Monitoraggio a distanza di siti industriali isolati

Stazioni di pompaggio, sottostazioni elettriche, serbatoi in quota, cave, parchi eolici, stazioni di sollevamento, siti minerari o impianti agricoli: un sito industriale isolato non può più dipendere esclusivamente dalle ispezioni in loco. Con un gateway Eziwan, il monitoraggio remoto combina connettività 4G LTE, VPN sicura, dual SIM, raccolta dati Modbus, backup satellitare, avvisi locali e cronologia delle misurazioni per rendere il sito visibile, controllabile e gestibile da un pannello di controllo centralizzato.

Perché è difficile monitorare i siti industriali isolati

Un sito isolato non è solo un sito lontano. Spesso si tratta di un ambiente in cui si sommano diversi vincoli: assenza di fibra ottica, copertura di rete mobile variabile, alimentazione elettrica limitata, apparecchiature obsolete, accesso fisico complicato, condizioni meteorologiche avverse, rischi di atti vandalici e mancanza di personale in loco.

Senza una supervisione in tempo reale, ogni anomalia diventa oggetto di indagine. Il tecnico si reca sul posto, arriva diverse ore dopo l’incidente, consulta il PLC o l’interfaccia utente locale, quindi cerca di ricostruire l’accaduto con pochi dati a disposizione. A volte il guasto è già stato risolto, altre volte si è aggravato, e le cause alla radice rimangono poco chiare.

Le difficoltà più comuni sono:

• mancanza di visibilità tra due giri di ispezione sul campo;
• spostamenti per semplici verifiche dello stato;
• diagnosi rallentata per mancanza di dati storici utilizzabili;
• anomalie progressive non rilevate prima del guasto;
• allarmi locali non visibili dal centro operativo;
• interventi di emergenza attivati senza contesto tecnico;
• perdita di dati in caso di interruzione della rete;
• dipendenza da un unico operatore di telefonia mobile;
• impossibilità di aprire le porte in entrata per motivi di sicurezza;
• zone senza copertura che richiedono una connettività satellitare o radio di emergenza;
• rischi fisici rilevati troppo tardi: intrusioni, porte aperte, temperature anomale, guasti all’alimentazione.

La supervisione dei siti isolati deve quindi essere concepita come un’architettura completa: raccolta dati locale, comunicazione resiliente, sicurezza OT, avvisi, autonomia e gestione multisito.

Architettura di destinazione per un sito isolato supervisionato

L’architettura consigliata prevede il posizionamento di un gateway industriale Eziwan il più vicino possibile alle apparecchiature sul campo. Raccoglie i dati locali tramite Modbus RTU, Modbus TCP, ingressi digitali, sensori o PLC industriali, per poi trasmetterli a una piattaforma centralizzata tramite 4G LTE, 5G (ove disponibile), Ethernet, satellite o collegamento di riserva.

Questa architettura evita di esporre i controllori su Internet. Il gateway avvia un tunnel in uscita crittografato verso il concentratore, che funziona anche dietro un NAT dell’operatore e semplifica la sicurezza del sito.

Gli obiettivi della supervisione industriale a distanza

Il monitoraggio a distanza non si limita alla visualizzazione dei valori su uno schermo. Deve migliorare la gestione operativa, ridurre gli spostamenti superflui e fornire alle squadre le informazioni necessarie per intervenire al momento giusto.

Gli obiettivi prioritari sono:

• conoscere lo stato dell’impianto in tempo reale;
• individuare i guasti prima di un arresto della produzione o di un’interruzione del servizio;
• registrare storicamente i valori critici;
• avvisare le persone competenti in base all’orario e alla gravità;
• consentire un accesso sicuro al PLC o all’interfaccia uomo-macchina (HMI);
• mantenere una capacità di allerta locale in caso di interruzione della connessione Internet;
• confrontare più siti da un’unica interfaccia;
• documentare gli incidenti per migliorare la manutenzione;
• proteggere i flussi OT senza porte pubbliche;
• tenere traccia degli accessi e delle azioni.

tip Principio guida Un sito isolato deve rimanere operativo anche in caso di malfunzionamento della rete. Il gateway deve quindi essere in grado di raccogliere i dati, memorizzarli temporaneamente, generare avvisi a livello locale e riprendere la sincronizzazione non appena viene ripristinata la connettività.

