Come scegliere un router 4G industriale nel 2026: la guida completa

· 17 minuti di lettura
17 min read
Team Eziwan
Team Eziwan
Infrastruttura IoT

Nel 2026, la connettività 4G LTE è diventata la spina dorsale dell’IoT industriale in Francia. Dalle stazioni di pompaggio dell’acqua nelle zone rurali ai quadri di controllo delle turbine eoliche, passando per i pannelli di controllo della produzione negli stabilimenti, migliaia di apparecchiature dipendono da un router 4G per trasmettere i propri dati e ricevere comandi. Tuttavia, il mercato è invaso da apparecchiature con caratteristiche molto disparate e una scelta sbagliata può costare cara: guasti in condizioni di gelo, perdite di connettività in siti critici, incompatibilità con i controllori logici già in uso.

Questa guida illustra gli 8 criteri oggettivi per valutare un router 4G industriale, l'elenco delle certificazioni da verificare e le domande da porre al proprio fornitore prima di firmare il contratto.

Perché un router di uso domestico non è sufficiente in ambito industriale​

Il confronto è allettante: un router 4G per il mercato consumer costa dai 60 ai 150 €, contro i 300-800 € di un dispositivo industriale. Ma questo risparmio iniziale spesso si rivela molto costoso nel corso del ciclo di vita.

Le ragioni sono molteplici e documentate:

Intervallo di temperatura. Un router di uso comune è omologato per temperature comprese tra 0 °C e +40 °C — perfetto per un ufficio o un salotto. Un armadio elettrico esterno può raggiungere i -25 °C in inverno nelle Alte Alpi o arrivare a +65 °C in estate sotto il sole della Provenza. Un router industriale progettato per funzionare da -40 °C a +75 °C non risente di queste condizioni.

Alimentazione. Le apparecchiature industriali funzionano a 12 V CC o 24 V CC, talvolta con notevoli ondulazioni. Un router di uso comune richiede 5 V tramite USB o 12 V tramite un trasformatore di alimentazione calibrato per una presa a muro standard. Un router industriale dispone di una regolazione della tensione ad ampio intervallo, spesso da 9 a 60 V CC.

Montaggio. La guida DIN è lo standard universale per i quadri elettrici industriali. Nessun router di uso comune può essere montato direttamente su di essa. Adattare l'installazione richiede tempo e rende il sistema instabile.

Continuità del servizio. Un router consumer che si blocca richiede un riavvio manuale. Alle 3 del mattino, in una stazione di trattamento a 80 km di distanza, ciò comporta un intervento di reperibilità da 500 €. Un router industriale è dotato di un watchdog hardware che riavvia automaticamente l'apparecchiatura in caso di guasto del software.

Durata di vita. I produttori industriali dichiarano un MTBF (Mean Time Between Failures) compreso tra 100.000 e 300.000 ore. I dispositivi destinati al grande pubblico non riportano questi dati, poiché non sono rilevanti per il loro mercato di riferimento.

In sintesi: il costo totale di possesso di un router destinato al mercato consumer installato in un ambiente industriale supera generalmente quello di un dispositivo professionale già a partire dal secondo o terzo intervento di manutenzione.

Gli 8 criteri fondamentali di un router 4G industriale​

Per valutare un router industriale sulla base della sua scheda tecnica è necessario sapere cosa cercare. Ecco gli otto punti da verificare sistematicamente.

1. Intervallo di temperatura operativa Il minimo accettabile per un'applicazione industriale all'aperto va da -20 °C a +70 °C. Per ambienti estremi (sala server non climatizzata in estate, località nordica in inverno), puntare a un intervallo compreso tra -40 °C e +75 °C. Verificare che si tratti della temperatura di funzionamento, non di quella di stoccaggio: la differenza è sempre indicata nella scheda tecnica.

2. Alimentazione CC ad ampio intervallo Un intervallo di 9–60 V CC copre le architetture a 12 V CC (veicoli, macchine mobili) e a 24 V CC (quadri industriali standard). Alcuni modelli supportano tensioni fino a 72 V CC o 110 V CA, utili nei settori dei trasporti o dell’ingegneria civile.

3. Connettori industriali Privilegiate i connettori con terminali a vite o a gabbia per l'alimentazione e le interfacce seriali. I connettori RJ45 devono essere di tipo industriale (IP67 o con protezione meccanica) se l'apparecchiatura è esposta a polvere o umidità.

