4G/5G 산업용 셀룰러 라우터 (DIN 레일, 듀얼 SIM, RS232/RS485, Modbus/MQTT 게이트웨이 OEM)

LTE Cat-4 vs Cat-12 vs 5G NR Sub-6: 실제 애플리케이션에 필요한 것

각 셀룰러 등급의 처리량과 지연 시간 사양은 데이터시트상으로는 인상적으로 보인다. 엔지니어링 관점의 질문은 그 격차가 특정 트래픽에 실질적으로 영향을 주는가이다.

Modbus SCADA 폴링. RS485상에서 9600 baud로 동작하는 Modbus RTU는 클라우드 히스토리언으로 가는 TCP 캡슐화 트래픽이 10kbps 미만이다. LTE Cat-1 (다운링크 10Mbps, 업링크 5Mbps)도 이 용도에는 과사양이다. Cat-4 (다운링크 150Mbps, 업링크 50Mbps)는 분명히 충분하지만, 이를 선택하는 이유는 처리량 여유가 아니라 Cat-4 모듈의 가용성, 가격 (모듈 원가 $8–15 vs Cat-1의 $5–8), 그리고 EU (Band 1/3/7/8/20), 미국 (Band 2/4/12/17/66), 일본 (Band 1/3/19/21) 전반의 통신사 대역 호환성이다.

영상 감시 및 OTA 펌웨어 업데이트. 중간 화질의 H.264 720p 스트림 한 개는 지속적으로 1–2Mbps를 사용한다. 엣지 디바이스용 펌웨어 이미지는 보통 50–200MB다. RSRP -100dBm 이상의 신호 레벨에서는 어느 쪽도 Cat-4 업링크 용량을 초과하지 않는다. Cat-12 (다운링크 600Mbps, 업링크 100Mbps, 3× 캐리어 어그리게이션)는 고화질 영상 피드를 동시에 여러 개 스트리밍하거나 다수의 디바이스 클러스터를 서비스하는 로컬 LTE 라우터를 운용할 때만 의미가 있다. OTA 업데이트의 경우 Cat-4와 Cat-12 모듈의 비용 차이 (대략 대당 $10–25)는 더 빠른 업데이트 시간으로 회수되지 않는다.

5G NR Sub-6GHz와 실시간 제어. 5G NR의 이론적 지연 시간은 LTE의 20–50ms 대비 1–5ms지만, 공중망 5G의 실제 지연 시간은 Sub-6GHz 배치에서 10–30ms이며 사업자의 코어 네트워크 구성에 크게 좌우된다. Modbus 폴링과 MQTT 텔레메트리에서는 클라우드 브로커까지의 50ms 왕복 지연이 10ms와 구별되지 않는다. SCADA 시스템은 밀리초가 아니라 초 단위로 측정되는 스캔 사이클 지터를 허용한다. 5G 지연 시간의 이점은 시간 임계 폐루프 제어 (모션 제어, 보호 계전기 협조)에서는 실재하지만, 그런 애플리케이션은 공중망 5G가 아니라 전용 슬라이싱을 갖춘 프라이빗 5G 네트워크가 필요하다. 프라이빗 5G 배치나 슬라이스된 네트워크에 대한 특정 통신사 계약이 없다면 5G NR에 비용을 지불하지 마라. 현재 5G NR 모듈 가격은 Cat-12 대비 대당 $40–80, Cat-4 대비 $60–100를 추가한다.

로밍 SIM과 통신사 종속. 여러 국가에 배치되거나 이동 자산 (철도, 차량, 선박)에 장착되는 라우터는 흔히 멀티 IMSI 로밍 SIM을 사용한다. 라우터의 APN 구성이 다중 APN 프로파일을 지원하는지 확인하라. 일부 보급형 디바이스는 SIM 슬롯당 저장 APN을 하나만 허용한다. 미국 배치의 경우 AT&T, T-Mobile, Verizon 망에서 판매되는 디바이스에는 PTCRB 사전 인증이 필수다. CE RED는 있으나 PTCRB가 없는 라우터는 미국 통신사 락 SIM에서 합법적으로 활성화할 수 없다. 이는 주로 유럽 시장을 겨냥하는 중국 OEM에서 구매할 때 흔히 발생하는 소싱 공백이다.

