Hoe kies je een industriële IoT-gateway: 9 essentiële criteria (gids 2026)

· 12 minuten leestijd
12 min read
Eziwan-team
Eziwan-team
IoT-infrastructuur

De markt voor industriële IoT-gateways is de afgelopen jaren aanzienlijk gegroeid. Hoe vind je je weg in dit overweldigende aanbod — van Taiwanese merken voor 80 euro tot geïntegreerde oplossingen van 2000 euro, van eenvoudige Modbus-apparaten tot gateways met VPN en edge computing?

In deze gids worden de 9 criteria beschreven waarmee een gateway die echt geschikt is voor industriële omgevingen kan worden onderscheiden van een slecht gereviseerd consumentenproduct. De gids is bedoeld voor onderhoudsverantwoordelijken, automatiseringsspecialisten en IT-managers in de industrie die een project op het gebied van aansluiting of monitoring hebben.

Criterium 1: Industrieel protocollen die standaard worden ondersteund​

Dat is het belangrijkste criterium. Als uw gateway het protocol van uw apparatuur niet „begrijpt”, zijn alle andere criteria van ondergeschikt belang.

De onmisbare protocollen in Frankrijk in 2026​

Modbus RTU (RS-485) — De absolute standaard in de Franse industrie. Energiemeters, HVAC-besturingssystemen, meetsensoren, frequentieregelaars: als uw apparatuur een seriële RS-485-poort heeft, communiceert deze waarschijnlijk via Modbus RTU. Elke industriële gateway die deze naam waardig is, moet dit protocol native ondersteunen.

Modbus TCP (Ethernet) — De netwerkversie van Modbus. Recente PLC's, Modbus-Ethernet-gateways, apparatuur met RJ45-interface. Controleer of de gateway de rol van Modbus-master (actieve polling) ondersteunt of alleen die van server (passief).

MQTT — Het IoT-berichtenprotocol bij uitstek. Wordt gebruikt om gegevens naar cloudbrokers te verzenden (AWS IoT, Azure IoT Hub, lokale MQTT Mosquitto). Onmisbaar voor cloud-native architecturen.

OPC-UA — Industriële norm IEC 62541, overgenomen door Siemens, Rockwell en Beckhoff voor recente PLC’s. Als uw IT-systeem Siemens S7-1500/1200-PLC's of de recente versie van TIA Portal bevat, controleer dan of deze compatibel zijn met OPC-UA.

Specifieke protocollen:

  • DNP3: elektriciteitsnetten, drinkwater, gas (Frankrijk, Noord-Amerika)
  • IEC 61850: hoogspanningstransformatorstations
  • M-Bus: warmte-, water- en gasmeters (gebouwen, warmtenetten)
  • BACnet: HVAC en gebouwbeheersystemen (GBS)

Checklist protocollen:

  • Modbus RTU (RS-485) in mastermodus
  • Modbus TCP in mastermodus
  • MQTT met TLS 1.2/1.3
  • Specifieke protocollen voor uw sector

Criterium 2: Netwerkconnectiviteit en redundantie​

4G LTE: de huidige standaard​

Een industriële gateway moet in 2026 minimaal zijn uitgerust met een 4G LTE Cat-M1/Cat-4-module. Het 4G-netwerk bestrijkt 97% van het Franse grondgebied qua bevolking en volstaat voor 95% van de industriële IoT-toepassingen (realtime monitoring, waarschuwingen, toegang op afstand).

Aandachtspunten:

  • Is de 4G-module ingebouwd (interne M2M-simkaart) of extern (USB-stick)?
  • De externe module vormt een extra storingsbron en kan leiden tot slecht warmtebeheer
  • Sommige gateways geven aan "4G-compatibel" te zijn, maar hebben een externe modem nodig — wees op uw hoede

Dual SIM: echte netwerkredundantie​

Eén simkaart = één provider = één enkel storingspunt. In bepaalde industriële gebieden (gedeeltelijke dode hoeken, tunnels, gebieden met slechte dekking) kan het signaal van de ene provider wegvallen terwijl dat van de andere provider blijft werken.

De Dual SIM-functie, met twee simkaarten van twee verschillende providers en automatische omschakeling, is de oplossing voor kritieke toepassingen. Eziwan ondersteunt de Dual SIM-functie standaard.

Vragen die u moet stellen:

  • Ondersteunt de gateway twee simkaarten tegelijk?
  • Gebeurt de omschakeling automatisch (zonder menselijke tussenkomst)?
  • Is de omschakeltijd acceptabel voor uw toepassing (doel: minder dan 30 seconden)?

