Internetverbinding aan boord ten behoeve van het welzijn van de bemanning: hoe de wifi voor de bemanning en de operationele gegevens op één schip van elkaar kunnen worden gescheiden

Het is 22:00 scheepstijd. Het schip ligt voor anker 18 km voor de Nederlandse kust, wachtend op zijn beurt in het offshore windmolenpark. Zes bemanningsleden hebben dienst, scrollend door hun telefoons in de mess. Twee voeren videogesprekken met familie. Eén kijkt naar een voetbalwedstrijd die wordt gestreamd. Op hetzelfde moment is de machinekamer het diagnostische bestand van de avond aan het uploaden naar het onderhoudssysteem aan wal, en de brug trekt weersupdates binnen voor de nachtelijke overtocht. De datapoort is dezelfde. De router is dezelfde. De simkaart is dezelfde. En de operationele upload duurt acht keer langer dan zou moeten, omdat het streamen door de bemanning de verbinding verzadigt.

Dit is de standaardstatus van mobiel internet op de meeste commerciële schepen: één verbinding, alles erop, geen scheiding. Voor vlootbeheerders creëert dit een stil maar persistent probleem. Uploads van operationele gegevens vertragen of mislukken. Welzijn van de bemanning krijgt de schuld wanneer de bandbreedte de werkelijke bottleneck is. En aangezien de wijzigingen in 2022 van het Maritieme Arbeidsverdrag scheepseigenaren nu verplichten om zeelieden redelijke internettoegang te bieden als welzijnsstandaard, is de vraag niet langer of de bemanning toegang moet krijgen. Het is hoe ze toegang kunnen krijgen zonder de systemen waarop het schip draait in gevaar te brengen.

Deze gids legt uit hoe de connectiviteit van schepen is gestructureerd om zowel operationele systemen als het welzijn van de bemanning op dezelfde hardware te bedienen, wat de realistische opties zijn voor scheiding van verkeer, en waar de mobiele SIM-architectuur in dit geheel past.

Waarom één verbinding niet kan dienen voor zowel onbeheerd

De mobiele verbinding van een schip is een beperkte hulpbron. Een standaard 4G LTE-verbinding op 5 tot 8 km van de kust levert doorgaans 20 tot 50 Mbit/s aan bruikbare bandbreedte, afhankelijk van de drukte op de zendmast en de signaalomstandigheden. Op grotere afstanden met een maritieme antenne kan dat in de buurt van de kust oplopen tot 150 Mbit/s. Zodra die bandbreedte in gebruik is, strijden alle apparaten aan boord erom.

Zonder segmentatie ontstaan er drie voorspelbare problemen.

Bemanningverkeer domineert operationele uploads

Streaming video, app-updates en cloudback-ups genereren een continue, hoogbandbreedtebelasting. Eén bemanningslid dat HD-video streamt, verbruikt 3 tot 5 Mbit/s. Zes bemanningsleden die tegelijkertijd streamen, kunnen een link van 30 Mbit/s verzadigen. Operationele uploads, die vaak bursts en tijdgevoelig zijn (.

Het welzijn van de bemanning lijdt onder de prioriteit die aan operationele systemen wordt gegeven

Het omgekeerde is ook waar. Als het schip constant achtergronduploads van CCTV, SCADA-telemetrie of analyse van scheepsonoptimalisatie uitvoert, raakt de bandbreedte van de bemanning krap. Videogesprekken vallen weg, berichtenapps haperen, streaming hapert. De MLC 2022-wijziging, van kracht sinds 23 december 2024, vereist dat rederijen zeevarenden redelijke internettoegang verlenen als onderdeel van hun verplichtingen inzake welzijn van de bemanning. Onbetrouwbare toegang voldoet niet aan die norm.

Beveiligingsrisico's op gedeelde netwerken

Wanneer bemanningsapparaten en operationele systemen een plat netwerk delen, heeft een gecompromitteerd bemanningsapparaat, een niet-gepatchte laptop, een telefoon met een kwaadaardige app, een directe toegangsweg tot de scheepssystemen. Maritieme cybersecurityrichtlijnen van classificatiebureaus bevelen netwerksegmentatie steeds vaker aan als basis. Platte netwerken zijn niet langer acceptabel voor schepen met verbonden operationele systemen.

Hoe scheepsco nnectiviteit eigenlijk is opgebouwd

De misvatting is dat voor het oplossen hiervan een aparte mobiele verbinding voor de bemanning en een andere voor de operaties nodig is. In de praktijk wordt de mobiele laag gedeeld. De scheiding vindt daarboven plaats, in de router en het netwerkontwerp aan boord. Een moderne maritieme connectiviteitsstack heeft drie lagen.

