Estaciones de bombeo, subestaciones eléctricas, depósitos en altura, canteras, parques eólicos, estaciones de elevación, instalaciones mineras o agrícolas: una instalación industrial aislada ya no puede depender únicamente de las visitas sobre el terreno. Con una pasarela Eziwan, la supervisión remota combina conectividad 4G LTE, VPN segura, doble SIM, recopilación de datos Modbus, copia de seguridad por satélite, alertas locales e historial de mediciones para que la instalación sea visible, controlable y mantenible desde un panel de control centralizado.
¿Por qué resulta difícil supervisar las instalaciones industriales aisladas?
Una ubicación aislada no es solo una ubicación alejada. A menudo se trata de un entorno en el que se acumulan varias dificultades: falta de fibra óptica, cobertura móvil variable, suministro eléctrico limitado, equipos obsoletos, acceso físico complicado, condiciones meteorológicas adversas, riesgo de vandalismo y falta de personal in situ.
Sin supervisión en tiempo real, cada anomalía se convierte en una investigación. El técnico se desplaza, llega varias horas después del incidente, consulta el controlador lógico programable o la interfaz hombre-máquina local y, a continuación, intenta reconstruir lo que ha ocurrido con muy pocos datos. A veces, la avería ya se ha solucionado; otras, se ha agravado, y las causas fundamentales siguen sin estar claras.
Las dificultades más frecuentes son:
- falta de visibilidad entre dos rondas de inspección sobre el terreno;
- desplazamientos para simples comprobaciones del estado;
- diagnóstico ralentizado por falta de un historial útil;
- desviaciones graduales no detectadas antes de la avería;
- alarmas locales invisibles desde el centro de operaciones;
- activación de alertas de guardia sin contexto técnico;
- pérdida de datos durante un corte de red;
- dependencia de un único operador móvil;
- imposibilidad de abrir puertos de entrada por motivos de seguridad;
- zonas sin cobertura que requieren conectividad por satélite o radio de emergencia;
- riesgos físicos detectados demasiado tarde: intrusión, puerta abierta, temperatura anómala, fallo en el suministro eléctrico.
Por lo tanto, la supervisión de instalaciones aisladas debe concebirse como una arquitectura completa: recopilación de datos a nivel local, comunicación resistente, seguridad de las tecnologías operativas (OT), alertas, autonomía y gestión de múltiples instalaciones.
Arquitectura objetivo para un emplazamiento aislado supervisado
La arquitectura recomendada consiste en colocar una pasarela industrial Eziwan lo más cerca posible de los equipos de campo. Esta recopila los datos locales a través de Modbus RTU, Modbus TCP, entradas digitales, sensores o PLC industriales, y luego los transmite a una plataforma centralizada mediante 4G LTE, 5G cuando esté disponible, Ethernet, satélite o un enlace de respaldo.
Esta arquitectura evita que los controladores queden expuestos en Internet. La pasarela establece un túnel saliente cifrado hacia el concentrador, lo que funciona incluso detrás de un NAT de operador y simplifica la seguridad del sitio.
Los objetivos de la supervisión industrial a distancia
La supervisión a distancia no se limita a mostrar valores en una pantalla. Debe mejorar el funcionamiento, reducir los desplazamientos innecesarios y proporcionar a los equipos la información necesaria para intervenir en el momento adecuado.
Los objetivos prioritarios son:
- conocer el estado de la planta en tiempo real;
- detectar fallos antes de que se produzca una parada de producción o una interrupción del servicio;
- registrar históricamente las mediciones críticas;
- alertar a las personas adecuadas en función de la hora y la gravedad;
- permitir un acceso seguro al controlador lógico o a la interfaz hombre-máquina (IHM);
- mantener la capacidad de alerta local en caso de caída de Internet;
- comparar varias instalaciones desde una misma interfaz;
- documentar los incidentes para mejorar el mantenimiento;
- proteger los flujos de la tecnología operativa (OT) sin puertos públicos;
- llevar un registro de los accesos y las acciones.
