4G/5G産業用セルラールーター（DINレール、デュアルSIM、RS232/RS485、Modbus/MQTTゲートウェイOEM）

LTE Cat-4 vs Cat-12 vs 5G NR Sub-6：用途に本当に必要なのはどれか

各セルラー階層のスループットと遅延の仕様は、データシート上では印象的に見える。技術的に問うべきは、その差が自分の特定のトラフィックにとって意味を持つかどうかである。

Modbus SCADAポーリング。 RS485上の9600ボーのModbus RTUは、クラウドヒストリアンへのTCPカプセル化トラフィックを10kbps未満しか生成しない。LTE Cat-1（下り10Mbps、上り5Mbps）はこの用途には過剰仕様である。Cat-4（下り150Mbps、上り50Mbps）は確かに十分だが、それを選ぶ理由はスループットの余裕ではない。理由はCat-4モジュールの入手性、価格（モジュール原価$8～15に対しCat-1は$5～8）、そしてEU（Band 1/3/7/8/20）、米国（Band 2/4/12/17/66）、日本（Band 1/3/19/21）にわたるキャリアバンドへの対応である。

ビデオ監視とOTAファームウェア更新。 中画質のH.264 720pストリーム1本は持続的に1～2Mbpsを使用する。エッジデバイス向けのファームウェアイメージは通常50～200MBである。いずれも-100dBm RSRPを超える信号レベルではCat-4の上り容量を超えない。Cat-12（下り600Mbps、上り100Mbps、3×キャリアアグリゲーション）が意味を持つのは、複数の高精細ビデオフィードを同時にストリーミングする場合や、デバイス群に提供するローカルLTEルーターを運用する場合に限られる。OTA更新については、Cat-4とCat-12モジュールの価格差（おおむね1台あたり$10～25）は、更新時間の短縮では回収できない。

5G NR Sub-6GHzとリアルタイム制御。 5G NRの理論遅延はLTEの20～50msに対し1～5msだが、実際の公衆5Gネットワーク遅延はSub-6GHz展開で10～30msであり、事業者のコアネットワーク構成に大きく依存する。ModbusポーリングとMQTTテレメトリにとって、クラウドブローカーへの50msの往復遅延は10msと区別がつかない。SCADAシステムはミリ秒ではなく秒単位で測定されるスキャンサイクルのジッターを許容する。5Gの遅延優位性は時間制約の厳しい閉ループ制御（モーション制御、保護リレー協調）では現実的なものだが、それらの用途は公衆キャリア5Gではなく、専用スライシングを備えたプライベート5Gネットワークを必要とする。プライベート5G展開やスライス化ネットワークを伴う特定のキャリア契約がない限り、5G NRに費用をかけてはならない。現行の5G NRモジュール価格は、Cat-12より1台あたり$40～80、Cat-4より$60～100上乗せされる。

ローミングSIMとキャリアロックイン。 複数国にわたって展開されるルーターや、移動資産（鉄道、車両、船舶）上のルーターは、一般にマルチIMSIローミングSIMを使用する。ルーターのAPN構成が複数のAPNプロファイルに対応していることを確認すること。一部の低価格帯デバイスはSIMスロットごとに保存できるAPNが1つだけである。米国展開では、AT&T、T-Mobile、Verizonのネットワークで販売されるデバイスにPTCRB事前認証が必要である。CE REDを持つがPTCRBを持たないルーターは、米国のキャリアロックされたSIMで合法的にアクティベートできない。これは、主に欧州市場を狙う中国OEMから購入する際によくある調達上の欠落である。

Modbus RTU/TCPからMQTTへのゲートウェイ：組み込みファームウェアが実際に行うこと

$120～300の価格帯にある中国製産業用ルーターの多くは、組み込みのModbus-MQTTゲートウェイ機能を含む。これはルーターのLinuxユーザー空間で動作するソフトウェアコンポーネントで、Modbus RTU/TCPスレーブをポーリングし、レジスタ値をMQTTメッセージとして発行する。これにより、単純なテレメトリ展開で別個のエッジコンピューティングノードが不要になる。

仕組みの実際。 ゲートウェイデーモンには、Modbusスレーブデバイスのリスト（デバイスID、レジスタアドレス、データ型、ポーリング間隔）が構成される。各ポーリングサイクルで、RS485シリアルポート経由またはModbus TCP経由でIPアドレス指定されたPLCにModbus読み取り要求を発行する。読み取られたレジスタ値はJSONまたはバイナリのペイロードにまとめられ、MQTTブローカーのトピックに発行される。一般的な構成では20台のスレーブデバイスを5秒間隔でポーリングし、毎分240件のMQTTメッセージを生成する。これはブローカーおよびセルラー帯域幅の制限内に十分収まる。

