SCADA tradicional (WinCC, iFIX, Wonderware) frente a plataforma IIoT en la nube (Eziwan + nube)
| Criterio | SCADA tradicional | IIoT (Eziwan + Nube) |
|---|---|---|
| Arquitectura principal | Centralizada (servidor + clientes) | Distribuida (periferia + nube) |
| Estandarización de protocolos | ✓ Forte (OPC-UA, IEC 61968, DNP3) | Variable (MQTT, REST, OPC-UA) |
| Coste de la implantación inicial | ✗ Elevado (entre 30 000 y 500 000 €) | ✓ Moderado (unas pocas miles de euros por centro) |
| Escalabilidad | ✗ Limitada (licencias por puntos/etiquetas) | ✓ Horizontal, nativa de la nube |
| Latencia de control | ✓ < 100 ms (tiempo real) | ✗ 50-500 ms (supervisión) |
| Modelo Purdue | Niveles 2-3 (supervisión/control) | Nivel 3,5/4 (analítica/nube) |
| Historial de datos | Historian local (OSIsoft PI, etc.) | ✓ Series temporales en la nube (InfluxDB, AWS) |
| Arquitectura de ciberseguridad | ✓ Air-gap OT, red aislada | Internet + VPN sin puertos de entrada |
| Mantenimiento de infraestructuras | ✗ Pesado (servidores locales, licencias) | ✓ Ligera (firmware OTA, nube) |
| Integración en la nube / análisis de datos | ✗ Complejo (conectores específicos) | ✓ Nativo (API REST, MQTT) |
| Integración OPC-UA | ✓ Estándar (servidor nativo) | ✓ Cliente OPC-UA (pasarela Eziwan) |
| Tiempo de implementación | ✗ De meses a años (ingeniería) | ✓ De días a semanas (ZTP) |
| Madurez tecnológica | ✓ Muy maduro (más de 30 años) | En rápido crecimiento |
| Coste total en 5 años (10 centros) | ✗ De 200 000 a 2 millones de euros | ✓ De 50 000 a 200 000 € |
| Acceso móvil fuera de las instalaciones | A través de un cliente VPN dedicado | ✓ Navegador web o aplicación móvil |
8 aspectos para comprender el SCADA y el IIoT en su contexto real
El SCADA (Supervisory Control and Data Acquisition) es el estándar de la supervisión industrial desde la década de 1970. Supervisa y controla en tiempo casi real los procesos industriales: distribución de agua y saneamiento, redes eléctricas, petroquímica y transporte. Sus puntos fuertes son su fiabilidad, su redundancia, sus protocolos estandarizados (OPC-UA, DNP3, IEC 61850) y su arquitectura contrastada. Los principales proveedores —Siemens WinCC, AVEVA (antes Wonderware) InTouch, GE Proficy iFIX e Ignition de Inductive Automation— ofrecen soluciones escalables desde 100 hasta varios millones de puntos de datos.
El IIoT (Internet industrial de las cosas) no es un único programa, sino una arquitectura: sensores y equipos conectados a pasarelas periféricas (como Eziwan) que transmiten datos a plataformas en la nube para su análisis, visualización y acceso remoto. El IIoT destaca en aquellos ámbitos en los que el SCADA tiene limitaciones: instalaciones múltiples y geográficamente dispersas, acceso remoto desde un smartphone o un navegador, integración con herramientas empresariales (ERP, BI, mantenimiento predictivo). La curva de adopción es más rápida, el coste inicial más bajo y la escalabilidad prácticamente ilimitada.
OPC-UA (IEC 62541) es la tecnología clave que permite la coexistencia de ambos mundos. Como estándar de interoperabilidad industrial con seguridad nativa (TLS, autenticación mediante certificado), modelo de información orientado a objetos y transporte IP, OPC-UA ha sido adoptado por todos los principales proveedores de sistemas SCADA y fabricantes de PLC (Siemens S7-1500, Schneider M580, Rockwell ControlLogix). Eziwan implementa un cliente OPC-UA capaz de leer los datos de un servidor OPC-UA SCADA o PLC y enviarlos a la nube, creando así un puente natural entre la arquitectura SCADA local y la capa IIoT en la nube.
