Industrielle Ethernet-Switches: Beschaffungsreferenz

Industrielle Ethernet-Switches sind die spezifikationsintensivste Komponentenkategorie in der industriellen IoT-Beschaffung. Der Unterschied zwischen handelsüblichen Netzwerk-Switches und wirklich industriellen Hardware ist kein Marketing — es sind 60°C Betriebstemperaturbereich, Vibrations- und Schockwiderstand sowie EMV-Immunitätspegel, die darüber entscheiden, ob ein Switch in einem Fabrikgehäuse oder einer elektrischen Umspannstation überlebt. Chinesische Hersteller decken das gesamte Qualitätsspektrum ab, und der Preisunterschied zwischen einem konformen Industrie-Switch und einem kommerziellen Switch in einem DIN-Schienengehäuse beträgt weniger als 30% — unzureichend, um zu erklären, warum ein als industriell bezeichneter Switch EMV-Tests nicht besteht.

Übersicht

Industrielle Ethernet-Switches erweitern den Standard-IEEE-802.3-Ethernet-Betrieb in raue Umgebungen: erweiterte Temperatur, Vibration, elektrisches Rauschen und Netzspannungstransienten, die handelsübliche Switches nicht überleben. Die Bezeichnung „industriell” impliziert: breiteren Betriebstemperaturbereich (typischerweise −40 bis 75°C), Konformalbeschichtung der Leiterplatte, robustere Steckverbinder und EMV-Immunitätstests nach IEC-61000-4-Normenreihe.

Über die Umweltabhärtung hinaus fügen industrielle Switches Netzwerkfunktionen hinzu, die für deterministische Kommunikation relevant sind: Rapid Spanning Tree Protocol (RSTP, IEEE 802.1w) für Ring-Wiederherstellung unter 50 ms, IGMP Snooping für Multicast-Management in SCADA-Netzwerken, VLAN-Segmentierung und QoS-Prioritätswarteschlangen (Quality of Service) für zeitkritische Pakete.

Für Energienetz- und Versorgungsautomatisierung fügt die IEC-61850-3-Härtung zusätzliche Anforderungen hinzu (Überspannung, Magnetfeldimmunität, Netzfrequenzstörungen), die nicht von Standard-IEC-61000-4-Tests abgedeckt werden.

Wichtige Spezifikationen

Parameter	Handelsüblicher Switch	Industriell (Basis)	Industriell (IEC 61850-3)
Betriebstemperatur	0 bis 50°C	−20 bis 70°C	−40 bis 85°C
Lagertemperatur	−20 bis 70°C	−40 bis 85°C	−40 bis 85°C
Luftfeuchtigkeit	10–90% nicht kondensierend	5–95% nicht kondensierend	5–95% kondensierend
Vibration	Nicht angegeben	IEC 60068-2-6 (10–500 Hz, 1g)	IEC 60068-2-6 (10–500 Hz, 2g)
Schock	Keine	IEC 60068-2-27 (15g, 11ms)	IEC 60068-2-27 (30g, 11ms)
ESD-Immunität	Keine	IEC 61000-4-2, Stufe 2 (4 kV Kontakt)	IEC 61000-4-2, Stufe 4 (8 kV Kontakt)
EFT/Burst-Immunität	Keine	IEC 61000-4-4, Stufe 2 (1 kV)	IEC 61000-4-4, Stufe 4 (4 kV)
Surge-Immunität	Keine	IEC 61000-4-5, Stufe 2 (0,5/1 kV)	IEC 61000-4-5, Stufe 4 (2/4 kV)
MTBF	30.000–50.000 Stunden	100.000–300.000 Stunden	200.000–500.000 Stunden
Stromeingang	Netzteiladapter	12–48 VDC	24 VDC (IEC 61850: 88–300 VDC oder 85–264 VAC)

Hauptvarianten

Managed vs. Unmanaged

Unmanaged-Switches führen MAC-Adressenlernen und Ethernet-Frame-Weiterleitung ohne Konfigurationsmöglichkeit durch. Geeignet für einfache Sterntopologien, bei denen alle Geräte am Switch nur mit dem vorgelagerten Router/Gateway kommunizieren. Niedrigste Kosten, kein Wartungsaufwand.

