Router celular industrial 4G/5G OEM (carril DIN, gateway Modbus/MQTT)

LTE Cat-4 vs Cat-12 vs 5G NR Sub-6: qué necesita realmente tu aplicación

Las especificaciones de rendimiento y latencia de cada nivel celular lucen impresionantes en una hoja de datos. La pregunta de ingeniería es si la diferencia importa para tu tráfico concreto.

Sondeo SCADA por Modbus. Modbus RTU a 9600 baudios sobre RS485 genera menos de 10 kbps de tráfico encapsulado en TCP hacia un historian en la nube. LTE Cat-1 (10 Mbps de bajada, 5 Mbps de subida) está sobredimensionado para este caso de uso. Cat-4 (150 Mbps de bajada, 50 Mbps de subida) es sin duda suficiente, pero el margen de rendimiento no es la razón para elegirlo: la razón es la disponibilidad de módulos Cat-4, su precio (coste de módulo de $8–15 frente a los $5–8 de Cat-1) y la compatibilidad con las bandas de los operadores en la UE (Band 1/3/7/8/20), EE. UU. (Band 2/4/12/17/66) y Japón (Band 1/3/19/21).

Videovigilancia y actualizaciones OTA de firmware. Un único flujo H.264 720p de calidad media usa 1–2 Mbps sostenidos. Una imagen de firmware para un dispositivo edge ronda los 50–200 MB. Ninguno excede la capacidad de subida de Cat-4 con niveles de señal por encima de -100 dBm RSRP. Cat-12 (600 Mbps de bajada, 100 Mbps de subida, agregación de 3 portadoras) solo es relevante si transmites varios flujos de vídeo de alta definición a la vez o ejecutas un router LTE local que sirve a un grupo de dispositivos. Para actualizaciones OTA, la diferencia de coste entre módulos Cat-4 y Cat-12 (en torno a $10–25 por unidad) no se recupera con ventanas de actualización más rápidas.

5G NR Sub-6GHz y control en tiempo real. La latencia teórica de 5G NR es de 1–5 ms frente a los 20–50 ms de LTE, pero la latencia real de las redes 5G públicas es de 10–30 ms en despliegues Sub-6GHz y depende en gran medida de la configuración de la red núcleo del operador. Para el sondeo Modbus y la telemetría MQTT, una latencia de ida y vuelta de 50 ms hacia un broker en la nube es indistinguible de 10 ms: los sistemas SCADA toleran un jitter del ciclo de escaneo medido en segundos, no en milisegundos. La ventaja de latencia de 5G es real para el control de lazo cerrado crítico en tiempo (control de movimiento, coordinación de relés de protección), pero esas aplicaciones requieren redes 5G privadas con slicing dedicado, no 5G de operador público. No pagues por 5G NR salvo que tengas un despliegue 5G privado o un acuerdo específico con un operador que disponga de una red con slicing. El precio actual de los módulos 5G NR añade $40–80 por unidad sobre Cat-12 y $60–100 sobre Cat-4.

SIM de roaming y dependencia del operador. Los routers desplegados en varios países o en activos móviles (ferrocarril, vehículos, embarcaciones) suelen usar SIM de roaming multi-IMSI. Confirma que la configuración de APN del router admite varios perfiles de APN: algunos dispositivos de gama económica permiten un único APN guardado por ranura SIM. Para despliegues en EE. UU., la precertificación PTCRB es obligatoria para dispositivos vendidos en las redes de AT&T, T-Mobile y Verizon. Un router con CE RED pero sin PTCRB no puede activarse legalmente en una SIM bloqueada por operador de EE. UU. Esta es una carencia habitual de aprovisionamiento al comprar a OEM chinos orientados principalmente a mercados europeos.

Gateway Modbus RTU/TCP a MQTT: qué hace realmente el firmware embebido

La mayoría de los routers industriales chinos en el rango de precio de $120–300 incluyen una función de gateway Modbus a MQTT embebida: un componente de software que se ejecuta en el espacio de usuario Linux del router, sondea esclavos Modbus RTU/TCP y publica los valores de registro como mensajes MQTT. Esto elimina la necesidad de un nodo de cómputo edge independiente en despliegues de telemetría sencillos.

Cómo funciona mecánicamente. El daemon del gateway se configura con una lista de dispositivos esclavos Modbus (ID de dispositivo, dirección de registro, tipo de dato, intervalo de sondeo). En cada ciclo de sondeo emite solicitudes de lectura Modbus por el puerto serie RS485 o vía Modbus TCP hacia PLC direccionados por IP. Los valores de registro leídos se empaquetan en una carga útil JSON o binaria y se publican en un topic del broker MQTT. Una configuración típica sondea 20 dispositivos esclavos a intervalos de 5 segundos, generando 240 mensajes MQTT por minuto: muy dentro de los límites del broker y del ancho de banda celular.

