Bambu Lab Fleet Hub: zentrale Verwaltung für 3D-Drucker-Farmen, doch die Dateien bleiben unverschlüsselt
Bambu Lab startet ein Hardware-Gateway, um bis zu 50 Drucker im lokalen Netzwerk zu koordinieren, mit industriellen APIs und ERP-Integration. Die offizielle Dokumentation offenbart jedoch eine kritische Einschränkung: Arbeitsdateien werden unverschlüsselt gespeichert.
Wenn eine 3D-Drucker-Farm mehr als ein Dutzend Maschinen umfasst, wird die manuelle Verwaltung zum Engpass. Das Zuweisen von Aufträgen, die Überwachung von Materialien und die Kontrolle von Zugriffen erfordern ein Maß an Koordination, das einzelne Schnittstellen nicht bieten können.
Bambu Lab Fleet Hub beantwortet diese Anforderung mit einer dedizierten Hardwareeinheit, die im Unternehmensnetzwerk installiert wird. Es ist weder ein Drucker noch eine Überwachungssoftware: Es ist eine Integrationsschicht zwischen Maschinen und Managementsystemen.
- Verwaltung von bis zu 50 Druckern gleichzeitig
- RESTful-API für die Integration mit ERP- und Produktionssystemen
- Lokaler Betrieb nach initialer Aktivierung
- 40-GB-Cache für Arbeitsdateien
- MQTT-Unterstützung für erweiterte Integration
Lokale Architektur mit Cloud-Aktivierung
Das System arbeitet im lokalen Netzwerk, erfordert jedoch ein initiales Autorisierungsverfahren, an dem die Server des Herstellers beteiligt sind.
Die offizielle technische Dokumentation, Version 1.0 vom 20. Mai 2026, klärt einen wichtigen Aspekt. Der tägliche Betrieb ist lokal, aber die erste Verbindung erfordert eine Authentifizierung über Bambu Lab-Dienste.
Für die Dienste, die proprietäre Designs verwalten, ist diese Unterscheidung nicht unerheblich. Das Label “ohne Cloud” beschreibt den normalen Betrieb, nicht den gesamten Lebenszyklus des Systems.
Die Architektur verwendet X.509-Zertifikate zur Identifizierung von Geräten und Diensten. Der Kommunikationskanal ist durch TLS geschützt. Beim Start prüft Secure Boot die Integrität der signierten Firmware-Komponenten.
APIs für die industrielle Integration
Die RESTful-Schnittstellen ermöglichen die Automatisierung von Druckererkennung, Auftragsverwaltung und Filamentkontrolle.
Fleet Hub stellt Steuerungsfunktionen über lokale HTTP-APIs bereit. Die dokumentierten Vorgänge umfassen das Zuordnen und Aufheben der Zuordnung von Geräten, das Abrufen des Maschinenstatus sowie die Verwaltung von Aufträgen und Materialien.
Ein einzelner Auftrag kann automatisch auf mehrere Drucker verteilt werden. Diese Funktion wird relevant, wenn dasselbe Bauteil repliziert werden muss oder wenn die Maschinen unterschiedliche Konfigurationen haben.
Das System unterstützt auch MQTT für komplexere Integrationen. Die Arbeitsdateien kommen im Format gcode.3mf und werden im lokalen 40-GB-Cache gespeichert.
Momentaufnahmen der Kameras sind über die API verfügbar. Jeder Drucker überträgt das zuletzt aufgenommene Bild, das zentral abgerufen werden kann, ohne auf die einzelnen Schnittstellen zugreifen zu müssen.
Das Problem des Dateischutzes
Der lokale Cache speichert die Arbeitsdateien ohne Verschlüsselung im Ruhezustand, eine kritische Einschränkung für diejenigen, die proprietäre Modelle verwalten.
In der in der Dokumentation beschriebenen Version sind die im 40-GB-Cache gespeicherten Dateien nicht im Ruhezustand verschlüsselt. Die Verschlüsselung wird als zukünftige Funktionalität genannt.
Für einen Service, der Modelle von Industriekunden erhält, stellt dies ein konkretes Risiko dar. Ein physischer Zugriff auf den Hub oder eine Kompromittierung des lokalen Netzwerks setzt die Dateien ohne weitere Schutzbarrieren dem Zugriff aus.
