4G/5G Industriële Router (DIN-rail, Dual SIM, Modbus/MQTT OEM)

LTE Cat-4 vs Cat-12 vs 5G NR Sub-6: Wat Uw Toepassing Werkelijk Nodig Heeft

De throughput- en latencyspecificaties van elke cellulaire klasse ogen indrukwekkend op een datasheet. De technische vraag is of dat verschil ertoe doet voor uw specifieke verkeer.

Modbus-SCADA-polling. Modbus RTU op 9600 baud over RS485 genereert minder dan 10kbps aan TCP-ingekapseld verkeer naar een cloud-historian. LTE Cat-1 (10Mbps downlink, 5Mbps uplink) is overgedimensioneerd voor dit gebruik. Cat-4 (150Mbps downlink, 50Mbps uplink) is zeker voldoende, maar de throughputmarge is niet de reden om ervoor te kiezen — de reden is de beschikbaarheid van Cat-4-modules, de prijsstelling ($8–15 modulekosten versus $5–8 voor Cat-1) en de compatibiliteit met carrierbanden in de EU (Band 1/3/7/8/20), de VS (Band 2/4/12/17/66) en Japan (Band 1/3/19/21).

Videobewaking en OTA-firmware-updates. Een enkele H.264 720p-stream op gemiddelde kwaliteit loopt aanhoudend op 1–2Mbps. Een firmware-image voor een edge-apparaat is doorgaans 50–200MB. Geen van beide overschrijdt de Cat-4-uplinkcapaciteit bij signaalniveaus boven -100dBm RSRP. Cat-12 (600Mbps downlink, 100Mbps uplink, 3× carrier aggregation) is alleen relevant als u meerdere high-definition videofeeds gelijktijdig streamt of een lokale LTE-router draait die een cluster van apparaten bedient. Voor OTA-updates wordt het kostenverschil tussen Cat-4- en Cat-12-modules (ruwweg $10–25 per stuk) niet terugverdiend door snellere updatevensters.

5G NR Sub-6GHz en realtime aansturing. De theoretische latency van 5G NR bedraagt 1–5ms versus 20–50ms voor LTE, maar de latency van publieke 5G-netwerken bedraagt in de praktijk 10–30ms voor Sub-6GHz-uitrol en hangt sterk af van de coreconfiguratie van de operator. Voor Modbus-polling en MQTT-telemetrie is een round-trip-latency van 50ms naar een cloudbroker niet te onderscheiden van 10ms — SCADA-systemen verdragen scancyclusjitter gemeten in seconden, niet milliseconden. Het latencyvoordeel van 5G is reëel voor tijdkritische gesloten-lus-aansturing (motion control, coördinatie van beveiligingsrelais), maar die toepassingen vereisen private 5G-netwerken met dedicated slicing, niet publiek carrier-5G. Betaal niet voor 5G NR tenzij u een private 5G-uitrol of een specifieke carrierovereenkomst met een gesliced netwerk heeft. De huidige 5G NR-moduleprijs voegt $40–80 per stuk toe bovenop Cat-12 en $60–100 bovenop Cat-4.

Roaming-SIM’s en carrier lock-in. Routers die over meerdere landen worden uitgerold of op mobiele assets (rail, voertuigen, vaartuigen) gebruiken vaak multi-IMSI-roaming-SIM’s. Bevestig dat de APN-configuratie van de router meerdere APN-profielen ondersteunt — sommige budgetapparaten staan slechts één opgeslagen APN per SIM-slot toe. Voor uitrol in de VS is PTCRB-precertificering vereist voor apparaten die worden verkocht op de netwerken van AT&T, T-Mobile en Verizon. Een router met CE RED maar zonder PTCRB kan niet legaal worden geactiveerd op een carrier-locked SIM in de VS. Dit is een veelvoorkomende sourcing-lacune bij aankoop van Chinese OEM’s die primair op Europese markten richten.