Back-upverbinding via kabel​

Op locaties waar glasvezel of Ethernet beschikbaar is, maakt een gateway met een Ethernet-WAN-poort het mogelijk om glasvezel als primaire verbinding te gebruiken en 4G als back-up. Beide verbindingen moeten gelijktijdig worden beheerd met een automatische en transparante failover.

Criterium 3: Beveiliging en Zero Trust-architectuur​

De cyberbeveiliging van industriële IoT-gateways is een onmisbare voorwaarde geworden, een ontwikkeling die in een stroomversnelling is geraakt door NIS2, dat inmiddels een breed scala aan industriële bedrijven omvat.

Wat je moet controleren​

Outbound-only-architectuur: De gateway mag uitsluitend uitgaande verbindingen tot stand brengen. Er mogen geen inkomende poorten worden geopend op uw OT-netwerk. Hierdoor wordt het aanvalsoppervlak dat vanaf het internet toegankelijk is, geëlimineerd. Dit is de Zero Trust-architectuur: „Vertrouw nooit, controleer altijd.”

VPN-protocol: OpenVPN is tegenwoordig de standaard: het is robuust, uitgebreid getest, passeert firewalls via TCP 443 en maakt gebruik van X.509-certificaten voor authenticatie (AES-256-GCM-versleuteling). IPSec (IKEv2) blijft relevant voor omgevingen die aan de FIPS 140-2-norm voldoen.

Versleuteling van gegevens tijdens de overdracht: minimaal TLS 1.3 voor cloudcommunicatie. Controleer of de gateway niet in onversleutelde vorm communiceert met een onversleutelde MQTT-broker.

Authenticatie: Cryptografische sleutels per apparaat, die afzonderlijk kunnen worden ingetrokken. Vermijd gateways waarbij één beheerderswachtwoord voor alle apparaten wordt gebruikt.

Veilige firmware-update (OTA): Gateway's die niet zijn bijgewerkt, vormen een risico op aanvallen. Controleer of de gateway cryptografisch ondertekende OTA-updates ondersteunt.

NIS2 en aansprakelijkheid​

Sinds oktober 2024 verplicht NIS2 essentiële en belangrijke entiteiten om de beveiliging van hun digitale toeleveringsketen te beheren, met inbegrip van IoT-gateways. Een gateway die inkomende poorten op het OT-netwerk opent of in leesbare vorm communiceert, vormt een overtreding van de NIS2-voorschriften.

Criterium 4: Robuustheid voor industriële omgevingen​

Een „industriële“ gateway moet bestand zijn tegen echte industriële omgevingen. Dit zijn de certificeringen en specificaties waarop u moet letten:

Bedrijfstemperatuur​

ToepassingMin. temperatuurMax. temperatuur
Technische ruimte met airconditioning-10 °C+40 °C
Kast zonder airconditioning-20 °C+60 °C
Buiten / koude omgeving-40 °C+70 °C

Een standaard IT-gateway werkt bij temperaturen tussen 0 °C en +40 °C. Een echte industriële gateway werkt doorgaans bij temperaturen tussen -20 °C en +70 °C.

IP-beschermingsklasse​

IP20: Minimale bescherming, uitsluitend voor gebruik in een gesloten kast in een schone ruimte.
IP40: Bescherming tegen vaste deeltjes groter dan 1 mm. Standaard technische kast.
IP65: Stofdicht + bestand tegen waterstralen. Voor stoffige omgevingen (voedingsmiddelenindustrie, bouw, buiten onder afdak).
IP67: Tijdelijke onderdompeling tot 1 meter. Voor zeer vochtige omgevingen.
IP68: Langdurige onderdompeling. Zelden nodig, maar nuttig voor ondergrondse apparatuur.

Trillingen en schokken​

Voor toepassingen in bedrijfsvoertuigen, loopkranen, compressoren of omgevingen met trillingen: controleer of de norm EN 61131-2 of IEC 60068 inzake mechanische tests wordt nageleefd.

Montage op DIN-rail​

Voor installatie in een schakelkast is montage op een DIN-rail van 35 mm de industriestandaard. Vermijd gateways waarvoor muurschroeven of een niet-standaard 19"-rackmontage nodig is voor industriële installaties.

Wettelijk vereiste certificeringen​

CE (verplicht in de EU): De CE-markering is verplicht voor alle elektronische apparatuur die in Europa wordt verkocht.
ATEX (explosiegevaarlijke zones): Voor chemische en olie-installaties met potentieel explosieve atmosferen. ATEX zone 1/2 of zone 21/22, afhankelijk van de toepassing.
EN 61131-2: Specifieke norm voor apparatuur die wordt gebruikt in combinatie met programmeerbare logische controllers (PLC's).