Modbus RTU/TCP에서 MQTT 게이트웨이로: 임베디드 펌웨어가 실제로 하는 일

$120–300 가격대의 대부분 중국 산업용 라우터는 임베디드 Modbus-MQTT 게이트웨이 기능을 포함한다. 이는 라우터의 리눅스 사용자 공간에서 동작하며 Modbus RTU/TCP 슬레이브를 폴링하고 레지스터 값을 MQTT 메시지로 발행하는 소프트웨어 컴포넌트다. 단순 텔레메트리 배치에서는 별도의 엣지 컴퓨팅 노드가 필요 없어진다.

기계적 동작 방식. 게이트웨이 데몬은 Modbus 슬레이브 디바이스 목록 (디바이스 ID, 레지스터 주소, 데이터 타입, 폴링 주기)으로 구성된다. 매 폴링 사이클마다 RS485 시리얼 포트를 통해 또는 IP 주소가 지정된 PLC에 Modbus TCP로 Modbus 읽기 요청을 보낸다. 읽은 레지스터 값은 JSON 또는 바이너리 페이로드로 패킹되어 MQTT 브로커 토픽에 발행된다. 일반적인 구성은 20개 슬레이브 디바이스를 5초 간격으로 폴링하여 분당 240개의 MQTT 메시지를 생성하는데, 이는 브로커 및 셀룰러 대역폭 한계 내에 충분히 들어온다.

구성 도구 품질. 여기서 중국 OEM 라우터들이 크게 갈린다. 고품질 공급업체 (Robustel, InHand Networks)는 레지스터 주소 검증 기능이 있는 웹 UI 구성, 내장 Modbus 디바이스 템플릿 라이브러리 (일반적인 PLC 및 미터 유형), 대량 프로비저닝을 위한 YAML/JSON 내보내기를 제공한다. 보급형 라우터는 검증 없이 SSH로 구성 파일을 직접 편집해야 할 수 있는데, 레지스터 타입 하나만 잘못 입력해도 데몬이 오류 로그 없이 해당 디바이스를 조용히 건너뛴다. 공급업체를 확정하기 전에 구성 워크플로우 데모를 요청하라.

MQTT 토픽 매핑과 QoS 동작. 공장 기본 토픽 구조가 브로커의 기대값과 일치하는지 확인하라. 일반적인 패턴은 {gateway-id}/modbus/{slave-id}/{register-address}이지만, 일부 펌웨어는 플랫 토픽을 쓰거나 커스텀 토픽 템플릿을 요구한다. QoS 레벨 선택은 SCADA 재연결에 중요하다. QoS 0 (최대 한 번)은 셀룰러 페일오버 중 메시지를 누락한다. QoS 1 (최소 한 번)은 재연결 후 버퍼링된 메시지를 전달하지만 히스토리언이 처리해야 하는 중복을 전달할 수 있다. QoS 2 (정확히 한 번)는 센서 텔레메트리에는 거의 필요 없고 지연을 추가한다. 보존 메시지 지원 (브로커가 마지막으로 발행된 값을 저장하여 새로 연결된 구독자가 현재 상태를 즉시 받는 기능)은 히스토리언 재연결 시 데이터 공백이 보이지 않아야 하는 SCADA 애플리케이션에 필수적이다.

공장 펌웨어 vs OpenWrt. 일부 중국 산업용 라우터는 OpenWrt 기반 위에 벤더의 Modbus-MQTT 애플리케이션을 패키지로 추가하여 출하된다. 이는 감사 가능하다. 소스를 검사하고, Modbus 데몬을 교체하고, 커스텀 라우팅 규칙을 추가할 수 있다. 폐쇄형 독점 펌웨어 ($85–150 가격대에서 더 흔함)는 세련된 웹 UI를 위해 유연성을 포기하며 게이트웨이 동작의 어떠한 수정도 막는다. 관리 인터페이스를 리브랜딩하거나 커스텀 MQTT 페이로드 형식과 통합해야 하는 OEM 배치에서는 OpenWrt 기반 펌웨어가 작업하기 훨씬 수월하다.

듀얼 SIM 페일오버: 산업용 세션 신뢰성에 영향을 주는 구현 세부사항

듀얼 SIM은 표준적인 마케팅 문구다. SCADA 배치에 중요한 구현 세부사항은 페일오버가 얼마나 오래 걸리는지, 그리고 통신사 전환 중 활성 TCP 세션과 VPN 터널에 무슨 일이 일어나는지다.

