Schifffahrtskonnektivität für das Wohlergehen der Besatzung: Wie man Crew-WLAN und operative Daten auf einem einzigen Schiff trennt

Es ist 22:00 Schiffszeit. Das Schiff liegt 18 km vor der niederländischen Küste vor Anker und wartet auf seinen Slot im Offshore-Windpark. Sechs Besatzungsmitglieder haben Dienstschluss und scrollen in der Messe auf ihren Handys. Zwei führen Videoanrufe mit ihren Familien. Einer streamt ein Fußballspiel. Im selben Moment lädt die Maschinenraumabteilung die Diagnosedatei des Abends in das landgestützte Wartungssystem hoch, und die Brücke holt Wetterupdates für die nächtliche Überfahrt ein. Die Datenleitung ist dieselbe. Der Router ist derselbe. Die SIM-Karte ist dieselbe. Und der operative Upload dauert achtmal länger als nötig, weil das Streaming durch die Besatzung die Verbindung sättigt.

Dies ist der Standardzustand des Mobilfunkinternets auf den meisten Handelsschiffen: eine Verbindung, alles darauf, keine Trennung. Für Flottenmanager verursacht dies ein stilles, aber hartnäckiges Problem. Uploads von Betriebsdaten verlangsamen sich oder schlagen fehl. Die Crew-Wohlfahrt wird verantwortlich gemacht, wenn die Bandbreite die eigentliche Engstelle ist. Und da die Änderungen des Seearbeitsübereinkommens von 2022 Reedereien nun dazu verpflichten, Seeleuten angemessenen Internetzugang als Wohlfühlstandard zu gewähren, stellt sich nicht mehr die Frage, ob die Crew Zugang erhalten soll. Es geht darum, wie man ihnen Zugang gewährt, ohne die Systeme zu gefährden, auf denen das Schiff läuft.

Dieser Leitfaden erklärt, wie die Schiffsvernetzung strukturiert ist, um sowohl operative Systeme als auch das Wohlbefinden der Besatzung auf derselben Hardware zu bedienen, welche realistischen Optionen für die Trennung des Datenverkehrs bestehen und welche Rolle die Mobilfunk-SIM-Architektur dabei spielt.

Warum kann eine Verbindung nicht beide unmanaged bedienen

Die Mobilfunkverbindung eines Schiffes ist eine begrenzte Ressource. Eine herkömmliche 4G-LTE-Verbindung in einer Entfernung von 5 bis 8 km von der Küste liefert typischerweise 20 bis 50 Mbit/s nutzbare Bandbreite, abhängig von der Auslastung des Funkmastes und den Signalbedingungen. In größeren Entfernungen kann diese mit einer Schiffsantenne in Küstennähe auf bis zu 150 Mbit/s erweitert werden. Sobald diese Bandbreite genutzt wird, konkurriert jedes Gerät an Bord darum.

Ohne Segmentierung treten drei vorhersehbare Probleme auf.

Besatzungsverkehr dominiert operative Uploads

Streaming-Videos, App-Updates und Cloud-Backups erzeugen eine kontinuierliche Hochlast. Ein einzelnes Besatzungsmitglied, das HD-Videos streamt, verbraucht 3 bis 5 Mbit/s. Sechs Besatzungsmitglieder, die gleichzeitig streamen, können eine 30-Mbit/s-Leitung sättigen. Operative Uploads, die oft stoßweise und zeitkritisch sind (Triebwerkstelemetrie, Positionsmeldungen, tägliche Diagnosesynchronisierungen), werden hinter den Streaming-Verkehr gestellt. Das Ergebnis: verzögerte Landberichte, verpasste Batchfenster und unvollständige Daten bei Ankunft im Hafen.