Raccolta dei dati sul campo: Modbus, RS-485, TCP e ingressi locali

Il primo passo consiste nel raccogliere i dati giusti, non tutti i dati. In un sito isolato, la larghezza di banda, l’energia disponibile e la leggibilità operativa contano tanto quanto la ricchezza delle misurazioni.

Le fonti più comuni sono:

• controllore PLC;
• interfaccia uomo-macchina (HMI) locale;
• variatore di frequenza;
• contatore elettrico;
• sensore di pressione;
• sonda di temperatura;
• misuratore di portata;
• sensore di livello del serbatoio;
• sensore di apertura porta;
• relè di guasto;
• inverter;
• regolatore solare;
• sensore meteorologico;
• telecamera o sensore perimetrale, qualora le circostanze lo richiedano.

Fonte	Protocollo comune	Dati utili	Utilizzo
Controllore PLC	Modbus TCP	stati, errori, setpoint	supervisione di processo
Sensori RS-485	Modbus RTU	pressione, livello, portata	monitoraggio sul campo
Contatore energetico	Modbus RTU o TCP	tensione, corrente, kWh	energia e autonomia
HMI locale	Ethernet	stato del sistema, allarmi	diagnostica
Ingressi digitali	contatto a secco	porta aperta, guasto relè	sicurezza e allarme locale
Inverter o impianto solare	Modbus	batteria, carica, produzione	autonomia energetica

Una mappatura dei punti deve specificare il nome, l’unità di misura, la frequenza, la soglia di allerta, il livello di criticità e il responsabile di settore. Questo approccio evita che i dashboard siano pieni di valori inutilizzabili.

Connettività 4G LTE e doppia SIM

Il 4G LTE rimane spesso la soluzione più equilibrata per collegare un sito industriale isolato: copertura estesa, costi contenuti, velocità sufficiente per il monitoraggio e tempi di implementazione brevi. Tuttavia, un solo operatore non è sempre sufficiente.

La funzione dual SIM consente di utilizzare due operatori diversi e di passare automaticamente da uno all’altro quando la connessione attiva diventa indisponibile o troppo instabile. Il passaggio può essere attivato da diversi segnali:

• interruzione del tunnel VPN;
• perdita di connettività IP;
• latenza eccessiva;
• perdita persistente di pacchetti;
• segnale radio insufficiente;
• errore nella risoluzione DNS;
• impossibilità di collegarsi alla piattaforma di monitoraggio.

Precauzioni per il passaggio alla rete di riserva Un passaggio troppo rapido può causare instabilità. È necessario prevedere tempi di attesa, diversi test consecutivi e una logica di ritorno controllata verso il collegamento principale.

Backup satellitare per le zone senza copertura

Alcuni siti non dispongono di una copertura mobile affidabile, oppure ne dispongono solo in determinati orari, a seconda del carico della rete e delle condizioni di ricezione. In questi casi, un modem satellitare può fungere da collegamento principale o di riserva.

Il satellite è particolarmente utile per:

• zone senza copertura 4G;
• località montane;
• impianti minerari;
• zone portuali isolate;
• parchi di energia rinnovabile lontani;
• cantieri temporanei;
• continuità degli allarmi sulle infrastrutture critiche.

Il backup satellitare deve essere utilizzato con discernimento. A seconda della tecnologia scelta, la latenza, il costo dei dati, la disponibilità meteorologica e il consumo energetico possono variare. È quindi preferibile riservare il satellite ai flussi essenziali: allarmi, stati critici, comandi autorizzati, sincronizzazione della cronologia compressa e accesso diagnostico puntuale.

