Technische handleiding

Bewaking op afstand van afgelegen industriële locaties

Houd toezicht op uw afgelegen industriële locaties via 4G LTE, beveiligde VPN, dual-SIM, satellietback-up, lokale waarschuwingen.

Pompstations, elektriciteitsonderstations, hooggelegen reservoirs, steengroeven, windmolenparken, opvoerinstallaties, mijnbouwlocaties of landbouwinstallaties: een afgelegen industriële locatie kan niet langer uitsluitend afhankelijk zijn van bezoeken ter plaatse. Met een Eziwan-gateway combineert monitoring op afstand 4G LTE-connectiviteit, een beveiligde VPN, dual SIM, Modbus-gegevensverzameling, satellietback-up, lokale waarschuwingen en meetgeschiedenis om de locatie zichtbaar, bestuurbaar en onderhoudbaar te maken via een centraal dashboard.

Waarom afgelegen industriële locaties moeilijk te controleren zijn

Een afgelegen locatie is niet alleen een locatie die ver weg ligt. Het is vaak een omgeving waar verschillende beperkingen samenkomen: geen glasvezel, wisselende mobiele dekking, beperkte stroomvoorziening, verouderde apparatuur, moeilijke fysieke toegankelijkheid, barre weersomstandigheden, risico op vandalisme en een tekort aan personeel ter plaatse.

Zonder realtime toezicht wordt elke storing een onderzoek. De technicus gaat ter plaatse, komt enkele uren na het incident aan, bekijkt de besturingskast of de lokale HMI en probeert vervolgens met weinig gegevens te achterhalen wat er is gebeurd. Soms is de storing dan al verholpen, soms is deze verergerd, en blijven de onderliggende oorzaken onduidelijk.

De meest voorkomende problemen zijn:

  • gebrek aan inzicht tussen twee veldrondes;
  • verplaatsingen voor eenvoudige conditiecontroles;
  • vertraagde diagnose door gebrek aan bruikbare historiek;
  • langzaam optredende afwijkingen die niet worden opgemerkt vóór de storing;
  • lokale alarmen die vanuit de meldkamer niet zichtbaar zijn;
  • alarmmeldingen die worden geactiveerd zonder technische context;
  • gegevensverlies bij een netwerkstoring;
  • afhankelijkheid van één enkele mobiele provider;
  • onmogelijkheid om inkomende poorten te openen om veiligheidsredenen;
  • gebieden zonder dekking waar noodconnectiviteit via satelliet of radio nodig is;
  • fysieke risico’s die te laat worden gedetecteerd: inbraak, openstaande deur, abnormale temperatuur, stroomstoring.

Het beheer van afgelegen locaties moet daarom worden benaderd als een totaaloplossing: lokale gegevensverzameling, robuuste communicatie, OT-beveiliging, waarschuwingen, autonomie en beheer van meerdere locaties.

Doelarchitectuur voor een geïsoleerde, bewaakte locatie

De aanbevolen architectuur plaatst een industriële Eziwan-gateway zo dicht mogelijk bij de apparatuur in het veld. Deze verzamelt de lokale gegevens via Modbus RTU, Modbus TCP, digitale ingangen, sensoren of industriële API’s, en stuurt deze vervolgens door naar een gecentraliseerd platform via 4G LTE, 5G (indien beschikbaar), Ethernet, satelliet of een back-upverbinding.

Deze architectuur voorkomt dat de PLC’s op het internet zichtbaar zijn. De gateway opent een versleutelde uitgaande tunnel naar de concentrator, wat zelfs achter een NAT van de provider werkt en de beveiliging van de locatie vereenvoudigt.

De doelstellingen van industrieel toezicht op afstand

Monitoring op afstand beperkt zich niet tot het weergeven van waarden op een scherm. Het moet de bedrijfsvoering verbeteren, onnodige verplaatsingen verminderen en de teams de nodige informatie geven om op het juiste moment in te grijpen.

