4G-Modbus-Gateway: Anbindung abgelegener Standorte

Ein 4G-Modbus-Gateway bringt einen RS485-Modbus-Bus an einem Standort ohne Festnetz ins Internet: einen Solarpark, eine Pumpstation, eine Kälteanlage, einen abgesetzten Technikraum oder einen Ladepark. Statt eines Netzwerkkabels trägt das Gateway eine SIM-Karte und erreicht die Cloud über das Mobilfunknetz. Die meisten Produktseiten verkaufen Ihnen die Box, überspringen aber die Fragen, die Installateure vor Ort tatsächlich stellen.

Dieser Leitfaden beantwortet diese Fragen. Sie erfahren, was ein 4G-Modbus-Gateway leistet, wann Mobilfunk der richtige Backhaul ist, welche Mobilfunkklasse Sie spezifizieren (4G, LTE-M oder NB-IoT), wie viel SIM-Datenvolumen Modbus-Monitoring pro Monat wirklich verbraucht, wie Failover einen abgelegenen Standort online hält und wie Sie die Daten sicher nach aussen bringen, ohne je eine öffentliche IP zu öffnen. Geschrieben für Installateure, nicht für Softwareentwickler.

Die wichtigsten Punkte

• Ein 4G-Modbus-Gateway pollt den RS485-Bus als Master und schiebt die Werte ausgehend per LTE an einen Cloud-Broker, meist per MQTT, also ohne eingehenden Port und ohne öffentliche IP.
• Poll-Intervall und Punktezahl bestimmen Ihr Datenvolumen, nicht das Protokoll: 60 Sekunden bei wenigen Registern ergeben einige zehn MB pro Monat.
• Da 2G und 3G in Europa abgeschaltet werden, ist LTE Cat 4 die zukunftssichere Basis für neue Standorte; LTE-M oder NB-IoT bleiben für Low-Power-Sensorik.

Was ist ein 4G-Modbus-Gateway?

Ein 4G-Modbus-Gateway ist ein Gerät, das Modbus-RTU-Register von einem RS485-Bus liest und diese Werte anschliessend über eine Mobilfunkverbindung (4G/LTE) an eine Cloud-Plattform sendet statt über Ethernet. Feldseitig ist das Gateway der einzige Modbus-Master und pollt jeden Slave. Netzseitig trägt es eine SIM-Karte und öffnet eine ausgehende, verschlüsselte Sitzung zur Cloud. Die Anwendungsschicht bleibt gleich: dieselben Function Codes, dieselben Holding- und Input-Register.

Der Grund dafür ist einfach. Fast jede Wärmepumpe, jeder Energiezähler, jeder Wechselrichter und jeder Kälteregler spricht nur Modbus RTU über RS485, und ein grosser Teil der Standorte hat kein DSL oder Glasfaser. Industrieanbieter wie INSYS icom und Teltonika nennen abgelegene Solar- und Versorgungsstandorte als klassischen Fall: die Technik ist da, die Festleitung nicht. Das Gateway überbrückt diese Lücke mit einem Mobilfunk-Uplink.

Da das Gateway die Daten nach aussen schiebt, arbeitet es wie im verkabelten Fall, sobald die SIM aktiv ist. Falls Sie sich noch nicht zwischen RTU und TCP entschieden haben, lesen Sie Modbus TCP erklärt. Für die Auswahl der Box selbst behandelt die Modbus-Gateway-Kaufberatung die breitere Entscheidung.

Wann ist Mobilfunk der richtige Backhaul?

Mobilfunk ist die richtige Wahl, wenn ein Kabel unpraktisch, temporär oder langsamer zu organisieren ist, als der Auftrag es zulässt. Eine Festleitung ist günstiger pro Monat und hat geringere Latenz, nutzen Sie sie also, wenn sie bereits liegt. Greifen Sie in vier Situationen zum 4G-Modbus-Gateway, die den Grossteil der Arbeit an abgelegenen Standorten abdecken.