Los Historians SCADA (OSIsoft PI System, AVEVA PI, GE Proficy Historian) son bases de datos especializadas en el historial de procesos, con compresión propia (SwingDoor para PI), acceso a través de la API Web de PI o SQL, e integración nativa en los sistemas SCADA. Funcionan de forma local con licencias por etiqueta, lo que resulta costoso a gran escala. Las bases de datos de series temporales en la nube (InfluxDB, TimescaleDB, AWS Timestream, Azure ADX) son de código abierto o SaaS, con un coste proporcional al volumen ingesto, una escalabilidad horizontal ilimitada y API REST/MQTT estándar. Eziwan escribe directamente en InfluxDB o TimescaleDB a través de su protocolo de escritura nativo, lo que simplifica la arquitectura de datos.
El modelo de Purdue (ISA-95) organiza los sistemas OT en zonas aisladas: la red OT (niveles 0-3) está separada de la red IT (niveles 4-5) por una DMZ (nivel 3,5). Este modelo garantiza el aislamiento, pero complica el acceso remoto. El IIoT con la pasarela Eziwan respeta este modelo: la pasarela establece únicamente una conexión saliente (zero-inbound-port) a través de OpenVPN hacia la nube, sin abrir ningún puerto de entrada en la red OT. La red SCADA permanece físicamente aislada, y el acceso remoto se realiza a través del túnel OpenVPN bajo un estricto control. Esta es la arquitectura recomendada por la ANSSI para la conexión de sistemas industriales críticos a la nube.
La gran mayoría de las instalaciones industriales son «brownfield»: ya cuentan con un sistema SCADA operativo, a veces con 15 años de antigüedad, que es imposible de sustituir sin correr un riesgo operativo importante. El enfoque inteligente del IIoT consiste en no tocar el SCADA, sino en añadir una capa de conectividad paralela. Eziwan se conecta a los equipos industriales (PLC, RTU) a través de Modbus, independientemente del SCADA, y envía los datos a la nube. Resultado: se mantiene la supervisión local del SCADA y se añaden análisis de IIoT en la nube sin alterar el sistema existente. Este enfoque «brownfield» es el más habitual en los proyectos de digitalización industrial en Francia.
El coste del IIoT en la nube incluye: la pasarela Eziwan (entre 800 y 1.500 euros por emplazamiento), la suscripción a la nube (entre 50 y 200 euros por emplazamiento y mes) y los costes de almacenamiento de series temporales (variables en función del volumen). En un periodo de 3 años para 10 emplazamientos: entre 15 000 y 30 000 euros de CAPEX + entre 18 000 y 72 000 euros de OPEX = entre 33 000 y 102 000 euros de TCO. Un sistema SCADA local comparable (WinCC, 10 emplazamientos): licencias de 50 000 a 200 000 euros, servidores 20 000 euros, ingeniería 50 000 euros, mantenimiento anual 15 000 euros = de 185 000 a 410 000 euros en tres años. El IIoT en la nube supone un TCO entre 3 y 5 veces inferior en los casos de supervisión de múltiples emplazamientos.
La arquitectura híbrida emergente combina un sistema SCADA local para el control crítico en tiempo real y el IIoT en la nube para el análisis de datos, el acceso remoto y la integración con el ERP. El SCADA supervisa y controla localmente a través de OPC-UA. La pasarela Eziwan lee los datos OPC-UA del SCADA y los envía a la nube para su análisis y acceso remoto. Esta arquitectura preserva las garantías de tiempo real y seguridad del SCADA, al tiempo que se beneficia de la escalabilidad y la accesibilidad del IIoT en la nube. Es la arquitectura recomendada por la Industria 4.0 y RAMI 4.0 (Modelo de Arquitectura de Referencia de la Industria 4.0).
4 arquitecturas reales que ilustran la complementariedad entre SCADA e IIoT
Contexto: Servicio de aguas que gestiona una planta de tratamiento (SCADA Wonderware) y 40 estaciones de bombeo repartidas por el territorio
La estación principal mantiene su sistema SCADA Wonderware para el control en tiempo real del tratamiento (cloración, filtración, turbidez). Las 40 estaciones de bombeo dispersas, que carecen de un sistema SCADA local, se supervisan a través de una pasarela Eziwan 4G. El panel de control en la nube de Eziwan consolida los datos de las 40 estaciones con alertas por SMS y correo electrónico. El puente OPC-UA conecta el SCADA central con la plataforma en la nube para ofrecer una visión unificada. Reducción del 70 % de los desplazamientos de intervención gracias a la televigilancia IIoT.
