Tankfüllstand aus der Ferne überwachen: Energieversorgung, Daten und Alarme auslegen
Auslegungsregel: Tankfüllstand-Fernüberwachung ist mehr als ein Radar mit angeschlossenem Funkgerät. Das Projekt hat drei miteinander verknüpfte Budgets: Energie, Kommunikation und Reaktionszeit. Eine Messung pro Sekunde erfordert keine Übertragung pro Sekunde, und ein alle 15 Minuten aktualisiertes Dashboard beweist nicht, dass ein kritischer Hochstandalarm rechtzeitig eintrifft. Definieren Sie diese Funktionen getrennt, bevor Sie Sensor, Batterie oder Netzwerk auswählen.
Festlegen, was bei fehlender Netzverbindung geschehen muss
Für einen entfernten Standort sollte das Verhalten bei Kommunikationsverlust schriftlich festgelegt sein. Welche Werte werden lokal gespeichert? Wie lange können sie gepuffert werden? Stoppt ein lokaler Hochstandschalter weiterhin die Befüllung? Zeigt das Dashboard das Alter des letzten gültigen Werts an, oder stellt es ihn weiterhin als aktuell dar?
Ein vor sechs Stunden empfangener Messwert von 72% ist nicht dasselbe wie ein aktueller Wert von 72%. Jeder Wert benötigt einen Zeitstempel und Qualitätsstatus. Nach Wiederherstellung der Verbindung müssen nachgelieferte historische Daten erkennbar sein, damit sie nicht als aktuelle Daten missverstanden werden.
| Funktion | Lokale Entscheidung oder Entscheidung in der Cloud | Auslegungsfrage |
|---|---|---|
| Füllstanderfassung | Üblicherweise lokal | Wie schnell kann sich der Tankfüllstand physisch ändern? |
| Hoch-Hoch-Schutz | Lokal, wenn sofortiges Handeln erforderlich ist | Was stoppt den Zulauf bei Funkausfall? |
| Regelmäßige Meldung | Lokales Gateway oder Plattform | Welches Intervall unterstützt die Bestandsplanung? |
| Ereignismeldung | Lokale Ereignisauslösung mit Wiederholversuch | Welche Änderungen müssen sofort gesendet werden? |
| Speicherung historischer Daten | Lokaler Puffer plus Server | Für wie viele Tage, und was geschieht bei vollem Speicher? |
| Konfiguration | Kontrolliertes Verfahren für die lokale oder ferne Konfiguration | Wer darf Skalierung, Alarme oder Firmware ändern? |
Durchgerechnete Energiebilanz: Vor der Solarauswahl rechnen
Angenommen, ein beispielhafter Sensor und ein Gateway benötigen im Dauerbetrieb zusammen durchschnittlich 0.30 W. Der tägliche Energiebedarf beträgt:
0.30 W × 24 h = 7.2 Wh/day
Eine Batterie mit nominal 12 V und 20 Ah enthält 240 Wh, doch nach Berücksichtigung zulässiger Entladetiefe, Temperatur, Alterung und Umwandlungsverlusten ist nicht alles nutzbar. Erlaubt die Auslegung nur 50% nutzbare Nennenergie, ergibt sich folgende einfache Autonomieabschätzung:
120 Wh ÷ 0.30 W = 400 h = 16.7 Tage
Die 16.7 Tage sind eine beispielhafte Energieabschätzung, keine garantierte Autonomie. Legen Sie genau fest, welche Entladetiefen-, Temperatur-, Alterungs- und Umwandlungsfaktoren bereits in den angenommenen 50% nutzbarer Energie enthalten sind, damit sie nicht doppelt berücksichtigt werden. Beziehen Sie den gemessenen Betriebszyklus, Funkleistungsspitzen und die erforderliche Schutzfunktion ein. Bewerten Sie Solarenergie anhand der sonnenärmsten Jahreszeit, Ausrichtung, Verschattung und Systemeffizienz.
Zyklischer Betrieb kann den Bedarf reduzieren, aber nur, wenn Anlaufzeit, Aufwärmung, Messgültigkeit und Alarmreaktion des Sensors weiterhin die Prozessanforderungen erfüllen. „Schlafmodus“ ist keine einzelne Kennzahl; fragen Sie, was aktiv bleibt und wie schnell eine gültige Messung verfügbar ist.

Messung, Meldung und Alarmierung sollten unterschiedliche Intervalle haben
Ein Tank, der in zwei Stunden gefüllt wird, benötigt eine andere Strategie als ein Tank, dessen Bestand sich über zwei Wochen ändert. Legen Sie lokale Messung und Schutzfunktionen anhand der schnellsten plausiblen Füllstandänderung fest. Bestimmen Sie regelmäßige Meldungen anhand des betrieblichen Bedarfs. Nutzen Sie Ereignisregeln, damit bei Grenzwertüberschreitung oder ungewöhnlich schneller Änderung nicht auf das nächste geplante Datenpaket gewartet wird.