4. Watchdog hardware Verificate la presenza di un watchdog hardware (hardware watchdog), distinto dal watchdog software. Il watchdog hardware riavvia il sistema anche se il sistema operativo è completamente bloccato. È questa la differenza tra un dispositivo che si riavvia da solo alle 3 del mattino e uno che richiede un intervento manuale.

5. Interfacce seriali (RS-232 / RS-485) Gran parte del parco di controllori industriali installati in Francia comunica ancora tramite Modbus RTU su RS-485 o RS-232. Un router industriale con porta seriale integrata può fungere da gateway di protocollo senza necessità di apparecchiature aggiuntive.

6. Prestazioni LTE Le categorie LTE definiscono le velocità teoriche. Nel 2026, la Cat 4 (150 Mbps in download) rappresenta il requisito minimo per applicazioni di telemetria esigenti. La Cat 12 o la Cat 16 offrono velocità multi-portante utili per la videosorveglianza o gli aggiornamenti di firmware su larga scala. Verificate anche le bande di frequenza supportate (B1, B3, B7, B20, B28 in Francia).

7. GNSS / GPS integrato Indispensabile per le applicazioni mobili (macchine da cantiere, veicoli da trasporto), opzionale ma utile per la geolocalizzazione di beni fissi.

8. Memoria e spazio di archiviazione Per funzioni di edge computing leggere (script Lua, container Docker leggeri) si raccomandano almeno 256 MB di RAM e 256 MB di memoria flash. I modelli di fascia alta offrono 1 GB di RAM e fino a 8 GB di memoria, aprendo la strada ad applicazioni embedded complete.

Certificazioni e norme da verificare (EN 61131, ATEX, IP67, guida DIN)​

Le certificazioni non sono semplici formalità amministrative: determinano la legittimità dell'implementazione in determinati ambienti e la copertura assicurativa in caso di incidente.

CE e RoHS: requisiti indispensabili per qualsiasi immissione sul mercato europeo. Il marchio CE attesta la conformità alle direttive EMC, LVD e RED. La direttiva RoHS garantisce l'assenza di sostanze pericolose (piombo, mercurio, cadmio), come richiesto da numerosi committenti industriali.

EN 61131-2: norma specifica per le apparecchiature di automazione industriale, che disciplina le condizioni ambientali elettriche (immunità EMC), meccaniche e climatiche. Un router certificato EN 61131-2 è stato testato secondo lo stesso standard di riferimento dei controllori logici programmabili (PLC) Siemens, Schneider o Rockwell con cui coesiste.

ATEX / IECEx: obbligatorio se l'installazione avviene in una zona con atmosfera esplosiva (industria chimica, petrolifera, del gas, lavorazione dei cereali). Le zone ATEX 1 e 2 (gas) e 21 e 22 (polveri) richiedono certificazioni specifiche: in tali zone è vietato l'uso di router standard.

IP67: protezione dalla polvere (IP6X = tenuta totale) e dall'immersione temporanea fino a 1 m per 30 min (IPX7). Indispensabile per l'installazione fuori dall'armadio, all'esterno o in un ambiente sottoposto a lavaggio ad alta pressione. L'IP54 è sufficiente per l'installazione in un armadio standard.

FCC Parte 15: se la vostra apparecchiatura è destinata all'esportazione negli Stati Uniti o in Canada, la certificazione FCC è obbligatoria. Alcuni produttori la offrono di serie sulla loro gamma internazionale.

Montaggio su guida DIN: tecnicamente non si tratta di una certificazione, ma verificate che la clip DIN sia conforme alla norma EN 50022 (guida DIN da 35 mm). Le versioni economiche hanno clip che si sganciano in caso di vibrazioni.

Protocolli industriali: Modbus, MQTT, OPC-UA integrati o meno?​

La connettività LTE è necessaria ma non sufficiente. Un router industriale moderno deve supportare i protocolli utilizzati sul campo — o almeno essere in grado di instradare i relativi flussi.

Modbus RTU / Modbus TCP: il protocollo dominante nel parco macchine francese. Un router dotato di porta RS-485 e gateway Modbus RTU → Modbus TCP integrato semplifica l'architettura ed evita l'uso di un convertitore dedicato. Verificate che il router supporti la modalità master (interrogazione degli slave) e non solo il passaggio trasparente.

MQTT: il protocollo di messaggistica leggero preferito per l'invio dei dati al cloud. Un router con client MQTT integrato può pubblicare valori Modbus su un broker MQTT (AWS IoT, Azure IoT Hub, Eziwan Cloud) senza server intermedi. TLS 1.2/1.3 è indispensabile per garantire la sicurezza di questi flussi.