Laag 1: de cellulaire ruggengraat

Dit is de SIM en de antenne die internet leveren aan het schip. Een niet-gestuurde multi-netwerk SIM maakt verbinding met de sterkste beschikbare provider in meer dan 700 netwerken in 195 landen, zodat het schip connectiviteit behoudt tijdens overschrijdingen van territoriale wateren en langs verschillende kustlijnen zonder handmatige interventie. Weconnect's maritieme internetoplossingen gebruik deze niet-gestuurde architectuur als standaard, gekoppeld aan een .

Eén SIM-architectuur bedient zowel operationele vereisten als vereisten voor het welzijn van de bemanning op hetzelfde schip. De cellulaire verbinding weet niet, en kan het ook niet schelen, welk apparaat deze gebruikt. Dat onderscheid wordt gemaakt in de laag erboven.

Laag 2: de maritieme router met VLAN-ondersteuning

Dit is waar verkeersscheiding plaatsvindt. Een router van maritieme kwaliteit die VLAN's (Virtual Local Area Networks) ondersteunt, verdeelt de enkele internetverbinding in logisch gescheiden netwerken. Elke VLAN heeft zijn eigen broadcast-domein, zijn eigen toegangsregels en zijn eigen bandbreedteallocatie. Een typische configuratie van een vaartuig omvat drie tot vier VLAN's:

• Operationele VLAN: brugsystemen, motortelemetergegevens, SCADA, CCTV, analytics voor scheepsoptimalisatie
• Crew welzijn VLAN een toegewijde SSID (netwerknaam) voor persoonlijke apparaten van de bemanning
• Gast VLAN optioneel, voor bezoekers, aannemers of kortetermijn huurders
• Beheer VLAN: routeradministratie, geïsoleerd van al het andere verkeer

Elke.

Laag 3: bandbreedteallocatie en kwaliteit van dienstverlening

VLAN-segmentatie voorkomt toegang tussen netwerken. Quality of Service (QoS)-regels op de router bepalen wie bandbreedte krijgt wanneer de link verzadigd is. Een typisch operationeel profiel geeft prioriteit aan operationele uploads eerst (motor telemetrie, positie rapporten), wijst vervolgens een gegarandeerd minimum toe aan welzijn van de bemanning (10 tot 20 Mbit/s gereserveerd), met resterende bandbreedte beschikbaar voor welke VLAN dan ook die actief is. De router doet dit in realtime, per pakket.

Het resultaat: wanneer het schip zijn avonddiagnostiek van de motor uitvoert, blokkeert de streaming sessie van de bemanning deze niet. Wanneer de diagnostiek voltooid is, wordt de bandbreedte beschikbaar voor de bemanning. Geen van beide partijen gaat ten koste van de ander.

Waar Weconnect past in de stack van maritieme dataoplossingen

Weconnect levert de mobiele connectiviteitsruggengraat, niet noodzakelijk de router aan boord of de VLAN-configuratie. Het IT-team of de systeemintegrator van het schip verzorgt de router en het netwerkontwerp. De waarde die Weconnect toevoegt, zit op drie plaatsen, waarbij routers een optionele service kunnen zijn.

Multi-netwerk simkaart voor continue dekking

De ervaring van het welzijn van de bemanning hangt evenzeer af van de continuïteit van de dekking als van de bandbreedte. Een videogesprek van een bemanningslid dat wegvalt telkens als het schip een territoriale watergrens passeert, is hetzelfde operationele probleem als een mislukte upload van motortelemetrie op hetzelfde punt. Beide worden opgelost door niet-gestuurde toegang tot meerdere netwerken. De SIM verbindt zich met de sterkste beschikbare provider van elke operator in de regio, zonder commerciële sturing. Op de Noordzee, de Baltische Zee of de Middellandse Zee betekent dit dat het schip de verbinding behoudt bij grensovergangen zonder handmatige herconfiguratie.

Gedeelde gegevenspools voor de gehele vloot

Voor vlootbeheerders met 10 of 50 vaartuigen, creëren individuele dataplanen per vaartuig administratieve rompslomp en onvoorspelbare kosten. Weconnect ondersteunt gedeelde datapools, waarbij alle vaartuigen in de vloot putten uit een enkele data-allocatie. Een vaartuig dat een zware operationele week draait, met frequente diagnostische uploads, weerroutegegevens en realtime positierapporten, verbruikt meer. Een vaartuig dat voor bemanningwissel voor anker ligt, verbruikt minder. De gedeelde pool balanceert de vloot zonder planwijzigingen per vaartuig.

Dit is van belang voor het welzijn van de bemanning, omdat het de prikkel wegneemt om de toegang van de bemanning op individuele schepen te beperken. De vlootmanager ziet het verbruik op poolniveau, niet op scheepsniveau, en kan de pool zo dimensioneren dat deze aansluit bij het reële verbruik van de bemanning, zonder dat elk schip te veel wordt overgedimensioneerd.