Ein System könnte beispielsweise lokal jede Minute messen, alle 30 Minuten einen regulären Wert melden, bei einem Hochalarm sofort übertragen und nach einem Ereignis Minutendaten speichern. Dies ist ein Architekturbeispiel, keine allgemeine Empfehlung; die tatsächlichen Intervalle müssen sich nach Tankdynamik und Energiebilanz richten.
Das Netzwerk nach Standortprüfung auswählen, nicht nach der Netzabdeckungskarte
Mobilfunk, energiesparende Weitverkehrsnetze und lokale Funklösungen unterscheiden sich bei Abdeckung, Leistungsbedarf, Nutzdatenmenge, Latenz und Betriebsmodell. Führen Sie eine Standortmessung am Antenneneinbauort durch und berücksichtigen Sie die Abschirmung eines Metalltanks. Eine Antenne im Schaltschrank oder unter einem Stahldach kann sich deutlich anders verhalten als ein Mobiltelefon bei einem Test in der Nähe.
Legen Sie das Datenpaket so aus, dass es Messstellenkennung, technische Einheit, skalierten Wert, Zeitstempel, Qualitätsstatus, Batteriezustand und Diagnosestatus enthält. Ein bloßer Gleitkomma-Füllstandwert ohne Einheitenangabe oder Qualitätsstatus verursacht Probleme, wenn mehrere Tanks und Gateways integriert werden.
Definieren Sie für jeden Nutzer des Werts eine Regel für veraltete Daten. Ein Bestandsdashboard könnte Daten nach zwei ausgefallenen Meldeintervallen als unsicher markieren, während eine Dispositionsberechnung sie sofort nicht mehr verwendet. Zeigen Sie „zuletzt empfangen“ und „gemessen am“ getrennt an, wenn Pufferung möglich ist. Gleichen Sie nach Wiederherstellung die lokale Uhr ab und weisen Sie unmögliche Zeitstempel zurück, bevor Daten in Trends oder Rechnungen eingehen.
Prüfen Sie Kommunikationsverlust bei der Inbetriebnahme. Unterbrechen oder schirmen Sie die Verbindung nur mit einem zugelassenen Prüfverfahren ab, erzeugen Sie lokal ein Grenzwert-Ereignis, stellen Sie die Verbindung wieder her und prüfen Sie Ereigniszeit, Qualität, Reihenfolge und Behandlung von Duplikaten. Eine Telemetrievorführung im funktionierenden Büronetz prüft dieses Verhalten nicht.

Fernüberwachung bedeutet nicht Wartungsfreiheit
Planen Sie Antenneninspektionen, gegebenenfalls Prüfungen von Trockenmittel oder Gehäuse, Batteriewechsel, Solarmodulreinigung, Firmware- und Zugangsdatenverwaltung sowie regelmäßigen Vergleich mit einer unabhängigen Füllstandreferenz. Ferndiagnose reduziert Anfahrten nur, wenn sie Produktprobleme von Sensor-, Versorgungs- und Kommunikationsproblemen unterscheidet.
Sichern Sie den Fernzugriff durch individuelle Zugangsdaten, kontrollierte Rollen, verschlüsselte Übertragung soweit unterstützt, signierte oder vertrauenswürdige Aktualisierungsverfahren und ein prüfbares Änderungsprotokoll. Stellen Sie ein Gerät nicht allein zur Vereinfachung der Inbetriebnahme direkt ins öffentliche Internet.
Fragen aus Projekten mit verteilten Tanks
F1. Kann Radar jahrelang direkt aus einer kleinen Batterie betrieben werden?
Erst nach vollständiger Leistungs- und Betriebszyklusberechnung lässt sich das beurteilen. Mittlere Sensorleistung, Anlauf, Funkspitzen, Temperatur und Batteriealterung bestimmen das Ergebnis.
F2. Was geschieht mit Alarmen, wenn der Server offline ist?
Die Auslegung muss dies ausdrücklich festlegen. Unmittelbare Schutzmaßnahmen sollten nicht von einem Cloud-Dashboard abhängen, sofern die Sicherheitsanalyse diese Architektur nicht akzeptiert hat.
F3. Wie oft sollten Bestandsdaten gesendet werden?
So oft, wie die betriebliche Entscheidung es erfordert und Energie- und Netzwerkbudget es ermöglichen. Trennen Sie dies von lokaler Messung und Schutzfunktion.
F4. Was gehört in die RFQ?
Tankstandortplan, Produkt und Messbereich, Befüllraten, Alarmreaktion, verfügbare Energieversorgung, ungünstigste jahreszeitliche Umgebungsbedingungen, Netzuntersuchung, Meldeintervall, Pufferanforderung und Integrationsprotokoll.