VPN sicura senza porta pubblica

Un sito isolato è spesso più vulnerabile di uno urbano: scarsa sorveglianza fisica, apparecchiature esposte, interventi sporadici e connettività talvolta installata in fretta e furia. È quindi fondamentale non esporre mai direttamente su Internet un controllore, un’interfaccia uomo-macchina (HMI) o un’interfaccia di router.

Eziwan utilizza una logica di tunnel in uscita: il gateway stabilisce una connessione VPN crittografata verso un concentratore centrale. I tecnici autorizzati accedono quindi alle apparecchiature tramite questo tunnel, in base a regole di filtraggio.

Le buone pratiche sono:

• nessuna porta in entrata aperta verso la rete OT;
• tunnel OpenVPN o IPsec crittografato;
• certificati individuali;
• autenticazione forte per gli accessi sensibili;
• filtraggio per IP, porta e protocollo;
• registrazione delle connessioni;
• revoca rapida degli accessi;
• separazione tra supervisione, manutenzione e amministrazione.

Per approfondire l’argomento, potete consultare la guida sulla sicurezza delle reti OT e le soluzioni di connettività industriale.

Avvisi intelligenti: evitare il rumore di fondo, individuare ciò che conta

Un avviso utile deve essere preciso, contestualizzato e che consenta di agire. Un semplice messaggio che riporti défaut site non è sufficiente. Il team di reperibilità deve sapere quale sito è interessato, quale apparecchiatura è coinvolta, quale parametro ha superato la soglia, da quanto tempo e quale azione è consigliata.

Gli avvisi possono riguardare:

• soglia alta o bassa;
• deriva lenta;
• perdita di comunicazione con il PLC;
• perdita del tunnel VPN;
• commutazione SIM;
• batteria scarica;
• guasto all’alimentazione;
• intrusione o porta aperta;
• temperatura elevata del quadro;
• livello critico del serbatoio;
• pressione anomala;
• perdita di portata;
• contatore bloccato;
• guasto dell’inverter;
• errore di sincronizzazione cloud.

Un buon sistema di allerta deve anche gestire l’escalation. Se il primo destinatario non conferma di averne preso carico, l’allerta può essere inoltrata a un secondo livello.

Avvisi locali senza Internet

Il monitoraggio via cloud è utile, ma a volte un sito industriale deve intervenire a livello locale anche se la connessione è interrotta. È proprio questo il ruolo degli avvisi locali autonomi.

Il gateway può comandare un relè, un’uscita digitale o un contatto a secco per attivare:

• sirena;
• spia luminosa;
• interruzione di un’alimentazione non critica;
• chiusura di una valvola;
• attivazione del sistema di sicurezza locale;
• comando a un PLC;
• messaggio a un’interfaccia uomo-macchina locale.

Queste azioni devono rimanere semplici e documentate. La logica di sicurezza di processo deve continuare a essere gestita dai controllori e dai sistemi previsti a tale scopo. Il gateway di supervisione non deve sostituire una funzione di sicurezza strumentata.

Storicizzazione e ripresa dopo un’interruzione

I siti isolati subiscono spesso interruzioni temporanee della connessione di rete. Ciò non deve tuttavia comportare l’interruzione della raccolta dati. Un’architettura robusta prevede un buffer locale: i dati di misura vengono registrati nel gateway e poi sincronizzati quando la connessione viene ripristinata.

La cronologia permette di rispondere a domande che il solo tempo reale non è in grado di affrontare:

• Quando è iniziata la deriva?
• Per quanto tempo l’apparecchiatura è rimasta in stato di guasto?
• Il guasto è correlato a un calo di tensione?
• La batteria si scarica più rapidamente del previsto?
• Il livello nel serbatoio segue l’andamento previsto?
• Si verifica sempre un guasto dopo un riavvio?
• Il passaggio alla modalità SIM migliora effettivamente la disponibilità?