Criterium 5: Zero Touch Provisioning (ZTP)​

De ZTP is een criterium dat vaak wordt onderschat, vooral bij de implementatie van tientallen of honderden gateways.

Zonder ZTP: Elke gateway moet vóór de implementatie handmatig worden geconfigureerd. Een technicus moet verbinding maken met de lokale interface en het IP-adres van de cloudserver, de inloggegevens, de netwerkinstellingen enz. invoeren... Voor 50 locaties betekent dit 50 interventies van minimaal 30 minuten = 25 uur technisch werk, plus de reistijd.

Met ZTP: De gateway maakt bij de eerste inschakeling automatisch verbinding met de beheercloud (via een vooraf geconfigureerde M2M-simkaart). Hij downloadt zijn configuratie van de server en is binnen 5 minuten operationeel zonder dat er ter plaatse iets hoeft te worden gedaan.

Vragen voor de leverancier:

  • Is de ZTP echt „zero touch“ of is er toch een eerste configuratie nodig?
  • Is de M2M-simkaart vooraf geconfigureerd met de instellingen van de cloudserver?
  • Hoe wordt er op afstand een diagnose gesteld als er een probleem is met de provisioning?

Criterium 6: Edge computing en lokale logica​

De meest geavanceerde gateways beschikken over voldoende rekenkracht om logica lokaal uit te voeren, zonder afhankelijk te zijn van de cloud:

Lokale aggregatie: Bereken gemiddelden, minimum- en maximumwaarden en totalen over een bepaalde periode (bijv. energieverbruik in kWh per uur) voordat de gegevens naar de cloud worden verzonden. Dit vermindert de benodigde bandbreedte.

Lokale waarschuwingen: Een lokaal alarm activeren (relais, zoemer, directe sms) zonder tussenkomst van de cloud. Handig bij een netwerkstoring — de gateway blijft lokaal toezicht houden en waarschuwen.

Gegevensfiltering: Stuur alleen de gegevens die meer dan een bepaalde drempelwaarde zijn gewijzigd. Dit vermindert de kosten voor mobiele data op locaties met veel sites drastisch.

Logicascripts: Op geavanceerde gateways (Eziwan, bepaalde Teltonika-modellen) is het mogelijk om Python- of JavaScript-scripts lokaal uit te voeren voor complexe bedrijfslogica.

Criterium 7: Beheer en toezicht via een gecentraliseerde console​

Bij projecten met meerdere vestigingen (vanaf 3-4 vestigingen) is de gecentraliseerde beheerconsole een belangrijk onderscheidend kenmerk:

Vlootdashboard: Real-time overzicht van de status van alle gateways (verbonden/niet verbonden, signaalniveau, actieve waarschuwingen).

Firmware-updates op afstand: Een beveiligingsupdate met slechts een paar muisklikken op 50 gateways installeren, zonder dat u daarvoor ter plaatse hoeft te zijn.

Configuratie op afstand: Een alarmdrempel aanpassen, een nieuwe sensor toevoegen, een netwerkparameter wijzigen — allemaal via de webconsole.

Vlootwaarschuwingen: Ontvang een melding wanneer een gateway de verbinding verliest of wanneer een apparaat een drempelwaarde overschrijdt.

Criterium 8: Gegevensopslag en digitale soevereiniteit​

Dit criterium is voor Franse bedrijven van strategisch belang geworden in het kader van NIS2 en de eisen op het gebied van digitale soevereiniteit.

Belangrijke vragen:

  • Waar worden de door de gateway verzamelde gegevens opgeslagen?
  • Valt de uitgever onder de Amerikaanse CLOUD Act (dochteronderneming van een Amerikaans bedrijf)?
  • Kunnen de gegevens zonder kennisgeving door buitenlandse autoriteiten in beslag worden genomen?
  • Is de dienstverlener ISO 27001-gecertificeerd? SecNumCloud (ANSSI) voor OIV's?

Voor essentiële NIS2-entiteiten en exploitanten van vitale infrastructuur is het hosten van gegevens in Frankrijk bij een dienstverlener die niet onderworpen is aan buitenlandse extraterritoriale wetgeving in feite een vereiste.

Criterium 9: Technische ondersteuning en begeleiding​

Zelfs de beste gateway ter wereld is niets waard zonder een helpdesk die uw technische vragen in realtime kan beantwoorden:

SLA voor ondersteuning: Welke reactietermijn wordt gegarandeerd? 4 uur, 8 uur, 24 uur? Voor kritieke industriële toepassingen wordt een SLA van minder dan 4 werkuren aanbevolen.

