Technische handleiding

Een park van 50 tot 500 industriële routers beheren zonder een speciaal team

Hoe beheert u honderden industriële routers die verspreid staan over uw vestigingen zonder een speciaal netwerkteam?

OTA-firmware-updates, configuratie-updates voor meerdere locaties, SIM- en signaalmonitoring, probleemoplossing op afstand, proactieve waarschuwingen, RBAC voor technici/beheerders… Het Eziwan-platform centraliseert het beheer van uw volledige industriële 4G-vloot via een webconsole, zonder dat er extra tools nodig zijn.

Het probleem

Als er meer dan een tiental routers zijn, wordt het handmatig beheer onbeheersbaar. Elke router heeft zijn eigen firmwareversie, zijn eigen configuratie en zijn eigen storingsgeschiedenis. Als een locatie uitvalt, weet niemand meteen of het aan de router, de simkaart, de provider of de apparatuur daarachter ligt. En wanneer er vanwege een beveiligingslek een dringende update nodig is, duurt het weken om die op 200 routers te installeren.

  • Inventaris kan onmogelijk handmatig worden bijgehouden: onbekende firmwareversie op 30% van de locaties
  • Voor het updaten van de firmware op 100 locaties zijn 100 afzonderlijke SSH-verbindingen nodig
  • Geen proactieve waarschuwingen: men ontdekt pas dat een router defect is als de locatie al drie dagen niets meer verstuurt
  • Inconsistente configuratie tussen locaties: elke technicus heeft zijn eigen versie van de configuratie
  • Blind probleemoplossen: onmogelijk om te weten of de simkaart actief is, het signaal goed is of de VPN-verbinding actief is
  • Beveiligingslekken blijven onopgelost door het ontbreken van een gestructureerd updateproces
  • Geen inzicht in het dataverbruik per simkaart: onverwachte facturen en overschrijding van data-abonnementen
  • Beheer van VPN-certificaten en toegang voor technici is onmogelijk te traceren zonder een gecentraliseerde tool

Onze aanpak

Eziwan centraliseert het beheer van uw volledige vloot via een moderne webconsole. ZTP (Zero Touch Provisioning) voor nieuwe locaties, configuratie-updates per groep of per locatie, planbare firmware-updates buiten de productietijden, realtime monitoring met proactieve waarschuwingen. Eén enkele tool om 10 tot 500 industriële routers te beheren.

  • Zero Touch Provisioning: een nieuwe router wordt automatisch geconfigureerd bij het opstarten
  • Configuratie-push per groep: pas een wijziging toe op 200 locaties met één klik
  • Geplande firmware-update buiten de productietijden met automatische rollback
  • Real-time monitoring: 4G-signaal, latentie, dataverbruik, VPN-status
  • Configureerbare proactieve waarschuwingen: drempelwaarde voor zwak signaal, verbroken verbinding, onverwachte herstart
  • Automatisch maandelijks beschikbaarheidsrapport met CSV-/PDF-export

Belangrijkste functies

Zero Touch Provisioning

Automatische configuratie bij de eerste opstart via het serienummer. Een technicus op locatie kan een locatie in gebruik nemen zonder netwerkkennis.

Configuratie-push

Implementeer een configuratie op één locatie, in één groep of in het hele wagenpark met één muisklik. Voorafgaande validatie op een testlocatie is mogelijk.

Geplande firmware-update

Plan updates buiten de productietijden. Automatische rollback als de nieuwe versie niet binnen 5 minuten reageert.

Netwerkdiagnose in realtime

4G-signaal (RSSI/RSRQ), ping-latentie, VPN-status, recente herstarts, dataverbruik. Dit alles in 30 seconden zonder de router aan te raken.

Proactieve wagenparkmeldingen

Melding zodra een router de verbinding verbreekt, op abnormale wijze opnieuw opstart, een datalimiet bereikt of een verslechterd signaal vertoont.

RBAC en toegangsbeheer

Configureerbare rollen: buitendienstmedewerker (leesrechten voor zijn locaties), regiomanager (beheer van zijn team), beheerder (het gehele wagenpark). Logboekregistratie van alle acties.

SIM-monitoring en SIM-pooling

Overzicht van het dataverbruik per simkaart, per router en per groep. Waarschuwingen bij het naderen van de limiet. Optimalisatie via sim-pooling om de kosten met 20 tot 40% te verlagen.

REST-API en ITSM-integraties

Volledige REST-API om Eziwan te integreren in uw CMDB, ServiceNow, Jira of bestaand monitoringsysteem. Webhooks voor het automatisch aanmaken van incidenttickets.

Beheer van VPN-certificaten

Automatische verlenging van OpenVPN-certificaten vóór het verstrijken van de geldigheidsduur. Onmiddellijke intrekking bij vertrek van een technicus. Planbare rotatie zonder onderbreking van de dienstverlening.

