Le rôle de la passerelle 4G→Ethernet dans l’architecture industrielle
Dans la majorité des installations industrielles, les équipements de terrain (automates PLC, HMI, compteurs, capteurs IP) sont déjà connectés en réseau local Ethernet. Le problème est que ce réseau LAN n’a souvent pas de liaison WAN fiable — soit parce que le site est isolé, soit parce que la fibre n’est pas disponible, soit parce que la liaison existante est insuffisante ou peu fiable.
Le routeur 4G industriel Ethernet d’Eziwan résout ce problème en ajoutant une passerelle WAN 4G au réseau LAN existant, sans le restructurer :
- Les équipements existants gardent leurs adresses IP et leur configuration réseau
- Le routeur 4G se branche sur le switch existant (ou directement sur l’automate)
- Il établit automatiquement un tunnel VPN chiffré vers le cloud ou votre datacenter
- L’ensemble du trafic WAN passe par le 4G — supervision, accès distant, téléchargements de configuration
Aucune reconfiguration des automates, aucun changement d’adresse IP, aucune interruption de production pendant l’installation.
Ports Ethernet managés : architecture réseau OT flexible
Le routeur 4G Eziwan intègre un switch Ethernet managé avec support VLAN complet, permettant de construire des architectures réseau OT sophistiquées dans la même armoire :
| Port | Configuration possible | Usage typique |
|---|---|---|
| ETH1 | LAN, WAN secondaire | Automate principal, fibre de secours |
| ETH2 | LAN, DMZ | Switch réseau OT, HMI local |
| ETH3 | LAN, DMZ | Caméra IP, capteur Ethernet |
| ETH4 | LAN, WAN secondaire | PC de supervision, accès IT |
Le mode trunk VLAN permet de transporter plusieurs VLANs sur un seul câble Ethernet vers un switch tiers (Hirschmann, Moxa, Cisco IE) pour des topologies réseau plus complexes.
VLAN et segmentation OT/IT : conformité IEC 62443
La norme IEC 62443 (cybersécurité des systèmes de contrôle industriels) recommande la segmentation des réseaux OT et IT pour limiter la propagation d’incidents de sécurité. Le routeur 4G Eziwan permet de mettre en œuvre cette segmentation sans switch additionnel :
VLAN OT (réseau de contrôle) : automates PLC, HMI, capteurs Ethernet. Politiques de pare-feu restrictives : seuls les flux SCADA/Modbus TCP vers le cloud Eziwan sont autorisés en sortie. Aucun accès depuis le réseau IT en direct.
VLAN IT (réseau de supervision) : PC de supervision, clients VPN, accès distant. Accès aux VLAN OT uniquement via des règles de pare-feu explicites (port 102 pour S7, port 502 pour Modbus TCP).
VLAN Management : interface d’administration du routeur lui-même, accessible uniquement depuis le VPN ou un réseau de management dédié.
Protocoles supportés : de Modbus à MQTT
Le routeur 4G Ethernet Eziwan ne se limite pas au transport IP transparent. Il intègre une passerelle de protocoles industriels :
- Modbus TCP : accès distant direct aux registres automates via le VPN
- Modbus RTU → Modbus TCP : conversion depuis le port RS-485 vers le réseau Ethernet LAN
- Modbus RTU → MQTT : collecte des données Modbus et publication vers votre broker MQTT (AWS IoT, Azure IoT Hub, Mosquitto)
- SNMP : supervision de l’état réseau des équipements connectés par les outils de monitoring IT
Cette couche applicative permet de connecter des équipements OT sans connectivité IP native (compteurs RS-485, automates Modbus RTU legacy) au cloud industriel via le réseau Ethernet de l’armoire.
Latence 4G et adéquation aux applications SCADA
La latence du lien 4G LTE est de 20 à 50 ms en conditions normales sur les réseaux français. Cette valeur est à comparer aux exigences de vos applications :
| Application | Latence requise | Compatible 4G ? |
|---|---|---|
| Supervision SCADA (cycle >1s) | < 500 ms | ✓ Oui |
| Accès distant HMI | < 200 ms | ✓ Oui |
| Télémétrie IoT (cycle 10s+) | < 1000 ms | ✓ Oui |
| Transfert de fichiers, logs | Non critique | ✓ Oui |
| Boucle de régulation PID | < 10 ms | ✗ Non (préférer fibre locale) |
| Contrôle mouvement (CNC) | < 1 ms | ✗ Non |
Pour les applications de contrôle temps réel, le 4G ne remplace pas le réseau local. En revanche, pour toutes les applications de supervision, maintenance et accès distant, il est parfaitement adapté.
Installation et mise en service : zéro reconfiguration du LAN existant
Le déploiement du routeur 4G Ethernet Eziwan dans un réseau industriel existant suit une procédure simple qui ne perturbe pas la production :
- Brancher le routeur sur le switch existant via un port Ethernet libre (câble RJ45 standard)
- Insérer les SIM M2M dans les emplacements nano-SIM du routeur
- Alimenter en 24V DC depuis l’alimentation de l’armoire
- Attendre le provisioning automatique (2-3 minutes) : le routeur télécharge sa configuration depuis le cloud Eziwan et établit le tunnel VPN
À l’issue de la mise en service, vos équipements LAN existants accèdent à Internet via le 4G et sont accessibles à distance via le VPN Eziwan — sans aucune modification de leur configuration réseau.