Industriële locaties die nog steeds gebruikmaken van ADSL, PSTN, SDSL of 2G- en 3G-modems komen in een zone met operationele risico’s terecht. Het kopernetwerk wordt in Frankrijk geleidelijk afgebouwd tot eind 2030, terwijl ook de traditionele mobiele netwerken langzaam verdwijnen. Voor afgelegen schakelkasten, pompstations, productielijnen, landbouwlocaties, magazijnen en afgelegen apparatuur is de industriële 4G LTE-router vaak de snelste optie om onderhoud op afstand, SCADA-monitoring en waarschuwingen in stand te houden, zonder te hoeven wachten op een hypothetische glasvezelaansluiting.
Waarom industriële ADSL aan het einde van zijn levensduur is
ADSL heeft de industriële netwerken grote diensten bewezen: lage kosten, brede beschikbaarheid, eenvoudige installatie en, afhankelijk van het aanbod, de mogelijkheid tot een vast IP-adres. Maar de fysieke basis ervan, het kopernetwerk, wordt geleidelijk afgebouwd. Het gaat dus niet langer alleen om een technische kwestie. Het wordt een kwestie van bedrijfscontinuïteit.
Volgens de Arcep is in bepaalde gebieden een begin gemaakt met de technische afbouw van het koperkabelnet en zal dit stapsgewijs worden voortgezet tot eind 2030. Orange publiceert ook een tijdschema voor de afbouw van het kopernetwerk en een kaart waarop de betrokken gemeenten te volgen zijn.
Concreet kunnen diensten die gebruikmaken van koperkabels hierdoor worden getroffen:
-
ADSL-, VDSL- of SDSL-internetverbinding;
-
PSTN-lijnen die worden gebruikt door alarmsystemen, telealarmen of systemen voor bewaking op afstand;
-
vroegere koppelingen tussen locaties;
-
onderhoudstoegangen die al jaren geleden zijn ingesteld en zelden zijn gedocumenteerd;
-
industriële apparatuur die afhankelijk is van een router of een verouderde modem.
De moeilijkheid ligt vaak in het feit dat deze toegangen in klassieke IT-projecten onzichtbaar zijn. Een ADSL-verbinding kan worden gebruikt voor het beheer van koelsystemen, het op afstand beheren van watervoorzieningen, een automatiseringskast, een bewakingscamera of een VPN-toegang voor een externe onderhoudstechnicus. Zolang het werkt, raakt niemand het aan. Op de dag dat de verbinding wegvalt, is de impact onmiddellijk merkbaar.
waarschuwing Let op Commerciële sluiting en technische sluiting betekenen niet hetzelfde. Bij commerciële sluiting is het niet meer mogelijk om een nieuw koperabonnement af te sluiten. Bij technische sluiting worden de diensten daadwerkelijk stopgezet. Voor een industriële locatie is het belangrijk om op de tweede situatie te anticiperen, en niet alleen de eerste in de gaten te houden.
2G en 3G zijn geen duurzame noodoplossingen
Veel oudere industriële apparatuur maakt geen gebruik van ADSL, maar van ingebouwde GPRS-, 2G- of 3G-modules. Deze zijn te vinden in energiemeters, compacte besturingsunits, alarmsystemen, terminals, afstandsuitleesapparatuur, afgelegen stations en onderhoudskasten.
Ook hier is de koers duidelijk. De Arcep geeft een gedetailleerd overzicht van het tijdschema voor de uitschakeling van de 2G- en 3G-netwerken. De exacte data zijn afhankelijk van de providers en kunnen nog veranderen, maar de trend is duidelijk: de oudere mobiele technologieën worden vervangen door 4G en 5G.