Industriële expertise: Is de helpdesk op de hoogte van de industriële protocollen Modbus, PROFIBUS en Siemens S7? Of gaat het om een algemene IT-helpdesk?

Documentatie: Is de API gedocumenteerd (OpenAPI 3.0)? Zijn er codevoorbeelden? Zijn er Python-/Node-bibliotheken?

Projectbegeleiding: Biedt de leverancier begeleiding aan bij de eerste implementatie?

Overzichtschecklist: 9 criteria​

□ Protocoles
  □ Modbus RTU (RS-485) master
  □ Modbus TCP-master
  □ MQTT TLS
  □ Specifieke protocollen voor uw sector

□ Connectiviteit
  □ Ingebouwde 4G LTE
  □ Dual SIM met twee providers
  □ Port Ethernet WAN (optionnel)
  □ Délai failover < 30 secondes

□ Veiligheid
  □ Architecture outbound-only (zero inbound port)
  □ OpenVPN/IPSec-VPN of een vergelijkbaar modern alternatief
  □ TLS 1.3 voor cloudcommunicatie
  □ Authenticatie met een cryptografische sleutel
  □ Ondertekende OTA-update

□ Robustesse
  □ Temperatuur: minimaal -20 °C / +70 °C
  □ Minimaal IP40 (IP65 in een stoffige omgeving)
  □ Montage rail DIN 35mm
  □ CE-certificeringen (+ ATEX indien nodig)

□ ZTP
  □ Implementatie zonder lokale tussenkomst
  □ Vooraf geconfigureerde M2M-simkaart

□ Edge computing
  □ Lokale aggregatie
  □ Alertes locales sans cloud
  □ Logique locale configurable

□ Centrale console
  □ Real-time vlootdashboard
  □ OTA-firmware-updates
  □ Configuratie op afstand

□ Gegevensopslag
  □ Hosting in Frankrijk of de EU
  □ Non soumis au CLOUD Act
  □ ISO 27001 minimum

□ Support
  □ Gedocumenteerde SLA
  □ Expertise protocoles industriels
  □ Gedocumenteerde OpenAPI-API

Veelgestelde vragen​

Wat is het verschil tussen een industriële IoT-gateway en een industriële 4G-router? Een industriële 4G-router zorgt voor IP-netwerkconnectiviteit (routing, NAT, VPN). Een industriële IoT-gateway voegt veldfunctionaliteiten toe: een RS-485-poort voor Modbus RTU, edge computing en cloud-native integratie (MQTT, REST-API). Sommige producten, zoals de Eziwan Gateway, combineren beide functies in één apparaat.

Kan een industriële IoT-gateway worden gebruikt zonder een Eziwan-cloudabonnement? De Eziwan Gateway-hardware kan stand-alone werken met uw eigen MQTT-broker of API. Het Eziwan-cloudplatform (dashboard, ZTP, fleetbeheer, waarschuwingen) is optioneel. Het is echter inbegrepen in het abonnement en maakt het beheer van de serverinfrastructuur overbodig.

Hoeveel Modbus-registers kunnen tegelijkertijd worden opgehaald? De Eziwan Gateway kan tot 500 Modbus-registers (RTU of TCP) per polling-interval verwerken. Voor implementaties met hogere eisen (energiemeters met meerdere circuits, lijnen met veel sensoren) kan de polling worden verdeeld over meerdere configureerbare tijdsintervallen.

Wat is edge computing op een industriële gateway en heb ik het nodig? Met edge computing kan logica rechtstreeks op de gateway worden uitgevoerd (aggregatie, filtering, lokale afwijkingsdetectie, waarschuwingen zonder de cloud). Dit is handig wanneer: de verbinding onregelmatig is (de gegevens worden lokaal verwerkt en in de buffer opgeslagen), het volume aan ruwe gegevens te groot is om naar de cloud te verzenden, of een snelle reactie vereist is (<1 s) zonder tussenkomst van de cloud.

Hoe controleer je of een gateway voldoet aan de NIS2-regelgeving? NIS2-conformiteit voor gateways heeft betrekking op: de versleuteling van de communicatie (minimaal TLS 1.3), sterke authenticatie (X.509-certificaten, geen standaardwachtwoord), de traceerbaarheid van toegangen (auditlogboek), beveiligingsupdates (ondertekende OTA-updates) en de opslag van gegevens in de EU (AVG). Vraag uw leverancier om zijn conformiteitsverklaring of zijn ISO 27001-certificaten.

Meer informatie​

Bronnen​

Aanvullende bronnen​