Was macht ein Edge Gateway?
Ein Edge Gateway sitzt am Rand eines Netzwerks, typischerweise in der Fabrikhalle, und verbindet Maschinen und Sensoren mit der IT-Welt. Es übersetzt Feldprotokolle wie Modbus oder S7 in IT-Protokolle wie MQTT und OPC UA. Die Daten filtert und verdichtet es direkt am Edge und leitet nur relevante Informationen an übergeordnete Systeme weiter, statt die gesamte Datenmenge ins Rechenzentrum zu schicken.
Auch bekannt als: IoT-Gateway · Industrie-Gateway · Edge-Device
Ist Edge Gateway bei Ihnen gerade ein Thema?
Wir fragen kurz, wie dringend das Thema bei Ihnen gerade ist. Je nach Antwort zeigen wir Ihnen direkt den passenden nächsten Schritt — ganz ohne Formular.
Ein Edge Gateway arbeitet in vier Schritten. Auf der OT-Seite liest es Werte aus Steuerungen und Sensoren, über Feldprotokolle wie Modbus, PROFINET, EtherNet/IP oder das Siemens-S7-Protokoll. Die Rohwerte übersetzt es in ein einheitliches Datenformat, verdichtet und filtert sie und puffert sie lokal, falls die Verbindung zur IT abreißt. Auf der IT-Seite stellt es die Daten über MQTT, OPC UA oder HTTPS bereit. Das Steuerungsprogramm bleibt dabei unverändert, weil das Gateway in der Regel nur liest. Deshalb lassen sich auch Bestandsanlagen anbinden, deren SPS-Programm validiert ist und nicht angefasst werden darf.
Von einer reinen Protokoll-Bridge unterscheidet sich ein Edge Gateway durch eigene Rechenleistung. Aggregation, Filterung und einfache Anomalieerkennung laufen direkt an der Maschine. Das spart Bandbreite und erlaubt Reaktionen ohne Umweg über das Rechenzentrum. Moderne Gateways laufen auf Linux mit einer Container-Runtime, manche mit schlanken Kubernetes-Distributionen wie k3s. Damit wird das Gateway selbst zum Deployment-Ziel, und an dieser Stelle wird es für Industrial DevOps interessant. Im Unified-Namespace-Ansatz, einer zentralen und semantisch strukturierten Datendrehscheibe für die ganze Fabrik, publiziert das Gateway die normalisierten Maschinendaten per MQTT, häufig im Format Sparkplug B. MES (Manufacturing Execution System, die Produktionssteuerung), Cloud und Analytik lesen dann aus derselben Quelle.
Weil es mit einem Bein in der OT-Zone und mit dem anderen in der IT steht, ist das Edge Gateway ein sicherheitsrelevanter Knoten. Es gehört sauber in die Netzwerksegmentierung nach IEC 62443, meist in eine eigene Übergangszone. Die typischen Probleme sind organisatorisch. Gateways werden projektweise angeschafft, sie haben keine zentrale Update-Strategie und keine eigene Geräte-Identität, und ihre Firmware und Container laufen nicht über dieselbe versionierte Pipeline wie die übrige Software. Das Gateway unter der Maschine, das ein Integrator vor drei Jahren eingebaut hat und das seitdem niemand gepatcht hat, ist in vielen Werken der Regelfall. Beim Audit fällt genau dieses Gerät als erstes auf.
Ältere Anlagen anbinden, ohne das SPS-Programm anzufassen
Ein Maschinenbauer will Zykluszeiten und Störmeldungen seiner älteren Anlagen auswerten, darf das validierte SPS-Programm aber nicht ändern. Ein Edge Gateway liest die Werte per S7- und Modbus-Treiber aus und stellt sie normalisiert per MQTT bereit. Die Anlagen liefern jetzt Daten ins Monitoring, und in der Steuerung hat sich kein einziger Baustein geändert.
Gateways in mehreren Hallen auf demselben Stand
Ein Fertigungsbetrieb betreibt Edge Gateways in mehreren Hallen. Nach zwei Jahren liefen darauf unterschiedliche Versionen desselben Vorverarbeitungs-Containers, und niemand konnte sagen, welche wo. Heute beschreibt ein GitOps-Repository, welcher Container in welcher Version auf welchem Gateway läuft, und jedes Gerät zieht sich diesen Stand selbst. Ein Update ist ein Commit, und wer wissen will, was auf einem bestimmten Gateway läuft, schaut ins Repository statt in die Halle.
Was ist Ihr Ziel mit dem Edge Gateway?
