IoT-gateway versus industriële router: wat is het verschil?
Er bestaat vaak verwarring: een moderne industriële IoT-gateway bevat weliswaar een router, maar is veel meer dan alleen een netwerkapparaat. Dit onderscheid is van cruciaal belang om de juiste oplossing te kiezen.
| Critère | Industriële router | Industriële IoT-gateway |
|---|---|---|
| Hoofdfunctie | IP-pakketten doorsturen | Verzamelen, converteren, filteren, doorsturen |
| Protocollen voor het veldwerk | Modbus, RS-485, OPC UA, BACnet, M-Bus | |
| Gegevensverwerking | Edge computing, filtering, aggregatie | |
| Cloudverbinding | Brute (IP) | Gestructureerde MQTT / HTTPS |
| Industriële VPN | Optionnel | Standaard ingebouwd |
| 4G-connectiviteit | Afhankelijk van het model | Ingebouwd (ingebouwde SIM) |
| Vlootbeheer | Basique | Speciale cloudconsole |
Kortom: als u gegevens van PLC’s moet verzamelen en deze naar een IoT-platform moet verzenden, hebt u een gateway nodig. Als u alleen netwerktoegang tussen twee locaties nodig hebt, volstaat een router.
Zie ook de pagina Gateway IoT voor een algemene inleiding tot het concept.
Ondersteunde protocollen: Modbus, RS-485, OPC UA, BACnet, M-Bus
Het belangrijkste criterium bij de keuze van een industriële IoT-gateway is de lijst met veldprotocollen die standaard worden ondersteund. Het zou kostbaar en riskant zijn om de PLC’s te vervangen om ze compatibel te maken.
Modbus RTU / RS-485 — het meest gebruikte veldprotocol in de industrie, dat al 40 jaar in vrijwel alle industriële PLC’s, frequentieregelaars, meters en sensoren wordt toegepast. De Eziwan-gateway leest de Modbus-registers als master uit en publiceert deze via MQTT.
Modbus TCP — de Ethernet-versie van Modbus, die wordt gebruikt in moderne industriële lokale netwerken. Compatibel met PLC’s van Schneider, Siemens, Wago, Phoenix Contact en de meeste andere grote fabrikanten.
OPC UA — de open standaard van Industrie 4.0, die tussen alle fabrikanten uitwisselbaar is. De gateway fungeert als OPC UA-client en publiceert de knooppunten via MQTT naar de cloud.
BACnet — het toonaangevende protocol op het gebied van gebouwbeheer (GTB) en HVAC-systemen. Ondersteunt MS/TP (RS-485) en BACnet/IP (Ethernet).
M-Bus — protocol voor het uitlezen van energiemeters (water, gas, warmte, elektriciteit). Onmisbaar voor metrologie- en meettoepassingen.
Voor een gedetailleerde beschrijving van elk protocol verwijzen wij u naar onze gids Industriële protocollen.
Geïntegreerde edge computing: gegevens bij de bron filteren
Het is zowel economisch als technisch onzinnig om elke ruwe meting elke seconde naar de cloud te verzenden. Een industriële IoT-gateway past verwerkingsregels aan de bron toe, voordat de gegevens worden verzonden.
Typische functies van edge computing:
- Drempelwaardfiltering — stuur een waarde alleen door als deze een drempelwaarde overschrijdt of met meer dan X % afwijkt.
- Tijdsaggregatie — bereken het gemiddelde, minimum, maximum en de standaardafwijking over een glijdend venster (1 min, 5 min, 1 uur) en verstuur alleen het resultaat.
- Detectie van afwijkingen — identificeer lokaal afwijkend gedrag en geef onmiddellijk een waarschuwing, zonder te wachten op de cloud.
- Buffering bij netwerkonderbreking — meetwaarden tijdens een netwerkonderbreking in het lokale geheugen opslaan en deze bij het herstellen van de verbinding opnieuw synchroniseren, zonder gegevensverlies.
- Transformatie — een spanning omzetten in temperatuur, een puls in volume, een ruwe meetwaarde in een fysieke waarde met eenheid.