Realtime monitoring en kostenallocatie

Weconnect's platform voor connectiviteitsbeheer biedt per-sim gebruikszichtbaarheid, realtime monitoring van dataverbruik en toewijzing aan kostenplaatsen. Voor een wagenparkbeheerder betekent dit precies zien hoeveel data elk schip gebruikt, afwijkingen identificeren (een schip dat plotseling 5x het normale volume verbruikt, vaak een teken van een niet-geautoriseerd apparaat of een verkeerd geconfigureerd systeem), en connectiviteitskosten toewijzen aan specifieke kostenplaatsen of operationele profielen. Het platform ondersteunt ook data limieten per simkaart, als het verbruik van een schip op een bepaald niveau moet worden begrensd.

Het platform segmenteert de bemanning niet van de operationele gegevens binnen het schip. Dat gebeurt op de router. Maar het geeft de fleetmanager het inzicht om te verifiëren dat de segmentatie naar behoren werkt en dat het verbruik voor het welzijn van de bemanning binnen het budget blijft.

Praktische configuratie: hoe een werkende opstelling eruitziet

Een standaardconfiguratie voor een kustvaart commercieel schip (offshore supply, veerboot, visserij, binnenvaart) maakt gebruik van één mobiele verbinding en één maritieme router, waarbij VLAN-segmentatie zorgt voor scheiding van het verkeer.

Hardware aan boord

Een maritieme 4G antenne gemonteerd op het hoogst mogelijke punt van het schip, verbonden door één coaxkabel met een maritieme router benedendeks. De router ondersteunt meerdere VLAN's, QoS-regels.

Connectiviteitslaag

Een niet-gestuurd multi-netwerk IoT-simimplementatie in de router, die toegang biedt tot meer dan 700 providers in 195 landen. Voor schepen die voornamelijk nabij de kust opereren, is dit de primaire verbinding. Schepen die opereren in gemengde profielen nabij de kust en op open water voegen Starlink of VSAT toe als failover, waarbij de maritieme router automatisch schakelt tussen mobiel en satelliet op basis van signaalbeschikbaarheid.

Netwerkconfiguratie

Minstens drie VLAN's: operationeel, crew welzijn en beheer. QoS geeft prioriteit aan operationele uploads, met een gereserveerde minimale bandbreedte voor crew (typisch 10 tot 20 Mbit/s op een 50 tot 150 Mbit/s verbinding). De Crew SSID maakt gebruik van WPA2 of WPA3 authenticatie met een gedeeld wachtwoord of per-gebruiker credentials indien de router dit ondersteunt. Operationele VLAN heeft geen internettoegang voor systemen die dit niet nodig hebben (CCTV, interne monitoring), waardoor het aanvalsoppervlak wordt verkleind.

Beheer en zichtbaarheid

Alle simkaarten worden beheerd via één connectiviteitsplatform, met realtime gebruiksgegevens zichtbaar voor de fleetmanager. Rapporten per schip en op vlootniveau scheiden het operationele verbruik van het totale verbruik, zodat het gebruik door de bemanning zichtbaar is als een afzonderlijke post. Datalimieten kunnen per simkaart worden ingesteld indien nodig, hoewel vlootbeheerders met gedeelde datapools doorgaans op poolniveau beheren in plaats van per schip.

MLC 2022, behoud van bemanning en de businesscase

De wijziging van de MLC 2022, die op 23 december 2024 van kracht werd, voegde formeel sociale connectiviteit toe aan de welzijnsnormen die schepen onder vlaggenstaten die de MLC hebben geratificeerd, moeten bieden. Standaard A3.1 en Richtlijn B3.1.11 vereisen dat rederijen waar redelijkerwijs mogelijk internettoegang bieden, waarbij de kosten redelijk blijven. Niet-naleving heeft gevolgen voor de havenstaatcontrole en, in sommige rechtsgebieden, regelgevende boetes.

Naleving is de basis. De businesscase staat daarboven. Het behoud van zeevarenden is een meetbare kostenpost geworden voor commerciële vlootbeheerders. Sectoronderzoek van verschillende maritieme welzijnsorganisaties identificeert consequent de kwaliteit van de connectiviteit als een van de top drie factoren die de bereidheid van de bemanning beïnvloeden om terug te keren voor het volgende contract. Schepen met betrouwbare, gesegmenteerde connectiviteit voor de bemanning rapporteren hogere retentie, minder vertrekken gedurende het contract en betere rekruteringsresultaten.

