Routeur industriel 4G/5G (rail DIN, double SIM, passerelle Modbus)

LTE Cat-4 vs Cat-12 vs 5G NR Sub-6 : ce dont votre application a réellement besoin

Les spécifications de débit et de latence de chaque palier cellulaire paraissent impressionnantes sur une fiche technique. La question d’ingénierie est de savoir si l’écart compte pour votre trafic spécifique.

Interrogation SCADA Modbus. Le Modbus RTU à 9600 bauds sur RS485 génère moins de 10 kbps de trafic encapsulé en TCP vers un historian dans le cloud. Le LTE Cat-1 (10 Mbps en liaison descendante, 5 Mbps en liaison montante) est surdimensionné pour ce cas d’usage. Le Cat-4 (150 Mbps en descendant, 50 Mbps en montant) est certainement suffisant, mais la marge de débit n’est pas la raison de le choisir — la raison est la disponibilité des modules Cat-4, leur prix (8–15 $ de coût module contre 5–8 $ pour le Cat-1) et la compatibilité avec les bandes opérateurs de l’UE (Band 1/3/7/8/20), des États-Unis (Band 2/4/12/17/66) et du Japon (Band 1/3/19/21).

Vidéosurveillance et mises à jour de firmware OTA. Un seul flux H.264 720p en qualité moyenne consomme 1–2 Mbps en continu. Une image de firmware pour un équipement edge pèse généralement 50–200 Mo. Aucun n’excède la capacité montante du Cat-4 à des niveaux de signal supérieurs à -100 dBm RSRP. Le Cat-12 (600 Mbps en descendant, 100 Mbps en montant, agrégation de 3 porteuses) n’est pertinent que si vous diffusez simultanément plusieurs flux vidéo haute définition ou faites tourner un routeur LTE local desservant une grappe d’appareils. Pour les mises à jour OTA, l’écart de coût entre les modules Cat-4 et Cat-12 (environ 10–25 $ par unité) n’est pas amorti par des fenêtres de mise à jour plus rapides.

5G NR Sub-6GHz et commande en temps réel. La latence théorique de la 5G NR est de 1–5 ms contre 20–50 ms pour le LTE, mais la latence réelle des réseaux 5G publics est en pratique de 10–30 ms pour les déploiements Sub-6GHz et dépend fortement de la configuration du cœur de réseau de l’opérateur. Pour l’interrogation Modbus et la télémétrie MQTT, une latence aller-retour de 50 ms vers un broker cloud est indiscernable de 10 ms — les systèmes SCADA tolèrent une gigue de cycle d’acquisition mesurée en secondes, pas en millisecondes. L’avantage de latence de la 5G est réel pour la commande en boucle fermée à criticité temporelle (commande de mouvement, coordination de relais de protection), mais ces applications exigent des réseaux 5G privés avec slicing dédié, pas de la 5G publique d’opérateur. Ne payez pas pour la 5G NR à moins de disposer d’un déploiement 5G privé ou d’un accord opérateur spécifique avec un réseau découpé en tranches. Le prix actuel des modules 5G NR ajoute 40–80 $ par unité par rapport au Cat-12 et 60–100 $ par rapport au Cat-4.

SIM d’itinérance et verrouillage opérateur. Les routeurs déployés dans plusieurs pays ou sur des actifs mobiles (ferroviaire, véhicules, navires) utilisent couramment des SIM d’itinérance multi-IMSI. Vérifiez que la configuration APN du routeur prend en charge plusieurs profils APN — certains appareils d’entrée de gamme n’autorisent qu’un seul APN enregistré par emplacement SIM. Pour les déploiements américains, la pré-certification PTCRB est requise pour les appareils vendus sur les réseaux AT&T, T-Mobile et Verizon. Un routeur disposant du CE RED mais sans PTCRB ne peut pas être légalement activé sur une SIM verrouillée par un opérateur américain. C’est une lacune de sourcing fréquente lors d’achats auprès d’OEM chinois ciblant principalement les marchés européens.