| Technologie | Risico voor industriële locaties | Aanbevolen maatregel |
|---|---|---|
| PSTN | Traditionele spraaklijn die samen met het koper zal verdwijnen | Alarm- en telebeheerfuncties vervangen |
| ADSL, VDSL, SDSL | Internettoegang afhankelijk van koper | Migreren naar glasvezel, industriële 4G LTE of een andere beschikbare verbinding |
| 2G, GPRS | Oude meterstandenopname en alarmen | Inventariseren van de modules en plannen van hun vervanging |
| 3G | Tussentijdse mobiele toegang aan het einde van de levenscyclus | Migreren naar 4G LTE, LTE-M, NB-IoT of 5G, afhankelijk van het gebruik |
| 4G LTE | Volwassen en beschikbare mobiele technologie | Implementeren met antenne, dual-SIM en uitgaande VPN |
| 5G | Relevant voor bepaalde toepassingen met hoge snelheid of lage latentie | Per geval beoordelen, afhankelijk van de dekking en de werkelijke behoefte |
Voor gangbare industriële toepassingen blijft 4G LTE vaak het beste compromis: een goed uitgebouwd netwerk, beproefde industriële apparatuur, beheersbare kosten, voldoende snelheden en eenvoudige integratie in een bestaande schakelkast.
Industriële LTE-router of 4G-box voor consumenten: het verschil is belangrijk
Een 4G-modem voor consumenten kan op kantoor wel uit de brand helpen, maar is niet ontworpen om in een schakelkast te worden geplaatst, in de buurt van frequentieregelaars, relais, motoren, stof, vocht of sterke temperatuurschommelingen.
Een industriële LTE-router is ontworpen om te functioneren als onderdeel van een OT-infrastructuur. Hij moet op afstand beheerd kunnen worden, netjes opnieuw kunnen opstarten, duurzaam zijn, zijn mobiele verbinding bewaken en beveiligingsmechanismen bevatten die geschikt zijn voor onderhoud op afstand.
| Criterium | 4G-box voor consumenten | Industriële 4G LTE-router |
|---|---|---|
| Montage | Bureau of plank | DIN-rail, schakelkast, veldkast |
| Voeding | Netadapter | 9 tot 36 V DC afhankelijk van het model, soms dubbele voeding |
| Temperatuur | Stabiele binnenomgeving | Industrieel bereik, afhankelijk van het model |
| Antennes | Geïntegreerd of standaard | Externe antennes, MIMO, industriële aansluitingen |
| SIM | Een standaard SIM-kaart | M2M-SIM, privé-APN, dual-SIM, afhankelijk van het model |
| Redundantie van providers | Zeldzaam | Automatische omschakeling tussen providers |
| Monitoring | Beperkt | Verbindingsstatus, signaal, logboeken, waarschuwingen, gecontroleerde herstart |
| Beveiliging | NAT en basisfirewall | VPN, filterregels, certificaten, uitgaande tunnel |
| Onderhoud | Lokale interface | Gecentraliseerd beheer en implementatie op afstand |
De keuze draait niet alleen om de snelheid. In een industriële omgeving ligt de echte waarde van de LTE-router in het feit dat hij blijft functioneren wanneer de locatie ver weg, gesloten, onder bewaking of moeilijk bereikbaar is.
ADSL versus industriële 4G LTE: technische vergelijking
ADSL biedt voldoende bandbreedte voor veel industriële protocollen. Voor Modbus-monitoring, MQTT-rapportage of toegang tot een PLC zijn geen honderden megabits nodig. Het probleem ligt elders: het einde van de levensduur van het medium, asymmetrische bandbreedte, het ontbreken van ingebouwde redundantie en de frequente blootstelling van inkomende verbindingen.