Dati storici	Frequenza tipica	Valore operativo
Pressione	da 1 a 5 minuti	rilevamento di perdite o intasamenti
Livello	da 5 a 15 minuti	anticipazione di riempimento o svuotamento
Energia	da 5 a 15 minuti	monitoraggio dell’autonomia e delle anomalie
Temperatura armadio	5 minuti	prevenzione del surriscaldamento
Stato VPN	evento	analisi della disponibilità
Allarmi PLC	evento	diagnosi degli incidenti
Commutazione SIM	evento	monitoraggio della qualità dell’operatore

Le frequenze esatte devono essere adattate al processo, al volume dei dati, alla connettività e all’autonomia energetica.

Dashboard multisito

Un gestore non si occupa solo di un singolo sito. Spesso gestisce un intero parco: stazioni di pompaggio, armadi di telegestione, sottostazioni elettriche, serbatoi, impianti di energia rinnovabile o apparecchiature dei clienti.

Una dashboard multisito deve consentire di visualizzare rapidamente:

• siti in funzionamento normale;
• siti in stato di allarme;
• siti senza comunicazione;
• operatore attivo;
• qualità del segnale;
• autonomia energetica;
• ultimi eventi;
• misure critiche;
• allarmi confermati o meno;
• cronologia per sito;
• confronto tra siti simili.

L’obiettivo è stabilire le priorità degli interventi. Un sito in cui la comunicazione è interrotta da due minuti non presenta lo stesso livello di urgenza di un sito con batteria scarica, guasto alla pompa e livello critico.

Energia solare e autonomia

Alcuni siti isolati non dispongono di un’alimentazione elettrica permanente e affidabile. Il sistema di monitoraggio deve quindi integrare la gestione dell’energia: pannello solare, batteria, regolatore, inverter, consumo del gateway e cicli di comunicazione.

Gli aspetti da tenere d’occhio sono:

• tensione della batteria;
• corrente di carica;
• stato del regolatore solare;
• potenza consumata;
• temperatura dell’armadio;
• tempo stimato prima della soglia critica;
• cicli di interruzione e ripresa;
• consumo del collegamento satellitare, se utilizzato;
• strategia di standby.

Info Autonomia In un impianto alimentato a batteria o a energia solare, la frequenza di raccolta e trasmissione dei dati deve essere scelta con attenzione. Inviare meno spesso i dati non critici può prolungare l’autonomia senza compromettere la sicurezza operativa.

Manutenzione remota e accesso alle apparecchiature

Il monitoraggio garantisce visibilità. L’accesso remoto sicuro consente di intervenire. I due aspetti devono essere distinti a livello di autorizzazioni.

Un operatore può avere accesso alla dashboard e agli allarmi, mentre un tecnico di automazione può disporre, previa autorizzazione, di un accesso temporaneo a un PLC o a un’interfaccia uomo-macchina (HMI). Questa separazione impedisce che un account di consultazione si trasformi in un accesso completo alla rete OT.

Esempio di politica di accesso:

Ruolo: tecnico di automazione in servizio di reperibilità
Siti autorizzati: stazioni del nord
Apparecchiature autorizzate: PLC pompa 1, HMI locale
Protocolli supportati: Modbus TCP, HTTPS locale
Autenticazione: certificato e MFA
Durata della sessione: 2 ore
Plage horaire : astreinte active
Registrazione: completa
Revoca: immediata alla scadenza del contratto

Questa logica è particolarmente importante quando i subappaltatori operano in siti lontani.

Casi d’uso frequenti

Il monitoraggio a distanza di siti isolati trova applicazione in numerosi contesti.

Settore	Apparecchiature monitorate	Dati critici
Acqua e fognature	pompe, serbatoi, valvole	livello, portata, pressione, guasto pompa
Energia	stazioni, inverter, batterie	tensione, temperatura, stato dell’interruttore
Miniere e cave	nastri trasportatori, pompe, gruppi	funzionamento, guasto, vibrazioni, energia
Agricoltura	irrigazione, silos, refrigerazione	umidità, livello, temperatura
Eolico e solare	inverter, stazioni, condizioni meteorologiche	produzione, guasto, comunicazione
Logistica isolata	gruppi frigoriferi, accesso, energia	temperatura, porta, alimentazione
Telecomunicazioni e infrastrutture	shelter, batterie, climatizzazione	energia, temperatura, intrusione
Industria mobile	macchinari temporanei, cantieri	stato, utilizzo, geolocalizzazione se autorizzata

Ogni settore ha le proprie priorità, ma le basi rimangono le stesse: dati affidabili, comunicazioni resilienti, avvisi utili e sicurezza sotto controllo.

