Vom gewachsenen Funknetz zur geordneten Anlage

Bevor wir etwas umstellen, klären wir, was tatsächlich vorhanden ist. Das ist in gewachsenen Betrieben aufwendiger, als es klingt: Geräte hängen an Stellen, die niemand mehr im Blick hat, in Zwischendecken, hinter Regalen, im Nebengebäude.

Wir erfassen jedes Gerät mit Hersteller, Modell, Standort und Konfiguration, notieren alle aktiven Netzkennungen und prüfen, welche davon überhaupt noch benutzt werden. Nicht selten finden wir dabei Kennungen, die seit Jahren aktiv sind, deren Zweck aber niemand mehr benennen kann – und die entsprechend niemand mehr absichert.

Betriebsgebäude, Lagerhalle und ein zweiter Hof am Ortsrand sind meist unabhängig voneinander ausgestattet worden. Wer zwischen ihnen wechselt, muss sich neu anmelden, und jede Anpassung wird dreimal gemacht oder eben nicht.

Wir vereinheitlichen Kennungen, Segmente und Anmeldeverfahren über alle Liegenschaften hinweg und binden sie an eine gemeinsame Verwaltung an. Wo keine Datenverbindung zwischen den Grundstücken besteht, prüfen wir, ob eine Richtstrecke oder eine gesicherte Verbindung über das Internet der sinnvollere Weg ist.

Im Generationswechsel zeigt sich, ob eine Anlage dokumentiert ist. Wenn Wissen nur im Kopf des bisherigen Inhabers oder eines Bekannten steckt, der nebenher geholfen hat, ist eine Übergabe kaum möglich.

Wir halten deshalb fest, welches Gerät wo hängt, auf welchem Kanal es arbeitet, welchen Bereich es versorgt, welche Kennungen und Segmente eingerichtet sind und wo die Konfigurationssicherung liegt. Diese Unterlage ist bewusst so geschrieben, dass sie auch ohne uns verständlich bleibt und einem künftigen Dienstleister als Grundlage dient.

In produzierenden Betrieben und im Handwerk laufen Maschinensteuerungen, Lagergeräte und Büroarbeitsplätze oft über dieselbe Netzkennung, weil es historisch so entstanden ist.

Wir trennen das in eigene Segmente: Steuerungen und Anlagentechnik mit fest definierten Verbindungen, Lager- und Erfassungsgeräte in einer eigenen Zone, Büroarbeitsplätze mit personengebundener Anmeldung. Für Besucher, Nachunternehmer und Lieferanten kommt ein Gastsegment hinzu, das ausschließlich ins Internet führt.

Für Anpassungen, Aktualisierungen und Fehlersuche anzufahren, wäre bei diesen Wegen weder schnell noch wirtschaftlich. Der laufende Betrieb läuft deshalb aus der Ferne.

Damit das sicher funktioniert, ist unser Zugang selbst besonders geschützt: personengebundene Betreuerzugänge mit zweitem Faktor, protokollierte Sitzungen und die Möglichkeit, den Zugang jederzeit von Ihrer Seite zu sperren. Ersatzgeräte lagern wir vor Ort, damit ein Defekt nicht an der Anfahrt hängt, und Montagetermine planen wir gebündelt mit Vorlauf.