• Gar keine Festleitung. Freiflächen-Photovoltaik, Pump- und Hebeanlagen, Aussenschränke und ländliche Technikräume hatten oft nie DSL.
• Eine Leitung ohne Ihre Kontrolle. In einer Mieteinheit oder einem Fremdgebäude ist das Netz des Eigentümers tabu, und die IT nimmt Ihr Gerät nicht auf.
• Temporäre oder schnelle Inbetriebnahme. Ein Retrofit oder Pilot, der diese Woche Daten liefern muss, kann nicht auf einen Festnetzanschluss warten.
• Trennung von der IT. Das OT-Netz vollständig vom Firmen-LAN zu trennen gelingt oft leichter mit einer eigenen SIM als mit einem VLAN-Antrag.

Die Regulatorik drängt mehr dieser Standorte zum Monitoring. Seit dem 1. Januar 2026 senkt die EPBD-Neufassung (EU 2024/1275, Artikel 14) die Schwelle für verpflichtende Gebäudeautomation auf 70 kW Heiz- oder Kühlleistung, sodass eine wachsende Gruppe mittelgrosser und abgelegener Gebäude nun kontinuierlich Daten an ein übergeordnetes System liefern muss. Mobilfunk ist dort häufig der einzige Backhaul.

Welche Mobilfunkklasse: 4G, LTE-M oder NB-IoT?

Die Mobilfunkklasse bestimmt Durchsatz, Verbrauch und wie lange das Netz eingeschaltet bleibt. Für ein Gateway, das einen Bus pollt und in die Cloud publiziert, ist LTE Cat 4 die Standardbasis, während die Low-Power-Klassen zu kleinen batteriebetriebenen Aufgaben passen.

Setzen Sie einen neuen Standort nicht auf 2G oder 3G auf. In Deutschland haben alle drei Netzbetreiber 3G (UMTS) bereits 2021 abgeschaltet, und 2G folgt später in diesem Jahrzehnt, wobei Telefónica Deutschland die zweite Jahreshälfte 2028 anvisiert (siehe den 2G/3G-Sunset-Tracker von Telenor IoT). Ein Gateway auf einem abzuschaltenden Netz ist ein programmierter Serviceeinsatz. Spezifizieren Sie LTE und wählen Sie ein Modul, das bei knappem Signal auf LTE-M oder NB-IoT zurückfallen kann.

Wie viel SIM-Datenvolumen braucht Modbus-Monitoring?

Weniger als die meisten Installateure erwarten. Modbus-Telemetrie über MQTT ist klein, weil der MQTT-Header nur 2 Byte umfasst, sodass das Cloud-Publish kaum Overhead über die Registerwerte selbst hinaus hinzufügt. Als Rechenbeispiel für rund 20 Registerwerte als kompakte Nachricht liegt jedes Publish bei etwa 0,5 bis 1 KB auf der Leitung, sobald TLS amortisiert ist.

Das Muster zum Merken: Poll-Intervall und Punktezahl bestimmen die Rechnung, nicht die Wahl des Protokolls. Ein Intervall von 60 Sekunden bei einem kleinen Bus liegt klar innerhalb eines 500-MB- oder 1-GB-M2M-Tarifs. Bei 5 Sekunden vervielfacht sich das Volumen grob um das Zwölffache. Deshalb betonen Industrieanbieter wie Robustel Edge-Filterung: publizieren Sie bei Änderung oder in einem sinnvollen Takt, statt jede Messung zu streamen. Wenn Sie lokal schneller abtasten, aber langsamer in die Cloud senden wollen, stellen Sie das Cloud-Intervall separat ein und lassen Sie das Gateway puffern.

Resilienz: Dual-SIM und Failover

Ein abgelegener Standort ist nur so zuverlässig wie sein Uplink, spezifizieren Sie also Redundanz, wo Ausfall Geld kostet. Industrielle Mobilfunk-Gateways bieten drei Schichten, die Sie stapeln können.