Passerelle Modbus RTU/TCP vers MQTT : ce que fait réellement le firmware embarqué

La plupart des routeurs industriels chinois dans la gamme de prix 120–300 $ intègrent une fonction de passerelle Modbus vers MQTT embarquée — un composant logiciel tournant dans l’espace utilisateur Linux du routeur qui interroge les esclaves Modbus RTU/TCP et publie les valeurs de registres sous forme de messages MQTT. Cela supprime le besoin d’un nœud de calcul edge séparé dans les déploiements de télémétrie simples.

Fonctionnement mécanique. Le démon de passerelle est configuré avec une liste d’équipements esclaves Modbus (ID d’appareil, adresse de registre, type de donnée, intervalle d’interrogation). À chaque cycle d’interrogation, il émet des requêtes de lecture Modbus sur le port série RS485 ou via Modbus TCP vers des automates adressés en IP. Les valeurs de registres lues sont empaquetées dans une charge utile JSON ou binaire et publiées vers un topic de broker MQTT. Une configuration typique interroge 20 équipements esclaves à intervalles de 5 secondes, générant 240 messages MQTT par minute — bien en deçà des limites de bande passante du broker et du cellulaire.

Qualité de l’outil de configuration. C’est là que les routeurs OEM chinois divergent sensiblement. Les fournisseurs de meilleure qualité (Robustel, InHand Networks) proposent une configuration via interface web avec validation des adresses de registres, une bibliothèque intégrée de modèles d’équipements Modbus (types d’automates et de compteurs courants) et un export YAML/JSON pour le provisionnement en masse. Les routeurs d’entrée de gamme peuvent exiger l’édition directe d’un fichier de configuration via SSH sans validation — un seul type de registre erroné amène le démon à ignorer silencieusement cet équipement sans journal d’erreur. Demandez une démonstration du flux de configuration avant de vous engager auprès d’un fournisseur.

Mappage des topics MQTT et comportement QoS. Vérifiez que la structure de topics par défaut en usine correspond à ce qu’attend votre broker. Un schéma courant est {gateway-id}/modbus/{slave-id}/{register-address}, mais certains firmwares utilisent des topics plats ou exigent des modèles de topics personnalisés. Le choix du niveau de QoS importe pour la reconnexion SCADA : le QoS 0 (au plus une fois) perd des messages pendant la bascule cellulaire ; le QoS 1 (au moins une fois) délivre les messages tamponnés après reconnexion mais peut livrer des doublons que votre historian doit gérer ; le QoS 2 (exactement une fois) est rarement nécessaire pour la télémétrie de capteurs et ajoute de la latence. La prise en charge des messages retenus — où le broker stocke la dernière valeur publiée afin qu’un abonné nouvellement connecté reçoive immédiatement l’état courant — est essentielle pour les applications SCADA où la reconnexion d’un historian ne doit pas faire apparaître de trou de données.

Firmware d’usine vs OpenWrt. Certains routeurs industriels chinois sont livrés sur une base OpenWrt avec l’application Modbus-MQTT du fournisseur ajoutée sous forme de paquet. C’est auditable — vous pouvez inspecter le code source, remplacer le démon Modbus et ajouter des règles de routage personnalisées. Le firmware propriétaire fermé (plus courant dans la tranche de prix 85–150 $) échange la flexibilité contre une interface web soignée mais empêche toute modification du comportement de la passerelle. Pour les déploiements OEM où vous devez rebrander l’interface de gestion ou vous intégrer à un format de charge utile MQTT personnalisé, le firmware basé sur OpenWrt est nettement plus facile à exploiter.

Bascule double SIM : détails d’implémentation qui affectent la fiabilité des sessions industrielles

La double SIM est un argument marketing standard. Le détail d’implémentation qui compte pour les déploiements SCADA est la durée de la bascule et ce qui arrive aux sessions TCP actives et aux tunnels VPN pendant la commutation d’opérateur.

