Failover LTE: come garantire la connettività dei vostri siti critici

· 9 minuti di lettura
9 min read
Team Eziwan
Team Eziwan
Infrastruttura IoT

Un sito industriale senza connettività equivale a un operatore che lavora alla cieca. Niente supervisione SCADA, niente accesso remoto, niente avvisi di guasto. Per i siti critici — stazioni di pompaggio, sottostazioni elettriche, impianti di produzione in continuo — un'interruzione di rete di 10 minuti può costare diverse migliaia di euro.

La soluzione: il failover LTE automatico con Dual SIM.

Perché un solo operatore non basta​

Anche le reti mobili subiscono interruzioni. Le cause più frequenti sono:

  • Manutenzione da parte dell'operatore: intervallo di 2–4 ore, talvolta senza preavviso
  • Congestione della rete: zone industriali con picchi di traffico (7:00–9:00, 17:00–19:00)
  • Problema all’antenna locale: una sola antenna BTS copre la vostra zona
  • Condizioni meteorologiche: fulmini, ghiaccio sulle apparecchiature radio
  • Lavori: fibra ottica interrotta, ripetitore danneggiato

Statisticamente, un singolo operatore offre una disponibilità di rete del 99,5–99,7%. Sembra molto, ma corrisponde a 13–26 ore di interruzione all’anno.

Con due operatori distinti, la disponibilità complessiva raggiunge il 99,97% — ovvero meno di 2 ore e 30 minuti di interruzione cumulativa all’anno.

Architettura Dual SIM: come funziona il failover​

Il Gateway Eziwan dispone di due slot SIM fisici. La configurazione consigliata è la seguente:

SIM1: Operatore A (Orange)   → Connessione principale
SIM2: Operatore B (SFR) → Connessione di failover

Il failover si basa su un ping watchdog: il router verifica costantemente la connettività della SIM attiva inviando ping ICMP a destinazioni definite (8.8.8.8, il broker MQTT, il vostro server centrale...). Se X ping consecutivi falliscono in un intervallo di tempo Y, si attiva il failover.

Impostazioni consigliate per siti critici​

{
  "failover": {
    "enabled": true,
    "primary_sim": 1,
    "watchdog": {
      "targets": ["8.8.8.8", "1.1.1.1", "mqtt.eziwan.com"],
      "interval_sec": 10,
      "timeout_ms": 3000,
      "fail_threshold": 3,
      "success_threshold": 5
    },
    "cooldown_sec": 120,
    "notifications": {
      "webhook": "https://hooks.slack.com/...",
      "email": ["admin@site.fr"]
    }
  }
}

Questa configurazione attiva il failover se 3 ping consecutivi falliscono (30 secondi di rilevamento) e torna alla SIM principale se 5 ping consecutivi vanno a buon fine (50 secondi di stabilità prima del ritorno).

Le 4 modalità di failover​

Eziwan supporta 4 diverse strategie a seconda delle vostre esigenze:

Modalità 1: Attiva / Failover (consigliata)​

La SIM1 è sempre attiva. La SIM2 si attiva solo in caso di guasto della SIM1. Vantaggio: costi dei dati sotto controllo (la SIM2 non consuma dati quando la SIM1 funziona correttamente).

Modalità 2: Round-robin​

Il traffico passa alternativamente dalla SIM1 alla SIM2 a seconda della qualità del segnale. Vantaggio: utilizza sempre la rete migliore disponibile.

Modalità 3: Bilanciamento del carico​

Il traffico viene distribuito in parallelo tra le due SIM. Raddoppia la larghezza di banda disponibile. Utile per i siti con grandi volumi di dati.

Modalità 4: Attivo/Attivo con priorità​

Entrambe le SIM sono attive, con instradamento intelligente in base al tipo di traffico (traffico critico sulla SIM1, best-effort sulla SIM2).

Caso pratico: stazione di pompaggio dell'acqua potabile​

Uno dei nostri clienti — un consorzio idrico che gestisce 23 stazioni di pompaggio — aveva un problema ricorrente: le interruzioni di servizio di Orange (2-3 volte all'anno per ogni stazione) rendevano impossibile il monitoraggio e costringevano a effettuare ronde preventive manuali.