Modbus RTU/TCP naar MQTT-gateway: Wat de Embedded Firmware Werkelijk Doet

De meeste Chinese industriële routers in de prijsklasse $120–300 bevatten een embedded Modbus-naar-MQTT-gatewayfunctie — een softwarecomponent die in de Linux-userspace van de router draait, Modbus RTU/TCP-slaves pollt en registerwaarden publiceert als MQTT-berichten. Dit maakt een aparte edge-computingnode overbodig bij eenvoudige telemetrie-uitrol.

Hoe het mechanisch werkt. De gatewaydaemon wordt geconfigureerd met een lijst Modbus-slaveapparaten (apparaat-ID, registeradres, datatype, polling-interval). Bij elke pollingcyclus stuurt hij Modbus-leesverzoeken over de RS485 seriële poort of via Modbus TCP naar PLC’s met een IP-adres. De gelezen registerwaarden worden verpakt in een JSON- of binaire payload en gepubliceerd naar een MQTT-brokertopic. Een typische configuratie pollt 20 slaveapparaten met intervallen van 5 seconden, wat 240 MQTT-berichten per minuut oplevert — ruim binnen de bandbreedtelimieten van broker en cellulair netwerk.

Kwaliteit van de configuratietool. Hier lopen Chinese OEM-routers sterk uiteen. Hoogwaardigere leveranciers (Robustel, InHand Networks) bieden web-UI-configuratie met validatie van registeradressen, een ingebouwde sjabloonbibliotheek voor Modbus-apparaten (gangbare PLC- en metertypes) en YAML/JSON-export voor bulkprovisioning. Budgetrouters vereisen mogelijk het direct bewerken van een configuratiebestand via SSH zonder validatie — één onjuist registertype zorgt ervoor dat de daemon dat apparaat stilzwijgend overslaat zonder foutlog. Vraag een demo van de configuratieworkflow voordat u zich aan een leverancier verbindt.

MQTT-topicmapping en QoS-gedrag. Bevestig dat de standaard topicstructuur van de fabriek overeenkomt met de verwachting van uw broker. Een veelvoorkomend patroon is {gateway-id}/modbus/{slave-id}/{register-address}, maar sommige firmware gebruikt platte topics of vereist aangepaste topicsjablonen. De keuze van het QoS-niveau is belangrijk voor SCADA-herverbinding: QoS 0 (hoogstens-eenmaal) laat berichten vallen tijdens cellulaire failover; QoS 1 (minstens-eenmaal) levert gebufferde berichten na herverbinding maar kan duplicaten leveren die uw historian moet afhandelen; QoS 2 (precies-eenmaal) is zelden nodig voor sensortelemetrie en voegt latency toe. Ondersteuning voor retained messages — waarbij de broker de laatst gepubliceerde waarde opslaat zodat een nieuw verbonden subscriber direct de actuele toestand ontvangt — is essentieel voor SCADA-toepassingen waar een herverbinding van de historian geen datagat mag opleveren.

Fabrieksfirmware vs OpenWrt. Sommige Chinese industriële routers worden geleverd op een OpenWrt-basis met de Modbus-MQTT-applicatie van de leverancier als pakket toegevoegd. Dit is auditeerbaar — u kunt de broncode inspecteren, de Modbus-daemon vervangen en aangepaste routeringsregels toevoegen. Gesloten proprietary firmware (vaker in de prijsklasse $85–150) ruilt flexibiliteit in voor een gepolijste web-UI maar verhindert elke wijziging van het gatewaygedrag. Voor OEM-uitrol waarbij u de beheerinterface moet rebranden of moet integreren met een aangepast MQTT-payloadformaat, is OpenWrt-gebaseerde firmware aanzienlijk eenvoudiger om mee te werken.

Dual SIM-failover: Implementatiedetails die de Betrouwbaarheid van Industriële Sessies Beïnvloeden

Dual SIM is een standaard marketingclaim. Het implementatiedetail dat ertoe doet voor SCADA-uitrol is hoe lang de failover duurt en wat er met actieve TCP-sessies en VPN-tunnels gebeurt tijdens de carrierwissel.