De belangrijkste doelstellingen zijn:

  • de status van de locatie in realtime bijhouden;
  • storingen opsporen voordat de productie stilvalt of de dienstverlening wordt onderbroken;
  • kritieke meetwaarden archiveren;
  • de juiste personen waarschuwen op basis van het tijdstip en de ernst;
  • beveiligde toegang tot de PLC of de HMI mogelijk maken;
  • een lokale waarschuwingsfunctie behouden als het internet uitvalt;
  • meerdere locaties vanuit één interface vergelijken;
  • incidenten documenteren om het onderhoud te verbeteren;
  • OT-datastromen beveiligen zonder openbare poorten;
  • toegang en acties bijhouden.

tip Leidend principe Een afgelegen locatie moet bruikbaar blijven, zelfs wanneer het netwerk verstoord is. De gateway moet daarom in staat zijn om gegevens te verzamelen, te bufferen, lokaal een waarschuwing te geven en de synchronisatie te hervatten zodra de verbinding weer tot stand is gebracht.

Veldgegevens verzamelen: Modbus, RS-485, TCP en lokale ingangen

De eerste stap is het verzamelen van de juiste gegevens, niet alle gegevens. Op een afgelegen locatie zijn bandbreedte, beschikbare energie en operationele bruikbaarheid net zo belangrijk als de uitgebreidheid van de metingen.

De meest voorkomende bronnen zijn:

  • PLC;
  • lokaal bedieningspaneel;
  • frequentieregelaar;
  • elektriciteitsmeter;
  • druksensor;
  • temperatuursensor;
  • debietmeter;
  • tankniveaumeter;
  • deursensor;
  • storingsrelais;
  • omvormer;
  • zonne-energieregelaar;
  • weersensor;
  • camera of perimeterdetector wanneer de situatie dit rechtvaardigt.
BronVeelgebruikt protocolNuttige gegevensToepassing
PLCModbus TCPstatussen, storingen, instelwaardenprocesbewaking
RS-485-sensorenModbus RTUdruk, niveau, debietveldmonitoring
EnergiemeterModbus RTU of TCPspanning, stroom, kWhenergie en autonomie
Lokale HMIEthernetsysteemstatus, alarmendiagnose
Digitale ingangenpotentiaalvrij contactdeur open, relaisfoutveiligheid en lokale waarschuwing
Omvormer of zonne-energieModbusaccu, lading, opbrengstenergieautonomie

In een overzicht van de meetpunten moeten de naam, de eenheid, de frequentie, de alarmdrempel, de kriticiteit en de verantwoordelijke medewerker worden vermeld. Op die manier worden dashboards vol onbruikbare waarden voorkomen.

4G LTE-connectiviteit en dual-SIM

4G LTE blijft vaak de beste oplossing om een afgelegen industriële locatie van internet te voorzien: uitgebreide dekking, beheersbare kosten, voldoende bandbreedte voor monitoring en een korte implementatietermijn. Maar één provider is niet altijd voldoende.

Met dual-SIM kun je twee verschillende providers gebruiken en automatisch overschakelen wanneer de actieve verbinding niet meer beschikbaar is of te slecht wordt. Het overschakelen kan door verschillende signalen worden geactiveerd:

  • uitval van de VPN-tunnel;
  • verlies van IP-verbinding;
  • te hoge latentie;
  • aanhoudend pakketverlies;
  • onvoldoende radiosignaal;
  • mislukte DNS-resolutie;
  • het monitoringplatform is niet bereikbaar.

Let op: Netwerkomschakeling Een te snelle omschakeling kan tot instabiliteit leiden. Er moet rekening worden gehouden met vertragingstijden, meerdere opeenvolgende tests en een gecontroleerde terugkeer naar de hoofdverbinding.

Satellietback-up voor gebieden zonder dekking

Sommige locaties hebben geen betrouwbare mobiele dekking, of alleen op bepaalde tijdstippen, afhankelijk van de netwerkbelasting en de radiometing. In dergelijke gevallen kan een satellietmodem dienen als primaire verbinding of als back-up.

De satelliet is vooral nuttig voor:

  • 4G-dode hoeken;
  • bergachtige gebieden;
  • mijnbouwlocaties;
  • afgelegen havengebieden;
  • afgelegen parken voor hernieuwbare energie;
  • tijdelijke bouwplaatsen;
  • ononderbroken alarmmeldingen voor kritieke infrastructuur.

Satellietback-up moet met de nodige omzichtigheid worden gebruikt. Afhankelijk van de gekozen technologie kunnen de latentie, de datakosten, de weersafhankelijkheid en het stroomverbruik variëren. Het is daarom raadzaam om de satelliet te reserveren voor essentiële gegevensstromen: waarschuwingen, kritieke statussen, geautoriseerde opdrachten, synchronisatie van gecomprimeerde historische gegevens en incidentele diagnostische toegang.