Configurazione implementata:

  • SIM1: Orange (migliore copertura rurale nella loro zona)
  • SIM2: SFR (rete separata, antenne indipendenti)
  • Watchdog: ping ogni 10 secondi, failover se 3 ping falliscono
  • Notifica: webhook → sistema di monitoraggio Nagios

Risultati su 8 mesi:

  • 7 eventi di failover (rispetto a 0 casi di supervisione senza failover)
  • Tempo medio di failover: 14 secondi
  • Durata totale dell’interruzione effettiva: 0 (failover trasparente per il sistema SCADA)
  • Interventi manuali evitati: 7

Cosa si vede nella dashboard durante un failover​

[14:32:01] ⚠ SIM1 Orange: segnale debole — RSSI -97 dBm
[14:32:11] ⚠ SIM1 Orange: 3/3 pings KO (8.8.8.8, timeout)
[14:32:12] → Basculement SIM2 SFR en cours...
[14:32:18] ✓ SIM2 SFR: connesso — RSSI -72 dBm — Latenza 28 ms
[14:32:19] ✓ Tunnel VPN ripristinato
[14:32:19] ✓ Broker MQTT raggiungibile — ripresa del monitoraggio
[14:32:20] ✉ Notifica inviata: admin@syndicat-eaux.fr

[15:44:02] ✓ SIM1 Orange: segnale ripristinato (5/5 ping OK)
[15:44:03] → Retour SIM1 principale
[15:44:09] ✓ Connettività principale ripristinata

Durata totale dell'interruzione: 7 secondi (tra l'ultimo ping KO e il ripristino della VPN sulla SIM2).

Failover LTE + WAN cablata: la ridondanza multitecnologica​

La ridondanza Dual SIM protegge dai guasti della rete mobile. Tuttavia, un’architettura completa ad alta disponibilità aggiunge una terza dimensione: la ridondanza tecnologica — LTE + linea fissa (ADSL, VDSL o fibra ottica).

Quando la doppia SIM non basta​

La funzione Dual SIM (due operatori di telefonia mobile) non protegge da:

  • Interruzione della copertura geografica: un ripetitore che copre l’intera area di un sito potrebbe essere fuori servizio a causa di una tempesta o di un incendio
  • Congestione massiccia: in caso di eventi eccezionali (catastrofi, esercitazioni militari), entrambe le reti mobili possono andare in saturazione contemporaneamente
  • Vincoli normativi: alcuni settori (OIV, nucleare) impongono vettori di backup diversi dalla tecnologia principale

Architettura WAN ibrida (LTE + ADSL/fibra)​

WAN primaire  :  ADSL/VDSL/fibre  →  |                          |
                                       | Routeur Eziwan dual-WAN  |  →  LAN site
WAN backup   :  LTE 4G SIM1      →  |  failover automatique     |
WAN emergency:  LTE 4G SIM2      →  |                          |

Il Gateway Eziwan può combinare una connessione WAN cablata (porta Ethernet WAN) e due SIM LTE secondo una gerarchia di failover:

  • Livello 1: ADSL/fibra (migliore latenza, SLA dell'operatore)
  • Livello 2: SIM LTE 1 (Orange — migliore copertura nazionale)
  • Livello 3: SIM LTE 2 (SFR — rete separata come ultima risorsa)

Monitoraggio multi-WAN​

Il watchdog monitora contemporaneamente le tre interfacce:

{
  "wan_failover": {
    "interfaces": [
      {"name": "eth0-wan", "type": "fiber", "priority": 1},
      {"name": "lte0-sim1", "type": "lte", "priority": 2},
      {"name": "lte0-sim2", "type": "lte", "priority": 3}
    ],
    "watchdog": {
      "targets": ["8.8.8.8", "mqtt.eziwan.com"],
      "interval_sec": 15,
      "fail_threshold": 3
    }
  }
}

Calcolare la disponibilità effettiva della propria architettura di failover​

La disponibilità di un sistema con failover si calcola secondo la formula:

Disponibilità combinata = 1 - (indisponibilità SIM1 × indisponibilità SIM2)

ConfigurazioneDisponibilità SIM1Disponibilità SIM2Disponibilità combinataTempo di inattività annuale
Senza failover (solo SIM1)99,5%—99,5%~44 h/anno
Doppia SIM (SIM1 + SIM2)99,5%99,5%99,9975%~13 min/anno
Tripla WAN (fibra + LTE×2)99,9%99,5%99,9999%~32 s/anno

La differenza tra "Dual SIM" e "solo SIM" è notevole: da 44 ore a 13 minuti di downtime annuale cumulativo. Questa è la giustificazione tecnica del failover per i siti critici.

Attenzione alle correlazioni: questi calcoli presuppongono guasti indipendenti. Se i due operatori condividono la stessa infrastruttura fisica nella vostra zona (co-locazione nella cabina radio), i guasti saranno correlati e la disponibilità effettiva sarà inferiore a quella teorica. Ecco perché è importante scegliere operatori con infrastrutture geograficamente distinte.

Buona pratica: testare regolarmente il failover​

Un failover che non è mai stato testato è un failover che potrebbe fallire nel momento meno opportuno. Eziwan consente di avviare un test di failover forzato dalla dashboard:

  1. Dashboard → Dispositivo → Azioni → "Verifica failover"
  2. Eziwan forza il passaggio alla SIM2 e misura il tempo di failover
  3. Verificate che la SIM2 sia effettivamente operativa
  4. Ritorno automatico alla SIM1

Raccomandazione: eseguire il test una volta al mese su ogni sito critico.

Domande frequenti​

Il tempo di commutazione di 14 secondi è garantito? No — si tratta di un risultato osservato in un caso specifico. Il tempo di failover dipende da: la configurazione del watchdog (numero di ping falliti richiesti, intervallo), la velocità del modem nell'ottenere un indirizzo IP sulla SIM secondaria e il tempo di ripristino del tunnel VPN. Una configurazione aggressiva (3 ping × 10 s = 30 s di rilevamento) comporta il passaggio da una SIM all’altra in 30–60 secondi. Una configurazione prudente (5 ping × 30 s) richiede 3–5 minuti.

È necessario avere due contratti SIM diversi con due operatori diversi? Sì — per un vero e proprio failover, le due SIM devono essere di operatori diversi (Orange + SFR, oppure Orange + Bouygues). Due SIM dello stesso operatore risentiranno dello stesso guasto locale alla stazione base (BTS). Il vantaggio della doppia SIM è quello di disporre di reti fisicamente distinte.

Il failover dual SIM protegge da tutte le interruzioni? Protegge dai guasti degli operatori (guasti alle antenne BTS, manutenzione della rete, saturazione). Non protegge invece da: un'interruzione dell'alimentazione elettrica in loco (collegate il router a un UPS), un guasto hardware del router stesso (prevedete un router di ricambio o un contratto di sostituzione), o un'area geografica completamente priva di copertura LTE (raro nella Francia metropolitana).

La VPN si riconnette automaticamente dopo un failover? Sì. Il gateway Eziwan mantiene attivo il tunnel VPN (OpenVPN o WireGuard) sulla nuova connessione. Con IPSec/IKEv2 + MOBIKE, il tunnel rimane attivo anche in caso di cambio dell'IP pubblico. Con OpenVPN (persist-tun), la riconnessione avviene automaticamente in pochi secondi.

Come monitorare gli eventi di failover? La dashboard di Eziwan mostra la cronologia completa degli eventi di connettività per ogni sito. È possibile configurare dei webhook verso il proprio sistema di monitoraggio (Nagios, Zabbix, PagerDuty) oppure avvisi via e-mail/SMS per ogni evento di failover.

Per approfondire​

Avete siti in cui un'interruzione della rete comporta conseguenze critiche? Parliamone — il nostro team tecnico può aiutarvi a definire l'architettura di failover più adatta al vostro parco macchine.

Risorse aggiuntive​