Näin suunnittelet teollisen IoT-laitteen: yhteydet, teho, tietoturva ja valmistettavuus

Teollinen IoT-laite arvioidaan viidentenä vuonna: yhä yhteydessä, yhä tietoturvallinen, yhä tuotannossa. Nämä kolme ominaisuutta suunnitellaan mukaan alussa.

· kirjoittanut Kari Rantakoski

Lyhyt vastaus: Suunnittele teollinen IoT-laite neljän päätöksen ympärille: asennuspaikan mukaan valittu yhteys (Ethernet tai kenttäväylä kaapeissa; Wi-Fi tai yksityinen 5G tehdaslattialla; LoRaWAN tai NB-IoT akkulaitteille laajoilla alueilla; BLE yhdyskäytävän lähellä; LTE-M liikkuville kohteille); lähteeseen sovitettu tehobudjetti (koneen syöttö suojauksineen, PoE tai akku jaksotuksella monivuotiseen käyttöikään); sisäänrakennettu tietoturva secure bootilla, salatulla tallennuksella, allekirjoitetuilla päivityksillä ja yksilöllisellä laiteidentiteetillä, jotka EU:n kyberkestävyysasetus tekee markkinavaatimukseksi verkkoon kytketyille tuotteille; ja valmistettavuus, jotta laite voidaan valmistaa, testata, provisioida ja päivittää mittakaavassa. Comtec Labs suunnittelee, prototypoi ja valmistaa tällaiset laitteet yhtenä projektina.

Yhteys asennuspaikan mukaan

TilanneSuositusHuomiot
Ohjauskaapin sisällä, koneen syöttöEthernet, Modbus TCP/RTU, CAN, IO-LinkHalvin ja luotettavin; hyödynnä olemassa olevaa infraa
Tehdaslattia, liikkuva tai vaikea kaapeloidaWi-Fi 6, yksityinen 5GRoaming ja latenssi testattava paikan päällä
Akku, pieni datamäärä, kilometrejäLoRaWAN, NB-IoTSekuntien latenssi, tavuja per viesti, vuosien akunkesto
Akku, yhdyskäytävä kymmenien metrien päässäBluetooth Low EnergyKäyttöönotto puhelimella, matala kustannus
Liikkuvat kohteet, ajoneuvot, kontitLTE-M ja GNSSOperaattorisopimukset, SIM/eSIM-logistiikka

Tehobudjetti

  • Koneen 24 V: napaisuus-, ylijännite- ja syöksysuojaus tulossa; galvaaninen erotus, kun maasilmukat ovat todennäköisiä.
  • PoE: siisti vaihtoehto Ethernet-laitteille; suunnittele tarvitsemasi IEEE 802.3af/at -luokan mukaan.
  • Akku: mittaa todellinen jaksotus (lepo, näytteistys, lähetys); mikroampeereilla nukkuva ja sekunnin tunnissa lähettävä solmu kestää vuosia, radiota kuunteleva viikkoja.
  • Energian keruu: aurinko tai lämpö vain, kun keskimääräinen budjetti on hyvin pieni ja varasto mitoitettu pimeälle kaudelle.

Sisäänrakennettu tietoturva

Secure boot allekirjoitetulla firmwarella, salatut tunnisteet secure elementissä tai suojatussa flashissa, molemminpuolinen TLS taustajärjestelmään, tuotantolinjalla provisioitu yksilöllinen laiteidentiteetti, allekirjoitetut OTA-päivitykset palautuksella, lukittava debug-portti ja haavoittuvuuksien käsittelyprosessi. EU:n kyberkestävyysasetus (asetus (EU) 2024/2847) muuttaa nämä hyvistä käytännöistä vaatimustenmukaisuusvaatimuksiksi EU:ssa myytäville digitaalisia elementtejä sisältäville tuotteille, ja päävelvoitteet tulevat voimaan vuodesta 2027. Niiden suunnittelu mukaan nyt välttää myöhemmän uudelleensuunnittelun.

Ympäristö ja valmistettavuus

  • Lämpötila-alue, tiiviys (IP65/67), suojapinnoite ja syöksysuojaus ulko- ja koneasennetuille laitteille.
  • Antennisuunnittelu ja sijoitus validoitu kotelossa, sitten radion esitestaus radiolaitedirektiivin mukaan.
  • Testipisteet, automaattinen toiminnallinen testi ja avainten, sertifikaattien ja sarjanumeroiden provisiointi linjalla.
  • Komponenttistrategia toisine lähteineen radioille ja MCU:ille, jotka ovat allokaatiolle alttiimmat osat.

Keskeiset faktat

  • Asennuspaikan olosuhteet, ei datanopeus, ratkaisevat oikean radion useimmissa teollisissa IoT-laitteissa.
  • Jaksotettu LoRaWAN- tai NB-IoT-solmu yltää yleisesti 5–10 vuoteen yhdellä kennolla.
  • EU:n kyberkestävyysasetus tekee secure bootista, päivityksistä ja haavoittuvuuksien käsittelystä markkinavaatimuksia verkkotuotteille.
  • Comtec Labs suunnittelee, valmistaa ja provisioi teolliset IoT-laitteet Vaasassa anturietupäästä sarjatuotantoon.

Näin aloitat

Kuvaa asennuspaikka, data, saatavilla oleva teho ja alusta, joka vastaanottaa datan. Ehdotamme yhteys- ja tehoarkkitehtuurin, kyberkestävyysasetuksen mukaisen tietoturvasuunnitelman ja prototyyppiaikataulun, ja viemme laitteen sarjatuotantoon omilla linjoillamme.

Usein kysytyt kysymykset

Kumpi on parempi teolliseen IoT:hen: LoRaWAN vai NB-IoT?

LoRaWAN, kun käytät omia yhdyskäytäviä etkä halua operaattoririippuvuutta; NB-IoT, kun haluat operaattorin peiton ilman omaa infraa. Molemmat sopivat akkulaitteille, jotka lähettävät pieniä viestejä.

Tarvitsemmeko secure elementin?

Laitteille, jotka säilyttävät tunnisteita ja joiden on kestettävä fyysinen hyökkäys, kyllä; kaappiin asennetuille laitteille MCU laitteistosalauksella ja suojatulla flashilla voi riittää. Kyberkestävyysasetuksen riskinarviointi ratkaisee.

Voiko Comtec Labs sertifioida radion?

Suunnittelemme ja esitestaamme, sitten hoidamme virallisen RED-testauksen akkreditoidussa laboratoriossa tai käytämme esisertifioituja moduuleja, kun volyymi ja aikataulu puoltavat sitä.

Voitteko hoitaa laitteiden provisioinnin mittakaavassa?

Kyllä. Avaimet, sertifikaatit ja identiteetit generoidaan ja syötetään tuotantolinjalla ja raportoidaan sarjanumeroittain.

Oletko valmis vähentämään piirilevyihin liittyviä yllätyksiä?

Comtec Labs tarjoaa täyden valikoiman palveluita työnkulkusi tehostamiseksi:

PCB-suunnittelupalvelut
PCB-prototypointi
PCB-komponenttien hankinta
PCB-komponenttien kokoonpano
PCB-testaus
PCB-korjaus ja muokkaukset
Piirilevyjen tuotanto
PCB-sarjatuotanto

← Comtec Labs blogi

Valmis seuraavaan projektiin?

Tuotekehityksestä skaalautuvaan valmistukseen.

Ota yhteyttä