Industrial-IoT-Gateway aus China beschaffen: EU-Integrator eliminiert Hongkong-Mittelsmann, spart 22 %

Die Herausforderung

Ein deutscher Industrieautomatisierungs-Integrator — 45 Mitarbeiter, Projekte in der Automobil- und Lebensmittelverarbeitung — hatte drei Jahre lang industrielle IoT-Gateways vom selben Hongkong-Distributor bezogen. Die Gateways übernahmen Protokollbrücken: Modbus RTU/TCP auf der Werksebene, OPC-UA und MQTT auf der Netzwerkseite, mit LTE Cat-4 für Standorte ohne zuverlässige Ethernet-Infrastruktur. Solide Produkte. Zuverlässige Versorgung. Preise, die ohne Nachfragen akzeptiert wurden.

Das änderte sich, als ihr Einkaufsleiter vermeintlich identische Hardware auf Alibaba zu 35 % weniger fand. Die Produktfotos stimmten bis zur Steckerbelegung überein. Das PCB-Seidensieb auf einem Foto zeigte eine Modellnummer, die mit der Beschriftung ihrer vorhandenen Einheiten übereinstimmte.

Das Problem war die Verifizierung. Sie konnten nicht feststellen, ob der Alibaba-Verkäufer der eigentliche Hersteller, ein chinesischer Inlandshändler oder etwas anderes war. Und die Konsequenzen eines Irrtums waren erheblich: Ihre Kunden spezifizieren diese Gateways in Werksüberwachungssysteme mit 10-jährigen Wartungsverträgen. Ein Lieferantenwechsel mit Hardware-Revision oder einer Lücke im Firmware-Support könnte Außendiensteinsätze nach sich ziehen, für die sie haften würden.

Die technischen Anforderungen waren nicht verhandelbar:

• Betriebsbereich: -40 °C bis 85 °C (Lebensmittelanlagen führen CIP-Reinigungszyklen durch; Automobilwerke haben starke Temperaturschwankungen)
• IP67-Gehäuse (Nassreinigungsumgebungen)
• CE-Kennzeichnung nach EN 55032 (Emissionen) und EN 61000-Reihe (Immunität) — keine Eigendeklaration, sondern tatsächliche Prüfberichte
• Modbus RTU/TCP, OPC-UA, MQTT-Protokollunterstützung
• LTE Cat-4 mit SIM-Slot
• DIN-Schienenmont­age, 35-mm-Standard

Die Industrial-IoT-Lieferkette ist voll von Produkten, die diese Spezifikationen auf dem Papier erfüllen und im Feld versagen.

Vorgehen

Woche 1: Lieferkettenanalyse. Die Alibaba-Produktfotos waren der Ausgangspunkt. Wir glichen die auf einem Foto sichtbare PCB-Seidensieb-Modellnummer mit bekannten Herstellern im Shenzhen-Industriegateway-Bereich ab. Diese Methode funktioniert in etwa 60 % der Fälle — Hersteller verwenden auf PCBs oft ihre internen Modellnummern, ohne zu bedenken, was auf Fotos sichtbar wird. Hier funktionierte es: Die Modellnummer stimmte mit einem Shenzhen-Hersteller überein, den wir aus eigener Erfahrung kannten.

Wir führten eine Parallelprüfung durch: Wir schlugen die Gewerbeanmeldung des Hongkong-Distributors nach und verglichen seinen Produktkatalog mit bekannten OEM-Quellen. Das Ergebnis war eindeutig — ein reines Handelsunternehmen ohne Fertigungskapazität, das beim selben Shenzhen-Hersteller einkaufte und ca. 28 % Aufschlag nahm.

Mit dem identifizierten wahrscheinlichen Hersteller ermittelten wir zwei weitere Kandidatenfabriken mit vergleichbarer Industriegateway-Fertigung. Auswahlkriterien: tatsächliche CE-Prüfberichte (keine Eigendeklaration), nachweisbare Komponentenbeschaffung für das LTE-Modul und den Haupt-SoC sowie dokumentierte OPC-UA-SDK-Lizenzierung — ein häufig übersehenes Detail, bei dem einige Fabriken Geräte mit unlizenziertem OPC-UA-Stack liefern, was für Integratoren in regulierten Branchen rechtliche Risiken schafft.