Voor een wagenparkbeheerder die de investeringsafweging maakt, is de berekening eenvoudig. Een maritieme router met VLAN-ondersteuning voegt een bescheiden capex toe. Een multi-netwerk SIM met een gedeelde databundel vervangt meerdere contracten per schip tegen lagere totale kosten dan satelliet per schip. Het connectiviteitsbeheerplatform vervangt handmatige administratie per SIM. De gecombineerde kosten zijn doorgaans lager dan het afsluiten van één VSAT-contract per schip, en de operationele voordelen (continue dekking, gesegmenteerd verkeer, realtime zichtbaarheid) en welzijnsvoordelen (betrouwbare toegang voor de bemanning) komen daar bovenop.

Veelgestelde vragen

Kan ik de crew wifi en operationele systemen op dezelfde simkaart draaien?

Ja, en dit is de standaardconfiguratie op moderne commerciële vaartuigen. De scheiding tussen crew- en operationeel verkeer gebeurt op de router van het schip, niet op SIM-niveau. Een multi-netwerk SIM biedt de cellulaire verbinding, en de maritieme router gebruikt VLAN's om geïsoleerde netwerken te creëren voor crew-, operationele systemen en beheer. Elke VLAN krijgt zijn eigen SSID, zijn eigen toegangsregels en zijn eigen bandbreedtetoewijzing via QoS-configuratie.

Heb ik een Private APN nodig om de gegevens van de bemanning en operationele gegevens op een schip te scheiden?

Nee. Een Private APN is een methode voor netwerkisolatie, voornamelijk gebruikt voor IoT- en M2M-implementaties waarbij end-to-end private routering van apparaat naar bedrijfsnetwerk vereist is. Voor maritieme bemanning en operationele scheiding zijn VLAN-segmentatie aan boord effectief inzetbaar tegen lagere kosten en complexiteit. De cellulaire SIM en APN worden gedeeld; de scheiding vindt plaats op de router onderdeks.

Hoe ondersteunt Weconnect de connectiviteit voor het welzijn van de bemanning?

Weconnect zorgt voor de cellulaire connectiviteitslaag: een niet-gestuurde multi-netwerk simkaart die verbinding maakt met meer dan 700 providers in 195 landen, gedeelde datapools voor de gehele vloot en real-time gebruiksmonitoring via het connectiviteitsmanagementplatform. De segmentatie aan boord tussen bemanning en operationeel verkeer wordt afgehandeld door de maritieme router. Deze taakverdeling is de industriestandaard: telecomprovider levert de verbinding, de hardware aan boord regelt het interne netwerkontwerp. Daarnaast is er ook een individuele optie voor bemanningsleden beschikbaar met de Zakelijke eSIM.

Wat vereist de wijziging van het MLC 2022 met betrekking tot internettoegang aan boord van schepen?

De wijziging van de MLC 2022, die sinds 23 december 2024 van kracht is, vereist dat rederijen zeevarenden redelijke internettoegang aan boord verstrekken als onderdeel van hun welzijnsoverwegingen onder Standaard A3.1 en Richtlijn B3.1.11. De eis is om toegang te bieden waar redelijkerwijs haalbaar, waarbij de kosten redelijk blijven. De wijziging specificeert geen bandbreedte of technologie, maar onbetrouwbare of buitensporig dure toegang voldoet niet aan de norm.

Hoe werken gedeelde datapools voor een vloot schepen?

Een gedeelde datapool bundelt de datalimieten van alle simkaarten in de vloot tot één collectieve toewijzing. Een schip dat in een bepaalde maand veel operationele data gebruikt, haalt meer uit de pool, terwijl een schip voor anker minder verbruikt. De vlootmanager bewaakt het verbruik op het niveau van de pool in plaats van per schip, wat de administratieve last van het aanpassen van individuele abonnementen wegneemt. Weconnect ondersteunt gedeelde datapools voor zijn maritieme en IoT simkaarten, met realtime inzicht in het verbruik per simkaart in het connectiviteitsmanagementplatform.

Kan ik monitoren hoeveel data de bemanning op elk schip gebruikt?

Ja, via het connectivity management platform. Per-SIM-gebruik is real-time zichtbaar, en als de router aan boord het scheiding maakt tussen bemanning- en operationeel verkeer via VLANs, kan de fleetmanager het verbruik per VLAN bovendien monitoren via de eigen beheerinterface van de router. De combinatie biedt volledige zichtbaarheid: totaal scheepsverbruik op SIM-niveau, en de verdeling tussen bemanning en operationele zaken op router-niveau.

Volgende stappen

Of uw vloot nu overstapt van een satelliet-alleen configuratie naar een hybride mobiele plus satellietopstelling, of een upgrade uitvoert van platte netwerkconnectiviteit naar een gesegmenteerde architectuur die de welzijn van de bemanning ondersteunt naast operationele systemen, Weconnect biedt de maritieme connectiviteitslaag en het beheerplatform om dit te ondersteunen. Neem contact op met ons maritiem connectiviteitsteam voor een beoordeling van uw huidige opstelling en vlootroutes.

Direct reactie binnen 4 werkuren.