Calidad de la herramienta de configuración. Aquí es donde los routers OEM chinos divergen de forma significativa. Los proveedores de mayor calidad (Robustel, InHand Networks) ofrecen configuración por interfaz web con validación de direcciones de registro, una biblioteca integrada de plantillas de dispositivos Modbus (tipos comunes de PLC y medidores) y exportación YAML/JSON para aprovisionamiento masivo. Los routers de gama económica pueden requerir la edición directa de un archivo de configuración por SSH sin validación: un único tipo de registro incorrecto hace que el daemon omita silenciosamente ese dispositivo sin registro de error. Pide una demostración del flujo de configuración antes de comprometerte con un proveedor.

Mapeo de topics MQTT y comportamiento de QoS. Confirma que la estructura de topics predeterminada de fábrica coincide con lo que espera tu broker. Un patrón común es {gateway-id}/modbus/{slave-id}/{register-address}, pero algunos firmwares usan topics planos o exigen plantillas de topic personalizadas. La selección del nivel de QoS importa para la reconexión SCADA: QoS 0 (como máximo una vez) descarta mensajes durante la conmutación celular; QoS 1 (al menos una vez) entrega los mensajes en búfer tras la reconexión, pero puede entregar duplicados que tu historian debe gestionar; QoS 2 (exactamente una vez) raramente se necesita para telemetría de sensores y añade latencia. El soporte de mensajes retenidos —donde el broker almacena el último valor publicado para que un suscriptor recién conectado reciba el estado actual de inmediato— es esencial en aplicaciones SCADA donde la reconexión de un historian no debe ver un hueco de datos.

Firmware de fábrica vs OpenWrt. Algunos routers industriales chinos se entregan sobre una base OpenWrt con la aplicación Modbus-MQTT del fabricante añadida como paquete. Esto es auditable: puedes inspeccionar el código fuente, reemplazar el daemon Modbus y añadir reglas de enrutamiento personalizadas. El firmware propietario cerrado (más común en la gama de $85–150) sacrifica flexibilidad por una interfaz web pulida, pero impide cualquier modificación del comportamiento del gateway. Para despliegues OEM en los que necesitas renombrar la interfaz de gestión o integrar un formato de carga útil MQTT personalizado, el firmware basado en OpenWrt es mucho más fácil de trabajar.

Conmutación con doble SIM: detalles de implementación que afectan la fiabilidad de la sesión industrial

El doble SIM es una afirmación de marketing estándar. El detalle de implementación que importa en despliegues SCADA es cuánto tarda la conmutación y qué les ocurre a las sesiones TCP activas y a los túneles VPN durante el cambio de operador.

Hot-standby vs cold-standby vs balanceo de carga. El hot-standby mantiene ambas ranuras SIM registradas simultáneamente con sus respectivos operadores: la SIM 1 es la ruta de datos activa y la SIM 2 está registrada e inactiva. La conmutación solo requiere un cambio de ruta de datos en el router, no un ciclo completo de registro celular. Tiempo de conmutación: 3–10 segundos. El cold-standby apaga la SIM 2 mientras la SIM 1 está activa: la conmutación requiere un reinicio completo del módem celular y un nuevo registro, normalmente 30–90 segundos según la congestión del RACH (canal de acceso aleatorio) del operador. El balanceo de carga distribuye el tráfico por ambas SIM a la vez y es útil sobre todo para aplicaciones de alto rendimiento, no para fiabilidad.

Métodos de detección de operador. El router debe detectar el fallo de la SIM 1 para activar la conmutación. Opciones de detección en orden de fiabilidad:

• Ping ICMP a la IP del gateway celular (detecta el fallo del módem pero no la caída de internet aguas arriba)
• Consulta DNS a un resolver público (detecta la pérdida de DNS pero pasa si el DNS es accesible vía celular mientras tu host destino está caído)
• Sonda HTTP a un host neutral respecto al operador (la más fiable: confirma conectividad de internet de extremo a extremo)

Especifica explícitamente el destino de la sonda y el umbral de fallo. Un router que hace ping a 8.8.8.8 cada 5 segundos con un umbral de 3 fallos consecutivos iniciará la conmutación tras al menos 15 segundos. Para aplicaciones SCADA, fija el destino de la sonda en tu broker MQTT o servidor SCADA real: esto detecta los casos en que la red celular está activa pero tu destino concreto es inalcanzable.

Recuperación de la sesión SCADA tras la conmutación. Cuando cambia la ruta de datos celular, cambia la dirección IP de origen (nueva IP del pool DHCP del nuevo operador), lo que tira abajo todas las conexiones TCP y túneles VPN existentes. Un túnel VPN IPsec o WireGuard debe restablecerse tras la conmutación. WireGuard se restablece más rápido (el handshake tarda menos de 1 segundo una vez activa la nueva IP) que IPsec IKEv2 (3–10 segundos para la negociación de IKE_SA y CHILD_SA). Tu cliente MQTT en el lado del dispositivo debe implementar lógica de reconexión con backoff y volver a suscribirse a los topics tras la reconexión: una sesión SCADA que no se reconecta automáticamente perderá datos durante toda la ventana de conmutación + VPN + reconexión del broker, que puede ser de 60–180 segundos con configuraciones SIM cold-standby.

