Sourcing przemysłowego bramki IoT w Chinach: europejski integrator eliminuje pośrednika z Hongkongu i oszczędza 22%

Wyzwanie

Niemiecki integrator automatyki przemysłowej — 45 pracowników, projekty w branży motoryzacyjnej i przetwórstwa spożywczego — kupował przemysłowe bramki IoT od tego samego dystrybutora z Hongkongu przez trzy lata. Bramki realizowały mostkowanie protokołów: Modbus RTU/TCP po stronie hali produkcyjnej, OPC-UA i MQTT po stronie sieci, z LTE Cat-4 dla lokalizacji bez niezawodnej infrastruktury Ethernet. Solidne produkty. Pewne dostawy. Ceny akceptowane bez pytań.

To się zmieniło, gdy menedżer ds. zakupów znalazł na Alibaba sprzęt wyglądający identycznie za 35% mniej. Zdjęcia produktu zgadzały się aż do rozkładu złączy. Na jednym ze zdjęć serigrafia PCB pokazywała numer modelu zgodny z etykietą na posiadanych urządzeniach.

Problem stanowiła weryfikacja. Nie mogli ustalić, czy sprzedawca na Alibaba był faktycznym producentem, chińskim krajowym resellerem czy kimś zupełnie innym. A konsekwencje pomyłki były poważne: klienci wbudowują te bramki w systemy monitorowania fabryk z 10-letnimi umowami serwisowymi. Zmiana dostawcy wprowadzająca rewizję sprzętu lub lukę w obsłudze firmware mogła skutkować interwencjami serwisowymi w terenie, za które odpowiadaliby osobiście.

Wymagania techniczne były niepodlegające negocjacjom:

• Zakres temperatury pracy: od -40°C do 85°C (zakłady przetwórstwa spożywczego przeprowadzają cykle CIP; fabryki motoryzacyjne mają duże wahania temperatur)
• Obudowa IP67 (środowiska z myciami ciśnieniowymi)
• Oznakowanie CE zgodne z EN 55032 (emisje) i serią EN 61000 (odporność) — nie samodeklaracja, ale rzeczywiste raporty z badań
• Obsługa protokołów Modbus RTU/TCP, OPC-UA, MQTT
• LTE Cat-4 ze slotem SIM
• Montaż na szynie DIN, standard 35 mm

Łańcuch dostaw przemysłowego IoT pełen jest produktów, które spełniają te specyfikacje na papierze i zawodzą w terenie.

Podejście

Tydzień 1: mapowanie łańcucha dostaw. Punkt wyjścia stanowiły zdjęcia produktów z Alibaba. Skrzyżowaliśmy numer modelu widoczny w seriografii PCB na jednym ze zdjęć ze znanymi producentami w segmencie przemysłowych bramek w Shenzhen. Technika ta działa w około 60% przypadków — producenci często stosują wewnętrzne numery modeli na PCB, nie myśląc o tym, co staje się widoczne na zdjęciach. Tutaj zadziałało: numer modelu pasował do producenta z Shenzhen, którego znaliśmy niezależnie.

Przeprowadziliśmy równoległą weryfikację: sprawdziliśmy rejestrację handlową hongkońskiego dystrybutora i porównali jego katalog produktów ze znany źródłami OEM. Wynik był jednoznaczny — czysta firma handlowa bez zdolności produkcyjnych, kupująca od tego samego źródła w Shenzhen i doliczająca około 28% marży.

Po zidentyfikowaniu prawdopodobnego producenta wyszukaliśmy dwa dodatkowe fabryki-kandydatów produkujące porównywalne przemysłowe bramki. Kryteria kwalifikacji: rzeczywiste raporty z badań CE (nie samodeklaracja), weryfikowalna śledzalność zakupu komponentów dla modułu LTE i głównego SoC, a także udokumentowana licencja SDK OPC-UA — często pomijany szczegół, gdzie niektóre fabryki dostarczają urządzenia z nielicencjonowanymi stosami OPC-UA, tworząc ryzyko prawne dla integratorów sprzedających w branżach regulowanych.

