Dossier sobre el IoT

Supervisión y teleasistencia industrial — Acceso remoto seguro | Eziwan

Supervisión remota y teleasistencia industrial: acceso remoto a controladores lógicos programables, interfaces hombre-máquina (HMI).

En resumen
La asistencia remota industrial permite acceder de forma remota a los controladores lógicos, las interfaces hombre-máquina (HMI) y los equipos a través de un túnel VPN seguro por 4G, sin necesidad de abrir ningún puerto de entrada. Esto reduce los desplazamientos de mantenimiento de 70 à 80 %.

Acceso remoto a controladores lógicos programables (PLC)

El acceso remoto a un controlador lógico programable (PLC) permite al técnico conectarse desde su oficina como si estuviera físicamente en las instalaciones. Puede leer las variables de proceso, modificar parámetros, descargar un programa o analizar un diagnóstico de avería, sin necesidad de desplazarse.

La arquitectura se basa en la pasarela Eziwan instalada en la red OT de la planta. Esta establece un túnel VPN hacia la nube, que actúa como proxy para la conexión del técnico con el controlador. El controlador «ve» una conexión local; el técnico «ve» el controlador como si estuviera en la misma red.

Compatibilidad: Siemens S7-300/400/1200/1500, Schneider Modicon M221/M241/M340, Wago 750, Beckhoff CX, Allen-Bradley, ABB y cualquier controlador con interfaz Ethernet o RS-485.

Recursos:

Introducción al uso de HMI e IHM a distancia

Las interfaces hombre-máquina (HMI/IHM) gráficas —pantallas táctiles, paneles de control, sistemas SCADA locales— pueden controlarse a distancia mediante un acceso remoto (RDP, VNC o navegador web, según el modelo). El técnico ve la pantalla del operador en tiempo real y puede interactuar con ella.

Casos de uso típicos: modificación de una receta en un panel de control Siemens Comfort Panel, diagnóstico de alarmas en un sistema SCADA local Vijeo Citect, configuración de un regulador de temperatura.

Recurso: Acceso remoto a la interfaz hombre-máquina (IHM/HMI) industrial

Acceso remoto por marca de controlador lógico

Cada fabricante de controladores lógicos tiene sus propias características específicas en cuanto a protocolos. Hemos documentado el acceso remoto para las principales marcas:

Marca / equipoGuía específica
Siemens S7 (300/400/1200/1500)Acceso remoto a Siemens S7
Schneider Electric (Modicon M2xx/M340)Acceso remoto a Schneider
Wago (serie 750/1000)Acceso remoto a Wago
Beckhoff (CX/IPC)Acceso remoto Beckhoff
IHM / HMI (todas las marcas)Acceso remoto IHM/HMI
Variadores de velocidadAcceso remoto al variador
Armarios eléctricosAcceso remoto al armario eléctrico

Telediagnóstico y reducción de los desplazamientos

El telediagnóstico va más allá del simple acceso remoto: consiste en analizar el estado de la instalación desde la nube sin necesidad siquiera de iniciar una sesión interactiva. La plataforma Eziwan supervisa continuamente las variables clave y detecta las anomalías antes de que se produzca una avería.

Ejemplos de detección preventiva:

  • Desviación progresiva de un sensor de presión (desgaste de una junta)
  • Aumento del consumo eléctrico de un motor (rodamiento al final de su vida útil)
  • Aumento del número de reinicios de un controlador lógico programable (problema de alimentación)
  • Latencia de red anómala en una pasarela (hay que comprobar la antena 4G)

Este enfoque de mantenimiento predictivo reduce las averías imprevistas y programa las intervenciones fuera del horario de producción.

Recursos:

VPN de «zero-trust» frente a VPN clásica

La VPN industrial «zero-trust» de Eziwan se diferencia fundamentalmente de una VPN empresarial convencional:

CriterioVPN clásicaZero-trust Eziwan
Dirección de la conexiónEntrante (puerto abierto)Solo saliente
Configuración del cortafuegosRegla NAT + reenvío de puertosNo requiere modificaciones
Perímetro de confianzaRed interna = zona de confianzaCero confianza implícita
Acceso granularPor red/subredPor dispositivo + usuario + horario
MFAOpcionalIntegrada por defecto
RegistroVariableExhaustivo y con marca de tiempo
Superficie de ataque expuestaPuerto expuesto a InternetNingún puerto expuesto

Para un análisis detallado: VPN industrial frente a acceso remoto

Nuestras soluciones de acceso remoto

SoluciónDescripción
Acceso remoto industrialDescripción general del acceso remoto OT
Acceso remoto a PLCConexión a controladores lógicos programables de todas las marcas
Siemens S7Características específicas de los modelos S7-300/400/1200/1500
Schneider ElectricModicon M221/M241/M340
WagoSeries 750 y 1000
BeckhoffCX e IPC TwinCAT
HMI industrialIniciación a pantallas y paneles de control
Variador de velocidadAcceso remoto a variadores y controladores
Armario eléctricoDiagnóstico remoto del armario
Telediagnóstico industrialDiagnóstico predictivo sin sesión interactiva
Mantenimiento predictivo IIoTDetectar la avería antes de que se produzca
VPN industrialArquitectura VPN para redes OT
VPN frente a acceso remoto industrialComparativa técnica detallada

Preguntas frecuentes

Ver también