Consejo: Principio rector Una instalación aislada debe seguir siendo operativa incluso cuando la red presente fallos. Por lo tanto, la pasarela debe ser capaz de recopilar datos, almacenarlos temporalmente, emitir alertas a nivel local y reanudar la sincronización tan pronto como se restablezca la conectividad.
Recopilación de datos de campo: Modbus, RS-485, TCP y entradas locales
El primer paso consiste en recopilar los datos pertinentes, no todos los datos. En una instalación aislada, el ancho de banda, la energía disponible y la legibilidad operativa son tan importantes como la riqueza de las mediciones.
Las fuentes más habituales son:
- controlador lógico programable (PLC);
- interfaz hombre-máquina (IHM) local;
- variador de frecuencia;
- contador eléctrico;
- sensor de presión;
- sonda de temperatura;
- caudalímetro;
- nivel de depósito;
- detector de apertura de puerta;
- relé de fallo;
- inversor;
- regulador solar;
- sensor meteorológico;
- cámara o detector perimetral cuando el contexto lo justifique.
| Fuente | Protocolo habitual | Datos útiles | Uso |
|---|---|---|---|
| Controlador PLC | Modbus TCP | estados, fallos, valores de consigna | supervisión de procesos |
| Sensores RS-485 | Modbus RTU | presión, nivel, caudal | seguimiento de campo |
| Contador de energía | Modbus RTU o TCP | tensión, corriente, kWh | energía y autonomía |
| IHM local | Ethernet | estado del sistema, alarmas | diagnóstico |
| Entradas digitales | contacto seco | puerta abierta, fallo de relé | seguridad y alerta local |
| Inversor o sistema solar | Modbus | batería, carga, producción | autonomía energética |
Un mapa de puntos debe especificar el nombre, la unidad, la frecuencia, el umbral de alerta, el nivel de criticidad y el responsable funcional. Esta práctica evita que los paneles de control se llenen de valores inútiles.
Conectividad 4G LTE y doble SIM
El 4G LTE suele seguir siendo la mejor opción para conectar una planta industrial aislada: amplia cobertura, costes controlados, velocidad suficiente para la supervisión y un plazo de implementación corto. Pero un solo operador no siempre es suficiente.
La función de doble SIM permite utilizar dos operadores diferentes y cambiar automáticamente cuando la conexión activa deja de estar disponible o se deteriora demasiado. El cambio puede activarse mediante varias señales:
- pérdida del túnel VPN;
- pérdida de conectividad IP;
- latencia demasiado elevada;
- pérdida persistente de paquetes;
- señal de radio insuficiente;
- error en la resolución DNS;
- imposibilidad de conectarse a la plataforma de supervisión.
Precaución: conmutación de red Una conmutación demasiado rápida puede provocar inestabilidad. Es necesario prever tiempos de espera, varias pruebas consecutivas y una lógica de retorno controlada hacia el enlace principal.
Copia de seguridad por satélite para zonas sin cobertura
Algunos lugares no cuentan con una cobertura móvil fiable, o solo la tienen a determinadas horas, dependiendo de la carga de la red y de las condiciones de propagación de la señal. En estos casos, un módem por satélite puede servir como conexión principal o de respaldo.
El satélite resulta especialmente útil para:
- zonas sin cobertura 4G;
- zonas montañosas;
- instalaciones mineras;
- zonas portuarias aisladas;
- parques de energías renovables alejados;
- obras temporales;
- continuidad de las alertas en infraestructuras críticas.
La copia de seguridad por satélite debe utilizarse con prudencia. Dependiendo de la tecnología elegida, la latencia, el coste de los datos, la disponibilidad meteorológica y el consumo eléctrico pueden variar. Por lo tanto, es preferible reservar el satélite para los flujos esenciales: alertas, estados críticos, órdenes autorizadas, sincronización de historiales comprimidos y acceso puntual para fines de diagnóstico.
