Sourcing van industriële IoT-gateway in China: EU-integrator schrapt Hongkongse tussenpersoon en bespaart 22%

De uitdaging

Een Duitse industriële automatiseringsintegrator — 45 medewerkers, projecten in de automotive- en voedingsverwerkingssector — kocht drie jaar lang industriële IoT-gateways bij dezelfde Hongkongse distributeur. De gateways verzorgden protocol-bridging: Modbus RTU/TCP aan de fabrieksvloerzijde, OPC-UA en MQTT aan de netwerkkant, met LTE Cat-4 voor locaties zonder betrouwbare Ethernet-infrastructuur. Solide producten. Betrouwbare levering. Prijzen die nooit werden bevraagd.

Dat veranderde toen hun inkoopmanager hardware op Alibaba vond die er identiek uitzag, maar 35% goedkoper was. De productfoto’s kwamen overeen tot op het niveau van de connectorindeling. De PCB-zeefdruk op één foto toonde een modelnummer dat overeenkwam met het label op hun bestaande units.

Het probleem was verificatie. Ze konden niet vaststellen of de Alibaba-verkoper de eigenlijke fabrikant was, een Chinese binnenlandse wederverkoper, of iets anders. En de gevolgen van een vergissing waren aanzienlijk: hun klanten verwerken deze gateways in fabrieksmonitoringsystemen met onderhoudcontracten van 10 jaar. Een leverancierswissel die een hardwarerevisie of een gat in firmwareondersteuning introduceert, kan leiden tot fieldservicecalls waarvoor zij aansprakelijk zouden zijn.

De technische eisen waren niet onderhandelbaar:

• Bedrijfstemperatuurbereik: -40°C tot 85°C (voedselverwerkingsinstallaties voeren CIP-cycli uit; automotive fabrieken hebben grote temperatuurverschillen)
• IP67-behuizing (washdown-omgevingen)
• CE-markering conform EN 55032 (emissies) en EN 61000-reeks (immuniteit) — geen zelfdeclaratie, werkelijke testrapporten
• Protocolondersteuning: Modbus RTU/TCP, OPC-UA, MQTT
• LTE Cat-4 met SIM-sleuf
• DIN-railmontage, 35 mm standaard

De toeleveringsketen voor industriële IoT staat vol met producten die deze specificaties op papier halen maar in de praktijk falen.

Aanpak

Week 1: supply chain mapping. De Alibaba-productfoto’s waren het uitgangspunt. We koppelden het modelnummer dat zichtbaar was in de PCB-zeefdruk op één foto aan bekende fabrikanten in het industriële gatewaysegment van Shenzhen. Deze techniek werkt in circa 60% van de gevallen — fabrikanten gebruiken vaak hun interne modelnummers op PCB’s zonder na te denken over wat zichtbaar wordt in foto’s. Hier werkte het: het modelnummer klopte met een Shenzhen-fabrikant die we onafhankelijk kenden.

We voerden een parallelle check uit: we zochten de handelsregistratie van de Hongkongse distributeur op en vergeleken hun productcatalogus met bekende OEM-bronnen. Het resultaat was ondubbelzinnig — een puur handelsbedrijf zonder productiecapaciteit, dat bij dezelfde Shenzhenbron inkocht en circa 28% marge toepaste.

Met de waarschijnlijke fabrikant geïdentificeerd, zochten we twee aanvullende kandidaatfabrieken die vergelijkbare industriële gatewayhardware produceerden. Selectiecriteria: werkelijke CE-testrapporten (geen zelfdeclaratie), verifieerbare componenteninkoop voor de LTE-module en de hoofd-SoC, en gedocumenteerde OPC-UA SDK-licentie — een detail dat vaak over het hoofd wordt gezien, waarbij sommige fabrieken apparaten leveren met een niet-gelicentieerde OPC-UA-stack, wat juridische blootstelling creëert voor integratoren die in gereguleerde sectoren verkopen.

Het sourcingproces voor industriële componenten vereist dit soort upstream-verificatie dat bij de inkoop van consumentenelektronica doorgaans niet nodig is.

Implementatie

Weken 2–3: fabrieksaudits. We voerden locatieaudits uit bij de twee sterkste kandidaten. De derde fabriek werd in de pre-auditfase geëlimineerd omdat ze geen enkele CE-testdocumentatie konden overleggen.

Fabriek A — De CE-markering was aanwezig en zichtbaar op de units. Toen we de onderliggende testrapporten opvroegen, kwamen er documenten. Het probleem: de rapporten waren 4 jaar oud en refereerden aan een ander hardwarerevisionummer dan het huidige product. CE-markering is hardwarespecifiek. Een rapport dat revisie 2.1 dekt, certificeert revisie 3.0 niet, hoe gelijkend de ontwerpen ook ogen. We meldden dit aan de klant en elimineerden Fabriek A. Dit is precies het soort probleem dat de douane passeert zonder enig alarm — totdat een toezichthouder of het complianceteam van een klant dieper gaat graven.