Hot-standby vs cold-standby vs load-balance. Hot-standby houdt beide SIM-slots gelijktijdig geregistreerd bij hun respectieve carriers — SIM 1 is het actieve datapad, SIM 2 is geregistreerd en inactief. Failover vereist alleen een omschakeling van het datapad in de router, niet een volledige cellulaire registratiecyclus. Failovertijd: 3–10 seconden. Cold-standby schakelt SIM 2 uit wanneer SIM 1 actief is — failover vereist een volledige reset van het cellulaire modem en een nieuwe registratie, doorgaans 30–90 seconden afhankelijk van de RACH-congestie (Random Access Channel) van de carrier. Load-balance verdeelt het verkeer gelijktijdig over beide SIM’s en is vooral nuttig voor high-throughput-toepassingen, niet voor betrouwbaarheid.

Carrierdetectiemethoden. De router moet falen van SIM 1 detecteren om failover te activeren. Detectieopties in volgorde van betrouwbaarheid:

• ICMP-ping naar het cellulaire gateway-IP (detecteert modemstoring maar geen upstream-internetuitval)
• DNS-query naar een publieke resolver (detecteert verlies van DNS maar slaagt als DNS via cellulair bereikbaar is terwijl uw doelhost down is)
• HTTP-probe naar een carrier-neutrale host (meest betrouwbaar — bevestigt end-to-end-internetconnectiviteit)

Specificeer de probebestemming en faaldrempel expliciet. Een router die elke 5 seconden 8.8.8.8 pingt met een drempel van 3 opeenvolgende fouten, initieert failover na minimaal 15 seconden. Stel voor SCADA-toepassingen het probedoel in op uw werkelijke MQTT-broker- of SCADA-serverhost — dit vangt gevallen op waarin het cellulaire netwerk operationeel is maar uw specifieke bestemming onbereikbaar is.

Herstel van SCADA-sessie na failover. Wanneer het cellulaire datapad wijzigt, verandert het bron-IP-adres (een nieuw IP uit de DHCP-pool van de nieuwe carrier), wat alle bestaande TCP-verbindingen en VPN-tunnels afbreekt. Een IPsec- of WireGuard-VPN-tunnel moet na failover opnieuw tot stand worden gebracht. WireGuard herstelt sneller (de handshake duurt minder dan 1 seconde zodra het nieuwe IP actief is) dan IPsec IKEv2 (3–10 seconden voor IKE_SA- en CHILD_SA-onderhandeling). Uw MQTT-client aan apparaatzijde moet reconnect-met-backoff-logica implementeren en zich na herverbinding opnieuw op topics abonneren — een SCADA-sessie die niet automatisch herverbindt, verliest data gedurende het hele venster van failover + VPN + brokerherverbinding, dat 60–180 seconden kan bedragen bij cold-standby-SIM-configuraties.

SIM-beheer in het veld. Industriële DIN-rail-routers gebruiken standaard mini-SIM- of nano-SIM-slots. Bevestig voor uitrol in afgesloten behuizingen dat de SIM-slots toegankelijk zijn zonder de router van de DIN-rail te halen. Carrier-PIN-codes op SIM’s voegen een registratievertraging en een faalmodus toe — als de router herstart zonder de PIN op te slaan, slaagt de registratie niet. Sommige Chinese OEM’s implementeren PIN-unlock niet correct; test met een PIN-beveiligde SIM voor uitrol. APN-autodetectie wordt door meerdere fabrikanten geadverteerd maar werkt alleen betrouwbaar voor grote carriers in China en de EU — voor MVNO-SIM’s in de VS of regionale Aziatische carriers is handmatige APN-configuratie vereist.

Het Chinese Leverancierslandschap: Wat Tier 1 Scheidt van Budget-OEM

De Chinese markt voor 4G/5G-industriële routers kent een breed kwaliteitsbereik. Begrijpen waar leveranciers op dat bereik zitten, verkort de audittijd.