Managed-Switches fügen hinzu:

IGMP Snooping: Verhindert, dass Multicast-Traffic (häufig in SCADA-Protokollen wie IEC-61850-GOOSE) alle Ports flutet. Unverzichtbar in Umspannungswerks-Netzwerken.
VLAN (IEEE 802.1Q): Trennt Traffic zwischen verschiedenen Netzwerksegmenten auf einem einzigen Switch. Für ICS/OT-Sicherheitssegmentierung erforderlich.
RSTP (IEEE 802.1w): Ermöglicht Ring-Topologie mit Wiederherstellungszeit unter 50 ms bei Verbindungsausfall. Ring-Topologie ist in Industrieinstallationen für Redundanz üblich.
QoS (IEEE 802.1p): Prioritätswarteschlangen stellen sicher, dass zeitkritische Steuerpakete nicht durch Massendatenübertragungen verzögert werden.
Port-Mirroring: Kopiert Traffic von einem Port zu einem anderen für Netzwerkanalyse oder IDS/IPS-Integration.

Für IIoT-Deployments mit mehr als 5–6 Geräten auf einem einzigen Segment sind Managed-Switches unabhängig vom Kostenaufschlag gerechtfertigt (typischerweise 40–80% über unmanaged bei gleicher Spezifikation).

Formfaktor

Formfaktor	Anwendung	Montage
DIN-Schiene (35 mm DIN EN 50022)	Die meisten Industriegehäuse	Schnappbefestigung auf DIN-Schiene
Frontplatteneinbau	Front-of-Panel-Installation, HMI-Integration	M4-Schrauben, Frontplattenausschnitt
Rackeinbau (1U oder 2U)	Serverraum, Steuerraum	19”-Rack
Unmanaged Micro (kompakt)	Verteilte I/O-Knoten, Sensor-Junction-Boxen	DIN-Schiene oder Wandmontage

Port- und Verbindungsoptionen

Merkmal	Spezifikation	Hinweise
RJ45-Ports	8, 16 oder 24 (häufigste)	10/100 Mbps oder Gigabit
SFP-Fiber-Uplinks	1, 2 oder 4 SFP-Steckplätze	100BASE-FX oder 1000BASE-SX/LX
Faserreichweite	2 km (MM), 40–80 km (SM)	Kritisch für gebäudeübergreifende oder standortübergreifende Verbindungen
PoE/PoE+/PoE++	15,4 W / 30 W / 90 W pro Port	PoE-Budget (Gesamtwatt) variiert erheblich nach Modell
Backplane-Bandbreite	2–48 Gbps	Muss für Switch-Kapazität nicht-blockierend sein (Ports × Geschwindigkeit × 2)

IEEE 1588v2 (Precision Time Protocol)

IEEE 1588v2 PTP bietet Sub-Mikrosekunden-Taktsynchronisierung über Ethernet-Netzwerke. Erforderlich für:

IEC-61850-GOOSE-Messaging (Schutzschaltung erfordert Ereignistaktung <1 ms)
Zeitgestempelte Ereignisprotokollierung in SCADA
Synchronisierte Datenerfassung über verteilte Sensornetzwerke

Hardware-Zeitstempelung (im Switch-ASIC, nicht in Software) ist für Sub-Mikrosekunden-Genauigkeit erforderlich. Software-PTP in einem Industrie-Switch erreicht nur ±1–5 ms Genauigkeit — unzureichend für Schutzanwendungen. Explizit verifizieren, ob PTP hardware- oder softwaregestempelt ist, wenn Switches für zeitkritische Anwendungen ausgewertet werden.

