¿Por qué es imprescindible contar con una conexión 4G industrial de respaldo?
La fibra óptica y el ADSL son infraestructuras físicas, por lo que pueden sufrir cortes. Obras en la vía pública, cable cortado por una máquina de obra, avería en un equipo del operador, fallo del DSLAM local: las causas de las interrupciones son numerosas y, a menudo, imprevisibles. En un entorno industrial, una interrupción de la red puede suponer:
- Interrupción de la supervisión SCADA: pérdida de visibilidad sobre los procesos en curso
- Interrupción del acceso remoto: sus técnicos ya no pueden intervenir a distancia
- Bloqueo del envío de datos: no se transmiten los contadores, la telemetría ni los registros de eventos
- Activación de alertas: los sistemas de supervisión generan alarmas de red inoportunas
La conexión de respaldo 4G industrial es la solución estándar a este problema. Se trata de una conexión móvil 4G LTE que permanece en modo de espera, lista para tomar el relevo de la conexión principal en cuestión de segundos.
Arquitectura Dual WAN: fibra óptica principal + 4G de respaldo
El router Eziwan, en configuración Dual WAN, gestiona dos enlaces WAN simultáneamente:
| Función | Conexión | Velocidad típica | Latencia | Uso |
|---|---|---|---|---|
| WAN principal | Fibra / ADSL / SDSL | 10 Mbps – 10 Gbps | 5-15 ms | Tráfico normal |
| WAN de respaldo | 4G LTE | 20-150 Mbps | 20-50 ms | Solo como respaldo |
En condiciones normales de funcionamiento, el 100 % del tráfico pasa por el enlace principal. El enlace 4G se encuentra en modo de espera activa: el router comprueba periódicamente su disponibilidad, pero no lo utiliza para el tráfico de producción.
En caso de que se detecte una avería en el enlace principal, el 100 % del tráfico se redirige a la red 4G —de forma automática, sin intervención humana, en menos de 8 segundos—.
Detección de averías: los mecanismos de supervisión
La calidad de la conmutación por error depende de la rapidez y la fiabilidad de la detección de fallos. El router Eziwan utiliza un sistema de detección basado en múltiples métodos:
Supervisión física del enlace: pérdida de la señal Ethernet (enlace inactivo) o pérdida de la sincronización DSL. Detección instantánea (< 1 segundo). Cubre las interrupciones físicas totales.
Sondas ICMP (ping): pings a servidores de referencia (DNS de Google 8.8.8.8, Cloudflare 1.1.1.1) a intervalos configurables (de 5 a 30 segundos). Detecta los «agujeros negros» (enlace físico activo pero enrutamiento defectuoso, algo habitual durante las interrupciones del servicio del operador).
Sondas DNS: consultas DNS a los servidores de resolución del operador. Detecta las interrupciones en los servicios DNS que impiden el uso de Internet, aunque la conexión física esté activa.
Sondas HTTP: comprobación de la accesibilidad de una URL concreta (tu servidor SCADA, tu nube). Detecta fallos en las aplicaciones de nivel superior.
La conmutación se activa cuando N sondas consecutivas fallan (configurable: de 2 a 5 sondas), lo que evita conmutaciones debidas a microcortes transitorios.
Volviendo al tema principal: la lógica de la estabilización
La lógica del retorno al enlace principal es tan importante como la propia conmutación. Un retorno demasiado rápido a un enlace inestable (que oscila entre estar disponible y no estarlo) genera «flapping», es decir, conmutaciones repetidas que perturban más a las aplicaciones que la propia interrupción.
El router Eziwan aplica un periodo de estabilización antes del retorno:
- La conexión principal debe detectarse como estable durante un mínimo de 60 segundos (configurable entre 30 segundos y 10 minutos)
- La vuelta puede configurarse en modo automático (vuelta en cuanto se detecte la estabilidad) o en modo manual (vuelta solo por acción del operador)
- Un periodo de gracia protege las sesiones en curso durante la vuelta
Mantenimiento de las sesiones VPN y SCADA durante la conmutación por error
En el modo Cold Standby (configuración predeterminada), la conmutación provoca un cambio de dirección IP WAN. Las sesiones TCP existentes (VPN, SCADA, acceso remoto) se interrumpen y deben volver a conectarse. En el caso de las aplicaciones industriales estándar, la reconexión automática de los clientes VPN y SCADA tarda entre 5 y 15 segundos, lo que suele pasar desapercibido para los operadores.
Para los sitios web críticos que requieren una continuidad total de las sesiones, hay dos opciones avanzadas disponibles:
VRRP (Protocolo de redundancia de enrutadores virtuales): dos enrutadores Eziwan (primario y secundario) comparten una dirección IP virtual. En caso de fallo del enrutador primario, el secundario asume la dirección IP virtual y el tráfico continúa sin interrupciones. Las sesiones IP se mantienen.
Conmutación por error con estado: sincronización de la tabla de conexiones entre dos routers Eziwan. Durante la conmutación por error, el router secundario asume exactamente el mismo estado que el router primario: sesiones TCP, túneles VPN y tablas NAT.
Casos de uso: sectores en los que la conexión 4G de respaldo es fundamental
Industrias de procesos continuos (química, petroquímica, agroalimentaria): la supervisión SCADA debe permanecer operativa las 24 horas del día. Una interrupción de la supervisión puede provocar la parada de la línea o desviaciones en el proceso que pasen desapercibidas.
Distribución de energía (subestaciones eléctricas, redes de gas y agua): los operadores de redes energéticas están sujetos a obligaciones reglamentarias de disponibilidad. El sistema de respaldo 4G suele ser un requisito impuesto en los pliegos de condiciones de los concesionarios.
Logística y almacenes: la interrupción del WMS (Warehouse Management System) bloquea las operaciones de entrada y salida. Una conexión 4G de respaldo garantiza la continuidad de las operaciones durante las intervenciones del proveedor de fibra óptica.
Plantas de producción con flujo continuo: en el sistema «justo a tiempo», la interrupción de los intercambios EDI con los proveedores puede bloquear el abastecimiento y la producción.