Das Wohlergehen der Besatzung leidet, wenn operative Systeme Vorrang haben

Das Gegenteil ist ebenfalls der Fall. Wenn das Schiff konstante Hintergrund-Uploads von CCTV, SCADA-Telemetrie oder Analysen zur Schiffsoptimierung durchführt, wird die Bandbreite der Besatzung eingeschränkt. Videoanrufe brechen ab, Messaging-Apps verzögern sich, Streaming puffert. Die MLC 2022-Änderung, die seit dem 23. Dezember 2024 in Kraft ist, verpflichtet Reedereien, Seeleuten im Rahmen ihrer Verpflichtungen zur Verbesserung des Wohlbefindens der Besatzung angemessenen Internetzugang zu gewähren. Ein unzuverlässiger Zugang erfüllt diesen Standard nicht.

Sicherheitsrisiken in gemeinsam genutzten Netzwerken

Wenn Crew-Geräte und operative Systeme ein flaches Netzwerk teilen, haben ein kompromittiertes Crew-Gerät, ein ungepatchter Laptop oder ein Telefon mit einer bösartigen App einen direkten Zugang zu den Schiffssystemen. Maritime Cybersicherheitsrichtlinien von Klassifikationsgesellschaften empfehlen zunehmend die Netzsegmentierung als Standard. Flache Netzwerke sind für Schiffe mit vernetzten operativen Systemen nicht mehr akzeptabel.

Wie die Schiffsverbindung tatsächlich strukturiert ist

Der Irrtum besteht darin, dass die Lösung hierfür eine separate Mobilfunkverbindung für die Besatzung und eine weitere für den Betrieb erfordert. In der Praxis wird die Mobilfunkebene gemeinsam genutzt. Die Trennung erfolgt darüber, im Router und im Netzwerkdesign an Bord. Ein moderner maritimer Konnektivitätsstapel hat drei Ebenen.

Schicht 1: Das zelluläre Rückgrat

Dies sind die SIM-Karte und die Antenne, die das Internet auf das Schiff bringen. Eine nicht gesteuerte Multi-Netzwerk-SIM verbindet sich mit dem stärksten verfügbaren Anbieter in über 700 Netzwerken in 195 Ländern, sodass das Schiff die Konnektivität bei Grenzübertritten und entlang verschiedener Küstenlinien ohne manuelles Eingreifen aufrechterhält. Weconnects maritime Internetlösungen Verwenden Sie diese nicht-gesteuerte Architektur standardmäßig, gekoppelt mit einer 4G-Antenne mit großer Reichweite für Entfernungen von bis zu 70 km vom Ufer.

Eine SIM-Architektur bedient sowohl operative als auch Crew-Wohlfühl-Anforderungen auf demselben Schiff. Die Mobilfunkverbindung weiß oder kümmert sich nicht darum, welches Gerät sie nutzt. Diese Unterscheidung wird in der darüber liegenden Schicht getroffen.

Schicht 2: Der Marine-Router mit VLAN-Unterstützung

Hier findet die Trennung des Verkehrs statt. Ein Router in Schiffsqualität, der VLANs (Virtual Local Area Networks) unterstützt, teilt die einzelne Internetverbindung in logisch isolierte Netzwerke auf. Jedes VLAN hat seine eigene Broadcast-Domäne, seine eigenen Zugangsregeln und seine eigene Bandbreitenzuweisung. Eine typische Schiffsinstallation umfasst drei bis vier VLANs:

• Betriebs-VLAN Brückensysteme, Antriebstelemetrie, SCADA, CCTV, Schiffsoptimierungsanalysen
• Crew-Wohlbefinden VLAN: eine eigene SSID (Netzwerkname) für private Geräte der Crew
• Gast-VLAN optional, für Besucher, Auftragnehmer oder kurzfristige Untermieter
• Management-VLAN Router-Administration, isoliert von allem anderen Datenverkehr

Jedes VLAN erscheint dem Benutzer als separates WLAN-Netzwerk. Ein Besatzungsmitglied, das sich mit der Crew-SSID verbindet, hat keine Einsicht und keinen Zugriff auf Brückensysteme oder Maschinenraumtelemetrie. Ein kompromittiertes Besatzungsgerät kann keine operativen Systeme erreichen. Der Router erzwingt die Trennung.