Chinesische und internationale Hersteller

Hersteller	Herkunft	Tier	Betriebstemp.	Stärken	Ca. Preis (8-Port managed)
Moxa (摩莎)	Taiwan	Premium	−40 bis 75°C	Beste Dokumentation; IEC 61850-3; starke EU/US-Konformität	$350–800
Advantech (研华)	Taiwan	Premium	−40 bis 75°C	Breites Produktsortiment; SCADA-Ökosystem	$280–650
Phoenix Contact	Deutschland (China-montiert)	Premium	−40 bis 70°C	Automationsintegration; hohe IP-Schutzart-Optionen	$400–900
Kyland (科远智慧网络)	China	Mittleres Tier	−40 bis 85°C	IEC-61850-3-zertifizierte Produkte verfügbar; wachsende westliche Präsenz	$180–400
Siemens SCALANCE (teilweise China-produziert)	Deutschland	Premium	−40 bis 70°C	Vollständiges IEC 61850-3; PROFINET-Integration; hohe Kosten	$500–1.500
Huawei NetEngine (Enterprise-Linie)	China	Mittleres Tier	0 bis 50°C (meiste)	Netzwerkklasse-Funktionen; nicht für industrielle Rauhumgebungen ausgelegt	$150–350
Markenlose Shenzhen-Anbieter	China	Massenware	0 bis 70°C (behauptet)	DIN-Schienengehäuse auf handelsüblichen Switches; CE behauptet ohne Prüfberichte	$40–100

Beschaffung aus China: Worauf zu achten ist

Den CE-Zertifizierungsprüfbericht anfordern, der EN-55032- und EN-61000-4-Serienergebnisse spezifiziert. CE-Kennzeichnung auf einem Industrie-Switch ist ohne die zugrundeliegenden Prüfberichte nicht aussagekräftig. Die Konformitätserklärung (DoC) sollte spezifische Prüfberichte von einem akkreditierten Labor (SGS, Bureau Veritas, TÜV Rheinland) referenzieren. Eine DoC, die die Normen auflistet, aber keine Prüfberichtsnummern, ist ein gelbes Warnsignal.
Die Betriebstemperatur mit der Datenblatt-Derating-Kurve verifizieren, nicht nur die Überschriftsspezifikation. Ein auf 75°C ausgelegter Industrie-Switch kann bei dieser Temperatur erhebliches Derating erfordern — zum Beispiel Reduzierung auf 50% Portkapazität oder Erfordern einer bestimmten Luftströmungsrichtung. Die Derating-Kurve verstehen, bevor angenommen wird, dass 75°C-Betrieb 75°C bei vollem Durchsatz entspricht.
Für Managed-Switches die RSTP-Konvergenzzeit am tatsächlichen Gerät verifizieren. Hersteller behaupten standardmäßig „RSTP-Konvergenz unter 50 ms”. Dies testen: eine Ring-Topologie mit 8 Switches konfigurieren, eine Verbindung trennen und die Netzwerkausfallzeit mit einem Traffic-Generator messen. Einige Implementierungen erreichen 20 ms; andere brauchen 200 ms. Dies ist wichtig für Steuerungssysteme.
SFP-Modul-Kompatibilität mit dem Switch vor dem Kauf bestätigen. Industrielle Managed-Switches haben oft restriktive SFP-Kompatibilitätslisten — sie akzeptieren nur bestimmte vom Hersteller validierte SFP-Module. Die Verwendung eines Drittanbieter-SFP (selbst wenn die optischen Spezifikationen übereinstimmen) kann dazu führen, dass der Port nicht hochkommt oder Fehler meldet. Die SFP-Modulquelle vor der BOM-Finalisierung bestätigen.
Für IEC-61850-3-Anwendungen das spezifische Prüfzertifikat anfordern, nicht nur eine Behauptung. IEC 61850-3 ist ein Leistungsanforderungsstandard, kein Zertifizierungsschema — es gibt keine „IEC-61850-3-zertifiziert”-Kennzeichnung von einer Normungsbehörde. Stattdessen den KEMA (jetzt DNV) oder CESI-Prüfbericht anfordern, der die Konformität mit den Immunitätsanforderungen in IEC 61850-3 Tabelle 1 (jetzt IEC 61850-3:2013) nachweist. Kyland ist einer der wenigen chinesischen Hersteller, der diese Berichte vorlegen kann.