Proces sourcingu komponentów przemysłowych wymaga tego rodzaju weryfikacji upstream, której sourcing elektroniki konsumenckiej zazwyczaj nie potrzebuje.

Realizacja

Tygodnie 2–3: audyty fabryk. Przeprowadziliśmy audyty na miejscu w dwóch najsilniejszych kandydatach. Trzecia fabryka została wyeliminowana na etapie pre-audytu, gdyż nie była w stanie przedłożyć żadnej dokumentacji z badań CE.

Fabryka A — Oznakowanie CE było obecne i widoczne na urządzeniach. Gdy poprosiliśmy o bazowe raporty z badań, przedłożono dokumenty. Problem: raporty miały 4 lata i odnosiły się do innego numeru rewizji sprzętowej niż aktualny produkt. Oznakowanie CE jest specyficzne dla sprzętu. Raport obejmujący rewizję 2.1 nie certyfikuje rewizji 3.0, niezależnie od podobieństwa projektów. Poinformowaliśmy o tym klienta i wyeliminowaliśmy Fabrykę A. Dokładnie taki problem przechodzi przez odprawę celną bez żadnego sygnału alarmowego — dopóki organ regulacyjny lub zespół ds. compliance u klienta nie zacznie drążyć głębiej.

Fabryka B — Raporty CE były aktualne (wydane 18 miesięcy wcześniej), obejmowały dokładną rewizję sprzętową aktualnie w produkcji i pochodziły od TÜV Rheinland — akredytowanej europejskiej jednostki notyfikowanej. EN 55032 (emisje promieniowane i przewodzone) oraz seria EN 61000-4 (EFT, przepięcia, odporność na ESD) — obie zdane. Przegląd BOM potwierdził zastosowanie komponentów z dopuszczalną temperaturą -40°C w całym urządzeniu: moduł LTE, kondensatory, regulatory napięcia i oscylator kwarcowy — wszystkie miały karty danych określające minimalną temperaturę pracy -40°C. To ważne, bo powszechne jest znajdowanie komponentów o dopuszczalności 0°C w zestawach deklarujących pracę w -40°C — produkt działa dobrze w temperaturze pokojowej i psuje się przy pierwszym wdrożeniu w zimnych warunkach.

Przegląd implementacji OPC-UA: Fabryka B nabyła komercyjną licencję SDK Unified Automation. Przedłożyli certyfikat licencji. To właściwe podejście; widzieliśmy fabryki używające stosów open-source, które technicznie działają, ale są dostarczane bez odpowiedniej licencji dla komercyjnej dystrybucji.

Tydzień 3: negocjacje blokady BOM. Przed złożeniem jakiegokolwiek zamówienia wynegocjowaliśmy umowę blokady BOM obejmującą dwa komponenty o najwyższym ryzyku: moduł LTE (seria SIM7600) i główny SoC (rodzina NXP i.MX). Fabryka zgodziła się na 18-miesięczne pisemne wyprzedzenie przed jakąkolwiek zamianą tych komponentów. To standardowa praktyka dla nabywców przemysłowych i większość fabryk ją akceptuje — negocjacje dotyczą głównie formalnego udokumentowania, a nie polegania na ustnych zapewnieniach.

