
Professionelle Installation auf Ihrer Infrastruktur – On-Premise, Cloud oder Hybrid
On-Premise
In Ihrem Rechenzentrum
Cloud Installation
AWS, Azure, Hetzner & Co.
Security Setup
VPN, SSO, Hardening
Wir installieren dort, wo Sie es brauchen – professionell, sicher und zuverlässig
Installation auf Ihrer eigenen Hardware in Ihrem Rechenzentrum oder Serverraum
Installation auf Ihrer Cloud-Infrastruktur bei AWS, Azure, Google Cloud oder Hetzner
High-Availability Setup mit umfassenden Security- und Compliance-Features
Sichere Einwahl und Zugriffskontrolle für Ihre Installation
WireGuard, NetBird oder Tailscale
Keycloak, Authentik, Azure AD
TOTP, WebAuthn, YubiKey
Fail2Ban, Rate Limiting, IP Whitelisting
Wir richten für Sie einen sicheren VPN-Zugang zu Ihrer Installation ein – ideal für Remote-Work und externe Mitarbeiter.
Vollständiger LoRaWAN Network Server für IoT-Gateways und Sensoren mit Device-Management
Stadtweite IoT-Netzwerke für Parkplatzmanagement, Müllentsorgung und Umweltmonitoring
Industrielle Sensornetzwerke für Maschinendaten, Predictive Maintenance und Produktionsüberwachung
Intelligente Landwirtschaft mit Boden-, Wetter- und Pflanzensensoren über große Flächen
Gebäudeautomation mit Temperatur-, Feuchtigkeits- und Energiesensoren
GPS-Tracking und Standortverfolgung für Fahrzeuge, Container und Wertgegenstände
Full-Service Installation ohne versteckte Kosten
Expertise, die Sie voranbringt
Wir haben dutzende Enterprise-Installationen erfolgreich umgesetzt und kennen alle Best Practices.
Umfassendes Security Hardening nach OWASP, inklusive VPN-Zugang, Firewall-Konfiguration und Audit Logging.
Wir setzen auf Open-Source Software und vermeiden Vendor Lock-in – Sie behalten die volle Kontrolle über Ihre Daten.
Ob AWS, Azure, Google Cloud, Hetzner oder On-Premise – wir installieren dort, wo Sie es brauchen.
Sie erhalten einen festen Ansprechpartner, der Sie während und nach der Installation betreut.
Ihre Installation läuft auf Ihrer Infrastruktur – Sie sind jederzeit unabhängig und können die Lösung selbst weiterbetreiben.
Gut gewählt – wir helfen Ihnen beim Start oder beim Betrieb.
Technische Details zu Infrastruktur, Komponenten und Betrieb
Themen
Wir setzen den ChirpStack LoRaWAN Network Server inkl. der typischen Kernabhängigkeiten auf: ChirpStack, PostgreSQL (Persistenz), Redis (Cache/Queue), sowie in vielen Setups einen MQTT Broker (z.B. Mosquitto) und den ChirpStack Gateway Bridge-Baustein für die Gateway-Anbindung.
Beides: Wir installieren ChirpStack On-Prem, in eurer Cloud oder auf dedizierter Hardware. Häufig bauen wir zusätzlich ein privates Netzwerk (VPN/Private Link) zwischen Gateways/Standorten und der ChirpStack-Umgebung.
Das hängt stark von Gateway-Anzahl, Device-Count, Uplink-Frequenz und Payload-Größe ab. Als Faustregel: Für ein erstes produktives Setup planen wir getrennte Ressourcen für Datenbank (IO/Storage), MQTT und ChirpStack Services ein.
Persistent sind vor allem: PostgreSQL (Konfiguration, Devices, Events, Metadaten), MQTT je nach Konfiguration, und ChirpStack Konfiguration (Config-Files, Secrets). Wir sorgen für saubere Persistenz über Volumes/Managed Disks.
In der Praxis: ja, fast immer, weil MQTT im ChirpStack-Ökosystem die zentrale Nachrichten-Schicht zwischen Komponenten/Gateway-Bridge und Server ist (und auch für Integrationen genutzt wird).
Alle drei Varianten sind möglich: Bei euch (On-Prem / in eurer Cloud), bei uns (Managed Hosting), oder als Managed MQTT. Wichtig ist: Zugriffsschutz, TLS, Credential-Handling und klare Datenfluss-Dokumentation.
Ja. Im Referenz-Setup ist 'EU868' vorkonfiguriert, andere Regionen können sauber umgestellt werden. Wichtig ist dabei u.a. die Region-/Topic-Konfiguration (z.B. Topic-Prefix pro Region).
ChirpStack trennt Traffic typischerweise über Region-Prefixe (z.B. eu868, us915_0 …). Wenn Gateways/Forwarder das falsche Prefix nutzen, landet Traffic im falschen Kontext oder wird nicht korrekt verarbeitet.
Ja – häufig ist das sogar der saubere Enterprise-Ansatz: Gateways/Standorte senden über VPN/Private Network in die ChirpStack-Infrastruktur. Damit reduziert ihr Angriffsfläche und bekommt kontrollierbare Datenflüsse.
Typische Baseline: TLS an den externen Endpunkten (Reverse Proxy/LB), striktes Firewalling, Secret-Management (keine Secrets im Repo), Rollen-/Admin-Konzept, getrennte Admin-Zugänge, Logging/Monitoring mit definiertem Scope.
Im Quickstart ist das UI lokal auf http://localhost:8080 erreichbar; in Produktivumgebungen hängt davor üblicherweise ein Reverse Proxy / Load Balancer mit TLS und Access-Controls.