VPN segura sin puerto público
Una instalación aislada suele ser más vulnerable que una urbana: hay poca vigilancia física, los equipos están expuestos, las intervenciones son esporádicas y, en ocasiones, la conectividad se instala de forma precipitada. Por lo tanto, es fundamental no conectar nunca directamente a Internet un controlador lógico programable, una interfaz hombre-máquina o una interfaz de router.
Eziwan utiliza una lógica de túnel saliente: la pasarela establece una conexión VPN cifrada con un concentrador central. A continuación, los técnicos autorizados acceden a los equipos a través de este túnel, siguiendo unas reglas de filtrado.
Las buenas prácticas son:
- ningún puerto de entrada abierto hacia la red OT;
- túnel OpenVPN o IPsec cifrado;
- certificados individuales;
- autenticación fuerte para accesos sensibles;
- filtrado por IP, puerto y protocolo;
- registro de conexiones;
- revocación rápida de accesos;
- separación entre supervisión, mantenimiento y administración.
Para profundizar en este tema, puede consultar la guía sobre seguridad de redes OT y las soluciones de conectividad industrial.
Alertas inteligentes: evitar el ruido, detectar lo importante
Una alerta útil debe ser precisa, contextualizada y que permita actuar. No basta con un simple mensaje que indique «défaut site». El equipo de guardia debe saber qué centro se ve afectado, qué equipo está implicado, qué parámetro ha superado el umbral, desde cuándo y qué medida se recomienda tomar.
Las alertas pueden referirse a:
- umbral alto o bajo;
- deriva lenta;
- pérdida de comunicación con el controlador;
- pérdida de la conexión VPN;
- cambio de SIM;
- batería baja;
- fallo de alimentación;
- intrusión o puerta abierta;
- temperatura elevada de la caja;
- nivel crítico del depósito;
- presión anómala;
- pérdida de caudal;
- contador bloqueado;
- fallo del inversor;
- fallo en la sincronización con la nube.
Un buen sistema de alertas también debe gestionar la escalada. Si el primer destinatario no confirma que se ha hecho cargo de la alerta, esta puede remitirse a un segundo nivel.
Alertas locales sin conexión a Internet
La supervisión en la nube es útil, pero en ocasiones una planta industrial debe actuar de forma local aunque se interrumpa la conexión. Esa es la función de las alertas locales autónomas.
La pasarela puede controlar un relé, una salida digital o un contacto seco para activar:
- sirena;
- luz indicadora;
- corte de una fuente de alimentación no crítica;
- cierre de una válvula;
- puesta en modo de seguridad local;
- orden enviada a un controlador lógico programable;
- mensaje enviado a una interfaz hombre-máquina local.
Estas acciones deben ser sencillas y estar documentadas. La lógica de seguridad del proceso debe seguir estando a cargo de los controladores lógicos programables y los sistemas previstos para tal fin. La pasarela de supervisión no debe sustituir a una función de seguridad instrumentada.
Historización y reanudación tras un corte
Las instalaciones aisladas suelen sufrir cortes temporales de conexión. Sin embargo, la recopilación de datos no debe interrumpirse por ello. Una arquitectura robusta cuenta con un búfer local: las mediciones se almacenan en la pasarela y se sincronizan cuando se restablece la conexión.
El historial permite responder a preguntas que el tiempo real por sí solo no abarca:
- ¿Cuándo comenzó la desviación?
- ¿Cuánto tiempo ha permanecido el equipo en estado de fallo?
- ¿Está la avería relacionada con una caída de tensión?
- ¿Se agota la batería más rápido de lo previsto?
- ¿El nivel del depósito sigue el ritmo previsto?
- ¿Sigue apareciendo un fallo tras un reinicio?