Esempio di schema dei punti per una stazione di pompaggio

Voce	Fonte	Soglia o regola	Allerta
Livello bacino	sensore analogico	soglia alta e soglia bassa	SMS di reperibilità
Pressione di mandata	Modbus RTU	deriva progressiva	e-mail di manutenzione
Stato pompa 1	PLC	guasto attivo	SMS prioritario
Corrente motore	contatore	valore anomalo	ticket GMAO
Porta armadio	ingresso digitale	apertura fuori orario	allarme sicurezza
Tensione batteria	regolatore solare	soglia bassa temporizzata	allarme energetico
Tunnel VPN	gateway	perdita di connessione	supervisione di rete
Temperatura quadro	sonda interna	soglia alta	manutenzione preventiva

Questo tipo di piano rende la supervisione concreta: ogni dato ha uno scopo, una soglia, un destinatario e un’azione associata.

Integrazione tra GMAO, SCADA e API

Eziwan può fungere da dashboard operativa, ma anche integrarsi con gli strumenti già esistenti.

Le integrazioni più comuni sono:

• SCADA centrale;
• GMAO;
• piattaforma IoT;
• sistema di reperibilità;
• SIEM;
• data lake;
• ERP per la manutenzione;
• webhook verso uno strumento interno;
• esportazione in formato CSV o JSON per l’analisi.

Destinazione	Dati inviati	Obiettivo
SCADA	stati e misurazioni in tempo reale	supervisione centralizzata
GMAO	guasti e allarmi qualificati	creazione di ticket
SIEM	connessioni ed eventi VPN	sicurezza informatica
Piattaforma dati	serie temporali	analisi avanzata
Webhook	avvisi critici	automazione dei processi aziendali

La scelta dipende dal livello di maturità digitale dell’organizzazione. Per alcuni clienti è sufficiente il dashboard Eziwan. Per altri, il valore aggiunto deriva dall’integrazione con il sistema SCADA o il sistema di gestione della manutenzione (GMAO) già in uso.

Sicurezza OT e rafforzamento sul campo

Un sito isolato può essere fisicamente accessibile, ma raramente è sorvegliato in modo continuo. La sicurezza informatica deve quindi essere integrata da misure di sicurezza sul campo.

Buone pratiche:

• installare il gateway in un armadio chiuso;
• disattivare i servizi non necessari;
• utilizzare certificati individuali;
• attivare l’autenticazione a più fattori (MFA) per gli accessi di manutenzione;
• bloccare le porte pubbliche in entrata;
• filtrare i flussi verso i controllori;
• separare la rete OT dagli accessi di supervisione;
• registrare le connessioni;
• eseguire il backup della configurazione;
• documentare SIM, antenne e rotte;
• prevedere una procedura di revoca;
• testare il ripristino dopo la sostituzione dell’hardware.

Per i siti critici, l’approccio può essere allineato ai principi della norma IEC 62443 e alle raccomandazioni dell'ANSSI sui sistemi industriali.

Esempio di implementazione con Eziwan

Un progetto di supervisione a distanza può essere implementato gradualmente.

1. Inventario del sito

Identificate i controllori, i sensori, i contatori, gli ingressi digitali, le fonti di alimentazione, i quadri elettrici, le eventuali antenne e i vincoli fisici.

2. Verifica della connettività

Verificate gli operatori di telefonia mobile disponibili, la posizione delle antenne, la qualità del segnale e l’eventuale necessità di un sistema di backup satellitare.