핫 스탠바이 vs 콜드 스탠바이 vs 부하 분산. 핫 스탠바이는 두 SIM 슬롯을 각각의 통신사에 동시에 등록 상태로 유지한다. SIM 1이 활성 데이터 경로이고 SIM 2는 등록된 채 유휴 상태다. 페일오버에는 전체 셀룰러 등록 사이클이 아니라 라우터에서의 데이터 경로 전환만 필요하다. 페일오버 시간: 3–10초. 콜드 스탠바이는 SIM 1이 활성일 때 SIM 2의 전원을 끈다. 페일오버에는 전체 셀룰러 모뎀 리셋과 신규 등록이 필요하며, 통신사의 RACH (Random Access Channel) 혼잡도에 따라 보통 30–90초가 걸린다. 부하 분산은 두 SIM에 트래픽을 동시에 분배하며 주로 고처리량 애플리케이션에 유용하고 신뢰성용은 아니다.

통신사 장애 감지 방법. 라우터는 페일오버를 트리거하기 위해 SIM 1 장애를 감지해야 한다. 신뢰도 순으로 본 감지 옵션:

• 셀룰러 게이트웨이 IP로의 ICMP 핑 (모뎀 장애는 감지하나 상위 인터넷 단절은 감지 못 함)
• 공용 리졸버로의 DNS 쿼리 (DNS 손실은 감지하나 대상 호스트가 다운되어도 셀룰러로 DNS가 도달 가능하면 통과)
• 통신사 중립 호스트로의 HTTP 프로브 (가장 신뢰성 높음. 종단 간 인터넷 연결을 확인)

프로브 대상과 장애 임계값을 명시적으로 지정하라. 8.8.8.8을 5초마다 핑하며 연속 3회 실패 임계값을 둔 라우터는 최소 15초 후에 페일오버를 시작한다. SCADA 애플리케이션에서는 프로브 대상을 실제 MQTT 브로커나 SCADA 서버 호스트로 설정하라. 이렇게 하면 셀룰러 망은 정상이지만 특정 목적지가 도달 불가한 경우를 잡아낸다.

페일오버 후 SCADA 세션 복구. 셀룰러 데이터 경로가 바뀌면 소스 IP 주소가 바뀌고 (새 통신사의 DHCP 풀에서 받은 새 IP), 이로 인해 기존의 모든 TCP 연결과 VPN 터널이 끊어진다. IPsec 또는 WireGuard VPN 터널은 페일오버 후 재수립되어야 한다. WireGuard는 IPsec IKEv2 (IKE_SA 및 CHILD_SA 협상에 3–10초)보다 빠르게 재수립된다 (새 IP가 활성화되면 핸드셰이크가 1초 미만). 디바이스 측 MQTT 클라이언트는 백오프 재연결 로직을 구현하고 재연결 후 토픽을 재구독해야 한다. 자동 재연결하지 않는 SCADA 세션은 페일오버 + VPN + 브로커 재연결 전체 구간 동안 데이터를 잃는데, 콜드 스탠바이 SIM 구성에서는 이 구간이 60–180초가 될 수 있다.

현장 SIM 관리. DIN 레일 산업용 라우터는 표준 미니 SIM 또는 나노 SIM 슬롯을 사용한다. 밀폐 함체 배치의 경우 라우터를 DIN 레일에서 분리하지 않고도 SIM 슬롯에 접근할 수 있는지 확인하라. SIM의 통신사 PIN 코드는 등록 지연과 장애 모드를 추가한다. 라우터가 PIN을 저장하지 않고 재부팅하면 등록에 실패한다. 일부 중국 OEM은 PIN 잠금 해제를 올바르게 구현하지 않으므로, 배치 전에 PIN 보호된 SIM으로 테스트하라. 여러 제조사가 APN 자동 감지를 광고하지만 중국과 EU의 주요 통신사에서만 안정적으로 작동한다. 미국 MVNO SIM이나 아시아 지역 통신사의 경우 수동 APN 구성이 필요하다.

중국 공급업체 지형: Tier 1과 보급형 OEM을 가르는 것

중국발 4G/5G 산업용 라우터 시장은 품질 범위가 넓다. 공급업체가 그 범위 어디에 위치하는지 이해하면 감사 시간이 줄어든다.