Tygodnie 4–16: produkcja i inspekcja. Inspekcja przed wysyłką objęła 40 sztuk z partii 200 — próbka 20%, powyżej standardowych poziomów pobierania próbek AQL, uzasadniona ryzykiem pierwszego zamówienia. Protokół testów:

• Pełny test funkcjonalny Modbus RTU: odczyty/zapisy rejestrów we wszystkich obsługiwanych kodach funkcji
• Modbus TCP: ten sam test przez Ethernet
• OPC-UA: przeglądanie węzłów, odczyt/zapis, konfiguracja subskrypcji, potwierdzone klientem Unified Automation UAExpert
• MQTT: publikacja/subskrypcja na broker testowy, weryfikacja QoS 0/1/2
• LTE: rejestracja SIM, nawiązanie sesji danych, test przepustowości
• Fizyczne: sprawdzenie uszczelnienia obudowy IP67, siła zatrzaśnięcia klipsu na szynie DIN, specyfikacja momentu dokręcania zacisków

Z 40 przetestowanych sztuk 2 nie przeszły handshake OPC-UA — aplikacja klienta nie mogła nawiązać sesji. Analiza przyczyn źródłowych: wersja firmware na tych 2 sztukach była jedną wersją minorową za. Fabryka produkowała z dwóch różnych partii firmware, nie informując o różnicy wersji. Wstrzymaliśmy wysyłkę, zażądaliśmy od fabryki aktualizacji oprogramowania wszystkich 200 sztuk do aktualnej wersji firmware i ponownie przetestowaliśmy 2 sztuki, które pierwotnie nie przeszły. Obie zdały. Wysyłka zwolniona.

Wyniki

• Dostarczono 200 sztuk, 99% wskaźnik zaliczenia testu funkcjonalnego przed wysyłką
• Redukcja kosztu jednostkowego o 22% w stosunku do ceny hongkońskiego dystrybutora — przy zamówieniu za $67 000 to około $14 700 zwróconych do marży klienta
• Bezpośrednia relacja z fabryką nawiązana: klient kupuje teraz bezpośrednio, posiadając dane kontaktowe fabryki i podpisaną umowę ramową
• Umowa blokady BOM w mocy dla kolejnych dwóch zamówień, obejmująca moduł LTE i główny SoC
• Dokumentacja CE w aktach: aktualne raporty TÜV Rheinland, odpowiadające rewizji sprzętowej, dostępne dla dokumentacji compliance klienta

Menedżer ds. zakupów klienta oszacował, że przy ich typowym rocznym wolumenie oszczędności narastają do ponad $80 000 rocznie. Odkrycie, że dystrybutor przez trzy lata pobierał 28% powyżej ceny fabrycznej, nie zostało — mówiąc dyplomatycznie — dobrze przyjęte wewnętrznie.

Szczegółowe informacje o projektach tego rodzaju sprzętu przemysłowego znaleźć można w przewodniku po sourcingu sprzętu przemysłowego IoT i liście kontrolnej audytu fabryki.

Co zrobilibyśmy inaczej

Dokumentacja wersji firmware jako formalny rezultat od samego początku. Awaria OPC-UA na 2 sztukach wynikała z niezgodności wersji firmware wewnątrz własnego procesu budowania fabryki. Wykryliśmy ją podczas inspekcji — co jest właściwym wynikiem — ale wykryliśmy późno. Formalny dokument przed wysyłką zobowiązujący fabrykę do potwierdzenia spójności wersji firmware we wszystkich sztukach wykryłby to przed inspekcją, a nie w jej trakcie. Od tamtej pory dodaliśmy to jako standardową pozycję na liście kontrolnej dla wszystkich produktów zależnych od firmware.

Weryfikacja raportów CE w tygodniu 1, a nie w tygodniu 3. Poprosiliśmy o dokumentację CE na początku audytu dla obu fabryk. Nieaktualne raporty Fabryki A powinny być pytaniem screeningowym wysłanym e-mailem przed rezerwacją lotów. Nie zaoszczędziłoby to całkowicie kosztów audytu — i tak trzeba odwiedzić fabrykę — ale wyjaśniłoby status dokumentacji wcześniej i potencjalnie skierowałoby czas audytu na miejscu bardziej celowo. Wstępna weryfikacja CE jest teraz domyślnie częścią naszego kwestionariusza pre-audytowego.