Gestión de SIM en campo. Los routers industriales de carril DIN usan ranuras estándar mini-SIM o nano-SIM. Para despliegues en envolventes selladas, confirma que las ranuras SIM son accesibles sin retirar el router del carril DIN. Los códigos PIN del operador en las SIM añaden un retardo de registro y un modo de fallo: si el router se reinicia sin guardar el PIN, no logrará registrarse. Algunos OEM chinos no implementan correctamente el desbloqueo del PIN; prueba con una SIM protegida con PIN antes del despliegue. Varios fabricantes anuncian la autodetección de APN, pero solo funciona de forma fiable para los operadores principales de China y la UE: para SIM de MVNO de EE. UU. o de operadores regionales asiáticos se requiere configuración manual del APN.

Panorama de proveedores chinos: qué separa al Tier 1 del OEM económico

El mercado chino de routers industriales 4G/5G tiene un amplio rango de calidad. Entender dónde se sitúan los proveedores en ese rango reduce el tiempo de auditoría.

Tier 1: certificado por operadores, fiabilidad documentada. Robustel (深圳市睿博联科技) e InHand Networks (映翰通) son los dos proveedores OEM chinos más habituales en despliegues industriales occidentales. Ambos cuentan con aprobación PTCRB para sus líneas de producto LTE, publican cifras de MTBF respaldadas por informes de ensayo HALT/HASS (no solo cálculos según MIL-HDBK-217F) y ofrecen firmware con un ciclo de versiones documentado y un proceso de respuesta ante CVE. La serie IR300/IR600 de InHand tiene despliegues documentados en SCADA de utilities de la UE y en sustitución de RTU de petróleo y gas en EE. UU. La serie R2000 de Robustel cubre de -40 °C a +70 °C con una curva de derating documentada que muestra la limitación del reloj del procesador por encima de 55 °C de temperatura ambiente. El precio por unidad es de $150–480 según el nivel celular y la configuración. El MOQ para firmware personalizado o marca privada suele ser de 50–100 unidades.

Gama OEM económica: USR IOT, Waveshare y marca blanca de catálogo. USR IOT (有人物联网) y Waveshare fabrican routers en el rango de $85–150. Su firmware de gateway Modbus-MQTT es funcional para telemetría básica. Lo que normalmente les falta: certificación PTCRB (solo CE RED, no válida para activación en operadores de EE. UU.), informes de ensayo de MTBF (las especificaciones son calculadas, no ensayadas) y validación documentada de arranque en frío a -40 °C. Waveshare publica una temperatura de operación de -40 °C a +75 °C en toda su línea industrial sin curvas de derating ni datos de ensayo de respaldo. Para despliegues industriales en la UE donde el entorno de instalación es una sala de control calefactada (mín. 0 °C), es una elección razonable a menor coste. Para armarios RTU de exterior en el norte de Europa o Norteamérica donde se requiere arranque en frío a -30 °C, la carencia de validación es un riesgo que no puedes cerrar sin encargar tus propios ensayos.

Indicadores de calidad a verificar en una auditoría de fábrica. Solicita: (1) el certificado PTCRB si el despliegue en operadores de EE. UU. está dentro del alcance; verifica que el certificado incluye el número de modelo concreto y el proveedor del módulo de módem; (2) un informe de ensayo de MTBF que haga referencia a un método de ensayo y un tamaño de muestra específicos, no una cifra calculada a partir de una hoja de recuento de piezas; (3) un informe de ensayo de temperatura de operación según IEC 60068-2-1 (frío) e IEC 60068-2-2 (calor seco) con una verificación de encendido en arranque en frío a -40 °C; (4) documentación de seguridad de OTA del firmware: imágenes de firmware firmadas con RSA-2048 o ECDSA P-256, cadena de arranque seguro y comportamiento de rollback documentado ante una actualización fallida; (5) especificación del comportamiento del watchdog ante el bloqueo del módem celular; confirma que el router implementa un watchdog de hardware que reinicia el módem celular de forma independiente de la CPU principal si el módem deja de responder a comandos AT, sin requerir un reinicio completo del sistema.

Para un ejemplo de cómo se aplicaron estos criterios de verificación en un proyecto desplegado, consulta el caso de estudio del gateway de IoT industrial en la UE. Para una orientación más amplia sobre el proceso de aprovisionamiento, consulta la guía de aprovisionamiento de hardware de IoT industrial y la página del sector de IoT industrial.

Nuestro servicio de aprovisionamiento cubre la identificación de proveedores y la cualificación de primera pasada en todo el mercado chino de routers industriales. El servicio de inspección incluye pruebas de registro celular, medición del tiempo de conmutación entre SIM y verificación funcional del gateway Modbus contra tu mapa de registros concreto antes del envío.