Die Dokumentation erwähnt die Verschlüsselung der Dateien im Ruhezustand als zukünftige Entwicklung, nennt jedoch keine Zeitpläne. Wer eine Installation plant, muss diese Einschränkung gegen die eigenen Sicherheitsanforderungen abwägen.
Das System verwendet MD5 zur Identifizierung der Dateien, einen Algorithmus, der für kryptografische Anwendungen als schwach gilt, aber noch für nicht kritische Integritätsprüfungen verwendet werden kann.
Wem es wirklich dient
Fleet Hub richtet sich an Organisationen, die Dutzende von Druckern verwalten und eine Integration in bestehende Managementsysteme benötigen.
Bei einem Dutzend Drucker bleibt die manuelle Koordination handhabbar. Bei dreißig oder vierzig Maschinen wird es notwendig, die Auftragszuweisung, die Prüfung der Materialverfügbarkeit und die Fortschrittskontrolle zu automatisieren.
Die Integration mit ERP ermöglicht es, Produktionsanforderungen ohne manuellen Eingriff mit verfügbaren Ressourcen zu verknüpfen. Die APIs erlauben den Aufbau individueller Abläufe, die die bestehenden Unternehmensverfahren einhalten.
Die zentralisierte Telemetrie erleichtert die vorbeugende Wartung. Statt jede Maschine einzeln zu prüfen, wird der Status aggregiert und den Überwachungssystemen zur Verfügung gestellt.
Schlussfolgerungen
Bambu Lab Fleet Hub beantwortet ein reales Bedürfnis: Druckerfarmen zu koordinieren, ohne von externen Cloud-Plattformen abhängig zu sein. Die lokale Architektur und die offenen APIs ermöglichen ernsthafte industrielle Integrationen.
Die Einschränkung der Verschlüsselung im Ruhezustand bleibt ein Problem für diejenigen, die sensible geistige Eigentumsrechte verwalten. Die Dokumentation erkennt dies ausdrücklich an, bietet aber keine sofortigen Lösungen.
Für Service- und Produktionsabteilungen, die die kritische Schwelle der manuellen Handhabbarkeit überschreiten, bietet Fleet Hub konkrete Funktionen. Die Wahl hängt von der Abwägung zwischen betrieblichen Anforderungen und spezifischen Sicherheitsanforderungen ab.
articolo scritto con l'ausilio di sistemi di intelligenza artificiale
Fragen & Antworten
Wie viele 3D-Drucker kann Bambu Lab Fleet Hub verwalten?
Fleet Hub kann bis zu 50 Drucker gleichzeitig koordinieren. Es ist eine dedizierte Hardware-Einheit, die im Unternehmensnetzwerk installiert wird, weder ein Drucker noch eine Überwachungssoftware. Es fungiert als Integrationsschicht zwischen den Maschinen und den Managementsystemen.
Funktioniert Fleet Hub ohne Cloud-Verbindung?
Der tägliche Betrieb läuft lokal, aber die Ersteinrichtung erfordert eine Authentifizierung über die Bambu Lab-Dienste. Das Label 'ohne Cloud' beschreibt daher den normalen Betrieb, nicht den gesamten Lebenszyklus des Systems. Für diejenigen, die proprietäre Designs verwalten, ist diese Unterscheidung relevant.
Welche APIs stellt Fleet Hub für die industrielle Integration bereit?
Fleet Hub stellt lokale RESTful-HTTP-APIs bereit für die Zuordnung und Aufhebung der Zuordnung von Geräten, die Abfrage des Maschinenstatus, die Verwaltung von Aufträgen und Materialien. Es unterstützt auch MQTT für komplexere Integrationen. Die Kamera-Snapshots sind zentral über API abrufbar.
Sind die Arbeitsdateien auf Fleet Hub verschlüsselt?
Nein: Die offizielle Dokumentation zeigt, dass die Arbeitsdateien im Format gcode.3mf unverschlüsselt im lokalen 40-GB-Cache gespeichert werden. Dies stellt eine kritische Einschränkung für Dienstleister dar, die proprietäre Designs verwalten.
Welche Sicherheitsmaßnahmen setzt Fleet Hub ein?
Die Architektur verwendet X.509-Zertifikate zur Identifizierung von Geräten und Diensten, mit einem durch TLS geschützten Kommunikationskanal. Beim Start überprüft Secure Boot die Integrität der signierten Firmware-Komponenten. Die Verschlüsselung der Arbeitsdateien fehlt jedoch.