Veilige VPN zonder openbare poort

Een afgelegen locatie is vaak kwetsbaarder dan een stedelijke locatie: weinig fysiek toezicht, blootgestelde apparatuur, zeldzame onderhoudsbeurten en een internetverbinding die soms in allerijl is aangelegd. Het is daarom van essentieel belang om een PLC, een HMI of een routerinterface nooit rechtstreeks op het internet te publiceren.

Eziwan maakt gebruik van een outbound-tunnel: de gateway brengt een versleutelde VPN-verbinding tot stand met een centraal knooppunt. Bevoegde technici krijgen vervolgens via deze tunnel toegang tot de apparatuur, volgens vastgestelde filterregels.

De beste praktijken zijn:

  • geen open inkomende poorten naar het OT-netwerk;
  • versleutelde OpenVPN- of IPsec-tunnel;
  • individuele certificaten;
  • sterke authenticatie voor gevoelige toegangen;
  • filtering op IP, poort en protocol;
  • logboekregistratie van verbindingen;
  • snelle intrekking van toegangsrechten;
  • scheiding tussen toezicht, onderhoud en beheer.

Als u meer wilt weten over dit onderwerp, kunt u de gids over OT-netwerkbeveiliging en de oplossingen voor industriële connectiviteit raadplegen.

Slimme meldingen: ruis vermijden, het belangrijke herkennen

Een nuttige waarschuwing moet nauwkeurig, in context geplaatst en bruikbaar zijn. Een eenvoudig bericht met de tekst défaut site is niet voldoende. Het team dat dienst heeft, moet weten welke locatie is getroffen, welke apparatuur erbij betrokken is, welke waarde de drempelwaarde heeft overschreden, hoe lang dit al duurt en welke maatregel wordt aanbevolen.

De waarschuwingen kunnen betrekking hebben op:

  • hoge of lage drempelwaarde;
  • langzame afwijking;
  • verlies van communicatie met de PLC;
  • verlies van VPN-tunnel;
  • SIM-omschakeling;
  • batterij bijna leeg;
  • storing in de stroomvoorziening;
  • inbraak of open deur;
  • hoge temperatuur in de behuizing;
  • kritiek tankniveau;
  • abnormale druk;
  • verlies van debiet;
  • vastgelopen meter;
  • storing in de omvormer;
  • mislukte cloudsynchronisatie.

Een goed waarschuwingssysteem moet ook escalatie kunnen afhandelen. Als de eerste ontvanger niet bevestigt dat hij de zaak in behandeling heeft genomen, kan de waarschuwing worden doorgestuurd naar een tweede niveau.

Lokale waarschuwingen zonder internet

Cloudmonitoring is nuttig, maar een industriële locatie moet soms lokaal ingrijpen, zelfs als de verbinding is verbroken. Daarvoor zijn autonome lokale waarschuwingen bedoeld.

De gateway kan een relais, een digitale uitgang of een potentiaalvrij contact aansturen om het volgende te activeren:

  • sirene;
  • waarschuwingslampje;
  • uitschakeling van een niet-kritieke stroomvoorziening;
  • sluiten van een klep;
  • lokale veiligheidsmaatregel;
  • opdracht aan een PLC;
  • melding naar een lokaal bedieningspaneel.

Deze maatregelen moeten eenvoudig blijven en goed gedocumenteerd worden. De procesveiligheidslogica moet worden gedragen door de daarvoor bestemde besturingsautomaten en systemen. De supervisiegateway mag geen vervanging vormen voor een geïmplementeerde veiligheidsfunctie.

Geschiedenis en herstart na een stroomstoring

Afgelegen locaties hebben vaak te maken met tijdelijke netwerkstoringen. De gegevensverzameling hoeft daardoor echter niet te worden onderbroken. Een robuuste architectuur voorziet in een lokale buffer: de metingen worden opgeslagen in de gateway en vervolgens gesynchroniseerd zodra de verbinding weer tot stand is gebracht.