- ¿El sistema de conmutación SIM mejora realmente la disponibilidad?
| Dato histórico | Frecuencia típica | Valor operativo |
|---|---|---|
| Presión | De 1 a 5 minutos | Detección de fugas u obstrucciones |
| Nivel | De 5 a 15 minutos | Anticipación de llenado o vaciado |
| Energía | De 5 a 15 minutos | Seguimiento de la autonomía y anomalías |
| Temperatura del armario | 5 minutos | prevención de sobrecalentamiento |
| Estado de la VPN | evento | análisis de disponibilidad |
| Alarmas del controlador | evento | diagnóstico de incidencias |
| Conmutación de SIM | evento | seguimiento de la calidad del operador |
Las frecuencias exactas deben adaptarse al proceso, al volumen de datos, a la conectividad y a la autonomía energética.
Panel de control multisitio
Un operador no solo supervisa una instalación. A menudo supervisa todo un conjunto de instalaciones: estaciones de bombeo, armarios de telegestión, subestaciones eléctricas, depósitos, instalaciones de energía renovable o equipos de los clientes.
Un panel de control multisitio debe permitir ver rápidamente:
- instalaciones en funcionamiento normal;
- instalaciones en estado de alarma;
- instalaciones sin comunicación;
- operador activo;
- calidad de la señal;
- autonomía energética;
- últimos eventos;
- mediciones críticas;
- alarmas confirmadas o no;
- historial por instalación;
- comparación entre instalaciones similares.
El objetivo es establecer un orden de prioridad en las intervenciones. Una instalación que lleva dos minutos sin comunicación no presenta el mismo nivel de urgencia que otra con la batería baja, un fallo en la bomba y un nivel crítico.
Energía solar y autonomía
Algunas instalaciones aisladas no disponen de un suministro eléctrico permanente y fiable. Por ello, la supervisión debe incluir la gestión de la energía: panel solar, batería, regulador, inversor, consumo de la pasarela y ciclos de comunicación.
Los aspectos a tener en cuenta son:
- tensión de la batería;
- corriente de carga;
- estado del regulador solar;
- potencia consumida;
- temperatura de la caja;
- tiempo estimado hasta alcanzar el umbral crítico;
- ciclos de corte y reanudación;
- consumo de la conexión por satélite, si se utiliza;
- estrategia de modo de espera.
Información sobre la autonomía En una instalación alimentada por batería o energía solar, la frecuencia de recogida y transmisión de datos debe elegirse con cuidado. Enviar datos no críticos con menos frecuencia puede prolongar la autonomía sin reducir la seguridad operativa.
Mantenimiento remoto y acceso a los equipos
La supervisión aporta visibilidad. El acceso remoto seguro permite actuar. Ambos deben estar separados en cuanto a los derechos.
Un operador puede tener acceso al panel de control y a las alarmas, mientras que un técnico de automatización puede disponer, previa autorización, de un acceso temporal a un controlador lógico o a una interfaz hombre-máquina. Esta separación evita que una cuenta de consulta se convierta en un acceso completo a la red OT.
Ejemplo de política de acceso:
Puesto: técnico en automatización de guardia
Lugares autorizados: estaciones del norte
Equipos autorizados: PLC de la bomba 1, pantalla de usuario local
Protocolos permitidos: Modbus TCP, HTTPS local
Autenticación: certificado y MFA
Duración de la sesión: 2 horas
Plage horaire : astreinte active
Registro: completo
Rescisión: inmediata o al término del contrato
Esta lógica cobra especial importancia cuando los subcontratistas trabajan en emplazamientos alejados.
Casos de uso habituales
La supervisión remota de emplazamientos aislados se aplica a numerosos entornos.
| Sector | Equipos supervisados | Datos críticos |
|---|---|---|
| Agua y saneamiento | bombas, depósitos, válvulas | nivel, caudal, presión, fallo de la bomba |
| Energía | subestaciones, inversores, baterías | tensión, temperatura, estado del disyuntor |
| Minas y canteras | cintas transportadoras, bombas, grupos | funcionamiento, avería, vibración, energía |
| Agricultura | riego, silos, refrigeración | humedad, nivel, temperatura |
| Energía eólica y solar | inversores, subestaciones, datos meteorológicos | producción, avería, comunicación |
| Logística aislada | grupos frigoríficos, acceso, energía | temperatura, puerta, alimentación |
| Telecomunicaciones e infraestructuras | centros de datos, baterías, climatización | energía, temperatura, intrusión |
| Industria móvil | maquinaria temporal, obras | estado, uso, geolocalización si está autorizada |
Cada sector tiene sus prioridades, pero la base sigue siendo la misma: datos fiables, comunicación resistente, alertas útiles y seguridad controlada.