Schicht 3: Bandbreitenzuweisung und Servicequalität

VLAN-Segmentierung verhindert den Zugriff zwischen Netzwerken. Quality of Service (QoS)-Regeln auf dem Router bestimmen, wer Bandbreite erhält, wenn die Verbindung ausgelastet ist. Ein typisches Betriebsprofil priorisiert zuerst operative Uploads (Triebwerkstelemetrie, Positionsmeldungen), weist dann ein garantiertes Minimum für das Crew-Wohlbefinden zu (10 bis 20 Mbit/s reserviert) und stellt die verbleibende Bandbreite dem jeweils aktiven VLAN zur Verfügung. Der Router erledigt dies in Echtzeit für jedes Paket.

Das Ergebnis: Wenn das Schiff seine abendliche Motor-Diagnose hochlädt, wird die Streaming-Sitzung der Besatzung nicht blockiert. Wenn die Diagnose abgeschlossen ist, steht die Bandbreite der Besatzung wieder zur Verfügung. Keine Seite hungert die andere aus.

Wo Weconnect in den Marine-Datenlösungen-Stack passt

Weconnect stellt das zellulare Konnektivitäts-Backbone bereit, nicht unbedingt den Bordrouter oder die VLAN-Konfiguration. Das IT-Team oder der Systemintegrator des Schiffes kümmert sich um den Router und das Netzwerkdesign. Der Mehrwert von Weconnect liegt an drei Stellen, wobei Router ein optionaler Service sein können.

Multi-Netzwerk-SIM für lückenlose Abdeckung

Das Erlebnis des Crew-Wohlbefindens hängt ebenso von der Kontinuität der Abdeckung wie von der Bandbreite ab. Ein videoanruf eines Besatzungsmitglieds, der jedes Mal abbricht, wenn das Schiff eine territoriale Wassergrenze überquert, ist dasselbe Betriebsproblem wie das Scheitern eines Motor-Telemetrie-Uploads an derselben Stelle. Beides wird durch einen nicht gesteuerten Multi-Netzwerk-Zugang gelöst. Die SIM-Karte verbindet sich mit dem stärksten verfügbaren Mobilfunkanbieter eines beliebigen Betreibers in der Region, ohne kommerzielle Steuerung. Über die Nordsee, die Ostsee oder das Mittelmeer hinweg bedeutet dies, dass das Schiff seine Verbindung über Grenzüberschreitungen hinweg aufrechterhält, ohne manuelle Neukonfiguration.

Gemeinsame Datenspeicher für die gesamte Flotte

Für Flottenbetreiber mit 10 oder 50 Schiffen verursachen individuelle Datentarife pro Schiff einen Verwaltungsaufwand und unvorhersehbare Kosten. Weconnect unterstützt gemeinsame Datenpools, aus denen alle Schiffe der Flotte eine einzige Datenallokation beziehen. Ein Schiff, das eine arbeitsintensive Woche hat, häufig Diagnose-Uploads, Wetterroutingdaten und Echtzeit-Positionsberichte sendet, verbraucht mehr. Ein Schiff, das zur Besatzungsrotation vor Anker liegt, verbraucht weniger. Der gemeinsame Pool gleicht sich über die gesamte Flotte aus, ohne dass es zu Änderungen der Tarife pro Schiff kommt.

Dies ist besonders wichtig für das Wohlbefinden der Besatzung, da die Anreize entfallen, den Zugang der Besatzung auf einzelnen Schiffen zu drosseln. Der Flottenmanager sieht den Verbrauch auf Pool-Ebene und nicht auf Schiffsebene und kann den Pool so dimensionieren, dass er den realistischen Nutzungsanforderungen der Besatzung gerecht wird, ohne jedes Schiff zu überdimensionieren.