Aan de hand van de geschiedenis kunnen vragen worden beantwoord die met realtimegegevens alleen niet kunnen worden beantwoord:

  • wanneer is de afwijking begonnen?
  • hoe lang is de apparatuur defect gebleven?
  • houdt de storing verband met een spanningsdaling?
  • raakt de batterij sneller leeg dan verwacht?
  • Volgt het tankniveau het verwachte patroon?
  • Treedt er altijd een storing op na een herstart?
  • Verbetert de SIM-omschakeling daadwerkelijk de beschikbaarheid?
Historische gegevensTypische frequentieOperationele waarde
Druk1 tot 5 minutendetectie van lekken of verstoppingen
Niveau5 tot 15 minutenanticiperen op vullen of legen
Energie5 tot 15 minutenmonitoring van autonomie en afwijkingen
Temperatuur schakelkast5 minutenpreventie van oververhitting
VPN-statusgebeurtenisanalyse van de beschikbaarheid
PLC-alarmengebeurtenisdiagnose van storingen
SIM-overschakelinggebeurtenismonitoring van de kwaliteit van de operator

De exacte frequenties moeten worden afgestemd op het proces, de hoeveelheid gegevens, de connectiviteit en de batterijduur.

Dashboard voor meerdere sites

Een exploitant houdt niet alleen toezicht op één locatie. Vaak houdt hij toezicht op een heel netwerk: pompstations, schakelkasten voor telebeheer, secundaire schakelstations, reservoirs, locaties voor hernieuwbare energie of apparatuur bij klanten.

Een dashboard voor meerdere locaties moet het mogelijk maken om in één oogopslag het volgende te zien:

  • locaties die normaal functioneren;
  • locaties met een alarm;
  • locaties zonder communicatie;
  • actieve operator;
  • signaalkwaliteit;
  • energieautonomie;
  • recentste gebeurtenissen;
  • kritieke meetwaarden;
  • al dan niet bevestigde alarmen;
  • historiek per locatie;
  • vergelijking tussen vergelijkbare locaties.

Het doel is om prioriteiten te stellen bij de interventies. Een locatie waar al twee minuten geen verbinding meer is, heeft niet dezelfde urgentie als een locatie met een bijna lege batterij, een defecte pomp en een kritiek vloeistofpeil.

Zonne-energie en zelfvoorziening

Sommige afgelegen locaties beschikken niet over een betrouwbare, permanente stroomvoorziening. Het toezicht moet dan ook energiebeheer omvatten: zonnepaneel, accu, regelaar, omvormer, stroomverbruik van de gateway en communicatiecycli.

De punten waarop u moet letten zijn:

  • accuspanning;
  • laadstroom;
  • status van de zonneregelaar;
  • verbruiksvermogen;
  • temperatuur van de behuizing;
  • geschatte tijd tot het bereiken van de kritieke drempel;
  • aantal onderbrekings- en herstelcycli;
  • verbruik van de satellietverbinding, indien gebruikt;
  • stand-by-strategie.

info Autonomie Op een locatie die op batterij- of zonne-energie draait, moet de frequentie van het verzamelen en verzenden van gegevens zorgvuldig worden gekozen. Door niet-kritieke gegevens minder vaak te verzenden, kan de autonomie worden verlengd zonder dat dit ten koste gaat van de bedrijfszekerheid.

Onderhoud op afstand en toegang tot apparatuur

Toezicht zorgt voor inzicht. Veilige toegang op afstand stelt je in staat om actie te ondernemen. Deze twee moeten qua rechten van elkaar worden gescheiden.

Een operator kan toegang hebben tot het dashboard en de alarmen, terwijl een automatiseerder, na goedkeuring, tijdelijke toegang kan krijgen tot een PLC of een HMI. Deze scheiding voorkomt dat een account voor inzage verandert in volledige toegang tot het OT-netwerk.

Voorbeeld van een toegangsbeleid:

Functie: automatiseerder (oproepdienst)
Toegestane locaties: stations in het noorden
Toegestane apparatuur: PLC pomp 1, lokale HMI
Toegestane protocollen: Modbus TCP, lokaal HTTPS
Authenticatie: certificaat en MFA
Duur van de sessie: 2 uur
Plage horaire : astreinte active
Logboekregistratie: volledig
Opzegging: met onmiddellijke ingang bij het aflopen van het contract

Deze aanpak is vooral belangrijk wanneer onderaannemers op afgelegen locaties aan het werk zijn.