OPC-UA: lo standard di riferimento per l'interoperabilità industriale, adottato dai principali produttori di controllori (Siemens, Beckhoff, Phoenix Contact). Alcuni router integrano un client OPC-UA o un server leggero, utile per i gateway edge verso il cloud.

SNMP / Syslog: per il monitoraggio del router stesso all'interno di un'infrastruttura di rete gestita. Utile se si dispone di un NMS (Network Management System).

Se il router non supporta nativamente un protocollo, verificare che offra un ambiente di esecuzione (Python, Node-RED, Lua) che consenta di implementare adattatori software. Alcuni modelli mettono a disposizione un'API REST locale per gestire queste funzioni.

Dual SIM: la compatibilità con più operatori come condizione imprescindibile​

Nelle applicazioni critiche, la ridondanza della connettività è un requisito funzionale, non un lusso.

Un router Dual SIM consente di:

  • Failover automatico: se l'operatore principale (Orange, SFR, Bouygues) perde la copertura sul sito, il router passa automaticamente alla SIM secondaria di un operatore diverso. Il tempo di commutazione deve essere inferiore a 30 secondi per le applicazioni di telegestione.
  • Bilanciamento del carico: alcuni modelli aggregano i due collegamenti LTE tramite bonding per raddoppiare la velocità disponibile.
  • Blocco SIM / Gestione PIN: le SIM M2M industriali sono spesso bloccate su una rete APN privata o protette da un PIN. Il router deve gestire queste configurazioni senza alcun intervento fisico.

In pratica, è possibile scegliere tra SIM standard in plastica (nano/micro) ed eSIM o iSIM integrate. Le eSIM multiprofil (GSMA SGP.02 M2M) consentono di configurare un operatore da remoto, il che risulta particolarmente interessante per le implementazioni in aree con copertura variabile.

Per le applicazioni critiche (acqua, energia, sicurezza), la combinazione Orange + SFR copre oltre il 99% del territorio francese. Integrata da una terza SIM Bouygues, raggiunge una disponibilità teorica vicina al 99,9%.

Sicurezza integrata: VPN, firewall OT, zero-trust​

La sicurezza di un router industriale va oltre la semplice protezione dalle intrusioni di rete: è fondamentale per la conformità alla normativa NIS2 e per la protezione dei sistemi OT (Operational Technology).

VPN IPSec / OpenVPN / WireGuard: il tunnel VPN crittografato è il meccanismo di base per proteggere l'accesso remoto alle apparecchiature OT. WireGuard è il più performante sui processori ARM (basso sovraccarico della CPU, latenza minima). OpenVPN TCP/443 è il più universale (supera tutti i firewall). IPSec/IKEv2 con MOBIKE è l’unico a mantenere il tunnel senza interruzioni durante un failover dual SIM. Verificate le velocità VPN dichiarate: alcuni router entry-level raggiungono un massimo di 20 Mbps in VPN, insufficiente per flussi video o trasferimenti di firmware. Per maggiori dettagli, consultate il nostro confronto tra VPN industriali WireGuard, OpenVPN e IPSec.

Firewall stateful: un firewall di base con filtraggio dei pacchetti TCP/IP non è sufficiente per l'OT. Un firewall stateful con regole per zona (LAN OT, WAN 4G, DMZ) consente di isolare le reti e di implementare una politica zero-inbound (nessuna connessione in entrata avviata dall'esterno).

Zero-trust networking: le architetture moderne non si affidano più al perimetro di rete. Un router che supporta i principi zero-trust (autenticazione reciproca, politica del privilegio minimo, registri di accesso) è conforme ai requisiti NIS2 per le entità essenziali.

Disattivazione dei servizi non necessari: SSH, Telnet e HTTP di amministrazione devono poter essere disattivati o limitati a specifici indirizzi IP di amministrazione. Verificate che il firmware del router venga aggiornato regolarmente dal produttore.

Implementazione remota: Zero Touch Provisioning (ZTP)​

Installare 50 o 500 router in sedi sparse sul territorio è un’operazione logistica costosa se ogni configurazione deve essere effettuata manualmente. Lo ZTP (Zero Touch Provisioning) risolve questo problema.

Il principio è il seguente: il router viene estratto dalla confezione, collegato all'alimentazione e alla SIM, e si configura automaticamente contattando un server di provisioning. L'operatore in sala deve semplicemente associare il numero di serie a un profilo di configurazione nella piattaforma di gestione.