Tier 1 — 통신사 인증, 문서화된 신뢰성. Robustel (深圳市睿博联科技)과 InHand Networks (映翰通)은 서구 산업 배치에서 가장 흔히 발견되는 두 중국 OEM 공급업체다. 둘 다 LTE 제품군에 대해 PTCRB 승인을 보유하고, (단순한 MIL-HDBK-217F 계산이 아니라) HALT/HASS 테스트 보고서로 뒷받침된 MTBF 수치를 공개하며, 문서화된 릴리스 주기와 CVE 대응 프로세스를 갖춘 펌웨어를 제공한다. InHand의 IR300/IR600 시리즈는 EU 유틸리티 SCADA와 미국 석유·가스 RTU 교체에서 문서화된 배치 실적이 있다. Robustel의 R2000 시리즈는 55°C 주변 온도 이상에서 프로세서 클럭 스로틀링을 보여주는 문서화된 디레이팅 곡선과 함께 -40°C ~ +70°C를 커버한다. 단가는 셀룰러 등급과 구성에 따라 $150–480이다. 커스텀 펌웨어나 프라이빗 라벨의 MOQ는 보통 50–100대다.

보급형 OEM 등급 — USR IOT, Waveshare, 카탈로그 화이트 라벨. USR IOT (有人物联网)과 Waveshare는 $85–150 범위의 라우터를 생산한다. 이들의 Modbus-MQTT 게이트웨이 펌웨어는 기본 텔레메트리에는 작동한다. 일반적으로 부족한 것: PTCRB 인증 (CE RED만 보유 — 미국 통신사 활성화에는 유효하지 않음), MTBF 테스트 보고서 (사양은 계산값이며 시험된 것이 아님), 문서화된 -40°C 콜드 스타트 검증. Waveshare는 산업용 라인 전반에 걸쳐 동작 온도를 -40°C ~ +75°C로 공개하지만 디레이팅 곡선이나 뒷받침하는 테스트 데이터가 없다. 설치 환경이 난방되는 제어실 (최저 0°C)인 EU 산업 배치에는 저비용으로 합리적인 선택이다. -30°C 콜드 스타트가 요구되는 북유럽이나 북미의 옥외 RTU 캐비닛에는 이 검증 공백이 자체 테스트를 의뢰하지 않고는 닫을 수 없는 리스크다.

공장 감사에서 검증할 품질 지표. 요청 사항: (1) 미국 통신사 배치가 범위에 포함된다면 PTCRB 인증서 — 인증서에 특정 모델 번호와 모뎀 모듈 벤더가 명시되어 있는지 확인; (2) 부품 수 스프레드시트의 계산값이 아니라 특정 시험 방법과 샘플 크기를 참조한 MTBF 테스트 보고서; (3) -40°C에서의 콜드 스타트 전원 투입 검증을 포함한 IEC 60068-2-1 (저온) 및 IEC 60068-2-2 (건열) 기준 동작 온도 테스트 보고서; (4) 펌웨어 OTA 보안 문서 — RSA-2048 또는 ECDSA P-256으로 서명된 펌웨어 이미지, 시큐어 부트 체인, 업데이트 실패 시 문서화된 롤백 동작; (5) 셀룰러 모뎀 락업에 대한 워치독 동작 사양 — 모뎀이 AT 명령에 응답을 멈출 경우 전체 시스템 재부팅 없이 메인 CPU와 독립적으로 셀룰러 모뎀을 리셋하는 하드웨어 워치독을 라우터가 구현하는지 확인.

이러한 검증 기준이 실제 배치 프로젝트에 어떻게 적용되었는지에 대한 예시는 EU 산업용 IoT 게이트웨이 사례 연구를 참고하라. 보다 폭넓은 소싱 프로세스 안내는 산업용 IoT 하드웨어 소싱 가이드와 산업용 IoT 산업 페이지를 참고하라.

당사의 소싱 서비스는 중국 산업용 라우터 시장 전반의 공급업체 발굴과 1차 자격 검증을 다룬다. 검사 서비스는 셀룰러 등록 테스트, SIM 페일오버 시간 측정, 그리고 출하 전 특정 레지스터 맵에 대한 Modbus 게이트웨이 기능 검증을 포함한다.