Echtzeitüberwachung und Kostenstellenrechnung

Weconnects Konnektivitätsmanagement-Plattform bietet SIM-spezifische Nutzungsübersicht, Echtzeit-Überwachung des Datenverbrauchs und Zuordnung zu Kostenstellen. Für einen Flottenmanager bedeutet dies, genau zu sehen, wie viele Daten jedes Schiff verbraucht, Anomalien zu erkennen (ein Schiff verbraucht plötzlich das Fünffache seines normalen Volumens, oft ein Zeichen für ein nicht autorisiertes Gerät oder ein falsch konfiguriertes System) und Konnektivitätskosten bestimmten Kostenstellen oder Betriebsprofilen zuzuordnen. Die Plattform unterstützt auch SIM-spezifische Datenlimits, falls der Verbrauch eines Schiffes auf ein bestimmtes Niveau begrenzt werden muss.

Die Plattform trennt Besatzungs- und Betriebsdaten an Bord nicht auf. Das geschieht auf dem Router. Sie gibt dem Flottenmanager jedoch die Möglichkeit zu überprüfen, ob die Trennung wie beabsichtigt funktioniert und der Verbrauch für das Wohlbefinden der Besatzung innerhalb des Budgets bleibt.

Praktische Konfiguration: wie eine funktionierende Einrichtung aussieht

Eine Standardkonfiguration für ein Küsten-Handelsschiff (Offshore-Versorgung, Fähre, Fischerei, Binnenschifffahrt) verwendet eine Mobilfunkverbindung und einen Schiffsrouter, wobei die Verkehrsunterteilung durch VLAN-Segmentierung erfolgt.

Hardware an Bord

Eine maritime 4G-Antenne, die am höchsten praktikablen Punkt auf dem Schiff montiert ist und über ein einziges Koaxialkabel mit einem Router in Schiffstauglichkeit unter Deck verbunden ist. Der Router unterstützt mehrere VLANs, QoS-Regeln und idealerweise Dual-SIM-Failover für Redundanz. Ein WLAN-Zugangspunkt oder mehrere Zugangspunkte, die über Gästebereiche, die Messe, Kabinen und das Deck verteilt sind, senden die Crew-SSID aus. Betriebssysteme verbinden sich, wo immer möglich, über kabelgebundenes Ethernet mit dem operativen VLAN, WLAN nur bei Bedarf.

Konnektivitätsschicht

Ein nicht gesteuertes Multi-Netzwerk IoT-SIM-Implementierung im Router, der Zugriff auf über 700 Mobilfunkanbieter in 195 Ländern bietet. Für Schiffe, die überwiegend in Küstennähe operieren, ist dies die primäre Verbindung. Schiffe, die in gemischten Profilen in Küstennähe und auf offener See operieren, fügen Starlink oder VSAT als Failover hinzu, wobei der Marine-Router die automatische Umschaltung zwischen Mobilfunk und Satellit basierend auf der Signalverfügbarkeit managt.

Netzwerkkonfiguration

Mindestens drei VLANs: Betrieb, Crew Welfare und Management. QoS priorisiert operative Uploads mit einer reservierten Mindestbandbreite für die Crew (typischerweise 10 bis 20 Mbit/s auf einer 50 bis 150 Mbit/s Verbindung). Das Crew-SSID verwendet WPA2- oder WPA3-Authentifizierung mit einem gemeinsamen Passwort oder pro Benutzer-Anmeldedaten, falls der Router dies unterstützt. Das operative VLAN hat keinen Internetzugang für Systeme, die ihn nicht benötigen (CCTV, interne Überwachung), wodurch die Angriffsfläche reduziert wird.

Management und Sichtbarkeit

Alle SIM-Karten werden über eine einzige Konnektivitätsplattform verwaltet, wobei dem Flottenmanager Echtzeit-Nutzungsdaten zur Verfügung stehen. Per Schiff und auf Flottenebene getrennte Berichte scheiden den Betriebsverbrauch vom Gesamtverbrauch, sodass die Nutzung durch die Besatzung als separater Posten aufgeführt wird. Bei Bedarf können pro SIM Datengrenzen festgelegt werden, obwohl Flottenbetreiber mit gemeinsam genutzten Datenpools dies in der Regel auf Pool-Ebene und nicht pro Schiff verwalten.