Hot-standby vs cold-standby vs répartition de charge. Le hot-standby maintient les deux emplacements SIM enregistrés simultanément auprès de leurs opérateurs respectifs — la SIM 1 est le chemin de données actif, la SIM 2 est enregistrée et inactive. La bascule ne nécessite qu’une commutation du chemin de données au niveau du routeur, pas un cycle complet d’enregistrement cellulaire. Temps de bascule : 3–10 secondes. Le cold-standby met la SIM 2 hors tension lorsque la SIM 1 est active — la bascule exige une réinitialisation complète du modem cellulaire et un nouvel enregistrement, généralement 30–90 secondes selon la congestion du RACH (Random Access Channel) de l’opérateur. La répartition de charge distribue le trafic sur les deux SIM simultanément et est surtout utile aux applications à haut débit, pas à la fiabilité.

Méthodes de détection de l’opérateur. Le routeur doit détecter la défaillance de la SIM 1 pour déclencher la bascule. Options de détection par ordre de fiabilité :

• Ping ICMP vers l’IP de la passerelle cellulaire (détecte une panne du modem mais pas une coupure internet en amont)
• Requête DNS vers un résolveur public (détecte la perte du DNS mais passe si le DNS est joignable via le cellulaire alors que votre hôte cible est hors service)
• Sonde HTTP vers un hôte neutre vis-à-vis des opérateurs (la plus fiable — confirme la connectivité internet de bout en bout)

Précisez explicitement la destination de la sonde et le seuil de défaillance. Un routeur qui pingue 8.8.8.8 toutes les 5 secondes avec un seuil de 3 échecs consécutifs déclenchera la bascule après au moins 15 secondes. Pour les applications SCADA, réglez la cible de la sonde sur votre broker MQTT ou votre serveur SCADA réel — cela détecte les cas où le réseau cellulaire fonctionne mais où votre destination spécifique est injoignable.

Récupération de session SCADA après bascule. Lorsque le chemin de données cellulaire change, l’adresse IP source change (nouvelle IP issue du pool DHCP du nouvel opérateur), ce qui rompt toutes les connexions TCP et tunnels VPN existants. Un tunnel VPN IPsec ou WireGuard doit se rétablir après la bascule. WireGuard se rétablit plus vite (le handshake prend moins d’une seconde une fois la nouvelle IP active) qu’IPsec IKEv2 (3–10 secondes pour la négociation IKE_SA et CHILD_SA). Votre client MQTT côté équipement doit implémenter une logique de reconnexion avec backoff et se réabonner aux topics après reconnexion — une session SCADA qui ne se reconnecte pas automatiquement perdra des données pendant toute la fenêtre de bascule + VPN + reconnexion broker, qui peut atteindre 60–180 secondes avec des configurations SIM cold-standby.

Gestion des SIM sur le terrain. Les routeurs industriels sur rail DIN utilisent des emplacements mini-SIM ou nano-SIM standard. Pour les déploiements dans des boîtiers scellés, vérifiez que les emplacements SIM sont accessibles sans retirer le routeur du rail DIN. Les codes PIN d’opérateur sur les SIM ajoutent un délai d’enregistrement et un mode de défaillance — si le routeur redémarre sans avoir mémorisé le PIN, il ne parviendra pas à s’enregistrer. Certains OEM chinois n’implémentent pas correctement le déverrouillage par PIN ; testez avec une SIM protégée par PIN avant le déploiement. La détection automatique d’APN est annoncée par plusieurs fabricants mais ne fonctionne de façon fiable que pour les grands opérateurs de Chine et de l’UE — pour les SIM MVNO américaines ou les opérateurs régionaux asiatiques, une configuration APN manuelle est requise.

Paysage des fournisseurs chinois : ce qui sépare le Tier 1 de l’OEM d’entrée de gamme

Le marché chinois des routeurs industriels 4G/5G présente une large plage de qualité. Comprendre où se situent les fournisseurs sur cette plage réduit le temps d’audit.