3. Mappatura dei punti

Selezionare le misure critiche, gli stati utili, gli allarmi, le soglie e le frequenze di raccolta.

4. Installazione del gateway

Il gateway Eziwan è collegato alle apparecchiature sul campo, alla rete mobile, all’eventuale collegamento di riserva e agli ingressi o alle uscite locali.

5. Messa in sicurezza del tunnel

La connessione VPN in uscita viene stabilita verso la piattaforma o l’hub. Le regole di accesso alle apparecchiature OT sono limitate allo stretto necessario.

6. Configurazione degli avvisi

Sono stati configurati i valori soglia, i tempi di ritardo, i destinatari, gli orari di reperibilità, le escalation e le azioni locali.

7. Prove di interruzione

Simula un’interruzione del segnale 4G, un cambio di SIM, un’interruzione della connessione Internet, un allarme locale e il ripristino della sincronizzazione.

8. Messa in funzione

Il sito viene aggiunto alla dashboard multisito, con cronologia, diritti degli utenti, procedure di intervento e documentazione.

Errori comuni

Nei progetti di monitoraggio di siti isolati si riscontrano spesso diversi errori.

• scegliere una SIM senza effettuare un test sul campo;
• collocare l’antenna all’interno dell’armadio metallico;
• raccogliere troppi dati superflui;
• dimenticare il buffer locale in caso di interruzione;
• inviare troppi allarmi non qualificati;
• utilizzare una VPN con un accesso troppo ampio alla rete OT;
• trascurare l’autonomia elettrica;
• non testare il backup satellitare;
• dimenticare le condizioni di ripristino dopo il passaggio al backup;
• non documentare le soglie;
• ignorare gli accessi dei subappaltatori;
• confondere la supervisione con la funzione di sicurezza di processo.

L’affidabilità di un’architettura si verifica soprattutto in situazioni di malfunzionamento: perdita di connessione di rete, interruzione dell’alimentazione, allarme critico, intervento dell’operatore, riavvio e sostituzione dell’hardware.

Come si inserisce Eziwan nella vostra supervisione industriale

Eziwan fornisce il livello di connettività e monitoraggio tra le apparecchiature sul campo e i team operativi. Il gateway Eziwan raccoglie i dati in loco, le soluzioni di connettività industriale garantiscono la sicurezza dei collegamenti remoti e la piattaforma cloud centralizza i dashboard, gli avvisi, i dati storici e l’accesso multisito.

Questo approccio consente di modernizzare il sistema di supervisione senza sostituire immediatamente i controllori esistenti. È adatto a siti di nuova realizzazione, a impianti legacy e a parchi multi-sito che necessitano di una maggiore visibilità senza dover implementare un’infrastruttura di rete complessa.

Conclusione

Il monitoraggio remoto di siti industriali isolati richiede ben più di un semplice router 4G. Richiede infatti un gateway industriale in grado di raccogliere i dati sul campo, proteggere gli accessi OT, passare da un operatore all’altro, utilizzare un backup satellitare se necessario, attivare allarmi locali e conservare una cronologia utilizzabile.

Con Eziwan, i team possono monitorare le proprie stazioni, postazioni, serbatoi, apparecchiature energetiche o siti temporanei da una dashboard centralizzata, riducendo al contempo gli spostamenti superflui e migliorando la diagnostica. Il sito isolato diventa visibile, misurabile e gestibile, anche in caso di connettività imperfetta.

Per approfondire

• Connessione Internet per siti industriali isolati — soluzioni di connettività per siti non coperti da fibra ottica o ADSL
• Soluzione per siti isolati — monitoraggio e connettività chiavi in mano per ambienti remoti
• Monitoraggio gruppi elettrogeni — monitorate in tempo reale lo stato e il consumo dei vostri gruppi elettrogeni
• Backup 4G industriale — garantite la continuità del monitoraggio con un collegamento di riserva 4G LTE
• Connettività industriale — confrontate le tecnologie per connettere in modo sostenibile i vostri siti isolati