| Criterium | Historische industriële ADSL | Industriële 4G LTE |
|---|---|---|
| Fysieke drager | Koperpaar met geleidelijke aansluiting | 4G-mobiel netwerk |
| Downloadsnelheid | Variabel, afhankelijk van de afstand tot de centrale | Variabel, afhankelijk van de dekking en de radiobelasting |
| Uploadsnelheid | Vaak beperkt | Over het algemeen ruimer voor monitoring en VPN |
| Implementatie | Afhankelijk van een bestaande lijn | Mogelijk zodra er bruikbare mobiele dekking is |
| Redundantie | Vereist een tweede lijn | Dual-SIM of twee providers mogelijk |
| Mobiliteit | Nee | Ja, handig voor tijdelijke of verplaatsbare locaties |
| Ingebouwde beveiliging | Vaak afhankelijk van de router | Uitgaande VPN, filtering en gecentraliseerd beheer mogelijk |
| Duurzaamheid | Geplande stopzetting van koper | Volwassen technologie die nog steeds op grote schaal wordt ondersteund |
LTE is geen tovermiddel. Het hangt af van de radiodekking, de antenne, de provider, de kwaliteit van de coaxkabels en de mate van lokale overbelasting. Maar met een minimale signaalanalyse en een goed doordachte architectuur wordt het een robuuste industriële verbinding.
De werkelijke bandbreedtebehoeften in de automatiseringssector
Bij het kiezen van een industriële 4G-router begint het met een eenvoudige vraag: wat moet er eigenlijk worden verzonden? Op veel OT-locaties is het datavolume bescheiden. Latentie, stabiliteit en beveiliging zijn belangrijker dan de maximale doorvoersnelheid die op een productblad wordt vermeld.
| Industrieel gebruik | Typische netwerkbehoefte | Gevoeligheid voor latentie | Opmerking |
|---|---|---|---|
| Modbus-afstandsuitlezing | Zeer laag | Laag | Enkele registers worden met regelmatige tussenpozen uitgelezen |
| MQTT-rapportage | Laag | Laag tot gemiddeld | Zeer efficiënt voor sensoren en machinestatus |
| SCADA-monitoring | Laag tot gemiddeld | Gemiddeld | Afhankelijk van het aantal variabelen en de frequentie |
| Onderhoud op afstand van PLC's | Gemiddeld | Gemiddeld tot hoog | Afhankelijk van de ervaring van de technicus en de stabiliteit |
| Toegang tot HMI op afstand | Gemiddeld | Gemiddeld | VNC, RDP of tool van de fabrikant, afhankelijk van de resolutie |
| Bewakingscamera | Gemiddeld tot hoog | Laag tot gemiddeld | Indien mogelijk gescheiden houden van kritieke datastromen |
| Firmware-update | Eenmalig | Laag | Te plannen buiten gevoelige periodes |
Voor een PLC van Siemens, Schneider, Wago, Rockwell of Phoenix Contact is het vooral belangrijk dat de 4G-verbinding constant is. Een stabiele verbinding van 15 Mbit/s is vaak nuttiger dan een piek van 100 Mbit/s gevolgd door pakketverlies.
Aanbevolen architectuur voor veilige OT-toegang op afstand
In een optimaal ontworpen architectuur wordt vermeden dat de PLC, de HMI of het SCADA-systeem rechtstreeks op het internet wordt blootgesteld. De router brengt een versleutelde uitgaande verbinding tot stand met een platform voor toegang op afstand. Technici maken vervolgens verbinding met dit platform, waarbij authenticatie, toegangsrechten en logboekregistratie worden toegepast.
Deze aanpak beperkt het aanvalsoppervlak aanzienlijk:
-
er zijn geen open inkomende poorten op de site;
-
geen openbaar IP-adres dat blootgesteld kan worden;
-
toegang op afstand toegekend per gebruiker, rol of locatie;
-
de mogelijkheid om een verbinding te verbreken zonder de lokale installatie te wijzigen;
-
betere traceerbaarheid van onderhoudssessies.
Voor meer informatie over de principes van industriële toegang op afstand kunt u de Eziwan-gids over industriële connectiviteit of de oplossingen voor industriële gateways raadplegen.
Info OT-beveiliging Een industriële LTE-router is geen vervanging voor een OT-cyberbeveiligingsbeleid. Hij moet worden geïntegreerd in een architectuur die voorziet in segmentatie, op naam gestelde accounts, MFA, logbestanden, het opslaan van configuraties en intrekkingsprocedures.