Veelvoorkomende toepassingen

Het op afstand monitoren van afgelegen locaties is van toepassing op tal van omgevingen.

SectorBeheerde apparatuurKritieke gegevens
Water en rioleringpompen, reservoirs, kleppenniveau, debiet, druk, pompstoring
Energietransformatorstations, omvormers, accu’sspanning, temperatuur, status stroomonderbreker
Mijnbouw en steengroeventransportbanden, pompen, aggregaatbedrijfstoestand, storing, trillingen, energie
Landbouwirrigatie, silo’s, koelingvochtigheid, niveau, temperatuur
Wind- en zonne-energieomvormers, schakelstations, weersgegevensproductie, storing, communicatie
Afgelegen logistiekkoelaggregaten, toegang, stroomtemperatuur, deur, stroomvoorziening
Telecommunicatie en infrastructuurshelters, accu’s, airconditioningstroom, temperatuur, inbraak
Mobiele industrietijdelijke machines, bouwplaatsenstatus, gebruik, geolokalisatie indien toegestaan

Elke sector heeft zijn eigen prioriteiten, maar de basis blijft hetzelfde: betrouwbare gegevens, robuuste communicatie, nuttige waarschuwingen en goed beheerde beveiliging.

Voorbeeld van een puntenplan voor een pompstation

PuntBronDrempelwaarde of regelWaarschuwing
Bekkenniveauanaloge sensorboven- en onderdrempelSMS-dienst
PersdrukModbus RTUgeleidelijke afwijkinge-mail onderhoud
Status pomp 1PLCactieve storingprioritair SMS
Motorstroommeterafwijkende waardeCMMS-ticket
Kastdeurdigitale ingangbuiten openingstijden geopendveiligheidswaarschuwing
BatterijspanningZonne-energieregelaarVertraagde onderdrempelEnergiewaarschuwing
VPN-tunnelGatewayVerlies van verbindingNetwerkbewaking
Temperatuur schakelkastInterne sensorBovengrensPreventief onderhoud

Dit soort plan maakt het toezicht concreet: elk gegeven heeft een doel, een drempelwaarde, een ontvanger en een bijbehorende actie.

Integratie van CMMS, SCADA en API

Eziwan kan fungeren als operationeel dashboard, maar ook gegevens leveren aan bestaande tools.

Veelvoorkomende integraties zijn:

  • Centraal SCADA-systeem;
  • CMMS;
  • IoT-platform;
  • oproepdienstsysteem;
  • SIEM;
  • data lake;
  • ERP voor onderhoud;
  • webhook naar interne tool;
  • CSV- of JSON-export voor analyse.
BestemmingVerzonden gegevensDoel
SCADArealtime statussen en metingengecentraliseerd toezicht
CMMSstoringen en gekwalificeerde alarmenaanmaken van tickets
SIEMVPN-verbindingen en -gebeurtenissencyberbeveiliging
Dataplatformtijdreeksengeavanceerde analyse
Webhookkritieke waarschuwingenbedrijfsautomatisering

De keuze hangt af van de mate van digitale volwassenheid van de organisatie. Voor sommige klanten volstaat het Eziwan-dashboard. Voor anderen zit de meerwaarde in de integratie met het reeds bestaande SCADA- of CMMS-systeem.

OT-beveiliging en beveiliging ter plaatse

Een afgelegen locatie kan fysiek toegankelijk zijn, maar wordt zelden continu bewaakt. Cyberbeveiliging moet daarom worden aangevuld met goede praktijken ter plaatse.

Goede praktijken:

  • de gateway in een afgesloten kast installeren;
  • overbodige diensten uitschakelen;
  • individuele certificaten gebruiken;
  • MFA inschakelen voor onderhoudstoegang;
  • inkomende openbare poorten blokkeren;
  • het verkeer naar de PLC’s filteren;
  • het OT-netwerk en de supervisietoegang van elkaar scheiden;
  • log verbindingen;
  • maak een back-up van de configuratie;
  • documenteer SIM-kaarten, antennes en routes;
  • zorg voor een intrekkingsprocedure;
  • test het herstel na vervanging van hardware.

Voor kritieke locaties kan de aanpak worden afgestemd op de principes van de IEC 62443 en de aanbevelingen van het ANSSI inzake industriële systemen.