Handmatig beheer versus gecentraliseerd platform

De overstap van ambachtelijk beheer naar een vlootplatform verandert de economische aspecten van de exploitatie. In de onderstaande tabel worden de twee benaderingen vergeleken voor de meest voorkomende activiteiten, uitgaande van een park van 100 industriële 4G-routers.

BewerkingHandmatig beheer (SSH per locatie)Gecentraliseerd Eziwan-platform
Implementatie van een nieuwe locatie2 tot 4 uur (netwerktechnicus ter plaatse)15 min (ZTP, niet-gespecialiseerde technicus)
Firmware-update van het park2 tot 4 weken, risico op vergetelheid1 nacht, gepland, automatische rollback
Algemene configuratiewijziging100 individuele verbindingen1 push per groep, validatie op proeflocatie
Detectie van een offline locatieEnkele uren tot meerdere dagenWaarschuwing binnen 2 minuten
Diagnose van een verbindingsstoringVrijwel altijd een bezoek ter plaatse30 s: signaal, SIM, VPN, uptime zichtbaar
Monitoring van het SIM-dataverbruikFactuur van de provider aan het einde van de maandReal-time, drempelwaarschuwingen, SIM-pooling
Inventarisatie van firmware / configuratieVerouderde spreadsheetDynamische, exporteerbare, nauwkeurige inventaris
Traceerbaarheid van toegang (NIS2)OntbreektVolledig auditlogboek per actie

Voorbeeld van een Eziwan-architectuur voor een wagenpark met meerdere vestigingen

De standaardarchitectuur van een beheerde vloot is gebaseerd op een eenvoudige keten die vanuit netwerkperspectief volledig uitgaand is:

Industriële 4G-routers op elke locatie → M2M-simkaart voor meerdere providers → versleutelde uitgaande VPN-tunnel → Eziwan-cloudplatform → console voor wagenparkbeheer, waarschuwingen en API’s.

Elke router is uitgerust met een agent die continu zijn status doorgeeft: 4G-signaal (RSSI, RSRP, RSRQ), status van de actieve simkaart, dataverbruik, uptime, firmwareversie en status van de VPN-tunnel. Het platform bundelt deze telemetriegegevens per groep en activeert waarschuwingen op basis van de door u ingestelde drempelwaarden. Er zijn geen inkomende poorten geopend op de locaties: het is altijd de router die de verbinding tot stand brengt, wat voldoet aan de OT-cyberbeveiligingseisen en de NIS2-nalevingsvereisten.

Praktijkvoorbeeld: 180 pompstations die door 2 personen worden beheerd

Een waterbedrijf dat 180 pompstations en reservoirs exploiteert, verspreid over drie departementen, heeft zijn verouderde GPRS-modems vervangen door industriële 4G-routers die via het Eziwan-platform worden beheerd. Resultaten na een jaar gebruik:

  • Eerste implementatie: 180 locaties in 6 weken uitgerust door de gebruikelijke operationele teams, dankzij Zero Touch Provisioning — geen externe netwerkdienstverlener.
  • Dagelijks beheer: 2 personen (geen netwerkspecialisten) beheren het volledige apparaatpark, tegenover een oorspronkelijke schatting van 1,5 FTE voor handmatig beheer.
  • Beschikbaarheid: gemeten beschikbaarheid van 99,7 % voor het gehele netwerk, waarbij de dual-SIM-back-ups lokale storingen bij de provider opvangen.
  • Reactievermogen: detectie van een offline locatie binnen minder dan 2 minuten, tegenover 24 tot 72 uur voorheen (ontdekking pas op het moment dat er geen gegevens van de telemetrie binnenkwamen).
  • Datakosten: de factuur voor connectiviteit is met 30 % gedaald dankzij SIM-pooling en waarschuwingen bij overschrijding van het datalimiet.

Checklist vóór de implementatie van een wagenparkbeheersysteem

  1. Het bestaande park inventariseren: modellen, firmwareversies, SIM-providers, kritieke locaties.
  2. Groepen definiëren: per regio, per bedrijfsonderdeel of per kriticiteitsniveau — dit is de sleutel tot een risicovrije configuratie-update.
  3. Configuratieprofielen standaardiseren: één profiel per type locatie, met versiebeheer, getest op een proeflocatie.
  4. Kies de connectiviteit: M2M-simkaarten van meerdere providers voor afgelegen locaties, dual-sim voor kritieke locaties.
  5. Leg de rollen vast (RBAC): wie ziet wat, wie wijzigt wat, met systematische logboekregistratie.
  6. Onderhoudsvensters plannen: firmware-updates buiten de productieomgeving, automatische rollback ingeschakeld.
  7. Waarschuwingen koppelen aan uw tools: e-mail, sms, webhooks naar het ITSM-systeem (ServiceNow, Jira) om automatisch tickets aan te maken.

Meer informatie

Veelgestelde vragen

Zie ook