設定ツールの品質。 ここで中国OEMルーターは大きく分かれる。高品質なサプライヤー（Robustel、InHand Networks）は、レジスタアドレス検証付きのWeb UI設定、組み込みのModbusデバイステンプレートライブラリ（一般的なPLCおよびメーターの型）、一括プロビジョニング用のYAML/JSONエクスポートを提供する。低価格帯のルーターは、検証のないSSH経由での設定ファイル直接編集を要求する場合があり、レジスタ型が1つ間違っているだけで、デーモンはエラーログを残さずにそのデバイスを黙ってスキップする。サプライヤーを確定する前に、設定ワークフローのデモを要求すること。

MQTTトピックマッピングとQoSの挙動。 工場出荷時のデフォルトトピック構造がブローカーの想定と一致するか確認すること。一般的なパターンは {gateway-id}/modbus/{slave-id}/{register-address} だが、一部のファームウェアはフラットなトピックを使用したり、カスタムトピックテンプレートを要求したりする。QoSレベルの選択はSCADAの再接続にとって重要である。QoS 0（最大1回）はセルラーフェイルオーバー中にメッセージを破棄する。QoS 1（最低1回）は再接続後にバッファされたメッセージを配信するが、ヒストリアンが処理しなければならない重複を配信する場合がある。QoS 2（厳密に1回）はセンサーテレメトリに必要となることはまれで、遅延を増す。保持メッセージのサポート（ブローカーが最後に発行された値を保存し、新たに接続したサブスクライバーが即座に現在の状態を受け取る仕組み）は、ヒストリアンの再接続でデータの欠落が生じてはならないSCADA用途に不可欠である。

工場ファームウェア vs OpenWrt。 一部の中国製産業用ルーターは、ベンダーのModbus-MQTTアプリケーションをパッケージとして追加したOpenWrtベースで出荷される。これは監査可能であり、ソースを検査し、Modbusデーモンを置き換え、カスタムルーティングルールを追加できる。クローズドな独自ファームウェア（$85～150の価格帯でより一般的）は、洗練されたWeb UIと引き換えに柔軟性を犠牲にし、ゲートウェイ挙動のいかなる変更も妨げる。管理インターフェースをリブランドしたり、カスタムMQTTペイロード形式と統合したりする必要があるOEM展開では、OpenWrtベースのファームウェアの方がはるかに扱いやすい。

デュアルSIMフェイルオーバー：産業用セッションの信頼性に影響する実装の詳細

デュアルSIMは標準的なマーケティング上の謳い文句である。SCADA展開にとって重要な実装の詳細は、フェイルオーバーにどれだけ時間がかかるか、そしてキャリア切り替え中にアクティブなTCPセッションとVPNトンネルに何が起こるかである。

ホットスタンバイ vs コールドスタンバイ vs ロードバランス。 ホットスタンバイは両方のSIMスロットをそれぞれのキャリアに同時登録し続ける。SIM 1がアクティブなデータパスで、SIM 2は登録済みのアイドル状態である。フェイルオーバーはルーターでのデータパス切り替えのみを要し、完全なセルラー登録サイクルを要しない。フェイルオーバー時間は3～10秒。コールドスタンバイはSIM 1がアクティブな間SIM 2の電源を落とすため、フェイルオーバーには完全なセルラーモデムのリセットと新規登録を要し、キャリアのRACH（ランダムアクセスチャネル）の輻輳に応じて通常30～90秒かかる。ロードバランスは両方のSIMにトラフィックを同時に分散させ、主に高スループット用途に有用で、信頼性のためのものではない。

キャリア検出方式。 ルーターはフェイルオーバーを起動するためにSIM 1の障害を検出しなければならない。信頼性の高い順に検出オプションを挙げる。

• セルラーゲートウェイIPへのICMP ping（モデム障害は検出するが上流インターネットの障害は検出しない）
• パブリックリゾルバーへのDNSクエリ（DNSの喪失は検出するが、宛先ホストがダウンしていてもセルラー経由でDNSに到達可能なら通過する）
• キャリア中立なホストへのHTTPプローブ（最も信頼性が高い。エンドツーエンドのインターネット接続性を確認する）

プローブの宛先と障害しきい値を明示的に指定すること。8.8.8.8に5秒ごとにpingし、連続3回の障害をしきい値とするルーターは、少なくとも15秒後にフェイルオーバーを開始する。SCADA用途では、プローブの宛先を実際のMQTTブローカーまたはSCADAサーバーのホストに設定すること。これにより、セルラーネットワークは稼働しているが特定の宛先に到達できないケースを捕捉できる。

フェイルオーバー後のSCADAセッション復旧。 セルラーデータパスが変わると、送信元IPアドレスが変わり（新しいキャリアのDHCPプールからの新しいIP）、既存のすべてのTCP接続とVPNトンネルが切断される。IPsecまたはWireGuardのVPNトンネルはフェイルオーバー後に再確立しなければならない。WireGuardはIPsec IKEv2（IKE_SAおよびCHILD_SAのネゴシエーションに3～10秒）よりも速く再確立する（新しいIPがアクティブになればハンドシェイクは1秒未満）。デバイス側のMQTTクライアントは、バックオフ付き再接続ロジックを実装し、再接続後にトピックへ再サブスクライブしなければならない。自動再接続しないSCADAセッションは、フェイルオーバー＋VPN＋ブローカー再接続の全期間データを失う。これはコールドスタンバイSIM構成では60～180秒に及ぶことがある。