I vantaggi concreti:

  • Riduzione dei costi di implementazione: da 5 a 15 minuti per sito contro i 30-60 minuti della configurazione manuale.
  • Riproducibilità: tutti i router ricevono esattamente la stessa configurazione, senza rischio di errore umano.
  • Audit della configurazione: la piattaforma conserva una cronologia delle configurazioni applicate, utile ai fini della conformità e del debug.
  • Aggiornamento centralizzato del firmware: è possibile aggiornare il firmware di 300 router al di fuori degli orari di produzione, da un'unica dashboard.

Verificate che la soluzione ZTP proposta dal produttore sia compatibile con la vostra infrastruttura di gestione (API REST, NETCONF, TR-069) e che possa essere integrata nel vostro flusso di lavoro di implementazione esistente.

Le 5 domande da porre al proprio fornitore prima dell'acquisto​

Prima di confermare un acquisto, queste cinque domande consentono di distinguere i fornitori seri dai venditori che si limitano a fornire schede tecniche:

1. Qual è l'MTBF dichiarato e in base a quale norma lo avete calcolato? Un MTBF di 200.000 ore calcolato secondo la norma MIL-HDBK-217 è attendibile. Un dato privo di riferimenti normativi è solo una mossa di marketing. Richiedete il rapporto di calcolo.

2. Qual è la politica di supporto del firmware nell'arco di 5 anni? Un router installato nel 2026 potrebbe essere ancora in funzione nel 2031. Le vulnerabilità di sicurezza individuate nel 2029 devono essere corrette. Richiedete espressamente al fornitore un impegno relativo alla durata del supporto.

3. Avete referenze di clienti nel mio settore (acqua, energia, industria)? Un fornitore in grado di citare clienti e casi d'uso simili ai vostri offre una garanzia ben più preziosa di qualsiasi certificazione.

4. Come funziona l'RMA (Return Merchandise Authorization) in caso di guasto? Tempi di sostituzione standard o espressi, disponibilità di apparecchiature in prestito, procedura di restituzione da una sede remota: questi sono i criteri che contano quando una stazione subisce un guasto.

5. La soluzione è compatibile con la mia piattaforma di supervisione (Eziwan, Ignition, Wonderware, altro)? L'integrazione tra il router e la vostra piattaforma SCADA o IoT cloud deve essere verificata prima dell'implementazione, non scoperta in fase di produzione.

Conclusione e breve confronto​

CriterioRouter consumerRouter industriale entry-levelRouter industriale professionale
Temperatura di funzionamento0–40 °C-20–70 °C-40–75 °C
Alimentazione5 V USB / 12 V CA9–36 V CC9–60 V CC
Montaggio su guida DINNoOpzionaleStandard
Watchdog hardwareNoSolo softwareHardware
Dual SIMRaroSìSì + eSIM
RS-232 / RS-485No1 porta2 porte
VPN integrataNoIPsecIPsec + OpenVPN
Firewall OTNoBaseStateful + zone
MTBF dichiaratoNo~100.000 h200.000–300.000 h
CertificazioniCECE, RoHSCE, RoHS, EN 61131-2
Prezzo indicativo (2026)60–150 €250–450 €450–900 €
Supporto firmware1–2 anni3 anni5 anni

Scegliere un router 4G industriale significa innanzitutto scegliere un fornitore e una piattaforma. L'apparecchiatura in sé è importante, ma la disponibilità dell'assistenza, la qualità del firmware e la capacità di gestire una flotta da remoto sono fattori altrettanto decisivi.

Quale scheda SIM associare al router?​

Il router rappresenta solo metà della decisione di acquisto: la connettività SIM determina l'effettiva disponibilità del sito:

  • SIM M2M anziché SIM per il grande pubblico: piano dati dedicato agli oggetti, console di monitoraggio dei consumi, nessuna disdetta a sorpresa per «utilizzo anomalo».
  • Multi-operatore per i siti isolati: la SIM si collega alla migliore rete locale (Orange, SFR, Bouygues) e passa automaticamente a un’altra rete in caso di deterioramento del segnale — il complemento naturale della dual SIM hardware.
  • APN privato per i flussi sensibili: il traffico non transita mai attraverso la rete Internet pubblica, le apparecchiature non hanno un indirizzo IP pubblico esposto.
  • Dimensionamento del piano tariffario: un sistema di supervisione Modbus classico consuma da 5 a 30 MB al mese; prevedete un margine per gli aggiornamenti firmware OTA (da 50 a 100 MB occasionali).