Dual SIM: waarom twee providers beter zijn dan één
De dual-SIM-functie is een van de belangrijkste voordelen van de industriële mobiele router. Hiermee kunnen twee simkaarten worden gebruikt, bij voorkeur van twee verschillende providers. Als de primaire provider het signaal verliest, te maken krijgt met een lokale storing of de dienstverlening sterk verslechtert, schakelt de router over naar de tweede simkaart.
Failover moet zorgvuldig worden geconfigureerd. Een te snelle omschakeling kan leiden tot onnodig heen-en-weer-geschakel tussen providers. Een te trage omschakeling kan een storing verlengen. De juiste criteria zijn doorgaans een combinatie van:
-
sterkte van het radiosignaal;
-
beschikbaarheid van de mobiele interface;
-
connectiviteitstest naar een betrouwbaar adres;
-
status van de VPN-tunnel;
-
stabiliteitsperiode voordat het teruggaat naar de hoofdoperator.
Op kritieke locaties is het beter om de dekking van beide providers ter plaatse te testen, op de daadwerkelijke locatie van de antenne, en niet alleen vanaf een smartphone die buiten het gebouw wordt gehouden.
LTE-antenne: het detail dat het verschil maakt
Veel LTE-migraties mislukken vanwege een verkeerd geplaatste antenne. Een metalen kast werkt als een kooi die het signaal sterk verzwakt. Een ondergrondse technische ruimte, een dak van staalprofielen, een koelcel of een geïsoleerd gebouw in de voedingsmiddelenindustrie kunnen de radiogebonden communicatie verstoren.
De beste praktijken zijn eenvoudig:
-
de antenne buiten de metalen kast plaatsen;
-
kies bij voorkeur een MIMO-antenne die geschikt is voor de gebruikte 4G-banden;
-
de lengte van de coaxkabel beperken om verliezen te voorkomen;
-
de antenne uit de buurt van storingsbronnen houden;
-
verschillende posities uitproberen voordat je ze definitief vastzet;
-
het signaalniveau na de installatie vastleggen.
De indicatoren waarop je moet letten, beperken zich niet tot de signaalbalkjes. Je moet ook kijken naar de kwaliteit van het radiosignaal wanneer de router die weergeeft: RSRP, RSRQ, SINR, de gebruikte band en de cel waarmee verbinding is gemaakt. Een sterk maar ruisend signaal kan een minder stabiele verbinding opleveren dan een iets zwakker maar zuiver signaal.
Methode voor migratie van ADSL naar LTE zonder onderbreking van de productie
Tegelijkertijd vindt er een soepele migratie plaats. De LTE-router wordt geïnstalleerd, getest en goedgekeurd voordat de ADSL-verbinding wordt afgesloten. Het doel is om de uiteindelijke overstap tot een gecontroleerde overgang te beperken.
Stap 1: het werkelijke gebruik in kaart brengen
Voordat je het materiaal bestelt, moet je weten wat de bestaande toegang aankan.
Let op:
-
operator, contract en sluitingsdatum (indien bekend);
-
het lokale IP-adres van de modem of de ADSL-router;
-
adresplan van het industriële netwerk;
-
verbonden apparatuur: PLC’s, HMI’s, switches, sensoren, camera’s, industriële pc’s;
-
gebruikte protocollen: Modbus TCP, OPC UA, MQTT, HTTPS, VNC, RDP, tools van fabrikanten;
-
bestaande inkomende verbindingen, poortdoorsturingen, VPN, vaste IP-adressen;
-
externe beheerders die gebruikmaken van de verbinding.
Vaak worden in deze fase vergeten afhankelijkheden ontdekt: een alarm dat nog steeds via een koperlijn signalen verstuurt, een camera die via NAT-omleiding toegankelijk is, of een dienstverlener die een niet-gedocumenteerd openbaar IP-adres gebruikt.