Ejemplo de plano de puntos para una estación de bombeo
| Punto | Fuente | Umbral o regla | Alerta |
|---|---|---|---|
| Nivel del depósito | sensor analógico | umbral alto y umbral bajo | SMS de guardia |
| Presión de impulsión | Modbus RTU | desviación progresiva | correo electrónico de mantenimiento |
| Estado de la bomba 1 | controlador lógico | fallo activo | SMS prioritario |
| Corriente del motor | contador | valor anómalo | ticket de GMAO |
| Puerta del armario | entrada digital | apertura fuera de horario | alerta de seguridad |
| Tensión de la batería | regulador solar | umbral bajo temporizado | alerta de energía |
| Túnel VPN | pasarela | pérdida de conexión | supervisión de red |
| Temperatura del armario | sonda interna | umbral alto | mantenimiento preventivo |
Este tipo de plan hace que la supervisión sea concreta: cada dato tiene un uso, un umbral, un destinatario y una acción asociada.
Integración de GMAO, SCADA y API
Eziwan puede funcionar como un panel de control operativo, pero también puede proporcionar datos a las herramientas ya existentes.
Las integraciones más habituales son:
- SCADA central;
- GMAO;
- plataforma IoT;
- sistema de guardia;
- SIEM;
- data lake;
- ERP de mantenimiento;
- webhook a una herramienta interna;
- exportación a CSV o JSON para su análisis.
| Destino | Datos enviados | Objetivo |
|---|---|---|
| SCADA | estados y mediciones en tiempo real | supervisión centralizada |
| GMAO | fallos y alarmas clasificadas | creación de tickets |
| SIEM | conexiones y eventos VPN | ciberseguridad |
| Plataforma de datos | series temporales | análisis avanzado |
| Webhook | alertas críticas | automatización de procesos de negocio |
La elección depende del nivel de madurez digital de la organización. Para algunos clientes, basta con el panel de control de Eziwan. Para otros, el valor añadido reside en la integración con el sistema SCADA o el sistema de gestión de mantenimiento (GMAO) ya implantado.
Seguridad de la tecnología operativa (OT) y refuerzo de la seguridad in situ
Una instalación aislada puede ser físicamente accesible, pero rara vez está vigilada de forma continua. Por lo tanto, la ciberseguridad debe complementarse con medidas de seguridad sobre el terreno.
Buenas prácticas:
- instalar la pasarela en un armario cerrado;
- desactivar los servicios innecesarios;
- utilizar certificados individuales;
- activar la autenticación multifactorial (MFA) para los accesos de mantenimiento;
- bloquear los puertos públicos de entrada;
- filtrar los flujos hacia los controladores lógicos programables (PLC);
- separar la red OT y el acceso de supervisión;
- registrar las conexiones;
- guardar la configuración;
- documentar los SIM, las antenas y las rutas;
- establecer un procedimiento de revocación;
- probar la restauración tras la sustitución de hardware.
En el caso de las instalaciones críticas, el enfoque puede ajustarse a los principios de la norma IEC 62443 y a las recomendaciones de la ANSSI sobre sistemas industriales.
Implementación típica con Eziwan
Un proyecto de supervisión a distancia puede implantarse de forma gradual.
1. Inventario del emplazamiento
Identifica los controladores, sensores, contadores, entradas digitales, fuentes de alimentación, armarios, posibles antenas y limitaciones físicas.
2. Auditoría de conectividad
Comprueba los operadores móviles disponibles, la ubicación de las antenas, la calidad de la señal y la posible necesidad de un sistema de respaldo por satélite.