L'ideale è un'offerta in cui router, SIM e piattaforma di gestione siano monitorati da un unico punto: in questo modo, la diagnosi di un guasto richiede solo 30 secondi (segnale? SIM? VPN? apparecchiatura?) invece di dover effettuare tre chiamate a tre fornitori diversi.

Esempio di architettura Eziwan con router 4G industriale​

Apparecchiature sul campo (PLC, sensori RS-485, contatori) → router 4G industriale su guida DIN → SIM M2M multi-operatore → tunnel VPN in uscita crittografato → cloud Eziwan → monitoraggio, avvisi, accesso remoto e gestione della flotta.

Questa soluzione "tutto in uno" evita la classica insidia dell'acquisto "solo hardware": un router eccellente, privo di una piattaforma di gestione della flotta, torna ad essere un dispositivo gestito manualmente, con i costi nascosti evidenziati dal confronto del TCO riportato sopra.

Domande frequenti​

Qual è la differenza tra Cat 4, Cat 6 e Cat 12 nell'LTE industriale? Queste categorie definiscono le velocità teoriche dell'LTE: Cat 4 = 150 Mbps in download (sufficiente per il 95% degli utilizzi industriali), Cat 6 = 300 Mbps, Cat 12 = 600 Mbps. Per la raccolta dati Modbus, la supervisione SCADA o l’accesso remoto a un PLC, la Cat 4 è ampiamente sufficiente. La Cat 6+ offre un valore aggiunto solo per la videosorveglianza HD o per gli aggiornamenti massivi del firmware in parallelo.

Un router LTE industriale può sostituire un modem 3G già installato? Sì — la sostituzione è generalmente plug-and-play dal punto di vista elettrico (stessa tensione 24 V CC, stesso montaggio su guida DIN). Per quanto riguarda il software, è necessario riconfigurare l'APN, la VPN e i protocolli di monitoraggio. Con lo ZTP Eziwan, questa sostituzione richiede meno di 5 minuti per ogni sito.

È davvero necessaria una SIM M2M industriale rispetto a una SIM per il grande pubblico? Nella produzione industriale: sì. Le SIM M2M industriali offrono (1) un numero di accesso privato dedicato che isola il traffico dalla rete pubblica, (2) priorità di rete in caso di congestione, (3) gestione remota senza necessità di spostamenti, (4) contratti multi-operatore adatti a grandi flotte. Una SIM per il grande pubblico funzionerà in fase di test, ma potrebbe subire limitazioni di velocità (riduzione della larghezza di banda) e non garantisce la disponibilità in un sito critico.

Come scegliere tra Orange, SFR e Bouygues per le SIM industriali? Per una ridondanza ottimale in modalità Dual SIM, combinate Orange e SFR (migliore copertura complementare nelle zone rurali). Bouygues offre una buona copertura in alcune aree specifiche. La maggior parte degli operatori offre contratti M2M industriali: confrontate la copertura dei vostri siti specifici (non basatevi sulle mappe di copertura globali, troppo ottimistiche nelle zone industriali). Richiedete sempre un test in loco con un router o uno smartphone prima di firmare.

Un router 4G industriale può fungere da firewall per la rete OT? Un router industriale con firewall stateful integrato può fungere da punto di controllo di rete tra la LAN OT e la WAN 4G. Non sostituisce un firewall dedicato come Fortinet FortiGate o Check Point in ambienti altamente protetti, ma per la maggior parte delle applicazioni industriali il suo firewall integrato è sufficiente — con una politica di blocco di tutto il traffico in entrata e regole di uscita rigorose.

Qual è il consumo energetico tipico di un router 4G industriale? Tra 5 e 15 W in condizioni di funzionamento tipiche. Alcuni modelli scendono a 3–5 W in modalità risparmio energetico (polling LTE ridotto). Questo è importante per gli impianti alimentati da pannelli solari + batteria: calcolate il consumo giornaliero e dimensionate il vostro impianto fotovoltaico di conseguenza.

Per approfondire​

Vuoi saperne di più? Il team di Eziwan affianca le aziende industriali e gli integratori nella scelta e nell'implementazione di soluzioni di connettività 4G adatte alle loro esigenze. Contattateci per un audit di connettività del vostro parco macchine — gratuito, effettuato da un ingegnere di rete industriale.

Risorse aggiuntive​