現場でのSIM管理。 DINレール産業用ルーターは標準的なmini-SIMまたはnano-SIMスロットを使用する。密閉筐体内への展開では、ルーターをDINレールから取り外さずにSIMスロットにアクセスできることを確認すること。SIMのキャリアPINコードは登録遅延と障害モードを追加する。ルーターがPINを保存せずに再起動すると、登録に失敗する。一部の中国OEMはPINロック解除を正しく実装していない。展開前にPIN保護されたSIMでテストすること。APN自動検出は複数のメーカーが謳っているが、確実に機能するのは中国とEUの主要キャリアに限られる。米国のMVNO SIMやアジアの地域キャリアでは、手動のAPN設定が必要である。

中国サプライヤーの状況：Tier 1と低価格OEMを分けるもの

中国発の4G/5G産業用ルーター市場は品質の幅が広い。サプライヤーがその幅のどこに位置するかを理解すれば、監査時間を削減できる。

Tier 1 — キャリア認証済み、文書化された信頼性。 Robustel（深圳市睿博联科技）とInHand Networks（映翰通）は、欧米の産業展開で最もよく見られる2社の中国OEMサプライヤーである。両社ともLTE製品ラインでPTCRB承認を保有し、HALT/HASS試験報告書（MIL-HDBK-217Fの計算だけでなく）に裏付けられたMTBF数値を公表し、文書化されたリリースサイクルとCVE対応プロセスを備えたファームウェアを提供する。InHandのIR300/IR600シリーズには、EUの電力会社SCADAおよび米国の石油・ガスRTU置き換えでの文書化された展開実績がある。RobustelのR2000シリーズは-40℃～+70℃に対応し、周囲温度55℃以上でプロセッサのクロックスロットリングを示すディレーティングカーブが文書化されている。1台あたりの価格はセルラー階層と構成に応じて$150～480である。カスタムファームウェアまたはプライベートラベルのMOQは通常50～100台である。

低価格OEM階層 — USR IOT、Waveshare、カタログのホワイトラベル。 USR IOT（有人物联网）とWaveshareは$85～150の価格帯でルーターを製造する。彼らのModbus-MQTTゲートウェイファームウェアは基本的なテレメトリには機能する。通常欠けているのは、PTCRB認証（CE REDのみ。米国キャリアのアクティベーションには無効）、MTBF試験報告書（仕様は計算であり試験ではない）、そして文書化された-40℃コールドスタート検証である。Waveshareは産業ラインの動作温度を-40℃～+75℃と公表しているが、ディレーティングカーブや裏付けとなる試験データはない。設置環境が暖房された制御室（最低0℃）であるEUの産業展開では、これは低コストで妥当な選択である。-30℃のコールドスタートが要求される北欧や北米の屋外RTUキャビネットでは、この検証の欠落は、自前の試験を委託しない限り埋められないリスクである。

工場監査で検証すべき品質指標。 要求すること。(1) 米国キャリア展開が対象範囲に含まれる場合はPTCRB証明書——証明書に特定の型番とモデムモジュールのベンダーが記載されていることを確認する。(2) 部品計数スプレッドシートからの計算値ではなく、特定の試験方法とサンプルサイズに言及したMTBF試験報告書。(3) -40℃でのコールドスタート電源投入検証を伴う、IEC 60068-2-1（低温）およびIEC 60068-2-2（乾熱）準拠の動作温度試験報告書。(4) ファームウェアOTAセキュリティ文書——RSA-2048またはECDSA P-256による署名済みファームウェアイメージ、セキュアブートチェーン、更新失敗時のロールバック挙動の文書化。(5) セルラーモデムのロックアップに対するウォッチドッグ挙動の仕様——モデムがATコマンドに応答しなくなった場合、システム全体の再起動を要せずにメインCPUとは独立してセルラーモデムをリセットするハードウェアウォッチドッグをルーターが実装していることを確認する。

これらの検証基準が実際の展開プロジェクトでどう適用されたかの例については、EU産業用IoTゲートウェイの事例研究を参照のこと。より広範な調達プロセスの指針については、産業用IoTハードウェア調達ガイドおよび産業用IoT業界ページを参照のこと。

当社の調達サービスは、中国の産業用ルーター市場全体にわたるサプライヤーの特定と一次選定を対象とする。検査サービスには、出荷前のセルラー登録試験、SIMフェイルオーバー時間の測定、そして貴社固有のレジスタマップに対するModbusゲートウェイの機能検証が含まれる。