Stap 2: de mobiele dekking testen
De test moet ter plaatse worden uitgevoerd, op de beoogde locatie van de antenne of zo dicht mogelijk daarbij. Een test vanaf de parkeerplaats is niet altijd voldoende.
Te controleren:
-
beschikbare operators;
-
signaalstabiliteit in de tijd;
-
opwaartse en neerwaartse doorvoer;
-
latentie naar een externe bestemming;
-
gedrag op verschillende momenten van de dag;
-
mogelijkheid om indien nodig een buitenantenne te installeren.
Als de dekking op die locatie echt slecht is, moet men, afhankelijk van de urgentie, een richtantenne, een andere provider, een glasvezelverbinding (indien beschikbaar), een speciale radio-oplossing of satellietverbinding overwegen.
Stap 3: de configuratie voorbereiden
De configuratie moet klaar zijn voordat de installatie ter plaatse plaatsvindt.
Benodigdheden:
-
Camera van de M2M-simkaart;
-
VPN-instellingen;
-
firewallregels;
-
verbindingen naar de industriële subnetwerken;
-
toegangsrechten van gebruikers;
-
namen van locaties en apparatuur;
-
waarschuwingen bij verlies van verbinding;
-
beleid inzake het bijwerken en back-uppen van de configuratie.
In een omgeving met meerdere locaties voorkomt Zero-Touch Provisioning handmatige fouten. De router wordt aan zijn locatie gekoppeld, start op, maakt verbinding met het platform en haalt zijn configuratie op.
Stap 4: parallel aan ADSL installeren
De LTE-router is in de kast gemonteerd, aangesloten op de stroomvoorziening, verbonden met de industriële switch en in gebruik genomen zonder de bestaande verbinding te onderbreken.
Onmiddellijke controles:
-
het voedingslampje brandt continu;
-
mobiel netwerkbereik;
-
het opzetten van de VPN-tunnel;
-
zichtbaarheid in het monitoringplatform;
-
toegang tot goedgekeurde industriële apparatuur;
-
geen conflict met het IP-adres;
-
signaalkwaliteit nadat de kast is gesloten.
Stap 5: de bedrijfsgebruiken valideren
De validatie mag niet beperkt blijven tot een ping. De daadwerkelijke handelingen moeten worden getest.
Voorbeelden:
-
een PLC-project openen vanaf een technicuswerkplek;
-
Modbus- of OPC UA-variabelen uitlezen;
-
toegang krijgen tot de externe gebruikersinterface;
-
een melding ontvangen;
-
controleren of er een melding in het SCADA-systeem is binnengekomen;
-
bij dual-SIM het uitvallen van de primaire SIM-kaart simuleren;
-
de toegangslogboeken controleren.
Stap 6: overschakelen en de oude toegang opzeggen
Zodra de tests zijn goedgekeurd, verloopt het verkeer via de LTE-router. De ADSL-verbinding kan nog enkele dagen in gebruik blijven als het contract en de locatie dat toelaten, maar de opzegging moet worden ingepland om stilstaande kosten te voorkomen.
tip: Handige tip Maak per locatie een migratieoverzicht met foto’s van de kast, de locatie van de antenne, de geteste providers, het lokale IP-adres, de gebruikte simkaart, de datum van de omschakeling en de contactpersoon voor noodgevallen. Dit document is van onschatbare waarde bij het eerste incident.
Voorbeeld van een implementatie op meerdere locaties
Een industrieel die vestigingen op het platteland of in de rand van steden exploiteert, wordt vaak met dezelfde beperkingen geconfronteerd: op korte termijn geen glasvezel beschikbaar, weinig lokale IT-expertise, automatiseringssystemen die al in productie zijn, en dure interventies ter plaatse.
Bij dit soort architectuur gaat het niet alleen om het vervangen van een ADSL-verbinding. Met industriële LTE kunnen ook de toegangen worden gebundeld, de configuraties worden gestandaardiseerd, de logbestanden worden gecentraliseerd en de afhankelijkheid van verouderde, heterogene installaties worden verminderd.