MLC 2022, Personalbindung und die Geschäftsgrundlage

Die MLC 2022-Änderung, die am 23. Dezember 2024 in Kraft trat, fügte den Tierschutzstandards, die Schiffe unter MLC-ratifizierenden Flaggenstaaten bereitstellen müssen, formell die soziale Konnektivität hinzu. Standard A3.1 und Richtlinie B3.1.11 verlangen von Reedern, wo immer dies zumutbar ist, Zugang zum Internet bereitzustellen, wobei die Kosten angemessen bleiben müssen. Nichteinhaltung hat Auswirkungen auf die Hafenstaatkontrolle und in einigen Gerichtsbarkeiten auch auf behördliche Strafen.

Compliance ist das Minimum. Der Business Case steht darüber. Die Bindung von Seeleuten ist zu einer messbaren Kostenposition für Betreiber von Handelsschiffen geworden. Branchenforschung von verschiedenen maritimen Wohlfahrtsorganisationen identifiziert die Qualität der Konnektivität durchweg als einen der drei wichtigsten Faktoren, die die Bereitschaft der Besatzung beeinflussen, für den nächsten Vertrag zurückzukehren. Schiffe mit zuverlässiger, segmentierter Besatzungskonnektivität berichten von höherer Bindung, weniger Abgängen während des Vertrags und besseren Rekrutierungsergebnissen.

Für einen Flottenmanager, der die Investitionsentscheidung prüft, ist die Berechnung einfach. Ein Marine-Router mit VLAN-Unterstützung verursacht geringe Investitionsausgaben. Eine Multi-Netzwerk-SIM mit einem gemeinsamen Datenpool ersetzt mehrere Verträge pro Schiff zu geringeren Gesamtkosten als Satellitenverbindungen pro Schiff. Die Konnektivitätsmanagementplattform ersetzt die manuelle Verwaltung pro SIM-Karte. Die Gesamtkosten sind in der Regel niedriger als die Kosten für einen einzigen VSAT-Vertrag pro Schiff, und die operativen Vorteile (kontinuierliche Abdeckung, getrennter Datenverkehr, Echtzeit-Transparenz) sowie die Wohlfühlvorteile (zuverlässiger Zugang für die Besatzung) kommen noch hinzu.

Häufig gestellte Fragen

Kann ich Crew-WLAN und operative Systeme auf derselben SIM-Karte betreiben?

Ja, und das ist die Standardkonfiguration auf modernen Handelsschiffen. Die Trennung zwischen Besatzungs- und Betriebsverkehr erfolgt über den Router des Schiffes, nicht auf SIM-Ebene. Eine Multi-Netzwerk-SIM stellt die Mobilfunkverbindung bereit, und der Marine-Router verwendet VLANs (Virtual Local Area Networks), um isolierte Netzwerke für Besatzung, Betriebssysteme und Verwaltung zu erstellen. Jedes VLAN erhält seine eigene SSID, seine eigenen Zugriffsregeln und seine eigene Bandbreitenzuweisung über die QoS-Konfiguration.

Brauche ich ein privates APN, um Crew- und operative Daten auf einem Schiff zu trennen?

Nein. Ein privater APN ist eine Methode zur Netzwerkisolierung, die vor allem bei IoT- und M2M-Anwendungen zum Einsatz kommt, bei denen ein durchgängiges privates Routing vom Gerät zum Unternehmensnetzwerk erforderlich ist. Für die Trennung von Besatzung und Betrieb im maritimen Bereich lässt sich dieser Anwendungsfall durch eine VLAN-Segmentierung an Bord kostengünstiger und mit geringerem Aufwand effektiv umsetzen. Die Mobilfunk-SIM-Karte und der APN werden gemeinsam genutzt; die Trennung erfolgt über den Router unter Deck.

