Conectar un controlador lógico a la plataforma Eziwan

Objetivo​

Esta guía explica cómo conectar un controlador lógico programable (PLC) o una RTU a la plataforma Eziwan para enviar sus datos a la nube y habilitar el acceso remoto seguro. Se describen tres métodos, en función del tipo de conexión disponible en su controlador:

  • Método 1 — Modbus RTU a través de RS-485 (controladores con puerto serie)
  • Método 2 — Modbus TCP a través de Ethernet (controladores con puerto Ethernet)
  • Método 3 — OPC-UA (controladores modernos con servidor OPC-UA integrado)

Al finalizar esta guía, su controlador estará conectado a la plataforma Eziwan, sus datos se podrán ver en el panel de control y podrá configurar alertas por umbrales.

Requisitos previos​

Antes de empezar, comprueba que dispones de lo siguiente:

  • Gateway Eziwan correctamente instalada, con alimentación y conectada a Internet (LED de estado verde).
  • Acceso al panel de control de Eziwan con derechos de administrador en el sitio web correspondiente.
  • Documentación técnica del controlador: lista de registros Modbus o nodos OPC-UA, dirección de esclavo, parámetros de serie.
  • Controlador equipado con al menos uno de los siguientes puertos:
    • Puerto RS-232 o RS-485 — Método 1 (Modbus RTU)
    • Puerto Ethernet con Modbus TCP activado — Método 2
    • Puerto Ethernet con servidor OPC-UA activado — Método 3
  • Un cable RS-485 apantallado y trenzado (método 1) o un cable RJ45 Cat5e/Cat6 (métodos 2 y 3).
  • Protocolos compatibles: Modbus RTU, Modbus TCP, OPC-UA.
sobre la compatibilidad de los controladores probados

Siemens S7-1200 / 1500 / 300 / 400, Schneider Modicon M340 / M580 / Quantum, Allen-Bradley CompactLogix / ControlLogix, Mitsubishi MELSEC iQ-R, Beckhoff CX y la mayoría de los controladores lógicos programables (PLC) y unidades de teleinformática (RTU) compatibles con los protocolos mencionados anteriormente.

Método 1 — Modbus RTU a través de RS-485​

Cableado RS-485​

El bus RS-485 es una conexión diferencial de 2 o 3 hilos. Respeta escrupulosamente la polaridad:

Terminal Gateway EziwanCableTerminal del autómata
A+ (DATA+)Cable 1 (se recomienda color claro)A o D+ o +
B- (DATA-)Cable 2 (se recomienda color oscuro)B o D- o -
GNDBlindaje o cable de tierraGND o COM (si está disponible)

Recomendaciones de cableado:

  • Utilizar un cable trenzado apantallado (p. ej., Belden 9841 o equivalente) para reducir las interferencias electromagnéticas.
  • Conectar el blindaje a tierra únicamente en el lado de la pasarela para evitar bucles de masa.
  • En un bus RS-485 con varios esclavos, colocar una resistencia de terminación de 120 Ω en ambos extremos del cable.
  • Longitud máxima: 1 200 m a 9 600 baudios, 300 m a 115 200 baudios.
Cableado A+/B- invertido

El error más frecuente en Modbus RTU es la inversión de los cables A+ y B-. Si la prueba de lectura devuelve un tiempo de espera agotado, comprueba primero la polaridad del cableado antes de modificar los parámetros del software.

Configuración en la interfaz de Eziwan​

  1. Inicia sesión en el panel de control de Eziwan (https://app.eziwan.com).
  2. Ve a Mi parque → [Nombre del sitio] → Configuración → Fuentes de datos.
  3. Haz clic en Añadir una fuente → Modbus RTU.
  4. Introduce los siguientes parámetros:
ParámetroValor
Dirección de esclavoDirección Modbus del controlador (1–247)
Velocidad de transmisiónIgual que la del controlador: 9 600 / 19 200 / 38 400 / 57 600 / 115 200
ParidadNinguna / Par / Impar (según la configuración del controlador)
Bits de datos8 (estándar)
Bits de parada1 o 2 (según la configuración del controlador)
  1. Añade los puntos de datos: para cada registro que se vaya a leer, indica el código de función (FC01–FC04), la dirección del registro, el tipo de datos (INT16, UINT16, INT32, FLOAT32, BOOL) y la unidad física.
  2. Defina el periodo de adquisición (por ejemplo, cada 10 segundos).
  3. Haga clic en Guardar.