ROI-berekening: hoe je het goed aanpakt
Het rendement op de investering van een LTE-migratie hangt af van de omvang van het netwerk, het aantal storingen, de reiskosten en de kriticiteit van de locatie. Te optimistische berekeningen moeten worden vermeden. Het juiste model vergelijkt de totale kosten van de oude toegang met de totale kosten van de nieuwe.
| Te vergelijken apparaat | Oude ADSL- of 3G-verbinding | Industriële 4G LTE-router |
|---|---|---|
| Abonnement | Koperlijn, vaste IP-optie, eventueel zakelijk contract | M2M-simkaart, platform, monitoring |
| Apparatuur | Oude box of modem | Industriële router, antenne, voeding |
| Installatie | Vaak al afgeschreven | Installatie, radiotest, configuratie |
| Onderhoud | Bezoeken ter plaatse, herstarts, ondersteuning door de provider | Monitoring op afstand, gerichte vervanging |
| Storingen | Koperlijnstoringen, verouderde apparatuur | Radiostoringen, SIM, antenne of provider |
| Beveiliging | Inkomende toegang soms kwetsbaar | Uitgaande VPN, accounts, rechten en logboeken |
| Schaalbaarheid | Laag, afhankelijk van koper | Implementatie op meerdere locaties beter reproduceerbaar |
Om een betrouwbare ROI te berekenen, tel je het volgende bij elkaar op:
-
jaarlijkse kosten van de bestaande abonnementen;
-
tijd die door interne technici is besteed;
-
gemiddelde kosten van een bezoek ter plaatse;
-
verliezen als gevolg van het uitvallen van het toezicht;
-
kosten van externe onderhoudsmedewerkers;
-
doorlooptijd van toegangsbeheer en incidentafhandeling;
-
kosten van de LTE-apparatuur, de installatie en het platform.
Migratie is vaak rendabel als het een paar verplaatsingen per jaar bespaart, vooral naar afgelegen locaties. Maar het belangrijkste voordeel blijft de risicobeperking: voorkomen dat je te laat ontdekt dat een cruciale toegang afhankelijk was van een technologie die niet meer wordt ondersteund.
Veiligheid: valkuilen die je moet vermijden
Bij de overstap naar 4G mogen de slechte gewoonten van ADSL niet worden herhaald. Het vervangen van een modem door een mobiele router en tegelijkertijd inkomende poorten naar de PLC openstellen, lost het probleem niet op.
Veelvoorkomende fouten:
-
een gebruikersinterface of een PLC rechtstreeks op het internet beschikbaar stellen;
-
een algemeen VPN-account delen met meerdere providers;
-
standaardwachtwoorden behouden;
-
vergeten om de rechten van een medewerker na afloop van de opdracht in te trekken;
-
geen logboeken bijhouden van de verbindingen;
-
het koppelen van het kantoornetwerk en het OT-netwerk zonder filtering;
-
de certificaten laten verlopen zonder vernieuwingsprocedure;
-
alle datastromen toestaan, terwijl slechts enkele protocollen nodig zijn.
Beste praktijken:
-
rekeningen op naam gebruiken;
-
meervoudige authenticatie verplicht stellen;
-
elke gebruiker beperken tot de noodzakelijke websites;
-
de toegankelijke poorten en adressen filteren;
-
onnodige toegangsrechten uitschakelen;
-
de instellingen opslaan;
-
abnormale verbindingen in de gaten houden;
-
de noodprocedures vastleggen.
Voor organisaties die onder NIS2 vallen, maken deze principes deel uit van een bredere aanpak op het gebied van toegangsbeheer, incidentbeheer en de bescherming van kritieke systemen.
