Gateway IoT vs router industriale: qual è la differenza?
Spesso si crea confusione: un moderno gateway IoT industriale integra un router, ma è ben più di un semplice dispositivo di rete. Questa distinzione è fondamentale per scegliere la soluzione giusta.
| Critère | Router industriale | Gateway IoT industriale |
|---|---|---|
| Funzione principale | Inoltrare pacchetti IP | Raccogliere, convertire, filtrare, instradare |
| Protocolli sul campo | Modbus, RS-485, OPC UA, BACnet, M-Bus | |
| Trattamento dei dati | Edge computing, filtraggio, aggregazione | |
| Connessione cloud | Brute (IP) | MQTT / HTTPS strutturato |
| VPN industriale | Optionnel | Integrato di default |
| Connettività 4G | A seconda del modello | Integrata (SIM integrata) |
| Monitoraggio della flotta | Basique | Console cloud dedicata |
In sintesi: se avete bisogno di raccogliere dati dai PLC e inviarli a una piattaforma IoT, vi serve un gateway. Se invece vi serve solo un accesso di rete tra due sedi, è sufficiente un router.
Si veda anche la pagina Gateway IoT per un’introduzione generale al concetto.
Protocolli supportati: Modbus, RS-485, OPC UA, BACnet, M-Bus
Il primo criterio di scelta di un gateway IoT industriale è l’elenco dei protocolli di campo supportati in modo nativo. Sostituire i controllori per renderli compatibili sarebbe costoso e rischioso.
Modbus RTU / RS-485 — il protocollo di campo più diffuso nel settore industriale, presente da 40 anni in quasi tutti i controllori logici programmabili, i variatori di velocità, i contatori e i sensori industriali. Il gateway Eziwan interroga i registri Modbus in modalità master e li pubblica in MQTT.
Modbus TCP — la versione Ethernet di Modbus, utilizzata nelle moderne reti locali industriali. Compatibile con i controllori Schneider, Siemens, Wago, Phoenix Contact e con la maggior parte dei principali produttori.
OPC UA — lo standard aperto dell’Industria 4.0, interoperabile tra tutti i produttori. Il gateway funge da client OPC UA e pubblica i nodi sul cloud tramite MQTT.
BACnet — protocollo dominante nella gestione tecnica degli edifici (GTB) e nei sistemi HVAC. Supporta MS/TP (RS-485) e BACnet/IP (Ethernet).
M-Bus — protocollo dedicato alla lettura dei contatori energetici (acqua, gas, riscaldamento, elettricità). Indispensabile per le applicazioni di metrologia e misurazione.
Per una descrizione dettagliata di ciascun protocollo, consultare la nostra guida Protocolli industriali.
Edge computing integrato: filtrare i dati alla fonte
Inviare ogni misura grezza al cloud ogni secondo è economicamente e tecnicamente assurdo. Un gateway IoT industriale applica le regole di elaborazione alla fonte, prima di qualsiasi invio.
Le funzioni tipiche dell’edge computing:
- Filtraggio per soglia — inviare un valore solo se supera una soglia o varia di oltre X %.
- Aggregazione temporale — calcolare media, minimo, massimo e deviazione standard su una finestra mobile (1 min, 5 min, 1 h) e inviare solo il risultato.
- Rilevamento delle anomalie — identificare localmente un comportamento anomalo e generare un allarme immediato, senza attendere il cloud.
- Buffering in caso di interruzione — memorizzare le misurazioni nella memoria locale durante un’interruzione di rete e risincronizzarle al momento della riconnessione, senza perdita di dati.
- Trasformazione — convertire una tensione in temperatura, un impulso in volume, un valore grezzo in un valore fisico con unità di misura.
L’edge computing riduce in genere il consumo di dati mobili dal 70 al 95% rispetto a un invio grezzo dei dati, riducendo di conseguenza la fattura per la connettività in misura proporzionale.
Per approfondire: Edge computing industriale.
VPN e sicurezza OT integrate
Le reti OT (Operational Technology) ospitano controllori che gestiscono i processi fisici. Un’intrusione può causare danni materiali, lesioni o interruzioni della produzione. La sicurezza non è un’opzione.
L’architettura di sicurezza del gateway IoT industriale Eziwan si basa su diversi principi:
Zero-trust networking — nessuna porta in entrata è aperta sul gateway. La connessione viene sempre avviata dall’interno verso il cloud, tramite un tunnel VPN crittografato (WireGuard o OpenVPN). Anche dietro un NAT dell’operatore senza IP fisso, il gateway rimane raggiungibile dalla console cloud.
Segmentazione IT/OT — Il gateway crea una netta separazione tra la rete di campo (Modbus, RS-485) e la rete IP. I controllori non sono mai esposti direttamente su Internet.
Autenticazione tramite certificato — ogni gateway dispone di un certificato unico firmato dall’autorità Eziwan. Nessun gateway non autorizzato può connettersi alla piattaforma.
Aggiornamenti OTA firmati — i firmware sono firmati crittograficamente. Qualsiasi aggiornamento non autorizzato viene rifiutato.
Zero-Touch Provisioning (ZTP): implementazione senza l’intervento di un tecnico
Implementare una flotta di 50 gateway in 50 sedi diverse, con un tecnico di rete in ciascuna di esse, costa una fortuna. Il Zero-Touch Provisioning elimina questo costo.
Il processo ZTP Eziwan in 4 fasi:
- Preconfigurazione di fabbrica — il gateway viene fornito con un identificativo univoco e i parametri di bootstrapping.
- Connessione iniziale automatica — all’accensione, il gateway si connette al server ZTP Eziwan tramite la SIM integrata.
- Download della configurazione — nome del sito, protocolli da interrogare, indirizzi Modbus, soglie, VPN, MQTT: tutto viene implementato automaticamente.
- Operativo in pochi minuti — in loco è necessario solo il personale addetto alla logistica per collegare l’apparecchiatura.
Lo ZTP è indispensabile per i progetti di implementazione su larga scala: contatori intelligenti, monitoraggio di un parco fotovoltaico, lettura remota di una rete idrica.
Le nostre soluzioni gateway e i nostri protocolli
Ogni caso d’uso ha la sua soluzione ottimale. La tabella qui sotto vi indirizza alla pagina più adatta al vostro protocollo o alle vostre esigenze.
| Esigenza | Soluzione | Per saperne di più |
|---|---|---|
| Gateway industriale all-in-one | Eziwan Gateway | /gateway |
| Gateway per l’Industria 4.0 | Gateway IIoT | /passerelle-iiot |
| Panoramica generale sui gateway IoT | Gateway IoT | /gateway-iot |
| Controllori Modbus RTU verso cloud | Modbus RTU verso cloud | /modbus-rtu-cloud |
| Controllori Modbus TCP verso cloud | Modbus TCP verso cloud | /modbus-tcp-cloud |
| Rete RS-485 verso 4G/cloud | RS485 Modbus 4G | /rs485-modbus-4g |
| Server OPC UA verso MQTT | OPC UA verso MQTT | /opc-ua-mqtt |
| Regolatori BACnet verso cloud | BACnet verso cloud | /bacnet-cloud |
| Contatori M-Bus verso cloud | M-Bus verso cloud | /m-bus-cloud |
| Registrazione e archiviazione storica su cloud | Data logger industriale su cloud | /data-logger-industriel-cloud |
| Elaborazione locale dei dati | Edge computing industriale | /edge-computing-industriel |