La redundancia de Internet industrial: más allá de la simple copia de seguridad
La redundancia de Internet industrial es un enfoque arquitectónico cuyo objetivo es eliminar los puntos únicos de fallo (SPOF, por sus siglas en inglés) en la conectividad WAN de una planta industrial. Mientras que una simple conexión de respaldo 4G proporciona una segunda ruta en caso de fallo, la redundancia va más allá:
- Dos enlaces activos simultáneamente (no solo en modo de espera)
- Conmutación transparente sin interrupción de las sesiones TCP
- Supervisión continua del SLA para medir y demostrar la disponibilidad
- Equilibrio de carga para optimizar el uso de ambos enlaces
- Integración en el PCA (Plan de Continuidad de la Actividad) documentada
El objetivo es alcanzar una disponibilidad de la red del 99,99 % (es decir, menos de 52 minutos de interrupción al año), frente al 99,9 % (8,7 horas al año) de un enlace único.
Topologías de redundancia en redes industriales
El router Eziwan admite varias topologías de redundancia WAN, desde las más sencillas hasta las más avanzadas:
Topología 1 — WAN dual activa/pasiva (conmutación por fallo): un enlace principal (fibra) y un enlace de respaldo (4G) en espera activa. Conmutación automática en <8s. SLA estimado: 99,99 %. Coste: bajo (1 router, 1 enlace 4G de respaldo).
Topología 2 — WAN dual activo/activo (equilibrio de carga): dos enlaces activos simultáneamente, con el tráfico repartido entre ambos. SLA estimado: 99,99 %. Ventaja adicional: ancho de banda duplicado. Coste: medio.
Topología 3 — VRRP con dos routers: dos routers Eziwan físicos (maestro + esclavo) que comparten una dirección IP virtual. Redundancia a nivel del propio router (no solo del enlace). SLA estimado: 99,999 %. Coste: elevado. Recomendado para sitios críticos.
Topología 4 — Triple WAN: fibra óptica del operador 1 + fibra óptica del operador 2 + 4G como último recurso. SLA estimado: 99,9999 %. Utilizada por instalaciones de alta criticidad (centros de datos, operadores del sector energético).
VRRP: continuidad de las sesiones sin interrupciones
El protocolo VRRP (Virtual Router Redundancy Protocol, RFC 5798) es el estándar del sector para la redundancia de puertas de enlace de red. Su funcionamiento en el contexto de Eziwan:
IP virtuelle : 192.168.1.1
┌─────────────────────────────┐
│ │
[[Router maestro] ●──────── Fibra (activa) │
192.168.1.2 │ │
│ LAN industriel
[Routeur Esclave]●──────── 4G LTE (standby) │
192.168.1.3 │ │
└─────────────────────────────┘
Los controladores lógicos programables, las interfaces hombre-máquina (HMI) y los equipos de red LAN apuntan a 192.168.1.1 como puerta de enlace; no saben si se están comunicando con el maestro o con el esclavo. En caso de fallo del maestro, el esclavo asume la IP virtual en menos de 3 segundos. Las sesiones TCP (VPN, SCADA) sobreviven a la conmutación sin interrupción.
Equilibrio de carga en la WAN: optimización del ancho de banda
En modo activo/activo, el router Eziwan distribuye el tráfico entre los dos enlaces según unas reglas configurables:
| Estrategia | Principio | Uso recomendado |
|---|---|---|
| Round-robin | Alternancia sesión por sesión | Tráfico homogéneo |
| Ponderado | Proporcional al caudal de cada enlace | Enlaces asimétricos (fibra de 100 M + 4G de 20 M) |
| Por protocolo | SCADA por fibra, VPN por 4G | Prioridad de QoS por aplicación |
| Por dirección IP de origen | Controladores por fibra, TI por 4G | Segregación OT/TI |
La estrategia ponderada es la más habitual en el sector: si la fibra ofrece 100 Mbps y el 4G, 20 Mbps, el router envía cinco veces más tráfico por la fibra que por el 4G.
Supervisión de los SLA y elaboración de informes
La medición continua del SLA de la red es un componente esencial de la redundancia de Internet industrial. El portal Eziwan mide en tiempo real, para cada enlace WAN:
Disponibilidad: tiempo de actividad/tiempo de inactividad por hora, día, semana y mes. Comparación con el SLA contractual de su operador.
Latencia: RTT medio, mínimo y máximo hacia puntos de medición de referencia. Detección de deterioros latentes (conexión lenta antes de interrumpirse).
Gigue (jitter): variación de la latencia. Es un factor crítico para las aplicaciones en tiempo real (VoIP industrial, protocolos cíclicos).
Pérdida de paquetes: porcentaje de paquetes perdidos. Una tasa superior al 0,1 % indica congestión o inestabilidad en la conexión.
Historial de conmutaciones: registro detallado de cada evento de conmutación con fecha y hora, enlace afectado, duración y causa.
Estos datos se incorporan a tus informes PCA y permiten justificar las penalizaciones contractuales ante los operadores.
Integración en el PCA de la red industrial
La continuidad de la red es un componente esencial del Plan de Continuidad de la Actividad (PCA) de las plantas industriales. La redundancia de Internet de Eziwan permite cumplir con los requisitos más estrictos de los PCA:
RTO (Recovery Time Objective): tiempo máximo de recuperación. Con Eziwan, el RTO de la red es de 8 segundos en modo Cold Standby y de 3 segundos en VRRP, muy por debajo del umbral de 1 minuto exigido por la mayoría de los planes de continuidad de negocio (PCA) industriales.
RPO (Recovery Point Objective): pérdida máxima de datos aceptable. Gracias al almacenamiento en búfer local de los datos SCADA e IoT en el router Eziwan, el RPO es nulo: no se pierde ningún dato durante un corte de conexión (los datos se retransmiten al restablecerse la conexión).
Documentación: los informes del SLA y el historial de eventos de Eziwan constituyen la prueba documental del cumplimiento del PCA para sus auditorías internas y externas (ISO 22301, IEC 62443).