Toepassingen waarvoor industrieel LTE bijzonder geschikt is
De industriële 4G LTE-router is niet alleen bedoeld voor locaties zonder glasvezel. Hij is een goede keuze zodra een locatie bereikbaar moet blijven zonder afhankelijk te zijn van één enkele vaste lijn.
| Toepassingsvoorbeeld | Waarom LTE geschikt is |
|---|---|
| Pompstation | Afgelegen locatie, behoefte aan waarschuwingen en onderhoud op afstand |
| Koelcel | Temperatuurbewaking en bereikbaarheidsdienst |
| Steengroeve of tijdelijke locatie | Mogelijke verplaatsing van de infrastructuur |
| Logistiek magazijn | Netwerkback-up of speciale toegang voor OT-apparatuur |
| Productielijn | Toegang voor onderhoudspersoneel zonder directe blootstelling |
| Connected landbouw | Sensoren, irrigatie, energie, verspreid liggende gebouwen |
| Energie en nutsvoorzieningen | Afstandsmeting, monitoring, alarmen, locaties zonder IT-personeel |
| OEM-machine | Onderhoud op afstand door de fabrikant |
Op locaties waar al glasvezel beschikbaar is, kan een LTE-router ook als back-upverbinding dienen. In dat geval vervangt hij de hoofdverbinding niet, maar zorgt hij ervoor dat de dienstverlening ononderbroken blijft.
Veelvoorkomende fouten bij een migratie van ADSL naar LTE
Het signaal niet op de juiste plek testen
Een snelle test met een telefoon is niet voldoende. De router komt in een kast te staan, aangesloten op een specifieke antenne, met een precieze uitrichting. Het is deze opstelling die gemeten moet worden.
Een simkaart voor consumenten gebruiken
Een SIM-kaart voor consumenten kan weliswaar werken, maar is niet ideaal voor een industriepark. M2M-SIM-kaarten vergemakkelijken het beheer van meerdere locaties, de koppeling met geschikte mobiele netwerkproviders, het bijhouden van het verbruik en zakelijke contractopties.
De inkomende dataoverdracht negeren
In productbrochures wordt vaak de nadruk gelegd op de downloadsnelheid. Bij monitoring, onderhoud op afstand en gegevensoverdracht is de uploadsnelheid echter van groot belang. Deze moet worden getest.
De antenne verwaarlozen
Een verkeerd geplaatste antenne veroorzaakt symptomen die moeilijk te diagnosticeren zijn: een onstabiele VPN-verbinding, willekeurige vertragingen, verbroken sessies en veelvuldig wisselen tussen SIM-kaarten. De antenne maakt deel uit van het systeem, niet van de accessoires.
Migreren zonder netwerkkaart
Zonder adresplan kan de switchover IP-conflicten, impliciete routes of verouderde NAT-regels aan het licht brengen. Zelfs een eenvoudige toewijzing voorkomt al heel wat incidenten.
Inkomende verbindingen openhouden
4G mag geen nieuwe achterdeur naar de OT vormen. Het meest robuuste model is gebaseerd op uitgaande tunnels, op naam gestelde rechten en strikt noodzakelijke datastromen.
Veelgestelde vragen
Is ADSL nog wel voldoende om PLC’s te besturen?
Ja, in sommige gevallen is de ADSL-bandbreedte nog steeds voldoende. Modbus-, MQTT- of OPC UA-monitoring kan weinig bandbreedte verbruiken. Het grootste probleem is dus niet altijd de prestatie, maar de levensduur van de koperkabels, het ontbreken van redundantie en de moeilijkheid om een veilige architectuur te handhaven.
Is 4G stabiel genoeg voor het op afstand onderhouden van automatiseringssystemen?
Ja, mits het signaal goed gekwalificeerd is, de antenne correct is geïnstalleerd en de router is geconfigureerd met bewakingsmechanismen. Voor toepassingen die zeer gevoelig zijn voor vertraging of onderbrekingen, moeten de daadwerkelijke tools worden getest: TIA Portal, EcoStruxure Control Expert, Studio 5000, HMI-interface of SCADA-client.
Moet je voor 5G kiezen in plaats van 4G?