Fabriek B — CE-rapporten waren actueel (18 maanden eerder afgegeven), dekte precies de hardwarerevisie die in productie was, en kwamen van TÜV Rheinland — een geaccrediteerde Europese aangemelde instantie. EN 55032 (uitgestraalde en geleide emissies) en de EN 61000-4-reeks (EFT, overspanning, ESD-immuniteit) beide geslaagd. BOM-review bevestigde -40°C-gedimensioneerde componenten door het hele product: de LTE-module, condensatoren, spanningsregelaars en kristaloscillator hadden allemaal datasheets met een minimumtemperatuur van -40°C. Dit is belangrijk omdat het gangbaar is om 0°C-gedimensioneerde componenten te vinden in assemblages die -40°C-werking claimen — het product werkt prima op kamertemperatuur en hapert bij de eerste winterse inzet.

Review van OPC-UA-implementatie: Fabriek B had een commerciële licentie voor de Unified Automation SDK aangeschaft. Ze toonden het licentiecertificaat. Dit is de juiste aanpak; we hebben fabrieken gezien die open-source-stacks gebruiken die technisch werken maar worden geleverd zonder de juiste licentie voor commerciële distributie.

Week 3: BOM-locking-onderhandeling. Voordat er een bestelling werd geplaatst, onderhandelden we een BOM-lockingovereenkomst voor de twee componenten met het hoogste risico: de LTE-module (SIM7600-serie) en de hoofd-SoC (NXP i.MX-familie). De fabriek stemde ermee in 18 maanden van tevoren schriftelijk op de hoogte te stellen voor elke vervanging van deze componenten. Dit is standaardpraktijk voor industriële afnemers en de meeste fabrieken accepteren het — de onderhandeling gaat vooral over formele vastlegging in plaats van mondelinge garanties.

Weken 4–16: productie en inspectie. De pre-shipmentinspectie dekte 40 units van de 200-stuks-productie — een steekproef van 20%, boven de standaard AQL-steekproefniveaus, gerechtvaardigd door het risico van de eerste bestelling. Testprotocol:

• Volledig functionele Modbus RTU-test: registeruitlezingen/-schrijfacties over alle ondersteunde functiecode
• Modbus TCP: zelfde test over Ethernet
• OPC-UA: nodebrowse, lezen/schrijven, abonnementsopzet, bevestigd met Unified Automation UAExpert-client
• MQTT: publish/subscribe naar testbroker, QoS 0/1/2-verificatie
• LTE: SIM-registratie, dataverbindingsopbouw, doorvoertest
• Fysiek: IP67-behuizingsafdichting, DIN-railclipingrjipkracht, klemmentorquespecificatie

Van 40 geteste units mislukten 2 de OPC-UA-handshake — de clientapplicatie kon geen sessie opzetten. Oorzaakanalyse: de firmwareversie op deze 2 units was één minorrevizie achter. De fabriek had gebouwd vanuit twee verschillende firmwarebatches zonder het versieverschil te melden. We hielden de zending aan, eisten dat de fabriek alle 200 units bijwerkte naar de huidige firmwareversie en hertestten de 2 eerder falende units. Beide slaagden. Zending vrijgegeven.

Resultaten

• 200 units geleverd, 99% slagingspercentage bij functionele pre-shipmenttest
• Eenheidskostenreductie van 22% ten opzichte van de Hongkongse distributeurssprijs — op een bestelling van $67.000 is dat circa $14.700 die terugvloeit naar de marge van de klant
• Directe fabrieksrelatie tot stand gebracht: de klant koopt nu rechtstreeks, met de contactgegevens van de fabriek en een ondertekende raamovereenkomst
• BOM-lockingovereenkomst van kracht voor de volgende twee bestellingen, met betrekking tot de LTE-module en de hoofd-SoC
• CE-documentatie in het archief: actuele TÜV Rheinland-rapporten, hardwarerevisiegeïnd, beschikbaar voor de compliancedossiers van de klant

De inkoopmanager van de klant schatte dat bij hun gebruikelijke jaarlijkse volume de kostenbesparing oploopt tot meer dan $80.000 per jaar. De ontdekking dat hun distributeur drie jaar lang 28% boven de fabrieksprijs had gerekend, werd — om het diplomatiek te zeggen — intern niet goed ontvangen.

Zie voor meer details over dit soort industriële hardwareprojecten de handleiding voor het inkopen van industriële IoT-hardware en de checklist voor fabrieksaudits.

Wat we anders zouden doen

Firmwareversiedocumentatie als formeel deliverable vanaf het begin opvragen. De OPC-UA-storing bij 2 units was terug te voeren op een firmwareversie-mismatch binnen het eigen buildproces van de fabriek. We ontdekten het bij de inspectie — dat is de goede uitkomst — maar laat ontdekt. Een formeel pre-shipmentdocument dat de fabriek verplicht de firmwareversieconsistentie over alle units te certificeren, had dit vóór de inspectie aan het licht gebracht in plaats van er tijdens. We hebben dit sindsdien als standaard checklistpunt toegevoegd voor alle firmwareafhankelijke producten.

CE-rapportverificatie in week 1, niet in week 3. We vroegen CE-documentatie op bij het begin van de audit voor beide fabrieken. De verouderde rapporten van Fabriek A hadden een pre-audit screeningsvraag per e-mail moeten zijn, voordat we vluchten boekten. Dat had de auditkosten niet volledig uitgespaard — je moet de fabriek toch bezoeken — maar had de documentatiestatus eerder verhelderd en de locatieaudittijd mogelijk nuttiger besteed. CE-initiële verificatie maakt nu standaard deel uit van onze pre-auditvragenlijst.