La ridondanza di rete industriale: oltre il semplice backup
La ridondanza Internet industriale è un approccio architettonico che mira a eliminare i punti di guasto unici (SPOF — Single Point of Failure) nella connettività WAN di un sito industriale. Mentre un semplice backup 4G fornisce un secondo percorso in caso di guasto, la ridondanza va oltre:
- Due collegamenti attivi contemporaneamente (non solo in standby)
- Failover trasparente senza interruzione delle sessioni TCP
- Monitoraggio SLA continuo per misurare e dimostrare la disponibilità
- Bilanciamento del carico per ottimizzare l’utilizzo dei due collegamenti
- Integrazione nel PCA (Piano di Continuità Operativa) documentata
L’obiettivo è raggiungere una disponibilità della rete del 99,99% (ovvero meno di 52 minuti di interruzione all’anno), contro il 99,9% (8,7 ore all’anno) di un collegamento singolo.
Topologie di ridondanza nelle reti industriali
Il router Eziwan supporta diverse topologie di ridondanza WAN, dalla più semplice alla più avanzata:
Topologia 1 — Dual WAN attivo/passivo (failover): un collegamento principale (fibra) e un collegamento di riserva (4G) in hot standby. Failover automatico in <8s. SLA stimato: 99,99%. Costo: contenuto (1 router, 1 collegamento 4G di riserva).
Topologia 2 — Dual WAN attivo/attivo (bilanciamento del carico): due collegamenti attivi contemporaneamente, traffico distribuito tra i due. SLA stimato: 99,99%. Vantaggio: larghezza di banda raddoppiata. Costo: medio.
Topologia 3 — VRRP con due router: due router Eziwan fisici (master + slave) che condividono un indirizzo IP virtuale. Ridondanza a livello del router stesso (non solo del collegamento). SLA stimato: 99,999%. Costo: elevato. Consigliato per siti critici.
Topologia 4 — Tripla WAN: fibra dell’operatore 1 + fibra dell’operatore 2 + 4G come soluzione di riserva. SLA stimato: 99,9999%. Utilizzata da siti altamente critici (data center, operatori del settore energetico).
VRRP: continuità delle sessioni senza interruzioni
Il protocollo VRRP (Virtual Router Redundancy Protocol, RFC 5798) è lo standard di settore per la ridondanza dei gateway di rete. Il suo funzionamento nel contesto Eziwan:
IP virtuelle : 192.168.1.1
┌─────────────────────────────┐
│ │
[Router principale] ●──────── Fibra (attiva) │
192.168.1.2 │ │
│ LAN industriel
[Routeur Esclave]●──────── 4G LTE (standby) │
192.168.1.3 │ │
└─────────────────────────────┘
I controllori, le interfacce HMI e le apparecchiature LAN puntano a 192.168.1.1 come gateway: non sanno se stanno comunicando con il master o con lo slave. In caso di guasto del master, lo slave assume l’IP virtuale in meno di 3 secondi. Le sessioni TCP (VPN, SCADA) sopravvivono al failover senza interruzioni.
Bilanciamento del carico WAN: ottimizzazione della larghezza di banda
In modalità attiva/attiva, il router Eziwan distribuisce il traffico tra i due collegamenti in base a regole configurabili:
| Strategia | Principio | Utilizzo consigliato |
|---|---|---|
| Round-robin | Alternanza sessione per sessione | Traffico omogeneo |
| Weighted | Proporzionale alla velocità di ciascun collegamento | Collegamenti asimmetrici (fibra 100M + 4G 20M) |
| Per protocollo | SCADA su fibra, VPN su 4G | Priorità QoS per applicazione |
| Per indirizzo IP di origine | Controllori su fibra, IT su 4G | Segregazione OT/IT |
La strategia ponderata è la più diffusa nel settore: se la fibra offre 100 Mbps e il 4G 20 Mbps, il router invia 5 volte più traffico sulla fibra rispetto al 4G.
Monitoraggio degli SLA e reportistica
La misurazione continua dello SLA di rete è una componente essenziale della ridondanza Internet industriale. Il portale Eziwan effettua misurazioni in tempo reale per ogni collegamento WAN:
Disponibilità: tempo di attività/inattività per ora, giorno, settimana, mese. Confronto con lo SLA contrattuale del proprio operatore.
Latenza: RTT medio, minimo e massimo verso i punti di misurazione di riferimento. Rilevamento di deterioramenti latenti (connessione lenta prima dell’interruzione).
Gigue (jitter): variazione della latenza. Fondamentale per le applicazioni in tempo reale (VoIP industriale, protocolli ciclici).
Perdita di pacchetti: percentuale di pacchetti persi. Un tasso superiore allo 0,1% indica una congestione o un’instabilità del collegamento.
Cronologia dei failover: registro dettagliato di ogni evento di failover con data e ora, collegamento interessato, durata e causa.
Questi dati vengono utilizzati per redigere i vostri rapporti PCA e consentono di giustificare le penali contrattuali nei confronti degli operatori.
Integrazione nel PCA della rete industriale
La continuità operativa della rete è una componente essenziale del Piano di Continuità Operativa (PCO) degli stabilimenti industriali. La ridondanza Internet di Eziwan consente di soddisfare i requisiti dei PCO più rigorosi:
RTO (Recovery Time Objective): tempo massimo di ripristino. Con Eziwan, l’RTO di rete è di 8 secondi in modalità Cold Standby e di 3 secondi in modalità VRRP — ben al di sotto della soglia di 1 minuto richiesta dalla maggior parte dei piani di continuità operativa (PCA) industriali.
RPO (Recovery Point Objective): perdita massima di dati accettabile. Grazie alla memorizzazione temporanea locale dei dati SCADA e IoT nel router Eziwan, l’RPO è pari a zero: in caso di interruzione della connessione non si perde alcun dato (i dati vengono ritrasmessi al momento della riconnessione).
Documentazione: i rapporti SLA e la cronologia degli eventi di Eziwan costituiscono la prova documentale della conformità al PCA ai fini delle vostre verifiche interne ed esterne (ISO 22301, IEC 62443).