Prueba de lectura (FC03)​

Utiliza la función «Prueba de lectura» en la interfaz de Eziwan para enviar una solicitud FC03 y comprobar la respuesta del controlador antes de activar la transmisión a la nube. Un resultado en verde confirma que la comunicación está establecida. Un tiempo de espera agotado o una excepción Modbus indican un problema de configuración o de cableado.

Método 2 — Modbus TCP a través de Ethernet​

Requisitos previos de red​

Antes de la configuración:

  • La pasarela Eziwan y el controlador deben estar en la misma subred IP (p. ej., 192.168.1.x/24), o bien debe configurarse una ruta entre ambos.
  • El puerto TCP 502 (puerto estándar de Modbus TCP) no debe estar bloqueado por un cortafuegos o un conmutador industrial entre ambos equipos.
  • Modbus TCP debe estar activado en la configuración del controlador (Siemens TIA Portal: módulo Ethernet → servidor Modbus TCP; Schneider Unity Pro: sección Comunicación).

Configuración de IP y prueba de conectividad​

  1. Anota la dirección IP del controlador (p. ej., 192.168.1.10).
  2. Desde el terminal de diagnóstico Eziwan, realiza un ping a la dirección IP del controlador para comprobar la conectividad de red.
  3. Realice una prueba TCP en la IP y el puerto 502 para confirmar que el servicio Modbus TCP responde.

Configuración en la interfaz de Eziwan​

  1. Ve a Mi parque → [Nombre del sitio] → Configuración → Fuentes de datos.
  2. Haz clic en Añadir una fuente → Modbus TCP.
  3. Rellena los parámetros:
ParámetroValor
Dirección IPDirección IP del controlador (p. ej., 192.168.1.10)
Puerto TCP502 (puerto estándar Modbus TCP)
Dirección de esclavo (Unit ID)Dirección del controlador (normalmente 1 o 255)
Tiempo de espera1 000 ms (ajustable en función de la capacidad de respuesta de la red)
  1. Añade los puntos de datos (código de función, dirección de registro, tipo, unidad).
  2. Define el periodo de adquisición.
  3. Haz clic en Guardar.

Prueba de ping y prueba de lectura​

Desde el panel de control de Eziwan, realiza un ping y, a continuación, una prueba de lectura Modbus TCP para comprobar que toda la cadena (red + protocolo) funciona correctamente antes de activar la transmisión a la nube.

Método 3 — OPC-UA​

OPC-UA (Open Platform Communications Unified Architecture) es el protocolo recomendado para los controladores lógicos programables modernos que lo admiten de forma nativa: Siemens S7-1500, Schneider Modicon M580, Beckhoff TwinCAT, Allen-Bradley ControlLogix 5380. OPC-UA ofrece una seguridad superior (autenticación, certificados, cifrado TLS) y una semántica de datos muy completa.

Configuración del servidor OPC-UA en el controlador lógico programable​

Según el fabricante, active el servidor OPC-UA en el software de configuración:

  • Siemens TIA Portal: Propiedades → OPC UA → Servidor → Activar servidor OPC UA. Configure el puerto (por defecto 4840) y los derechos de acceso a los nodos.
  • Schneider Unity Pro / Control Expert: Comunicación → Servidor OPC UA → Habilitado. Defina los nodos expuestos.
  • Beckhoff TwinCAT: módulo TF6100 OPC UA Server integrado, configuración a través de TwinCAT System Manager.

Anota la URL del punto final OPC-UA: opc.tcp://[IP-automate]:4840 (o el puerto personalizado).

Configuración en la interfaz de Eziwan​

  1. Ve a Mi parque → [Nombre del sitio] → Configuración → Fuentes de datos.
  2. Haz clic en Añadir una fuente → OPC-UA.
  3. Rellena los parámetros:
ParámetroValor
URL del servidoropc.tcp://192.168.1.10:4840
Modo de seguridadNinguno / Firmar / Firmar y cifrar (según la configuración del autómata)
AutenticaciónAnónimo / Nombre de usuario + Contraseña / Certificado de cliente
Espacio de nombresÍndice del espacio de nombres del autómata (p. ej., 2 para Siemens)
  1. Navega por el árbol de nodos OPC-UA para seleccionar las variables que deseas supervisar.
  2. Define el periodo de adquisición (o el modo de suscripción por cambio de valor).
  3. Haz clic en Guardar.