Dual-SIM für Netzbetreiber-Redundanz

Dual-SIM lässt das Gateway zwei Netzbetreiber tragen und automatisch umschalten, wenn einer ausfällt oder die Abdeckung verliert. Kein einzelnes Netz erreicht jeden ländlichen Winkel, und ein zweiter Betreiber auf einem anderen Frequenzband hält oft, wo der erste wegbricht. Halten Sie die beiden SIM-Karten auf verschiedenen Betreibern, nicht zwei SIM-Karten eines Resellers, die dasselbe Funknetz nutzen.

WAN-Failover zwischen Festnetz und Mobilfunk

WAN-Failover lässt ein Gateway eine Festleitung bevorzugen, wenn vorhanden, und bei Ausfall auf Mobilfunk zurückfallen, oder umgekehrt. An einem Standort mit unsteter DSL wird Mobilfunk zum Sicherheitsnetz; an einem reinen Mobilfunkstandort übernimmt eine zweite SIM dieselbe Rolle. Setzen Sie die Failover-Zeit eng genug, um einen Abbruch zu erkennen, aber weit genug, um einen kurzen Signaleinbruch zu ignorieren.

Roaming- und Multi-Netz-SIM-Karten

Roaming- oder Multi-Netz-M2M-SIM-Karten verbinden sich mit dem jeweils stärksten Netz am Standort, was zu einer über Regionen mit ungleicher Abdeckung verteilten Flotte passt. Plattformen wie Teltonikas RutOS bieten alle drei Schichten, inklusive automatischem Failover zwischen den SIM-Slots.

Wie halten Sie ein Mobilfunk-Gateway ohne öffentliche IP sicher?

Sie halten es sicher, indem es nie eine eingehende Verbindung annimmt. Modbus kennt keine Authentifizierung und keine Verschlüsselung, wer das Gerät also erreicht, kann Register lesen und schreiben, wie die MODBUS Application Protocol Spezifikation der Modbus Organization deutlich macht. Das sichere Muster im Mobilfunk ist identisch mit dem verkabelten: das Gateway öffnet eine einzige ausgehende, verschlüsselte (TLS oder VPN) Sitzung zur Cloud, und nichts lauscht auf eingehenden Verkehr.

Eine öffentliche oder feste IP auf der SIM ist bequem für direkten Fernzugriff, aber auch eine dauerhafte Angriffsfläche, die öffentliche Scanner in Sekunden finden. Bevorzugen Sie ein ausgehend-only-Design oder einen verwalteten VPN- und Remote-Management-Dienst, damit das Gateway für Sie erreichbar bleibt, ohne für das gesamte Internet erreichbar zu sein.

Ein Dashboard für viele abgelegene Standorte

Der Nutzen der Mobilfunk-Überwachung zeigt sich über eine Flotte. Wenn jeder abgelegene Standort ein Gateway betreibt, das in dieselbe Plattform meldet, erscheint eine Störung an jedem Standort in einem gemeinsamen Alarm-Feed statt in einem Portal pro Standort, das Sie von Hand prüfen müssen.

Zum Einrichten der Alarme siehe Modbus-Benachrichtigungen einrichten. Für die breiteren Fernzugriffsoptionen und wie sich eine Cloud-Plattform zu einem VPN verhält, lesen Sie die Kaufberatung Modbus Monitoring Cloud. Wählen Sie noch Hardware, stellt der Vergleich industrieller IoT-Gateways zehn Optionen gegenüber, und abgelegene Solarstandorte behandelt speziell das Photovoltaik-Modbus-Monitoring.

Fehlersuche beim 4G-Modbus-Gateway

Die meisten Störungen sitzen auf der RS485-Seite oder bei der SIM, nicht bei Modbus selbst. Die Tabelle nennt die fünf häufigsten.

Für die RS485-Seite im Detail behandelt die RS485-Verkabelungsanleitung Polarität, Terminierung und Kabellänge.

Häufige Fragen

Sobald ein abgelegener Standort meldet, folgt meist ein zentrales Dashboard für die gesamte Flotte. Ein ModbusCloud Gateway liest den Modbus-Bus über RS485 und sendet jeden Datenpunkt sicher per 4G oder Ethernet, ohne einen einzigen eingehenden Port zu öffnen.