Standaardimplementatie met Eziwan

Een project voor toezicht op afstand kan stapsgewijs worden ingevoerd.

1. Inventarisatie van de locatie

Breng de besturingsunits, sensoren, meters, digitale ingangen, voedingsbronnen, schakelkasten, mogelijke antennes en fysieke beperkingen in kaart.

2. Connectiviteitsaudit

Test de beschikbare mobiele providers, de locatie van de zendmasten, de signaalkwaliteit en of er eventueel een satellietback-up nodig is.

3. Kaart van de punten

Selecteer de kritieke meetwaarden, nuttige statussen, alarmen, drempelwaarden en verzamelintervallen.

4. Installatie van de gateway

De Eziwan-gateway is aangesloten op de apparatuur in het veld, het mobiele netwerk, de eventuele back-upverbinding en de lokale in- en uitgangen.

5. Beveiliging van de tunnel

De uitgaande VPN-verbinding wordt tot stand gebracht met het platform of de hub. De toegangsregels voor OT-apparatuur zijn beperkt tot het strikt noodzakelijke.

6. Waarschuwingen instellen

De drempelwaarden, vertragingstijden, ontvangers, wachtdienstroosters, escalaties en lokale acties zijn geconfigureerd.

7. Uitschakeltests

Simuleer een 4G-uitval, een SIM-wisseling, een internetstoring, een lokaal alarm en het hervatten van de synchronisatie.

8. Inbedrijfstelling

De site wordt toegevoegd aan het multisite-dashboard, inclusief geschiedenis, gebruikersrechten, interventieprocedures en documentatie.

Veelvoorkomende valkuilen

Bij projecten voor het toezicht op afgelegen locaties komen verschillende fouten steeds weer voor.

  • een simkaart kiezen zonder praktijktest;
  • de antenne in de metalen kast plaatsen;
  • te veel onnodige punten verzamelen;
  • de lokale buffer vergeten in geval van een stroomstoring;
  • te veel ongegronde waarschuwingen versturen;
  • een VPN gebruiken met te ruime toegang tot het OT-netwerk;
  • de elektrische autonomie verwaarlozen;
  • de satellietback-up niet testen;
  • de voorwaarden voor terugkeer na een overschakeling vergeten;
  • de drempelwaarden niet documenteren;
  • de toegang van onderaannemers negeren;
  • toezicht verwarren met de procesveiligheidsfunctie.

Een betrouwbare architectuur bewijst vooral haar waarde in noodsituaties: netwerkuitval, stroomstoring, kritieke alarmmeldingen, overschakeling door de operator, herstart en vervanging van hardware.

Hoe Eziwan in uw industriële monitoring past

Eziwan zorgt voor de connectiviteit en het toezicht tussen de apparatuur in het veld en de operationele teams. De Eziwan-gateway verzamelt de gegevens ter plaatse, de oplossingen voor industriële connectiviteit beveiligen de verbindingen op afstand, en het cloudplatform centraliseert de dashboards, waarschuwingen, historiek en toegang tot meerdere locaties.

Met deze aanpak kan het toezicht worden gemoderniseerd zonder dat de bestaande PLC’s onmiddellijk hoeven te worden vervangen. Deze aanpak is geschikt voor nieuwe locaties, verouderde installaties en netwerken met meerdere locaties die meer inzicht nodig hebben zonder dat daarvoor een omvangrijke netwerkinfrastructuur hoeft te worden ingezet.

Conclusie

Voor het op afstand monitoren van afgelegen industriële locaties is meer nodig dan alleen een 4G-router. Hiervoor is een industriële gateway nodig die veldgegevens kan verzamelen, OT-toegang kan beveiligen, tussen providers kan schakelen, indien nodig een satellietback-up kan gebruiken, lokale waarschuwingen kan activeren en een bruikbaar logboek bijhoudt.

Met Eziwan kunnen teams hun stations, posten, reservoirs, energie-installaties of tijdelijke locaties volgen via een centraal dashboard, waardoor onnodige verplaatsingen worden beperkt en de diagnose wordt verbeterd. De afgelegen locatie wordt zichtbaar, meetbaar en bestuurbaar, zelfs wanneer de verbinding niet optimaal is.

Meer informatie

Veelgestelde vragen

Zie ook