Niet altijd. 5G kan nuttig zijn voor bepaalde toepassingen die een hoge bandbreedte, lage latentie of een hoge dichtheid aan apparatuur vereisen. Maar voor een groot deel van de industriële toepassingen op afstand blijft 4G LTE toereikend, breder beschikbaar en eenvoudiger te implementeren op industriële schaal.
Kan men na de migratie een vast IP-adres behouden?
Een vast IP-adres via een koperverbinding kan niet zomaar worden overgedragen naar een mobiele verbinding. Maar moderne toegang op afstand zou niet afhankelijk moeten zijn van een openbaar IP-adres dat aan het internet is blootgesteld. Met een uitgaande tunnelarchitectuur krijgen technici toegang tot de apparatuur via het beveiligde platform, zonder de locatie rechtstreeks op het internet te publiceren.
Wat te doen als de locatie slecht wordt gedekt?
Allereerst moeten verschillende providers en verschillende antenneposities worden getest. Een buitenantenne, een richtantenne of een beter geplaatste antenne kan de kwaliteit van de verbinding aanzienlijk verbeteren. Als de dekking nog steeds onvoldoende is, moet een andere technologie worden overwogen: glasvezel (indien beschikbaar), een eigen radioverstuursysteem, een straalverbinding, satelliet of een combinatie van verbindingen.
Werkt de LTE-router ook bij een stroomstoring?
Alleen als hij wordt gevoed door een noodstroomvoorziening. Veel industriële routers ondersteunen een gelijkstroomvoeding die compatibel is met DIN-rail-voedingen en omvormers. Voor een kritieke locatie moeten de router, de switch, de PLC en de eventuele actieve antenne worden opgenomen in hetzelfde noodstroomplan.
Migratiechecklist
Controleer de volgende punten voordat u de ADSL-verbinding verbreekt:
-
de datum waarop de koperwinning in de gemeente of op de locatie wordt stopgezet, is bekend;
-
de daadwerkelijke toepassingen van de lijn zijn in kaart gebracht;
-
het lokale IP-plan is gedocumenteerd;
-
de mobiele providers zijn ter plaatse getest;
-
de antenne is op de juiste plaats geïnstalleerd;
-
de LTE-router wordt bewaakt;
-
de uitgaande VPN-tunnel is actief;
-
de gebruikersrechten zijn op naam gesteld;
-
de toegestane stromen worden beperkt tot het noodzakelijke;
-
de dual-SIM-failover wordt getest indien deze wordt gebruikt;
-
de teams weten wie ze moeten bellen als er zich een incident voordoet;
-
de opzegging van het oude abonnement staat gepland.
Meer informatie
De overstap van ADSL naar LTE is een goede gelegenheid om de OT-connectiviteit grondig te herzien. In plaats van de ene verbinding door een identieke te vervangen, kunt u van dit project gebruikmaken om de toegangen te standaardiseren, de locaties te documenteren, inkomende poorten te verwijderen en het toezicht te centraliseren.
Nuttige bronnen:
-
Eziwan Gateway om industriële apparatuur op afstand aan te sluiten en te beveiligen;
-
Eziwan-cloudoplossingen voor het centraliseren van monitoring, toegangscontrole en logbestanden;
-
Industriële connectiviteit om de opties per locatie te vergelijken;
-
Arcep: afschakeling van het kopernetwerk om aan het nationale kader te voldoen;
-
Orange Business: tijdschema voor de afschakeling van het kopernetwerk om de gepubliceerde data te bekijken;
-
Arcep: uitschakeling van de 2G- en 3G-netwerken om de tijdschema’s voor mobiele netwerken te controleren.
Als uw industriële locaties nog steeds gebruikmaken van ADSL, PSTN, SDSL, GPRS of 3G, is het moment om over te stappen niet pas wanneer u een bericht ontvangt dat de verbinding wordt stopgezet. Het is nu, zolang de oude verbinding nog werkt en tijdens de tests als vangnet kan dienen.