Contexto: Fabricante de piezas de plástico con 12 máquinas de inyección, sin sistema de supervisión actual
Al no disponer de presupuesto para un sistema SCADA completo (60 000 euros como mínimo), la pyme ha instalado tres pasarelas Eziwan para supervisar las 12 prensas a través de Modbus TCP. El panel de control en la nube muestra en tiempo real los ritmos de producción, el consumo energético y los tiempos de inactividad. Las alertas de desviaciones en el proceso se envían a los jefes de equipo a través de sus smartphones. El retorno de la inversión se alcanzó en 8 meses gracias a la reducción de las paradas no planificadas y a la optimización del consumo eléctrico.
Contexto: Planta de refino con el sistema SCADA Siemens WinCC para el control de procesos y necesidad de análisis predictivo
El sistema SCADA WinCC gestiona el control en tiempo real de la unidad (presión, temperatura, caudal) con redundancia de CPU y una red OT aislada. La pasarela Eziwan lee los datos a través de OPC-UA desde el servidor WinCC y los envía a una plataforma de análisis en la nube para el mantenimiento predictivo de los compresores y los intercambiadores de calor. Los datos de vibraciones y temperaturas se analizan mediante algoritmos de aprendizaje automático (ML) para predecir las averías con 72 horas de antelación. No es necesario realizar ninguna modificación en el SCADA ni en la red OT existente.
Contexto: Gestor de patrimonio encargado de supervisar 50 edificios equipados con contadores de energía y reguladores de gestión técnica de edificios (GTB)
Cada edificio cuenta con una pasarela Eziwan que lee los contadores de energía (gas, electricidad, agua) en Modbus RTU y los reguladores de gestión técnica de edificios (GTB) en Modbus TCP. El panel de control en la nube agrupa los 50 edificios con indicadores clave de rendimiento (KPI) de consumo, puntuación ISO 50001 y alertas de desviaciones. La integración con el ERP de gestión patrimonial a través de una API REST automatiza la refacturación de los gastos de comunidad. Un sistema SCADA local para cada edificio habría resultado económicamente absurdo para este caso de uso.
Los 5 errores más comunes en los proyectos de SCADA e IIoT
Un sistema SCADA industrial supervisa y controla procesos críticos en tiempo real, en algunos casos desde hace 20 años. Sustituirlo por una plataforma IIoT en la nube en tan solo unas semanas es un grave error. El enfoque correcto es aditivo: incorporar el IIoT en paralelo al SCADA existente, sin sustituirlo, empezando por los datos no críticos.
Exponer los controladores SCADA directamente en Internet (sin DMZ ni VPN) para permitir el acceso a la plataforma IIoT constituye un grave fallo de seguridad. Hay miles de sistemas SCADA industriales accesibles públicamente en Internet. La pasarela Eziwan con «zero-inbound-port» es el único punto de conexión entre la red OT y la nube.
La implementación del IIoT con conectores propietarios (MQTT de Siemens S7 sin servidor OPC-UA, Modbus no estandarizado) genera una dependencia del proveedor. OPC-UA es el estándar interoperable que garantiza la portabilidad de los datos entre SCADA, MES y plataformas en la nube. Siempre es preferible optar por OPC-UA cuando esté disponible en el equipo.
Los «historians» propietarios (OSIsoft PI, AVEVA Historian) cobran por etiqueta (punto de datos). En una planta con 10 000 puntos de datos, las licencias anuales superan fácilmente los 50 000 euros. El IIoT en la nube con InfluxDB o TimescaleDB se factura por volumen capturado y almacenado, lo que supone un ahorro del 60 al 80 % para las nuevas instalaciones que no cuentan con un sistema Historian heredado.
Añadir una pasarela IIoT a la red SCADA sin aislamiento físico (VLAN dedicada, cortafuegos entre la pasarela y los equipos SCADA) crea una superficie de ataque. La pasarela debe estar en una VLAN dedicada con acceso únicamente a los equipos que debe supervisar. Eziwan implementa esta segmentación de forma nativa a través de sus políticas de enrutamiento selectivo.
¿SCADA, IIoT o una solución híbrida, según tu sector?