Tier 1 — certifié opérateur, fiabilité documentée. Robustel (深圳市睿博联科技) et InHand Networks (映翰通) sont les deux fournisseurs OEM chinois que l’on rencontre le plus couramment dans les déploiements industriels occidentaux. Tous deux détiennent l’approbation PTCRB pour leurs gammes de produits LTE, publient des chiffres de MTBF étayés par des rapports d’essais HALT/HASS (pas seulement des calculs MIL-HDBK-217F) et fournissent un firmware avec un cycle de publication documenté et un processus de réponse aux CVE. La série IR300/IR600 d’InHand a des déploiements documentés dans le SCADA des services publics de l’UE et le remplacement de RTU dans le pétrole et le gaz aux États-Unis. La série R2000 de Robustel couvre -40 °C à +70 °C avec une courbe de déclassement documentée montrant le throttling de l’horloge du processeur au-dessus de 55 °C ambiant. Le prix unitaire est de 150–480 $ selon le palier cellulaire et la configuration. Le MOQ pour un firmware personnalisé ou une marque blanche est généralement de 50–100 unités.

Tier d’entrée de gamme — USR IOT, Waveshare et marque blanche sur catalogue. USR IOT (有人物联网) et Waveshare produisent des routeurs dans la gamme 85–150 $. Leur firmware de passerelle Modbus-MQTT est fonctionnel pour la télémétrie de base. Ce qui leur manque généralement : la certification PTCRB (CE RED uniquement — non valable pour l’activation sur opérateur américain), les rapports d’essais MTBF (les spécifications sont calculées, pas testées) et la validation documentée du démarrage à froid à -40 °C. Waveshare publie une température de fonctionnement de -40 °C à +75 °C sur toute sa gamme industrielle sans courbes de déclassement ni données d’essais à l’appui. Pour les déploiements industriels en UE où l’environnement d’installation est une salle de contrôle chauffée (min 0 °C), c’est un choix raisonnable à moindre coût. Pour les armoires RTU extérieures du nord de l’Europe ou d’Amérique du Nord où un démarrage à froid à -30 °C est requis, l’écart de validation est un risque que vous ne pouvez pas combler sans commander vos propres essais.

Indicateurs de qualité à vérifier lors d’un audit d’usine. Demandez : (1) le certificat PTCRB si un déploiement sur opérateur américain est concerné — vérifiez que le certificat liste le numéro de modèle précis et le fournisseur du module modem ; (2) un rapport d’essai MTBF référençant une méthode d’essai et une taille d’échantillon spécifiques, pas un chiffre calculé à partir d’une feuille de décompte de composants ; (3) un rapport d’essai de température de fonctionnement selon IEC 60068-2-1 (froid) et IEC 60068-2-2 (chaleur sèche) avec une vérification de mise sous tension au démarrage à froid à -40 °C ; (4) la documentation de sécurité du firmware OTA — images de firmware signées avec RSA-2048 ou ECDSA P-256, chaîne de démarrage sécurisé et comportement de rollback documenté en cas de mise à jour échouée ; (5) la spécification du comportement du watchdog en cas de blocage du modem cellulaire — confirmez que le routeur implémente un watchdog matériel qui réinitialise le modem cellulaire indépendamment du CPU principal si le modem cesse de répondre aux commandes AT, sans nécessiter un redémarrage complet du système.

Pour un exemple d’application de ces critères de vérification dans un projet déployé, voir l’étude de cas de la passerelle IoT industrielle pour l’UE. Pour des conseils plus larges sur le processus de sourcing, voir le guide de sourcing de matériel IoT industriel et la page du secteur IoT industriel.

Notre service de sourcing couvre l’identification des fournisseurs et la première qualification sur le marché chinois des routeurs industriels. Le service d’inspection inclut les tests d’enregistrement cellulaire, la mesure du temps de bascule SIM et la vérification fonctionnelle de la passerelle Modbus par rapport à votre table de registres spécifique avant expédition.