RAMS PDKS: Keine statische IP, keine Portfreigabe – und die Drehkreuze sind trotzdem in der Cloud

Die erste Woche auf einer neuen Baustelle. Der Bürocontainer steht an seinem Platz; am Haupteingang sind Vollhöhen-Drehkreuze montiert, am Servicetor eine Dreiarm-Drehsperre, an Büros und Türen Kartenleser-Terminals. Das Internet kommt von einem LTE-Modem in der Ecke des Containers. Die Geräte sind bereit, das Personal hat seine Karten erhalten. Bleibt nur eine Frage: Wie sieht die Hauptverwaltung diese Drehkreuze?

Bei einer klassischen Zeiterfassungsinstallation führt die Antwort auf diese Frage über die Netzwerkeinstellungen: Portweiterleitung am Modem, NAT-Regel, eine geöffnete Tür in der Firewall und eine statische IP-Adresse, auf der all das beruht. Auf der Baustelle ist nichts davon von Dauer. Der Teil von RAMS PDKS, in den wir die meiste Arbeit gesteckt haben, ist genau rund um diese Frage entstanden.

Das Projekt in Kürze

RAMS PDKS ist eine vollständig cloudbasierte Plattform für Personalzeiterfassung und Personalmanagement, mit der RAMS Türkiye das Kommen und Gehen von Stammpersonal und Subunternehmer-Beschäftigten in der Hauptverwaltung, den Vertriebsbüros und auf den Baustellen zentral verwaltet. Auf der Baustelle passiert das Personal per Karte das Vollhöhen-Drehkreuz oder die Dreiarm-Drehsperre; in den Büros kommen Kartenleser-Terminals zum Einsatz, für Mitarbeitende im Außeneinsatz und im Büro eine mobile App mit QR- und Standortverifizierung. Web-Verwaltungsportal, App für iOS und Android, IoT-Verbindungsschicht und eine Integrations-API, die bidirektional mit den HR- und ERP-Systemen des Unternehmens arbeitet, sind Teile derselben Plattform. Dieser Beitrag beschreibt eine dieser Schichten: das IoT-Gateway, das die Geräte vor Ort mit der Cloud verbindet.

Auf der Baustelle ist das Netzwerk nur vorübergehend

RAMS Türkiye betreibt mehrere Großbaustellen gleichzeitig. Schon vor dem Projekt wurden die Zugänge mit Drehkreuzen kontrolliert; doch die Geräte arbeiteten an jedem Standort für sich, Karten wurden vor Ort angelegt und die Daten erst am Periodenende zusammengeführt. Die Hauptverwaltung hatte keinen Echtzeit-Einblick in die Baustellen.

Das Hindernis bei der Anbindung der Geräte an die Zentrale war die Baustelle selbst. Der Internetzugang auf Baustellen läuft meist über ein LTE-Modem; es gibt keine statische IP, Modem und Netzbetreiber wechseln häufig. Da klassische Zeiterfassungsgeräte darauf warten, dass die Zentrale sie von außen erreicht, sind auf jeder Baustelle Portweiterleitung, NAT-Regel und Firewall-Einstellungen nötig. Diese Einstellungen mussten auf jeder Baustelle neu vorgenommen werden und waren oft gar nicht möglich.

Auf jeder neuen Baustelle dieselben Netzwerkeinstellungen von vorn einzurichten, hätte bedeutet, das System nicht von einer dauerhaften Infrastruktur, sondern von einem provisorischen Modem abhängig zu machen. Also haben wir die Frage umgedreht: nicht „Wie erreicht die Zentrale das Gerät?“, sondern „Wie erreicht das Gerät die Zentrale?“

Wir haben die Richtung der Verbindung umgekehrt

Die Antwort war das IoT-Gateway, das Karatsoft eigens dafür entwickelt hat. Auf jeder Baustelle wird eines installiert. Das Gerät bündelt die Vollhöhen-Drehkreuze, Dreiarm-Drehsperren und Kartenleser-Terminals vor Ort über das lokale Netzwerk und baut einen einzigen verschlüsselten, ausgehenden Kanal zur Cloud auf. Da die Verbindung von innen nach außen hergestellt wird, sind statische IP, NAT-Regel, Portweiterleitung oder Firewall-Einstellungen nicht nötig. Wechseln Modem oder Netzbetreiber, muss auch keine Netzwerkeinstellung neu vorgenommen werden.