Wie unterstützt Weconnect die Konnektivität für das Wohlbefinden der Besatzung?

WeConnect stellt die zellulare Konnektivitätsschicht bereit: eine nicht gesteuerte Multi-Netzwerk-SIM, die sich mit über 700 Mobilfunkanbietern in 195 Ländern verbindet, gemeinsame Datenkontingente für die gesamte Flotte und die Echtzeit-Nutzungsüberwachung über die Konnektivitätsmanagementplattform. Die On-Board-Segmentierung zwischen Crew- und operativem Datenverkehr wird über den Schiffsrouter abgewickelt. Diese Aufgabenverteilung ist Industriestandard: Der Telekommunikationsanbieter liefert die Verbindung, die Schiffs-Hardware kümmert sich um das interne Netzwerkdesign. Zweitens steht auch eine individuelle Option für Crew-Mitglieder zur Verfügung, mit der Business-eSIM.

Was sieht die MLC-Änderung von 2022 hinsichtlich des Internetzugangs auf Schiffen vor?

Die Änderung der MLC 2022, die seit dem 23. Dezember 2024 in Kraft ist, verpflichtet Reedereien, Seeleuten an Bord als Teil ihrer Fürsorgepflichten gemäß Standard A3.1 und Richtlinie B3.1.11 einen angemessenen Internetzugang zu gewähren. Die Anforderung ist, wo immer es praktisch möglich ist, Zugang zu gewähren, wobei etwaige Gebühren angemessen zu halten sind. Die Änderung legt keine Bandbreite oder Technologie fest, aber unzuverlässiger oder unverhältnismäßig teurer Zugang erfüllt nicht den Standard.

Wie funktionieren gemeinsame Datenpools bei einer Schiffsflotte?

Ein gemeinsamer Datenpool fasst die Datenkontingente aller SIM-Karten in der Flotte zu einer einzigen, gebündelten Zuteilung zusammen. Ein Schiff mit hohem operativem Datenverbrauch in einem Monat zieht mehr aus dem Pool, während ein Schiff vor Anker weniger verbraucht. Der Flottenmanager überwacht den Verbrauch auf Pool-Ebene und nicht pro Schiff, was den administrativen Aufwand für die Anpassung einzelner Pläne entfällt. Weconnect unterstützt gemeinsame Datenpools über seine maritimen und IoT-SIM-Portfolios hinweg, mit Echtzeit-Verbrauchsvisibilität pro SIM in der Konnektivitätsmanagementplattform.

Kann ich überwachen, wie viele Daten die Besatzungen auf jedem Schiff verbrauchen?

Ja, über die Konnektivitätsmanagementplattform. Der Verbrauch pro SIM-Karte ist in Echtzeit sichtbar, und wenn der Router an Bord des Schiffes Crew- und operativen Datenverkehr über VLANs trennt, kann der Flottenmanager den Verbrauch pro VLAN zusätzlich über die eigene Managementoberfläche des Routers überwachen. Die Kombination bietet volle Transparenz: den gesamten Schiffsverbrauch auf SIM-Ebene und die Aufteilung zwischen Crew und Betrieb auf Router-Ebene.

Nächste Schritte

Ob Ihre Flotte von einer reinen Satellitenkonfiguration auf eine hybride Mobilfunk- und Satellitenanbindung umstellt oder von einer flachen Netzwerkverbindung auf eine segmentierte Architektur aufrüstet, die das Wohlbefinden der Besatzung neben den operativen Systemen unterstützt, Weconnect bietet die maritime Konnektivitätsschicht und die Verwaltungsplattform, um dies zu unterstützen. Kontaktieren Sie unser Team für maritime Konnektivität für eine Bewertung Ihres aktuellen Setups und Ihrer Flottenrouten.

Direkte Antwort innerhalb von 4 Geschäftszeiten.