Perché un backup 4G industriale è indispensabile?
La fibra ottica e l’ADSL sono infrastrutture fisiche: possono subire interruzioni. Lavori stradali, cavo reciso da un mezzo da cantiere, guasto a un’apparecchiatura dell’operatore, malfunzionamento del DSLAM locale: le cause delle interruzioni sono numerose e spesso imprevedibili. In un ambiente industriale, un’interruzione di rete può significare:
- Interruzione del monitoraggio SCADA: perdita di visibilità sui processi in corso
- Interruzione dell’accesso remoto: i tecnici non possono più intervenire da remoto
- Blocco dell’invio dei dati: contatori, telemetria e registri degli eventi non vengono trasmessi
- Attivazione di allarmi: i sistemi di supervisione generano allarmi di rete indesiderati
Il backup 4G industriale è la soluzione standard a questo problema. Si tratta di un collegamento cellulare 4G LTE mantenuto in standby, pronto a subentrare al collegamento principale in pochi secondi.
Architettura Dual WAN: fibra principale + 4G di riserva
Il router Eziwan, in configurazione Dual WAN, gestisce contemporaneamente due collegamenti WAN:
| Ruolo | Collegamento | Velocità tipica | Latenza | Utilizzo |
|---|---|---|---|---|
| WAN principale | Fibra / ADSL / SDSL | 10 Mbps – 10 Gbps | 5-15 ms | Traffico normale |
| WAN di riserva | 4G LTE | 20-150 Mbps | 20-50 ms | Solo come backup |
In condizioni di funzionamento normale, il 100% del traffico passa attraverso il collegamento principale. Il collegamento 4G è in standby attivo: il router ne verifica periodicamente la disponibilità, ma non lo utilizza per il traffico di produzione.
In caso di rilevamento di un guasto sul collegamento principale, il 100% del traffico viene trasferito sul 4G — automaticamente, senza intervento umano, in meno di 8 secondi.
Rilevamento dei guasti: i meccanismi di monitoraggio
La qualità del failover dipende dalla rapidità e dall’affidabilità del rilevamento dei guasti. Il router Eziwan utilizza un sistema di rilevamento basato su più metodi:
Monitoraggio fisico del collegamento: perdita del segnale Ethernet (link down) o perdita della sincronizzazione DSL. Rilevamento istantaneo (< 1 secondo). Copre le interruzioni fisiche totali.
Sonde ICMP (ping): ping verso server di riferimento (Google DNS 8.8.8.8, Cloudflare 1.1.1.1) a intervalli configurabili (da 5 a 30 secondi). Rileva i «black hole» (collegamento fisico attivo ma instradamento non funzionante, fenomeno comune in caso di guasti degli operatori).
Sonde DNS: richieste DNS ai resolver dell’operatore. Rilevano i guasti ai servizi DNS che rendono Internet inutilizzabile anche se il collegamento fisico è attivo.
Probe HTTP: verifica dell’accessibilità di un URL specifico (il vostro server SCADA, il vostro cloud). Rileva i guasti delle applicazioni a monte.
Il passaggio in modalità di backup si attiva quando N sensori consecutivi non funzionano (configurabile: da 2 a 5 sensori), il che evita il passaggio in modalità di backup a causa di microinterruzioni transitorie.
Ritorno al tema principale: la logica della stabilizzazione
La logica del ritorno al collegamento principale è fondamentale quanto lo stesso passaggio. Un ritorno troppo rapido su un collegamento instabile (che oscilla tra disponibile e indisponibile) genera il cosiddetto "flapping", ovvero ripetuti passaggi da uno stato all’altro che causano più disturbi alle applicazioni rispetto all’interruzione stessa.
Il router Eziwan applica un periodo di stabilizzazione prima del ritorno:
- Il collegamento principale deve essere rilevato come stabile per almeno 60 secondi (configurabile da 30 secondi a 10 minuti)
- Il ritorno può essere configurato in modalità automatica (ritorno non appena viene rilevata la stabilità) o in modalità manuale (ritorno solo su intervento dell’operatore)
- Un periodo di tolleranza protegge le sessioni in corso durante il ritorno
Mantenimento delle sessioni VPN e SCADA durante il failover
In modalità Cold Standby (configurazione predefinita), il failover comporta un cambiamento dell’indirizzo IP WAN. Le sessioni TCP esistenti (VPN, SCADA, accesso remoto) vengono interrotte e devono riconnettersi. Per le applicazioni industriali standard, la riconnessione automatica dei client VPN e SCADA richiede dai 5 ai 15 secondi — un processo generalmente trasparente per gli operatori.
Per i siti critici che richiedono una continuità totale delle sessioni, sono disponibili due opzioni avanzate:
VRRP (Virtual Router Redundancy Protocol): due router Eziwan (primario e secondario) condividono un indirizzo IP virtuale. In caso di guasto del router primario, quello secondario rileva l’indirizzo IP virtuale e il traffico prosegue senza interruzioni. Le sessioni IP vengono mantenute.
Failover con mantenimento dello stato: sincronizzazione della tabella delle connessioni tra due router Eziwan. Durante il failover, il router secondario riprende esattamente lo stato del router primario — sessioni TCP, tunnel VPN, tabelle NAT.
Casi d’uso: settori in cui il backup 4G è fondamentale
Settori con processi continui (chimico, petrolchimico, agroalimentare): il sistema di supervisione SCADA deve rimanere operativo 24 ore su 24. Un’interruzione del sistema di supervisione può causare l’arresto della linea o anomalie di processo non rilevate.
Distribuzione dell’energia (stazioni elettriche, reti del gas, dell’acqua): gli operatori delle reti energetiche sono soggetti a obblighi di disponibilità previsti dalla normativa. Il backup 4G è spesso imposto dal capitolato d’oneri dei concedenti.
Logistica e magazzini: l’interruzione del WMS (Warehouse Management System) blocca le operazioni di entrata/uscita. Un backup 4G garantisce la continuità delle operazioni durante gli interventi del fornitore di servizi in fibra ottica.
Siti di produzione con gestione just-in-time: in modalità just-in-time, l’interruzione degli scambi EDI con i fornitori può bloccare l’approvvigionamento e la produzione.