Häufige Probleme

CE-Kennzeichnung ohne EN-55032- und EN-61000-Prüfberichte: Die häufigste Compliance-Fehlinformation in dieser Kategorie. Dutzende von Shenzhen-Herstellern verkaufen DIN-Schienen-Switches mit CE-Logos, die nie zur Prüfung eingereicht wurden. Die DoC referenziert EN 55032 und EN 61000-4-2/4/5 als die anwendbaren Normen, liefert aber keinen Prüfbericht. Der Import dieser in die EU ist ein regulatorischer Verstoß; der Importeur trägt die Haftung.

Handelsübliche Switch-Chipsätze in industriellen Gehäusen: Der kostengünstigste Weg, einen „Industrie”-Switch zu produzieren, ist ein handelsübliches Realtek-RTL8370- oder MediaTek-MT7531-Switch-IC (für SOHO-Router konzipiert) in einem DIN-Schienengehäuse zu montieren und es als industriell zu bezeichnen. Das zugrundeliegende Silizium hat einen Betriebsbereich von 0 bis 70°C, keine EMV-Härtung und begrenzte MTBF-Daten. Bei −20°C zeigen diese Switches Reset-Schleifen oder Paketverlust, der die Systemausfallzeit genau in den Bedingungen erhöht, wo Zuverlässigkeit am meisten zählt.

IEEE-1588v2-PTP-Genauigkeit übertrieben: Viele Switches werben mit „PTP-Unterstützung”, wenn sie Software-Zeitstempelung in der Switch-CPU implementieren. Software-PTP erreicht je nach CPU-Auslastung ±1–10 ms Genauigkeit — ausreichend für zeitgestempelte Protokollierung, aber nicht für Schutzschaltung oder synchronisierte analoge Datenerfassung. Hardware-PTP (in der Ethernet-MAC zeitgestempelt, nicht in der CPU) ist für <1 µs Genauigkeit erforderlich. Im Datenblatt explizit bestätigen oder Zeitstempelarchitekturdokumentation anfordern.

Industrielle Ethernet-Switches sind eine der am stärksten falsch dargestellten Produktkategorien in der industriellen IoT-Beschaffung. Ein Fabrikaudit eines Switch-Lieferanten sollte spezifisch EN-55032- und EN-61000-4-Serisprüfberichte von einem akkreditierten Labor anfordern — nicht eine Konformitätserklärung, die diese Normen referenziert, sondern die tatsächlichen Prüfberichtsnummern. Bei der Volumen-Beschaffung die RSTP-Ring-Konvergenz in einem Live-Testnetzwerk bestätigen und die Betriebstemperatur mit einer Derating-Kurve vor der Produktionsverpflichtung verifizieren.

Erforderliche Zertifizierungen

Zertifizierung	Norm	Hinweise
CE (EMV-Richtlinie + LVD)	EN 55032, EN-61000-4-Reihe, EN 62368-1	Pflicht für EU-Markt
UL 61010-1	US-Industriesteuerung	Erforderlich für US-Installationen; einige Märkte akzeptieren UL 60950 für ältere Designs
IEC-61850-3-Konformität	Tabelle-1-Immunitätspegel	Anwendungen in Versorgungs-Umspannwerken; getestet von KEMA, CESI oder gleichwertig
IEEE 1588v2 (PTP)	IEEE 1588-2019	Protokollkonformitätstests optional; Hardware- vs. Software-Architektur kritisch
ATEX / IECEx	IEC 60079	Falls in Zone-1/2-Gefahrenbereichen installiert (selten für Netzwerkausrüstung)
RCM	Australien/Neuseeland	Erforderlich für AU/NZ-Marktinstallationen