlüsselaustausch, der gegen Offline-Wörterbuchangriffe resistent ist. Empfohlen für SSIDs mit gemeinsamem Schlüssel (OT, IoT).
WPA3 Enterprise (802.1X): Jedes Gerät oder jeder Benutzer authentifiziert sich mit einem eigenen Zertifikat oder einer eigenen Kennung. Der Eziwan-Router unterstützt die Verfahren EAP-TLS (Zertifikat), EAP-PEAP (Benutzername/Passwort) und EAP-TTLS. Integration mit Active-Directory-Verzeichnissen über das RADIUS-Protokoll.
Management Frame Protection (802.11w): Schutz vor WLAN-Deauthentifizierungsangriffen (Deauth-Flooding), die zur Unterbrechung der Verbindung bei kritischen Industriegeräten führen können.
Anwendungsfall: Industrielles WLAN ohne Netzwerkinfrastruktur
Lager und Logistik: WLAN-Konnektivität für Gabelstapler, Barcode-Scanner und Tablets in einem Lager ohne vorhandene Netzwerkverkabelung. Jeder Bereich des Lagers verfügt über einen eigenen Eziwan 4G-WLAN-Access-Point, der in weniger als einer Stunde installiert ist.
Wartungswerkstätten: WLAN für Techniker mit Diagnosetablets, ohne Netzwerkverkabelung in den Wartungshallen. Der 4G-WLAN-Router wird über eine vorhandene 24-V-Steckdose mit Strom versorgt und deckt die gesamte Werkstatt ab.
Baustellen und temporäre Einrichtungen: Siehe die Seite zum Thema 4G-Konnektivität auf Industriebauplätzen. WLAN-Einrichtung in 30 Minuten mit vorprogrammierter SIM-Karte, ohne Bauarbeiten.
Werkserweiterungen: Bei einer Erweiterung eines Industriegebäudes ermöglicht das 4G-WLAN von Eziwan, die neuen Bereiche sofort an das Überwachungsnetzwerk anzuschließen, ohne auf die endgültige Netzwerkverkabelung warten zu müssen (die Monate dauern kann).
Zentralisierte Verwaltung von 4G-WLAN-Zugangspunkten über das Eziwan-Portal
Jeder Eziwan 4G-WLAN-Router wird über das Eziwan-Cloud-Portal wie jedes andere Gerät der Flotte verwaltet:
- Einheitliche Konfiguration: Mit einem Klick dieselbe SSID-/VLAN-/Sicherheitskonfiguration auf allen APs bereitstellen
- HF-Überwachung: Zeigen Sie die WLAN-Signalqualität, die Anzahl der verbundenen Clients und das Datenvolumen pro AP an
- OTA-Updates: WLAN- und 4G-Firmware werden gleichzeitig auf der gesamten Flotte aktualisiert
- Warnmeldungen: Sofortige Benachrichtigung, wenn ein AP seine 4G- oder WLAN-Verbindung verliert
- Verbindungshistorie: Protokollierung der verbundenen WLAN-Geräte für Sicherheitsaudits