Der Sourcing-Prozess für Industriekomponenten erfordert diese Art von vorgelagerten Verifikationen, die beim Consumer-Electronics-Sourcing normalerweise nicht nötig sind.

Umsetzung

Wochen 2–3: Fabrikaudits. Wir führten Vor-Ort-Audits bei den zwei stärksten Kandidaten durch. Die dritte Fabrik wurde in der Voraudit-Phase eliminiert, als sie überhaupt keine CE-Prüfdokumentation vorweisen konnte.

Fabrik A — Die CE-Kennzeichnung war an den Einheiten vorhanden. Als wir die zugrundeliegenden Prüfberichte anforderten, legte die Fabrik Dokumente vor. Das Problem: Die Berichte waren 4 Jahre alt und referenzierten eine andere Hardware-Revisionsnummer als das aktuelle Produkt. Eine CE-Kennzeichnung ist hardwarespezifisch. Ein Bericht über Revision 2.1 zertifiziert nicht Revision 3.0, egal wie ähnlich die Designs aussehen. Wir meldeten dies dem Kunden und eliminierten Fabrik A. Genau diese Art von Problem passiert den Zoll unbemerkt — bis ein Regulierer oder das Compliance-Team eines Kunden tiefer gräbt.

Fabrik B — CE-Berichte waren aktuell (vor 18 Monaten ausgestellt), deckten die exakte in der Produktion befindliche Hardware-Revision ab und stammten von TÜV Rheinland — einer akkreditierten europäischen notifizierten Stelle. EN 55032 (Abstrahlung und leitungsgebundene Emissionen) und EN 61000-4-Reihe (EFT, Surge, ESD-Immunität) beide bestanden. BOM-Prüfung bestätigte -40 °C-spezifizierte Komponenten durchgehend: Das LTE-Modul, Kondensatoren, Spannungsregler und Quarzoszillator trugen alle Datenblätter mit -40 °C Mindesttemperatur. Das ist wichtig, weil es üblich ist, 0 °C-spezifizierte Bauteile in Baugruppen zu finden, die -40 °C-Betrieb behaupten — das Produkt funktioniert bei Raumtemperatur einwandfrei und versagt beim ersten Wintereinsatz.

OPC-UA-Implementierungsprüfung: Fabrik B hatte eine kommerzielle Unified-Automation-SDK-Lizenz erworben. Sie legten das Lizenzzertifikat vor. Das ist der korrekte Ansatz; wir haben gesehen, wie Fabriken Open-Source-Stacks einsetzen, die technisch funktionieren, aber ohne ordentliche Lizenzierung für die kommerzielle Distribution ausgeliefert werden.

Woche 3: BOM-Locking-Verhandlung. Vor jeder Bestellung verhandelten wir eine BOM-Sicherungsvereinbarung für die zwei risikoreichsten Komponenten: das LTE-Modul (SIM7600-Reihe) und den Haupt-SoC (NXP i.MX-Familie). Die Fabrik stimmte zu, 18 Monate im Voraus über jede Substitution dieser Komponenten zu informieren. Das ist Standardpraxis für Industriekäufer, und die meisten Fabriken akzeptieren es — die Verhandlung dreht sich hauptsächlich darum, es formal zu dokumentieren statt sich auf mündliche Zusagen zu verlassen.