Edge computing vermindert het mobiele dataverbruik doorgaans met 70 tot 95 % in vergelijking met een onbewerkte gegevensoverdracht, waardoor de kosten voor dataverbinding evenredig dalen.
Meer informatie: Industriële edge computing.
Geïntegreerde VPN en OT-beveiliging
OT-netwerken (Operational Technology) bevatten besturingssystemen die fysieke processen aansturen. Een inbraak kan leiden tot materiële schade, letsel of productieonderbrekingen. Beveiliging is geen optie.
De beveiligingsarchitectuur van de industriële IoT-gateway van Eziwan is gebaseerd op verschillende principes:
Zero-trust-netwerken — er is geen enkele inkomende poort geopend op de gateway. De verbinding wordt altijd van binnenuit naar de cloud tot stand gebracht, via een versleutelde VPN-tunnel (WireGuard of OpenVPN). Zelfs achter een NAT van een internetprovider zonder vast IP-adres blijft de gateway bereikbaar via de cloudconsole.
IT/OT-segmentatie — de gateway zorgt voor een duidelijke scheiding tussen het veldnetwerk (Modbus, RS-485) en het IP-netwerk. De PLC’s zijn nooit rechtstreeks toegankelijk via het internet.
Authenticatie via certificaat — elke gateway beschikt over een uniek certificaat dat is ondertekend door de Eziwan-certificaatautoriteit. Geen enkele ongeautoriseerde gateway kan verbinding maken met het platform.
Ondertekende OTA-updates — de firmware is cryptografisch ondertekend. Elke ongeautoriseerde update wordt geweigerd.
Zero-Touch Provisioning (ZTP): implementatie zonder technicus
Het inzetten van een vloot van 50 gateways op 50 verschillende locaties, waarbij telkens een netwerktechnicus moet worden ingezet, kost een fortuin. Met Zero-Touch Provisioning worden deze kosten geëlimineerd.
Het ZTP Eziwan-proces in 4 stappen:
- Fabrieksinstellingen — de gateway wordt geleverd met een unieke ID en de bootstrapping-instellingen.
- Automatische eerste verbinding — zodra de stroom wordt ingeschakeld, maakt de gateway via de ingebouwde simkaart verbinding met de Eziwan ZTP-server.
- Configuratie downloaden — locatienaam, te raadplegen protocollen, Modbus-adressen, drempelwaarden, VPN, MQTT: alles wordt automatisch geïmplementeerd.
- Binnen enkele minuten operationeel — er is ter plaatse alleen logistiek personeel nodig om de apparatuur aan te sluiten.
Het ZTP is onmisbaar voor grootschalige implementatieprojecten: slimme meters, het beheer van een zonnepark, het op afstand uitlezen van een waternetwerk.
Onze gateway-oplossingen en protocollen
Voor elke toepassing is er een optimale oplossing. De onderstaande tabel verwijst u naar de pagina die past bij uw protocol of behoefte.
| Behoefte | Oplossing | Meer informatie |
|---|---|---|
| Alles-in-één industriële gateway | Eziwan Gateway | /gateway |
| Gateway voor Industrie 4.0 | IIoT-gateway | /passerelle-iiot |
| Algemeen overzicht IoT-gateway | IoT-gateway | /gateway-iot |
| Modbus RTU-controllers naar de cloud | Modbus RTU naar de cloud | /modbus-rtu-cloud |
| Modbus TCP-controllers naar de cloud | Modbus TCP naar de cloud | /modbus-tcp-cloud |
| RS-485-netwerk naar 4G/cloud | RS485 Modbus 4G | /rs485-modbus-4g |
| OPC UA-servers naar MQTT | OPC UA naar MQTT | /opc-ua-mqtt |
| BACnet-regelaars naar cloud | BACnet naar cloud | /bacnet-cloud |
| M-Bus-meters naar cloud | M-Bus naar cloud | /m-bus-cloud |
| Registratie en historisering in de cloud | Industriële datalogger in de cloud | /data-logger-industriel-cloud |
| Lokale gegevensverwerking | Industriële edge computing | /edge-computing-industriel |