Ein Edge Gateway kann Daten übersetzen, vorverarbeiten oder Logik ans Feld bringen — und will bei Flotten verwaltet werden. Zwei Klicks zeigen den passenden Weg.
Wofür setzen Sie das Gateway ein?
- Was ist ein Edge Gateway?
- Ein Edge Gateway ist ein Gerät an der Schnittstelle zwischen OT und IT, das Maschinendaten erfasst, zwischen Feldprotokollen wie Modbus oder S7 und IT-Protokollen wie MQTT oder OPC UA übersetzt, vorverarbeitet und weitergibt. Damit lassen sich Bestandsanlagen an IT- und Cloud-Systeme anbinden, ohne in die validierte Steuerungslogik einzugreifen.
- Worin unterscheidet sich ein Edge Gateway von einer SPS?
- Eine SPS steuert physische Prozesse in Echtzeit und ist auf deterministisches Verhalten ausgelegt. Ein Edge Gateway steuert in der Regel nichts Sicherheitskritisches. Es sammelt, übersetzt und verarbeitet Daten an der Grenze zwischen OT und IT. Die SPS regelt, das Gateway vermittelt.
- Wie hält man die Software auf vielen Edge Gateways aktuell?
- Mit einer zentralen, versionierten Update-Strategie, idealerweise über dieselbe CI/CD- oder GitOps-Pipeline wie für die übrigen Workloads. Dazu gehören signierte Artefakte, ein gestaffelter Rollout über wenige Gateways zuerst und ein Rollback. Updates von Hand pro Gerät funktionieren bei drei Gateways und scheitern bei dreißig, weil danach niemand mehr weiß, welcher Stand wo läuft.
- Gehört ein Edge Gateway in die IT- oder die OT-Zone?
- In der Praxis liegt es meist in einer eigenen, kontrollierten Übergangszone, häufig in einer industriellen DMZ. Es darf weder die OT-Segmentierung aufweichen noch Daten ungefiltert in die IT durchreichen. Dafür braucht das Gateway eine eigene Geräte-Identität mit Zertifikat und klar definierte Conduits, also erlaubte Verbindungswege, nach IEC 62443.
- Wann lohnt sich ein Edge Gateway und wann reicht die direkte Anbindung?
- Ein Edge Gateway lohnt sich, sobald Bestandsmaschinen ohne moderne Schnittstellen angebunden, mehrere Feldprotokolle vereinheitlicht oder Daten vor der Übertragung gefiltert und gepuffert werden müssen. Spricht eine neue Maschine dagegen bereits nativ OPC UA oder MQTT und ist die Netzwerksegmentierung geklärt, kann die direkte Anbindung genügen. Das Gateway wäre dann nur ein weiteres Gerät, das gepatcht und überwacht werden will.
- Was ist der Unterschied zwischen einem Edge Gateway und einem IoT-Gateway?
- Die Begriffe überlappen stark, der Unterschied liegt im Einsatzkontext. Ein IoT-Gateway bindet typischerweise Sensoren und Geräte an eine Cloud-Plattform an. Ein industrielles Edge Gateway spricht zusätzlich Feldprotokolle wie PROFINET oder S7, muss in die IEC-62443-Segmentierung passen und führt oft eigene Workloads am Edge aus. Es ist die robustere, OT-taugliche Ausprägung derselben Idee.
Wo steht Ihr Team bei Edge Gateway?
Uns interessiert, wo Ihr Team bei diesem Thema steht. Auf Basis Ihrer Antwort schlagen wir Ihnen den sinnvollsten nächsten Schritt vor — ganz ohne Formular.
Weiterführende Primärquellen zu Edge Gateway: Normtexte, Hersteller- und Projektdokumentation. Alle Ziele öffnen in einem neuen Tab.
- /01OPC FoundationOPC Unified Architecture(externe Seite, öffnet in neuem Tab)
Das Protokoll, über das Gateways Maschinendaten herstellerneutral abgreifen.
- /02Microsoft LearnAzure IoT Edge(externe Seite, öffnet in neuem Tab)
Referenzarchitektur für Module, Offline-Betrieb und Gerätezwillinge am Rand des Netzes.
- /03Eclipse FoundationEclipse Kura(externe Seite, öffnet in neuem Tab)
Quelloffenes Gateway-Framework mit Feldbus-Treibern und Cloud-Konnektoren.
Erstgespräch.
Kostenlos.
90 Tage zum Ergebnis.
Wir klären gemeinsam, wie Sie in 90 Tagen die ersten messbaren Industrial-DevOps-Erfolge erzielen.
Industrie · Automotive · Finance