Wochen 4–16: Produktion und Inspektion. Die Vorversandinspektion umfasste 40 Einheiten aus der 200-Einheiten-Produktion — eine 20-%-Stichprobe, über den Standard-AQL-Stichprobenebenen, gerechtfertigt durch das Erstbestellungsrisiko. Testprotokoll:

• Vollständiger Modbus RTU-Funktionstest: Register-Lesen/Schreiben über alle unterstützten Funktionscodes
• Modbus TCP: gleicher Test über Ethernet
• OPC-UA: Node-Browse, Lesen/Schreiben, Subscription-Setup, bestätigt mit Unified Automation UAExpert-Client
• MQTT: Publish/Subscribe an Test-Broker, QoS 0/1/2-Verifizierung
• LTE: SIM-Registrierung, Datensitzungsaufbau, Durchsatztest
• Physisch: IP67-Gehäusedichtheitscheck, DIN-Schienen-Klippeingriffsklraft, Terminal-Drehmomentspezifikation

Von 40 getesteten Einheiten scheiterten 2 beim OPC-UA-Handshake — die Clientanwendung konnte keine Session aufbauen. Ursachenanalyse: Die Firmware-Version auf diesen 2 Einheiten war eine Minor-Revision zurück. Die Fabrik hatte aus zwei unterschiedlichen Firmware-Chargen gebaut, ohne die Versionsunterschiede zu melden. Wir hielten die Lieferung zurück, forderten die Fabrik auf, alle 200 Einheiten auf die aktuelle Firmware-Version zu flashen, und retesteten die ursprünglich fehgeschlagenen 2 Einheiten. Beide bestanden. Lieferung freigegeben.

Ergebnisse

• 200 Einheiten geliefert, 99 % Bestehensrate beim Vorversand-Funktionstest
• 22 % Stückkosten­senkung gegenüber dem Hongkong-Distributor-Preis — bei einer $67.000-Bestellung sind das ca. $14.700, die in die Marge des Kunden zurückfließen
• Direkte Fabrikbeziehung aufgebaut: Der Kunde kauft jetzt direkt, mit Fabrikkon­taktdaten und einem unterzeichneten Rahmenvertrag
• BOM-Sicherungsvereinbarung für die nächsten zwei Bestellungen, die das LTE-Modul und den Haupt-SoC abdeckt
• CE-Dokumentation auf Akte: aktuelle TÜV-Rheinland-Berichte, hardware-revisionskonform, für die Compliance-Unterlagen des Kunden verfügbar

Der Einkaufsleiter des Kunden schätzte, dass bei ihrem typischen Jahresvolumen die Kosteneinsparung auf über 80.000 $ pro Jahr kumuliert. Die Entdeckung, dass ihr Distributor drei Jahre lang 28 % über dem Fabrikpreis berechnet hatte, wurde intern — diplomatisch ausgedrückt — nicht gut aufgenommen.

Weitere Details zu diesem Typ von Industriehardwareprojekten finden Sie im Leitfaden zur Industrial-IoT-Hardware-Beschaffung und in der Fabrikaudit-Checkliste.

Was wir anders machen würden

Firmware-Versionsdokumentation als formales Lieferergebnis. Der OPC-UA-Fehler bei 2 Einheiten ließ sich auf einen Firmware-Versions­konflikt im eigenen Build-Prozess der Fabrik zurückführen. Wir haben ihn bei der Inspektion gefunden — das ist das richtige Ergebnis — aber spät gefunden. Ein formales Vorversand-Dokument, das die Fabrik verpflichtet, die Firmware-Versions­konsistenz aller Einheiten zu bestätigen, hätte dies vor der Inspektion statt während ihr aufgedeckt. Wir haben das seitdem als Standard-Checklistenpunkt für alle firmware-abhängigen Produkte aufgenommen.

CE-Berichtsverifizierung in Woche 1, nicht Woche 3. Wir haben CE-Dokumentation zu Beginn des Audits für beide Fabriken angefordert. Die veralteten Berichte von Fabrik A hätten als Voraudit-Screening-Frage per E-Mail vor der Anreise gestellt werden sollen. Das hätte die Auditkosten nicht vollständig gespart — man muss die Fabrik trotzdem sehen —, aber es hätte den Dokumentenstatus früher geklärt und die Vor-Ort-Auditzeit möglicherweise nützlicher umgeleitet. Die CE-Erstverifizierung ist jetzt standardmäßig Teil unseres Voraudit-Fragebogens.