Tier 1 — carrier-gecertificeerd, gedocumenteerde betrouwbaarheid. Robustel (深圳市睿博联科技) en InHand Networks (映翰通) zijn de twee Chinese OEM-leveranciers die het meest in westerse industriële uitrol worden aangetroffen. Beide bezitten PTCRB-goedkeuring voor hun LTE-productlijnen, publiceren MTBF-cijfers onderbouwd met HALT/HASS-testrapporten (niet alleen MIL-HDBK-217F-berekeningen) en leveren firmware met een gedocumenteerde releasecyclus en CVE-responsproces. De IR300/IR600-serie van InHand kent gedocumenteerde uitrol in EU-utility-SCADA en vervanging van RTU’s in de Amerikaanse olie- en gassector. De R2000-serie van Robustel dekt -40°C tot +70°C met een gedocumenteerde deratingcurve die processorklokthrottling boven 55°C omgevingstemperatuur toont. De stuksprijs bedraagt $150–480 afhankelijk van cellulaire klasse en configuratie. De MOQ voor custom firmware of private label is doorgaans 50–100 stuks.

Budget-OEM-segment — USR IOT, Waveshare en catalogus-white-label. USR IOT (有人物联网) en Waveshare produceren routers in het bereik $85–150. Hun Modbus-MQTT-gatewayfirmware is functioneel voor basistelemetrie. Wat ze doorgaans missen: PTCRB-certificering (alleen CE RED — niet geldig voor carrieractivering in de VS), MTBF-testrapporten (specificaties zijn berekend, niet getest) en gedocumenteerde -40°C-koudstartvalidatie. Waveshare publiceert een bedrijfstemperatuur van -40°C tot +75°C over hun industriële lijn zonder deratingcurves of onderbouwende testdata. Voor EU-industriële uitrol waarbij de installatieomgeving een verwarmde controleruimte is (min 0°C), is dit een redelijke keuze tegen lagere kosten. Voor buitenopgestelde RTU-kasten in Noord-Europa of Noord-Amerika waar -30°C-koudstart vereist is, is de validatielacune een risico dat u niet kunt afdekken zonder uw eigen tests te laten uitvoeren.

Kwaliteitsindicatoren om te verifiëren bij een fabrieksaudit. Vraag om: (1) PTCRB-certificaat als carrieruitrol in de VS in scope is — verifieer dat het certificaat het specifieke modelnummer en de leverancier van de modemmodule vermeldt; (2) een MTBF-testrapport dat verwijst naar een specifieke testmethode en steekproefgrootte, niet een berekend cijfer uit een parts-count-spreadsheet; (3) een bedrijfstemperatuurtestrapport volgens IEC 60068-2-1 (koude) en IEC 60068-2-2 (droge hitte) met een koudstart-inschakelverificatie bij -40°C; (4) OTA-beveiligingsdocumentatie van de firmware — ondertekende firmware-images met RSA-2048 of ECDSA P-256, secure-bootketen en gedocumenteerd rollbackgedrag bij een mislukte update; (5) een specificatie van het watchdoggedrag bij vastlopen van het cellulaire modem — bevestig dat de router een hardware-watchdog implementeert die het cellulaire modem onafhankelijk van de hoofd-CPU reset als het modem niet meer reageert op AT-commando’s, zonder dat een volledige systeemherstart nodig is.

Voor een voorbeeld van hoe deze verificatiecriteria zijn toegepast in een uitgerold project, zie de casestudy over een EU-industriële IoT-gateway. Voor bredere begeleiding bij het sourcingproces, zie de gids voor sourcing van industriële IoT-hardware en de sectorpagina industriële IoT.

Onze sourcingdienst dekt leveranciersidentificatie en eerste kwalificatie over de Chinese markt voor industriële routers. De inspectiedienst omvat cellulaire registratietests, meting van SIM-failovertiming en functionele verificatie van de Modbus-gateway tegen uw specifieke registermap vóór verzending.