Comprobación en el panel de control​

Una vez guardada la configuración, comprueba que los datos se transmiten correctamente:

  1. Abre el Dashboard Eziwan del sitio en cuestión.
  2. Los valores leídos en el controlador deben aparecer en los widgets de datos en tiempo real con una marca de tiempo reciente (inferior a 2 × el periodo de adquisición).
  3. Comprueba la coherencia de los valores comparándolos con la visualización local en la interfaz de usuario o en el panel de control del controlador.
  4. Comprueba que no haya ningún icono de error en la fuente de datos (triángulo naranja o rojo).

Configuración de alertas por umbrales​

Una vez validada la conexión, configura las alertas para recibir notificaciones automáticas en caso de anomalía:

  1. Ve a Alertas → Reglas → Crear una regla.
  2. Selecciona la variable que deseas supervisar (p. ej., «Presión de salida de la bomba»).
  3. Define la condición (p. ej., > 6.5 bar o < 0.5 bar).
  4. Configura el canal de notificación: correo electrónico, SMS o webhook (Slack, Teams, PagerDuty).
  5. Define los horarios de guardia si es necesario.
  6. Activa la regla.

Errores frecuentes​

SíntomaCausa probableSolución
Tiempo de espera / sin respuesta Modbus RTUDirección de esclavo incorrectaComprobar la dirección configurada en el controlador
Tiempo de espera Modbus RTUVelocidad de transmisión no coincidenteAjustar los parámetros serie en ambos extremos
Falta de respuesta Modbus RTUCableado RS-485 invertido A+/B-Invertir los cables A y B en uno de los dos extremos
Tiempo de espera agotado en Modbus TCPPuerto 502 bloqueado por el cortafuegosAbrir el puerto 502 en el cortafuegos o en el conmutador industrial
Excepción Modbus 02 (Dirección de datos no válida)Dirección de registro inexistenteComprueba la lista de registros en la documentación del controlador
Excepción Modbus 03 (Valor de datos no válido)Tipo de datos o longitud incorrectosComprueba el código de función y el número de registros solicitados
OPC-UA: conexión rechazadaCertificado de Eziwan no aprobadoAprobar el certificado de Eziwan en el almacén de confianza del controlador
OPC-UA: autenticación fallidaDatos de identificación incorrectosComprueba el nombre de usuario y la contraseña en la configuración OPC-UA del controlador

Seguridad​

Buenas prácticas que se deben seguir al conectar un controlador lógico programable:

  • Solo lectura por defecto: si su caso de uso no requiere control remoto (escritura en registros), configure el acceso de solo lectura en Eziwan para minimizar la superficie de ataque.
  • VPN activada: asegúrate de que el túnel VPN OpenVPN/IPSec esté activo en la pasarela antes de exponer equipos de tecnología operativa (OT). Nunca dejes un controlador accesible desde Internet sin VPN.
  • Auditoría de accesos: activa los registros de acceso en Eziwan para rastrear todos los accesos remotos a los equipos (quién, cuándo, qué acción).
  • Segmentación de red: aísle la red OT (controladores) de la red de TI en las instalaciones. La pasarela Eziwan es el único puente entre ambas redes.
  • Actualización del firmware: mantenga actualizado el firmware de la pasarela Eziwan para beneficiarse de los últimos parches de seguridad.

Recursos relacionados​

Preguntas frecuentes​

¿Qué protocolos son compatibles para conectar un controlador lógico programable?​

Modbus RTU (RS-485), Modbus TCP, OPC-UA y los protocolos de los fabricantes a través de una VPN de paso. Las entradas de impulsos y analógicas locales de la pasarela completan la recopilación de datos de los sensores simples.

¿Cuánto tiempo se tarda en conectar un controlador lógico programable?​

Con un controlador Modbus TCP ya conectado a la red: menos de 30 minutos (registro del equipo, asignación de registros, comprobación). En RS-485, hay que añadir el cableado A/B y la terminación del bus.

¿Hay que modificar el programa del controlador lógico programable?​

No para la lectura: la pasarela consulta las variables expuestas (palabras %MW, DB, nodos OPC-UA). Solo la escritura de consignas puede requerir reservar una zona de intercambio específica en el programa.

¿Qué hay que comprobar si la conexión no funciona?​

En este orden: capa física (cableado A/B, terminación de 120 Ω en RS-485; ping en TCP), parámetros serie (velocidad, paridad), dirección de esclavo / ID de unidad y, por último, el direccionamiento de los registros (desplazamiento 0 o 1 según las herramientas). La consola muestra tramas y códigos de excepción en tiempo real.

Recursos relacionados​