El sistema SCADA sigue siendo obligatorio para el control en tiempo real de los procesos de tratamiento (cloración, filtración) y para cumplir con los requisitos normativos. El IIoT de Eziwan lo complementa con la supervisión de varias estaciones de bombeo, el acceso remoto móvil para el personal y las alertas en el smartphone.
Para una pyme industrial que no disponga de un sistema SCADA y no cuente con presupuesto para una implantación completa, el IIoT en la nube de Eziwan ofrece el 80 % de las funcionalidades al 15 % del coste: supervisión de equipos, seguimiento de la producción, alertas y acceso remoto. La inversión en un sistema SCADA completo puede aplazarse hasta alcanzar un tamaño crítico.
Los procesos petroleros y químicos con SIL (Safety Integrity Level) requieren sistemas SCADA certificados con redundancia y tiempo real estricto. El IIoT se complementa con análisis predictivos de los datos de producción, a los que pueden acceder tanto los centros de control remotos como los equipos que trabajan in situ.
La gestión técnica de edificios (GTB), destinada al seguimiento del consumo, el control de los sistemas de climatización y la gestión de alarmas, no requiere las latencias en tiempo real de un sistema SCADA. El IIoT en la nube con Eziwan ofrece todas las funcionalidades necesarias con una arquitectura más sencilla y unos costes reducidos.
Los parques eólicos y las centrales solares con múltiples emplazamientos geográficamente dispersos constituyen el caso de uso ideal del IIoT: supervisión centralizada desde la nube, acceso desde cualquier lugar, análisis de la producción y mantenimiento predictivo. Un sistema SCADA local en cada emplazamiento no tendría justificación económica.
El SCADA controla y supervisa el proceso en tiempo real; el IIoT recopila, archiva y analiza datos a gran escala. Si está bien diseñada, la arquitectura permite que ambos coexistan a través de un bus de datos desacoplado (OPC UA / MQTT) sin interferir en el nivel de control.
Modelo de jerarquía funcional (niveles 0 a 4): sitúa el SCADA (nivel 2) y las plataformas IIoT/MES (niveles 3-4) y define el marco de las comunicaciones.
Segmentación de referencia OT/IT con DMZ industrial (nivel 3,5). El IIoT se conecta a través de esta DMZ, nunca directamente a la red de control.
Estándar de interoperabilidad orientado a objetos y seguro (certificados X.509, cifrado), con modelo de información. Puente privilegiado entre SCADA e IIoT.
Protocolo ligero de publicación/suscripción, ideal para la notificación por excepción en conexiones con restricciones. Sparkplug B estructura el espacio de nombres (UNS) para el IIoT.
Seguridad de los sistemas de automatización: zonas y conductos, segmentación, control de acceso — algo imprescindible en cuanto se conecta el sistema de operación (OT) a la nube.
Estructura del canal secundario de datos (supervisión) paralelo al canal de control, sin afectar a la disponibilidad del proceso.
El canal IIoT es un flujo secundario de lectura, independiente del SCADA. El control en tiempo real permanece en el sistema operativo (OT); solo se transmiten los datos de supervisión, filtrados y agregados en el borde (edge).
| Criterio | SCADA | IIoT |
|---|---|---|
| Objetivo | Control / supervisión | Recopilación / análisis / KPI |
| Modelo de intercambio | Sondeo cíclico | Publicación/suscripción (evento) |
| Latencia objetivo | ms — determinista | s — mejor esfuerzo |
| Protocolo típico | Modbus, OPC UA, IEC 104 | MQTT, OPC UA, REST |
| Ámbito de los datos | Lugar / proceso | Varias sedes / flota |
| Crítica de disponibilidad | Elevada (proceso) | Moderada (analítica) |
Regla de oro: nunca hacer que un bucle de control dependa de un componente en la nube. El IIoT observa, no controla.
Incorporación de un puente OPC UA→MQTT en la DMZ, transmisión a la nube de los KPI energéticos y de mantenimiento predictivo; el sistema SCADA local permanece sin cambios.
Recursos adicionales sobre arquitecturas de supervisión industrial
Pasarela IIoT no intrusiva. Se conecta a su sistema SCADA y a sus PLC existentes a través de OPC-UA o Modbus. Acceso remoto seguro, panel de control en la nube, sin necesidad de modificar el sistema actual.