Typische Varianten: Semtech UDP Packet Forwarder auf UDP Port 1700 (sehr verbreitet) oder Semtech Basics Station standardmäßig auf Port 3001. Welche Variante ihr nutzt, hängt vom Gateway (Vendor/Firmware) ab.
Beides ist möglich: Gateways senden per UDP/Basics Station an eine Gateway-Bridge-Instanz. Alternativ nutzen manche Setups MQTT-basierte Forwarder, die an euren MQTT Broker (z.B. Port 1883) publishen.
Ja. Wir unterstützen beim Gateway-Onboarding end-to-end: Provisionierung, Setup der Forwarder-Variante (UDP/Basics Station), Verbindungstests sowie Dokumentation der Parameter für euren Betrieb.
Fast immer: PostgreSQL (I/O, Backups, Restore-Zeiten), Redis (Performance/Queueing), MQTT Broker (Verfügbarkeit/Throughput). Wir designen die Infrastruktur so, dass diese Bausteine robuste Defaults haben.
Mindestens: regelmäßige PostgreSQL Backups (punktgenau/inkrementell), definierte Retention + Offsite/Second Location, regelmäßige Restore-Tests. Optional: Config-Backups/Secrets und Long-Term Event Storage.
Wir definieren einen Update-Prozess mit: Staging/Test (wenn vorhanden), Wartungsfenster + Kommunikation, Rollback-Optionen (Snapshots/Backups). So bleibt der Betrieb planbar und risikoarm.
Ja – aber 'HA' bedeutet hier meistens: redundante Services, robustes DB-Setup und sauberes Failover-Konzept. Welche HA-Stufe Sinn ergibt, hängt am Use-Case und Budget.
Skalierung erfolgt typischerweise über: getrennte Ressourcen für DB/MQTT/Services, horizontale Skalierung stateless Komponenten, saubere Netzwerk- und Storage-Performance (DB IOPS!).
Wir bieten u.a.: Installation & sichere Baseline, Betrieb/Monitoring/Incident-Handling, Backups/Restore-Tests, Updates/Wartung, Unterstützung bei Gateways, Sensor-Onboarding, MQTT und Datenpipeline. Kurz: Wir kümmern uns um Infrastruktur & Betrieb, ihr nutzt die IoT-Daten.
Entdecken Sie alle Features, Anwendungsfälle und Managed Hosting-Optionen für ChirpStack
Zur ChirpStack ÜbersichtCTO, EVA Real Estate, VAE
"Ich habe vor kurzem mit Timo und dem WZ-IT Team zusammengearbeitet, und ehrlich gesagt war es eine der besten Tech-Entscheidungen, die ich für mein Unternehmen getroffen habe. Von Anfang an hat sich Timo die Zeit genommen, mir jeden Schritt ruhig und verständlich zu erklären. Egal wie viele Fragen ich hatte, er hat mich nie gehetzt. Die Ergebnisse sprechen für sich: Mit WZ-IT haben wir unsere monatlichen Ausgaben von 1.300 $ auf 250 $ reduziert. Das war ein riesiger Gewinn für uns. (übersetzt)"
Data Manager, ARGE, Deutschland
"Mit Timo und Robin ist man nicht nur technisch auf der sicheren Seite – sondern auch menschlich bestens betreut! Ob es um schnelle Hilfe im Alltag oder komplexe IT-Lösungen geht: Die Jungs von WZ-IT denken mit, handeln schnell und sprechen eine Sprache, die man versteht. Die Zusammenarbeit ist unkompliziert, zuverlässig und immer auf Augenhöhe. So macht IT richtig Spaß – und vor allem: Sie funktioniert! Großes Dankeschön an das Team! "
Timo und Robin von WZ-IT haben für uns einen RocketChat-Server aufgesetzt – und ich könnte nicht zufriedener sein! Von der ersten Beratung bis zur finalen Implementierung lief alles absolut professionell, effizient und zu meiner vollsten Zufriedenheit. Besonders schätze ich die klare Kommunikation, die transparente Preisgestaltung und das umfassende Fachwissen, das die beiden mitbringen. Auch nach der Einrichtung übernehmen sie die Wartung, was mir enorm den Rücken freihält und mir ermöglicht, mich auf andere wichtige Bereiche meines Business zu konzentrieren – mit dem guten Gefühl, dass unsere IT in den besten Händen ist. Ich kann WZ-IT uneingeschränkt weiterempfehlen und freue mich auf die weitere Zusammenarbeit!
Wir haben sehr gute Erfahrungen mit Herrn Wevelsiep und WZ-IT gemacht. Die Beratung war professionell, klar verständlich und zu fairen Preisen. Das Team hat nicht nur unsere Anforderungen umgesetzt, sondern mit- und proaktiv weitergedacht. Statt nur einzelne Aufträge abzuarbeiten, wurden uns fundierte Erklärungen geliefert, die unser eigenes Verständnis gestärkt haben. WZ-IT uns mit ihrer strukturierten Herangehensweise viel Druck abgenommen - das war genau das, was wir brauchten und ist der Grund, warum wir immer wieder gerne zurück kommen.
Robin und Timo haben uns hervorragend bei dem Wechsel von AWS nach Hetzner unterstützt! Wir wurden wirklich kompetent beraten und werden auch in Zukunft gerne auf ihre Dienstleistungen zurückkommen.
WZ-IT hat unseren Jitsi Meet Server neu aufgesetzt - professionell, schnell und zuverlässig.
Ob konkrete IT-Herausforderung oder einfach eine Idee – wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Timo Wevelsiep & Robin Zins
Geschäftsführer