3. Cartografía de los puntos
Selecciona las medidas críticas, los estados útiles, las alarmas, los umbrales y las frecuencias de recopilación.
4. Instalación de la pasarela
La pasarela Eziwan está conectada a los equipos de campo, a la red móvil, a la posible conexión de emergencia y a las entradas o salidas locales.
5. Seguridad del túnel
Se establece la VPN de salida hacia la plataforma o el concentrador. Las normas de acceso a los equipos OT se limitan a lo estrictamente necesario.
6. Configuración de las alertas
Se han configurado los umbrales, los tiempos de retardo, los destinatarios, los horarios de guardia, las escaladas y las acciones locales.
7. Pruebas de corte
Simula una pérdida de señal 4G, un cambio de tarjeta SIM, un corte de Internet, una alarma local y una reanudación de la sincronización.
8. Puesta en servicio
El sitio se añade al panel de control multisitio, con historial, derechos de usuario, procedimientos de intervención y documentación.
Errores habituales
Hay varios errores que se repiten en los proyectos de supervisión de emplazamientos aislados.
- elegir una tarjeta SIM sin realizar pruebas sobre el terreno;
- colocar la antena dentro del armario metálico;
- recopilar demasiados datos innecesarios;
- olvidarse del sistema de respaldo local en caso de corte;
- enviar demasiadas alertas no verificadas;
- utilizar una VPN con un acceso demasiado amplio a la red OT;
- descuidar la autonomía eléctrica;
- no probar el sistema de respaldo por satélite;
- olvidar las condiciones de retorno tras una conmutación;
- no documentar los umbrales;
- ignorar los accesos de los subcontratistas;
- confundir la supervisión con la función de seguridad del proceso.
La fiabilidad de una arquitectura se pone de manifiesto sobre todo en situaciones de fallo: pérdida de conexión a la red, corte de suministro eléctrico, alarma crítica, conmutación manual, reinicio y sustitución de equipos.
¿Cómo se integra Eziwan en tu sistema de supervisión industrial?
Eziwan proporciona la capa de conectividad y supervisión entre los equipos de campo y los equipos de operaciones. La pasarela Eziwan recopila los datos in situ, las soluciones de conectividad industrial protegen las conexiones remotas, y la plataforma en la nube centraliza los paneles de control, las alertas, los historiales y el acceso a múltiples emplazamientos.
Este enfoque permite modernizar la supervisión sin tener que sustituir de inmediato los controladores existentes. Es adecuado para instalaciones nuevas, instalaciones heredadas y redes con múltiples emplazamientos que necesitan mejorar la visibilidad sin tener que implementar una infraestructura de red compleja.
Conclusión
La supervisión remota de instalaciones industriales aisladas requiere algo más que un router 4G. Requiere una pasarela industrial capaz de recopilar datos de campo, proteger los accesos a la tecnología operativa (OT), alternar entre operadores, utilizar una conexión de respaldo por satélite si es necesario, activar alertas locales y conservar un historial útil.
Con Eziwan, los equipos pueden supervisar sus estaciones, puestos, depósitos, equipos energéticos o instalaciones temporales desde un panel de control centralizado, al tiempo que reducen los desplazamientos innecesarios y mejoran el diagnóstico. La instalación aislada pasa a ser visible, medible y controlable, incluso cuando la conectividad es deficiente.
Para profundizar en el tema
- Conexión a Internet para instalaciones industriales aisladas — soluciones de conectividad para instalaciones sin cobertura de fibra óptica ni ADSL
- Solución para instalaciones aisladas — supervisión y conectividad «llave en mano» para entornos remotos
- Supervisión de grupos electrógenos — supervise en tiempo real el estado y el consumo de sus grupos electrógenos
- Conexión de respaldo 4G industrial — garantice la continuidad de la supervisión con un enlace de respaldo 4G LTE
- Conectividad industrial — compare las tecnologías para conectar de forma sostenible sus instalaciones aisladas