Sobald der Kanal steht, werden alle Geräte vor Ort zentral und in Echtzeit verwaltet. Eine neu registrierte Karte gelangt auf diesem Weg zu den betreffenden Drehkreuzen, die Karte einer ausgeschiedenen Person wird auf demselben Weg entfernt. So wird jede neue Baustelle zentral verwaltbar, sobald die Geräte montiert sind und das Gateway angeschlossen ist. Kein Server, keine Lizenz, keine lokale Installation; neue Standorte, Geräte oder Benutzer erfordern keine Änderung an der Infrastruktur.

Bricht die Verbindung ab, geht kein Zutritt verloren

Auf einer Baustelle mit LTE-Anbindung muss man von Anfang an davon ausgehen, dass die Verbindung irgendwann abreißt. Deshalb werden die Zutritte bei einem Verbindungsabbruch auf dem Gerät gespeichert und nach Wiederherstellung der Verbindung vollständig übertragen. Der Datensatz einer Person, die morgens das Drehkreuz passiert, findet seinen Platz im Zeitnachweis, auch wenn die Leitung eine Weile ausfällt.

Jeder Zutritt von der Baustelle fließt unabhängig vom Gerätetyp in einen einzigen Ereignisstrom. Vollhöhen-Drehkreuz, Dreiarm-Drehsperre, Kartenleser-Terminal sowie QR- und GPS-Zutritte aus der mobilen App landen im selben Zeitnachweis; Schicht-, Toleranz- und Pausenregeln setzen auf diesem Strom auf. Auch wenn sich Marke oder Typ eines Geräts ändern, bleibt die Logik des Berichts dieselbe.

Für das Team in der Zentrale ist auch der Zustand der Baustelle sichtbar. Im Bildschirm „Geräteverwaltung“ werden Vollhöhen-Drehkreuze, Dreiarm-Drehsperren, Kartenleser-Terminals und IoT-Gateways je Standort aufgelistet; Online-Status, Zutritte des Tages, Anzahl gespeicherter Karten und Zeitpunkt der letzten Synchronisierung jedes Geräts werden überwacht. Bei Bedarf werden Karten erneut an das Gerät gesendet und Drehkreuze aus der Ferne geöffnet.

Die Management-Konsole führt alle Standorte zusammen: Anzahl der aktuell Anwesenden, Zutritte des Tages, Verspätungen und Status der verbundenen Geräte auf einem Bildschirm. Zutritte von Drehkreuzen und Terminals laufen live ein; daneben werden Standortauslastung und Zustand der IoT-Gateways überwacht. Daten, die früher am Periodenende zusammengetragen wurden, liegen der Hauptverwaltung heute im Moment des Zutritts vor.

Was wir auf der Baustelle gelernt haben

• Erwarten Sie nicht, dass sich das Netzwerk Ihnen anpasst. Auf der Baustelle wechseln Modem, Netzbetreiber und Leitung; ist das System von Netzwerkeinstellungen abhängig, wird jede Änderung zu einem neuen Installationsauftrag vor Ort.
• Bauen Sie die Verbindung von innen nach außen auf. Ein einziger verschlüsselter, ausgehender Kanal verbindet das Gerät mit der Zentrale, ohne vor Ort eine einzige Tür zu öffnen.
• Betrachten Sie Verbindungsabbrüche als Normalfall. Bricht die Verbindung ab, wartet der Zutritt auf dem Gerät; eine Unterbrechung bedeutet keinen Datenverlust.
• Lassen Sie den Gerätetyp im Ereignisstrom aufgehen. Wenn Drehkreuz, Terminal und Telefon in denselben Zeitnachweis schreiben, muss sich der Bericht nicht mit Gerätemarken befassen.
• Überwachen Sie den Zustand der Baustelle wie Daten. Bei einem Gerät, dessen Online-Status und letzte Synchronisierung sichtbar sind, fällt eine Störung auf, ohne dass man auf eine Meldung von der Baustelle warten muss.

Der Wert eines Zeiterfassungssystems auf der Baustelle liegt weniger darin, wie ausgereift das Gerät ist, als darin, dass es funktioniert, ohne dass jemand für Netzwerkeinstellungen auf die Baustelle fahren muss.

Mit wem sind die Drehkreuze an Ihren Standorten verbunden?

Wenn Sie mehrere Baustellen oder Lager- und Produktionsflächen ohne statische IP haben und Ihre Drehkreuze noch immer isoliert arbeiten, können wir denselben Ansatz auf Ihre Standorte übertragen. Auf der Projektseite von RAMS PDKS erhalten Sie einen Überblick über die gesamte Plattform, und Sie können Kontakt mit uns aufnehmen.